Datenschutzerklärung

Zuletzt aktualisiert: 26. Juli 2026

1. Überblick

Email Validator („wir“, „uns“, „unser“), betrieben von N-Software, verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie unsere E-Mail-Verifizierungsplattform unter email-validaton.com („der Dienst“) nutzen.

Wir handeln als Auftragsverarbeiter für die E-Mail-Listen, die Sie zur Verifizierung hochladen. Wir handeln als Verantwortlicher für Ihre Kontoinformationen. Beide Rollen unterliegen dieser Richtlinie sowie den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung der EU (DSGVO).

2. Welche Daten wir erheben

2.1 Von Ihnen direkt bereitgestellte Informationen

Kategorie	Beispiele	Zweck
Kontoinformationen	E-Mail-Adresse, Name (optional), Passwort-Hash	Kontoerstellung, Authentifizierung, Kommunikation
Rechnungsinformationen	Transaktionsdaten, Tarifart, Guthabenstand	Servicebereitstellung, Zahlungsabwicklung
E-Mail-Listen	Zur Überprüfung hochgeladene E-Mail-Adressen	Verarbeitung von Validierung und Verifizierung
API-Nutzungsdaten	API-Schlüssel, Metadaten der Anfrage, IP-Adresse	Ratenbegrenzung, Missbrauchsprävention
Kommunikation	Support-Tickets, E-Mails, Feedback	Kundensupport und Verbesserung des Dienstes

2.2 Automatisch erfasste Informationen

• Protokolldaten: IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel, verweisende URLs. Verwendet für Fehlersuche, Sicherheitsüberwachung und Analysen.
• Analysedaten: Aggregierte Nutzungsstatistiken über Matomo (selbst gehostet, keine Weitergabe an Dritte).
• Cookies: Sitzungscookies für Authentifizierung und CSRF-Schutz. Siehe unsere Cookie-Richtlinie.

2.3 Zahlungsinformationen

Wir setzen auf email-validaton.com keine erfassen, speichern oder verarbeiten keine Kreditkartennummern, Bankverbindungen oder andere sensible Zahlungsdaten. Sämtliche Zahlungen werden von Lemon Squeezy, unserem Merchant of Record, abgewickelt. Die Datenschutzerklärung finden Sie unter lemonsqueezy.com/privacy.

3. Wie wir Ihre Daten verwenden

• Servicebereitstellung: Zur Überprüfung von E-Mail-Adressen, Verarbeitung von Massen-Uploads, Erstellung von Verifizierungsberichten und Bereitstellung von API-Antworten.
• Kontoverwaltung:Zur Authentifizierung von Nutzern, zur Verwaltung von Guthaben, zur Abwicklung von Abonnements und zum Versand dienstbezogener Mitteilungen.
• Verbesserung: Aggregierte, anonymisierte Daten zur Verbesserung der Genauigkeit von Algorithmen und des Nutzererlebnisses.
• Sicherheit: Zur Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch, unbefugtem Zugriff und Verstößen gegen die Nutzungsbedingungen.
• Rechtliche Compliance: Zur Einhaltung geltender Gesetze, Vorschriften, rechtlicher Verfahren und durchsetzbarer behördlicher Anfragen.

4. Daten zur E-Mail-Listen-Verifizierung

Dieser Abschnitt behandelt speziell die E-Mail-Adressen, die Sie zur Verifizierung übermitteln, die wir als den sensibelsten Aspekt unseres Dienstes betrachten:

• Wir speichern, verkaufen, teilen, vermieten oder verwenden NICHT erneut die von Ihnen zur Verifizierung hochgeladenen E-Mail-Adressen über den Zweck der Bereitstellung des Dienstes hinaus.
• Hochgeladene E-Mail-Adressen werden während der Verifizierung im Arbeitsspeicher verarbeitet und vorübergehend in unserer Datenbank gespeichert, um Verifizierungsberichte zu erstellen.
• Verifizierungsergebnisse werden zu Ihrer Bequemlichkeit aufbewahrt (um den Verlauf einzusehen und Berichte erneut herunterzuladen) und gemäß unserem nachstehenden Aufbewahrungsplan gelöscht.
• Wir verwenden Ihre hochgeladenen E-Mail-Listen NICHT für eigenes Marketing, eigene Tests, das Training von Algorithmen (mit identifizierbaren Daten) oder für Zwecke, die nichts mit Ihrer jeweiligen Verifizierungsanfrage zu tun haben.

5. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verarbeiten wir Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

Zweck	Rechtsgrundlage
Kontoerstellung und Authentifizierung	Erfüllung eines Vertrags (Nutzungsbedingungen)
Verarbeitung der E-Mail-Verifizierung	Erfüllung eines Vertrags
Zahlung und Abrechnung	Erfüllung eines Vertrags
Dienstbezogene Mitteilungen	Erfüllung eines Vertrags
Sicherheitsüberwachung und Missbrauchsprävention	Berechtigte Interessen
Aggregierte Analysen	Berechtigte Interessen
Marketingkommunikation (sofern zugestimmt)	Einwilligung

6. Datenspeicherung

Datentyp	Aufbewahrungsdauer
Kontoinformationen	Dauer des Kontos + 30 Tage nach der Löschung
E-Mail-Listen und Verifizierungsergebnisse	90 Tage nach der Verifizierung (für Verlauf/Berichte)
API-Anfrageprotokolle	30 Tage (für Ratenbegrenzung und Missbrauchserkennung)
Server-Protokolle	30 Tage (werden automatisch rotiert)
Rechnungsunterlagen	10 Jahre (gesetzliche steuerliche Anforderungen)
Datenbank-Backups	2 Tage (werden automatisch alle 10 Minuten rotiert)

Sie können die frühere Löschung Ihrer hochgeladenen E-Mail-Listendaten anfordern, indem Sie uns kontaktieren.

7. Datenweitergabe und Dritte

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten NICHT. Wir geben Daten ausschließlich an die folgenden Kategorien von Dienstleistern weiter, und zwar streng im erforderlichen Umfang, um den Dienst bereitzustellen:

Anbieter	Zweck	Weitergegebene Daten
Lemon Squeezy	Zahlungsabwicklung (Merchant of Record)	Bestellmetadaten (keine Kartendaten)
Brevo (Sendinblue)	Transaktionale E-Mails (Willkommensnachrichten, Benachrichtigungen)	E-Mail-Adresse, Name
Hetzner Online GmbH	Server-Hosting (Frankfurt, Deutschland)	Alle gespeicherten Daten (in der EU)
noez.de	SMTP-Relay / IP-Transit	Nur SMTP-Verkehr (Durchleitung)
Verifly	Yahoo-spezifische E-Mail-Validierung	E-Mail-Adresse (zur Verifizierung)
Matomo (selbst gehostet)	Webanalyse	Anonymisierte Seitenaufruf-Daten

Alle Drittanbieter sind vertraglich verpflichtet, Daten ausschließlich gemäß unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen aufrechtzuerhalten.

8. Cookies & Tracking

Wir verwenden nur die minimalen Cookies, die für die Funktion des Dienstes erforderlich sind:

• Sitzungs-Cookie: Erforderlich für die Anmeldeauthentifizierung und den CSRF-Schutz. Läuft ab, wenn Sie Ihren Browser schließen.
• Matomo-Analyse: Selbst gehostete Analyse mit Erstanbieter-Cookies. IP-Adressen werden anonymisiert. Es werden keine Daten an externe Analyseanbieter gesendet.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.3/HTTPS für alle Verbindungen)
• Verschlüsselung im Ruhezustand (Datenbankdateien auf verschlüsseltem Speicher)
• Passwort-Hashing (bcrypt mit individuellem Salt pro Nutzer)
• Firewall und Ratenbegrenzung zum Schutz vor Missbrauch
• Regelmäßige automatisierte Datenbanksicherungen (alle 10 Minuten)
• Prinzip der minimalen Rechtevergabe für Systemzugriffe
• Content-Security-Policy (CSP)-Header zum Schutz vor XSS- und Injection-Angriffen
• CSRF-Schutz bei allen Formularübermittlungen

Keine Methode der elektronischen Speicherung oder Übertragung ist zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.

10. Ihre Rechte

Je nach Ihrem Wohnsitzland haben Sie in Bezug auf Ihre personenbezogenen Daten möglicherweise folgende Rechte:

• Zugriff: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Berichtigung: Verlangen Sie die Korrektur unrichtiger oder unvollständiger Daten.
• Löschung: Verlangen Sie die Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“).
• Einschränkung: Verlangen Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung.
• Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: Widersprechen Sie einer Verarbeitung, die auf berechtigten Interessen beruht.
• Einwilligung widerrufen: Widerrufen Sie Ihre Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter privacy@email-validaton.com. Wir antworten innerhalb von 30 Tagen. Außerdem haben Sie das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde in Ihrem Land Beschwerde einzulegen.

11. Internationale Datenübertragungen

Unsere Server befinden sich in Frankfurt, Deutschland (Europäische Union). Die gesamte Datenverarbeitung erfolgt innerhalb der EU. Wir übermitteln personenbezogene Daten nicht außerhalb des Europäischen Wirtschaftsraums. Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und die gemäß DSGVO erforderlichen Schutzmaßnahmen (wie Standardvertragsklauseln) umsetzen.

12. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erlangen wir Kenntnis davon, dass ein Kind uns personenbezogene Daten übermittelt hat, löschen wir diese umgehend.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail und/oder über einen Hinweis auf unserer Website mit. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die jüngste Überarbeitung wieder.

14. Kontakt & Datenschutzbeauftragter

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Datenrechte kontaktieren Sie bitte:

• E-Mail: privacy@email-validaton.com
• Verantwortlicher: N-Software
• Website: email-validaton.com

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 48 Stunden zu beantworten.