Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Diese Datenschutzrichtlinie regelt die Verarbeitung personenbezogener Daten, die von LegallyMail (im Folgenden "LegallyMail") durchgeführt wird, das zu Cowabi Ltd gehört, mit Firmennummer: 10092807 und Geschäftssitz in 165-167 Great Portland Street, 5th Floor, London W1W 5PF, das als Verantwortlicher für die Datenverarbeitung fungiert.

Sie können unseren Datenschutzbeauftragten unter folgender E-Mail-Adresse kontaktieren: dpo@legallymail.com

2. Erfasste Informationen

LegallyMail sammelt und verarbeitet die folgenden Arten personenbezogener Daten:

2.1. Vom Benutzer direkt bereitgestellte Daten:

• Registrierungsdaten: Name, Nachname, E-Mail, Passwort, Telefon und Rechnungsdaten.
• Service-Nutzungsdaten: E-Mail-Adressen der Empfänger, Nachrichteninhalt, Anhänge und generierte Zertifikate.
• Rechnungsdaten: Zahlungsinformationen (verarbeitet von unseren Zahlungsdienstleistern), Postadresse, Steuer-ID/USt-IdNr.
• Kommunikation: Informationen, die in Nachrichten an unseren Kundenservice oder Kontaktformulare bereitgestellt werden.

2.2. Automatisch erfasste Daten:

• Technische Daten: IP-Adresse, Browsertyp, Gerät, Betriebssystem, eindeutige Geräte-IDs, Browsing-Daten, Spracheinstellungen.
• Nutzungsdaten: Statistiken über die Service-Nutzung, Zugriffshäufigkeit, besuchte Seiten, Interaktionen mit der Plattform.
• Cookies und ähnliche Technologien: Informationen, die über Cookies und ähnliche Technologien gesammelt werden, wie in unserer Cookie-Richtlinie beschrieben.

3. Verarbeitungszwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

4. Datenempfänger

LegallyMail kann personenbezogene Informationen mit den folgenden Kategorien von Empfängern teilen:

• Dienstleister: Unternehmen, die uns Services bereitstellen, die für den Betrieb der Plattform erforderlich sind, wie Zahlungsdienstleister, Cloud-Speicher, E-Mail-Services, Datenanalyse und Kundenservice. Alle diese Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und können sie nur für die spezifischen Zwecke verwenden, die wir ihnen anvertrauen.
• Behörden: Wenn dies gesetzlich vorgeschrieben, durch Gerichtsbeschluss oder anwendbare Vorschrift erforderlich ist, oder um unsere rechtlichen Rechte oder die von Dritten zu schützen.
• E-Mail-Empfänger: Kontaktdaten und Nachrichteninhalt werden mit Empfängern von zertifizierten E-Mails geteilt, die von Ihnen gesendet wurden.
• Dritte bei Unternehmensoperationen: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Daten an die resultierende Einheit übertragen werden, wobei immer das gleiche Schutzniveau gewährleistet wird.

5. Internationale Datenübertragungen

Einige unserer Dienstleister können in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein, die kein gleichwertiges Datenschutzniveau bieten. In diesen Fällen implementieren wir angemessene Schutzmaßnahmen, um den Schutz Ihrer Daten zu gewährleisten, wie die Unterzeichnung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder die Teilnahme am EU-US Privacy Shield.

Sie können detaillierte Informationen über diese Übertragungen und die angewandten Schutzmaßnahmen anfordern, indem Sie sich an unseren Datenschutzbeauftragten wenden.

6. Rechte der betroffenen Personen

Gemäß den Datenschutzvorschriften können Sie die folgenden Rechte ausüben:

• Zugang: Bestätigung darüber erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls darauf zugreifen.
• Berichtigung: Die Korrektur ungenauer oder unvollständiger Daten beantragen.
• Löschung: Die Löschung Ihrer Daten beantragen, wenn sie für die Zwecke, für die sie gesammelt wurden, nicht mehr erforderlich sind, unter anderem aus anderen Gründen.
• Einschränkung: Die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen beantragen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen.
• Widerspruch: Der Verarbeitung Ihrer Daten für bestimmte Zwecke, wie Direktmarketing, widersprechen.
• Widerruf der Einwilligung: Die erteilte Einwilligung jederzeit widerrufen.

Sie können diese Rechte ausüben, indem Sie eine Anfrage an unseren Datenschutzbeauftragten (dpo@legallymail.com) oder an die oben angegebene Postadresse senden und eine Kopie Ihres Ausweises zur Identitätsverifikation beifügen.

Sie haben auch das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (www.aepd.es) einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

7. Datensicherheit

LegallyMail implementiert angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Änderung oder versehentlicher Zerstörung und gewährleistet ein angemessenes Sicherheitsniveau entsprechend dem Risiko. Diese Maßnahmen umfassen:

• Datenverschlüsselung während der Übertragung und im Ruhezustand
• Strenge Zugangskontrollen basierend auf dem Need-to-Know-Prinzip
• Kontinuierliche Überwachung unserer Systeme zur Erkennung von Schwachstellen
• Regelmäßige Backups
• Regelmäßige Schulungen des Personals zu Sicherheit und Datenschutz
• Regelmäßige Datenschutz-Folgenabschätzungen

Trotz dieser Maßnahmen kann keine Datenübertragung über das Internet oder Speichersystem als 100% sicher garantiert werden. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, benachrichtigen Sie uns bitte sofort.

8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie gesammelt wurden, erforderlich ist, einschließlich der Einhaltung rechtlicher, buchhalterischer oder meldepflichtiger Anforderungen.

Zertifikate und digitale Nachweise werden für einen Mindestzeitraum von 5 Jahren gemäß der geltenden Gesetzgebung oder für die Zeit, die für die Formulierung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist, aufbewahrt.

Um den angemessenen Aufbewahrungszeitraum zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir die Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die anwendbaren rechtlichen Anforderungen.

9. Nutzung durch Minderjährige

Unsere Services richten sich nicht an Personen unter 18 Jahren und wir sammeln nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie erfahren, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns und wir werden die notwendigen Schritte unternehmen, um die Informationen zu löschen und das Konto zu deaktivieren.

10. Links zu Drittanbieter-Websites

Unsere Plattform kann Links zu Drittanbieter-Websites enthalten. Diese Datenschutzrichtlinie gilt nicht für diese Websites, daher empfehlen wir Ihnen, die Datenschutzrichtlinien jeder Website zu lesen, die Sie besuchen.

11. Änderungen an der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren, um Änderungen in unseren Informationspraktiken oder zur Einhaltung rechtlicher Verpflichtungen widerzuspiegeln. Die aktualisierte Version wird auf unserer Plattform mit dem überarbeiteten "letzte Aktualisierung"-Datum veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Wesentliche Änderungen werden durch eine sichtbare Mitteilung auf unserer Plattform oder per direkter E-Mail an betroffene Benutzer benachrichtigt.

12. Kontakt

Wenn Sie Fragen, Kommentare oder Anfragen zu dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie unseren Datenschutzbeauftragten:

• E-Mail: dpo@legallymail.com
• Postadresse: 165-167 Great Portland Street, 5th Floor, London W1W 5PF

Wir werden alle Anfragen zu Informationen, Zugang, Berichtigung oder Löschung personenbezogener Daten gemäß der geltenden Gesetzgebung bearbeiten.