Übersetzung zu Informationszwecken der italienischen Fassung. Bei Abweichungen geht der italienische Text vor, unbeschadet zwingender Rechte und der geltenden Transparenzpflichten.
Datenschutzerklärung — mailronix
Version 1.11 — 3. November 2026
Information gemäß Art. 13 und 14 DSGVO zu den beschriebenen Verarbeitungen.
§1 — Verantwortlicher
Apdsoftware di Carlo Zuffetti
Via C. Colombo, 15 — 24047 Treviglio (BG), Italia
P.IVA 03835250162
Datenschutz-Kontakt: [email protected]
Der Verantwortliche hat keinen Datenschutzbeauftragten (Data Protection Officer) benannt: Bei der aktuellen Größenordnung des Dienstes fällt die Verarbeitung nicht unter die Fälle des Art. 37 Abs. 1 DSGVO (keine regelmäßige und systematische Überwachung in großem Umfang, keine umfangreiche Verarbeitung besonderer Kategorien) — Bewertung, die bei erheblichem Wachstum der Größenordnung erneut zu prüfen ist.
§2 — Die zwei Rollen von mailronix (Leseschlüssel)
mailronix ist eine B2B-Plattform, mit der die Kunden („Tenants“) E-Mail-Kampagnen und Transaktionskommunikation an ihre eigenen Kontakte senden. Daraus ergeben sich zwei getrennte Verarbeitungen:
- mailronix als Verantwortlicher: Daten der Nutzer der Tenants für Registrierung, Authentifizierung, Support und Sicherheit der Plattform; Daten der Besucher der Website; minimale Sicherheitsdaten, die zum Schutz der gemeinsam genutzten Infrastruktur verwendet werden, im Rahmen des Zwecks und der in §4 beschriebenen Abwägung. Derzeit sind keine Käufe oder Abrechnungsabläufe für kostenpflichtige Tarife aktiv.
- mailronix als Auftragsverarbeiter gemäß Art. 28 DSGVO — für die Kontakte, die jeder Tenant in die Plattform hochlädt und dort verwaltet: Verantwortlicher dieser Daten ist der Tenant (der entscheidet, wer in die Liste aufgenommen wird und was gesendet wird); mailronix verarbeitet sie in seinem Auftrag nach dem Auftragsverarbeitungsvertrag (DPA).
Wenn Sie eine über mailronix versendete E-Mail erhalten haben (oder in die Kontaktliste eines mailronix-Kunden aufgenommen wurden): Verantwortlicher für die Verarbeitung Ihrer Daten ist der Absender — der mailronix-Kunde, der Ihnen geschrieben hat und der auch dann derselbe Verantwortliche bleibt, wenn er unter mehreren verschiedenen Marken oder Publikationen kommuniziert. Die Marke, die Sie in der E-Mail sehen, kennzeichnet, wer Sie um die Einwilligung gebeten hat; der Verantwortliche, an den Ihre Anfragen zu richten sind, ist der Kunde hinter dieser Marke, der in der erhaltenen E-Mail angegeben ist. Anfragen zur Ausübung der Rechte sind an ihn zu richten; mailronix unterstützt als Auftragsverarbeiter den Tenant bei deren Beantwortung (Art. 28 Abs. 3 Buchst. e DSGVO) und leitet an den Tenant etwaige direkt eingegangene Anfragen weiter.
Beim optionalen Klick-Tracking für Empfänger unserer Kunden handeln wir als Auftragsverarbeiter auf deren Weisung; der versendende Kunde bestimmt die Zwecke und stellt seine eigene Datenschutzerklärung bereit. Wir verwenden diese Daten nicht für eigene Zwecke. Bei Anfragen zu diesen Mitteilungen ist der als Verantwortlicher handelnde Kunde der Ansprechpartner; wir unterstützen ihn gemäß dem DPA.
Werbemitteilungen eines Brands erfordern das entsprechende Double opt-in; die erste Bestätigungsanfrage ist nur bei Vorliegen einer rechtmäßigen Voraussetzung zulässig. Kontakte können vor der Bestätigung erfasst werden, und streng transaktionale Mitteilungen können ohne Werbeeinwilligung versendet werden, sofern sie auf einer gesonderten rechtmäßigen Voraussetzung beruhen. Werbemitteilungen enthalten die sofortige Abmeldung vom angegebenen Brand. Sie können sich außerdem an den Verantwortlichen wenden, um einen weitergehenden Widerruf oder Widerspruch zu erklären, der alle seine Brands betrifft, ohne ihn für jedes einzeln wiederholen zu müssen. Ein Reimport reaktiviert eine widerrufene Einwilligung nicht. Dauerhafte Zurückweisungen und tatsächlich bei den Systemen eingegangene Meldungen können je nach Konfiguration Unterdrückungen des Tenants und des gemeinsam genutzten Versandaccounts bewirken. Nicht alle Betreiber übermitteln jede Meldung, und eine universelle Sperre ist nicht garantiert. Die gemeinsame Funktionsweise ist in §5 beschrieben.
§3 — Von mailronix als Verantwortlichem verarbeitete Daten
| Kategorie | Daten | Quelle |
|---|---|---|
| Account | Name, geschäftliche E-Mail-Adresse (persönliche E-Mail-Provider sind bei der Registrierung nicht zugelassen), Passwort (nur als Hash gespeichert), zugehöriger Tenant, Rolle (Tenant-Admin / Nutzer) | Vom Nutzer angegeben |
| Sicherheits- und Audit-Logs | IP, ausgeführte Aktion, Zeitstempel, Nutzerkennung | Durch die Nutzung der Plattform erzeugt |
| Versand-Logs | Technische Zustellungs-/Bounce-/Complaint-Ereignisse zu den Sendungen des Tenants und, bei Sendungen mit Anhängen, Name, Typ, Größe und Fingerabdruck (SHA-256) der Dateien (nicht der Inhalt) | Von der Plattform erzeugt (für die Daten der Kontakte handelt mailronix als Auftragsverarbeiter — §2) |
| Nachweis der Administratorweisungen | Nutzer, Kunde, Datum, Text, Sprache, Version und Fingerabdruck der Erklärung, mit der ein Administrator eine Weisung erteilt hat (beispielsweise die Aktivierung des Klick-Trackings). Enthält keine Empfängerdaten | Durch die Handlung des Administrators in der Konsole erzeugt |
| Tarif und kommerzielle Verfügbarkeit | Aktiver Tarif und Limits des Dienstes. In der aktuellen Phase werden weder Abonnements erworben noch Zahlungsdaten über einen Checkout von mailronix erhoben. Vor der Eröffnung des Verkaufs wird diese Datenschutzerklärung Dienstleister, Daten, Empfänger, Rollen und tatsächliche Aufbewahrungsfristen beschreiben. | Durch die Nutzung des Dienstes erzeugt; kein aktiver Zahlungsfluss |
| Navigation auf der öffentlichen Website | Minimale technische Navigationsdaten; aggregierte Statistiken, erhoben mit Cloudflare Web Analytics, ohne Cookies und ohne Fingerprinting. Die Website setzt nur ein einziges technisches Erstanbieter-Cookie, i18n_redirected, das die vom Browser erkannte Sprache speichert und keine Kennung des Besuchers enthält | Automatisch |
| Support | Inhalt der Kommunikation mit dem Support | Vom Nutzer angegeben |
Der Dienst ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten, von Daten über strafrechtliche Verurteilungen und Straftaten oder von Daten Minderjähriger bestimmt; ihr Hochladen, auch in Anhängen, ist verboten. Eine etwaige Übermittlung unter Verstoß gegen das Verbot wird mit geeigneten Eindämmungs- und Löschungsmaßnahmen behandelt, je nach anwendbarer Rolle.
§4 — Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung des Dienstes für den vertragschließenden Nutzer als natürliche Person; Verwaltung der Nutzer und Ansprechpartner eines Kunden, der eine Organisation ist | Art. 6 Abs. 1 Buchst. b für die natürliche Person als Vertragspartei; Art. 6 Abs. 1 Buchst. f für Nutzer und Ansprechpartner, die nicht Vertragspartei sind, im für die Verwaltung des Verhältnisses erforderlichen Umfang und nach Abwägung der Interessen und Rechte |
| Sicherheit und Missbrauchsprävention der Plattform und der gemeinsam genutzten Infrastruktur: technische Kontrollen, Audit-Logs und minimale Unterdrückungsdaten. Zweck: missbräuchliche Sendungen verhindern, Empfänger und Kontinuität des Dienstes schützen. Keine Einsichtnahme der Tenants in die Listen anderer und keine Wiederverwendung zu Werbezwecken | Art. 6 Abs. 1 Buchst. f, soweit die Verarbeitung von mailronix als Verantwortlichem durchgeführt wird: Erforderlichkeit und Verhältnismäßigkeit werden bewertet und dokumentiert; auf die Sicherheit beschränkte Daten, beschränkte Zugriffe und Überprüfung der Aufbewahrung. Die Verarbeitung im Auftrag des Tenants bleibt vom DPA geregelt. Art. 5 Abs. 2 ist eine Rechenschaftspflicht, keine eigenständige Rechtsgrundlage |
| Gesetzliche Pflichten (buchhalterisch, steuerlich, Anfragen von Behörden) | Rechtliche Verpflichtung — Art. 6 Abs. 1 Buchst. c |
| Servicemitteilungen (technische Hinweise, Vertragsänderungen) | Art. 6 Abs. 1 Buchst. b für die vertragschließende betroffene Person; Art. 6 Abs. 1 Buchst. f für die Ansprechpartner des Kunden, im Rahmen der erforderlichen Mitteilungen. Werbemitteilungen erfordern gesonderte Voraussetzungen |
| Statistiken der öffentlichen Website (Cloudflare Web Analytics, erst nach Einwilligung) | Messung des Datenverkehrs und der Leistung der Website mit Cloudflare Web Analytics: Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO für die bei der statistischen Auswertung verarbeiteten personenbezogenen Daten sowie vorherige Einwilligung in die Nutzung des Instruments, soweit nach Art. 122 des italienischen Datenschutzkodex erforderlich. Die Einwilligung ist freiwillig und kann in den Datenschutzeinstellungen widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Tätigkeiten |
| Aufbewahrung des Mindestnachweises über Administratorweisungen ausschließlich zur Dokumentation von Berechtigungen und zur Wahrung unserer Rechte. Keine Nutzung für Marketing | Art. 6(1)(f), nach dokumentierter Prüfung der Erforderlichkeit und Interessenabwägung |
Als Verantwortlicher bewahren wir den Mindestnachweis über Administratorweisungen gesondert auf: Nutzer, Kunde, Datum, Text, Sprache, Version und Fingerabdruck der Erklärung, für die Dauer der Geschäftsbeziehung und 24 Monate nach deren Ende. Dies erfolgt ausschließlich zur Dokumentation von Berechtigungen und zur Wahrung unserer Rechte auf Grundlage des berechtigten Interesses, nach dokumentierter Prüfung der Erforderlichkeit und Interessenabwägung. Wir verwenden diesen Nachweis nicht für Marketing. Es gelten die Kontaktdaten und Rechte dieser Datenschutzerklärung, einschließlich des Widerspruchsrechts in den vorgesehenen Fällen. Eine konkrete Streitigkeit kann eine auf die relevanten Daten und die erforderliche Bearbeitungsdauer begrenzte Aufbewahrung mit regelmäßiger Überprüfung rechtfertigen.
Wir verwenden die Daten nicht für kommerzielles Profiling der Nutzer. Es gibt automatische Kontrollen zu Authentifizierung, Limits und Sicherheit; eine angefochtene Sperrung kann über [email protected] einer menschlichen Überprüfung unterzogen werden. Die Einordnung etwaiger Entscheidungen im Sinne von Art. 22 DSGVO wird nach den tatsächlichen Auswirkungen beurteilt, ohne ihre Anwendung allein wegen des Sicherheitszwecks auszuschließen.
§4-bis — Wiederherstellung des Kontozugangs und Zwei-Faktor-Authentifizierung
Zur Bearbeitung von Anfragen zur Wiederherstellung des Kontozugangs, einschließlich des Zurücksetzens der Zwei-Faktor-Authentifizierung (2FA), verarbeitet Mailronix als Verantwortlicher die von der anfragenden Person angegebenen Identifikations- und Kontaktdaten, Angaben zum Konto und zur Organisation, den Grund der Anfrage, die Kommunikation mit dem Support sowie Aufzeichnungen über die durchgeführten Prüfungen und Maßnahmen. Dies dient dazu, die Berechtigung der Anfrage zu prüfen, Unterstützung zu leisten und Konten vor unbefugtem Zugriff und Missbrauch zu schützen.
Rechtsgrundlage ist das berechtigte Interesse von Mailronix und seinen Kunden an der Sicherheit der Konten und der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die anfragende Person ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für die Bearbeitung der Anfrage ist keine Einwilligung in die Verarbeitung erforderlich. Die für die Prüfung erforderlichen Angaben müssen bereitgestellt werden; andernfalls können wir den Zugang möglicherweise nicht wiederherstellen.
Die wesentlichen Nachweise zur Bearbeitung der Anfrage werden nach Abschluss des Vorgangs 12 Monate lang gespeichert; ursprüngliche Beschreibungen und die vollständige Korrespondenz höchstens 90 Tage nach Abschluss. Wird die E-Mail-Adresse zu keinem Zeitpunkt verifiziert, werden die Daten der Anfrage 30 Tage nach deren Eröffnung gelöscht. Verifizierte, jedoch nie abgeschlossene Vorgänge werden 13 Monate nach ihrer Erstellung gelöscht. Sicherungskopien können nach der Löschung aus den aktiven Systemen weitere 36 Tage ohne reguläre Nutzung bestehen bleiben. Diese Fristen bestimmen nicht die Gültigkeit von Wiederherstellungslinks oder -codes, für die eigene Ablaufzeiten gelten.
Geben Sie in Supportanfragen keine Passwörter, 2FA-Codes, Wiederherstellungscodes oder sonstigen geheimen Zugangsinformationen an. Zur Ausübung Ihrer Datenschutzrechte können Sie sich gemäß den Angaben in dieser Datenschutzerklärung an [email protected] wenden.
§5 — Wo die Daten liegen und Übermittlungen außerhalb der EU
Anwendung, Datenbank und primäre Backups werden auf der Infrastruktur von Hetzner in Deutschland gehostet, gemäß der im DPA beschriebenen Konfiguration. Die Backups sind clientseitig verschlüsselt, und die Schlüssel werden getrennt verwaltet. Dieser Standort bedeutet nicht, dass jede Verarbeitung durch Dienstleister, technische Logs, Supportzugriffe oder Edge-Dienste ausschließlich in der EU erfolgt.
Für die Zustellung verwenden wir AWS SES in der Region eu-central-1 (Frankfurt), das Empfänger, Inhalte und Anhänge zum Zweck des Versands verarbeitet und technische Daten sowie Unterdrückungsdaten je nach aktiven Funktionen speichert. Die Unterdrückungsliste des gemeinsam genutzten Accounts kann sich auf Sendungen verschiedener Tenants und anderer Dienste von Apdsoftware auswirken; dies macht Apdsoftware nicht zum Verantwortlichen der Daten, die die Kunden für eigene Zwecke verarbeiten. Die minimalen Daten, die Apdsoftware für einen gesonderten Zweck der Infrastruktursicherheit verwendet, unterliegen den Bedingungen des §4 und den Rechten der betroffenen Personen. Cloudflare verarbeitet Traffic und technische Daten über ein globales Netz zur Sicherheit und zur Verteilung von Inhalten. Für etwaige Übermittlungen außerhalb des EWR werden die empfangende Einheit, die aktive DPF-Abdeckung oder ein anderes anwendbares Instrument geprüft, einschließlich wirksam abgeschlossener SCC und der erforderlichen ergänzenden Maßnahmen. Das Verzeichnis unterscheidet den Standort des Dienstes von den Übermittlungsgarantien und gibt den Stand der Prüfungen an.
Die vollständige Liste der Dienstleister, mit Standorten und Garantien, steht im Unterauftragsverarbeiter-Verzeichnis.
§6 — Aufbewahrungsfristen
| Daten | Retention |
|---|---|
| Account und Inhalte des Tenants | Laufzeit des Vertrags + 30 Tage ab Schließung (Exportfenster), danach Löschung |
| Audit-Logs | Die Audit-Logs werden in den ersten 12 Monaten ab dem Datum des jeweiligen Ereignisses in identifizierbarer Form aufbewahrt. Nach Ablauf der 12 Monate werden sie anonymisiert, indem die direkten Kennungen und die übrigen Elemente entfernt oder umgewandelt werden, die auch in Kombination mit vernünftigerweise verfügbaren Informationen die Identifizierung der Person ermöglichen. Es werden keine Schlüssel oder Zuordnungen aufbewahrt, die eine Re-Identifizierung ermöglichen. Die so anonymisierten Logs werden für weitere 12 Monate aufbewahrt und mit Ablauf von 24 Monaten ab dem Ereignis endgültig gelöscht. Das Verfahren muss auch die Nebendaten und die verbleibenden Korrelationen erfassen; es genügt nicht, allein die Kennung durch ein Pseudonym zu ersetzen. |
| Versand-Logs (technische Zustellungsereignisse) | Die technischen Versandprotokolle sind in monatlichen Partitionen organisiert. Im Laufe des Vertragsverhältnisses wird jede Partition durch den Bereinigungszyklus gelöscht, sobald die vorgesehene Aufbewahrungsschwelle erreicht ist; die einzelnen Ereignisse verbleiben dabei üblicherweise zwischen 24 und 25 Monaten ab dem Versand. Bei Anhängen bleiben Name, Typ, Größe und Hash erhalten. Für die im Auftrag des Tenants verarbeiteten Daten haben dessen rechtmäßige Löschweisungen und die Regelung der Beendigung im Auftragsverarbeitungsvertrag (DPA) Vorrang. Etwaige Restkopien in Backups unterliegen der gesonderten Grenze unter „Backup“. |
| Nachrichtentext der Transaktionssendungen | Bis zu 24 Monate im Laufe des Verhältnisses, nach der vom Tenant dokumentierten Erforderlichkeit und seinen Weisungen; die Texte von Passwort-Reset- und Sicherheitshinweis-Nachrichten, die Links zur einmaligen Verwendung enthalten, werden nicht aufbewahrt. Die Löschung am Ende des Verhältnisses folgt dem DPA. Der vollständige Inhalt ist für den bloßen Zustellnachweis nicht erforderlich. |
| Inhalt der Anhänge der Transaktionsnachrichten | Bei der Übergabe an den Versanddienstleister oder bei endgültigem Ergebnis wird die Löschung ausgelöst. In jedem Fall ist der Inhalt innerhalb von 24 Stunden nach dem Hochladen unzugänglich und aus den aktiven Systemen gelöscht: Der technische Ablauf ist auf 23 Stunden festgelegt, und die Bereinigung, die alle 5 Minuten läuft, wird überwacht. Der von den Daten belegte Speicherplatz wird anschließend von der Datenbank im Rahmen ihres normalen Wartungszyklus überschrieben. Anomalien werden erkannt und behandelt. Der Inhalt ist nicht in den Backups enthalten. |
| Ereignisse der ausgehenden Webhooks und zugehörige Zustellversuche | 30 Tage ab der Erfassung des Ereignisses, danach automatische Löschung; die Ereignisse contact.* werden mit dem Kontakt gelöscht. Von den Versuchen werden der Antwortcode und ein gekürzter Auszug des Fehlers aufbewahrt, nicht der Inhalt der Antwort |
| Suppression-Liste | Für die Dauer, die erforderlich ist, um unzulässige Sendungen zu verhindern, mit regelmäßiger Überprüfung. Bei Beendigung werden die im Auftrag des Tenants verarbeiteten Daten gemäß DPA gelöscht. Jede weitere Aufbewahrung minimaler Daten für einen gesonderten eigenen Sicherheitszweck erfordert dokumentierte Erforderlichkeit und Dauer und unterliegt weiterhin den anwendbaren Rechten. |
| Nachweis der Administratorweisungen | Dauer der Geschäftsbeziehung und 24 Monate nach deren Ende, anschließend Löschung; eine konkrete Streitigkeit kann eine auf die relevanten Daten und die erforderliche Dauer begrenzte Aufbewahrung mit regelmäßiger Überprüfung rechtfertigen |
| Vorgänge zur Zugangswiederherstellung und 2FA | Wesentliche Nachweise zur Bearbeitung der Anfrage: 12 Monate nach Abschluss des Vorgangs, anschließend Löschung. Ursprüngliche Beschreibungen und vollständige Korrespondenz: höchstens 90 Tage nach Abschluss. Wird die zur Anfrage gehörende E-Mail-Adresse zu keinem Zeitpunkt verifiziert: 30 Tage ab Eröffnung der Anfrage, anschließend Löschung. Verifizierte, jedoch nie abgeschlossene Vorgänge: 13 Monate nach Erstellung, anschließend Löschung. Diese Fristen bestimmen nicht die Gültigkeit von Wiederherstellungslinks oder -codes, für die eigene Ablaufzeiten gelten. |
| Abmeldestatus | Adresse, Brand und Datum der Abmeldung werden in dem Umfang aufbewahrt, der für den Nicht-Versand und zur Verhinderung eines Reimports erforderlich ist; keine Wiederverwendung zu Werbezwecken. Am Ende des Verhältnisses gelten Rückgabe und Löschung nach dem DPA; etwaige Nachweisbedürfnisse werden geprüft und auf die erforderlichen Daten und Zeiträume beschränkt. |
| Auf Bestätigung wartende Kontakte und Protokolle der Bestätigungs-E-Mails | Auf Bestätigung wartende Kontakte werden innerhalb von 30 Tagen nach ihrer Erstellung oder ihrem Import in diesem Status aus den aktiven Systemen gelöscht. Ein erneuter Versand des Links verlängert diese Frist nicht. Bei Kontakten, die nie bestätigt haben, umfasst die Löschung auch identifizierbare Spuren der zugehörigen Bestätigungs-E-Mails. Historische Bestätigungsprotokolle, denen kein Kontakt mehr zugeordnet ist, werden nach den dokumentierten Bereinigungskriterien gelöscht oder wirksam anonymisiert. Etwaige Mindestnachweise tatsächlich erteilter Einwilligungen, Widersprüche und für gesonderte Zwecke erforderliche Aufzeichnungen unterliegen den jeweiligen Fristen und Bedingungen der anwendbaren Dokumentation. Backups folgen dem im entsprechenden Abschnitt beschriebenen gesonderten Zyklus. |
| Backup | Die Backup-Kopien sind verschlüsselt und von der ordentlichen Nutzung getrennt. Aus den aktiven Systemen gelöschte Daten werden auch aus den Backup-Kopien innerhalb von höchstens 36 Tagen nach ihrer Löschung aus den aktiven Systemen entfernt. Die Frist umfasst die regulären Kopien, die Kopien vor Migrationen und die wiederherstellbaren Versionen von Speicherobjekten. In diesem Zeitraum werden die Daten nicht für ordentliche Zwecke verwendet; im Fall einer Wiederherstellung werden die Löschungen vor der Wiederaufnahme des Dienstes erneut angewendet. Gesetzlich vorgeschriebene Aufbewahrungen sind auf die erforderlichen Daten und den erforderlichen Zeitraum beschränkt. |
| Buchhalterische/steuerliche Daten | Nur für tatsächlich erstellte oder erhaltene Dokumente: Aufbewahrung nach den geltenden buchhalterischen und steuerlichen Pflichten, üblicherweise zehn Jahre, soweit erforderlich, mit etwaigen gesetzlichen oder streitbedingten Verlängerungen. Derzeit werden keine Rechnungen für Käufe von mailronix-Tarifen ausgestellt; die eigenen Pflichten von Apdsoftware werden keinem nicht aktiven Dienstleister zugeschrieben. |
§7 — Rechte der betroffenen Person
Sie können im Rahmen der von der DSGVO vorgesehenen Voraussetzungen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Übertragbarkeit (Art. 20) verlangen und der Verarbeitung widersprechen (Art. 21). Bei Verarbeitungen auf Grundlage einer Einwilligung können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der früheren Verarbeitung zu berühren (Art. 7 Abs. 3). Liegen die Voraussetzungen vor, gelten die Garantien zu automatisierten Entscheidungen nach Art. 22. Sie können bei der zuständigen Aufsichtsbehörde Beschwerde einlegen (Art. 77). Kontakt: [email protected]. Wir antworten unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang; sofern aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich, kann die Frist um zwei Monate verlängert werden, wobei wir Sie innerhalb des ersten Monats über die Gründe informieren. Wenn wir nicht tätig werden, teilen wir Ihnen innerhalb eines Monats Gründe und Rechtsbehelfe mit. Bei Direktwerbung verhindert der Widerspruch jede weitere Verarbeitung zu diesem Zweck. Wenn Sie ein Kontakt sind, leiten wir Anfragen zu Daten, die im Auftrag des Tenants verarbeitet werden, unverzüglich an den Tenant weiter und unterstützen ihn; für Verarbeitungen, für die wir Verantwortliche sind, antworten wir direkt.
Unberührt bleibt das Recht auf Beschwerde bei der Aufsichtsbehörde: der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder der Behörde des Mitgliedstaats des gewöhnlichen Aufenthalts.
Die Löschung kann nur in den gesetzlich vorgesehenen Fällen und in dem erforderlichen Umfang eingeschränkt werden. Die Pseudonymisierung beseitigt nicht automatisch den Personenbezug der Daten und rechtfertigt auch keine Aufbewahrung ohne Frist. Etwaige Aufbewahrungen aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung sind begrenzt, dokumentiert und unterliegen beschränkten Zugriffen.
§8 — Aktualisierungen
Diese Datenschutzerklärung wird bei Änderungen des Dienstes aktualisiert. Wesentliche Änderungen werden den Tenants über die Servicekanäle mitgeteilt; die veröffentlichte Version enthält Datum und Chronologie der Überarbeitungen.