Datenschutzerklärung nach DSGVO

Datenschutz

Wir nehmen den Schutz personenbezogener Daten ernst. Diese Erklärung informiert darüber, welche Daten die Newsletter-Plattform Depesche (newsletter.dzeksn.com) verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Sofern ein Datenschutzbeauftragter benannt ist: [NAME / KONTAKT DSB] (andernfalls diesen Satz entfernen).

2. Rollen: Wer ist wofür verantwortlich?

Depesche verarbeitet zwei klar getrennte Arten von Daten:

• Daten unserer Konto-Nutzer (die Personen, die sich bei Depesche registrieren): Hierfür ist der oben genannte Betreiber Verantwortlicher.
• Kontaktdaten, die Nutzer hochladen (die Empfänger ihrer Newsletter): Hierfür ist der jeweilige Nutzer Verantwortlicher; Depesche handelt als Auftragsverarbeiter (siehe Abschnitt 6).

3. Verarbeitung als Verantwortlicher (Konto-Nutzer)

a) Registrierung & Konto

Bei der Registrierung verarbeiten wir Name, optional Firma, Konto-E-Mail-Adresse sowie ein als Hash gespeichertes Passwort. Zur Sicherung des Logins verwenden wir ein technisch notwendiges Sitzungs-Cookie (dsid).

• Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Anmeldung, Bestätigung der E-Mail-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzungsverhältnis).

b) System- und Bestätigungs-E-Mails

Zur Kontoaktivierung versenden wir eine Bestätigungsmail an die angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Server-Betrieb & Sicherheit

Der Betrieb erfolgt bei [HOSTING-ANBIETER / SERVERSTANDORT]. Zur Abwehr von Missbrauch setzen wir Rate-Limits ein. IP-Adressen werden nicht dauerhaft in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).

d) Reichweitenmessung mit Umami

Auf der Startseite und im eingeloggten Bereich nutzen wir Umami (analytics.dzeksn.com), eine selbst gehostete, cookielose Statistik. Umami erhebt nur aggregierte, anonyme Nutzungsdaten und speichert keine IP-Adressen und keine zur Identifizierung geeigneten Merkmale. Auf den öffentlichen Anmelde- und Abmeldeseiten für Newsletter-Empfänger (/join, /confirm, /u) findet keine Messung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Verarbeitung als Auftragsverarbeiter (Newsletter der Nutzer)

Im Auftrag unserer Nutzer verarbeiten wir die von ihnen hochgeladenen oder über Anmeldeformulare gewonnenen Empfängerdaten. Dazu gehören:

• E-Mail-Adressen und frei definierbare Zusatzfelder (z. B. Vorname, Firma);
• Einwilligungs-Nachweise (Quelle, Zeitpunkt, Notiz) und Anmelde-Status;
• Versand- und Reaktionsereignisse: Zustellung, Bounces, Öffnungen und Klicks.

Tracking in versendeten Newslettern

Newsletter enthalten standardmäßig ein 1×1-Pixel-Bild zur Öffnungsmessung sowie umgeschriebene Links zur Klickmessung. Dabei gilt: Wir speichern zu diesen Ereignissen nur einen Zeitstempel und den technischen User-Agent — keine IP-Adressen. Die Rechtmäßigkeit dieser Erfolgsmessung gegenüber den Empfängern verantwortet der jeweilige Nutzer (üblich: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG im Rahmen des Double-Opt-in).

5. Empfänger der Daten

Zur Zustellung der E-Mails betreiben wir einen eigenen Mailserver. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Technische Dienstleister (z. B. Hosting) werden nur auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden: [HOSTING-ANBIETER].

6. Auftragsverarbeitung (Art. 28 DSGVO)

Für die von Nutzern hochgeladenen Empfängerdaten ist Depesche Auftragsverarbeiter, der Nutzer ist Verantwortlicher. Wir verarbeiten diese Daten ausschließlich nach Weisung des Nutzers und zum Zweck des Newsletter-Versands. Der Nutzer schließt hierzu mit dem Betreiber einen Auftragsverarbeitungsvertrag: [LINK / KONTAKT ZUM AV-VERTRAG].

7. Speicherdauer & Löschung

• Kontodaten werden gespeichert, solange das Konto besteht, und nach Kündigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Empfängerdaten löschen bzw. exportieren Nutzer jederzeit selbst; abgemeldete Kontakte werden nicht reaktiviert.
• Ereignisdaten (Öffnungen/Klicks) dienen der Statistik und werden mit der zugehörigen Kampagne gelöscht.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Als Newsletter-Empfänger richten Sie diese Rechte an den versendenden Nutzer (den Verantwortlichen); wir unterstützen ihn dabei. Jede Newsletter-Mail enthält einen Abmeldelink für den sofortigen Widerruf.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10. Kontakt in Datenschutzfragen

Wenden Sie sich an: [DATENSCHUTZ-E-MAIL].