Mailgun ist ein starker Verfechter des Datenschutzes. Die Rechte unserer Nutzer sind uns sehr wichtig. Bereits im Vorfeld der Einf\u00fchrung der DSGVO (der seit dem 25. Mai 2018 g\u00fcltigen EU-Datenschutzrichtlinie) haben wir hart an der Entwicklung neuer Funktionen gearbeitet, die Kunden eine bessere Kontrolle der auf unserer Plattform gespeicherten Daten erm\u00f6glichen. Diese Funktionen sind f\u00fcr alle unsere Kunden zug\u00e4nglich, egal ob die Regelungen der DSGVO f\u00fcr sie gelten oder nicht.<\/p>\n\n\n\n
Wir haben dieses Dokument erstellt, um\u00a0Ihnen aufzuzeigen, wie\u00a0die DSGVO f\u00fcr Ihre Nutzung von Mailgun gilt und was wir getan haben, um sicherzustellen, dass wir die neuen Regeln einhalten.<\/p>\n\n\n\n
Bitte lesen Sie die folgenden Informationen sorgsam durch und stellen Sie sie Ihrem Datenschutzteam zur Verf\u00fcgung.<\/p>\n\n\n\n
Hinweis<\/strong>: EU-Datenschutzgesetze, einschlie\u00dflich der DSGVO, sind komplex. Dieser Leitfaden ist nicht als Rechtsberatung zu verstehen. Bitte wenden Sie sich an einen Rechtsexperten, um zu erfahren, wie sich die DSGVO auf Ihr Unternehmen auswirkt.<\/p>\n\n\n\n Die DSGVO ist eine Verordnung, die darauf abzielt, die Datenschutzgesetze in der gesamten Europ\u00e4ischen Union (EU) zu harmonisieren. Diese neue Verordnung bietet Einzelpersonen in der EU mehr Transparenz und Kontrolle dar\u00fcber, wie ihre personenbezogenen Daten verwendet werden, und zieht Unternehmen, die mit personenbezogenen Daten umgehen, f\u00fcr ihre Entscheidungen zur Rechenschaft. Auch Unternehmen, die nicht in der EU ans\u00e4ssig sind, m\u00fcssen die DSGVO einhalten, wenn sie personenbezogene Daten von Personen erfassen und verarbeiten, die sich in der EU befinden.<\/p>\n\n\n\n Wenn Ihre Datenverarbeitungst\u00e4tigkeiten in den Anwendungsbereich der DSGVO fallen, ist eine der ersten Fragen, die Sie sich stellen sollten: \u201eBin ich ein Datenverantwortlicher oder ein Datenverarbeiter?\u201c Die Antwort auf diese Frage wird Ihnen dabei helfen, Ihre Compliance-Verpflichtungen gem\u00e4\u00df der DSGVO zu bestimmen. Der Datenverantwortliche ist die Organisation, die die Zwecke und Mittel der Verarbeitung bestimmt. Als Kunde von Mailgun sind Sie Datenverantwortlicher, wenn Sie unsere Produkte und Dienstleistungen nutzen. Sie tragen die Verantwortung daf\u00fcr, dass die von Ihnen erhobenen personenbezogenen Daten rechtm\u00e4\u00dfig verarbeitet werden und dass Sie Datenverarbeiter wie Mailgun einsetzen, die ausreichende Garantien bieten, um die wichtigsten Anforderungen der DSGVO zu erf\u00fcllen.<\/p>\n\n\n\n Mailgun gilt als Datenverarbeiter. Wir handeln entsprechend der Anweisungen des Datenverantwortlichen (das sind Sie), die in Form von API- oder SMTP-Anfragen eingehen. \u00c4hnlich wie bei Datenverantwortlichen wird von Datenverarbeitern erwartet, dass sie die DSGVO einhalten.<\/p>\n\n\n\n Als Datenverarbeiter verlassen wir uns auf unsere Kunden, um sicherzustellen, dass personenbezogene Daten auf der Grundlage einer der rechtm\u00e4\u00dfigen Verarbeitungsgr\u00fcnde der DSGVO erhoben werden. Sie als Datenverantwortlicher k\u00f6nnen personenbezogene Daten auf einer der folgenden gesetzlichen Grundlagen erheben: (i) Einwilligung; (ii) die Verarbeitung ist f\u00fcr die Erf\u00fcllung eines Vertrags, den Sie mit der betroffenen Person geschlossen haben, erforderlich; (iii) die Verarbeitung ist f\u00fcr die Erf\u00fcllung einer rechtlichen Verpflichtung erforderlich; (iv) Sie m\u00fcssen die lebenswichtigen Interessen der betroffenen Person oder einer anderen Person sch\u00fctzen; (v) Sie (oder ein anderer Dritter) haben ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten und die Interessen, Rechte und Freiheiten der betroffenen Person \u00fcberwiegen nicht.<\/p>\n\n\n\n Wir verpflichten uns zur Transparenz im Umgang mit personenbezogenen Daten und deren Verarbeitung. Als einer unserer Kunden sollten Sie wissen, wie wir in Ihrem Namen mit personenbezogenen Daten umgehen.<\/p>\n\n\n\n Wir speichern Daten nur so lange, wie es zur Bereitstellung unserer Dienste erforderlich ist. Sofern m\u00f6glich, verwenden wir Mechanismen, mit denen wir Daten automatisch entfernen, nachdem sie f\u00fcr die Bereitstellung unserer Dienste nicht mehr erforderlich sind.<\/p>\n\n\n\n Mailgun speichert die Nachrichtentexte eingehender und ausgehender Nachrichten f\u00fcr bis zu sieben Tage. F\u00fcr ausgehende Nachrichten erm\u00f6glicht die tempor\u00e4re Speicherung unseren Systemen, erneute Zustellungsversuche f\u00fcr Nachrichten zu unternehmen, die beim ersten Versuch nicht zugestellt werden konnten. Kunden, die sich auf unsere Parsing-Funktionen verlassen, nutzen dies, um Nachrichten abrufen zu k\u00f6nnen, die als eingehende Nachrichten empfangen wurden.<\/p>\n\n\n\n F\u00fcr einige Kunden kann die Aufbewahrungsfrist f\u00fcr Nachrichten auf der Grundlage schriftlicher Anweisungen zwischen dem Kunden und Mailgun selektiv angepasst werden. Zus\u00e4tzlich bieten wir Funktionen, die das programmatische Abrufen von Nachrichten verhindern oder das sichere L\u00f6schen der Nachrichten nach der Zustellung erm\u00f6glichen.<\/p>\n\n\n\n Schlie\u00dflich k\u00f6nnen unsere Mitarbeiter auf Nachrichtentexte zugreifen, um Kunden bei der Behebung von Zustellungsproblemen oder als Reaktion auf einen potenziellen Versto\u00df gegen die Nutzungsrichtlinien zu unterst\u00fctzen. Der Mitarbeiterzugang wird routinem\u00e4\u00dfig \u00fcberpr\u00fcft und alle Mitarbeiter oder Angestellten, die mit personenbezogenen Daten in Kontakt kommen, unterliegen unseren Vertraulichkeitsbestimmungen.<\/p>\n\n\n\n Die Metadaten einer Nachricht, die den Absender, den\/die Empf\u00e4nger, die Betreffzeile, die IP-Adresse des Absenders und andere Routing-Daten enthalten, werden katalogisiert und 30 Tage lang gespeichert.<\/p>\n\n\n\n W\u00e4hrend Nachrichten von Mailgun verarbeitet werden, generieren wir einzelne Ereignisse aus jedem Dienst, der die Nachrichtenverarbeitung abwickelt. Diese Daten sind n\u00fctzlich bei der Fehlerbehebung von Verarbeitungs- und Zustellungsproblemen, die regelm\u00e4\u00dfig beim Messaging von Nutzern \u00fcber Mailgun auftreten. Diese Daten sind in ihrer Gesamtheit \u00fcber unsere Protokolle und die Events API verf\u00fcgbar.<\/p>\n\n\n\n Schlie\u00dflich k\u00f6nnen unsere Mitarbeiter diese Ereignisdaten verwenden, um bei Kundensupport-Anfragen oder als Reaktion auf einen potenziellen Versto\u00df gegen die Nutzungsrichtlinien zu helfen.<\/p>\n\n\n\n Unterdr\u00fcckungen sind dauerhaft gespeicherte E-Mail-Adressen, die als Folge eines Hard Bounce, einer Beschwerde oder einer Abmeldung erstellt werden. Wir speichern Unterdr\u00fcckungen f\u00fcr Sie, bis Sie sie entfernen oder Ihr Konto gel\u00f6scht wurde.<\/p>\n\n\n\n Bei der Entfernung von Unterdr\u00fcckungen werden diese dauerhaft aus dem System gel\u00f6scht. M\u00f6glicherweise werden sie bis zu 30 Tage nach der Entfernung in einem Backup f\u00fcr die Wiederherstellung im Notfall gespeichert.<\/p>\n\n\n\n Mailgun speichert die zu den E-Mail-Adressen geh\u00f6rigen Daten zur Aktivit\u00e4t der Empf\u00e4nger in einem gehashten (pseudonymisierten) Format. Diese Daten erm\u00f6glichen es uns, E-Mail-Adressen genauer vorzuvalidieren, potenziell riskante Absender zu erkennen, die die IP-Reputation sch\u00e4digen k\u00f6nnten, und Kunden dabei zu helfen, ihre Zustellungsprozesse zu optimieren.<\/p>\n\n\n\n Diese Empf\u00e4ngerdaten werden nur im Rahmen der Bereitstellung der Mailgun-Dienste verwendet.<\/p>\n\n\n\n Als Datenverarbeiter haben wir bestimmte Verpflichtungen im Rahmen der DSGVO. In diesem Abschnitt stellen wir Ihnen vor, wie wir Ihre personenbezogenen Daten verarbeiten und was wir tun, damit Sie und alle unsere Kunden uns guten Gewissens vertrauen k\u00f6nnen.<\/p>\n\n\n\n Um die DSGVO einzuhalten, haben wir eine umfassende Risikoanalyse aller Anwendungen durchgef\u00fchrt, die m\u00f6glicherweise personenbezogene Daten von Einzelpersonen in der EU verarbeiten. Basierend auf dem Ergebnis dieser Analyse haben wir geeignete Ma\u00dfnahmen ergriffen, die es uns erm\u00f6glichen, die neuen Anforderungen zu erf\u00fcllen.<\/p>\n\n\n\n Zun\u00e4chst haben wir ein engagiertes Team von Datenschutz- und Sicherheitsspezialisten zusammengestellt, das die Verarbeitung personenbezogener Daten durch Mailgun \u00fcberpr\u00fcft und sicherstellt, dass wir den Datenschutz immer im Blick haben.<\/p>\n\n\n\n Dank unseres Teams haben wir viele proaktive Schritte in Richtung Compliance mit der DSGVO unternommen:<\/p>\n\n\n\n Wir haben neue Richtlinien und Prozesse eingef\u00fchrt oder arbeiten an selbigen, damit wir die Anforderungen der DSGVO erf\u00fcllen, um Verletzungen des Schutzes personenbezogener Daten zu erkennen und unsere Kunden unverz\u00fcglich zu benachrichtigen. Wir haben Verfahren entwickelt, um die Anfragen betroffener Personen zu bearbeiten und Sie \u00fcber solche Anfragen zu informieren. Wir haben unsere bestehenden Sicherheitsrichtlinien und -kontrollen \u00fcberpr\u00fcft und aktualisiert. Diese werden kontinuierlich getestet und entwickeln sich in \u00dcbereinstimmung mit sich \u00e4ndernden Vorschriften und Governance-Anforderungen weiter. Wir haben einen Datenschutzbeauftragten ernannt, der f\u00fcr die Compliance mit der DSGVO in unserem gesamten Unternehmen verantwortlich sein wird. Wir f\u00fchren regelm\u00e4\u00dfig Schulungen zum Thema Datenschutz f\u00fcr unsere Mitarbeiter und Angestellten durch. Wir haben ein\u00a0Verzeichnis unserer\u00a0Datenverarbeitungsaktivit\u00e4ten erstellt und pflegen dieses. Die oben genannten Punkte sind nur einige der Schritte, die wir auf unserem Weg zur DSGVO-Konformit\u00e4t unternommen haben, was eine fortlaufende Aufgabe ist, der wir uns widmen.\u00a0Weitere Informationen finden Sie unter DSGVO mit Mailjet<\/a>.<\/p>\n\n\n\n Datenverarbeiter k\u00f6nnen bei der Verarbeitung personenbezogener Daten andere Dritte einsetzen. Diese Entit\u00e4ten werden \u00fcblicherweise als \u201eUnterauftragsverarbeiter\u201c bezeichnet. Bei Mailgun nutzen wir Cloud-Infrastrukturanbieter wie Amazon Web Services, Rackspace, Softlayer und Google Cloud Platform zum Hosting von Mailgun. Wie in der DSGVO vorgeschrieben, haben wir mit unseren Unterauftragsverarbeitern angemessene Vereinbarungen getroffen, um die personenbezogenen Daten zu sch\u00fctzen, die wir in Ihrem Auftrag verarbeiten. Falls Sie bei uns Kunde sind, stellen wir Ihnen gerne eine vollst\u00e4ndige Liste aller unserer Unterauftragsverarbeiter zur Verf\u00fcgung.<\/p>\n\n\n\n Im Rahmen der DSGVO k\u00f6nnen betroffene Personen in der EU auf ihre personenbezogenen Daten zugreifen, diese korrigieren, entfernen oder exportieren. Sie haben auch das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschr\u00e4nken.<\/p>\n\n\n\n Wir haben unsere Plattform mit mehreren Self-Service-Funktionen ausgestattet, die unsere Kunden nutzen k\u00f6nnen, um die auf unserer Plattform gespeicherten personenbezogenen Daten zu \u00fcberpr\u00fcfen und auf Datenanfragen zu antworten.<\/p>\n\n\n\n Insbesondere sind diese Funktionen darauf ausgelegt, das Recht auf Daten\u00fcbertragbarkeit, das Auskunftsrecht und das Recht auf Vergessenwerden zu unterst\u00fctzen.<\/p>\n\n\n\n Wenn wir als Datenverarbeiter direkt eine Anfrage von einer betroffenen Person erhalten, werden wir den jeweiligen Kunden innerhalb von sieben Tagen kontaktieren, um auf die Anfrage der betroffenen Person zu antworten (sofern nicht gesetzlich anders vorgeschrieben).<\/p>\n\n\n\n Wenn Sie ein Datenverantwortlicher sind, verlangt die\u00a0DSGVO, dass Sie eine Vereinbarung mit Ihren Datenverarbeitern abschlie\u00dfen<\/a>. Diese Vereinbarung wird als \u201eAV-Vertrag\u201c bezeichnet und legt fest, wie ein Datenverantwortlicher und ein Datenverarbeiter die Anforderungen der DSGVO erf\u00fcllen.<\/p>\n\n\n\n Um Ihnen das Leben zu erleichtern, haben wir einen AV-Vertrag entworfen, den unsere Kunden unterzeichnen k\u00f6nnen. Unser AV-Vertrag ist darauf ausgelegt, die Anforderungen von Artikel 28 der DSGVO zu erf\u00fcllen. Er enth\u00e4lt die jeweiligen Verpflichtungen von Mailgun als Datenverantwortlichem und unseren Kunden als Datenverarbeitern.<\/p>\n\n\n\nWas ist die Datenschutz-Grundverordnung (DSGVO)?<\/h2>\n\n\n\n
Ist Mailgun ein Datenverantwortlicher oder ein Datenverarbeiter?<\/h2>\n\n\n\n
Auf welcher rechtlichen Grundlage k\u00f6nnen Sie personenbezogene Daten erfassen und verarbeiten?<\/h2>\n\n\n\n
Welche personenbezogenen Daten sammelt Mailgun und wie werden sie verwendet?<\/h2>\n\n\n\n
Nachrichtentexte<\/h2>\n\n\n\n
Metadaten der Nachricht<\/h2>\n\n\n\n
Unterdr\u00fcckungen<\/h2>\n\n\n\n
Empf\u00e4ngerdaten<\/h2>\n\n\n\n
Was haben wir unternommen, um DSGVO-konform zu sein?<\/h2>\n\n\n\n
Wie steht es um die Unterauftragsverarbeiter von Mailgun?<\/h2>\n\n\n\n
Wie unterst\u00fctzen wir Sie im Umgang mit den Rechten betroffener Personen?<\/h2>\n\n\n\n
Was ist ein AV-Vertrag und ben\u00f6tigen wir einen?<\/h2>\n\n\n\n