Datenschutzerklärung

(1)Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

(2)Als interner Datenschutzbeauftragter steht Ihnen zur Verfügung:

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, insbesondere die in Art. 4 DSGVO definierten Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Einwilligung" und „betroffene Person".

(1)Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

(2)Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

(3)Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen (insb. aus HGB und AO, i. d. R. 6 bzw. 10 Jahre) entgegenstehen.

(1)Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei in Server-Logfiles erhoben:

• IP-Adresse des anfragenden Rechners (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus der Sicherstellung der Funktionsfähigkeit, IT-Sicherheit und Missbrauchsabwehr. Die Logfiles werden nach maximal 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

(1)Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website und des eingeloggten Nutzerkontos unerlässlich sind (insbesondere Session- und Authentifizierungs-Cookies unseres Auth-Anbieters Supabase). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

(2)Darüber hinaus setzen wir Statistik- und Marketing-Cookies bzw. vergleichbare Technologien (siehe Abs. 3 und 4) ausschließlich nach Ihrer aktiven Einwilligung ein. Diese holen wir über unseren Consent-Banner ein, der beim ersten Aufruf der Website erscheint. Rechtsgrundlage ist § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

(3)Google Analytics 4 (Statistik): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mess-ID: G-5VNEQ050N5. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. besuchte Seiten, Verweildauer, Geräte- und Browsertyp, gekürzte IP-Adresse). Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird vor jeder Speicherung gekürzt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen; ergänzend gelten EU-Standardvertragsklauseln. Speicherdauer: max. 14 Monate. Weitere Informationen: policies.google.com/privacy.

(4)Meta Pixel und Conversions API (Marketing): Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Pixel-ID: 4396252283995769. Mit Hilfe des Meta Pixels und der serverseitigen Meta Conversions API können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, Zielgruppen für künftige Anzeigen bilden und die Nutzererfahrung verbessern. Verarbeitet werden u. a. besuchte Seiten, Klick- und Conversion-Ereignisse (z. B. Registrierung, Kauf), IP-Adresse, User-Agent sowie ggf. eine pseudonymisierte (gehashte) E-Mail-Adresse zur Conversion-Zuordnung. Für die gemeinsame Verarbeitung mit Meta besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (Controller Addendum). Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzender Standardvertragsklauseln. Weitere Informationen: facebook.com/privacy/policy.

(5)Eine Übermittlung an die genannten Drittanbieter findet ausschließlich nach Ihrer Einwilligung statt. Verweigern Sie die Einwilligung oder widerrufen Sie diese, werden die entsprechenden Skripte nicht geladen und keine Daten an Google bzw. Meta übermittelt.

(1)Für die Nutzung von Mantamail ist die Anlage eines Nutzerkontos erforderlich. Wir verarbeiten dabei folgende Daten:

• Name und (optional) Anzeigename
• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Name der Organisation/des Unternehmens
• Rolle innerhalb des Teams (Owner, Admin, Member)
• Zeitpunkt der Registrierung und letzter Logins

(2)Optional kann die Registrierung und Anmeldung über Google (OAuth) erfolgen. Hierbei werden uns Name, E-Mail-Adresse und ggf. Profilbild übermittelt. Die Datenverarbeitung durch Google selbst richtet sich nach deren Datenschutzbestimmungen.

(3)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald der Kunde sein Konto über die Einstellungen löscht (siehe § 13).

(1)Im Rahmen der Nutzung unseres Dienstes verarbeitet der Kunde personenbezogene Daten seiner E-Mail-Empfänger über unsere Plattform. Insoweit ist der Kunde der datenschutzrechtlich Verantwortliche und die nudaco UG handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

(2)Mit jedem Kunden schließen wir automatisch einen Vertrag zur Auftragsverarbeitung (AVV). Dieser ist für eingeloggte Kunden jederzeit in den Einstellungen → Auftragsverarbeitung einsehbar und herunterladbar.

(3)Zu den vom Kunden in unserem Auftrag verarbeiteten Daten gehören typischerweise:

• E-Mail-Adressen, Namen und weitere Kontaktattribute der Empfänger
• Listen- und Tag-Zugehörigkeit, Anmeldedatum, Anmeldequelle
• Inhalte der versendeten Kampagnen und Automationen
• Versand-, Zustell-, Öffnungs-, Klick- und Bounce-Events
• Abmelde- und Beschwerdedaten

(1)Für die Abwicklung von Zahlungen (Pay-as-you-go-Versand sowie Erwerb von Automations-Credits) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

(2)Bei einer Zahlung werden Zahlungsdaten (z. B. Name, Rechnungsadresse, Kartendaten oder SEPA-Daten) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kartendaten; wir erhalten lediglich eine Transaktions-ID, den Status und Metadaten zur Zuordnung.

(3)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie unter: stripe.com/de/privacy.

(1)Für den technischen Versand sowie die Zustell-, Bounce-, Öffnungs- und Klick-Verfolgung der E-Mails nutzen wir den Dienst Resend (Resend, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA.

(2)An Resend werden insbesondere Absenderdaten, Empfänger-E-Mail-Adressen, Betreff und Inhalt der versendeten E-Mails sowie die zugehörigen Zustell-Events (Webhooks für Sent, Delivered, Bounce, Complaint, Open, Click) übermittelt.

(3)Da Resend mit Sitz in den USA arbeitet, kann eine Datenübermittlung in ein Drittland stattfinden. Diese ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzliche technische und organisatorische Maßnahmen abgesichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

(4)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente und zuverlässige E-Mail-Zustell-Infrastruktur). Weitere Informationen: resend.com/legal/privacy-policy.

(1)Für die Erstellung und Bearbeitung von E-Mail-Templates innerhalb unseres Dienstes nutzen wir die eingebettete Editor-Lösung Stripo (Stripo Inc., 1390 Market Street, Suite 200, San Francisco, CA 94102, USA).

(2)Beim Öffnen des Editors werden technisch notwendige Daten (z. B. IP-Adresse, Session-Identifier) sowie die zu bearbeitenden Template-Inhalte (HTML, Bilder, Textbausteine) an Stripo übermittelt. Empfängerdaten werden nicht an Stripo übertragen.

(3)Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripo.email/privacy-policy.

(1)Das Hosting der Anwendung, der Datenbank, der Authentifizierung sowie der Datei-Speicherung erfolgt über Supabase (Supabase Inc.) auf Servern innerhalb der Europäischen Union am Standort Frankfurt am Main, Deutschland. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

(2)Die Auslieferung der Marketing-Website sowie der Web-Anwendung erfolgt über die Plattform Lovable (Lovable AB, Schweden/EU). Auch hier besteht ein entsprechendes Auftragsverarbeitungsverhältnis.

(3)Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung unseres Online-Angebots).

Bei einer Kontaktaufnahme per E-Mail (info@nudaco.de oder david@nudaco.de) werden die übermittelten personenbezogenen Daten des Nutzers automatisch gespeichert. Solche freiwillig übermittelten Daten werden ausschließlich zur Bearbeitung des Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Soweit Ihre personenbezogenen Daten verarbeitet werden, sind Sie betroffene Person und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.