Datenschutzerklärung
Zuletzt aktualisiert:
Diese Übersetzung dient nur Ihrer Information. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Diese Erklärung beschreibt, wie Tomas Pesek, Dritec 214, 533 05 Tschechien, Ident.-Nr. (IČO) 74861280 („wir“) personenbezogene Daten als Verantwortlicher verarbeitet, wenn Sie unsere Website besuchen oder Ihr Frontmail-Konto nutzen. Wenn wir den Inhalt von E-Mails verarbeiten, die Sie über Frontmail versenden, handeln wir als Ihr Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.
1. Welche Daten wir verarbeiten
| Kategorie | Beispiele | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Kontodaten | Name, E-Mail-Adresse, Passwort-Hash, Organisation, Rolle, Sprache | Bereitstellung des Kontos und des Dienstes | Vertrag (Art. 6 Abs. 1 lit. b) |
| Sicherheitsdaten | IP-Adresse, Geräte- und Sitzungsinformationen, MFA-Einstellungen, Audit-Log | Absicherung von Konten, Verhinderung von Missbrauch | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Abrechnungsdaten | Rechnungsadresse, USt-IdNr., Rechnungen, Zahlungsstatus (Kartendaten werden von Stripe verarbeitet) | Abrechnung und steuerliche Pflichten | Vertrag, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c) |
| Nutzungsdaten | API-Anfragen, Metadaten von Nachrichten, Credit-Verbrauch | Betrieb des Dienstes, Verbrauchsübersichten, Support | Vertrag, berechtigtes Interesse |
| Kommunikation | Support-Nachrichten, Produkt- und Abrechnungsbenachrichtigungen | Support, Kommunikation zum Dienst | Vertrag, berechtigtes Interesse |
| Marketing (optional) | E-Mail-Adresse, Zeitpunkt der Einwilligung | Newsletter und Produktneuigkeiten | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Website-Analyse (optional) | aggregierte Seitenaufrufe | Verbesserung der Website | Einwilligung (Art. 6 Abs. 1 lit. a) |
2. Empfänger und Unterauftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein: Amazon Web Services (Hosting, Versand von Systembenachrichtigungen; EU-Region eu-central-1), Stripe (Zahlungen), Cloudflare (DNS, Bot-Schutz), Google Cloud (Nutzungsanalyse; EU) und Google Analytics (Google Ireland Limited; nur auf der Website frontmail.dev und nur mit Ihrer Einwilligung). Eine aktuelle Liste finden Sie im Auftragsverarbeitungsvertrag. Einige Dienstleister können Daten außerhalb des EWR auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses verarbeiten.
3. Speicherdauer
- Kontodaten: für die Dauer des Bestehens des Kontos, danach Löschung innerhalb von 30 Tagen nach der Schließung (Datensicherungen werden innerhalb von 35 Tagen überschrieben).
- Nachrichtenverlauf: entsprechend Ihrem Tarif (7–180 Tage).
- Rechnungen und Buchhaltungsunterlagen: gemäß den steuerrechtlichen Aufbewahrungspflichten (10 Jahre).
- Sicherheitsprotokolle: bis zu 90 Tage.
4. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Sie können Ihre Daten im Dashboard exportieren oder löschen oder sich an privacy@frontmail.dev wenden. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten (ÚOOÚ).
5. Sicherheit
Wir verschlüsseln Daten bei der Übertragung und im Ruhezustand; Zugangsdaten zu Anbietern sind durch Envelope-Verschlüsselung (AWS KMS) geschützt. Der Zugriff ist auf Mitarbeitende beschränkt, die ihn benötigen.
6. Google-Nutzerdaten
Dieser Abschnitt gilt, wenn Sie sich mit Google anmelden oder ein Gmail-Konto als Versanddienst verbinden.
Worauf wir zugreifen. Bei der Anmeldung mit Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild; wir nutzen sie, um Ihr Konto anzulegen und abzusichern. Beim Verbinden von Gmail fragen wir nur zwei Berechtigungen an: die E-Mail-Adresse Ihres Google-Kontos (openid, email), damit wir anzeigen können, welches Konto verbunden ist, und sie als Standardabsender verwenden können, sowie die Berechtigung, in Ihrem Namen E-Mails zu senden (gmail.send). E-Mails, Kontakte, Kalender oder sonstige Inhalte Ihres Google-Kontos lesen, durchsuchen, auflisten, ändern oder löschen wir nie – die angefragte Berechtigung lässt das gar nicht zu.
Wie wir sie nutzen. Gmail-Tokens dienen ausschließlich dazu, die in Frontmail eingerichteten Nachrichten (zum Beispiel Formulareinsendungen von Ihrer Website) über Ihr eigenes Gmail-Konto zu versenden. Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, verwenden sie nicht zur Entwicklung oder zum Training von KI- oder Machine-Learning-Modellen, und niemand bei Frontmail liest sie – es sei denn, Sie bitten uns im Rahmen des Supports darum, es ist aus Sicherheitsgründen nötig (etwa zur Aufklärung von Missbrauch) oder gesetzlich vorgeschrieben.
Wie wir sie speichern und weitergeben. Die Tokens werden mit AWS-KMS-Umschlagverschlüsselung (AES-256-GCM) in der AWS-Region eu-central-1 (Frankfurt) gespeichert und nur im Moment des Versands entschlüsselt. Über Gmail gesendete Nachrichten bleiben wie jede andere Nachricht so lange im Nachrichtenverlauf, wie Ihr Tarif vorsieht (7–180 Tage). Google-Nutzerdaten geben wir nur an Google (zur Zustellung über die Gmail API) und an AWS als Auftragsverarbeiter für das Hosting weiter; an Dritte übermitteln wir sie nur, wenn das Gesetz es verlangt.
Zugriff widerrufen und löschen. Wenn Sie den Gmail-Dienst im Dashboard löschen (Dienste → Löschen), widerrufen wir den Zugriff von Frontmail bei Google und löschen die Tokens sofort. Wird Ihre Organisation oder Ihr Konto gelöscht, werden die Tokens zusammen mit allen anderen Daten gelöscht (innerhalb von 30 Tagen). Sie können den Zugriff auch jederzeit unter myaccount.google.com/permissions entziehen; Frontmail sendet dann nicht mehr über dieses Konto. Löschanfragen: privacy@frontmail.dev.
Eingeschränkte Nutzung (Limited Use). Die Nutzung und Übertragung von Informationen, die Frontmail über Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).
7. Cookies
Siehe unsere Cookie-Richtlinie.
8. Änderungen
Wesentliche Änderungen kündigen wir auf dieser Seite und, soweit angemessen, per E-Mail an.
9. Kontakt
Ansprechpartner für den Datenschutz: privacy@frontmail.dev.