Datenschutzerklärung

Kurz gesagt

• Die Website setzt keine Cookies, lädt nichts von anderen Unternehmen und schreibt keine Besucheradressen (IP-Adressen) in ihre Protokolle.
• Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort.
• Auf ein Postfach, das du verbindest, greift der Dienst vollständig zu. Er sendet und empfängt darin Warmup-Mails und hält eine Kopie der Nachrichten in den Hauptordnern, auch von Mails, die nichts mit Warmup zu tun haben.
• Deine Daten werden nicht verkauft und nicht für Werbung verwendet.
• Wenn du ein Postfach trennst oder dein Konto löschst, verschwinden diese Daten aus unseren Systemen.

Wer verantwortlich ist

Reto Odoni
Weststrasse 133
8003 Zürich
Schweiz
E-Mail: info@warmupbay.com

Diese Erklärung beschreibt, wie WarmupBay Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Besuch der Website

Die Website läuft auf einem Server in Helsinki, Finnland. Um dir eine Seite zu schicken, muss der Server wissen, von welcher Adresse deine Anfrage kommt (deine IP-Adresse). Er verwendet sie für die Antwort und schreibt sie nicht in seine Protokolle.

Das Protokoll hält pro Anfrage fest: die Zeit, die verlangte Seite, ob sie ausgeliefert wurde, die Seite, von der du kommst, falls dein Browser sie mitteilt, und den Namen deines Browsers oder Programms. Wir bewahren dieses Protokoll 12 Monate auf und sehen daran, welche Seiten gelesen werden und welche Suchmaschinen vorbeikommen.

• Cookies: Die Website setzt keine. Die App setzt eines, nachdem du dich angemeldet hast (siehe unten).
• Andere Unternehmen: Die Seiten laden keine Schriften, Skripte, Statistik oder Werbung von Dritten.
• Sprache: Die gewählte Sprache merkt sich dein Browser in seinem eigenen Speicher. Sie bleibt auf deinem Gerät.
• Schutz vor Missbrauch: Um wiederholte Anmelde- und Registrierversuche zu begrenzen, hält der Server die Adressen solcher Versuche bis zu einer Stunde im Arbeitsspeicher. Gespeichert werden sie nicht.

Dein Konto

Wenn du ein Konto anlegst, speichern wir deinen Namen, deine E-Mail-Adresse, das Datum und dein Passwort in einer Form, aus der es sich nicht zurücklesen lässt (als Hash mit Salt). Wir brauchen diese Angaben, um dich anzumelden und dir zu deinem Konto zu schreiben, zum Beispiel mit dem Link für ein neues Passwort. Dieser Link gilt 60 Minuten.

Nach der Anmeldung setzt die App ein Cookie mit dem Namen __Host-wb_session. Es hält dich angemeldet und tut sonst nichts. Es läuft 30 Tage nach der letzten Nutzung ab oder wenn du dich abmeldest.

Ein Postfach, das du verbindest

Diesen Teil solltest du lesen, bevor du ein Postfach verbindest. Warmup funktioniert nur von innen, deshalb ist der Zugriff weit.

Was wir speichern

• die Adresse des Postfachs, den Absendernamen und die Namen seiner Mailserver
• das App-Passwort oder Postfach-Passwort, das du eingibst, in verschlüsselter Form
• deine Einstellungen: Tagesziel, Sendezeiten und die Ablage der Warmup-Mails
• die Zahlen des Warmups: gesendete, empfangene und beantwortete Mails und wo sie gelandet sind (Posteingang, Tab oder Spam)

Was der Dienst im Postfach tut

• Er sendet kurze Warmup-Mails an andere teilnehmende Postfächer und empfängt deren Mails.
• Er sucht Warmup-Mails im Posteingang und im Spam-Ordner, markiert sie als gelesen, beantwortet einen Teil davon und legt sie dort ab, wo du es gewählt hast.

Die Kopie deiner Nachrichten

Um Warmup-Mails zu finden, gleicht der Dienst das Postfach laufend mit unserem Server ab. Er speichert eine Kopie der Nachrichten in den Hauptordnern (Posteingang, Gesendet, Spam, Papierkorb): Absender, Empfänger, Betreff, Datum und Text. Das betrifft auch Mails, die nichts mit Warmup zu tun haben, und damit Personendaten der Menschen, mit denen du schreibst.

Diese Kopien werden automatisch und nur für den Betrieb des Dienstes bearbeitet. Wir werten sie nicht aus, verwenden sie nicht für Werbung und geben sie nicht weiter. Der Betreiber sieht gespeicherte Daten nur so weit ein, wie es der Betrieb oder die Behebung einer Störung verlangt.

Für den Inhalt deines Postfachs bleibst du verantwortlich. Wir bearbeiten ihn in deinem Auftrag. Die Regeln dafür stehen in den Nutzungsbedingungen.

Was andere Teilnehmende sehen

Die Postfächer, die deine Warmup-Mails erhalten, sehen deine E-Mail-Adresse, deinen Absendernamen und diese Mails. Dasselbe gilt für ihre Mailanbieter, zum Beispiel Google oder Microsoft. Teilnehmende und ihre Anbieter können überall auf der Welt sein.

Deine Domain

Wir fragen die öffentlichen DNS-Einträge der Domain deines Postfachs ab (SPF, DKIM und DMARC) und zeigen dir das Ergebnis.

Den Zugriff beenden

Wenn du ein Postfach trennst, werden seine Zugangsdaten, die Kopien seiner Nachrichten und seine Zahlen aus unseren Systemen gelöscht. Der Ordner mit den Warmup-Mails bleibt in deinem Postfach, bis du ihn entfernst. Um sicher zu sein, dass der Zugriff beendet ist, lösche das App-Passwort bei deinem Anbieter oder ändere das Passwort des Postfachs.

Der Badge auf deiner Website

Wenn du eine Badge-Prüfung verlangst, ruft unser Server die Seite ab, die du nennst, und sucht darauf den Badge. Wir speichern die Adresse der Seite, das Ergebnis und die Zeit. Dein Webserver sieht dabei die Adresse unseres Servers, wie bei jedem Besuch.

Wer sonst beteiligt ist

• Hetzner Online GmbH, Gunzenhausen, Deutschland, betreibt den Server in ihrem Rechenzentrum in Helsinki, Finnland. Alle hier beschriebenen Daten liegen dort.
• Cloudflare, Inc., USA, beantwortet die Frage, welcher Server zu warmupbay.com gehört (DNS). Die Seiten selbst und deine Daten laufen nicht über Cloudflare.
• Mailanbieter: Warmup-Mails gehen zwischen deinem Anbieter und den Anbietern anderer Teilnehmender hin und her.

Wir verkaufen keine Daten und geben sie an niemanden sonst, ausser ein Gesetz verpflichtet uns dazu.

Länder

Wir speichern Daten in Finnland, einem Mitgliedstaat der Europäischen Union. Die Schweiz anerkennt den Datenschutz dort als angemessen. Warmup-Mails können Anbieter in weiteren Ländern erreichen, je nachdem, wo andere Teilnehmende ihre Postfächer haben.

Wie lange wir Daten aufbewahren

Sicherheit

Die Verbindung zur Website und zur App ist verschlüsselt. Dein Konto-Passwort liegt als Hash vor, Postfach-Passwörter sind verschlüsselt gespeichert, und Zugang zum Server hat nur der Betreiber. Kein System ist gegen jeden Angriff sicher. Sind Daten von dir von einem Vorfall betroffen, informieren wir dich.

Deine Rechte

Du kannst Auskunft verlangen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen, sie in einem gängigen Format erhalten und der Verwendung widersprechen. Schreib an info@warmupbay.com. Dein Konto und alles, was daran hängt, kannst du in der App unter «Konto» selbst löschen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Landes.

Rechtsgrundlagen

Soweit die DSGVO gilt, bearbeiten wir Konto- und Postfachdaten, um unseren Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 Bst. b DSGVO). Das Protokoll der Seitenabrufe und der Schutz vor Missbrauch stützen sich auf unser berechtigtes Interesse, die Website sicher zu betreiben und zu wissen, welche Seiten gelesen werden (Art. 6 Abs. 1 Bst. f DSGVO).

Änderungen

Ändert sich der Dienst, ändert sich diese Erklärung mit. Das Datum oben zeigt die aktuelle Fassung. Änderungen, die ein verbundenes Postfach betreffen, kündigen wir in der App oder per E-Mail an, bevor sie gelten.