Border Mail · Datenschutz

Datenschutzerklärung

Information gemäß Art. 13 DSGVO

Stand August 2026 Verantwortlicher Bettina Karner / Border Mail

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und im Rahmen der Geschäftsbeziehung. Soweit wir im Auftrag unserer Kunden E-Mail-Inhalte verarbeiten, handeln wir als Auftragsverarbeiter; dies regelt der Auftragsverarbeitungsvertrag (AVV) mit dem jeweiligen Kunden.

1Verantwortlicher

Verantwortlicher i. S. d. DSGVO
Bettina Karner
Einzelunternehmen, Marke „Border Mail"
Kronthaler Straße 10, 6330 Kufstein, Österreich
GISA-Zahl 39851161

Für Anfragen zum Datenschutz: bettina@border-mail.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2Besuch der Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet unser Hostingdienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen.

Zweck: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Das Hosting erfolgt durch die Hostinger International Ltd. (Zypern, EU) als Auftragsverarbeiter; der eingesetzte Server steht in Deutschland. Eine Übermittlung in ein Drittland findet dabei nicht statt.

3Cookies und lokale Speicherung

Für den Betrieb der Website und der Anwendung verwenden wir technisch notwendige Cookies bzw. Speichermechanismen (z. B. Sitzungsverwaltung und Anmeldung). Sie sind für die Nutzung erforderlich und bedürfen keiner Einwilligung.

Cookies und vergleichbare Techniken zu Marketing- oder Analysezwecken setzen wir nur mit deiner ausdrücklichen Einwilligung ein. Das betrifft ausschließlich den Meta-Pixel auf unserer Werbe-Landingpage – siehe Abschnitt 4. Ohne Einwilligung wird kein solcher Dienst geladen.

4Meta-Pixel (Werbeerfolgsmessung)

Auf einzelnen Seiten dieser Website – konkret auf unserer Werbe-Landingpage – setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Der Pixel wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Wählst du im Hinweisbanner „Nur Nötiges“ oder triffst du keine Entscheidung, wird kein Code von Meta geladen und es werden keine Meta-Cookies gesetzt.

Nach erteilter Einwilligung werden insbesondere verarbeitet: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die verweisende Adresse sowie die Information, dass du die Seite aufgerufen („PageView“) oder die Schaltfläche „Jetzt anfragen“ angeklickt hast („Lead“). Dabei werden Cookies auf deinem Endgerät gespeichert und ausgelesen, unter anderem _fbp und _fbc. Bist du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem dortigen Konto zuordnen.

Zweck: Messung des Erfolgs unserer Werbeanzeigen, Reichweitenanalyse und Ausspielung passender Werbung, einschließlich der erneuten Ansprache früherer Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Speichern und Auslesen von Informationen auf deinem Endgerät § 165 Abs. 3 TKG 2021.

Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; Grundlage ist der von Meta bereitgestellte Zusatz für Verantwortliche. Die weitere Verarbeitung durch Meta erfolgt in deren eigener Verantwortung; welche Daten dabei verarbeitet werden, steht in der Datenschutzrichtlinie von Meta. Eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. der Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Speicherdauer: Die Cookies von Meta laufen je nach Cookie nach spätestens 90 Tagen ab. Deine Entscheidung über den Pixel speichern wir im lokalen Speicher deines Browsers (Eintrag bm_consent), damit wir dich nicht bei jedem Besuch erneut fragen. Dieser Eintrag ist zur Umsetzung deiner Wahl erforderlich und wird auch bei einer Ablehnung gesetzt; er bleibt, bis du widerrufst oder die Browserdaten löschst.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Tracking-Einstellungen“ im Fuß der Landingpage. Danach wird der Pixel bei künftigen Besuchen nicht mehr geladen. Bereits gesetzte Cookies von Meta löschst du über die Einstellungen deines Browsers. Personalisierte Werbung kannst du zusätzlich in den Werbeeinstellungen von Meta begrenzen.

5Kontaktaufnahme

Nimmst du per E-Mail oder Kontaktformular Kontakt auf, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung allgemeiner Anfragen).

6Kundenkonto und Vertragsabwicklung

Zur Bereitstellung des Dienstes verarbeiten wir Stammdaten (Firma, Name, E-Mail, Zugangsdaten) sowie Nutzungs- und Abrechnungsdaten.

Zweck: Erfüllung des Nutzungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

7Rechnungen und Buchhaltung

Rechnungs- und Buchhaltungsdaten verarbeiten wir zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: 7 Jahre gemäß § 132 BAO.

8Die Border Mail-Software

Soweit wir im Rahmen des Dienstes E-Mail-Inhalte unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter. Verantwortlicher ist insoweit der jeweilige Kunde; maßgeblich ist der mit ihm geschlossene Auftragsverarbeitungsvertrag (AVV). Diese Datenschutzerklärung gilt für diese Inhalte nicht.

Bindet ein Kunde sein Shop-System oder die Sendungsverfolgung an, gilt dasselbe für die dabei verarbeiteten Bestell- und Versanddaten: Wir rufen sie ausschließlich lesend und weisungsgebunden für den Kunden ab, um Anfragen zum Bestell- und Lieferstatus beantworten zu können. Sendungsdaten der Deutsche Post DHL Group speichern wir dabei nicht dauerhaft; sie werden für höchstens zehn Minuten im Arbeitsspeicher vorgehalten. Einzelheiten regelt Anlage 4 des AVV.

9Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern besteht jeweils ein Auftragsverarbeitungsvertrag; abweichende Rollen sind in der Tabelle vermerkt:

DienstleisterZweckOrt
Hostinger International Ltd.Hosting der Website und AnwendungServerstandort Deutschland; Anbieter Zypern (EU)
Nylas, Inc.E-Mail-Schnittstelle und Authentifizierung (im Rahmen des Dienstes)EU-Region / ggf. UK/US
Anthropic PBCKI-gestützte Erstellung von Antwortentwürfen (Claude API)USA
Meta Platforms Ireland Ltd.Werbeerfolgsmessung per Meta-Pixel, nur mit Einwilligung – gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, kein AuftragsverarbeiterIrland (EU), Übermittlung in die USA möglich
Shopify International Ltd.Lesender Abruf von Bestell- und Versanddaten, nur wenn der Kunde seinen Shop selbst anbindet – Auftragsverarbeiter des jeweiligen Kunden, nicht unsererIrland (EU), Übermittlung in die USA möglich
Deutsche Post DHL GroupAbruf des Sendungsstatus zu einer Sendungsnummer, nur bei angebundener Sendungsverfolgung – eigenständig verantwortlich als Transporteur, kein AuftragsverarbeiterDeutschland (EU)

10Übermittlung in Drittländer

Soweit Daten an Dienstleister oder Empfänger in einem Drittland (insbesondere USA) übermittelt werden – etwa an Anthropic PBC oder, bei erteilter Einwilligung, an Meta Platforms, Inc. –, erfolgt dies auf Grundlage geeigneter Garantien: EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

11Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

12Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. KI-generierte Antwortentwürfe werden stets durch einen Menschen geprüft und freigegeben.

13Deine Rechte

Dir stehen folgende Rechte zu:

Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

14Aktualität und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Wir passen sie an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern.