Mailgun ist ein starker Verfechter des Datenschutzes. Die Rechte unserer Nutzer sind uns sehr wichtig. Bereits im Vorfeld der Einf\u00fchrung der DSGVO (der seit dem 25. Mai 2018 g\u00fcltigen EU-Datenschutzrichtlinie) haben wir hart an der Entwicklung neuer Funktionen gearbeitet, die Kunden eine bessere Kontrolle der auf unserer Plattform gespeicherten Daten erm\u00f6glichen. Diese Funktionen sind f\u00fcr alle unsere Kunden zug\u00e4nglich, egal ob die Regelungen der DSGVO f\u00fcr sie gelten oder nicht.<\/p>\n\n\n\n
Wir haben diese Informationen f\u00fcr Sie zusammengestellt, damit Sie sehen, wie sich die DSGVO auf Ihre Nutzung von Mailgun auswirkt und was wir getan haben, um DSGVO-Konformit\u00e4t sicherzustellen.<\/p>\n\n\n\n
Bitte lesen Sie die folgenden Informationen sorgsam durch und stellen Sie sie Ihrem Datenschutzteam zur Verf\u00fcgung.<\/p>\n\n\n\n
Hinweis<\/strong>: EU-Datenschutzgesetze wie die DSGVO sind komplex. Dieser Leitfaden ist nicht als Rechtsberatung zu verstehen. Bitte wenden Sie sich an einen Rechtsexperten, um zu erfahren, wie sich die DSGVO auf Ihr Unternehmen auswirkt.<\/p>\n\n\n\n Die DSGVO ist eine EU-Verordnung, dank der die Datenschutzgesetze der gesamten Europ\u00e4ischen Union vereinheitlicht wurden. Diese neue Verordnung bietet Einwohnern der EU gr\u00f6\u00dfere Transparenz und bessere Kontrolle \u00fcber die Nutzung ihrer personenbezogenen Daten und nimmt Unternehmen, die diese verarbeiten, in die Verantwortung f\u00fcr ihre Entscheidungen. Auch Unternehmen, die ihren Sitz nicht in der EU haben, sind verpflichtet, die DSGVO einzuhalten, sofern sie personenbezogene Daten in der EU erfassen oder verarbeiten.<\/p>\n\n\n\n Wenn Ihre Datenverarbeitungst\u00e4tigkeiten in den Anwendungsbereich der DSGVO fallen, ist eine der ersten Fragen, die Sie sich stellen sollten: \u201eBin ich ein Verantwortlicher f\u00fcr die Datenverarbeitung oder ein Datenverarbeiter?\u201c Die Antwort auf diese Frage bestimmt, welche Verpflichtungen zur Einhaltung der DSGVO bestehen. Der Datenverantwortliche ist die Organisation, die die Zwecke und Mittel der Verarbeitung bestimmt. Als Kunde von Mailgun sind Sie Datenverantwortlicher, wenn Sie unsere Produkte und Dienstleistungen nutzen. Sie sind daf\u00fcr verantwortlich, dass die von Ihnen erhobenen personenbezogenen Daten rechtm\u00e4\u00dfig verarbeitet werden und dass Sie Auftragsverarbeiter wie Mailgun einsetzen, die ausreichende Garantien f\u00fcr die Erf\u00fcllung der wichtigsten Anforderungen der DSGVO bieten.<\/p>\n\n\n\n Mailgun gilt als Auftragsverarbeiter. Wir handeln entsprechend der Anweisungen des Datenverantwortlichen (das sind Sie), die in Form von API- oder SMTP-Anfragen eingehen. \u00c4hnlich wie bei den f\u00fcr die Datenverarbeitung Verantwortlichen wird von Auftragsverarbeitern erwartet, dass sie die Datenschutz-Grundverordnung einhalten.<\/p>\n\n\n\n Als Auftragsverarbeiter sind wir auf unsere Kunden angewiesen, damit personenbezogene Daten nur aus einem der in der DSGVO genannten rechtm\u00e4\u00dfigen Verarbeitungsgr\u00fcnden erhoben werden. Sie als Datenverantwortlicher k\u00f6nnen personenbezogene Daten auf einer der folgenden gesetzlichen Grundlagen erheben: (i) Einwilligung; (ii) die Verarbeitung ist f\u00fcr die Erf\u00fcllung eines Vertrags, den Sie mit der betroffenen Person geschlossen haben, erforderlich; (iii) die Verarbeitung ist f\u00fcr die Erf\u00fcllung einer rechtlichen Verpflichtung erforderlich; (iv) Sie m\u00fcssen die lebenswichtigen Interessen der betroffenen Person oder einer anderen Person sch\u00fctzen; (v) Sie (oder ein anderer Dritter) haben ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten und die Interessen, Rechte und Freiheiten der betroffenen Person \u00fcberwiegen nicht.<\/p>\n\n\n\n Wir verpflichten uns zur Transparenz im Umgang mit personenbezogenen Daten und deren Verarbeitung. Als einer unserer Kunden sollten Sie wissen, wie wir in Ihrem Namen mit personenbezogenen Daten umgehen.<\/p>\n\n\n\n Wir speichern Ihre Daten nur so lange, wie diese ben\u00f6tigt werden, um Ihnen unsere Dienste bereitzustellen. Sofern m\u00f6glich, verwenden wir Mechanismen, mit denen wir Daten automatisch entfernen, nachdem sie f\u00fcr die Bereitstellung unserer Dienste nicht mehr erforderlich sind.<\/p>\n\n\n\n Mailgun speichert die Nachrichtentexte bis zu sieben Tage lang, sowohl f\u00fcr eingehende als auch ausgehende Nachrichten. Dank der tempor\u00e4ren Speicherung lassen sich bei unzugestellten Nachrichten erneute Zustellungsversuche durchzuf\u00fchren. Kunden, die unsere Parsingfunktion nutzen, rufen damit eingehende Nachrichten ab.<\/p>\n\n\n\n F\u00fcr einige Kunden kann der Aufbewahrungszeitraum f\u00fcr Nachrichten teilweise angepasst werden, auf der Grundlage schriftlicher Anweisungs\u00fcbermittlung zwischen dem Kunden und Mailgun. Zus\u00e4tzlich bieten wir Funktionen, die das programmatische Abrufen von Nachrichten verhindern oder das sichere L\u00f6schen der Nachrichten nach der Zustellung erm\u00f6glichen.<\/p>\n\n\n\n Zu guter Letzt k\u00f6nnen unsere Mitarbeiter auf Textk\u00f6rper zugreifen, um Kunden bei der Behebung von Zustellungsproblemen oder als Reaktion auf eine m\u00f6gliche Verletzung der Nutzungsrichtlinie zu unterst\u00fctzen. Der Zugang der Mitarbeiter wird regelm\u00e4\u00dfig \u00fcberpr\u00fcft, und alle Mitarbeiter, die mit personenbezogenen Daten in Ber\u00fchrung kommen, unterliegen unseren Verschwiegenheitserkl\u00e4rung.<\/p>\n\n\n\n Die Metadaten einer Nachricht, die den Absender, den\/die Empf\u00e4nger, die Betreffzeile, die IP-Adresse des Absenders und andere Routing-Daten enthalten, werden katalogisiert und 30 Tage lang gespeichert.<\/p>\n\n\n\n Wenn Nachrichten von Mailgun verarbeitet werden, erstellen wir diskret Ereignisse von jedem Dienst, der Nachrichten verarbeitet. Diese Daten sind n\u00fctzlich bei der Behebung von Verarbeitungs- und Zustellungsproblemen, die beim Nachrichtenversand auftreten. Alle diese Daten sind in unseren Protokollen und unserer Ereignis-API aufrufbar.<\/p>\n\n\n\n Zu guter Letzt k\u00f6nnen auch unsere Mitarbeiter auf diese Ereignisdaten zugreifen, um Kunden bei Supportanfragen oder als Reaktion auf eine m\u00f6gliche Verletzung der Nutzungsrichtlinie zu unterst\u00fctzen.<\/p>\n\n\n\n Unterdr\u00fcckungen sind E-Mail-Adressen die aufgrund eines Hard Bounce, einer Spambeschwerde oder einer Abmeldung dauerhaft gespeichert werden. Wir speichern Unterdr\u00fcckungen f\u00fcr Sie, bis Sie sie entfernen oder Ihr Konto gel\u00f6scht wurde.<\/p>\n\n\n\n Bei der Entfernung von Unterdr\u00fcckungen werden diese dauerhaft aus dem System gel\u00f6scht. M\u00f6glicherweise werden sie bis zu 30 Tage nach der Entfernung in einem Backup f\u00fcr die Wiederherstellung im Notfall gespeichert.<\/p>\n\n\n\n Mailgun speichert die zu den E-Mail-Adressen geh\u00f6rigen Daten zur Aktivit\u00e4t der Empf\u00e4nger in einem gehashten (pseudonymisierten) Format. Diese Daten erm\u00f6glichen es uns, E-Mail-Adressen genauer vorzusortieren, potentiell riskante Absender zu erkennen, die sich negativ auf Ihre Reputation als Absender auswirken k\u00f6nnten, und Kunden bei der Optimierung ihrer Zustellprozesse behilflich zu sein.<\/p>\n\n\n\n Diese Empf\u00e4ngerdaten werden nur im Rahmen der Bereitstellung der Mailgun-Dienste verwendet.<\/p>\n\n\n\n Als Datenverarbeiter haben wir bestimmte Verpflichtungen im Rahmen der DSGVO. In diesem Abschnitt stellen wir Ihnen vor, wie wir Ihre personenbezogenen Daten verarbeiten und was wir tun, damit Sie und alle unsere Kunden uns guten Gewissens vertrauen k\u00f6nnen.<\/p>\n\n\n\n Um die DSGVO einzuhalten, haben wir eine umfassende Risikoanalyse aller Anwendungen durchgef\u00fchrt, die m\u00f6glicherweise personenbezogene Daten von Einzelpersonen in der EU verarbeiten. Auf der Grundlage der Ergebnisse haben wir dann geeignete Ma\u00dfnahmen ergriffen, um die Vorschriften zu erf\u00fcllen.<\/p>\n\n\n\n Zun\u00e4chst haben wir ein engagiertes Team aus Datenschutz- und Cybersicherheitsexperten zusammengestellt, das unsere Verarbeitung personenbezogener Daten beobachter und sicherstellt, dass wir stets den Schutz Ihrer Daten im Blick haben.<\/p>\n\n\n\n Unserem Team ist es zu verdanken, dass wir vorausschauend Schritte zur Einhaltung der DSGVO gegangen sind:<\/p>\n\n\n\n Wir haben neue Richtlinien und Prozesse eingef\u00fchrt oder arbeiten an selbigen, damit wir die Anforderungen der DSGVO erf\u00fcllen, um Verletzungen des Schutzes personenbezogener Daten zu erkennen und unsere Kunden unverz\u00fcglich zu benachrichtigen. Wir haben Verfahren entwickelt, um die Anfragen betroffener Personen zu bearbeiten und Sie \u00fcber solche Anfragen zu informieren. Wir haben unsere bestehenden Datenschutzregelungen und -kontrollen \u00fcberpr\u00fcft und angepasst. Diese werden kontinuierlich getestet und an sich \u00e4ndernde Vorschriften und gesetzliche Regelungen angepasst. Wir haben einen Datenschutzbeauftragten ernannt, der f\u00fcr die Einhaltung der DSGVO in unserem gesamten Unternehmen verantwortlich ist. Wir f\u00fchren regelm\u00e4\u00dfig Schulungen zum Thema Datenschutz f\u00fcr unsere Mitarbeiter und Angestellten durch. Wir haben eine \u00dcbersicht \u00fcber die Aktivit\u00e4ten erstellt, bei denen wir Daten verarbeiten, und pflegen diese auch weiterhin. Dies sind nur einige der Schritte auf unserem Weg zur Einhaltung der DSGVO, den wir nie als beendet sehen, da er uns sehr am Herzen liegt. Weitere Informationen zur GDPR finden Sie bei Mailjet<\/a>.<\/p>\n\n\n\n Auftragsverarbeiter greifen bei der Verarbeitung personenbezogener Daten m\u00f6glicherweise wiederum auf Dritte zur\u00fcck. Diese werden in der Regel als \u201eUnterauftragsverarbeiter\u201c bezeichnet. Bei Mailgun nutzen wir Cloud-Infrastrukturanbieter wie Amazon Web Services, Rackspace, Softlayer und Google Cloud Platform zum Hosting von Mailgun. Wie in der DSGVO vorgeschrieben, haben wir mit unseren Unterauftragsverarbeitern angemessene Vereinbarungen getroffen, um die personenbezogenen Daten zu sch\u00fctzen, die wir in Ihrem Auftrag verarbeiten. Falls Sie bei uns Kunde sind, stellen wir Ihnen gerne eine vollst\u00e4ndige Liste aller unserer Unterauftragsverarbeiter zur Verf\u00fcgung.<\/p>\n\n\n\n Im Rahmen der DSGVO haben EU-Einwohner Zugriff auf ihre personenbezogenen Daten sowie das Recht auf ihre Korrektur, L\u00f6schung und Export. Sie sind ebenfalls dazu berechtigt, die Verarbeitung Ihrer personenbezogenen Daten einzuschr\u00e4nken.<\/p>\n\n\n\n Wir haben unsere Plattform mit mehreren Selbstbedienungsfunktionen ausgestattet, die unsere Kunden nutzen, um die auf unserer Plattform gespeicherten personenbezogenen Daten zu \u00fcberpr\u00fcfen und auf Anfragen zu personenbezogenen Daten zu reagieren.<\/p>\n\n\n\n Diese Funktionen wahren insbesondere das Recht auf Daten\u00fcbertragbarkeit, das Recht auf Auskunft und das Recht auf Vergessenwerden.<\/p>\n\n\n\n Wenn wir als Auftragsverarbeiter direkt eine Anfrage von einer betroffenen Person erhalten, fordern wir den jeweiligen Kunden innerhalb von sieben Tagen auf, der Anfrage der betroffenen Person nachzukommen (sofern nicht anderweitig gesetzlich vorgeschrieben).<\/p>\n\n\n\n Als Verantwortlicher f\u00fcr die Datenverarbeitung sind Sie laut der DSGVO verpflichtet, eine Vereinbarung mit Ihren Datenverarbeitern zu unterzeichnen<\/a>. Diese wird als \u201eAuftragsverarbeitungsvertrag\u201c (\u201eAV-Vertrag\u201c) bezeichnet und bestimmt die erforderlichen Handlungsweisen des f\u00fcr die Datenverarbeitung Verantwortlichen und des Datenverarbeiters, um die Anforderungen der DSGVO zu erf\u00fcllen.<\/p>\n\n\n\n Um Ihnen die Arbeit zu erleichtern, haben wir einen AV-Mustervertrag zur Unterzeichnung f\u00fcr unsere Kunden bereitgestellt. Unsere Vereinbarung \u00fcber die Datenverarbeitung erf\u00fcllt die Anforderungen des Artikels 28 der DSGVO. Sie umfasst die jeweiligen Verpflichtungen von Mailgun als Datenverantwortlichem und unseren Kunden als Datenverarbeitern.<\/p>\n\n\n\nWas ist die Datenschutz-Grundverordnung (DSGVO)?<\/h2>\n\n\n\n
Ist Mailgun ein Datenverantwortlicher oder ein Auftragsverarbeiter?<\/h2>\n\n\n\n
Auf welcher rechtlichen Grundlage k\u00f6nnen Sie personenbezogene Daten erfassen und verarbeiten?<\/h2>\n\n\n\n
Welche personenbezogenen Daten sammelt Mailgun und wie werden sie verwendet?<\/h2>\n\n\n\n
Nachrichtentexte<\/h2>\n\n\n\n
Metadaten der Nachricht<\/h2>\n\n\n\n
Unterdr\u00fcckungen<\/h2>\n\n\n\n
Empf\u00e4ngerdaten<\/h2>\n\n\n\n
Was haben wir unternommen, um DSGVO-konform zu sein?<\/h2>\n\n\n\n
Wie steht es um die Unterauftragsverarbeiter von Mailgun?<\/h2>\n\n\n\n
Wie unterst\u00fctzen wir Sie im Umgang mit Datenschutzrechten?<\/h2>\n\n\n\n
Was ist eine Vereinbarung zur Datenverarbeitung und brauchen Sie eine?<\/h2>\n\n\n\n