Datenschutzerklärung

1. Wer wir sind

Die GoBird OÜ, eine in Estland eingetragene Gesellschaft mit beschränkter Haftung (Registernummer 17311365, Sepapaja tn 6, 15551 Tallinn, Estland; „wir“, „unser“ oder „uns“), betreibt MailAudit (mailaudit.io und api.mailaudit.io) und ist Verantwortlicher für die personenbezogenen Daten, die über den Dienst verarbeitet werden. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Sie haben. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der Adresse am Ende dieser Seite.

2. Welche Daten wir erheben

3. Wozu wir die Daten verwenden (Rechtsgrundlagen)

• Durchführung der Tests, Bereitstellung des Entwickler-Postfachs, Ihres Kontos und Ihrer API-Schlüssel: zur Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Rate Limiting, Sicherheit und Missbrauchsverhinderung: unser berechtigtes Interesse daran, den Dienst verfügbar und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO)
• Google Analytics: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können
• Erfüllung rechtlicher Verpflichtungen, soweit diese bestehen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verkaufen keine personenbezogenen Daten, und wir verwenden den Inhalt von Test-E-Mails ausschließlich für die von Ihnen angeforderte Analyse.

4. Wie lange wir die Daten speichern

• Testadressen sind nach ihrer Erstellung 1 Stunde lang gültig.
• Testergebnisse (Bericht, Header und Nachrichteninhalt) und die Roh-E-Mails werden 30 Tage nach dem Test gelöscht.
• Nachrichten im Entwickler-Postfach und ihre Freigabelinks werden nach 24 Stunden gelöscht. Zustellbarkeitstests, die für eine Nachricht im Entwickler-Postfach ausgeführt wurden, werden ebenfalls nach 24 Stunden gelöscht.
• API-Schlüssel werden nur als Hash gespeichert. Die Schlüsseldatensätze (einschließlich widerrufener Schlüssel) und die Nutzungszähler pro Schlüssel werden für Ihre Nutzungsstatistiken und für das Rate Limiting aufbewahrt; auf Anfrage löschen wir sie.
• Ihr Name und die URL Ihres Avatars werden nur in Ihrem Anmelde-Cookie gespeichert (8 Stunden). Über Ihre Kontokennung werden Ihnen Ihre API-Schlüssel, Tests und Ihr Entwickler-Postfach zugeordnet, und Ihre E-Mail-Adresse wird zusammen mit Ihren API-Schlüsseln gespeichert.
• Google-Analytics-Daten werden von Google entsprechend der Einstellung zur Datenaufbewahrung unserer Analytics-Property gespeichert, höchstens 14 Monate lang.

Sie können eine Nachricht im Entwickler-Postfach jederzeit im Dashboard löschen oder einen API-Schlüssel dort widerrufen, und Sie können uns bitten, andere Daten früher zu löschen.

5. Wer die Daten erhält

Wir setzen die folgenden Empfänger und Auftragsverarbeiter ein:

• den Anmeldedienst von GoBird (auth.gobird.io) für die Authentifizierung
• Cloudflare, Inc., über die der gesamte Datenverkehr zu mailaudit.io und api.mailaudit.io läuft (Netzwerkschutz und TLS)
• Betreiber öffentlicher DNS-Blacklists (DNSBL) wie Spamhaus: Bei einer Blacklist-Prüfung wird ihnen die IP-Adresse des sendenden Servers (bzw. bei Domainprüfungen die Domain) in Form von DNS-Abfragen übermittelt
• Google Ireland Limited und Google LLC für Google Analytics, nur mit Ihrer Einwilligung

SpamAssassin und alle anderen Prüfungen laufen auf unseren eigenen Servern.

6. Übermittlungen außerhalb des EWR

Google-Analytics-Daten können an Google LLC in den Vereinigten Staaten übermittelt werden. Google LLC hat sich nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert.

7. Sicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind. Alle Verbindungen zu MailAudit sind bei der Übertragung verschlüsselt (HTTPS/TLS), der Zugriff auf unsere Systeme ist beschränkt, API-Schlüssel werden nur als Hash gespeichert, und das HTML von E-Mails wird in einem isolierten Frame (Sandbox) angezeigt, wobei externe Bilder nur auf Ihre Anforderung geladen werden.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
• einer Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen
• Ihre Daten zu übertragen (Recht auf Datenübertragbarkeit)
• Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten, oder bei unserer federführenden Aufsichtsbehörde, dem estnischen Datenschutzinspektorat (Andmekaitse Inspektsioon, www.aki.ee), einzulegen

Um Ihre Rechte auszuüben, schreiben Sie uns an die unten angegebene Adresse. Wir antworten innerhalb eines Monats.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben zeigt die aktuelle Fassung, und wesentliche Änderungen kündigen wir auf der Website an.

10. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten? Schreiben Sie uns an: [email protected]