Datenschutzerklärung

Teil A

Datenschutzerklärung für die Website crowdinbox.com

Wie wir mit Ihren personenbezogenen Daten umgehen, auf welcher Rechtsgrundlage und welche Rechte Sie uns gegenüber haben.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu und zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Hosting in eigener Verantwortung

Diese Website hosten wir selbst. Die Server, auf denen sie läuft, richten wir selbst ein und betreiben sie in eigener Verantwortung. Wer die Website betreibt und wer für die Verarbeitung verantwortlich ist, ist damit dieselbe Stelle: die ServerCrowd GmbH, deren Kontaktdaten in Abschnitt 3 stehen.

Die Server und das Rechenzentrum, in dem sie stehen, stellt uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, bereit. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf dieser Website verarbeiten diese Server die Angaben, die Ihr Browser dabei übermittelt, insbesondere Ihre IP-Adresse. Was davon protokolliert wird, steht unter „Server-Log-Dateien“ in Abschnitt 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen diese Website sicher und zuverlässig bereitzustellen. Soweit Sie über die Website einen Vertrag mit uns anbahnen oder erfüllen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Auslieferung über Cloudflare

Zwischen Ihrem Browser und unseren Servern bei Hetzner steht das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Wenn Sie eine Seite von crowdinbox.com aufrufen, geht Ihre Anfrage zuerst an ein Rechenzentrum von Cloudflare, in der Regel an eines in Ihrer Nähe. Cloudflare holt die Seite bei unseren Servern ab, hält häufig abgerufene Dateien für kurze Zeit vor und liefert sie an Ihren Browser aus.

Wir setzen Cloudflare ein, damit die Website auch unter hoher Last schnell lädt und damit Angriffe, etwa massenhafte Anfragen zur Überlastung, unsere Server gar nicht erst erreichen. Dafür wertet Cloudflare die Aufrufe automatisch aus und weist auffälligen Datenverkehr ab. Bei jedem Aufruf verarbeitet Cloudflare insbesondere:

• Ihre IP-Adresse
• die aufgerufene Adresse, Datum und Uhrzeit
• Browsertyp, Browserversion und Betriebssystem
• die Seite, von der Sie gekommen sind (Referrer)

Die verschlüsselte Verbindung Ihres Browsers endet bei Cloudflare. Cloudflare baut zu unseren Servern eine eigene, ebenfalls verschlüsselte Verbindung auf und kann die ausgelieferten Seiten deshalb unverschlüsselt verarbeiten.

Cookies und Fehlerberichte. Bei einem gewöhnlichen Aufruf dieser Website setzt Cloudflare keine Cookies. Stuft Cloudflare einen Aufruf als verdächtig ein, kann es vorher eine kurze Prüfseite zeigen und nach bestandener Prüfung das Cookie cf_clearance setzen, damit Ihnen die Prüfung nicht auf jeder Seite erneut begegnet. Außerdem bittet Cloudflare Ihren Browser, Verbindungsfehler zu melden (Network Error Logging). Scheitert ein Abruf, etwa wegen einer Zeitüberschreitung, kann Ihr Browser einen kurzen Fehlerbericht an Cloudflare senden: welche Adresse betroffen war, welcher Fehler auftrat und wann. Dabei erhält Cloudflare auch Ihre IP-Adresse. Erfolgreiche Aufrufe werden nicht gemeldet. Ihr Browser merkt sich diese Bitte sieben Tage lang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die Website schnell und zuverlässig auszuliefern und sie vor Angriffen zu schützen. Soweit dabei Informationen in Ihrem Browser gespeichert werden, ist das für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weil Cloudflare seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Framework (Art. 45 DSGVO). Zusätzlich enthält der Vertrag mit Cloudflare die Standardvertragsklauseln der EU-Kommission. Den Vertrag finden Sie unter https://www.cloudflare.com/cloudflare-customer-dpa/, die Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

ServerCrowd GmbH
Vertreten durch: Moritz Witte
Riehestraße 34a
31535 Neustadt am Rübenberge

Telefon: 05034 2562541
E-Mail: data-protection@servercrowd.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu und zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Die Seiten dieser Website liefert Cloudflare in unserem Auftrag aus. Die verschlüsselte Verbindung Ihres Browsers endet deshalb bei Cloudflare und nicht erst auf unseren Servern; Näheres steht in Abschnitt 2 unter „Auslieferung über Cloudflare“.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website: Hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

5. CrowdInbox Plus kaufen und kündigen

Dieser Abschnitt ist für crowdinbox.com geschrieben; ServerCrowd lässt ihn vor dem ersten Verkauf rechtlich prüfen.

Kauf über Paddle

Auf der Seite „CrowdInbox Plus“ können Sie ein Abonnement kaufen. Verkäufer ist dabei nicht die ServerCrowd GmbH, sondern die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (im Folgenden „Paddle“), als Wiederverkäufer („Merchant of Record“). Paddle wickelt Bestellung, Zahlung und Rechnung ab und ist für die Verarbeitung der Daten des Kaufs selbst verantwortlich.

Die Seite fragt Sie nach der E-Mail-Adresse, für die das Abonnement gelten soll. Solange Sie die Kasse nicht öffnen, bleibt diese Adresse in Ihrem Browser und wird nicht übermittelt. Erst wenn Sie auf „Weiter zur Kasse bei Paddle“ klicken, lädt Ihr Browser ein Skript von Paddles Servern (cdn.paddle.com) und öffnet Paddles Kasse. Dabei erhält Paddle Ihre IP-Adresse, Angaben zu Browser und Gerät und die eingegebene E-Mail-Adresse; in der Kasse geben Sie Paddle Ihre Zahlungsdaten und, soweit für die Steuer nötig, Land und Postleitzahl an. Ihre Zahlungsdaten erhalten wir nicht. Vor diesem Klick wird von Paddle nichts geladen.

Eine Ausnahme: Rufen Sie die Seite über einen Link auf, den Paddle Ihnen selbst geschickt hat, etwa um eine Rechnung zu bezahlen oder eine Zahlungsart zu ändern, wird Paddles Skript sofort geladen, weil Sie die Kasse damit bereits angefordert haben.

Soweit Paddles Skript dabei Informationen in Ihrem Browser speichert oder ausliest, ist das für die von Ihnen gewünschte Kasse unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Von Paddle erhalten wir nach dem Kauf: Paddles Nummer für das Abonnement, welcher Preis es ist, in welchem Zustand es ist, bis wann es bezahlt ist und ob Geld erstattet wurde, sowie die angegebene E-Mail-Adresse. Unser Dienst wandelt die Adresse in einen Fingerabdruck um und speichert sie nicht; Näheres steht in Teil B, Abschnitt 6. In Paddles Verwaltung können wir zu Ihrem Kauf Ihren Namen, Ihre E-Mail-Adresse und das Land sehen, aus dem Sie bezahlt haben, je nach Land auch die Postleitzahl. Wir verwenden das für Fragen zu Ihrem Kauf, etwa eine Kündigung oder Erstattung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Paddle Daten in weitere Länder übermittelt, stützt es sich nach eigenen Angaben auf Standardvertragsklauseln. Einzelheiten stehen in Paddles Datenschutzhinweisen: https://www.paddle.com/legal/privacy.

Kündigungsformular

Auf der Seite „Verträge hier kündigen“ können Sie ein auf dieser Website gekauftes Abonnement kündigen. Das Formular fragt nach der E-Mail-Adresse, für die gekauft wurde, nach der Art der Kündigung (bei einer außerordentlichen nach dem Grund), und nach dem gewünschten Zeitpunkt.

Mit dem Absenden gehen diese Angaben, zusammen mit Ihrer IP-Adresse, an unseren Dienst relay.crowdinbox.com, der auf Servern in Deutschland bei der Hetzner Online GmbH läuft. Er leitet die Erklärung per E-Mail an uns weiter und schickt eine Bestätigung an die angegebene Adresse, wenn zu ihr ein Kauf bekannt ist, und an keine andere. Die Seite erfährt, wann die Erklärung eingegangen ist, nicht aber, ob zu der Adresse ein Kauf bekannt ist. Gehen in einer Stunde ungewöhnlich viele Erklärungen zu Adressen ein, zu denen kein Kauf bekannt ist, leitet er weitere solche in dieser Stunde nicht weiter; die Seite bittet deshalb darum, uns zu schreiben, wenn keine Bestätigung kommt. Er selbst speichert die Erklärung nicht; er zählt für den laufenden Tag, wie oft für eine Adresse gekündigt wurde, anhand eines Fingerabdrucks der Adresse, damit das Formular kein Postfach füllen kann. Wir beenden daraufhin das Abonnement bei Paddle und bewahren die E-Mail mit Ihrer Erklärung so lange auf, wie wir die Kündigung belegen können müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO: Eine Kündigung auf diesem Weg entgegenzunehmen und zu bestätigen, verlangt § 312k BGB.

6. Die Apps herunterladen

Die Desktop-App für macOS und Linux laden Sie nicht von dieser Website, sondern von unserem eigenen Server git.servercrowd.de. Erst wenn Sie auf einen der Links zum Herunterladen klicken, ruft Ihr Browser die Datei dort ab; vorher wird von diesem Server nichts geladen. Der Server steht in Deutschland bei der Hetzner Online GmbH (siehe Abschnitt 2), Cloudflare ist dabei nicht beteiligt. Bei jedem Herunterladen verarbeitet er die Angaben, die Ihr Browser dabei übermittelt, insbesondere Ihre IP-Adresse, und protokolliert sie wie unter „Server-Log-Dateien“ in Abschnitt 4 beschrieben, zusammen mit der Datei, die Sie abgerufen haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die App sicher und zuverlässig zum Herunterladen bereitzustellen und den Server vor Missbrauch zu schützen.

Die App für Windows erhalten Sie im Microsoft Store, die App für das iPhone bis zu ihrer Veröffentlichung im App Store über Apples TestFlight. Mit diesen Links verlassen Sie unsere Website. Was Microsoft und Apple dabei verarbeiten, richtet sich nach deren eigenen Datenschutzerklärungen.

Quelle der übernommenen Mustertexte: e-recht24.de. Selbst geschrieben sind die Abschnitte 2, 5 und 6.

Stand: 22. Oktober 2026

Teil B

Datenschutzerklärung für die App CrowdInbox

Stand: 22. Oktober 2026. Geschrieben aus dem, was die App tatsächlich tut (what-the-app-does-with-data.md, und der Code dahinter). Die englische Fassung (privacy-policy.md) ist eine Übersetzung; maßgeblich ist diese.

CrowdInbox ist eine E-Mail-App für iPhone, Windows, macOS und Linux. Sie holt deine Mail direkt von deinem Mail-Anbieter und hält sie auf deinem Gerät. ServerCrowd bekommt deine Mail nicht zu sehen, mit zwei Ausnahmen, die du selbst einschaltest und die unten genau beschrieben sind: die Sofort-Benachrichtigungen auf dem iPhone und geplante Nachrichten, die gesendet werden, während deine Geräte aus sind.

1. Wer verantwortlich ist

ServerCrowd GmbH Riehestraße 34a, 31535 Neustadt am Rübenberge, Deutschland Amtsgericht Hannover, HRB 224128 · Geschäftsführer: Moritz Witte E-Mail: services@servercrowd.de · Telefon: +49 172 5825268

Fragen und Anträge zum Datenschutz: Moritz Witte, data-protection@servercrowd.de. Einen Datenschutzbeauftragten haben wir nicht bestellt.

2. Die App auf deinem Gerät

Wenn du ein Postfach hinzufügst, verbindet sich CrowdInbox direkt mit dem Server deines Mail-Anbieters (IMAP zum Lesen, SMTP zum Senden), immer verschlüsselt. Auf deinem Gerät speichert die App:

• deine Mail: Kopfzeilen, Text, bereinigtes HTML und Anhänge, die du geöffnet hast;
• Absender und Empfänger deiner Mail, woraus die App ableitet, wem du schon geschrieben hast;
• deine Einstellungen, Sortierregeln, Entwürfe und Erinnerungen;
• dein Passwort: nur im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund, Windows-Anmeldeinformationsverwaltung, macOS-Schlüsselbund, Linux Secret Service), nie in einer Datei der App und nie in einem Protokoll.

Das alles bleibt auf deinem Gerät. Es gibt keine Nutzungsstatistik, keine Fehlerberichte, keine Werbung und keine Tracking-Bibliotheken in der App, und die App braucht kein Konto bei ServerCrowd. Ein freiwilliges gibt es nur für CrowdInbox Plus (Abschnitt 6).

Sortieren („Smart Inbox“): Mail wird auf deinem Gerät nach nachvollziehbaren Regeln in Personen, Benachrichtigungen und Newsletter sortiert: nach Kopfzeilen, der Absenderadresse, ob du ihr schon geschrieben hast, und Wörtern im Text. Die App zeigt dir den Grund für jede Einordnung. Es entsteht kein Profil, und nichts davon verlässt dein Gerät.

Bilder in Mitteilungen (iPhone): Eine Mitteilung zeigt das Symbol der Website des Absenders. Dein iPhone holt es höchstens einmal im Monat von dieser Website (erst ihre Startseite, um zu sehen, welches Symbol sie nennt, dann dieses Symbol) und bewahrt es auf; bei privaten Adressen zeigt sie stattdessen die Initialen. Niemand sonst wird gefragt, und keine deiner Adressen geht irgendwohin. Deine Kontakte werden nur durchsucht (auf deinem iPhone), wenn du es beim Schreiben einer Nachricht erlaubst.

Bestätigungscodes in einer Mail (die Ziffern, mit denen eine Website deine Anmeldung prüft) findet die App auf deinem Gerät. Sie zeigt sie mit einer Kopieren-Taste und bietet sie auf dem iPhone, wenn du CrowdInbox unter Einstellungen → Allgemein → Automatisch ausfüllen & Passwörter einschaltest, Safaris automatischem Ausfüllen für die Website an, von der die Mail kam. Ein Code bleibt eine Viertelstunde im eigenen Speicher der App auf dem iPhone und wird dann gelöscht; er wird nirgendwohin geschickt.

Zusammenfassungen und Antwortvorschläge (iPhone, wenn du danach fragst) entstehen auf deinem iPhone mit Apples geräteinternem Sprachmodell (Apple Intelligence). Die Unterhaltung wird dafür nirgendwohin geschickt: nicht an ServerCrowd und nicht an Apple. Sie gehören zu CrowdInbox Plus (Abschnitt 6). Ob dein iPhone Plus hat, weiß es vom App Store oder, wenn es in einem Konto angemeldet ist, vom Relay.

Bilder und andere Inhalte aus dem Internet in einer HTML-Mail lädt die App erst, wenn du es für diese Mail oder diesen Absender erlaubst. So erfährt ein Absender nicht, ob und wann du seine Mail geöffnet hast.

3. Was in deinem eigenen Postfach liegt

Damit deine Geräte sich einig sind, legt CrowdInbox einige Dinge in deinem eigenen Postfach bei deinem Mail-Anbieter ab, nicht bei uns:

• zurückgestellte Mail im Ordner CrowdInbox/Snoozed;
• Entwürfe im Entwürfe-Ordner deines Postfachs;
• eine kleine Nachricht pro Gerät im Ordner CrowdInbox/Settings mit deinen Sortierregeln, Einstellungen, Vorlagen und Erinnerungen.

Diese Daten verarbeitet dein Mail-Anbieter nach seinen eigenen Bedingungen, wie jede andere Mail in deinem Postfach.

4. Sofort-Benachrichtigungen auf dem iPhone (freiwillig)

Ein iPhone kann nicht selbst bemerken, dass neue Mail angekommen ist, während CrowdInbox geschlossen ist. Dafür betreibt ServerCrowd einen Dienst, das Relay. Es ist ausgeschaltet, bis du es für ein Postfach unter Einstellungen → Konto → Sofort-Benachrichtigungen einschaltest; die App erklärt dir in diesem Moment, was das bedeutet, und fragt nach.

Was das Relay für ein eingeschaltetes Postfach speichert

• den IMAP-Server, die Adresse und das Passwort des Postfachs. Das Passwort wird vor dem Speichern mit einer Probeanmeldung geprüft und dann verschlüsselt (AES-256-GCM). Der Schlüssel dazu liegt nur auf den Relay-Rechnern, nie auf dem Rechner mit der Datenbank und nie in einer Sicherung. Technisch könnte das Relay mit dem Passwort dein Postfach lesen; es ist so gebaut, dass es nur die Nummern neuer Nachrichten im Posteingang liest, um zu bemerken, dass eine angekommen ist: keinen Absender, keinen Betreff, keinen Inhalt;
• für dein Gerät: einen öffentlichen Schlüssel (der private bleibt im Schlüsselbund deines iPhones und unterschreibt jede Anfrage), dass es ein iPhone ist, Apples Push-Kennung für dein Gerät und wann es sich zuletzt gemeldet hat.

Was das Relay weitergibt

An Apple (Apple Push Notification service) geht für dein iPhone nur „neue Mail“ und eine Anzahl, ohne Absender, Betreff oder Adresse. Absender, Betreff und den Anfang der Nachricht holt anschließend dein iPhone selbst von deinem Mail-Anbieter, um sie anzuzeigen und einen Bestätigungscode darin zu finden; nichts davon läuft über ServerCrowd.

Wo, wie lange, auf welcher Grundlage

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für jedes Postfach einzeln. Du widerrufst sie, indem du den Schalter ausschaltest.
• Ort: Rechner in Deutschland, betrieben von ServerCrowd bei der Hetzner Online GmbH (Auftragsverarbeiter, Vertrag nach Art. 28 DSGVO).
• Speicherdauer: Das Passwort wird gelöscht, sobald du den Schalter ausschaltest. Dein Gerät wird gelöscht, wenn du das letzte Postfach ausschaltest oder es sich 30 Tage nicht gemeldet hat, es sei denn, dort wartet noch eine Nachricht, die du geplant hast (Abschnitt 5); dann einen Monat nachdem sie gesendet wurde. Ist dein Gerät in einem Konto angemeldet (Abschnitt 6), bleibt sein Eintrag darüber hinaus bestehen: der öffentliche Schlüssel, dass es angemeldet ist, und das Abo, das es dem Relay gezeigt hat (Abschnitt 6). Der Eintrag wird nach 400 Tagen ohne Kontakt gelöscht. Passwort und Beobachtung des Postfachs werden auch dann nach 30 Tagen gelöscht, und Apples Push-Kennung, sobald kein Postfach mehr eingeschaltet ist. Hat dein Gerät kein Plus mehr, während das Relay Plus verlangt, hält das Relay die Beobachtung an: Es schließt die Verbindung zu deinem Postfach und nimmt das Passwort aus dem Arbeitsspeicher; nach 30 Tagen Pause werden Beobachtung und Passwort gelöscht. Protokolle werden 7 Tage aufbewahrt, nächtliche Datenbanksicherungen ebenfalls 7 Tage (sie enthalten nur verschlüsselte Werte).
• Sicherheit: verschlüsselte Übertragung (TLS), verschlüsselte Speicherung, jede Anfrage von deinem Gerät unterschrieben, Wartungszugang nur über das VPN von ServerCrowd.

Ohne Sofort-Benachrichtigungen funktioniert CrowdInbox genauso; neue Mail erscheint dann, wenn du die App öffnest oder iOS ihr Zeit im Hintergrund gibt.

5. Später senden ohne die App (freiwillig)

Eine Nachricht, die du planst, geht zu ihrer Zeit nur hinaus, wenn eines deiner Geräte dann wach ist, es sei denn, du schaltest Später senden ohne die App ein (auf dem iPhone unter Einstellungen → Mail, am Computer unter Einstellungen → Plus). Die App erklärt vorher, was das bedeutet, und fragt nach. Postfächer, die sich mit Google oder Microsoft anmelden, senden weiter von deinem Gerät.

Was das Relay für eine geplante Nachricht speichert

• die Nachricht, so wie sie hinausgeht: Absender, Empfänger (auch Bcc), Betreff, Text und Anhänge;
• den SMTP-Server, die Adresse und das Passwort des Postfachs, um sie über deinen eigenen Mailserver zu senden;
• wann sie gesendet werden soll, und danach, ob sie gesendet wurde;
• für dein Gerät dasselbe wie in Abschnitt 4, bei einem Computer ohne Push-Kennung.

Nachricht und Passwort werden mit demselben Schlüssel wie in Abschnitt 4 verschlüsselt (AES-256-GCM). Das Relay liest die Nachricht nur, um sie zu ihrer Zeit deinem Mailserver zu übergeben; es gibt sie an niemanden sonst weiter.

Wie lange: Nachricht und Passwort werden gelöscht, sobald die Nachricht gesendet ist oder endgültig gescheitert ist, nach etwa einem Tag Versuchen. Änderst, verschiebst oder löschst du die Nachricht vor ihrer Zeit oder schaltest du den Schalter aus, wird die Kopie beim Relay gelöscht. Dass sie gesendet wurde und wann, bleibt, bis dein Gerät nachgefragt hat, höchstens 30 Tage. Protokolle (7 Tage) enthalten keine Adressen und keinen Inhalt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufst, indem du den Schalter ausschaltest. Ort und Sicherheit wie in Abschnitt 4.

6. CrowdInbox Plus und das Konto (freiwillig)

CrowdInbox Plus ist ein Abo. Es umfasst die beiden Dinge aus den Abschnitten 4 und 5 (das, wofür ein Rechner von uns laufen muss) und auf dem iPhone die Zusammenfassungen und Antwortvorschläge aus Abschnitt 2. Solange das Relay Plus nicht verlangt, funktionieren die Abschnitte 4 und 5 ohne Plus; die Plus-Seite in der App sagt dir, ob es gerade nötig ist. Alles andere in der App braucht kein Abo.

Der Kauf auf dem iPhone läuft über Apples App Store. Apple wickelt die Zahlung ab und verarbeitet dabei deine Daten nach seinen eigenen Datenschutzbestimmungen. Wir erfahren von Apple weder deinen Namen noch deine Apple-ID, deine Adresse oder deine Zahlungsdaten.

Der Kauf auf der Website läuft über Paddle (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich). Paddle ist dort der Verkäufer und für die Daten des Kaufs selbst verantwortlich; was auf der Website dabei geschieht, steht in Teil A. Unser Relay erfährt von Paddle: Paddles Nummer für dein Abo, welcher Preis es ist, in welchem Zustand es ist, bis wann es bezahlt ist und ob Geld zurückgegangen ist, und die E-Mail-Adresse, für die du gekauft hast. Diese Adresse wandelt das Relay in einen Fingerabdruck um (siehe unten, „Das Konto“) und speichert sie nicht. Deinen Namen, deine Anschrift und deine Zahlungsdaten bekommt das Relay nicht. In Paddles Verwaltung, in die wir als Anbieter hineinsehen können, stehen zu deinem Kauf dein Name, deine E-Mail-Adresse und das Land, aus dem du bezahlt hast, je nach Land auch die Postleitzahl; wir verwenden das für Fragen zu deinem Kauf, etwa eine Kündigung oder Erstattung.

Was die App dem Relay zeigt: auf dem iPhone die von Apple signierte Transaktion deines Abos, wenn das Relay Plus verlangt, wenn du einen Code zum Anmelden anforderst, oder wenn dein iPhone in einem Konto angemeldet ist. Das Relay prüft Apples Signatur selbst und fragt dafür niemanden.

Was Apple dem Relay sagt: Apple meldet unserem Relay, wenn sich ein Abo der App verlängert, wenn es endet und wenn Apple Geld erstattet. Eine solche Meldung nennt Apples Nummer für das Abo, keinen Namen und keine Apple-ID. Das Relay verwendet sie nur für ein Abo, das ihm ein Gerät schon gezeigt hat; jede andere liest es und verwirft sie, ohne etwas zu speichern.

Was das Relay davon speichert: Apples Nummer für dein Abo (dieselbe über alle Verlängerungen), welches Produkt es ist, wann es zuletzt gekauft oder verlängert wurde, bis wann es bezahlt ist, ob Apple es zurückgenommen hat, bis wann ein erstatteter Zeitraum gelaufen wäre, und ob es ein Testkauf war. Diese Angaben sind mit dem öffentlichen Schlüssel deines Geräts aus Abschnitt 4 verknüpft und, wenn es angemeldet ist, mit deinem Konto. Trägt kein Gerät das Abo mehr und gehört es zu keinem Konto, wird der Eintrag gelöscht; wann ein Gerät gelöscht wird, steht in Abschnitt 4. Eine Ausnahme: Hat Apple ein Abo erstattet, bleibt sein Eintrag, bis der erstattete Zeitraum und drei Tage vorüber sind, auch wenn du inzwischen neu gekauft hast, damit die Erstattung nicht vergessen wird. Was das Relay über einen Kauf auf der Website weiß, wird 30 Tage nach dessen Ende gelöscht; einen Kauf, den wir auf deine Bitte von Hand einer anderen Adresse zugeordnet haben, behält es, bis Paddle ihn als gekündigt meldet.

Das Konto. Damit Plus, das du auf einem Gerät gekauft hast, auch auf deinen anderen gilt, kannst du dich auf der Plus-Seite mit einer E-Mail-Adresse anmelden. Ein Passwort gibt es nicht: Das Relay schickt einen Code an die Adresse, und du gibst ihn in der App ein. Um Mail zu lesen, braucht niemand ein Konto; Plus vom iPhone braucht eines nur, wenn es auch auf anderen Geräten gelten soll.

• Der Code kommt als E-Mail von ServerCrowds eigenem Mailserver, der in Deutschland steht. Der Mailserver führt darüber, wie über jede Mail, ein Protokoll mit Empfängeradresse und Zeitpunkt. Ein Code geht nur an eine Adresse, zu der es Plus gibt, oder von einem Gerät aus, das Plus hat.
• Was das Relay speichert: nicht deine Adresse, sondern einen Fingerabdruck von ihr (HMAC-SHA256), unter einem Schlüssel, der nur auf den Relay-Rechnern liegt und nie auf dem Rechner mit der Datenbank. Dazu: welche deiner Geräte angemeldet sind; den Fingerabdruck des Codes und wie oft er versucht wurde (der Code gilt zehn Minuten und wird, wenn du ihn nicht eingibst, spätestens eine Stunde nach Ablauf gelöscht); und für den laufenden Tag, wie viele Codes an einen Fingerabdruck gegangen sind.
• Was das nicht heißt: Hast du Sofort-Benachrichtigungen oder Später senden eingeschaltet, steht die Adresse dieses Postfachs wie bisher lesbar beim Relay (Abschnitte 4 und 5). Mit der Anmeldung gehören deine Geräte, und damit diese Postfächer, erkennbar zu einem Konto.
• Auf deinem Gerät merkt sich die App die Adresse, mit der es angemeldet ist, um sie dir anzuzeigen.
• Wann die App das Relay fragt: Ein Gerät, das nicht angemeldet ist, fragt das Relay nur, wenn du die Plus-Seite öffnest oder etwas einschaltest, das das Relay tut, nie beim Start. Ein angemeldetes iPhone zeigt dem Relay außerdem eine Verlängerung oder Erstattung, sobald der App Store sie meldet (das kann beim Start der App sein), und fragt es etwa einmal in der Woche nach Plus, wenn du etwas benutzt, das Plus braucht, und das iPhone kein eigenes Abo hat. Jede Anfrage erreicht das Relay wie jeden Server von deiner IP-Adresse aus. Das Relay schreibt sie weder in seine Datenbank noch in ein Protokoll. Um Missbrauch zu begrenzen, zählt es Anfragen je Netz im Arbeitsspeicher (bei einem Anmeldecode zusammen mit dem Fingerabdruck der angefragten Adresse) eine Stunde lang, in einem Fall einen Tag, und vergisst sie dann.
• Wie lange: Abmelden nimmt dein Gerät aus dem Konto. Ist kein Gerät mehr angemeldet, wird das Konto innerhalb einer Stunde gelöscht. Konto löschen auf der Plus-Seite meldet alle Geräte ab und löscht den Fingerabdruck sofort. Ein angemeldetes Gerät, das sich nicht mehr meldet, wird nach 400 Tagen gelöscht. Ein Kauf auf der Website ist ein Vertrag mit Paddle und läuft weiter, bis du ihn kündigst; sein Fingerabdruck wird 30 Tage nach seinem Ende gelöscht. Bei Paddle und im Protokoll unseres Mailservers steht deine Adresse unabhängig davon: Das Konto zu löschen entfernt sie dort nicht.

Rechtsgrundlage: der Vertrag über das Abo, zu dem das Konto gehört, wenn du es anlegst (Art. 6 Abs. 1 lit. b DSGVO). Ort und Sicherheit wie in Abschnitt 4.

7. Abbestellen

Wenn du bei einem Newsletter auf Abbestellen tippst, tut die App, was der Newsletter selbst anbietet: eine Anfrage an den Server des Absenders, eine kurze Mail von deiner Adresse an die Adresse, die er nennt, oder seine Webseite im Browser. Das geschieht nur auf deinen Tipp hin, und die App sagt vorher, welches der drei es ist. Der Absender erfährt dadurch, dass deine Adresse gelesen wird. Genau das ist Abbestellen.

8. Apple und die App-Stores

Die iPhone-App wird über Apples App Store und TestFlight verteilt; dabei verarbeitet Apple Daten nach seinen eigenen Datenschutzbestimmungen. Benachrichtigungen, die das iPhone selbst erzeugt (z. B. eine Erinnerung), bleiben auf dem Gerät.

9. Wenn du uns schreibst

Schreibst du uns eine E-Mail, verwenden wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für die Sofort-Benachrichtigungen und das Später-Senden direkt in der App.

Da fast alle Daten nur auf deinem Gerät liegen, löschst du sie, indem du ein Postfach in der App entfernst oder die App löschst. Für das Relay genügt es, die Sofort-Benachrichtigungen und das Später-Senden auszuschalten und, wenn du dich in einem Konto angemeldet hast, dich auf der Plus-Seite abzumelden oder das Konto dort zu löschen; alles Weitere beantworten wir unter data-protection@servercrowd.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Änderungen

Wenn sich an der App etwas ändert, das diese Erklärung betrifft, ändern wir sie und das Datum oben. Neue Datenverarbeitungen, die deine Einwilligung brauchen, schaltet die App nicht ohne dich ein.