Datenschutzerklärung
Zuletzt aktualisiert: 2026-08-22
Diese deutsche Fassung dient der Verständlichkeit. Rechtlich maßgeblich ist die englische Fassung.
Diese Erklärung beschreibt, wie ListCheckup personenbezogene Daten verarbeitet. Sie betrifft zwei unterschiedliche Beziehungen, die das Recht unterschiedlich behandelt.
1. Zwei Rollen
Ihre Kontodaten. Für Informationen über Sie als Kunde, also Ihren Namen, Ihre E-Mail-Adresse, Abrechnungsunterlagen und Nutzungsprotokolle, sind wir der Verantwortliche. Wir entscheiden, warum und wie diese Daten verarbeitet werden.
Adressen, die Sie zur Prüfung einreichen. Für die E-Mail-Adressen, die Sie hochladen, sind wir Auftragsverarbeiter und handeln auf Ihre Weisung. Sie bleiben der Verantwortliche und haben dafür einzustehen, dass für die Verarbeitung dieser Adressen eine Rechtsgrundlage besteht.
Teammitglieder. Der Inhaber eines Kontos kann weitere Personen in das Konto einladen. Ein Mitglied meldet sich mit eigenen Zugangsdaten an; der Inhaber und die anderen Mitglieder können die E-Mail-Adresse, den Anzeigenamen und die Rolle des Mitglieds sehen, und eine von einem Mitglied hochgeladene Liste wird als von ihm hochgeladen verzeichnet. Das eigene, separate Konto eines Mitglieds und alles darin bleibt sein eigenes — das Verlassen eines Teams oder das Entfernen daraus berührt beides nicht.
2. Welche Daten wir erheben
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten (Name, E-Mail-Adresse, Passwort-Hash) | Bereitstellung des Dienstes, Authentifizierung, Support | Vertrag |
| Abrechnungsunterlagen | Zahlung, Rechnungsstellung, steuerliche Aufzeichnungen | Vertrag und rechtliche Verpflichtung |
| Nutzungsprotokolle (Anzahl der Aufträge, Zeitstempel, verbrauchte Credits) | Verbrauchserfassung, Ratenbegrenzung, Missbrauchsprävention | Vertrag und berechtigte Interessen |
| Übermittelte E-Mail-Adressen und ihre Ergebnisse | Durchführung der von Ihnen beauftragten Verifizierung | Verarbeitung auf Ihre Weisung |
| Freiwillige Angaben zu den Listen, die Sie prüfen (erwartetes Volumen, Häufigkeit, Herkunft der Adressen, wer die Empfänger sind, ungefähre Weltregion) | Planung der bereitzustellenden Prüfkapazität und Verständnis dafür, für wen der Dienst gedacht ist | Einwilligung — jede Frage ist freiwillig, keine Angabe ist Voraussetzung für die Eröffnung eines Kontos oder die Prüfung einer Liste, und Sie können Ihre Antworten jederzeit unter den Einstellungen ändern oder löschen |
3. Wie übermittelte Adressen behandelt werden
- Adressen werden ausschließlich verwendet, um die von Ihnen beauftragte Verifizierung durchzuführen und Ihnen die Ergebnisse zurückzugeben.
- Sie werden niemals verkauft, vermietet, weitergegeben oder zum Aufbau von Marketinglisten verwendet.
- An eine übermittelte Adresse wird niemals eine E-Mail gesendet, und der Inhaber der Adresse wird nicht darüber benachrichtigt, dass eine Prüfung stattgefunden hat.
- Verifizierungsergebnisse können für einen begrenzten Zeitraum zwischengespeichert werden, damit wiederholte Prüfungen derselben Adresse keinen erneuten Kontakt mit dem Mailserver erfordern. Zwischengespeicherte Einträge werden auf Anfrage gelöscht.
- Dieser Zwischenspeicher wird gemeinsam genutzt und ist nach der geprüften Adresse geordnet, nicht danach, wer sie geprüft hat. Er hält fest, was ein Mailserver über eine Adresse gesagt hat, und enthält nichts über den Kunden, der die Prüfung angefordert hat. Die Schließung eines Kontos leert ihn deshalb nicht — das würde Antworten verwerfen, für die andere Kunden bezahlt haben, ohne personenbezogene Daten des geschlossenen Kontos zu entfernen. Auf Anfrage wird er, wie oben beschrieben, gelöscht.
- Hochgeladene Dateien und ihre Ergebnisse werden gemäß der Aufbewahrungseinstellung Ihres Kontos gelöscht, standardmäßig in jedem Fall innerhalb von 90 Tagen.
Hochgeladene Adressen werden sicher übertragen und niemals in die Zugriffsprotokolle des Webservers geschrieben.
4. Die Mailingliste
Getrennt von allem Vorstehenden, und es geht dabei um Sie — nicht um Personen auf einer Liste, die Sie hochladen. Wenn Sie uns auf unserer Startseite Ihre Adresse geben, bewahren wir sie auf, damit wir Ihnen schreiben können.
| Was wir speichern | Warum |
|---|---|
| Ihre E-Mail-Adresse | Damit wir Ihnen schreiben können. Sie wird niemals verkauft, vermietet oder weitergegeben. |
| Das Datum Ihrer Anmeldung, die IP-Adresse, von der aus Sie sich angemeldet haben, und den User-Agent-String Ihres Browsers | Nachweis, dass die Anmeldung gewollt war. Einwilligung ist eine Behauptung über einen Zeitpunkt, und ohne diese Angaben könnten wir sie behaupten, aber nicht belegen — was vor allem für Sie zählt, falls jemand anderes jemals Ihre Adresse in unser Formular einträgt. |
| Ob Sie noch angemeldet sind, und das Datum Ihrer Abmeldung, falls nicht | Damit eine Abmeldung Bestand hat. Wir markieren den Eintrag, statt ihn zu löschen, denn ein gelöschter Eintrag kann einem späteren Import nicht mitteilen, dass Sie uns gebeten hatten aufzuhören. |
- Jede Nachricht enthält einen Ein-Klick-Abmeldelink, und Sie können die Liste jederzeit verlassen, ohne sich einzuloggen oder einen Grund zu nennen.
- Wir speichern keinen Namen, keine Firma und nichts darüber, was Sie auf der Website tun.
- Wenn Ihnen lieber ist, dass wir den Eintrag vollständig löschen, statt ihn zu markieren, sagen Sie es uns, und wir tun es — allerdings würde dann auf unserer Seite nichts mehr verhindern, dass jemand Ihre Adresse künftig erneut einträgt.
5. Wo Daten verarbeitet werden
Verarbeitung und Speicherung finden auf Servern in der Europäischen Union statt. Die Verifizierung erfordert zwangsläufig den Kontakt mit dem Mailserver des Empfängers, der sich überall befinden kann; in diesem Austausch wird nur die geprüfte Adresse offengelegt — genauso, wie wenn Sie die Nachricht selbst senden würden.
6. Unterauftragsverarbeiter
| Anbieter | Zweck | Standort |
|---|---|---|
| Contabo GmbH | Server-Hosting | Deutschland (EU) |
| Paddle.com Market Ltd | Zahlungsabwicklung, Merchant of Record | Vereinigtes Königreich |
| Cloudflare, Inc. | DNS, Content-Auslieferung und Besuchermessung (siehe Abschnitt 10) | Weltweit |
| Resend, Inc. | Zustellung der E-Mails, die wir Ihnen senden (Anmeldung, Belege, Ergebnisse) | Vereinigte Staaten |
| Trustpilot A/S | Bewertungseinladungen — erhält die E-Mail-Adresse Ihres Kontos, wenn wir Ihnen mitteilen, dass eine Liste fertig ist, damit es Sie zu einer Bewertung einladen kann. Inhalte aus Ihren Listen werden dabei niemals übermittelt. | Dänemark (EU) |
Bevor wir einen Unterauftragsverarbeiter hinzufügen, der übermittelte Adressen verarbeitet, kündigen wir dies an.
7. Aufbewahrung
- Kontodaten: für die Dauer des Kontos, danach Löschung innerhalb von 30 Tagen nach der Schließung.
- Abrechnungsunterlagen: so lange, wie es das Steuerrecht verlangt.
- Hochgeladene Listen und Ergebnisse: gemäß Ihrer Aufbewahrungseinstellung, standardmäßig 90 Tage.
- Nutzungsprotokolle: 12 Monate.
- Angaben zu den Listen, die Sie prüfen: bis Sie sie ändern oder entfernen, in jedem Fall aber gelöscht, wenn Sie Ihre Daten löschen oder das Konto schließen.
8. Ihre Rechte
Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit verlangen oder einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Kontodaten können innerhalb der Anwendung exportiert und das Konto dort gelöscht werden, oder Sie schreiben an [email protected]. Wir antworten innerhalb eines Monats.
Wo wir als Auftragsverarbeiter handeln, sind Anfragen der Personen, deren Adressen Sie übermittelt haben, an Sie als Verantwortlichen zu richten. Wir unterstützen Sie bei der Beantwortung.
Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. Sicherheit
Daten werden über TLS übertragen. Passwörter werden ausschließlich als Hashes gespeichert. Der Zugriff auf Produktionssysteme ist auf schlüsselbasierte Authentifizierung beschränkt und auf die Personen begrenzt, die ihn benötigen.
10. Cookies und Besuchermessung
Die Marketing-Website setzt keine Tracking- oder Werbe-Cookies. Die Anwendung setzt ein Session-Cookie, das unbedingt erforderlich ist, um Sie angemeldet zu halten.
Besuche der Marketing-Website zählen wir allerdings, mit Cloudflare Web Analytics. Erfasst werden die besuchte Seite, die verweisende Website sowie grob Land, Browser und Gerätetyp. Es wird kein Cookie gesetzt, keine Kennung auf Ihrem Gerät gespeichert, kein Profil erstellt und Ihnen nicht auf andere Websites gefolgt — es gibt hier also nichts, in das Sie einwilligen oder dem Sie widersprechen müssten, und nichts, womit wir Sie aus der Gesamtzahl herausgreifen könnten. Wir nutzen es, um zu wissen, ob überhaupt jemand diese Website liest, und für nichts anderes.
11. Kinder
Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder unter 16 Jahren.
12. Änderungen und Kontakt
Wesentliche Änderungen werden angekündigt, bevor sie wirksam werden. Bei Fragen zum Datenschutz wenden Sie sich an ListCheckup unter [email protected].