Datenschutzerklärung

Die folgende Datenschutzerklärung („Erklärung“) gilt für die Verarbeitung Ihrer personenbezogenen Daten durch Sinch Email. Für die Zwecke dieser Erklärung beziehen sich „Mailgun“, „Sinch“, „Sinch Email“, „wir“, „uns“ oder „unser“ auf Sinch AB (publ) oder eine ihrer Tochtergesellschaften, einschließlich der Sinch Email-Marken Mailgun, Mailgun Optimize, Mailjet und Email on Acid, mit denen Sie oder Ihr Arbeitgeber einen Vertrag geschlossen haben, falls Sie bei Sinch Kunde oder bei einem solchen Kunden angestellt sind (im Folgenden einfach „Kunde“ oder „Kundschaft“).

Diese Erklärung gilt für Aktivitäten, bei denen wir der Verantwortliche im Sinne des Datenschutzrechts sind, und schließt die Verarbeitung im Auftrag von Kunden bei der Erbringung von Dienstleistungen aus – Aktivitäten, für die die Kunden die Verantwortlichen sind.

Wir erfassen Ihre personenbezogenen Daten auf Grundlage Ihrer Geschäftsbeziehung mit uns und der Nutzung unserer Plattformen und Dienste, wie nachstehend dargelegt. Falls Sie Kunde sind, sollten Sie diese Erklärung in Verbindung mit unseren Nutzungsbedingungen lesen.

Bitte beachten Sie vor dem Lesen Folgendes:

• Falls Sie Beschwerden oder Fragen zu Nachrichten haben, die über Sinch-Dienste versendet wurden, ist es wahrscheinlich einfacher für Sie, sich direkt an den Absender der Nachricht zu wenden.
• Die Plattformen und Dienste von Sinch Email richten sich nicht an Minderjährige. Falls Sie minderjährig sind, sollten Sie Ihre personenbezogenen Daten nicht über die Websites oder Portale von Sinch Email übermitteln.
• Unsere Einstellungsprozesse unterliegen einer anderen Erklärung, die Ihnen im Laufe des Einstellungsprozesses zur Verfügung gestellt wird.
• Sinch Email verfügt über einen Konzerndatenschutzbeauftragten, der per E-Mail erreichbar ist unter DPO@sinch.com für Fragen oder Beschwerden oder falls Sie Ihre Rechte als betroffene Person ausüben möchten.

1. Wie werden Ihre Daten erfasst?

Wir erfassen Daten über Sie, wenn Sie, Ihre Kolleginnen und Kollegen oder Ihr Arbeitgeber ein Registrierungs- oder Kontaktformular auf unserer Website ausfüllen oder uns eine E-Mail senden. Wir erhalten Ihre personenbezogenen Daten u. U. auch von Dritten, die um Ihr wahrscheinliches Interesse an unseren Diensten wissen. Wenn wir Ihre personenbezogenen Daten von solchen Dritten erhalten, kontaktieren wir Sie separat, um Sie darüber zu informieren, dass wir Ihre Kontaktdaten erhalten haben.

Wir erfassen Daten auf automatisierte Weise. Wenn Sie unsere Website besuchen, Ihnen eine unserer Werbeanzeigen auf der Website eines Dritten angezeigt wird oder Sie einen unserer Marketing-Newsletter lesen, erheben wir mithilfe von Cookies, Web-Beacons und ähnlichen Technologien automatisch Daten über Sie. Dabei handelt es sich um kleine Dateien, die mit Informationen verknüpft sind, die Ihr Browser oder unsere Server im Rahmen Ihrer Nutzung der Website und der Dienste speichern, um z. B. Ihre Anmeldesitzungen zwischen Besuchen oder Ihre Anzeigeeinstellungen zu speichern, Ihre Nutzung der Website nachzuverfolgen und Zielgruppendaten zu erfassen. Weitere Informationen über unsere Verwendung von Cookies finden Sie in unserem Cookie-Hinweis.

2. Welche Daten erfassen wir und wie nutzen wir sie?

Dieser Abschnitt beschreibt die Aktivitäten, die Sinch Email im Zusammenhang mit Kundendaten durchführt.

Personenbezogene Daten. Durch diese Daten wissen wir, wer Sie sind. Hierzu gehören die Daten, die Sie bei der Registrierung auf unserer Plattform angeben (z. B. Name, Firmenname, E-Mail-Adresse, Anschrift, weitere Kontaktdaten, der Name Ihrer Domain und Kreditkartendaten). Bei Ihren Anmeldedaten handelt es sich ebenfalls um personenbezogene Daten. In diese Kategorie fallen auch mit Ihrer Identität verbundene Informationen, die Sie uns auf anderen Wegen übermitteln, beispielsweise mittels einer E-Mail an unser Supportteam.

Darüber hinaus und im Kontext der Nutzung unserer Dienste – d. h. der Erstellung und dem Versand von E-Mails – haben wir Zugriff auf die in der Betreffzeile und dem Textkörper angegebenen Inhalte sowie auf die Kontakte, an die Sie über unsere Dienste E-Mails versenden.

Sie sollten keine vertraulichen personenbezogenen Daten wie Identifikationsnummern (z. B. Sozialversicherungs-, Führerschein- oder Steueridentifikationsnummern), vollständige Kreditkarten- oder persönliche Bankkartennummern, medizinische Angaben oder solche im Zusammenhang mit Pflege- oder Behandlungsanträgen von Privatpersonen angeben.

Nicht-personenbezogene Daten. Diese Daten ermöglichen es uns nicht, Ihre Identität zu bestimmen. Daten dieser Art ergeben sich in der Regel aus Ihrer Nutzung unserer Dienste nach der Registrierung auf unserer Website. Zu den nicht-personenbezogenen Daten gehören Informationen, die ursprünglich persönliche Daten enthielten, anhand derer Sie hätten potenziell identifiziert werden können, die wir jedoch verändert haben (z. B. durch Datenaggregation).

In der folgenden Tabelle finden Sie eine detailliertere Übersicht darüber, welche Daten wir verarbeiten und wofür wir sie verwenden:

Aktivität	Warum? (Zweck)	Rechtsgrundlage*	Welche personenbezogenen Daten?	Wann werden sie gelöscht?
Verwaltung der und Eintritt in die Vertragsbeziehung mit der Kundschaft (einschließlich Abrechnung)	Um Sinch Email in die Lage zu versetzen, die Kundenbeziehungen (unter Einsatz eines Customer-Relationship-Management-Systems) zu verwalten, zu pflegen und auszubauen, Bonitätsprüfungen durchzuführen sowie die Identität, personenbezogene oder geschäftliche Daten, Zahlungsdetails und andere Informationen zu verifizieren, bevor der Kundschaft Dienste angeboten werden. Um Sinch Email die Erfüllung der Verpflichtungen gemäß dem Vertrag mit der Kundschaft zu ermöglichen. Dies kann den Versand von Serviceankündigungen zu Bestandteilen des Vertrags, Anfragen des Kundenservice, Aktualisierungen von Produktspezifikationen sowie Vertragsaktualisierungen an Sie umfassen.	Berechtigte Interessen	Kontaktdaten: wie Telefonnummer, E-Mail-Adresse, Adresse, Name, Unternehmen, Unterschrift, Position, Einstellungen für die Kontaktaufnahme sowie alle weiteren Informationen, die Sie Sinch zur Verfügung stellen, einschließlich der internen Sinch-Identifikationsnummer für die Kunden-Entität. Zahlungsdetails: Zahlungsmethode für Dienste von Sinch Email und zugehörige Daten wie die Rechnungsadresse.** Technische Daten: Computereinstellungen (wenn gespeichert), Protokollinformationen zur Nutzung des Portals/Forums, IP-Adresse.	Für die Dauer der Geschäftsbeziehung zwischen Sinch Email und der Kundschaft
Verwaltung von Portalen und Websites	Um Sinch Email den Betrieb und die Verwaltung des Zugangs und der Nutzung der Foren, Websites, mobilen Anwendungen, Messaging-Produkte und Portale zu ermöglichen, die der Kundschaft, Wiederverkäufern, dem Entwicklungsteam und anderen Nutzergruppen bereitgestellt werden, einschließlich APIs, die Integrationen mit der Kundschaft und Drittanbietern von Integrationen bieten.	Berechtigte Interessen	Kontaktdaten: z. B. Telefonnummer, E-Mail-Adresse. Technische Daten: Computereinstellungen (wenn gespeichert), Protokollinformationen zur Nutzung des Portals/Forums, IP-Adresse, Daten funktionaler Cookies	Für die Dauer der Geschäftsbeziehung zwischen Sinch und der Kundschaft
Informationssicherheit	Um Sinch Email zu ermöglichen, Foren, Websites, Portale, Dienste und die darin enthaltenen Kundendaten zu schützen, einschließlich der Erkennung, Untersuchung und Verhinderung von Bedrohungen und Betrug sowie der Suche nach Schwachstellen.	Rechtliche Verpflichtung als Anbieter elektronischer Kommunikation	Technische Daten: Computereinstellungen (wenn gespeichert), Protokollinformationen zur Nutzung des Portals/Forums, IP-Adresse	Gemäß den rechtlichen Anforderungen
Marketing, sowohl direkt als auch indirekt	Versand von Newslettern, Informationen und Einladungen zu Seminaren oder Webinaren, Whitepapern oder ähnlichen Marketing-Aktivitäten, die mit Leads oder interessierten Personen durchgeführt werden, sowie ähnliches Feedback und Werbekommunikation, einschließlich der Weitergabe von Leads an Partnerunternehmen, sofern Ihre ausdrückliche Einwilligung vorliegt.	Einwilligung (für Praktiken, für die Sie sich ausdrücklich per Opt-in angemeldet oder registriert haben) Berechtigte Interessen (wenn wir uns an Sie als interessierte Person wenden)	Kontaktdaten wie Telefonnummer, E-Mail-Adresse, Adresse,  Name, Unternehmen, Position, Einstellungen für die Kontaktaufnahme sowie alle weiteren Informationen, die Sie Sinch zur Verfügung stellen. Technische Daten: Endgerätedaten, Standortdaten, Seitenaufrufe und Sitzungen, Interaktionen und ähnliche Metadaten zur Interaktion mit unseren Portalen und Websites.  Partnerdaten: Wenn Sie sich per Opt-in für die Direktmarketing-Lösung eines Partnerunternehmens angemeldet haben, verarbeiten wir demografische und Interessengruppen-Daten zusammen mit aggregierten Kennungen, um unsere Ansprache an Sie anzupassen.	Für die Dauer Ihrer Einwilligung (bis zu Ihrem Opt-out oder bis das Opt-in nicht mehr relevant ist) oder, falls dies nicht auf Ihrem Opt-in beruht, bis Sie nicht mehr mit einem relevanten Lead in Verbindung stehen, einschließlich, wenn Sie widersprochen oder sich abgemeldet haben.
Analysen und Produktentwicklung	Sammeln von Erkenntnissen im Zusammenhang mit der Nutzung von Diensten, Plattformen und Websites zur Verbesserung der Funktionalitäten und des gesamten Kundenerlebnisses. Gegebenenfalls erfolgt dies mit aggregierten und anonymisierten Daten.	Berechtigte Interessen	Kundenfeedback-Daten: Informationen zu Ihrem spezifischen Feedback und Kundenerlebnis, sofern zutreffend (wenn freiwillig bereitgestellt). Technische Daten: Computereinstellungen, Protokollinformationen zur Nutzung des Portals/Forums (wie durch Tracking-Technologien erfasst, die in unserer Cookie-Erklärung beschrieben sind), IP-Adresse.	Nur vorübergehend aufbewahrt (wie in unserer Cookie-Erklärung dargelegt), bevor eine Anonymisierung erfolgt
Verwaltung von Opt-outs und Opt-ins	Aufrechterhaltung von Funktionen für Opt-out und Opt-in (wie Einwilligungen und Abmeldefunktionen) gemäß den gesetzlichen Bestimmungen	Rechtliche Verpflichtung nach Datenschutz- und Marketing-Gesetzen	Kontaktdaten und Opt-in- oder Opt-out-Informationen Technische Daten: Protokollinformationen zur Nutzung des Portals/Forums (wie durch Tracking-Technologien erfasst, die in unserer Cookie-Erklärung beschrieben sind), IP-Adresse	Wie erforderlich, um in jedem Fall ein angemessenes Opt-in- und Opt-out-Register zu führen
Serviceankündigungen	Bereitstellung von Serviceankündigungen, einschließlich Hinweisen auf Ausfallzeiten, Updates, Störungen usw. gemäß SLA	Berechtigte Interessen	E-Mail-Adresse	Für die Dauer der Geschäftsbeziehung zwischen Sinch und der Kundschaft
Gesetzlich vorgeschriebene Berichterstattung	Damit Sinch Verpflichtungen nach zwingendem Recht verwalten und erfüllen (bzw. sich darauf vorbereiten) kann, einschließlich der Bereitstellung korrekter Informationen an zuständige Behörden.	Rechtliche Verpflichtungen gemäß Steuergesetzen und anderen nationalen Meldegesetzen	Kunden-Entitätsdaten Zahlungsdaten und Abrechnungsinformationen **	Gemäß der gesetzlichen Anforderung – wir löschen solche Datensätze, wenn wir nicht mehr gesetzlich zu deren Aufbewahrung verpflichtet sind, können jedoch anonymisierte Datensätze aufbewahren, sofern dies gesetzlich zulässig ist.
Steuerberechnung und Finanzprüfungen	Erfüllung rechtlicher Anforderungen und Aktivitäten im Zusammenhang mit Zahlung und Berechnung von Steuern sowie damit verbundenen Finanzprüfungen und -planungen	Rechtliche Verpflichtung Berechtigte Interessen	Kunden-Entitätsdaten Zahlungsdaten und Abrechnungsinformationen**	Gemäß der gesetzlichen Anforderung – sie werden gelöscht, wenn keine gesetzliche Aufbewahrungspflicht mehr besteht. Anonymisierte Datensätze können aufbewahrt werden, sofern dies gesetzlich zulässig ist.
Ansprüche in rechtlichen oder offiziellen Verfahren behandeln und widerlegen	Schutz der Interessen von Sinch in offiziellen Verfahren	Berechtigtes Interesse	Kontaktdaten: wie Telefonnummer, E-Mail-Adresse, Adresse, Name, Unternehmen, Position, Einstellungen für die Kontaktaufnahme sowie alle weiteren Informationen, die Sie Sinch zur Verfügung stellen oder die in der Kommunikation mit Ihnen entstehen. Technische Daten: Computereinstellungen (wenn gespeichert), Protokollinformationen zur Nutzung des Portals/Forums, IP-Adresse	Wenn ein rechtlicher Aufbewahrungsauftrag ergeht, werden die Informationen bis zur Verjährung oder bis zur Aufhebung des Aufbewahrungsauftrags aufbewahrt
Beantwortung berechtigter behördlicher Informationsanfragen	Beantwortung berechtigter behördlicher Informationsanfragen, wie z. B. Abonnenten-Informationen, gemäß den rechtlichen Anforderungen der jeweiligen Rechtsordnung	Rechtliche Verpflichtung	Kontaktdaten: wie Telefonnummer, E-Mail-Adresse, Name, eingetragene Firmenadresse und Nutzungsdaten, Abonnentendaten	Die Informationen werden nur zur Beantwortung der jeweiligen Anfrage verarbeitet.
Schutz der Dienste vor Bedrohungen, Betrug und Spam	Aufrechterhaltung eines angemessenen Standards für unsere Dienste, indem bei erkanntem unangemessenem Verhalten wie Betrug, Spam, Phishing und ähnlichen Aktivitäten gehandelt wird – einschließlich automatisierter Risikoanalysefunktionen, die die Zustellung von Datenverkehr stoppen können, sofern dies gesetzlich vorgeschrieben und in der jeweiligen Rechtsordnung zulässig ist – auch durch die Sperrung von Konten.	Berechtigte Interessen (Rechtliche Verpflichtung, wo solche Verpflichtungen gelten)	Kontaktdaten: wie Telefonnummer, E-Mail-Adresse, Adresse,  Name, Unternehmen, Position, Einstellungen für die Kontaktaufnahme sowie alle weiteren Informationen, die Sie Sinch zur Verfügung stellen Servicedaten: Daten im Zusammenhang mit den festgestellten Aktivitäten.	Wird zu Beweis- und Untersuchungszwecken aufbewahrt, bis die Angelegenheit geklärt ist.
E-Mail-Adressvalidierung	Im Rahmen der Bereitstellung von Kommunikationsdiensten verarbeitet Sinch begrenzte Daten, die aus E-Mail-Zustellungsereignissen stammen, um die Gültigkeit von E-Mail-Adressen zu überprüfen, die Zustellungsqualität aufrechtzuerhalten und die Integrität seiner Dienste zu schützen. (Bei E-Mails, die im anonymen Modus gesendet werden, werden keine personenbezogenen Daten erfasst.)	Berechtigte Interessen	E-Mail-Adressen in einseitig verschlüsselter (irreversibler) Form, Zeitstempel von Ereignissen und Ereigniszählungen	30 Tage
Aggregierung oder Anonymisierung	Erstellung anonymisierter, statistischer Informationen aus personenbezogenen Daten, um Kunden- und Markterkenntnisse zu gewinnen	Berechtigte Interessen	Kontaktdaten: wie Telefonnummer, E-Mail-Adresse, Adresse, Name, Unternehmen, Position, Einstellungen für die Kontaktaufnahme sowie alle weiteren Informationen, die Sie Sinch zur Verfügung stellen (die im Rahmen dieses Prozesses zur Anonymisierung entfernt werden). Technische Daten: Besuchsverhalten auf Websites und Plattformen, IP-Adresse	Entfällt (Aktivität beschreibt das Ende der Aufbewahrungspraxis)

*In bestimmten Rechtsordnungen (einschließlich der EU/des EWR und des Vereinigten Königreichs) ist eine Rechtsgrundlage erforderlich, um personenbezogene Daten verarbeiten zu dürfen. Die oben zugewiesenen Rechtsgrundlagen deuten darauf hin, dass die Nutzung von Kundendaten dazu dient, den Kundenstamm zu verstehen, die Beziehung von Sinch zu diesem Kundenstamm zu verwalten, Kerngeschäftsabläufe durchzuführen und die oben aufgeführten geltenden rechtlichen Verpflichtungen zu erfüllen.

** Bei Kundschaft, die Sinch-Dienste per Kreditkarte oder Lastschrift bezahlen möchte, erfasst Sinch oder unser Anbieter Details im Zusammenhang mit der Zahlung zur Abwicklung. Zahlungsdaten werden nach Branchenstandards für maximale Sicherheit gespeichert.

3. An wen geben wir Ihre personenbezogenen Daten weiter?

Dieser Abschnitt beschreibt die Umstände, unter denen die Sinch-Entität, die Ihre personenbezogenen Daten zuerst erhalten hat, diese personenbezogenen Daten mit anderen Entitäten, einschließlich anderer Sinch-Entitäten, teilt.

Sinch verkauft keine personenbezogenen Daten und gestattet Dritten nicht, Ihre personenbezogenen Daten für eigene Geschäftsinteressen zu nutzen, ohne dass eine ausdrückliche Einwilligung der betroffenen Personen vorliegt, z. B. von aktiver Kundschaft, die per Opt-in an Leads-Sharing-Programmen teilnimmt.

Im Folgenden finden Sie die Kontexte und Gründe für die Weitergabe Ihrer personenbezogenen Daten an andere Parteien. Bitte beachten Sie, dass Ihre Daten wahrscheinlich nicht an alle aufgeführten Empfängerkategorien weitergegeben wurden. Die Weitergabe Ihrer personenbezogenen Daten ist kontextabhängig, z. B. von dem spezifischen Sinch-Dienst und Ihrem Wohnort.

Art des Empfängers	Warum werden Daten weitergegeben? (Zweck)
Entitäten der Sinch Group	Ihre personenbezogenen Daten werden innerhalb der Sinch Group weitergegeben, unter anderem zur Gewährleistung der Geschäftskontinuität, der Informationssicherheit und zu Support-Zwecken, sowie für gesetzlich vorgeschriebene Berichterstattung, Buchhaltung, Abrechnung und ähnlich wichtige Aktivitäten.
Hosting-Dienste	Wir hosten die Website und betreiben die Plattform unter Nutzung von Drittanbietern, einschließlich Google Cloud Platform, AWS®, MacStadium und Rackspace®. Ihre Plattform wird in deren Rechenzentren in den USA oder in Europa gehostet, je nachdem, wo Sie unsere Dienste nutzen möchten (es finden keine Übertragungen zwischen diesen getrennten Rechenzentrumsstandorten statt).
Zahlungsanbieter	Wir nutzen Stripe®, Chargify, Aria und Authorize.net zur Abwicklung von Abonnement-Zahlungen und stellen diesen Anbietern daher die personenbezogenen Daten zur Verfügung, die erforderlich sind, um Ihre Kreditkarte zu belasten und Informationen zu Zahlungsaufträgen gemäß den gesetzlichen Bestimmungen aufrechtzuerhalten.
Website-Funktionalitäten und -Optimierung	Wir verwenden Dienste von Drittanbietern, die entweder in unsere Website eingebettet sind (wie Drift, Optimizely, VWO, Segment™, Split.io und Google® Analytics) oder sich außerhalb davon befinden (wie GitHub®, Unbounce und Twitter®), um mit Ihnen zu kommunizieren, die Funktion der Website und der Dienste zu verbessern sowie zur Produktentwicklung und -optimierung.
Customer Engagement	Wir nutzen Anbieter und Plattformen von Drittanbietern (wie Gainsight, Customer.io, Looker, Snowflake, Salesforce, Uservoice, Zapier und Zendesk) für Customer Engagement, Kunden-Chats, Produktfeedback und das Ticketing im Kundensupport.
IP-Adressen	Wir geben Ihre Kontaktinformationen u. U. an ARIN (American Registry for Internet Numbers) weiter, um Ihrer Anfrage auf Neuzuweisung der dedizierten IP-Adressen nachzukommen.
Partner für integrierte Lösungen und Dienste	Für bestimmte Funktionen und Produkte gibt es Optionen für die Kundschaft, integrierte Dienste und technische Lösungen zu nutzen. Wenn sich die Kundschaft für die Nutzung dieser Lösungen entscheidet, erhalten und verarbeiten diese der Kundschaft mitgeteilten Drittanbieter die personenbezogenen Daten wie beschrieben.
Behörden und andere erforderliche/berechtigte Empfänger	Sinch kann personenbezogene Daten gegenüber Dritten (einschließlich Regierungsstellen oder Behörden) offenlegen, wenn legitime Informationsanfragen vorliegen oder die Offenlegung anderweitig durch geltendes Recht, Vorschriften, rechtliche Verfahren oder sonstige behördliche Anfragen erzwungen wird. Ebenso kann Sinch solche Offenlegungen vornehmen, um Rechte aus Vereinbarungen zu wahren oder im Einklang mit internen Richtlinien zu handeln, oder um die Sicherheit und Integrität der Dienste, der Sinch Group und unserer Interessen zu schützen oder die Öffentlichkeit vor Schaden oder illegalen Aktivitäten zu bewahren. Sofern nicht gesetzlich verboten, wird Sinch solche Offenlegungsanforderungen mitteilen.  Unser US-Unternehmen, Mailgun Technologies, Inc., unterliegt im Rahmen der Zertifizierung nach dem EU-US Data Privacy Framework („EU-US DPF“) den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission.
Übertragungen im Rahmen von Unternehmensumstrukturierungen	Im Rahmen von Verkauf, Fusion, Umstrukturierung, Auflösung oder ähnlichen Ereignissen einer Unternehmens-Entität können personenbezogene Daten als Vermögenswerte Teil der Entitäten sein, die im Zuge einer solchen Unternehmenstransaktion übertragen oder weitergegeben werden.

4. Wo und wie übertragen wir Ihre Daten?

Als weltweit tätige Unternehmensgruppe überträgt Sinch personenbezogene Daten zwischen Ländern. Beispielsweise gibt Sinch personenbezogene Daten intern zwischen Sinch-Entitäten für viele der oben unter den Verarbeitungsaktivitäten beschriebenen Zwecke weiter, z. B. um eine korrekte Abrechnung und Kontoverwaltung sicherzustellen. Wenn personenbezogene Daten in ein Land übertragen werden, das ein geringeres Schutzniveau für personenbezogene Daten bietet als das Land, in dem die personenbezogenen Daten ursprünglich erhoben wurden, stellt Sinch sicher, dass die Anforderungen der geltenden Gesetze zum Schutz der übertragenen personenbezogenen Daten erfüllt werden.

Für Übertragungen personenbezogener Daten aus der EU/dem EWR in andere Länder stellt Sinch sicher, dass die europäischen Standardvertragsklauseln die Übertragungen abdecken, es sei denn, es gilt ein alternativer Mechanismus für rechtmäßige Übertragungen, wie das EU-US Data Privacy Framework oder verbindliche interne Datenschutzvorschriften der Dritten, die die personenbezogenen Daten importieren (wie z. B. Anbieter).

Mailgun Technologies, Inc., ein US-amerikanisches Sinch-Unternehmen, erfüllt das EU-US Data Privacy Framework („EU-US DPF“) sowie die UK-Erweiterung zum EU-US DPF, wie vom US-Handelsministerium (U.S. Department of Commerce) festgelegt. Mailgun Technologies, Inc. hat gegenüber dem U.S. Department of Commerce zertifiziert, dass es die Prinzipien des EU-US DPF hinsichtlich der Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union und dem Vereinigten Königreich in Abhängigkeit vom EU-US DPF und der UK-Erweiterung des EU-US DPF empfangen werden. Bei Konflikten zwischen den Bedingungen in dieser Datenschutzerklärung und dem EU-US DPF sind die Prinzipien maßgeblich. Um mehr über das Data-Privacy-Framework-Programm zu erfahren und die Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/

Für spezifische Informationen darüber, welche Mechanismen für die Übertragung Ihrer personenbezogenen Daten verwendet wurden, richten Sie Ihre Anfrage bitte an den Datenschutzbeauftragten der Sinch Group unter dpo@sinch.com

5. Wie schützt Sinch Ihre personenbezogenen Daten?

Dieser Abschnitt beschreibt kurz die Sinch-Standards zum Schutz Ihrer personenbezogenen Daten.

Sinch setzt sich nachdrücklich für die Sicherheit Ihrer personenbezogenen Daten ein. Sinch hat technische, administrative, organisatorische und physische Maßnahmen implementiert, die in angemessener Weise dem Schutz Ihrer personenbezogenen Daten dienen, und wird diese aufrechterhalten. Diese Maßnahmen umfassen Verschlüsselung und Schwärzung, und Sinch verfügt über zuständige Teams zur Überwachung unserer Praktiken für Informationssicherheit und Datenschutz. Unsere Infrastruktur befindet sich in erstklassigen Rechenzentren. Jeder dieser Standorte unterliegt strengen physischen und verfahrenstechnischen Kontrollen, die regelmäßig geprüft werden. Unsere Anwendungen werden regelmäßig auf Schwachstellen hin überprüft und es wird ein jährlicher Penetrationstest durchgeführt. Bei sämtlichen Mitarbeitenden wird eine gründliche Hintergrundprüfung durchgeführt (falls zulässig) und sie unterzeichnen bei ihrer Einstellung eine Verschwiegenheitserklärung.

Bitte beachten Sie jedoch, dass einige Teile der Dienste öffentlich sind und dass es sich bei E-Mails grundsätzlich nicht um ein zuverlässiges Mittel zur privaten Kommunikation handelt.

Welche Rechte haben Sie als betroffene Person?

Dieser Abschnitt fasst Ihre Rechte als betroffene Person gemäß den Datenschutzgesetzen zusammen und zeigt auf, wie Sie bei Bedenken oder Fragen am besten vorgehen. Um diese Rechte auszuüben, kontaktieren Sie bitte den Datenschutzbeauftragten unter dpo@sinch.com.

Mailgun Technologies, Inc. hat sich im Einklang mit dem EU-US DPF und der UK-Erweiterung zum EU-US DPF verpflichtet, mit dem von den EU-Datenschutzbehörden (DPA) und dem UK Information Commissioner’s Office (ICO) eingerichteten Gremium zusammenzuarbeiten und dessen Rat bezüglich ungelöster Beschwerden im Zusammenhang mit personenbezogenen Daten zu befolgen, die im Vertrauen auf das EU-US DPF und die UK-Erweiterung zum EU-US DPF empfangen wurden. Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind, haben Sie unter bestimmten Bedingungen das Recht, ein verbindliches Schiedsverfahren gemäß dem Anhang der EU-US-DPF-Prinzipien anzurufen.

Wenn Sie Ihre Rechte ausüben, müssen wir unter Umständen Ihre Identität bestätigen, um sicherzustellen, dass Ihre personenbezogenen Daten nicht an unbefugte Personen weitergegeben werden.

1. Recht auf Auskunft: Sie können Zugang zu Ihren bei uns gespeicherten oder verarbeiteten personenbezogenen Daten anfordern. Auf diese Anfrage hin stellen wir eine Kopie der Daten sowie Informationen über die Verarbeitung in einem Umfang zur Verfügung, der weder die Rechte anderer betroffener Personen verletzt noch vertrauliche oder proprietäre Informationen preisgibt.
2. Recht auf Datenübertragbarkeit: Wenn Sie Zugang zu Ihren personenbezogenen Daten verlangen, die Sie selbst bereitgestellt haben, können Sie fordern, dass die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden. Sie können außerdem verlangen, dass die personenbezogenen Daten an einen anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.
3. Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten zu korrigieren. Wenn Daten an Dritte weitergegeben wurden, informieren wir diese über die Berichtigung.
4. Recht auf Löschung (Recht auf Vergessenwerden): Unter bestimmten Umständen können Sie verlangen, dass wir Ihre personenbezogenen Daten löschen, beispielsweise wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.
5. Recht auf Einschränkung der Verarbeitung: Sie können die vorübergehende Aussetzung der Verarbeitung Ihrer Daten verlangen, beispielsweise während Sie die Richtigkeit der Daten anfechten, oder im Zusammenhang mit einem Antrag auf Löschung oder einem Widerspruch gegen deren Verarbeitung.
6. Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen. Dies gilt für die in der obigen Tabelle genannten Verarbeitungstätigkeiten, bei denen „Berechtigte Interessen“ als Rechtsgrundlage angegeben ist. Wir werden dann entweder die Verarbeitung der Daten einstellen oder zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Bitte beachten Sie, dass wir bei den meisten unserer Dienste als Auftragsverarbeiter agieren. Wenn Sie keine weiteren Nachrichten erhalten möchten, wenden Sie sich bitte an den jeweiligen Absender oder nutzen Sie die Abmeldefunktion in den Nachrichten.
7. Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
8. Auswahlrecht: Bevor personenbezogene Daten, die unter diese Datenschutzerklärung fallen, für einen neuen Zweck verwendet werden, der sich wesentlich von dem Zweck unterscheidet, für den die personenbezogenen Daten ursprünglich erhoben oder in der Folge autorisiert wurden, bietet Ihnen Sinch Email die Möglichkeit zu entscheiden, ob Ihre personenbezogenen Daten auf diese Weise genutzt werden dürfen.

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenrechte verletzt wurden. Wenn Sie außerhalb der EU/des EWR leben, haben Sie unter Umständen das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde oder einer anderen Regierungsstelle in Ihrem Land, Bundesland oder Ihrer Region einzureichen. Solche Regierungsstellen gibt es jedoch nicht überall auf der Welt. Unabhängig davon, wo Sie leben und arbeiten, können Sie sich über dpo@sinch.com jederzeit an den Datenschutzbeauftragten der Sinch Group wenden, wenn Sie Fragen haben oder Ihre Bedenken äußern möchten.