Richtlinie zur zulässigen Nutzung

Hinweis: Diese Übersetzung dient nur der Orientierung. Maßgeblich ist die englische Fassung; sie hat im Konfliktfall Vorrang und enthält Bestimmungen, die hier noch nicht abgebildet sind.

1. Geltungsbereich

Diese Richtlinie zur zulässigen Nutzung (die "Richtlinie") regelt, wie Sie die Tomba-Website, Anwendungen, Browser-Erweiterungen, Integrationen und die API (zusammen der "Dienst") nutzen dürfen und wie Sie die darüber erhaltenen Daten verwenden dürfen.

Diese Richtlinie ergänzt Abschnitt 5 der Nutzungsbedingungen und ist Bestandteil Ihrer Vereinbarung mit uns. Für die API gelten zusätzlich die API-Bedingungen. Bei Widersprüchen zwischen dieser Richtlinie und den Nutzungsbedingungen haben die Nutzungsbedingungen Vorrang.

Ein Verstoß gegen diese Richtlinie stellt eine wesentliche Vertragsverletzung dar. Wenn Sie dieser Richtlinie nicht zustimmen, nutzen Sie den Dienst nicht.

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für alle, die auf den Dienst zugreifen, einschließlich:

• Kontoinhaber, Administratoren und jede Person, die einen Platz in Ihrem Konto nutzt
• Entwickler und Systeme, die über die API, SDKs oder den MCP-Server integriert sind
• Nutzer unserer Browser-Erweiterungen, Tabellenkalkulations-Add-ons und anderer Integrationen
• Alle, die in Ihrem Auftrag handeln, einschließlich Auftragnehmer, Agenturen und Partner

Sie haften für Handlungen und Unterlassungen aller Personen, die den Dienst über Ihr Konto nutzen, und dafür, dass diese die Richtlinie kennen und befolgen.

3. Verbotene Nutzungen

Sie dürfen den Dienst nicht nutzen und Dritten nicht gestatten, ihn zu nutzen, um:

Kommunikation und Ansprache

• Unerwünschte Massen-E-Mails, Spam oder kommerzielle Nachrichten zu senden, die geltendem Anti-Spam-Recht nicht entsprechen
• Phishing, Pretexting, Social Engineering, Betrug oder irreführende Kommunikation zu betreiben
• Personen zu belästigen, zu bedrohen, zu verfolgen, zu diffamieren oder einzuschüchtern oder deren private Daten zu veröffentlichen
• Personen weiter zu kontaktieren, die widersprochen, sich abgemeldet oder um Nichtkontaktierung gebeten haben

Daten und Weiterverkauf

• Den Dienst oder seine Daten zu vervielfältigen, zu verkaufen, weiterzuverkaufen, zu unterlizenzieren, zu vermieten, zu verleasen oder weiterzuverbreiten
• Ein konkurrierendes Produkt, einen konkurrierenden Datensatz oder Nachschlagedienst aufzubauen, zu trainieren oder dazu beizutragen
• Daten des Dienstes über einen öffentlichen Endpunkt, ein kostenloses Tool, einen offenen Datensatz oder eine gescrapte Kopie zugänglich zu machen
• Eine dauerhafte Schattenkopie unserer Datenbank über das für Ihre zulässige Nutzung erforderliche Maß hinaus vorzuhalten

Zielgruppen und sensible Daten

• Daten über Einzelpersonen zu Zwecken zu sammeln, die nichts mit legitimer Business-to-Business-Ansprache zu tun haben
• Personen in ihrer privaten Eigenschaft anzusprechen oder private (nicht geschäftliche) Kontaktdaten zu suchen
• Besondere Kategorien personenbezogener Daten zu erheben oder abzuleiten, einschließlich Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung
• Den Dienst für Zwecke zu nutzen, die dem Fair Credit Reporting Act (FCRA) unterliegen, einschließlich Eignungsentscheidungen zu Kredit, Versicherung, Beschäftigung oder Wohnraum
• Den Dienst zu nutzen, um Personen auf gesetzlich verbotener Grundlage zu diskriminieren

Technisches

• Bots, Crawler oder Scraper außerhalb der dokumentierten API gegen den Dienst einzusetzen
• Ratenbegrenzungen, Guthaben, Nutzungskontingente oder Zugangskontrollen zu umgehen, zu deaktivieren oder zu überschreiten
• Anfragen auf mehrere Konten, Schlüssel oder IP-Adressen zu verteilen, um Limits zu umgehen
• Den Dienst zurückzuentwickeln, zu dekompilieren oder Quellcode, Algorithmen oder zugrunde liegende Datenstrukturen abzuleiten
• Schadcode oder Inhalte zu übertragen, die den Dienst stören, beschädigen oder einschränken sollen
• Den Dienst auf Schwachstellen zu untersuchen oder zu testen, außer im Rahmen unserer Sicherheitsrichtlinie
• Zugangsdaten oder API-Schlüssel zu teilen, zu verkaufen oder zu übertragen oder mehrere Personen einen Platz nutzen zu lassen
• Ihre Verbindung zu Tomba zu verändern, zu manipulieren oder falsch darzustellen oder Schutzrechtshinweise zu entfernen

Rechtliches

• Geltendes Recht zu verletzen, einschließlich Datenschutz-, Anti-Spam-, Marketing-, Exportkontroll- und Sanktionsrecht
• Rechte des geistigen Eigentums, Persönlichkeits- oder Bildnisrechte zu verletzen

4. Pflichten bei Ansprache und Anti-Spam

Sie sind allein verantwortlich für jede Nachricht, die Sie an einen über den Dienst gefundenen Kontakt senden. Tomba versendet Ihre Nachrichten nicht und ist weder Absender noch Verantwortlicher oder Urheber.

Im Zusammenhang mit solchen Nachrichten müssen Sie:

• Eine gültige Rechtsgrundlage nach DSGVO, UK GDPR und sonstigem geltenden Datenschutzrecht schaffen und aufrechterhalten sowie eine erforderliche Interessenabwägung durchführen
• Sämtliches geltende Marketing- und Anti-Spam-Recht einhalten, einschließlich CAN-SPAM Act (USA), CASL (Kanada), der ePrivacy-Richtlinie und ihrer nationalen Umsetzungen (EU) sowie der PECR (UK)
• Eine korrekte Absenderkennung, eine gültige Postanschrift und eine wahrheitsgemäße Betreffzeile angeben
• In jeder kommerziellen Nachricht einen funktionierenden, gut sichtbaren Abmeldemechanismus bereitstellen
• Widerspruchs- und Abmeldewünsche unverzüglich beachten und diese Kontakte von weiterer Ansprache ausschließen
• Jede als Verantwortlicher erforderliche Datenschutzinformation bereitstellen, einschließlich der Information bei Erstkontakt, sofern Artikel 14 DSGVO dies verlangt
• Nicht darstellen oder andeuten, dass Tomba Ihre Kommunikation unterstützt, gesendet oder zu verantworten hat

In manchen Rechtsordnungen ist für unerwünschte kommerzielle E-Mails an Einzelpersonen eine vorherige Einwilligung erforderlich. Die Prüfung, was in den von Ihnen kontaktierten Rechtsordnungen gilt, obliegt Ihnen.

5. Datenschutz, Widersprüche und Sperrlisten

Sie handeln als eigenständiger Verantwortlicher für die über den Dienst erhaltenen personenbezogenen Daten und bestimmen Zwecke und Mittel Ihrer eigenen Verarbeitung.

Sie müssen:

• Personenbezogene Daten nur zu den nach Ihrer Vereinbarung und geltendem Recht zulässigen Zwecken verarbeiten
• Daten aktuell halten und Kontaktdaten mindestens alle zwölf (12) Monate auffrischen oder löschen
• Direkt bei Ihnen eingehende Betroffenenanfragen innerhalb der gesetzlichen Frist bearbeiten
• Einen Kontakt aus Ihren Systemen löschen, sobald wir Ihnen mitteilen, dass er sein Recht auf Löschung ausgeübt hat, und ihn von weiterer Ansprache ausschließen
• Angemessene technische und organisatorische Sicherheitsmaßnahmen für die von Ihnen gehaltenen Daten treffen
• Über den Dienst erhaltene personenbezogene Daten nach Ende Ihres Abonnements gemäß den Aufbewahrungsregeln der API-Bedingungen löschen oder zurückgeben

Jede Person, deren personenbezogene Daten im Dienst erscheinen, kann unter privacy@tomba.io Auskunft, Berichtigung oder Löschung verlangen. Bei berechtigten Anfragen entfernen wir die Daten und nehmen sie in eine Sperrliste auf, um eine erneute Erfassung zu verhindern. Einzelheiten finden Sie in der Datenschutzerklärung und in unseren DSGVO-Verpflichtungen.

6. API- und Kontoregeln

• Halten Sie API-Schlüssel und Secrets vertraulich; committen Sie sie nie in die Versionsverwaltung, in clientseitigen Code oder an öffentlich zugängliche Orte
• Wechseln Sie Zugangsdaten sofort bei Offenlegung und benachrichtigen Sie support@tomba.io
• Beachten Sie dokumentierte Ratenbegrenzungen, respektieren Sie 429 Too Many Requests und wiederholen Sie mit exponentiellem Backoff und Jitter
• Nutzen Sie Bulk-Endpunkte für Massenverarbeitung statt vieler Einzelanfragen
• Ein Platz ist für eine namentlich benannte Person. Plätze dürfen nicht geteilt, gebündelt oder zwischen Personen rotiert werden
• Legen Sie keine Mehrfachkonten an, um zusätzliche Gratis-Guthaben zu erhalten oder eine Sperre zu umgehen

Sie haften für alle mit Ihren Zugangsdaten durchgeführten Aktivitäten, einschließlich Nutzung und Kosten infolge ihrer Offenlegung oder ihres Missbrauchs.

7. Sicherheit und Integrität der Plattform

Sie dürfen die Integrität, Sicherheit oder Leistung des Dienstes und der zugrunde liegenden Infrastruktur nicht beeinträchtigen. Dazu zählen Denial-of-Service-Aktivitäten, Versuche unbefugten Zugriffs auf Konten oder Systeme sowie Handlungen, die den Dienst für andere Kunden verschlechtern.

Wenn Sie eine Sicherheitslücke entdecken, melden Sie sie gemäß unserer Sicherheitsrichtlinie, statt sie auszunutzen. Gutgläubige Sicherheitsforschung im Rahmen dieser Richtlinie verfolgen wir nicht.

8. Inhaltsstandards

Alle Inhalte, die Sie über den Dienst hochladen, übermitteln oder übertragen — einschließlich Massenlisten, Datei-Uploads und Anreicherungseingaben — müssen rechtmäßig sein, dürfen nur Daten enthalten, zu deren Verarbeitung Sie berechtigt sind, und dürfen keinen Schadcode enthalten. Sie sind dafür verantwortlich, für alle zur Verifizierung oder Anreicherung übermittelten personenbezogenen Daten eine Rechtsgrundlage zu haben.

9. Überwachung und Durchsetzung

Wir dürfen die Nutzung des Dienstes überwachen, um Limits durchzusetzen, mutmaßlichen Missbrauch zu untersuchen, gesetzliche Pflichten zu erfüllen und den Dienst und seine Nutzer zu schützen. Dazu gehört die Protokollierung von Metadaten wie Endpunkt, Zeitstempel, Status und Volumen, wie in der Datenschutzerklärung beschrieben.

Bei begründetem Verdacht auf einen Verstoß können wir verhältnismäßig eine oder mehrere der folgenden Maßnahmen ergreifen:

• Ihre Nutzung drosseln oder begrenzen
• IP-Adressen oder bestimmte Anfragemuster blockieren
• Betreffende Inhalte entfernen oder sperren
• Einzelne Plätze, API-Schlüssel oder das gesamte Konto sperren
• Ihre Vereinbarung gemäß den Nutzungsbedingungen kündigen
• Die Aktivität an Strafverfolgungs- oder andere zuständige Behörden melden, wo das Gesetz dies verlangt oder erlaubt

Soweit praktikabel und nicht untersagt, teilen wir dies mit und geben bei heilbaren Verstößen Gelegenheit zur Abhilfe innerhalb von zehn (10) Tagen. Bei Sicherheitsrisiken, drohendem Schaden für Personen, Gefährdung der Stabilität des Dienstes oder gesetzlichen Vorgaben können wir sofort und ohne Vorankündigung handeln.

Die Durchsetzung liegt in unserem Ermessen. Wenn wir auf einen Verstoß nicht reagieren, verzichten wir damit nicht auf unser Recht, später gegen diesen oder einen anderen Verstoß vorzugehen.

10. Verstöße melden

Wenn Sie glauben, dass jemand Tomba entgegen dieser Richtlinie nutzt, teilen Sie es uns mit — wir gehen dem nach.

• Missbrauch, Spam und allgemeine Meldungen: support@tomba.io
• Sicherheitslücken und Vorfälle: security@tomba.io
• Datenschutz, Datenlöschung und Betroffenenanfragen: privacy@tomba.io

Bitte nennen Sie das betroffene Konto, die Domain oder die Nachricht sowie alle Header oder Belege, die der Untersuchung dienen. Ergebnisse von Untersuchungen teilen wir Dritten nicht mit.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, wenn sich Dienst, Bedrohungslage und Rechtslage weiterentwickeln. Wesentliche Änderungen kündigen wir gemäß Abschnitt 22 der Nutzungsbedingungen an; das Datum oben auf dieser Seite wird aktualisiert. Nutzen Sie den Dienst nach Inkrafttreten einer Änderung weiter, akzeptieren Sie die aktualisierte Richtlinie.

12. Kontakt

Missbrauchsmeldungen und allgemeiner Support: support@tomba.ioRechtliche Mitteilungen: legal@tomba.ioDatenschutz und Betroffenenanfragen: privacy@tomba.ioSicherheit: security@tomba.io

Post: Tomba Technology Web Service LLC 2803 Philadelphia Pike Suite B #1228 Claymont, Delaware 19703 United States