Postmetry
Datenschutzerklärung
Wer Ihre Daten verarbeitet, welche, warum, wie lange, und was Sie diesbezüglich verlangen können. Ein Produkt, das die Tracker anderer misst, erstellt kein Profil von denjenigen, die es nutzen.
Aktualisiert am
1. Verantwortlicher für die Verarbeitung
Die auf dieser Website und im Dienst Postmetry verarbeiteten personenbezogenen Daten werden von fstck verarbeitet, einer Gesellschaft mit beschränkter Haftung (SARL), 60 rue François Ier, 75008 Paris, eingetragen im Handelsregister (RCS) von Paris unter der Nummer 808 357 032.
Wir haben keinen Datenschutzbeauftragten benannt: Für alle Fragen oder Anliegen übernimmt die Kontaktadresse am Ende dieser Seite diese Funktion.
2. Was wir nicht tun
Diese Zusagen gelten für den gesamten Dienst, ohne Ausnahme:
- wir verkaufen und vermieten keine personenbezogenen Daten und tauschen keine mit Datenhändlern aus;
- wir setzen keine Werbetracker, keine Messcookies und keine Social-Media-Buttons ein;
- wir verwenden keine personenbezogenen Daten zum Trainieren eines maschinellen Lernmodells;
- wir speichern weder Ihre vollständige IP-Adresse noch Ihren User-Agent in unseren eigenen Tabellen;
- wir lassen einen hochgeladenen Inhalt nie in den öffentlichen Korpus oder in einen Vergleich einfließen;
- wir teilen niemandem die Adressen mit, über die wir die Nachrichten des Korpus empfangen.
3. Die Daten, die wir verarbeiten, Situation für Situation
3.1 Sie besuchen die Website
Der Besuch erfordert nichts. Die Reichweitenmessung basiert auf Plausible Analytics, einem Tool ohne Cookie oder dauerhafte Kennung: Es zählt Seitenaufrufe und deren Herkunft und speichert keine IP-Adresse. Ihre Anfragen laufen zunächst über Cloudflare, das die Website schützt und die IP-Adresse der Verbindung sieht. Unser Hosting-Anbieter kann technische Server-Logs führen, die dieselbe Adresse enthalten; sie dienen der Sicherheit des Dienstes und werden für die gesetzlich vom Hosting-Anbieter geforderte Dauer aufbewahrt.
3.2 Sie schreiben uns
Das Kontaktformular erfasst Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, falls angegeben, Betreff und Nachricht sowie die ersten beiden Oktette Ihrer IP-Adresse — genug, um im Nachhinein einen Anstieg zu erkennen, nicht genug, um Sie zu identifizieren. Diese Daten dienen dazu, Ihnen zu antworten. Sie werden für die Dauer des Austauschs aufbewahrt, danach höchstens drei Jahre nach dem letzten Kontakt.
3.3 Sie fordern einen Bericht über ein kostenloses Tool an
Die drei kostenlosen Tools — die E-Mail-Prüfung, die Prüfung einer verdächtigen E-Mail, die Diagnose des Zählpixels — funktionieren ohne Konto. Um Ihnen einen Bericht zu senden, erfassen wir die von Ihnen angegebene E-Mail-Adresse sowie, bei der E-Mail-Prüfung, Ihren Namen, Ihr Unternehmen und die Adresse, die Sie gegebenenfalls in Kopie setzen. Die Diagnose erfasst Ihre Antworten auf den Fragebogen — ohne Adresse, solange Sie keine angeben — sowie die ersten beiden Oktette Ihrer IP-Adresse.
Die Nachricht, die Sie hochladen oder weiterleiten, wird unverändert archiviert, samt den darin enthaltenen Daten: Ihrer Adresse, der des Absenders, dem Nachrichtentext. Sie wird einem eigens dafür angelegten technischen Konto zugeordnet, privat, außerhalb jedes öffentlichen Aggregats.
Diese Daten dienen dazu, den Bericht zu erstellen, ihn Ihnen zuzusenden und, bei der Diagnose, Sie einmalig zu fragen, ob sie Ihnen genützt hat. Wir schreiben Ihnen keine weitere Nachricht ohne Ihre ausdrückliche Zustimmung, die über ein standardmäßig nicht angekreuztes Kästchen erteilt wird. Die Kontaktdaten werden höchstens drei Jahre nach dem letzten Austausch aufbewahrt. Die hochgeladene Nachricht und ihr Bericht werden zwölf Monate nach der Messung aufbewahrt und dann zusammen mit dem eigens dafür angelegten technischen Konto gelöscht: Der Link zum Bericht funktioniert danach nicht mehr. Auf einfache Anfrage werden sie früher gelöscht. Der Ergebnislink der Diagnose funktioniert nach dreißig Tagen nicht mehr.
3.4 Sie beantragen die Aufnahme einer Marke
Wenn eine im Katalog fehlende Marke angefragt wird, erfassen wir die Domain und einen Zähler. Nichts darüber, wer sie angefragt hat: weder Adresse noch IP noch Zeitstempel pro Besuch.
3.5 Sie eröffnen ein Konto
Der Kundenbereich erfasst Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache, Ihre Rolle im Konto, die von Ihnen versendeten Einladungen, die überwachten und beanspruchten Marken, die hochgeladenen und importierten Inhalte mit ihren Berichten sowie die von Ihnen erstellten Freigabelinks mit ihrer Anzahl an Öffnungen. Diese Daten dienen dem Betrieb des abonnierten Dienstes; ihre Rechtsgrundlage ist der Vertrag.
Sie werden aufbewahrt, solange das Konto besteht. Bei der Löschung des Kontos werden sie nach den sieben Tagen gelöscht, innerhalb derer die Anfrage storniert werden kann; die Abrechnungsdaten werden zehn Jahre aufbewahrt, wie es das Handelsrecht vorschreibt.
3.6 Sie nutzen die Erweiterung Postmetry Web Inspector
Die Chrome-Erweiterung beobachtet, was eine Seite während einer Sitzung sendet, die Sie selbst starten, in dem Tab, den Sie wählen: die Anfragen der Seite sowie Cookies und Speicher des Browsers für die kontaktierten Websites. Sie arbeitet nur auf Ihre Anforderung und endet mit der Sitzung.
Alles bleibt auf Ihrem Computer. Die Erweiterung sendet keine Anfrage, weder an uns noch an jemand anderen, und verlangt kein Konto: Wir erhalten nichts von dem, was sie beobachtet. Schon bei der Erfassung werden Werte durch einen Fingerabdruck ersetzt, berechnet mit einem Schlüssel, der zu Beginn der Sitzung erzeugt und an ihrem Ende gelöscht wird; lesbar bleiben nur die Adressen der kontaktierten Websites, die Namen — eines Parameters, eines Cookies — und Werte, die niemanden bezeichnen, etwa der Name eines Ereignisses oder einer Kampagne.
Die Sitzungen werden im lokalen Speicher von Chrome aufbewahrt und nach sieben Tagen automatisch gelöscht, oder jederzeit über das Seitenfenster der Erweiterung. Eine Exportdatei entsteht nur, wenn Sie sie anfordern, und Sie entscheiden, wem Sie sie anvertrauen.
3.7 Ihre Marke sendet Nachrichten an unsere Adressen
Der öffentliche Korpus besteht aus Nachrichten, die Marken an Adressen gesendet haben, die wir wie jeder andere Abonnent in ihre Listen eingetragen haben. Diese Nachrichten sind kommerzielle Kommunikation, können aber Daten enthalten, die eine Person identifizieren: eine Signatur, eine Antwortadresse, den Namen eines Ansprechpartners. Wir bewahren sie im Archiv auf, solange der Dienst besteht, aufgrund unseres berechtigten Interesses, die Versandpraktiken im Zeitverlauf zu messen und zu dokumentieren — das ist der eigentliche Zweck des Dienstes, und ein verändertes Archiv beweist nichts mehr.
Was veröffentlicht wird, gibt niemals eine Nachricht vollständig wieder: Messungen, Vorschaubilder und Vorschauen, in denen die Adressen maskiert sind. Eine Person, die in einer archivierten Nachricht erscheint, kann uns schreiben, um ihre Rechte auszuüben.
4. Zwecke und Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine der von der DSGVO vorgesehenen Rechtsgrundlagen:
- eine Antwort auf eine an uns gerichtete Nachricht zu geben — unser berechtigtes Interesse, Ihnen zu antworten, sowie vorvertragliche Maßnahmen;
- einen von Ihnen angeforderten Bericht zu erstellen und zu versenden — die Erfüllung Ihrer Anfrage;
- Sie einmalig zu fragen, ob der Diagnosebericht Ihnen genützt hat — unser berechtigtes Interesse, das Tool zu verbessern, angekündigt zum Zeitpunkt der Anfrage, mit Ein-Klick-Abmeldung;
- Ihnen unsere Neuigkeiten zu senden — Ihre Einwilligung, über ein standardmäßig nicht angekreuztes Kästchen, jederzeit widerrufbar;
- den Kundenbereich zu betreiben — die Vertragserfüllung;
- den Dienst vor Missbrauch zu schützen — unser berechtigtes Interesse, mit Zählern, die keine Adresse speichern;
- die Versandpraktiken der Marken zu messen und zu dokumentieren — unser berechtigtes Interesse, das den Zweck des Dienstes bildet;
- unsere Buchhaltung zu führen und einer gesetzlichen Anfrage nachzukommen — unsere rechtlichen Verpflichtungen.
5. Wer Ihre Daten erhält
Ihre Daten werden von den Personen bei fstck verarbeitet, die sie für den Dienst benötigen, sowie von folgenden Dienstleistern, die auf unsere Weisung handeln:
- ONETSOLUTIONS (Frankreich) — Hosting der Website und der Anwendung;
- Cloudflare, Inc. (Vereinigte Staaten) — Auslieferung und Schutz der Website, vorgeschaltet zu unseren Servern: Jede Anfrage läuft dort durch, samt der sie sendenden IP-Adresse; Empfang der eingehenden Post an unseren Adressen; Speicherung des Roharchivs in einer Region innerhalb der Europäischen Union;
- Resend, Inc. (Vereinigte Staaten) — Versand unserer eigenen E-Mails: Anmeldelinks, Berichte, Benachrichtigungen;
- Plausible Insights OÜ (Estland) — Reichweitenmessung der Website, ohne Cookie oder Kennung, gehostet in der Europäischen Union.
Wir geben keine Daten an einen Werbepartner weiter und übertragen keine an Dritte für deren eigene Zwecke. Eine Behörde kann deren Herausgabe verlangen, wenn das Gesetz uns dazu verpflichtet. Bei Übernahme der Geschäftstätigkeit folgen die Daten dem Dienst, und Sie werden darüber informiert.
6. Übermittlungen außerhalb der Europäischen Union
Zwei Dienstleister haben ihren Sitz in den Vereinigten Staaten: Cloudflare und Resend. Die daraus resultierenden Übermittlungen werden durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln geregelt sowie, sofern gültig, durch ihre Zertifizierung nach dem EU-US-Datenschutzrahmen. Das Archiv selbst wird in der Europäischen Union gespeichert.
7. Wie lange
Die Speicherdauern im Überblick:
- Kontaktnachrichten — für die Dauer des Austauschs, danach höchstens drei Jahre nach dem letzten Kontakt;
- für einen Bericht hinterlassene Kontaktdaten — höchstens drei Jahre nach dem letzten Austausch oder bis zu Ihrer Anfrage;
- Antworten auf die Diagnose — in aggregierter Form für die veröffentlichten Kennzahlen aufbewahrt; der Ergebnislink läuft nach dreißig Tagen ab;
- hochgeladene Nachrichten und Berichte — zwölf Monate nach der Messung, oder bis zu Ihrer früheren Anfrage;
- Kontodaten — für die Lebensdauer des Kontos, danach Löschung nach den sieben Tagen möglicher Stornierung;
- Abrechnungsdaten — zehn Jahre;
- Sitzungen der Erweiterung Web Inspector — auf Ihrem Computer, nach sieben Tagen gelöscht;
- Archiv des öffentlichen Korpus — für die Lebensdauer des Dienstes;
- Zähler gegen Missbrauch — für die Dauer des Zählfensters, in Form eines nicht umkehrbaren Fingerabdrucks;
- zwei Oktette der IP-Adresse — zusammen mit dem Datensatz, den sie begleiten.
8. Sicherheit
Das Archiv wird einmalig geschrieben und nie verändert; die Anwendung kann dort nur unter dem Import-Präfix schreiben und liest es nie von einer öffentlichen Seite aus. Der Austausch mit der Website ist verschlüsselt. Es gibt kein Passwort, das gestohlen werden könnte: Der Zugang erfolgt über einen an Ihre Adresse gesendeten Einmallink. Berichtslinks tragen ein nicht durchnummerierbares Token. Der Datenzugriff ist auf Personen beschränkt, die ihn benötigen.
9. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit verlangen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen, eine Einwilligung jederzeit widerrufen und Weisungen zum Schicksal Ihrer Daten nach Ihrem Tod erteilen.
Schreiben Sie uns an die am Ende dieser Seite angegebene Adresse. Wir können Sie bitten, Ihre Identität zu bestätigen, wenn die Anfrage dies rechtfertigt — etwa durch eine Antwort von der betreffenden Adresse. Wir antworten innerhalb eines Monats nach der Anfrage; diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden, was wir Ihnen mitteilen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Commission nationale de l'informatique et des libertés (CNIL), die französische Datenschutzbehörde, wenden: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder unter cnil.fr.
10. Die Nachrichten, die wir versenden
Wir versenden nur, was Sie angefordert haben: den Anmeldelink, den Bericht, eine Warnbenachrichtigung für den Kundenbereich und, bei der Diagnose, eine Bitte um Rückmeldung eine Woche nach dem Bericht. Produktneuigkeiten werden nur mit Ihrer Zustimmung versendet. Jede Nachricht, die nicht rein transaktional ist, trägt einen Ein-Klick-Abmeldelink. Keine unserer Nachrichten enthält ein Zählpixel oder einen getrackten Link: Wir messen sie bei anderen, wir setzen selbst keine ein.
11. Minderjährige
Der Dienst richtet sich an Fachleute und ist nicht für Minderjährige konzipiert. Wir erfassen wissentlich keine Daten über sie; wenn Sie annehmen, dass dies dennoch geschehen ist, schreiben Sie uns, und wir löschen sie.
12. Änderungen
Das Datum am Seitenanfang gibt an, wann sich diese Richtlinie geändert hat. Kontoinhaber werden per E-Mail über eine sie betreffende Änderung informiert. Frühere Fassungen bleiben auf Anfrage verfügbar.