Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie KAVELA LTD („wir") personenbezogene Daten erhebt und verwendet, wenn Sie newmail.click (den „Dienst") nutzen. KAVELA LTD ist ein Unternehmen, das in England und Wales registriert ist, Firmennummer 17051996, mit eingetragenem Sitz in 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich. Wir sind der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten.

1. Was wir erheben

• Kontodaten – wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID.
• Signaturinhalt – die Felder, die Sie im Builder eingeben (Name, Rolle, Unternehmen, Telefon, Links, Foto).
• Tracking-Daten (Pro) – wenn Sie Klick- und Öffnungs-Tracking für eine Signatur aktivieren, zeichnen wir den Zeitpunkt des Ereignisses, die Ziel-URL, eine gehashte Besucherkennung, groben User-Agent und Land auf.
• Abrechnungsdaten – für kostenpflichtige Pläne verarbeitet Stripe Ihre Zahlung. Wir speichern nur die Stripe-Kunden-ID, den Abonnementstatus und die Tarifstufe. Wir sehen niemals Ihre Kreditkartennummer.
• Newsletter-Einwilligung – wenn Sie eine Test-Signatur anfordern, können Sie sich für gelegentliche Produktupdates anmelden. Wir speichern Ihre E-Mail, die Einwilligungstextversion, IP und Zeitstempel zu Prüfzwecken (UK GDPR Art. 7). Jederzeit abbestellbar über den Link in jeder E-Mail.
• Technische Daten – Standard-Serverprotokolle (IP-Adresse, Anforderungspfad, Zeitstempel), die bis zu 30 Tage für Sicherheit und Fehlersuche aufbewahrt werden.

2. Warum wir sie verwenden

• Um den Signatur-Generator und Ihr Konto-Dashboard bereitzustellen.
• Um Pro-Abonnenten Klick- und Öffnungsanalysen zu liefern.
• Um Zahlungen zu verarbeiten und Abonnements zu verwalten (über Stripe).
• Um Missbrauch zu erkennen und den Dienst am Laufen zu halten.
• Um auf Support-Anfragen zu antworten.

3. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf der Grundlage (a) der Erfüllung eines Vertrags mit Ihnen, (b) unseres berechtigten Interesses am Betrieb und der Sicherheit des Dienstes und (c) Ihrer Einwilligung, soweit gesetzlich erforderlich.

4. Weitergabe

Wir geben Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes helfen: Google (Anmeldung), Stripe (Abrechnung), Cloudflare (DNS, E-Mail-Routing, Edge-Netzwerk) und unseren Hosting-Anbieter. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

5. Tracking-Pixel und Links

Pro-Signaturen können ausgehende Links mit einer Weiterleitung (/r/...) umschließen und einen 1x1-Tracking-Pixel (/p/....png) einbetten. Wenn ein Empfänger einer mit einer Pro-Signatur signierten E-Mail auf den Link klickt oder die E-Mail öffnet, zeichnen wir das Ereignis wie oben beschrieben auf. Empfänger können sich dagegen entscheiden, indem sie entfernte Bilder in ihrem E-Mail-Client blockieren. Pro-Abonnenten sind dafür verantwortlich, das Tracking gegenüber ihren Empfängern offenzulegen, wenn das lokale Recht dies verlangt.

6. Cookies

Wir verwenden ein Session-Cookie, um Sie angemeldet zu halten, und ein CSRF-Token-Cookie für die Sicherheit. Wir verwenden keine Werbe- oder Analyse-Cookies. Siehe unsere Cookie-Richtlinie für Details.

7. Aufbewahrung

Konto- und Signaturdaten werden aufbewahrt, solange Ihr Konto aktiv ist, und bis zu 30 Tage nach Löschung. Tracking-Ereignisse werden 13 Monate lang aufbewahrt. Abrechnungsunterlagen werden 7 Jahre lang aufbewahrt, um den britischen Buchhaltungspflichten zu genügen.

8. Ihre Rechte

Wenn Sie sich im Vereinigten Königreich, im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer personenbezogenen Daten sowie auf Widerspruch gegen bestimmte Verarbeitungen. Senden Sie eine E-Mail an [email protected] und wir werden innerhalb eines Monats antworten. Sie haben auch das Recht, eine Beschwerde beim britischen Information Commissioner's Office (ico.org.uk) einzureichen.

9. Internationale Übermittlungen

Unser Hosting und unsere Auftragsverarbeiter betreiben Server in der EU und den Vereinigten Staaten. Wenn Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt werden, stützen wir uns auf das UK International Data Transfer Addendum und die Standardvertragsklauseln.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

11. Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert" oben spiegelt die neueste Überarbeitung wider. Wesentliche Änderungen werden per E-Mail oder In-App-Hinweis mitgeteilt.

12. Kontakt

Datenschutzanfragen: [email protected].