Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in OrgInbox ist:

Michael Müller
Blumenstraße 9a
76344 Eggenstein-Leopoldshafen
Telefon: 07247 / 9549880
E-Mail: support@orginbox.de

Hosting

Diese Webseite und OrgInbox werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdateien

Beim Aufruf der Seiten speichert der Server automatisch technische Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und zum Schutz von Formularen vor Missbrauch. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Dass Sie den Datenschutz-Hinweis bestätigt haben, merkt sich Ihr Browser lokal (localStorage). Diese Angabe wird nicht an uns übertragen.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Schriftarten oder Skripte von Drittanbietern ein.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Betrieb und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Ihre Anfrage wird in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet; Sie erhalten eine Bestätigung an die angegebene Adresse. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen – spätestens nach zwei Jahren ohne weiteren Kontakt.

Nutzung von OrgInbox (Kundenkonto)

Für die Nutzung von OrgInbox legen wir ein Benutzerkonto an (Name, E-Mail-Adresse, Passwort als sicherer Hash). Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihre E-Mails bleiben bei Ihrem jeweiligen E-Mail-Anbieter. OrgInbox greift über die von Ihnen hinterlegten Zugangsdaten auf Ihre Postfächer zu; die Zugangsdaten werden verschlüsselt gespeichert. Für die Übersicht werden Kopfdaten der neuesten Nachrichten (Absender, Betreff, Datum, Status) zwischengespeichert. Inhalte und Anhänge werden erst beim Öffnen vom Mailserver geladen.

Soweit Sie in OrgInbox personenbezogene Daten Dritter verarbeiten (z. B. Kundendaten, Nachrichten, Aufgaben, Kundenakten), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.

Wenn Sie Mitteilungen auf dem Gerät aktivieren, wird eine Adresse des Push-Dienstes Ihres Browsers (z. B. Apple, Google oder Mozilla) gespeichert, damit wir Ihnen Hinweise auf neue Nachrichten senden können. Die Mitteilung selbst enthält keine Inhalte Ihrer E-Mails. Sie können Mitteilungen jederzeit in den Einstellungen abschalten.

Zahlungsabwicklung über Stripe

Für bezahlte Tarife nutzen wir den Zahlungsdienst Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn Sie einen Tarif buchen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten (z. B. Kartendaten oder IBAN) sowie Name, E-Mail- und Rechnungsadresse direkt bei Stripe ein; diese Zahlungsdaten erhalten und speichern wir nicht.

Von Stripe erhalten wir nur die Angaben, die wir für Ihr Abo brauchen: eine Kunden- und Abo-Kennung, den gebuchten Tarif, den Zahlungsstatus und die Laufzeit. Rechnungen erstellt und versendet Stripe in unserem Auftrag.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in die USA übermitteln; dafür bestehen EU-Standardvertragsklauseln bzw. die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy.

Während der kostenlosen Testphase werden keine Zahlungsdaten erhoben.

KI-Funktionen (OrgInbox AI)

In den Tarifen „OrgInbox AI“ und „OrgInbox AI Pro“ stehen KI-Funktionen zur Verfügung: Zusammenfassung und Einordnung einer Mail, Antwortentwürfe und die Zusammenfassung eines Kundenverlaufs. Im Tarif „OrgInbox AI“ arbeiten sie nur, wenn eine Nutzerin oder ein Nutzer ausdrücklich darauf klickt. Im Tarif „OrgInbox AI Pro“ kann der Kunde zusätzlich für ausgewählte Postfächer eine Automatik einschalten: Dann werden neu eingehende Mails dieser Postfächer nach dem Abruf automatisch an die KI übermittelt (Newsletter und Werbung werden vorher ohne KI aussortiert). Ohne diese Einstellung wird keine Mail automatisch übermittelt.

Bei einem Klick übermitteln wir den dafür nötigen Inhalt (z. B. Absender, Empfänger, Betreff und Text der jeweiligen Mail bzw. die Einträge des Kundenverlaufs) verschlüsselt an den KI-Dienst Claude der Anthropic, PBC (USA). Anthropic verarbeitet die Daten als Auftragsverarbeiter nur zur Erzeugung der Antwort; nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet. Für die Übermittlung in die USA bestehen EU-Standardvertragsklauseln.

Das Ergebnis (z. B. die Zusammenfassung) speichern wir in OrgInbox, damit dieselbe Mail nicht erneut übermittelt werden muss. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Daten Dritter in den Mails handeln wir im Auftrag des Kunden (Art. 28 DSGVO). KI-Ergebnisse können fehlerhaft sein und sollten vor der Verwendung geprüft werden.

Inhalte der Org-Familie

Die Logos der Plattformen der Org-Familie werden von orgplace.de geladen. Dabei wird Ihre IP-Adresse an diesen Server übermittelt, der ebenfalls von uns betrieben wird.

Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.