SENDDINO · DUALFRAME

Datenschutz

Stand: 2026-10-30

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von SendDino und bei der Nutzung deines Kontos. Sie unterscheiden Kontoverwaltung, Nachrichtenverarbeitung und optionale Anbindungen.

1. Verantwortlicher und Kontakt

2. Besuch der Website und technische Sicherheit

Bei Aufrufen werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse sowie technische Browser- und Verbindungsdaten verarbeitet. Das ist für Auslieferung, Fehlerbehebung und Schutz des Dienstes erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO; bei angemeldeter Nutzung zusätzlich die Vertragserfüllung nach Buchst. b.

Hosting und Datenbankbetrieb erfolgen auf dem vorhandenen 24fire-Webspace. Für DNS, vorgeschaltete Auslieferung und Sicherheitsfunktionen nutzen wir Cloudflare. Dabei können Cloudflare Anfragedaten und zur Auslieferung übertragene Inhalte zugänglich werden. Schriftarten und Anwendungsdateien werden vom eigenen Angebot geladen. Die Anwendung verwendet keine Werbe- oder Analyse-Cookies für personalisiertes Marketing.

3. Registrierung und Profil

Für dein Konto verarbeiten wir Name, Login-Adresse, Workspace, Passwort-Hash, Statusangaben und den Nachweis der akzeptierten Bedingungsversion. Eine externe Backup-E-Mail ist optional. Ohne sie sind vollständiger Name, Anschrift und die alternative Sicherheits-Einrichtung erforderlich. Die Anschrift dient der Vertragszuordnung und möglichen manuellen Kontaktaufnahme; sie erlaubt allein keine Freigabe deines Kontos. Andere Profilangaben wie Unternehmen, Telefon und Website sind freiwillig.

Die Verarbeitung zur Bereitstellung und Verwaltung des Kontos beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, Schutz vor Missbrauch zusätzlich auf Buchst. f. Ohne die für den gewählten Registrierungsweg erforderlichen Angaben können wir diesen Zugang nicht bereitstellen.

4. Bot-Schutz mit Cloudflare Turnstile

Auf der Registrierungsseite wird Turnstile von Cloudflare geladen. Der Dienst verarbeitet technische Informationen über Browser, Gerät und Verbindung, um automatisierte oder missbräuchliche Anfragen zu erkennen. Unser Server prüft den erhaltenen Nachweis bei Cloudflare; ein clientseitiges Häkchen allein reicht nicht aus. Die Verarbeitung dient unserem berechtigten Interesse an Spam- und Missbrauchsschutz nach Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Angaben zum Anbieter und zu internationalen Verarbeitungen findest du in Cloudflares Datenschutzhinweisen.

5. Anmeldung, Sitzungen und Zwei-Faktor-Schutz

Ein technisch erforderliches Session-Cookie hält deine Sitzung und schützt Formulare gegen fremde Anfragen. Lokale Browser-Speicherung kann deine Designauswahl und den Stand einer Produkttour merken. Diese Funktionen dienen dem angeforderten Dienst; du kannst lokale Einträge über deinen Browser entfernen.

Bei aktiver 2FA speichern wir ein verschlüsseltes Authenticator-Geheimnis, Informationen zum Schutz vor Code-Wiederverwendung und Hashwerte der Wiederherstellungscodes. QR-Codes werden im Browser erzeugt; der Einrichtungs-Schlüssel wird dabei nicht an einen externen QR-Dienst geschickt. Eine begonnene Einrichtung läuft nach 20 Minuten ab. Sitzungsdaten werden über die betriebliche Sitzungsbereinigung entfernt. Sicherheits- und Anfragelimits dienen der Abwehr unberechtigter Zugriffe.

6. E-Mails, Workspace und Zustellung

SendDino verarbeitet die von dir eingebrachten oder empfangenen Nachrichten, Absender, Empfänger, Inhalte, Anhänge, Ordner, Versand- und Statusdaten, soweit das für die freigeschalteten Funktionen erforderlich ist. Mitglieder eines gemeinsamen Workspace können entsprechend ihren Berechtigungen auf dessen Daten zugreifen. Persönliche SendDino-Adressen und verborgene Alias-Adressen gehören ebenfalls zu ihrem Workspace.

Bei den für SendDino eingerichteten Empfangsdomains verarbeitet Cloudflare Email Routing eingehende Nachrichten und leitet sie über den eingerichteten Worker an unseren Server. Beim Versand werden die notwendigen Daten an den jeweiligen Empfänger und dessen E-Mail-Anbieter übermittelt. Bestätigungs- und Wiederherstellungsmails gehen an deine dafür eingerichtete externe Kontaktadresse. Für Vertragserfüllung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die Prüfung fremder Inhalte oder zusätzliche geschäftliche Verarbeitungen kann eine eigene Rechtsgrundlage des jeweiligen Nutzers erforderlich sein.

7. Integrationen, Automatisierungen und KI

Wenn du ein eigenes Google-, Microsoft-, Shopify-, Versand- oder anderes unterstütztes Konto verbindest, werden die für die angeforderten Funktionen freigegebenen Daten und Zugriffsnachweise verarbeitet. Eine Anbindung wird erst nach entsprechender Einrichtung genutzt. Welche Zugriffe erlaubt sind, ergibt sich aus der jeweiligen Freigabe und der Anwendung. Du kannst Verbindungen in den Einstellungen verwalten und trennen.

Für aktivierte Eggs-KI-Funktionen können ausgewählte Nachrichteninhalte an den eingerichteten OpenAI-API-Dienst übertragen werden, um Zusammenfassungen und Hinweise zu erzeugen. Das erfolgt nicht allein durch die Registrierung. Aktiviere solche Funktionen nur, wenn du zur Weitergabe der betreffenden Inhalte berechtigt bist. Die menschliche Prüfung wichtiger Ergebnisse bleibt erforderlich. Betreiber eigener geschäftlicher Workspaces müssen ihre Informationspflichten und gegebenenfalls erforderliche Auftragsverarbeitungsverträge zusätzlich erfüllen.

8. Empfänger und internationale Verarbeitung

Je nach genutzter Funktion erhalten Hosting-, Sicherheits-, Mail-, Integrations- und KI-Dienstleister die jeweils notwendigen Daten. Cloudflare, OpenAI sowie verbundene externe Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür sind die jeweils anwendbaren Voraussetzungen der Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete vertragliche Garantien, maßgeblich. Informationen zu den im konkreten Vertragsverhältnis eingesetzten Anbietern und Übermittlungsgrundlagen kannst du unter der Kontaktadresse anfordern. Eine ausschließliche Speicherung oder Verarbeitung in Deutschland wird nicht zugesagt.

9. Speicherung, Laufzeiten und Löschung

Konten und gespeicherte Workspace-Nachrichten werden für die Nutzung und Verwaltung des jeweiligen Vertrags vorgehalten. Die Laufzeiten temporärer Alias-Adressen werden in der Anwendung angezeigt; abgelaufene Aliasse werden durch die Bereinigung entfernt. Eine feste persönliche SendDino-Adresse unterliegt nicht der kurzen Laufzeit eines temporären Alias. Papierkorb und Archiv sind zunächst Ordner und bedeuten nicht automatisch endgültige Löschung aller Kopien.

Bestätigungs- und Passwortlinks sind zeitlich begrenzt und nur einmal verwendbar. Nach Versand von Konto-Mails werden die dafür gespeicherten Nachrichteninhalte aus der Warteschlange entfernt; Versandmetadaten werden regulär nach sieben Tagen bereinigt. Betriebs- und Sicherheitsinformationen werden entsprechend ihrem Fehlerbehebungs- oder Schutzzweck aufbewahrt. Bei Vertragsende oder einem berechtigten Löschverlangen prüfen wir die Löschung; gesetzliche Aufbewahrungspflichten und die Sicherung berechtigter Ansprüche können eine weitere Aufbewahrung erfordern. Sicherungskopien können technisch getrennt vorliegen. Erforderliche Löschungen sind auch bei einer Wiederherstellung zu berücksichtigen.

10. Schutzmaßnahmen und Grenzen

Der Zugriff auf die Anwendung erfolgt über HTTPS. Passwörter werden als Einweg-Hash gespeichert; ausgewählte Konto-, Sicherheits-, Postfach- und Nachrichteninhalte werden serverseitig verschlüsselt. Das ist keine Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber oder beteiligten Zustellungsdiensten. Die Transportabsicherung von E-Mails hängt zusätzlich von den beteiligten E-Mail-Anbietern ab. Workspace-Namen, Rollen, technische Zuordnungen und einzelne Betriebsmetadaten bleiben für den Betrieb auswertbar.

11. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Wende dich dazu an [email protected]. Zum Schutz deines Kontos kann eine angemessene Prüfung deiner Berechtigung erforderlich sein.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

12. Geschäftliche Workspaces

Für Daten, die ein Unternehmen in seinem Workspace für eigene Zwecke verarbeitet, kann dieses Unternehmen selbst datenschutzrechtlich verantwortlich sein. Soweit wir dabei als Auftragsverarbeiter tätig werden, ist vor dieser Verarbeitung eine gesonderte Vereinbarung zur Auftragsverarbeitung erforderlich. Die Registrierung allein ersetzt diese Vereinbarung nicht. Für unsere eigene Kontoverwaltung bleiben wir der oben genannte Verantwortliche.