Datenschutzerklärung

1. Der Verantwortliche und die Instrumente, die diese Richtlinie regelt

Die Website https://www.yafee.com wird von Yafee Services Limited (C 116017) mit eingetragenem Sitz in veröffentlicht und kann für Datenschutzangelegenheiten unter [email protected] erreicht werden. Dieses Unternehmen trifft die Entscheidungen über die Zwecke und Mittel der nachstehend beschriebenen Verarbeitung und ist somit der Verantwortliche für die von Benutzern erfassten personenbezogenen Daten.

Die hier beschriebene Verarbeitung ergibt sich aus vier Instrumenten: dem vom Kunden konsultierten Verzeichniseintrag, dem Brief, der im Auftrag des Kunden verfasst wurde, der registrierten elektronischen Versendung dieses Briefes mit seinem Beweisregister und dem Abonnementvertrag. Diese Richtlinie gibt für jede dieser Komponenten an, was erfasst wird, warum, wie lange und wer sonst noch Zugriff hat.

Sie wird in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) angewendet, wenn sich der Kunde in der Europäischen Union befindet, mit dem geänderten Gesetz Nr. 78-17 (Datenschutzgesetz) für Frankreich und mit dem Datenschutzgesetz (PDPL) für Malta.

2. Die erfassten Datenkategorien

Es werden nur Daten erfasst, soweit sie für die Bereitstellung, Verwaltung und Abrechnung des Dienstes erforderlich sind. Identifikationsdaten umfassen Familiennamen, Vornamen, Postanschrift, E-Mail-Adresse, Telefonnummer und Herkunftsland. Kontodaten umfassen Benutzernamen, das nur in gehashter Form gehaltene Passwort, den Abonnementverlauf und ausgestellte Rechnungen. Zahlungsdaten, d. h. Kartennummer und zugehörige Bankinformationen, werden ausschließlich vom Anbieter Stripe verwaltet und sind Yafee nie zugänglich. Dienstnutzungsdaten umfassen hochgeladene Dokumente, erstellte Vorlagen, eingegebene Absender- und Empfängeradressen, Versendungshistorie und Verfolgung jedes Elements. Technische Daten umfassen IP-Adresse, Gerätetyp, Browser, Serverprotokolle und die unten beschriebenen Analyse- und Sicherheitscookies.

3. Warum diese Daten verarbeitet werden und auf welcher Grundlage

Daten werden verarbeitet, um den Dienst bereitzustellen und auszuführen, d. h. die Erstellung, Produktion und Versendung der Post; um das Kundenkonto zu verwalten und Rechnungen auszustellen; um Betrug zu verhindern und Zahlungen zu sichern; um den Kunden zu unterstützen und technische Anfragen zu beantworten; um die Website und die Leistung des Dienstes zu verbessern; um gesetzliche Verpflichtungen in Bezug auf Rechnungslegung, Geldwäschebekämpfung und Buchungsunterlagen zu erfüllen; um Verwaltungs- oder Vertragsinformationen über den Dienst zu versenden; und um Anträge zur Ausübung von Rechten unter der DSGVO oder dem PDPL zu bearbeiten. Jeder Zweck beruht je nach Situation auf einer der nachstehenden Grundlagen.

Erfüllung des Vertrags

Nutzung des Dienstes, Bearbeitung einer Bestellung und Abrechnung.

Einwilligung

Kontoerstellung, Cookies und Marketingkommunikation.

Gesetzliche Verpflichtung

Aufbewahrung von Daten und Ausstellung von Rechnungen.

Berechtigtes Interesse

Betrugsprävention und Diensteoptimierung.

4. Wie lange jede Datenkategorie aufbewahrt wird

Keine Daten werden länger als erforderlich für den Zweck, dem sie dienen, aufbewahrt.

Die Dokumente und Dateien des Kunden werden automatisch gelöscht, wenn das Abonnement endet oder das Konto geschlossen wird.

5. Wo die Daten gehostet werden und Übertragungen ins Ausland

Die Daten werden auf gesicherten Servern von OVHcloud (OVH SAS) in der Europäischen Union, in Litauen und in den Niederlanden gehostet. Sicherungen und einige Verarbeitungsvorgänge können in Malta stattfinden, wenn die technische Verwaltung des Dienstes dies erfordert, und Daten können zu Unterstützungszwecken dorthin übertragen werden.

Alle Übertragungen außerhalb der Europäischen Union werden durch die Garantien abgedeckt, die die DSGVO vorsieht, insbesondere durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln. Yafee wahrt dadurch ein Schutzniveau, das dem durch Artikel 46 der DSGVO und das für Malta geltende Datenschutzgesetz geforderten Niveau entspricht.

6. Wer sonst noch Zugriff auf die Daten hat

Personenbezogene Daten werden weder verkauft noch vermietet. Sie werden nur den technischen Anbietern offengelegt, die die Website hosten, die Post leiten und produzieren und den Kundensupport bereitstellen; dem Zahlungsanbieter; den Trägern und Postbetreibern, die Versendungen ausführen; und administrativen oder Justizbehörden, falls das Gesetz eine Offenlegung verlangt. Jeder Prozessor ist strenge Vertraulichkeits- und Sicherheitsverpflichtungen gebunden.

Die wichtigsten Prozessoren sind die folgenden.

Stripe Payments Europe Ltd.

Verarbeitung von Zahlungen.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Zielgruppenanalyse über Google Analytics 4.

Postdienst

Druck und Versand der Post.

OpenAI / AI API

Automatisierte Textgenerierung. Personenbezogene Daten werden nach Abschluss der Generierung nicht gespeichert.

Wir nutzen Stripe für Zahlungen, Analysen und weitere geschäftliche Dienste. Stripe erhebt identifizierende Informationen über die Geräte, die sich mit seinen Diensten verbinden. Stripe verwendet diese Informationen, um die uns bereitgestellten Dienste zu betreiben und zu verbessern, unter anderem zur Betrugserkennung. Weitere Informationen über Stripe und dessen Datenschutzerklärung finden Sie unter https://stripe.com/privacy.

7. Sicherheitsmaßnahmen

Yafee wendet technische und organisatorische Maßnahmen an, die mit internationalen Normen übereinstimmen. Sie umfassen SSL/TLS-Verschlüsselung, Hashing von Passwörtern, Firewalling, Protokollierung, Umgebungstrennung, strikte Zugriffskontrolle und interne Sicherheitsprüfungen.

8. Auf der Website platzierte Cookies

Cookies werden in drei Funktionen platziert: technische Cookies, ohne die der Dienst nicht funktioniert; Analyse-Cookies, über Google Analytics 4, durch die die Zielgruppe gemessen wird; und funktionale Cookies, die die gewählte Sprache und andere Voreinstellungen beibehalten. Der Kunde kontrolliert sie über das Zustimmungsbanner oder die Browser-Einstellungen. Wenn technische Cookies abgelehnt werden, ist der Zugriff auf den Dienst möglicherweise nicht möglich.

9. Rechte, die der Kunde ausüben kann (DSGVO / PDPL)

Der Kunde kann Zugriff auf die über ihn gehaltenen Daten erhalten, ungenaue Daten berichtigen, Löschung im Rahmen des Rechts auf Vergessenwerden erhalten, die Verarbeitung einschränken, der Verarbeitung widersprechen, einen Export der Daten für Portabilitätszwecke erhalten und nur innerhalb der Europäischen Union Richtlinien über das Schicksal der Daten nach dem Tod erteilen.

Ein Antrag wird an [email protected] gestellt und spätestens innerhalb von 30 Tagen beantwortet. Ein Ausweisdokument kann vor Bearbeitung des Antrags angefordert werden.

10. Beschwerden und Änderungen dieser Richtlinie

Fragen und Anträge zur Ausübung der oben genannten Rechte werden unter [email protected] eingereicht. Ein Benutzer in der Europäischen Union kann darüber hinaus eine Beschwerde bei der Datenschutzbehörde seines Landes einreichen.

Yafee behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Die maßgebliche Version ist die am Tag der Einsicht auf der Website veröffentlichte. Bei wesentlichen Änderungen wird eine Benachrichtigung per E-Mail oder über das Kundenkonto gegeben.