1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Wer ist verantwortlich für die Datenerfassung?

3. Datenerfassung und Dienste bei InboxLayer

E-Mail-Verarbeitung und Weiterleitung

Um unseren Kern-Service (Wegwerf-E-Mail-Adressen) bereitstellen zu können, verarbeiten wir eingehende E-Mails an Ihre generierten Adressen. Diese werden über unseren eigenen SMTP-Server empfangen und bei aktivierter Weiterleitung über SendGrid an Ihre hinterlegte E-Mail-Adresse weitergeleitet. Wir speichern Metadaten der E-Mails (Absender, Empfänger, Zeitstempel) sowie den E-Mail-Inhalt zur Protokollierung und Analyse in unserer Datenbank.

Inbox Cleanup (Newsletter-Abmeldetool)

Die Inbox-Cleanup-Funktion analysiert eingehende E-Mails, um Newsletter-Abonnements zu erkennen und Abmeldelinks zu extrahieren. Dabei werden E-Mail-Header (List-Unsubscribe) und der E-Mail-Body nach Abmeldelinks durchsucht. Auf Ihre Anweisung hin führen wir One-Click-Unsubscribe-Anfragen (RFC 8058) in Ihrem Auftrag durch. Die Verarbeitung erfolgt ausschließlich zweckgebunden zur Newsletter-Verwaltung.

KI-Analyse (Newsletter Intelligence)

Wenn Sie die KI-Analyse aktivieren, werden die Inhalte der empfangenen E-Mails an OpenAI übermittelt, um Zusammenfassungen, Qualitätsbewertungen und Insights zu generieren. Die Übermittlung erfolgt über die OpenAI API mit aktiviertem Data-Processing-Addendum (DPA). Hierbei werden keine personenbezogenen Daten für das Training der KI-Modelle verwendet. Die KI-Analyse dient ausschließlich dazu, Ihnen eine Übersicht über Ihre Newsletter-Inhalte zu geben.

Personalisierte Video-Begrüßung (WOWING)

Bei der Registrierung übermitteln wir Ihren Vornamen, Nachnamen und Ihre E-Mail-Adresse an den Dienst WOWING (WOWING GmbH, Nürtingen, Deutschland), um Ihnen eine personalisierte Video-Begrüßung zukommen zu lassen. Die Übermittlung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer persönlichen Kundenbeziehung. WOWING verarbeitet die Daten ausschließlich zum Zweck der Videoerstellung und -zustellung.

Browser-Erweiterung

Die InboxLayer Browser-Erweiterung erkennt E-Mail-Eingabefelder auf Webseiten, um Ihnen das Erstellen von Adressen zu erleichtern. Dabei werden keine Browser-Verläufe oder andere private Daten an unsere Server übertragen, außer Sie lösen explizit eine Aktion (z.B. Adresse erstellen) aus.

DNS-Verwaltung (Cloudflare)

Für das Management von Custom Domains nutzen wir die Cloudflare API. Dabei werden notwendige DNS-Einträge gesetzt, um den E-Mail-Empfang zu ermöglichen.

Anonymisierte Nutzungsanalysen

Wir behalten uns vor, aggregierte und vollständig anonymisierte Auswertungen über Newsletter-Trends, Themeninteressen und Abonnement-Muster zu erstellen. Diese Analysen lassen keinen Rückschluss auf einzelne Nutzer zu und dienen der Verbesserung unseres Dienstes sowie der Bereitstellung von Markt-Intelligence für Geschäftskunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Anonymisierte Daten fallen nicht unter den Anwendungsbereich der DSGVO (Erwägungsgrund 26), da sie keinen Personenbezug mehr aufweisen.

4. Cookies und Session-Daten

InboxLayer verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Zur Authentifizierung und Aufrechterhaltung Ihrer Sitzung nach dem Login. Dieses Cookie wird als HTTP-Only Cookie gesetzt und ist nicht durch JavaScript auslesbar.
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen.

Wir setzen keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und keine Werbecookies ein. Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

5. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Die Berichtigung oder Löschung Ihrer Daten zu verlangen (Art. 16, 17 DSGVO)
• Die Einschränkung der Verarbeitung zu fordern (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Sie können Ihr Konto jederzeit über die Kontoeinstellungen löschen. Dabei werden alle zugehörigen Daten unwiderruflich entfernt. Kontaktieren Sie uns alternativ unter der oben genannten E-Mail-Adresse.

6. Auftragsverarbeitung

Mit der Nutzung von InboxLayer schließen Sie einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit uns ab. Der vollständige AVV mit allen Details zu Unterauftragsverarbeitern und technisch-organisatorischen Maßnahmen steht Ihnen zum Download bereit:

7. Hosting und Sicherheit

InboxLayer wird auf dedizierten Servern der Hetzner Online GmbH in Deutschland gehostet. Alle Daten verbleiben in der EU. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Unser eigener SMTP-Server unterstützt STARTTLS für eingehende E-Mails.