Datenschutzerklärung
Zuletzt aktualisiert: 30. Oktober 2026
1. Wer verantwortlich ist
Für die Daten der Kontoinhaber (Sie, der Kunde): E for connection, Anbieter von Delyst, ist der Verantwortliche. Kontakt: support@delyst.com.
Für die Daten Ihrer Kontakte (der Empfänger Ihrer E-Mails): Sie sind der Verantwortliche, und Delyst ist Ihr Auftragsverarbeiter, gemäß unserem Auftragsverarbeitungsvertrag.
E for connection hat ihren Sitz in Tunesien und hostet die Daten in der Europäischen Union.
2. Die Daten, die wir über Sie erheben
Konto: E-Mail, Name, gehashtes Passwort, Sprache, Zeitzone, Sicherheitseinstellungen (Zwei-Faktor-Authentifizierung).
Abrechnung: Name oder Firmenname, Adresse, Land, Umsatzsteuer-Identifikationsnummer. Karten laufen nie über uns: Lemon Squeezy verarbeitet sie und übermittelt uns eine Referenz und den Status des Abonnements.
Annahme der Bedingungen: das Datum, die Version der Dokumente und die IP-Adresse, als Nachweis aufbewahrt.
Nutzung: IP-Adresse, Browser, Seiten und Aktionen, Zeitpunkte, für die Sicherheit, die Fehlerbehebung und die Verbesserung des Produkts.
Support: was Sie uns schreiben.
3. Die Daten, die wir für Ihr Konto verarbeiten
Ihre Kontakte (E-Mail, Telefon, Felder, Einwilligungen, Öffnungen, Klicks, Abmeldungen, Bounces, Beschwerden), Ihre Listen, Ihre Kampagnen, Ihre Formulare und Ihre Landingpages. Wir verarbeiten sie ausschließlich, um den Dienst für Sie zu betreiben. Außerdem speichern wir einen Fingerabdruck (einen nicht umkehrbaren Code) jedes hinzugefügten Kontakts, auch wenn er später gelöscht wird, um die Kontakte auf das Kontaktlimit Ihres Tarifs anzurechnen.
4. Rechtsgrundlagen
Vertrag: Erbringung des Dienstes, den Sie abonniert haben.
Berechtigtes Interesse: Sicherheit, Verhinderung von Betrug und Versandmissbrauch, Verbesserung des Produkts.
Rechtliche Verpflichtung: Buchhaltung, Auskünfte an Behörden.
5. Unsere Auftragsverarbeiter
OVH: Hosting der Server und der Datenbank. Europäische Union.
Lemon Squeezy: offizieller Wiederverkäufer, Zahlung, Steuern und Rechnungen. USA.
OpenRouter, mit Weiterleitung an Anthropic, Google oder OpenAI: KI-Assistent und KI-gestütztes Schreiben; Anbieter, die die Daten speichern oder zum Training ihrer Modelle nutzen, sind ausgeschlossen. USA.
Sentry: Fehlerüberwachung. Europäische Union.
Telegram: Benachrichtigungen an unser Team (Name und E-Mail neu registrierter Nutzer, Adressen aus Beschwerden). Außerhalb der Europäischen Union (Dubai).
Google Fonts: Schriftarten der Landingpages und E-Mails; erhält die IP-Adresse der Besucher. USA.
Der Versandserver (KumoMTA) gehört uns und läuft auf unserer Infrastruktur in Europa: Kein Dritter liest Ihre E-Mails. Wir verkaufen keine personenbezogenen Daten.
6. Der KI-Assistent
Der Assistent erhält Ihre Frage und die Daten Ihres Kontos, die er für die Antwort benötigt. Diese können E-Mail-Adressen enthalten, zum Beispiel eine abgewiesene oder gesperrte Adresse. Wir schließen Anbieter aus, die diese Daten speichern oder zum Training ihrer Modelle nutzen.
7. Übermittlungen außerhalb der Europäischen Union
Übermittlungen in die USA und nach Tunesien (wo E for connection ihren Sitz hat) beruhen auf den Standardvertragsklauseln der Europäischen Kommission. Eine Kopie kann unter support@delyst.com angefordert werden.
8. Speicherdauer
Ihre Daten und die Ihrer Kontakte: solange das Konto besteht, auch nach einer Kündigung.
Bei Löschung des Kontos: sofortige und endgültige Löschung. Es bleiben die Nachweise, deren Aufbewahrung gesetzlich vorgeschrieben ist: Audit-Protokoll, Einwilligungsnachweise, DSGVO-Anfragen, Zahlungen.
Fingerabdrücke der Kontakte: solange das Konto besteht.
Datenbank-Backups: von OVH erstellt, am Ende ihrer Aufbewahrungsdauer gelöscht.
9. Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch sowie Beschwerde bei Ihrer Datenschutzaufsichtsbehörde. Schreiben Sie an support@delyst.com; wir antworten innerhalb eines Monats.
10. Sicherheit
Gehashte Passwörter (bcrypt). API-Schlüssel, Verbindungstoken und DKIM-Schlüssel verschlüsselt in der Datenbank (AES-256-GCM). Der gesamte Datenaustausch erfolgt über HTTPS. Der Zugriff auf die Produktionsumgebung ist beschränkt und wird protokolliert. Im Fall einer Datenschutzverletzung benachrichtigen wir die Behörde innerhalb von 72 Stunden und die betroffenen Personen so schnell wie möglich.
11. Cookies
Die Anwendung verwendet nur notwendige Cookies: Sitzung, aktives Konto, Sprache. delyst.com verwendet keine Analyse- oder Werbe-Cookies.
12. Minderjährige
Delyst ist nicht für Personen unter 16 Jahren bestimmt.
13. Änderungen
Jede wesentliche Änderung wird mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail und in der Anwendung angekündigt.