Datenschutzerklärung

OrbitSend ist ein Angebot der Jannausch Dialogmarketing GmbH. Verantwortlich für die Verarbeitung personenbezogener Daten auf orbitsend.de, app.orbitsend.de und api.orbitsend.de ist:

Jannausch Dialogmarketing GmbH
Valdorfer Straße 91
32602 Vlotho
Telefon +49 5733 91080
E-Mail info@jannausch.de

Unseren Datenschutzbeauftragten, Dr. Rainer Hertel, erreichen Sie unter der Anschrift oben mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@jannausch.de.

Für die Daten der Besucher dieser Seiten und unserer Kunden sind wir verantwortlich; davon handelt diese Erklärung.

Die Anschriften und Werte, die ein Kunde mit einem Versandauftrag einreicht, verarbeiten wir dagegen in seinem Auftrag (Art. 28 DSGVO). Verantwortlich für diese Daten ist der Kunde, der den Brief verschickt. Haben Sie einen Brief über OrbitSend erhalten und Fragen zu Ihren Daten, wenden Sie sich bitte an den Absender, der auf dem Brief steht. Wie wir mit diesen Daten umgehen, steht unten unter Anschriften in Versandaufträgen.

Alle Teile von OrbitSend - diese Seiten, das Kundenportal, die Schnittstelle, die Datenbank und die Dateiablage - laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der Europäischen Union. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. In Länder außerhalb der EU und des EWR übermitteln wir keine Daten.

Wenn Sie eine Seite aufrufen oder die Schnittstelle ansprechen, verarbeiten unsere Server die Daten, die dabei technisch anfallen: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort, die Kennung Ihres Browsers (User-Agent) und eine Kennung der Anfrage. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Protokolle zu keinem anderen Zweck aus und löschen sie, sobald sie dafür nicht mehr gebraucht werden.

Auf orbitsend.de setzen wir keine Cookies und binden keine Analyse- oder Werbedienste ein. Schriften, Bilder und Skripte liefern wir selbst aus; beim Aufruf entsteht keine Verbindung zu Dritten.

Auf app.orbitsend.de, der Anmeldung und dem Kundenportal, setzen wir nur Cookies, die für den Dienst nötig sind oder sich eine Einstellung merken, die Sie selbst vorgenommen haben:

• orbitsend_session
  Hält Ihre Anmeldung. Der Inhalt ist verschlüsselt und für Skripte nicht lesbar. Laufzeit 7 Tage.
• orbitsend_bereich
  Merkt sich, in welchem Bereich Sie zuletzt gearbeitet haben, damit die Anmeldung Sie dorthin zurückbringt. Laufzeit 1 Jahr.
• orbitsend_sidebar
  Merkt sich, ob Sie die Seitenleiste eingeklappt haben. Laufzeit 1 Jahr.
• orbitsend_panel
  Merkt sich, wie breit Sie die Detailansicht am rechten Rand gezogen haben. Laufzeit 1 Jahr.

Wenn Sie einen Versandauftrag aus einer Tabelle zusammenstellen, liest Ihr Browser die Datei selbst; sie verlässt Ihr Gerät nicht, an uns gehen nur die Zeilen, die Sie einreichen. Damit Sie die Spalten beim nächsten Mal nicht wieder zuordnen müssen, merkt sich Ihr Browser im lokalen Speicher, welche Spaltenüberschrift zu welchem Feld gehört. Dort liegen nur die Überschriften, keine Anschriften und keine Werte.

Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; eine Einwilligung braucht es dafür nicht. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Das Formular auf der Kontaktseite verschickt selbst nichts: es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

OrbitSend arbeitet ausschließlich für Unternehmen. Für ein Konto speichern wir den Namen Ihres Unternehmens, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle im Konto und Ihr Passwort, dieses nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt.

Zu jeder Anmeldung legen wir eine Sitzung an und speichern dazu die IP-Adresse, die Kennung Ihres Browsers und wann die Sitzung zuletzt benutzt wurde. Daran erkennen wir Missbrauch und können eine Sitzung beenden.

Schalten Sie einen zweiten Faktor ein, speichern wir das Geheimnis für Ihre Authenticator-App verschlüsselt und die Wiederherstellungscodes nur als Prüfwert. Für einen Passkey speichern wir seinen öffentlichen Schlüssel, die Art des Geräts, die Kennung des Herstellermodells und den Namen, den Sie ihm geben. Der private Schlüssel verlässt Ihr Gerät nicht.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Sitzungen und zweiten Faktor zusätzlich unser berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO).

Was Sie im Kundenportal oder über die Schnittstelle anlegen - Vorlagen, Kampagnen mit Ihren Absenderangaben, Versandaufträge, Einträge der Sperrliste und API-Schlüssel -, speichern wir, um den Dienst zu erbringen. API-Schlüssel speichern wir nur als Prüfwert. Ihr Guthaben führen wir als Buchungen in Credits.

Sicherheitsrelevante Vorgänge wie Anmeldungen, Buchungen und Änderungen am Konto halten wir in einem Protokoll fest, mit Zeitpunkt, handelnder Person und IP-Adresse. Es dient dem Nachweis und der Aufklärung von Missbrauch und enthält keine Anschriften.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für das Protokoll unser berechtigtes Interesse an einem nachvollziehbaren und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und für Buchungen zusätzlich die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Mit einem Versandauftrag reicht ein Kunde für jeden Brief Name, gegebenenfalls Firma, Anschrift und die Werte für seine Vorlage ein. Daraus setzen wir die Briefe, drucken sie in unserem Haus, kuvertieren sie und liefern sie bei der Deutschen Post ein.

Diese Daten verarbeiten wir ausschließlich im Auftrag und nach Weisung des Kunden, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, und nutzen sie für keinen eigenen Zweck. Sechs Monate nach dem Druck löschen wir Anschriften, Werte und Druckdateien automatisch.

Wer keine Briefe mehr erhalten möchte, kann auf eine Sperrliste gesetzt werden. Dort speichern wir Name und Anschrift, damit an diese Anschrift kein Brief mehr geht. Diese Einträge bleiben über die sechs Monate hinaus bestehen, weil die Sperre sonst ins Leere liefe.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Daten erhalten nur:

• die Hetzner Online GmbH als Hoster, in unserem Auftrag,
• die Deutsche Post AG, die zur Zustellung die Anschrift auf dem Umschlag sieht, und
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Wir speichern personenbezogene Daten, solange wir sie für den jeweiligen Zweck brauchen. Kontodaten bleiben, solange Ihr Konto besteht. Buchungen und Rechnungen bewahren wir darüber hinaus so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO), bis zu zehn Jahre. Anschriften aus Versandaufträgen löschen wir sechs Monate nach dem Druck.

Sie haben gegenüber uns das Recht auf

• Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Schreiben Sie dafür an datenschutz@jannausch.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ohne die Angaben für das Konto können wir keinen Vertrag mit Ihnen schließen; die Daten beim Aufruf der Seiten fallen technisch an. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, einschließlich Profiling, findet nicht statt.