Fidamail
Datenschutzerklärung
Dieses Dokument liegt in mehreren Sprachen vor; nur die englische Fassung des vorliegenden Dokuments ist rechtsverbindlich. Diese Übersetzung dient ausschließlich der Information. Die Nutzung dieser Website gilt als Bestätigung, dass Sie dies verstanden und akzeptiert haben.
Zwei Rollen, und sie sind zu unterscheiden
Dieser Dienst verarbeitet zwei Kategorien von Daten, die nicht denselben Regelungen unterliegen; sie gleichzubehandeln wäre irreführend.
Für die Daten Ihres Kontos (Identität des Kontoinhabers, Anmelde-E-Mail-Adresse, Abrechnung, technische Protokolle) ist Amelys Ltd Verantwortlicher.
Für die Adressen, die Sie uns zur Überprüfung übermitteln, ist Amelys Ltd Auftragsverarbeiter im Sinne des Artikels 28 DSGVO: Sie sind deren Verantwortlicher, wir handeln ausschließlich nach Ihrer Weisung und verwenden sie für keinen anderen Zweck.
⚠️ Es liegt in Ihrer Verantwortung, für die Übermittlung dieser Adressen an uns über eine Rechtsgrundlage zu verfügen und die betroffenen Personen zu informieren, soweit das Gesetz dies verlangt.
Was wir nicht tun
Wir schreiben niemals an die Adressen, die Sie uns anvertrauen. Die Überprüfung einer Adresse versendet weder eine Nachricht noch einen Test noch eine Empfangsbestätigung: Es wird keine Verbindung zum Mailserver der überprüften Domain aufgebaut. Eine Adresse wird niemals allein deshalb zur Empfängerin, weil sie uns durchlaufen hat.
Ihre Adressen erscheinen in keinem unserer Protokolle — keine technische Spur, keine Fehlerwarteschlange, keine Störungsmeldung.
Wir verkaufen, vermieten oder übergeben keine Daten. Ihre Adressen dienen weder unserer eigenen Akquise noch derjenigen Dritter.
Verarbeitete Daten
Konto: Firmenname, Name und E-Mail-Adresse des Kontoinhabers, Passwort (gehasht, niemals lesbar), API-Schlüssel (gespeichert wird nur ihr Hash-Wert).
Abrechnung: Guthabenbewegungen, Käufe, Beträge.
Nutzung: technische Protokolle und IP-Adresse, zu Zwecken der Sicherheit und der Betrugsprävention.
Übermittelte Adressen: die von Ihnen eingereichten Listen und die hierzu erteilten Ergebnisse.
Gewählte Verarbeitungszone
Bei der Eröffnung Ihres Kontos wählen Sie die Zone, in der Ihre Daten gespeichert und verarbeitet werden sollen: Europäische Union, Vereinigtes Königreich, Vereinigte Staaten und übrige Welt oder Asien. Diese Wahl wird mit Ihrem Konto gespeichert und ist endgültig. Die technische Umsetzung dieser Abschottung ist im Gange: Solange sie nicht abgeschlossen ist, kann diese Seite den tatsächlichen Aufenthaltsort Ihrer Daten nicht angeben.
Zwecke und Rechtsgrundlagen
Erbringung des Dienstes und Vertragserfüllung; Abrechnung und Rechnungslegungspflichten (gesetzliche Verpflichtung); Sicherheit und Betrugsprävention (berechtigtes Interesse).
Speicherung — was wir aufbewahren und was nicht
Wir bewahren nur das auf, was eine tatsächliche Überprüfung erfordert hat. Eine Adresse, die allein wegen ihrer Form ausgeschlossen wurde — Tippfehler, fehlendes Trennzeichen —, wird nirgends gespeichert: sie erneut zu berechnen kostet nichts, sie aufzubewahren wäre eine Datenexposition ohne Gegenwert.
Eine als nicht zustellbar festgestellte Adresse wird lediglich als kryptografischer Hash-Wert aufbewahrt — wir können sie wiedererkennen, falls sie uns erneut übermittelt wird, wir können sie nicht mehr lesen.
Die von Ihnen eingereichte Liste wird gelöscht, tatsächlich, nach Ablauf ihrer Aufbewahrungsfrist (standardmäßig 30 Tage). Die Löschung ist geplant und wird überprüft.
Jede Zahlung erzeugt einen Buchhaltungsbeleg: das Datum, den Betrag, die Währung, die Referenz des Dienstleisters sowie den Firmennamen und den Namen des Kontoinhabers, so wie sie zum Zeitpunkt des Kaufs lauteten.
Diese Belege werden sechs Jahre nach Abschluss des Geschäftsjahres aufbewahrt, wie das Gesetz es von uns verlangt — und sie bestehen fort, auch wenn Sie Ihr Konto löschen. Es ist das Einzige, was wir zu Ihrer Person dann noch aufbewahren: Weder Ihre Listen noch Ihre Suchanfragen noch Ihre API-Schlüssel überleben die Kontolöschung. Nach Ablauf dieser Frist werden sie gelöscht.
Auftragsverarbeiter und Empfänger
Ein Teil der Überprüfung — die Prüfung, ob das Postfach existiert — wird von einem spezialisierten Dienstleister erbracht, der auf Weisung handelt und zur Verschwiegenheit verpflichtet ist. Die namentliche Liste unserer Auftragsverarbeiter wird Ihnen auf Anfrage mitgeteilt und vor jeder Änderung notifiziert, gemäß Artikel 28 DSGVO.
Hinzu kommen der Hostinganbieter und der Zahlungsdienstleister; sie haben keinen Zugriff auf die von Ihnen übermittelten Adressen.
Internationale Übermittlungen
Werden Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt, stehen diese Übermittlungen unter angemessenen Garantien (Standardvertragsklauseln, UK International Data Transfer Agreement oder ein gleichwertiger Mechanismus).
Sicherheit
Die von Ihnen eingereichten Listen sind im ruhenden Zustand verschlüsselt. API-Schlüssel werden niemals im Klartext gespeichert. Zugriffe werden kontrolliert und protokolliert — ohne dass Ihre Adressen darin erscheinen.
Unsere Funktion „Finden“
Wenn ein Kunde uns bittet, eine Adresse zu finden, handelt Amelys Ltd als Verantwortlicher für das von ihr erzeugte Ergebnis und als Vertriebskanal, wenn die Adresse von einer auf Anfrage abgefragten externen Quelle stammt.
Wir fragen diese Quellen ab, wir kopieren sie nicht: Jede behält ihren eigenen Datenbestand, mit ihrem eigenen Opt-out. Was wir liefern, halten wir ebenfalls vor, und das unterliegt unserem Löschformular.
Eine über unser Formular gelöschte Adresse wird von dieser Funktion nie wieder erzeugt — weder durch Zusammensetzung noch aus einer externen Quelle.
Ihre Rechte
Was wir für eigene Zwecke verarbeiten — unser eigenes Verdikt-Gedächtnis sowie die von unserer Funktion „Finden“ ermittelten Adressen: dafür ist Amelys Ltd Verantwortlicher, außer wenn die Adresse von einer externen Quelle stammt — diese Quelle behält dann ihren eigenen Datenbestand, mit ihrem eigenen Opt-out. Üben Sie Ihre Rechte bei uns aus. Für die Löschung ist unsere Anlaufstelle zuständig: https://app.fidamail.com/effacement. Für die übrigen Rechte schreiben Sie an [email protected].
Eine von einem unserer Kunden übermittelte Liste — dafür sind wir nur Auftragsverarbeiter, und dieser Kunde ist Verantwortlicher: üben Sie Ihre Rechte bei ihm aus. Schreiben Sie uns, und wir nennen Ihnen das weitere Vorgehen.
Sie können eine Beschwerde beim Information Commissioner’s Office (ico.org.uk) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.
Amelys Ltd, niedergelassen im Vereinigten Königreich, hat einen Vertreter in der Europäischen Union im Sinne des Artikels 27 DSGVO benannt, erreichbar unter [email protected].
Wenn Sie sich in Brasilien befinden (LGPD)
Soweit brasilianisches Recht Anwendung findet, folgt das Gesetz Nr. 13.709/2018 (LGPD) derselben Aufteilung wie diese Richtlinie: für Ihre Kontodaten ist Amelys Ltd der controlador; für die von einem Kunden übermittelten Adressen ist Amelys Ltd der operador, und dieser Kunde ist der controlador.
Ihnen stehen die in Artikel 18 der LGPD vorgesehenen Rechte zu. Unser encarregado ist erreichbar unter [email protected].
Internationale Übermittlungen erfolgen nach Maßgabe des Artikels 33 der LGPD. Sie können eine Beschwerde bei der ANPD (gov.br/anpd) einreichen.
Cookies
Die Website verwendet nur die für ihren Betrieb zwingend erforderlichen Cookies: Anmeldesitzung und Schutz vor Anfragefälschung. Es wird weder ein Cookie zur Reichweitenmessung noch zur Werbung gesetzt, und die Schriftarten werden von unserer eigenen Domain ausgeliefert.
Kontakt
Für jede Frage zu dieser Datenschutzerklärung: [email protected].