Wie sicher sind meine Daten bei AutoLetter?

Datensicherheit und Datenschutz haben bei AutoLetter höchste Priorität. Hier erfährst du, welche Maßnahmen wir zum Schutz deiner Daten und der Daten deiner Kunden ergreifen.

DSGVO-Konformität

AutoLetter ist vollständig DSGVO-konform. Bei der Registrierung stimmst du den Datenschutzbestimmungen zu, die genau beschreiben, welche Daten erhoben und wie sie verarbeitet werden.

Einwilligung und Transparenz

• Registrierung: Bei der Kontoerstellung wird eine DSGVO-Einwilligung eingeholt.
• Datenverarbeitung: Es werden nur die Daten verarbeitet, die für den Briefversand notwendig sind (Empfängeradressen, Bestelldaten für Personalisierung).
• Auftragsverarbeitung: Für die Zusammenarbeit mit Drittanbietern (z. B. DHL für den Versand) gelten Auftragsverarbeitungsverträge.

Zahlungsdaten bei Stripe

AutoLetter speichert keine Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen. Sämtliche Zahlungsinformationen werden ausschließlich bei Stripe verwaltet -- einem der weltweit führenden Zahlungsdienstleister mit PCI-DSS-Level-1-Zertifizierung.

Das bedeutet:

• Deine Kreditkartendaten werden direkt an Stripe übermittelt und dort verschlüsselt gespeichert.
• AutoLetter hat keinen Zugriff auf vollständige Zahlungsdaten.
• Die Abrechnung läuft vollständig über die Stripe-Infrastruktur.

QR-Code-Tracking

Wenn du QR-Codes in deinen Briefen verwendest, erfolgt das Tracking anonymisiert:

• Es werden keine Geräte-Informationen der scannenden Person erfasst.
• Es wird kein Standort des scannenden Geräts gespeichert.
• Erfasst wird lediglich, dass ein QR-Code gescannt wurde und wann -- nicht von wem oder wo.

So erhältst du wertvolle Kampagnen-Insights, ohne in die Privatsphäre der Empfänger einzugreifen.

Datentrennung zwischen Workspaces

AutoLetter arbeitet mit einem Workspace-Modell. Jeder Workspace ist strikt von anderen getrennt:

• Kundendaten eines Workspace sind für andere Workspaces nicht sichtbar.
• Vorlagen, Kampagnen und Integrationen sind workspace-spezifisch.
• Benutzer sehen nur die Daten des Workspace, zu dem sie eingeladen wurden.

Diese Trennung stellt sicher, dass bei Nutzung mehrerer Mandanten oder Teams keine Daten vermischt oder unbefugt eingesehen werden können.

Zusammenfassung