DSGVO und Datenschutz bei Skeyon

Skeyon Lab S.L. — VerifyEmails, Pop-ups und Automatisierung
Version 1.1 — Zuletzt aktualisiert: 24. August 2026

Bei Skeyon verarbeiten wir die von unseren Kunden anvertrauten personenbezogenen Daten, um die von ihnen beauftragten Dienstleistungen zu erbringen und deren Anweisungen zu befolgen. Wir ergreifen technische und organisatorische Maßnahmen zum Schutz dieser Informationen und legen spezifische Bedingungen für Nutzung, Speicherung und Löschung fest.

Diese Seite erklärt, wie wir den Datenschutz bei der Verifizierung von E-Mails, Telefonnummern, Namen und Postadressen sowie in den Pop-up- und Automatisierungsplattformen im Rahmen der Datenschutzverordnung (DSGVO) und der geltenden spanischen Vorschriften angehen.

Unsere Rolle in der Datenverarbeitung

Wenn ein Kunde unsere Dienstleistungen zur Überprüfung oder Verwaltung seiner Kontakte nutzt, agiert er in der Regel als Datenverantwortlicher: Er bestimmt den Zweck und muss die notwendige rechtliche Grundlage haben. Skeyon fungiert als Datenbearbeiter, verarbeitet die Daten im Auftrag des Kunden und gemäß dessen dokumentierten Anweisungen.

Wenn der Kunde eine Agentur ist, die Daten im Auftrag einer anderen Organisation verarbeitet, kann Skeyon als Unterbearbeiter agieren. Die Agentur muss über die erforderlichen Genehmigungen verfügen, um den Dienst im Auftrag dieser Organisation zu nutzen.

Für Daten, die wir für Kontoverwaltung, Rechnungsabrechnung oder die Einhaltung gesetzlicher Verpflichtungen verwenden, handeln wir als Datenverantwortlicher. Diese Nutzungen sind in unserer Datenschutzrichtlinie erläutert.

Die Bedingungen für die Verarbeitung im Namen unserer Kunden sind im Personenbezogenen Datenverarbeitungsvertrag (DPA) festgelegt.

Zwei Dienste für unterschiedliche Zwecke

Verifizierung von Kontaktdaten

Wir verarbeiten E-Mails, Telefonnummern, Namen oder Postadressen, um die angeforderten Prüfungen durchzuführen und deren Ergebnisse zurückzugeben. Je nach vertraglichem Produkt können die Abläufe die Validierung, Normalisierung oder Korrektur der Daten umfassen.

Die für den Service gespeicherten Dateien und Ergebnisse werden innerhalb von maximal 30 Tagen ab dem Verifizierungsdatum gelöscht. Der Kunde muss die benötigten Ergebnisse vor Ablauf dieses Zeitraums herunterladen.

Pop-ups und Automatisierung Diese

Plattformen ermöglichen die Datenerfassung und -verwaltung, die Pflege von Kontakten sowie die vom Kunden über die vertraglich vereinbarten Funktionen konfigurierte Aktionen oder Kommunikationen.

In diesem Fall bleiben die Daten auf der Plattform, solange der Dienst aktiv ist und der Kunde keine Löschung anfordert. Fortlaufende Speicherung ist Teil des Dienstes und unterscheidet sich von der vorübergehenden Aufbewahrung von Verifikationsergebnissen. Der Kunde muss Aufbewahrungszeiten festlegen und implementieren, die seinen Zwecken entsprechen: Die Pflege eines aktiven Kontos rechtfertigt an sich nicht die dauerhafte Aufbewahrung aller Kontakte.

Begrenzte Nutzung und Minimierung

Wir verwenden die im Auftrag des Kunden verarbeiteten Daten für die Zwecke des Services und seiner Anweisungen. Wir verwenden keine Kontakte oder Verifizierungsergebnisse für andere Kunden, um eigene Kontaktdatenbanken zu erstellen oder künstliche Intelligenzmodelle zu trainieren.

Der Kunde muss nur die notwendigen Informationen bereitstellen: Zum Beispiel Spalten außerhalb der Verifizierung vor dem Hochladen einer Datei löschen und die Felder der Formulare auf ihren Zweck beschränken.

Die Verifizierung einer Kontaktdaten bestätigt weder die Zustimmung des Eigentümers noch autorisiert sie den Versand kommerzieller Kommunikationen allein. Der Kunde muss die Informationspflichten und die für die von ihm konfigurierten Handlungen geltenden Regeln einhalten.

Wir überprüfen nicht systematisch alle Inhalte, die Kunden hochladen. Dies beendet nicht unsere Verpflichtungen als Verarbeiter bezüglich der personenbezogenen Daten, die wir tatsächlich verarbeiten. Diese Dienstleistungen sind nicht dazu bestimmt, spezielle Datenkategorien oder Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten unter Standardbedingungen zu verarbeiten. Jede solche Verarbeitung erfordert eine spezifische vorherige Bewertung und Vereinbarung gemäß dem DPA; die Unterzeichnung einer Vereinbarung ersetzt nicht die rechtliche Grundlage und etwaige durchsetzbare Schutzmaßnahmen.

Sicherheits- und Vertraulichkeitsmaßnahmen

Die umgesetzten Maßnahmen umfassen:

• HTTPS/TLS in der Kommunikation für den Zugriff auf Dienste.
• Dateiverschlüsselung und Backups.
• Rollenbasierter Zugriff, beschränkt auf autorisierte Funktionen.
• Multi-Faktor-Authentifizierung für Administratoren.
• Vertraulichkeitsverpflichtungen von Mitarbeitern, die auf Daten zugriffen können.
• Vorfallmanagementverfahren und Unterstützungskanäle für deren Kommunikation.
• Verfahren zur Löschung über das Panel und, wenn nötig, zur selektiven Löschung durch autorisiertes Personal.

Das Skeyon-Personal greift auf die Daten aus Spanien zu. Der Zugang ist auf die notwendigen Aufgaben wie Unterstützung, Wartung, Sicherheit und Wiederherstellung des Dienstes gemäß dem DPA beschränkt. Die Standorte und Bedingungen unserer Lieferanten unterscheiden sich von denen des Skeyon-Personals.

Aufbewahrung und Löschung

Ein fehlgeschlagener Empfang oder eine vorübergehende Aussetzung bedeutet an sich nicht die Beendigung der Leistung. Im Falle einer Nichtzahlung wird das in den Vertragsbedingungen vorgesehene Kündigungsverfahren angewendet und das entsprechende Wirksamkeitsdatum wird mitgeteilt.

Die Kündigung erfolgt als am Datum der wirksamen Beendigung der Dienstleistung, nicht notwendigerweise bei der Beantragung, die Verlängerung zu stornieren. Die Löschung eines Kontos und die Kündigung eines bestimmten Produkts haben unterschiedliche Anwendungsbereiche: Die mit anderen weiterhin vertraglich gebundenen Dienstleistungen verknüpften Daten behalten das entsprechende Regime aufrecht.

Vor der Löschung kann der Kunde seine Daten mit den verfügbaren Funktionen herunterladen oder deren Rückkehr zum Support beantragen. Wenn der Zugriff auf das Dashboard ausgesetzt ist, kann der Kunde die Anfrage nach Überprüfung Ihrer Identität und Qualifikationen über contactar@verificaremails.com bearbeiten. Die Rückgabe muss innerhalb der entsprechenden Aufbewahrungsfrist angefordert werden. Die Wiederherstellung bereits gelöschter Daten kann nicht gemäß den Anweisungen des Kunden oder vereinbarten Zeitrahmen garantiert werden. Die Funktionen des Dashboards und der Support-Unterstützung bedeuten nicht, dass ein geteilter Datensatz oder ein Backup einzeln und sofort gelöscht werden kann.

Backups, die noch gelöscht werden, bleiben geschützt und werden nicht für den normalen Betrieb des Dienstes verwendet. Wenn eine rechtliche Verpflichtung die Aufbewahrung bestimmter Daten erfordert, ist deren Verarbeitung auf diese Verpflichtung beschränkt. Abrechnungsdaten und andere von Skeyon zu eigenem Zweck verarbeitete Daten folgen den Bedingungen der Datenschutzrichtlinie.

Infrastruktur und Anbieter

Wir nutzen für die beschriebenen Dienste folgende Infrastrukturanbieter:

Rechenzentrumsadressen von Noraina sind:

• Equinix DB3: Unit 2 Northwest Business Park, Ballycoolen, Dublin 15, Irland.
• Equinix PA2: 114 Rue Ambroise Croizat, 93200 Saint-Denis, Frankreich.

Skeyon muss sicherstellen, dass internationale Übertragungen, die von seinen Lieferanten in seinem Namen durchgeführt werden, einen gültigen Mechanismus gemäß Kapitel V der DSGVO haben, wie etwa eine anwendbare Angemessenheitsentscheidung oder entsprechende Schutzmaßnahmen, je nachdem. Diese Seite weist einem Anbieter keine spezifische Zertifizierung oder einen Mechanismus zu, der in der einschlägigen Dokumentation nicht aufgeführt ist. Das europäische Hosting der Hauptdaten bedeutet nicht, dass der gesamte Zugriff oder die Verarbeitung der Anbieter in Europa erfolgt.

Die Tabelle beschreibt die angegebene Infrastruktur, ohne die Autorisierung allein auf neue Anbieter oder Funktionalitäten auszuweiten. Anhang III des DPA identifiziert die Einheiten und ihre Funktionen. Die Aufnahme oder Ersatz von Subprozessoren wird durch das in dieser Vereinbarung vorgesehene Informations- und Einspruchsverfahren geregelt.

Rechte von Einzelpersonen und Unterstützung für Kunden

Wo die DSGVO anwendbar ist, können Einzelpersonen unter den durch die Vorschriften vorgesehenen Bedingungen ihre Rechte auf Zugriff, Berichtigung, Löschung, Beschränkung der Bearbeitung, Portabilität und Widerspruch ausüben sowie das Recht, sich nicht an bestimmten Entscheidungen ausschließlich auf automatisierter Verarbeitung beruhen zu lassen. Wenn die Verarbeitung auf Zustimmung beruht, können sie sie zurückziehen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Wenn Ihre Anfrage Ihre Kontodaten oder eine andere Bearbeitung betrifft, für die Skeyon verantwortlich ist, können Sie contactar@verificaremails.com anschreiben. Die Datenschutzrichtlinie erklärt diese Rechte und die verfügbaren Kanäle ausführlicher.

Wenn Ihre Daten von einem unserer Kunden bearbeitet werden, sollten Sie vorzugsweise diese Organisation kontaktieren, die über die Verarbeitung entscheidet. Wenn wir Ihre Anfrage direkt erhalten, leiten wir sie ohne unnötige Verzögerung an den betreffenden Kunden weiter, sobald wir ihn identifizieren und gemäß dem DPA unterstützen können. Wenn wir zusätzliche Informationen benötigen, um Sie zu finden, fordern wir nur das Notwendige an, ohne Daten außerhalb der Anfrage zu verlangen.

Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde, einschließlich der spanischen Datenschutzbehörde, einreichen.

Vorfallmanagement

Wir haben ein Vorfallmanagement-Verfahren eingerichtet. Das Support-Team nimmt Mitteilungen entgegen und leitet diese zur Untersuchung und Reaktion weiter.

Wenn wir von einer Sicherheitsverletzung im Zusammenhang mit personenbezogenen Daten erfahren, die im Namen eines Kunden verarbeitet werden, werden wir Sie ohne unnötige Verzögerung benachrichtigen und Ihnen die verfügbaren Informationen sowie notwendige Aktualisierungen zur Verfügung stellen. Wir arbeiten zusammen, damit Sie den Vorfall bewerten und Ihre Meldepflichten erfüllen können.

Dokumentation und Kontakt

Diese Seite bietet eine informative Zusammenfassung. Sie ersetzt weder das DPA noch die Datenschutzrichtlinie. Die vertraglichen Verpflichtungen der Bearbeitung im Namen des Kunden sind im DPA geregelt, der im Vertrag enthalten ist. Die Veröffentlichung dieser Seite stellt an sich keine Zertifizierung oder Garantie dar, dass Sie alle Verpflichtungen der DSGVO erfüllen, noch ändert sie die vom Kunden akzeptierten Bedingungen.

• Vereinbarung zur Verarbeitung personenbezogener Daten.
• Datenschutzerklärung.
• Nutzungsbedingungen.

Skeyon Labor S.L.
NIF: B65911679
Zamora 105, 6.º 3.ª, 08018 Barcelona, Spanien
Datenschutzkontakt: contactar@verificaremails.com