DSGVO-Konformitaet
AT Valid ist dem Schutz Ihrer Privatsphaere und der Einhaltung der Datenschutz-Grundverordnung (DSGVO) verpflichtet.
Unser Engagement fuer den Datenschutz
Bei AT Valid verstehen wir, dass Datenschutz nicht nur eine gesetzliche Anforderung ist, sondern ein grundlegender Aspekt des Vertrauens, das unsere Kunden in uns setzen. Wir sind voll und ganz dem Schutz der Privatsphaere und Sicherheit aller personenbezogenen Daten verpflichtet, die wir verarbeiten.
Als E-Mail-Validierungsdienst verarbeiten wir taeglich sensible Daten. Diese Verantwortung treibt uns an, die hoechsten Standards im Datenschutz aufrechtzuerhalten, robuste Sicherheitsmassnahmen und transparente Datenverarbeitungspraktiken zu implementieren.
Unsere Konformitaet erstreckt sich auf die DSGVO (Europaeische Union), um Schutz fuer Nutzer weltweit zu gewaehrleisten, unabhaengig von ihrem Standort.
DSGVO-Grundsaetze, die wir befolgen
Unsere Datenverarbeitungspraktiken basieren auf den Grundprinzipien der DSGVO
Rechtmaessigkeit und Transparenz
Wir verarbeiten Daten nur auf rechtmaessiger Grundlage und informieren Sie klar darueber, wie Ihre Daten verwendet werden.
Zweckbindung
Daten werden nur fuer festgelegte, eindeutige und legitime Zwecke im Zusammenhang mit der E-Mail-Validierung erhoben.
Datenminimierung
Wir erheben nur die minimal notwendigen personenbezogenen Daten, die zur Erbringung unserer Dienste erforderlich sind.
Richtigkeit
Wir ergreifen angemessene Massnahmen, um sicherzustellen, dass personenbezogene Daten korrekt und aktuell sind.
Speicherbegrenzung
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer die Zwecke, fuer die sie erhoben wurden, erforderlich ist.
Sicherheit
Wir implementieren geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten.
Ihre Datenschutzrechte
Gemaess der DSGVO haben Sie mehrere wichtige Rechte bezueglich Ihrer personenbezogenen Daten
Auskunftsrecht
Sie koennen eine Kopie Ihrer personenbezogenen Daten, die wir speichern, sowie Informationen darueber anfordern, wie wir sie verarbeiten.
Recht auf Berichtigung
Sie koennen die Korrektur ungenauer personenbezogener Daten oder die Vervollstaendigung unvollstaendiger Daten beantragen.
Recht auf Loeschung
Sie koennen unter bestimmten Umstaenden die Loeschung Ihrer personenbezogenen Daten beantragen ("Recht auf Vergessenwerden").
Recht auf Datenuebertragbarkeit
Sie koennen Ihre Daten in einem strukturierten, maschinenlesbaren Format zur Uebertragung an einen anderen Dienst anfordern.
Widerspruchsrecht
Sie koennen der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umstaenden widersprechen, einschliesslich Direktmarketing.
Welche Daten wir verarbeiten
Transparenz ueber die personenbezogenen Daten, die wir fuer die E-Mail-Validierung erheben und verarbeiten
| Datenkategorie | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adressen | Validiert zur Bestimmung der Zustellbarkeit, Syntax und Domain-Reputation | Konfigurierbar (Standard 90 Tage) |
| Kontoinformationen | Name, E-Mail, Unternehmen fuer Kontoverwaltung und Support | Kontodauer + 30 Tage |
| Nutzungsdaten | API-Protokolle und Validierungsstatistiken zur Dienstverbesserung | 12 Monate |
| Rechnungsinformationen | Zahlungsabwicklung ueber sichere Drittanbieter | Wie gesetzlich vorgeschrieben |
Hinweis: E-Mail-Adressen, die ueber unseren Dienst validiert werden, werden nur zu Verifizierungszwecken verarbeitet. Wir verwenden sie nicht fuer Marketing oder teilen sie mit Dritten.
Datenresidenz und internationale Datenuebermittlung
Was Organisationen in der EU und im Vereinigten Koenigreich wissen muessen, bevor sie uns eine Liste senden: wo sie verarbeitet wird, unter welchen Garantien und von wem.
Wo Ihre Daten verarbeitet werden
AT Valid laeuft auf Microsoft Azure in der Region Brazil South (São Paulo), hinter dem Cloudflare-Edge (TLS-Terminierung, WAF und DDoS-Schutz). Validierungsergebnisse und Kontodaten werden ausschliesslich in dieser Region gespeichert.
Internationale Datenuebermittlung
Fuer Kunden in der EU/im EWR und im Vereinigten Koenigreich stuetzen sich Uebermittlungen nach Brasilien auf die EU-Standardvertragsklauseln (Beschluss 2021/914) und, fuer das Vereinigte Koenigreich, auf das International Data Transfer Addendum der ICO; beide sind Bestandteil unseres Auftragsverarbeitungsvertrags (DPA).
Verschluesselung und Zugriff
TLS 1.2+ bei der Uebertragung. Sensible Felder (Integrations-Zugangsdaten, zwischengespeicherte Validierungsergebnisse, Auszahlungsdaten) werden im Ruhezustand mit AES-256-GCM verschluesselt. Der Zugriff ist rollenbasiert je Organisation, und jede administrative Aktion wird in ein Audit-Log geschrieben.
Rollen als Verantwortlicher und Auftragsverarbeiter
Fuer die E-Mail-Listen, die Sie hochladen oder ueber die API senden, handelt AT Valid als Auftragsverarbeiter nach Ihren Weisungen und verwendet sie niemals fuer andere Zwecke. Fuer Ihre Konto-, Abrechnungs- und Supportdaten ist AT Valid der Verantwortliche.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Microsoft Azure | Cloud-Hosting, Datenbanken und Speicher | Brazil South (São Paulo) |
| Cloudflare | CDN, TLS, WAF und DDoS-Schutz | Globales Edge-Netzwerk |
| Stripe | Zahlungsabwicklung (Kartendaten erreichen unsere Server nie) | USA / EU |
| Crisp | Support-Chat | EU |
| Google (Analytics, Ads) | Website-Analyse und Kampagnenmessung — nur nach Cookie-Einwilligung | USA / EU |
Benoetigen Sie einen unterzeichneten DPA oder die SCC? Schreiben Sie an [email protected] — unser Datenschutzbeauftragter sendet die aktuelle Vorlage und beantwortet Fragebogen zur Lieferantenbewertung.
Datenschutzbeauftragter
Unser Datenschutzbeauftragter (DSB) steht fuer Fragen oder Bedenken zu unseren Datenschutzpraktiken zur Verfuegung.
So ueben Sie Ihre Rechte aus
Wir machen es Ihnen leicht, Ihre Datenschutzrechte auszuueben
Anfrage einreichen
Kontaktieren Sie unseren DSB unter [email protected] mit Ihrer Anfrage. Geben Sie Ihren vollstaendigen Namen und die mit Ihrem Konto verknuepfte E-Mail-Adresse an.
Verifizierung
Wir werden Ihre Identitaet ueberpruefen, um Ihre Daten vor unbefugtem Zugriff zu schuetzen. Dies kann zusaetzliche Informationen erfordern.
Antwort
Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten, wie von der DSGVO gefordert. Komplexe Anfragen koennen mit vorheriger Benachrichtigung bis zu 60 Tage dauern.
Bereit Ihre E-Mail-Liste zu bereinigen?
Starten Sie mit 200 kostenlosen Credits. Keine Kreditkarte erforderlich.