DSGVO-konformes Newsletter-Tool „Made in Germany“

Ein DSGVO-konformes Newsletter-Tool ist essenziell für E‑Mail-Marketing innerhalb der EU, um rechtliche Konformität zu gewährleisten und hohe Bußgelder zu vermeiden. Es stellt sicher, dass Sie die Einwilligung Ihrer Abonnenten korrekt einholen und nachweisen können, ihre Datenschutzrechte (wie Auskunft und Löschung) respektieren und die erforderliche Datensicherheit (z.B. durch AVV und EU-Server) gewährleisten. So schützen Sie Ihr Unternehmen und bauen Vertrauen bei Ihren Kunden auf.

Bei der Wahl eines DSGVO-konformen Newsletter-Tools kommt es auf diese Aspekte an:

• Datensicherheit und Serverstandort: Gewährleistung hoher Sicherheitsstandards (z.B. SSL-Verschlüsselung) und Serverstandorte in der EU.
• Auftragsverarbeitungsvertrag (AVV): Der Anbieter muss die Möglichkeit bieten, einen AVV gemäß Art. 28 DSGVO abzuschließen.
• Double-Opt-in (DOI): Bereitstellung und automatische Durchführung des DOI-Verfahrens zur nachweisbaren Einwilligung der Empfänger.
• Abmeldemanagement: Ein leicht zugänglicher und funktionierender Abmeldelink in jedem Newsletter und die automatische Verwaltung von Abmeldungen.
• Recht auf Löschung: Einfache und vollständige Möglichkeit zur Löschung der personenbezogenen Daten von Abonnenten auf deren Verlangen.
• Datenminimierung: Unterstützung bei der Einhaltung des Prinzips, nur notwendige Daten zu erheben (z.B. in Anmeldeformularen).

Ja, CleverReach ist ein DSGVO-konformer Newsletter-Anbieter. 

Als deutsches Unternehmen bietet unsere E‑Mail-Marketing-Software alle wichtigen Funktionen und Rahmenbedingungen, die für die Einhaltung der DSGVO entscheidend sind:

• Serverstandort: Die Daten werden auf sicheren Servern ausschließlich in Deutschland und der EU gespeichert.
• Auftragsverarbeitungsvertrag (AVV): Der Abschluss eines AV-Vertrags ist direkt im Account digital möglich, was für die DSGVO (Art. 28) zwingend erforderlich ist.
• Double-Opt-in (DOI): Das rechtssichere DOI-Verfahren ist bei allen Anmeldeformularen Standard und wird automatisch protokolliert.
• Abmeldemanagement: Alle Vorlagen enthalten einen Abmeldelink. Der Abmeldeprozess kann individuell angepasst werden und Abmeldungen sind sofort wirksam.
• Datensicherheit: Die genutzten Rechenzentren sind ISO-zertifiziert. Außerdem nutzt CleverReach SSL-Verschlüsselung für sichere Datenübertragung.

Unser Newsletter-Tool bietet damit die perfekte Ausgangslage für DSGVO-konformes E‑Mail-Marketing. Sie als Versender sind dafür verantwortlich, dass Sie:

• Den AVV mit CleverReach abschließen.
• Ihre Datenschutzerklärung auf Ihrer Webseite anpassen und die Nutzung von CleverReach dort erwähnen.
• Die Datenschutzeinstellungen im Tool gemäß Ihrer Anforderungen korrekt vornehmen (z. B. anonymisiertes Tracking aktivieren).

Tipp: Fragen Sie immer auch Ihren jeweiligen Datenschutzbeauftragten. Dieser kann Sie rechtssicher beraten und z. B. bei der Anpassung Ihrer Datenschutzerklärung unterstützen.

Ja, mit CleverReach können Sie grundsätzlich auch international datenschutzkonform Newsletter versenden.

Die DSGVO gilt im internationalen Vergleich als eines der strengsten Datenschutzgesetze. Mit CleverReach als DSGVO-konforme E‑Mail-Marketing-Software erfüllen Sie bereits ein sehr hohes Sicherheitsniveau, das in vielen anderen Ländern als „übererfüllt“ oder zumindest „ausreichend“ angesehen wird. Trotzdem ist es wichtig, dass Sie die länderspezifischen Datenschutzregelungen prüfen und beachten.

• USA: CAN-SPAM Act
• Kanada: CASL
• UK: UK-GDPR & PECR
• Schweiz: revDSG

Ob beim internationalen Newsletter-Versand die EU-DSGVO oder ein länderspezifisches Datenschutzgesetz gilt, hängt vom Sitz Ihres Unternehmens und dem Wohnort Ihrer Empfänger ab:

• EU-Versender und -Empfänger: Hier gilt vollständig die DSGVO.
• EU-Versender und Nicht-EU-Empfänger: Da Sie Ihren Unternehmenssitz innerhalb der EU haben, gilt für Sie weiterhin die DSGVO. Prüfen Sie außerdem landesspezifische Vorgaben.
• Nicht-EU-Versender und EU-Empfänger: Sobald Sie personenbezogene Daten von Personen innerhalb der EU verarbeiten, müssen Sie nach die Anforderungen der DSGVO berücksichtigen (Art. 3 Abs. 1).
• Nicht-EU-Versender und -Empfänger: Hier gilt die Einhaltung der jeweiligen länderspezifischen Datenschutzgesetze.

Über die Dauer der Datenspeicherung entscheidet nicht CleverReach, sondern entscheiden Sie als Newsletter-Versender. Da Sie die Einwilligung des Newsletter-Empfängers durch ein Double-Opt-in belegen müssen, können die Daten so lange legal gespeichert bleiben,

• wie die Mails aufgrund der Einwilligung versendet werden, und
• auch darüber hinaus so lange, wie Sie damit rechnen müssen, dass ein Nachweis noch gefordert werden kann.

Es gilt der Grundsatz, dass Daten gelöscht werden müssen, wenn sie nicht mehr gebraucht werden; aber auch solange gespeichert werden dürfen, wie daran ein berechtigtes Interesse besteht. Die Speicherdauer der Daten ist demnach von Ihnen im Einzelfall angemessen festzulegen.