Datenschutzerklärung

Einleitung

Wir bei InvisibleX verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Soweit wir den E-Mail-Alias-Dienst erbringen, gelten ergänzend das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und das Fernmeldegeheimnis. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Welche Daten wir erfassen

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Website, bei der Kontoerstellung, bei einer Bestellung, bei der elektronischen Unterzeichnung von Dokumenten, bei der Nutzung des E-Mail-Alias-Dienstes oder bei einer Kontaktaufnahme zur Verfügung stellen. Soweit bestimmte Angaben für den Vertragsschluss oder die Leistungserbringung erforderlich sind, kennzeichnen wir diese entsprechend. Ohne diese Pflichtangaben können wir den Vertrag gegebenenfalls nicht abschließen oder unsere Dienstleistung nicht vollständig erbringen:

Persönliche Identifikationsdaten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse(n), Telefonnummer(n))
Zahlungsinformationen zur Transaktionsabwicklung
Nutzungsdaten und technische Informationen über Ihre Nutzung unserer Dienste
Kommunikationsdaten, wenn Sie uns kontaktieren
Alias-Adressen, bestätigte Zielpostfächer sowie Inhalte und Metadaten von Nachrichten, die über den E-Mail-Alias-Dienst weitergeleitet oder beantwortet werden, einschließlich Angaben Dritter, die an einen Alias schreiben

Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten insbesondere zur Begründung, Durchführung und Abwicklung des Vertrags, zur Verwaltung Ihres Kundenkontos, zur Zahlungsabwicklung, zur Bearbeitung und Dokumentation von Löschanfragen, zur Bereitstellung und Absicherung des E-Mail-Alias-Dienstes, zur Kommunikation mit Ihnen, zur IT-Sicherheit sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und wirtschaftlichem Betrieb) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit der E-Mail-Alias-Dienst Telekommunikationsvorgänge betrifft, stützen wir die Verarbeitung von Inhalts- und Verkehrsdaten ergänzend auf das TDDDG, insbesondere § 3 (Fernmeldegeheimnis und Betriebsschutz), § 9 (Verkehrsdaten, soweit für Weiterleitung, Antworten oder Abrechnung erforderlich) und § 12 (Störungs- und Missbrauchsabwehr). Wir verkaufen Ihre personenbezogenen Daten nicht.

Wie wir Ihre Daten schützen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen. Hierzu zählen insbesondere Zugriffsbeschränkungen, Verschlüsselung, sichere Übertragungswege sowie Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit. Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags- und abrechnungsbezogene Daten bewahren wir darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten auf; anschließend werden die Daten gelöscht oder gesperrt. Daten aus Anfragen löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen. Nachrichteninhalte des E-Mail-Alias-Dienstes halten wir nur so lange vor, wie dies zur Weiterleitung oder zum Verwerfen erforderlich ist. Betreffzeilen speichern wir nicht dauerhaft. Verkehrs- und Zuordnungsdaten löschen wir, sobald sie für Antworten, den technischen Betrieb, die Missbrauchsabwehr oder gesetzliche Pflichten nicht mehr erforderlich sind. Bereits vergebene Alias-Adressen können länger gespeichert bleiben, damit dieselbe Adresse nicht erneut vergeben wird. Unser Anwendungsserver steht in Deutschland. Ausgehende Alias-Nachrichten versenden wir über eine TLS-gesicherte Verbindung.

Drittanbieter

Zur Bereitstellung unserer Dienste setzen wir externe Dienstleister als Empfänger oder Auftragsverarbeiter ein. Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die jeweilige Leistung erforderlich ist, eine passende Rechtsgrundlage besteht und die datenschutzrechtlichen Anforderungen eingehalten werden. Die eingesetzten Dienstleister lassen sich insbesondere folgenden Kategorien zuordnen:

Zahlungsdienstleister

Zur Abwicklung von Zahlungen können Zahlungsdienstleister insbesondere Zahlungs- und Abrechnungsdaten verarbeiten, soweit dies zur Vertragserfüllung und Zahlungsabwicklung erforderlich ist.

Signatur- und Dokumentendienstleister

Für die elektronische Unterzeichnung und Bereitstellung vertragsbezogener Dokumente können entsprechende Dienstleister insbesondere Identifikations-, Kontakt-, Vertrags- und Signaturdaten verarbeiten.

Hosting- und Infrastrukturdienstleister

Für den technischen Betrieb unserer Plattform können Hosting- und Infrastrukturdienstleister insbesondere Bestands-, Nutzungs- und Systemdaten verarbeiten. Der Anwendungsserver für unsere Plattform steht in Deutschland.

Sicherheits- und Netzwerkdienstleister

Zur Bereitstellung, Absicherung und Missbrauchserkennung unserer Website können Sicherheits- und Netzwerkdienstleister insbesondere IP-Adressen sowie technische Verbindungs- und Gerätedaten verarbeiten.

Kommunikationsdienstleister

Für den Versand und Empfang servicebezogener Kommunikation sowie für den Empfang, die kurzzeitige Speicherung und den Versand von Nachrichten im E-Mail-Alias-Dienst setzen wir Kommunikationsdienstleister ein. Diese Dienstleister wirken an der Erbringung des Telekommunikationsdienstes mit und können E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Versand- oder Sicherheitsdaten verarbeiten. Dazu gehören auch Spam- und Virenprüfungen. Ausgehende Nachrichten über den Alias-Dienst versenden wir TLS-gesichert. Ob eine eingehende Nachricht bereits TLS-gesichert bei uns ankommt, hängt vom sendenden System ab. Die Verarbeitung erfolgt in der Europäischen Union.

Sicherheits- und Datenleck-Prüfung (Have I Been Pwned)

Auf unserer Website bieten wir eine freiwillige Sofort-Prüfung an, mit der Sie testen können, ob Ihre E-Mail-Adresse in bekannten Datenlecks aufgetaucht ist. Führen Sie diese Prüfung aktiv durch, wird die von Ihnen eingegebene E-Mail-Adresse an den Dienst „Have I Been Pwned“ übermittelt und dort mit bekannten Datenlecks abgeglichen. Die Abfrage erfolgt ausschließlich serverseitig über unsere abgesicherte Schnittstelle, sodass der API-Zugang geschützt bleibt und die Übertragung verschlüsselt erfolgt; das Ergebnis wird lediglich kurzzeitig zwischengespeichert und nicht an weitere Dritte verkauft. Wir verarbeiten Ihre E-Mail-Adresse für diese Prüfung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Start der Prüfung über das entsprechende Kontrollkästchen erteilen. Die Eingabe ist freiwillig und für die Nutzung unserer übrigen Dienste nicht erforderlich; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Prüfung nicht weiter nutzen.

E-Mail-Aliasse

Im Rahmen eines aktiven Abonnements können Sie optionale E-Mail-Aliasse nutzen. Ein Alias ist eine zufällig erzeugte Adresse, die eingehende Nachrichten an ein von Ihnen bestätigtes Zielpostfach weiterleitet. Antworten können so versendet werden, dass die Gegenseite Ihre echte Adresse nicht sieht. Es handelt sich nicht um ein eigenes Postfach: Eine Anmeldung über die Alias-Adresse ist nicht möglich, und Sie können über einen Alias keine neuen Unterhaltungen beginnen, sondern nur auf weitergeleitete Nachrichten antworten. Die Nutzung ist freiwillig und für Löschanfragen bei Datenbrokern nicht erforderlich. InvisibleX ist für diesen Dienst Verantwortlicher im Sinne der DSGVO. Der Alias-Dienst ist ein Telekommunikationsdienst. Inhalt und nähere Umstände der über ihn laufenden Kommunikation unterliegen dem Fernmeldegeheimnis nach § 3 TDDDG.

Ihre Alias-Adresse, das bestätigte Zielpostfach, der Status (ausstehend, aktiv, inaktiv) sowie technische Prüfdaten zur Bestätigung des Zielpostfachs (zeitlich begrenzte Codes und Links)
Von Dritten an den Alias gesendete Nachrichten, die wir zur Weiterleitung oder zum Verwerfen verarbeiten, einschließlich Absender, Reply-To, Nachrichten-ID, Inhalt und Anhänge sowie technische Zustell- und Sicherheitsbewertungen, insbesondere Spam- und Virenprüfungen. Betreff und Nachrichtentext speichern wir nicht als dauerhaften Postfachinhalt
Von Ihnen über den Alias versendete Antworten sowie begrenzte Zuordnungsdaten, damit Antworten der richtigen Gegenseite zugeordnet werden können
Ein Verzeichnis bereits vergebener Alias-Adressen, damit eine einmal ausgegebene Adresse nicht erneut einem anderen Konto zugewiesen wird

Zweck und Rechtsgrundlagen

Wir verarbeiten diese Daten, um den Alias-Dienst bereitzustellen, Nachrichten weiterzuleiten oder zu verwerfen, Antworten über den Alias zu ermöglichen, das Zielpostfach zu verifizieren, Missbrauch zu verhindern und die Einmaligkeit vergebener Adressen sicherzustellen. Rechtsgrundlage gegenüber Ihnen als Kundin oder Kunde ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit Telekommunikationsvorgänge betroffen sind, das TDDDG. Soweit wir Daten Dritter verarbeiten, die an einen Alias schreiben, ohne selbst Vertragspartner zu sein, sowie soweit wir Nachrichten auf Spam, Schadsoftware und Authentizität prüfen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und auf § 3 Abs. 3 sowie § 12 TDDDG (Betriebsschutz und Missbrauchsabwehr). Wir nutzen Nachrichteninhalte nicht für Werbung, nicht für Löschanfragen bei Datenbrokern und verkaufen sie nicht. Eine Kenntnisnahme über das für die Erbringung und Absicherung des Dienstes erforderliche Maß hinaus findet nicht statt.

Fernmeldegeheimnis

Dem Fernmeldegeheimnis unterliegen der Inhalt der über den Alias-Dienst laufenden Telekommunikation und ihre näheren Umstände, einschließlich erfolgloser oder verworfener Zustellversuche. Mitarbeitende und eingesetzte Dienstleister dürfen sich hiervon nur Kenntnis verschaffen, soweit dies für die Erbringung, den Betrieb oder den Schutz des Dienstes erforderlich ist. Eine Nutzung für andere Zwecke, insbesondere Werbung, Profilerstellung oder Löschanfragen bei Datenbrokern, ist unzulässig. Wir betreiben kein Postfach und stellen keine Oberfläche bereit, über die Nachrichteninhalte nach der Weiterleitung eingesehen werden könnten. Das bedeutet nicht, dass eine Kenntnisnahme technisch unmöglich wäre; sie ist jedoch auf das erforderliche Maß beschränkt und strafrechtlich geschützt.

Speicherdauer

Nachrichteninhalte werden nur so lange vorgehalten, wie dies zur Weiterleitung oder zum Verwerfen erforderlich ist, und anschließend aus dem temporären Speicher gelöscht. Betreffzeilen speichern wir nicht. Eine Wiederherstellung verworfener Nachrichten ist nicht möglich. Zuordnungsdaten für Antworten, insbesondere Absender und Nachrichten-ID, speichern wir nur für einen begrenzten Zeitraum, solange Antworten über den Alias möglich bleiben sollen, und löschen sie danach. Protokoll- und Zustelldaten speichern wir nur kurzzeitig, soweit dies für den technischen Betrieb, die Missbrauchsabwehr oder gesetzliche Pflichten nötig ist. Das Verzeichnis bereits vergebener Alias-Adressen bewahren wir auch nach Deaktivierung oder Kontolöschung auf, damit dieselbe Adresse nicht erneut vergeben wird; eine Löschung dieser Adresszeichenfolge kann daher im gesetzlich zulässigen Rahmen abgelehnt werden.

Empfänger

Für Empfang, Versand, kurzzeitige Speicherung der Rohnachricht und Sicherheitsprüfungen setzen wir Kommunikations- und Infrastrukturdienstleister in der Europäischen Union ein; sie wirken an der Erbringung des Dienstes mit. Hosting-Dienstleister in Deutschland können Bestands- und Alias-Stammdaten verarbeiten. Das von Ihnen gewählte Zielpostfach und dessen Anbieter erhalten die weitergeleiteten Nachrichten. Bei einer Antwort erhält die ursprüngliche Gegenseite die über den Alias versendete Nachricht. Die Vertraulichkeit beim Zielanbieter und bei eingehenden Verbindungen ohne TLS können wir nicht gewährleisten.

Hinweise zu Ihren Rechten

Auskunft, Berichtigung und Löschung umfassen insbesondere Ihre Alias-Zuordnung und Ihr Zielpostfach. Auf bereits verworfene Nachrichteninhalte können wir nicht mehr zugreifen. Verkehrsdaten löschen wir, sobald sie für Weiterleitung, Antworten, Betrieb, Missbrauchsabwehr oder gesetzliche Pflichten nicht mehr erforderlich sind. Das Verzeichnis vergebener Alias-Adressen kann aus den oben genannten Gründen länger gespeichert bleiben.

Familien-Abo

Mit dem Familien-Abo kann die Person, die das Abo abschließt und bezahlt (Hauptkonto), bis zu vier weitere volljährige Personen (Mitglieder) einladen. Jedes Mitglied erhält ein eigenes Konto, erteilt eine eigene Vollmacht und hat eigene Löschanfragen. InvisibleX ist für die nachfolgend beschriebenen Verarbeitungen Verantwortlicher im Sinne der DSGVO. Im Zusammenhang mit dem Familien-Abo verarbeiten wir zusätzlich:

Die E-Mail-Adresse der eingeladenen Person, einen nur als kryptografischer Hashwert gespeicherten Einladungslink, Versand-, Ablauf- und Annahmezeitpunkt sowie den Zeitpunkt, zu dem das Hauptkonto das Einverständnis der eingeladenen Person bestätigt hat
Die Zuordnung von Mitgliedern zum Familien-Abo des Hauptkontos, einschließlich Beitrittsdatum sowie gegebenenfalls Zeitpunkt und Grund der Entfernung
Die für die Kontoerstellung und Löschanfragen der Mitglieder erforderlichen Daten; hierfür gelten die übrigen Abschnitte dieser Datenschutzerklärung entsprechend
Zahlungsdaten ausschließlich des Hauptkontos. Mitglieder zahlen nichts; ihre Daten werden nicht an Zahlungsdienstleister übermittelt

Einladungen

Die E-Mail-Adresse der eingeladenen Person erhalten wir nicht von dieser selbst, sondern vom Hauptkonto. Das Hauptkonto darf nur Personen einladen, die volljährig sind und vorher zugestimmt haben, die Einladung per E-Mail zu erhalten, und muss dies vor dem Versand bestätigen. Wir verwenden die Adresse ausschließlich, um eine einzelne Einladung mit einem persönlichen, 24 Stunden gültigen Link zu versenden und den Beitritt zu prüfen. Besteht für die Adresse bereits ein InvisibleX-Konto mit laufendem Abo, teilen wir dem Hauptkonto beim Einladen nur mit, dass eine Einladung erst nach Ablauf dieses Abos möglich ist; weitere Angaben zu dem Konto erhält das Hauptkonto nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Hauptkontos liegen darin, die vertraglich vereinbarte Einladung von Familienmitgliedern zu ermöglichen. Die Informationen nach Art. 14 DSGVO erhält die eingeladene Person mit der Einladungs-E-Mail. Wir senden keine Erinnerungen und nutzen die Adresse nicht für Werbung. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Einladungen und der Beitrittsversuche. Wird eine Einladung nicht angenommen, löschen wir die E-Mail-Adresse und die übrigen Einladungsdaten spätestens 30 Tage nach Ablauf oder Rücknahme der Einladung. Sie können der Verarbeitung jederzeit widersprechen, etwa per E-Mail an [email protected]; wir löschen Ihre Adresse dann umgehend.

Was das Hauptkonto sieht

Das Hauptkonto sieht im Dashboard für jedes Mitglied Vor- und Nachnamen, E-Mail-Adresse und Beitrittsdatum. Bei offenen Einladungen sieht es die eingeladene E-Mail-Adresse sowie Versand- und Ablaufzeitpunkt. Nicht sichtbar sind insbesondere Anzahl, Stand und Empfänger der Löschanfragen, die Antworten der Unternehmen, Identifikationsdaten wie Anschrift, Geburtsdatum oder weitere Kontaktdaten, ob und wann eine Vollmacht erteilt wurde, die Vollmacht selbst sowie E-Mail-Aliasse. Mitglieder sehen Vor- und Nachnamen sowie die E-Mail-Adresse des Hauptkontos. Diese Übermittlung ist Bestandteil des Familien-Abos, auf das wir Mitglieder vor der Kontoerstellung hinweisen, und erfolgt zur Durchführung des Nutzungsvertrags mit dem Mitglied und des Abovertrags mit dem Hauptkonto (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres und des berechtigten Interesses des Hauptkontos, die bezahlten Plätze zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). Möchte ein Mitglied diese Einsicht nicht mehr, kann es das Familien-Abo jederzeit verlassen; die Einsicht endet damit sofort.

Abhängigkeit vom Abo des Hauptkontos

Der Schutz der Mitglieder hängt vom Familien-Abo des Hauptkontos ab. Endet oder ruht dieses Abo, wechselt das Hauptkonto in einen anderen Tarif, entfernt es ein Mitglied oder verlässt ein Mitglied das Familien-Abo, werden für das betroffene Mitglied keine neuen Löschanfragen mehr gestellt. Entfernt das Hauptkonto ein Mitglied, informieren wir das Mitglied darüber per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Endet nur das Abo des Hauptkontos, bleiben die Mitglieder der Familie zugeordnet, bis sie austreten oder entfernt werden, und sind wieder geschützt, sobald das Abo verlängert wird. Das Konto des Mitglieds bleibt in allen Fällen als eigenständiges Konto bestehen; es gelten dann die allgemeinen Regeln dieser Datenschutzerklärung. Für den Support und die Betreuung der Familien-Abos können berechtigte Mitarbeitende von InvisibleX die Zuordnung von Hauptkonto, Mitgliedern und offenen Einladungen in einer internen Übersicht einsehen (Art. 6 Abs. 1 lit. b und f DSGVO).

Verlassen des Familien-Abos

Mitglieder können das Familien-Abo jederzeit im Dashboard verlassen. Ihr Konto bleibt dabei mit den Identifikations- und Kontaktdaten, der Vollmacht und den bisherigen Löschanfragen als eigenständiges Konto bestehen; nur die Zuordnung zum Familien-Abo endet. Ab diesem Zeitpunkt sieht das Hauptkonto keine Angaben mehr zu dem Mitglied, und über das Familien-Abo werden keine neuen Löschanfragen mehr gestellt. Das Mitglied kann ein eigenes Abo abschließen. Dass und wann eine Mitgliedschaft geendet hat, speichern wir, um den Leistungsumfang nachvollziehen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Löschung Ihres Kontos und Ihrer Daten können Sie jederzeit nach Art. 17 DSGVO verlangen, etwa per E-Mail an [email protected]; gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt. Bereits an Unternehmen versendete Löschanfragen können nicht zurückgenommen werden.

Hinweise zu Ihren Rechten

Mitgliedern und eingeladenen Personen stehen die im Abschnitt „Ihre Rechte“ genannten Rechte uneingeschränkt zu. Ansprechpartner hierfür ist InvisibleX, nicht das Hauptkonto. Das Hauptkonto erhält keinen Zugriff auf Auskünfte oder sonstige Anfragen, die ein Mitglied an uns richtet.

Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu. Sie können außerdem eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Verworfene Nachrichten des E-Mail-Alias-Dienstes können nicht wiederhergestellt werden; bereits vergebene Alias-Adressen können länger gespeichert bleiben, damit sie nicht erneut vergeben werden:

Recht auf Auskunft über Ihre gespeicherten Daten und auf Berichtigung unrichtiger Daten
Recht auf Löschung sowie auf Einschränkung der Verarbeitung im gesetzlichen Rahmen
Recht auf Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Recht auf Widerruf erteilter Einwilligungen und auf Beschwerde bei einer Aufsichtsbehörde

Cookies, Local Storage und Tracking

Wir verwenden technisch erforderliche Cookies und Local Storage, soweit dies notwendig ist, um die Website bereitzustellen, Ihre Spracheinstellungen zu speichern, Login-Funktionen zu ermöglichen, Ihre Cookie-Entscheidung zu dokumentieren und angefangene Checkout-Eingaben auf Ihrem Gerät vorübergehend als Entwurf zu sichern. Wir setzen keine nicht essenziellen Tracking- oder Marketing-Messungstools ein. Browserdaten und Local-Storage-Einträge können außerdem über Ihre Browser- oder Geräteeinstellungen gelöscht werden.

Kontaktieren Sie uns

Verantwortlicher für die Datenverarbeitung ist: InvisibleX (Simon Walz, Kevin Hahn, Richard Weißgerber & Nico Weißgerber GbR) Am Alten Sportplatz 20 35423 Lich Deutschland E-Mail: [email protected] Telefon: +49 173/7010357 Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit an uns wenden.