Datenschutzerklärung
Verantwortlicher
Christoph Salat, Sieveringer Straße 94/10, 1190 Wien, Österreich
E-Mail: kontakt@salat.tech
Anfragen zur Plattform: kontakt@mailingbid.com
Aufruf der Website
Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Spracheinstellung. Wir verarbeiten sie, um die Website auszuliefern und vor Missbrauch zu schützen: Beim Stellen einer Anfrage, beim Anfordern eines Anmeldelinks und bei der Prüfung einer E-Mail-Adresse zählen wir die Versuche je IP-Adresse und je E-Mail-Adresse. Diese Zähler liegen nur im Arbeitsspeicher des Servers, verlieren nach höchstens einer Stunde ihre Wirkung und werden spätestens beim nächsten Neustart der Anwendung verworfen. Bei Fehlern protokollieren die Anwendung und der vorgeschaltete Webserver Zeitpunkt, Fehler und aufgerufene Adresse; dabei können auch die IP-Adresse und Angaben aus der fehlgeschlagenen Anfrage enthalten sein. Diese Protokolle bewahren wir auf, solange sie zur Fehlerbehebung nötig sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art 6 Abs 1 lit f DSGVO).
Webanalyse (Umami)
Um zu verstehen, wie die Website genutzt wird, verwenden wir die Open-Source-Software Umami, die wir selbst auf unserem Server bei Hetzner in Nürnberg betreiben (Abruf über stats.mailingbid.com); außer Hetzner als Hoster erhält niemand diese Daten. Umami setzt keine Cookies und legt nichts auf Ihrem Endgerät ab; das Skript prüft lediglich, ob Sie Umami in Ihrem Browser selbst abgeschaltet haben (Eintrag „umami.disabled“ im lokalen Speicher des Browsers). Erfasst werden die aufgerufenen Seiten, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, Land, Region und Stadt, die Umami aus der IP-Adresse ableitet, sowie ohne jeden Inhalt, dass eine Anfrage abgeschickt, Details gespeichert, ein Angebot vergeben oder eine Anmeldung zur Warteliste abgeschickt wurde. Bevor etwas gesendet wird, kürzen wir die Adressen: Die Nummer einer Anfrage wird durch einen Platzhalter ersetzt, Zugangs- und Anmeldelinks werden ohne ihren Schlüssel und der interne Verwaltungsbereich gar nicht erfasst; von den Parametern einer Adresse bleiben nur Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term) erhalten, von einer fremden verweisenden Seite nur ihre Domain. Die IP-Adresse wird nicht gespeichert, sondern nur flüchtig verarbeitet: Umami verrechnet sie mit der Kennung Ihres Browsers (User-Agent) und einem geheimen, monatlich wechselnden Wert zu einer Sitzungskennung, dazu kommt eine stündlich wechselnde Kennung zur Abgrenzung einzelner Besuche. Besuche lassen sich deshalb über den jeweiligen Kalendermonat hinaus nicht miteinander verknüpfen, und einzelne Besucherinnen und Besucher können wir nicht identifizieren. Die Statistikdaten bewahren wir in dieser Form unbegrenzt auf. Rechtsgrundlage ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), die Nutzung der Website statistisch auszuwerten, um Inhalte und Formulare zu verbessern und zu sehen, über welche Kanäle Besucherinnen und Besucher zu uns finden.
Anfrage stellen
Wenn Sie eine Anfrage stellen, verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Organisation und Telefonnummer), die Angaben zu Ihrem Mailing (Titel, Teile des Mailings mit Format und Ausführung, Tranchen mit Code, Land, Menge, Termin, Grafikvarianten, Postprodukt und Rücksendeadresse, Leistungsumfang, Angebotsfrist, Hinweise), ob Sie als Organisation oder als Agentur anfragen und gegebenenfalls in wessen Auftrag, ein gewünschtes Zahlungsziel und die Dateien, die Sie hochladen. Zweck ist, Angebote für Ihre Anfrage einzuholen und Ihnen bereitzustellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art 6 Abs 1 lit b DSGVO); stellen Sie die Anfrage für eine Organisation, stützen wir die Verarbeitung Ihrer Kontaktdaten auf unser berechtigtes Interesse, Anfragen von Organisationen zu bearbeiten (Art 6 Abs 1 lit f DSGVO). Die Angabe von Name und E-Mail-Adresse ist für eine Anfrage erforderlich; ohne sie können wir keine Angebote einholen und Ihnen zustellen.
Anfragen samt Dateien, Angebote und Ihre Auswahl speichern wir, solange Ihre Anfrage bearbeitet wird oder Ihr Konto besteht, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen (Art 6 Abs 1 lit f DSGVO).
Angebote einholen und vergeben
Für die Kalkulation geben wir die dafür nötigen Angaben zu Ihrer Anfrage an ausgewählte Druckereien und Lettershops weiter: Teile des Mailings, Mengen, Länder, Termine und Postprodukte der Tranchen, Grafikvarianten, Leistungsumfang, Angebotsfrist, Zahlungsziel, Hinweise zu Format und Ausführung sowie Dateien, soweit sie für die Kalkulation nötig sind. Ihren Namen, Ihre Kontaktdaten, die Organisation, in deren Auftrag Sie anfragen, sowie Tranchen-Codes und Rücksendeadressen erhalten diese Anbieter nicht; zeigen Dateien Ihre Organisation, ist sie für sie jedoch erkennbar. Wählen Sie Angebote verbindlich aus, speichern wir Ihre Auswahl samt Kommentar und geben Ihren Namen, Ihre Organisation, Ihre Kontaktdaten und gegebenenfalls die auftraggebende Organisation, Tranchen-Codes und Rücksendeadressen an die gewählten Anbieter weiter, damit der Auftrag geschlossen und abgewickelt werden kann. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Für die Speicherdauer gilt dasselbe wie für Anfragen.
Konto und Anmeldung
Ein Konto legen wir an, wenn Sie zum ersten Mal ein Angebot verbindlich auswählen. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, optional Organisation und Telefonnummer, Ihre Spracheinstellung sowie die Zeitpunkte der Kontoanlage, der Bestätigung Ihrer E-Mail-Adresse und Ihrer Bestätigung, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Angemeldet wird ohne Passwort über Links, die wir Ihnen per E-Mail schicken; ein Link ist 30 Minuten gültig und nur einmal verwendbar, gespeichert wird davon nur ein Hashwert. Zusammen mit dem Link speichern wir die E-Mail-Adresse und, wenn Sie damit eine Auswahl bestätigen, die Auswahl samt Kommentar und gegebenenfalls Ihre Angaben für das neue Konto; diese Angaben bewahren wir so lange auf wie die zugehörige Anfrage bzw. Ihre Kontodaten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Übernimmt ein Konto eine Anfrage, deren Kontakt-E-Mail-Adresse eine andere ist, teilen wir dieser Kontaktadresse Name und E-Mail-Adresse des Kontos mit; Rechtsgrundlage ist unser berechtigtes Interesse, eine Übernahme über einen weitergeleiteten Zugangslink für die ursprüngliche Kontaktperson erkennbar zu machen (Art 6 Abs 1 lit f DSGVO). Kontodaten speichern wir, solange Ihr Konto besteht; danach gilt dasselbe wie für Anfragen. Ohne Konto ist keine verbindliche Auswahl eines Angebots möglich.
E-Mails
Wir schicken Ihnen die E-Mails, die für Ihre Anfrage und Ihr Konto nötig sind: die Eingangsbestätigung mit Ihrem Zugangslink, die Nachricht über vorliegende Angebote, Anmeldelinks sowie Bestätigungen und Hinweise zu Ihrer Auswahl. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Den Versand übernimmt Brevo als Auftragsverarbeiter; Brevo bewahrt Versandprotokolle und Kopien der E-Mails in unserem Auftrag auf, solange sie für den Nachweis der Zustellung benötigt werden.
Kontakt per E-Mail
Schreiben Sie uns an kontakt@mailingbid.com, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, und den Inhalt Ihrer Nachricht samt Anhängen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit es um eine Anfrage, ein Angebot oder einen Vertrag geht, sonst unser berechtigtes Interesse, Nachrichten zu beantworten (Art 6 Abs 1 lit f DSGVO). E-Mails an diese Adresse empfängt und speichert die Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) als Auftragsverarbeiter. Wir bewahren die Nachrichten auf, bis Ihr Anliegen erledigt ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen.
Cookies und Speicherung auf Ihrem Gerät
Stellen Sie eine Anfrage, öffnen Sie einen Zugangslink aus unseren E-Mails oder melden Sie sich an, setzen wir ein Cookie namens „nuxt-session“, das Ihre Sitzung, Ihre Anmeldung und Ihren Zugriff auf Ihre Anfragen absichert; beim bloßen Aufruf der Website wird es nicht gesetzt. Es ist verschlüsselt, für Skripte der Seite nicht lesbar und gilt höchstens 30 Tage. Wechseln Sie die Sprache, merken wir uns Ihre Wahl bis zum Schließen des Browsers im Cookie „mb_locale“. Im Anfrageformular können Sie wählen, einen Entwurf auf diesem Gerät zu speichern; Ihre Eingaben bleiben dann im Speicher Ihres Browsers (localStorage) und werden beim nächsten Aufruf des Formulars wiederhergestellt, bis Sie die Anfrage absenden, die Option abwählen oder neu beginnen. Der Entwurf selbst wird nicht an uns übertragen. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 165 Abs 3 TKG 2021). Cookies zur Analyse oder Werbung verwenden wir nicht.
Empfänger
Ihre Daten erhalten, jeweils nur im beschriebenen Umfang: die Hetzner Online GmbH (Gunzenhausen, Deutschland), auf deren Server in Nürnberg die Plattform läuft, und die Sendinblue SAS (Brevo, Paris, Frankreich) für den E-Mail-Versand und die Proton AG (Plan-les-Ouates, Schweiz) für den Empfang von E-Mails an unsere Kontaktadresse, alle drei als Auftragsverarbeiter, die Druckereien und Lettershops, bei denen wir Angebote für Ihre Anfrage einholen oder die Sie beauftragen, sowie im oben beschriebenen Fall einer Übernahme die als Kontakt der Anfrage angegebene Person.
Brevo speichert die Daten in Rechenzentren in Frankreich und Belgien. Einige Unterauftragsverarbeiter von Brevo sitzen außerhalb des EWR, insbesondere in den USA und in Indien; soweit Daten dorthin gelangen, stützt sich Brevo auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). E-Mails an unsere Kontaktadresse empfängt die Proton AG mit Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art 45 DSGVO). Darüber hinaus übermitteln wir keine Daten in Drittländer.
Warteliste „Mailingbid für Agenturen“
Wenn Sie sich für den frühen Zugang zu unserem zweiten, noch nicht verfügbaren Angebot „Mailingbid für Agenturen“ eintragen, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen, Ihre Organisation, Ihre Rolle, die Anzahl Ihrer Ausschreibungen pro Jahr, die Anzahl Ihrer eigenen Lieferanten, Ihr Land und, ob Sie einem kurzen Gespräch offen gegenüberstehen. Zweck ist, Sie über den Start des frühen Zugangs zu informieren und, wenn Sie das wünschen, mit Ihnen darüber zu sprechen. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO); ohne Einwilligung tragen wir Sie nicht ein.
Enthielt die Adresse, über die Sie die Anmeldeseite aufgerufen haben, Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term, etwa aus einem Newsletter-Link), speichern wir diese Angaben Ihrer ersten Anmeldung zusammen mit Ihrem Eintrag, um zu sehen, über welche Kanäle Anmeldungen zustande kommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an dieser Auswertung (Art 6 Abs 1 lit f DSGVO); die Angaben werden mit Ihrem Eintrag gelöscht. In Ihrem Browser speichern wir dafür nichts.
Für die Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) und die spätere Information übermitteln wir Ihre E-Mail-Adresse und, wenn Sie einen Namen angegeben haben, diesen Namen an Brevo als Auftragsverarbeiter; dabei gilt dasselbe wie oben für E-Mails beschrieben. Die übrigen Angaben (Organisation, Rolle, Ausschreibungen pro Jahr, Lieferantenanzahl, Land, Gesprächsbereitschaft, Kampagnenangaben) bleiben ausschließlich in unserer eigenen Datenbank.
Wir speichern Ihre Angaben, bis Sie Ihre Einwilligung widerrufen, spätestens jedoch 24 Monate nach Ihrer Anmeldung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art 7 Abs 3, Art 13 Abs 2 lit c DSGVO). Zum Widerruf wenden Sie sich an kontakt@mailingbid.com.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns verarbeiteten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art 15 bis 18 und 20 DSGVO). Wenden Sie sich dazu an kontakt@salat.tech. Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).
Widerspruchsrecht: Sie können Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art 6 Abs 1 lit f DSGVO), jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art 21 DSGVO).