Datenschutzerklärung

Dies ist eine deutsche Übersetzung zur besseren Verständlichkeit. Rechtlich verbindlich ist die slowakische Fassung.

Verantwortlicher: SORB XT s.r.o. · Kontakt: obchod@sorbxt.sk

Welche Daten wir verarbeiten

Bei der Erbringung des Dienstes verarbeiten wir: (a) Registrierungsdaten — E-Mail-Adresse und Passwort des Kontos (das Passwort speichern wir nur als kryptografischen Hash); (b) Zugangsdaten zu den verbundenen Postfächern — verschlüsselt gespeichert; (c) den Inhalt der E-Mails in den verbundenen Postfächern einschließlich Anhängen, soweit dies zur Erkennung von Rechnungen, Zahlungen und Terminen erforderlich ist; (d) Rechnungsdaten bei der Zahlung (verarbeitet durch Stripe).

Warum und auf welcher Grundlage

Wir verarbeiten die Daten ausschließlich zur Erbringung des Dienstes (Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der Post verwenden wir nicht für Werbung und verkaufen ihn nicht an Dritte.

Auftragsverarbeiter

Zur Erkennung der Inhalte nutzen wir die API des Unternehmens Anthropic (Claude); der verarbeitete Text wird beim API-Anbieter weder trainiert noch über die Bearbeitung der Anfrage hinaus gespeichert, gemäß dessen Vertragsbedingungen. Zahlungen werden über Stripe abgewickelt. Die Server befinden sich in der EU (Hetzner, Deutschland).

Wie lange wir die Daten aufbewahren

Zahlungsverlauf, Post-Zusammenfassungen und abgelegte Anhänge bewahren wir für die Dauer des Kontos auf. Bei der Löschung des Kontos (Einstellungen → Konto löschen) werden alle Daten sofort gelöscht; Kopien in Sicherungen laufen innerhalb von 14 Tagen ab. Die Zugangsdaten zu einem Postfach löschen wir sofort, wenn das Postfach aus dem Konto entfernt wird.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Der Export aller Daten sowie die vollständige Löschung des Kontos (Recht auf Löschung) stehen Ihnen als Selbstbedienung in den Einstellungen zur Verfügung; für alles Weitere schreiben Sie an obchod@sorbxt.sk. Eine Beschwerde kann bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov SR — dataprotection.gov.sk) eingereicht werden.

Sicherheit

Die Kommunikation mit dem Server sowie mit den Mailservern erfolgt verschlüsselt (HTTPS/TLS). Die Passwörter der Postfächer werden auf der Festplatte verschlüsselt gespeichert, Kontopasswörter als PBKDF2-Hashes. Der Zugriff auf den Server ist beschränkt.

Geschäftskunden (DPA)

Wenn Sie den Dienst als Unternehmen zur Verarbeitung der Post Ihrer Firma nutzen, tritt SORB XT s.r.o. als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf. Die Bedingungen der Verarbeitung regelt der Auftragsverarbeitungsvertrag (DPA), der Bestandteil der Allgemeinen Geschäftsbedingungen ist. Eine schriftliche Ausfertigung stellen wir auf Anfrage zur Verfügung.