Datenschutzerklärung
Zuletzt aktualisiert: 12. Juli 2026
Diese Datenschutzerklärung erläutert, wie THE DUG MEDIA LTD („Smartletter“, „wir“) im Rahmen der Smartletter-Plattform (smartletter.ai) personenbezogene Daten verarbeitet. Für die Daten unserer Nutzer handeln wir als Verantwortlicher, für die Abonnentendaten, die unsere Nutzer über unsere Tools importieren oder erheben, als Auftragsverarbeiter.
1. Verantwortlicher
THE DUG MEDIA LTD, eine Gesellschaft nach zyprischem Recht (Limited Company).
Sitz: Georgiou Karaiskaki 11-13, 7560 Pervolia, Zypern. USt-IdNr.: CY60221313C.
Kontakt / Ausübung Ihrer Rechte: contact@smartletter.ai.
2. Daten, die wir erheben
- Kontodaten: E-Mail-Adresse, Name, gehashtes Passwort, Sprache.
- Website-Daten: öffentliche Inhalte der von Ihnen verbundenen Websites (Branding, Artikel, Produkte), die zur Erstellung Ihrer Newsletter analysiert werden.
- Zielgruppendaten: E-Mail-Adressen und Namen der Abonnenten, die Sie über unsere Formulare und Lead-Magnets importieren oder erheben. Sie sind Verantwortlicher für diese Daten; wir verarbeiten sie in Ihrem Auftrag.
- Nutzungs- und Engagement-Daten: Versände, Öffnungen, Klicks, Bounces, Beschwerden, Statistiken.
- Zahlungsdaten: werden von unserem Anbieter Stripe verarbeitet; wir speichern Ihre Kartendaten nicht.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Erstellung und Versand von Newslettern, Rechnungsstellung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention, Produktverbesserung, aggregierte Erfolgsmessung.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Marketing-Mitteilungen unsererseits; jederzeit widerrufbar.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltung, Beantwortung von Anfragen zuständiger Behörden.
4. E-Mail-Versand und Einwilligung der Abonnenten
Smartletter versendet E-Mails im Auftrag seiner Nutzer an Listen, die diesen Nutzern gehören. Jeder Nutzer ist dafür verantwortlich, die Einwilligung (Opt-in) seiner eigenen Abonnenten einzuholen und keine gekauften oder unaufgefordert erworbenen Listen zu verwenden.
Jede über Smartletter versendete E-Mail enthält einen funktionierenden Abmeldelink (einschließlich eines One-Click-Abmeldemechanismus gemäß RFC 8058). Abmeldungen, endgültige Zustellfehler (Hard Bounces) und Spam-Beschwerden werden automatisch einer Sperrliste hinzugefügt und nie wieder kontaktiert.
5. Auftragsverarbeiter und Hosting
Wir setzen Auftragsverarbeiter ein, die vertraglich zu Vertraulichkeit und Sicherheit verpflichtet sind:
- Amazon Web Services (Amazon SES) — E-Mail-Zustellung, Region Europa (Paris).
- Supabase — Datenbank und Authentifizierung.
- Vercel — Hosting der Webanwendung.
- Cloudflare — DNS, CDN und Ausführung von Hintergrundaufgaben.
- Stripe — Zahlungen und Rechnungsstellung.
- KI-Modellanbieter (über OpenRouter) — Inhaltserstellung auf Grundlage der von Ihnen übermittelten Daten.
6. Internationale Datenübermittlungen
Unsere Versand- und Anwendungsinfrastruktur befindet sich, soweit möglich, in der Europäischen Union. Einige Auftragsverarbeiter verarbeiten Daten möglicherweise außerhalb des EWR; in diesem Fall werden die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen Mechanismus abgesichert.
7. Aufbewahrungsfristen
Kontodaten werden aufbewahrt, solange das Konto aktiv ist, und danach innerhalb einer angemessenen Frist gelöscht oder anonymisiert. Zielgruppendaten werden aufbewahrt, solange Sie sie nutzen, und auf Ihren Wunsch oder bei Kontoschließung gelöscht. Abrechnungsdaten werden gemäß den gesetzlichen Verpflichtungen aufbewahrt.
8. Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung zu widerrufen. Zur Ausübung: contact@smartletter.ai. Sie können außerdem Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.
9. Cookies
Wir verwenden Cookies, die für den Betrieb technisch notwendig sind (Sitzung, Authentifizierung), sowie gegebenenfalls aggregierte Reichweitenmessung. Wir verwenden keine Werbe-Cookies von Drittanbietern.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung bei der Übertragung, Datenisolierung je Arbeitsbereich, Zugriffskontrollen und Protokollierung. Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren.
11. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der Anwendung. Das Datum der letzten Aktualisierung finden Sie oben auf der Seite.