Source: https://mailfriends.com/de/datenschutz
Timestamp: 2020-07-06 05:29:51+00:00

Document:
Diese Datenschutzerklärung klärt über die Art, den Umfang und den Zweck der Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung des Onlineangebots "Mailfriends" auf. Dabei verwendeten Begriffe wie "personenbezogene Daten" sind in Art. 4 der Datenschutzgrundverordnung (DSGVO) definiert.
Durch die Weiterentwicklung des Onlineangebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuell gültige Fassung kann jederzeit über die Verlinkung innerhalb des Onlineangebots abgerufen werden. Alle früheren Mitteilungen oder Vereinbarungen werden durch die aktuelle Version ersetzt.
Der Stand dieser Fassung ist der 18.11.2018.
Für die Bereitstellung des Onlineangebots erhebt der Verantwortliche (nachfolgend auch "Betreiber") personenbezogene Daten (nachfolgend auch "Daten" oder "Informationen") von betroffenen Personen (nachfolgend auch "Nutzer").
Der Betreiber verarbeitet die Daten der Nutzer direkt oder mithilfe von Auftragsverarbeitern (nachfolgend auch "Dienstleister"), behandelt sie dabei vertraulich und trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zur Sicherheit der Datenverarbeitung.
Verantwortlicher im Sinne der DSGVO ist: Christoph Ziegenberg, Husarenstr. 45, 38104 Braunschweig, Deutschland
1.2. Rechtsgrundlage der Verarbeitung
Die Verarbeitung von Daten erfolgt stets im Einklang mit der Datenschutzgrundverordnung (DSGVO) und in Übereinstimmung mit den für den Betreiber geltenden landesspezifischen Datenschutzbestimmungen.
Sofern die jeweilige Rechtsgrundlage in dieser Datenschutzerklärung nicht explizit genannt wird, gelten folgende Rechtsgrundlagen:
Für das Einholen von Einwilligungen: Art. 6 Abs. 1 lit. a sowie Art. 7 DSGVO
Für die Erfüllung eines Vertrags, die Lieferung von Waren, die Erbringung einer sonstigen Leistung oder Gegenleistung oder die Durchführung vorvertraglicher Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
Zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person: Art. 6 Abs. 1 lit. d DSGVO
Für die Wahrung berechtigter Interessen des Betreibers oder eines Dritten: Art. 6 Abs. 1 lit. f DSGVO
1.3. Dauer der Datenspeicherung
Sofern in dieser Datenschutzerklärung nicht explizit angegeben, werden gespeicherte Daten routinemäßig gelöscht, sobald sie für ihre Zweckbestimmung nicht länger erforderlich sind und keine darüberhinausgehenden gesetzlichen Aufbewahrungspflichten zu erfüllen sind.
Sofern eine Löschung nicht möglich ist, weil die Daten für andere und gesetzlich zulässige Zwecke erforderlich sind, wird stattdessen die Verarbeitung der Daten eingeschränkt.
Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn ...
die Weitergabe ist zur Wahrung berechtigter Interessen zulässig und es besteht kein Grund zur Annahme, dass ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten besteht,
Nutzer haben dazu ihre Einwilligung erteilt,
der Betreiber ist gesetzlich dazu verpflichtet oder
es ist gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen erforderlich.
2. Allgemeine Bereitstellung
Der Betreiber stellt das Onlineangebot mithilfe von Auftragsverarbeitern bereit, die dem Betreiber die dafür erforderlichen Techniken und/oder Leistungen zur Verfügung stellen.
Die vom Betreiber beauftragten Dienstleister müssen bestätigen oder nachweisen können, dass sie die Daten der Nutzer den gesetzlichen Vorschriften entsprechend verarbeiten oder es müssen besondere Garantien bestehen, die ein entsprechendes Datenschutzniveau gewährleisten.
Für die Infrastruktur, also die technische Grundeinrichtung für den Betrieb des Onlineangebots, nimmt der Betreiber, auf Grundlage des berechtigten Interessen des Betreibers an einer sicheren, effizienten und wirtschaftlichen Bereitstellung des Onlineangebots, die Leistungen von Dienstleistern in Anspruch.
Bereitstellung von Servern sowie Maßnahmen für deren Sicherheit und Wartung
Bereitstellung von Speicherplatz und Datenbanken
Bereitstellung von weiteren technischen Leistungen, z.B. zum Versand und Empfang von E-Mails
Die Nutzung dieser Leistungen kann es technisch erfordern, dass Inhalte von Dienstleistern in das Onlineangebot so eingebunden werden, dass sie von der verwendeten Browser-Software der Nutzer (nachfolgend auch "Browser") nachgeladen werden. Dabei werden vom Browser Anfragen an die Server von Dienstleistern gesendet und technisch bedingt die IP-Adresse und weitere Zugriffsdaten übertragen.
Bei der Nutzung des Onlineangebots übermitteln die von den Nutzern verwendeten Browser bei jeder Anfrage an das Onlineangebot allgemeine Daten, die zum Teil verarbeitet und gespeichert werden.
Informationen zur angefragten URL und die Zeit der Anfrage
Die IP-Adresse, an die die Antwort gesendet werden soll
Angaben zur bevorzugten Sprache des Nutzers
Angaben zu technischen Eigenschaften des Browsers
Angaben zu Name und Version des Browsers (oft mit Angaben zum Betriebssystem)
Die URL der Webseite, von der aus die Anfrage getätigt wurde
Die IP-Adresse ist technisch erforderlich, um die Anfrage beantworten zu können. Darüber hinaus werden die Daten auf Grundlage folgender berechtigter Interessen des Betreibers verarbeitet:
Anpassung des Onlineangebots, damit es mit verschiedenen Browsern fehlerfrei genutzt werden kann
Optimierung der Darstellung von Inhalten und Werbung
Erkennung, Abwehr und Verfolgung einer rechtswidrigen oder missbräuchlichen Nutzung des Onlineangebots
Erzeugung anonymisierter Statistiken zur Optimierung des Onlineangebots
2.3. Speicherung von Daten in Browsern
Der Betreiber des Onlineangebots setzt die in den nachfolgenden Unterabschnitten beschriebenen Speichertechniken für folgende Zwecken ein:
Die sichere und effiziente Bereitstellung von Funktionen, die eine Speicherung von Daten in Browsern bedingen, z.B. die sichere Authentifizierung von Nutzern
Die Bereitstellung von Funktionen, die ausdrücklich von Nutzern angefordert wurden und eine Speicherung von Daten in Browsern bedingen, z.B. das Merken einer zuvor getroffenen Auswahl
Der Einsatz für diese Zwecke ist für die Bereitstellung des Onlineangebots zwingend erforderlich und erfolgt auf Grundlage der berechtigten Interessen des Betreibers. Sofern die vorgenannten Techniken für weitere Zwecke eingesetzt werden, erfolgt eine gesonderte Beschreibung des Einsatzes in den folgenden Abschnitten dieser Datenschutzerklärung.
Soweit für einen Zweck erforderlich, wird innerhalb des Onlineangebots gesondert auf die Datenspeicherung im Browser hingewiesen und die dafür nötige Zustimmung der Nutzer eingeholt.
Bei Cookies handelt es sich um eine gängige Technik, mit der Informationen eines Onlineangebots an die Browser der Nutzer übermittelt werden, um sie dort für eine definierte Zeit zu speichern. Die Browser senden die Informationen bei einem späteren Zugriff automatisch zurück an das Onlineangebot, so dass sich Informationen zwischen beiden Seiten austauschen lassen.
Die Speicherdauer für Cookies hängt vom jeweiligen Zweck ab. Entweder werden Cookies nur für die Dauer der aktuellen Sitzung gespeichert (bis der Browsers geschlossen wird) oder für eine bestimmte Zeit, so dass sie auch nach dem Schließen des Browsers weiterbestehen (z.B. 30 Tage).
Unabhängig von der definierten Speicherdauer können Nutzer Cookies jederzeit aus ihren Browsern löschen oder ihre Browser so konfigurieren, dass keine Cookies akzeptiert werden oder jede Annahme zuvor bestätigt werden muss. Die selbsttätige Löschung, die vollständige Deaktivierung von Cookies oder das Ablehnen einzelner Cookies kann dazu führen, dass das Onlineangebot nicht mehr im vollen Umfang genutzt werden kann.
Gegebenenfalls werden Informationen auch mithilfe von JavaScript in den Browsern der Nutzer gespeichert. Im Gegensatz zur Verwendung von Cookies stehen die Informationen hierbei nur innerhalb der Browser zur Verfügung. Die Browser senden die Informationen bei einem späteren Zugriff also nicht automatisch zurück an das Onlineangebot.
Wie im Falle von Cookies werden die Daten abhängig vom jeweiligen Zweck beim Schließen der Browser automatisch gelöscht oder bleiben darüber hinaus bestehen. Die genaue Speicherdauer wird vom Browser selbst verwaltet.
Unabhängig von der definierten Speicherdauer können Nutzer die Daten jederzeit löschen oder ihre Browser so konfigurieren, dass die Funktionen zur Datenspeicherung bzw. JavaScript als Ganzes nicht zur Verfügung stehen. Die selbsttätige Löschung, die vollständige Deaktivierung dieser Funktionen oder von JavaScript als Ganzes kann dazu führen, dass das Onlineangebot nicht mehr im vollen Umfang genutzt werden kann.
Die folgenden Unterabschnitte geben detailliert Auskunft über die Art, den Umfang und den Zweck der Erhebung und Verarbeitung personenbezogenen Daten, die bei der Nutzung bestimmter Funktionen und Inhalte des Onlineangebots erfolgt.
3.1. Kontaktaufnahmen
Der Betreiber stellt unterschiedliche Wege für die Kontaktaufnahme zur Verfügung, z.B. per Briefpost, E-Mail, Telefon oder über bereitgestellte Funktionen innerhalb des Onlineangebots.
Die dabei übermittelten Daten werden zu folgenden Zwecken verarbeitet und gespeichert:
Erkennung, Abwehr und Verfolgung rechtswidriger oder missbräuchlicher Kontaktaufnahmen
Archivierung von Kontaktaufnahmen bei Nutzern, die bereits in einer Kundenbeziehung mit dem Betreiber stehen
Die Verarbeitung von Kontaktaufnahmen über bereitgestellte Funktionen innerhalb des Onlineangebots erfolgt nach vorheriger Einwilligung des Nutzers. Kontaktaufnahmen auf anderem Wege werden aus berechtigtem Interesse des Betreibers verarbeitet. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Verarbeitung.
Die bei einer Kontaktaufnahme übermittelten Daten können in Programmen bzw. Datenbanken zur Verwaltung von Kontaktaufnahmen und Kundenbeziehungen gespeichert werden (z.B. in einem "Customer-Relationship-Management" System).
3.1.1. Kontaktaufnahmen per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden Daten ggf. unverschlüsselt übertragen (z.B. zwischen den beteiligten E-Mail-Servern). Des Weiteren kann es sein, dass eine E-Mail aufgrund von Spamfiltern oder technischen Problemen nicht beim gewünschten Empfänger eintrifft.
3.1.2. Kontaktaufnahmen per Telefon
Bei einer Kontaktaufnahme per Telefon kann die Telefonnummer des Nutzers übermittelt werden. Sie wird ggf. im Gerät des Angerufenen angezeigt und dort zum Zwecke des Rückrufs (für eine geräteabhängige Dauer) gespeichert.
Die Rufnummernübermittlung lässt sich verhindern, indem der Nutzer sie vor der Kontaktaufnahme unterdrückt.
3.2. Meinung zum Onlinedienst
Bei der Nutzung der Funktion zum Hinterlassen der eigenen Meinung über den Onlinedienst des Betreibers zum Zweck der Veröffentlichung (in anonymisierter, ggf. gekürzter oder übersetzter Form), werden folgende personenbezogene Daten verarbeitet:
Vor- bzw. Spitzname
Die Daten werden für einen unbegrenzten Zeitraum gespeichert.
Zugriff auf die Originaldaten hat nur der Betreiber. In anonymisierter, ggf. gekürzter oder übersetzter Form können die Informationen allen Nutzern des Onlinedienstes zugänglich gemacht werden.
3.3. Anmeldung mit einer E-Mail-Adresse
Bei der Nutzung der Funktion zur Verifizierung der Identität eines Nutzers mithilfe der E-Mail-Adresse werden folgende personenbezogene Daten verarbeitet:
Zur Verifizierung neuer E-Mail-Adressen erfolgt eine Zwischenspeicherung der E-Mail-Adresse bis zum Versand der Bestätigungs-E-Mail (in der Regel wenige Sekunden), danach wird sie gelöscht und bleibt lediglich anonymisiert gespeichert.
Durch die Bestätigung der E-Mail-Adresse durch den Empfänger der Bestätigungs-E-Mail erfolgt die Speicherung der E-Mail-Adresse in lesbarer Form, bis sie gesperrt, ersetzt oder das Nutzerkonto gelöscht wird.
Die Sperrung von E-Mail-Adressen durch den Empfänger einer E-Mail erfolgt mithilfe von Hashwerten. Die E-Mail-Adressen selbst werden nicht gespeichert. Die Speicherung von Hashwerten erfolgt zeitlich unbegrenzt.
Zugriff auf gespeicherte E-Mail-Adressen hat nur der Betreiber.
Die Anlage eines Nutzerkontos wird für die Nutzung weiterer Funktionen benötigt, damit andere Nutzer etwas über den Nutzer zum Zweck des Kennenlernens erfahren. Dabei werden folgende personenbezogene Daten verarbeitet:
Die Speicherung erfolgt solange, bis das Nutzerkonto nicht vom Nutzer gelöscht wurde und der Betreiber annehmen kann, dass vom Nutzer noch Interesse an einer weiteren Nutzung besteht (in der Regel 90 Tage nach der letzter Nutzung von Funktionen).
Alle Nutzer des Onlinedienstes haben Zugang zu den vorgenannten Informationen.
3.5. Anzeigen
Bei der Nutzung der Funktion zum Erstellen einer Anzeige zum Zweck der Kontaktaufnahme durch andere Nutzer werden folgende personenbezogene Daten verarbeitet:
Die Anzeige wird von der Speicherung bis zum Ablauf der Anzeige gespeichert, zzgl. einer Übergangsfrist von 7 Tagen, in der Nutzer die Anzeige ggf. verlängern können. Der Ablauf der Anzeige erfolgt 30 Tage nach Prüfung der Anzeige bzw. 30 Tage nach letztmaliger Verlängerung durch den Nutzer.
3.6. Kontakte zu Nutzern
Bei der Nutzung der Funktion zur Kontaktaufnahme zu anderen Nutzern und der Fortführung dieser Kontakte werden folgende personenbezogene Daten zum Zwecke der Kommunikation mit anderen Nutzern verarbeitet:
Geschriebene Nachrichten
Die Daten werden gespeichert, bis der Kontakt von einem der Kommunikationsteilnehmer beendet oder das Nutzerkonto eines der Kommunikationsteilnehmer gelöscht wird.
Auf die geschriebenen Nachrichten haben nur die Kommunikationsteilnehmer Zugriff. Der Betreiber hat in der Regel keinen Zugriff, da die Speicherung verschlüsselt erfolgt und nur die Kommunikationspartner den Schlüssel besitzen. Ein Kommunikationsteilnehmer kann dem Betreiber aber den Zugriff gewähren, um z.B. Verstöße gegen die Nutzungsbedingungen prüfen zu lassen.
4. Rechte von Nutzern
Nutzer dürfen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten und der geplanten Speicherdauer (Art. 15 DSGVO) Auskunft sowie die Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO) verlangen. Sie habe das Recht auf Erhalt von zuvor bereitgestellten Daten und Übermittlung an andere (Art. 20 DSGVO).
Unter bestimmten Voraussetzungen haben Nutzer das Recht, die Löschung von Daten zu verlangen, insbesondere wenn die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden (Art. 17 DSGVO) oder aber die Einschränkung von Daten, soweit eine Löschung nicht möglich oder die Löschpflicht streitig ist (Art. 18 DSGVO).
Nutzer dürfen zuvor erteilte Einwilligungen sowie die Datenverarbeitung zum Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO und Art 21 Abs. 2 DSGVO). Darüber hinaus dürfen sie der Datenverarbeitung, die aufgrund eines berechtigten Interesses des Betreibers erfolgen soll, aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO).
Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO), wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

References: Art. 4
 Art. 32
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6