Auftragsverarbeitungsvertrag (Zusammenfassung)

1. Rollen

Der Kunde ist Verantwortlicher für die Daten über seine Kontakte und Nutzer. Wir sind Auftragsverarbeiter und verarbeiten sie nur im Auftrag des Kunden.

2. Gegenstand der Verarbeitung

• Zweck: Bereitstellung des Dienstes, also Speichern von Kontakten, Versenden von E-Mails aus den Postfächern des Kunden, Abrufen und Sortieren von Antworten und Schreiben von Antwortentwürfen.
• Betroffene Personen: die Kontakte und Empfänger des Kunden sowie die Nutzer des Kunden.
• Daten: Name, E-Mail-Adresse, Position, Website, der Inhalt von E-Mails und ob sich der Kontakt abgemeldet hat.
• Dauer: solange das Abonnement läuft und danach, bis die Daten gelöscht sind.

3. Weisungen des Kunden

Wir verarbeiten die Daten nur auf Weisung des Kunden; die Weisungen sind die Nutzungsbedingungen und die Einstellungen, die der Kunde im Dienst vornimmt. Sind wir der Auffassung, dass eine Weisung gegen Datenschutzrecht verstößt, teilen wir dies mit.

4. Vertraulichkeit und Sicherheit

Personen, die mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet. Wir schützen die Daten durch technische und organisatorische Maßnahmen, darunter verschlüsselten Datenverkehr, getrennte Kundendaten und eingeschränkten Zugriff.

5. Unterauftragsverarbeiter

Wir setzen die in der Datenschutzerklärung aufgeführten Anbieter ein. Wir informieren den Kunden mindestens 30 Tage, bevor wir einen Anbieter hinzuziehen oder ersetzen, der personenbezogene Daten des Kunden verarbeitet, und der Kunde kann Einspruch erheben. Jeder Unterauftragsverarbeiter hat dieselben Pflichten wie wir.

6. Übermittlungen außerhalb der EU und des EWR

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der EU und des EWR, geschieht dies nur auf Grundlage der Garantien, die der Unterauftragsverarbeiter bietet, zum Beispiel der Standardvertragsklauseln der Europäischen Kommission.

7. Unterstützung des Kunden

Wir unterstützen den Kunden, wenn eine betroffene Person ihre Rechte ausübt, und bei Datenschutz-Folgenabschätzungen, soweit erforderlich. Der Dienst sperrt eine Adresse, die keine weiteren E-Mails wünscht, im gesamten Konto des Kunden.

8. Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen den Kunden unverzüglich, spätestens 48 Stunden nachdem wir eine Verletzung entdeckt haben, die Daten des Kunden betrifft, und teilen mit, was wir darüber wissen, was geschehen ist und was unternommen wird.

9. Ende des Vertrags

Der Kunde kann seine Daten innerhalb von 30 Tagen nach Ende des Abonnements erhalten. 90 Tage nach Ende des Abonnements löschen wir sie, mit Ausnahme dessen, was wir gesetzlich für die Buchführung aufbewahren müssen.

Die Daten können in den Datenbank-Backups verbleiben, bis diese Kopien überschrieben werden; die Backups dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen. Was bei dem Anbieter gespeichert ist, über den wir E-Mails versenden (dortige Kampagnen, Kontakte und Postfächer), wird durch die Löschung in unserer Datenbank nicht entfernt; es wird bei diesem Anbieter gesondert entfernt.

10. Überprüfungen

Wir stellen die Informationen bereit, die der Kunde benötigt, um die Einhaltung der Pflichten nachzuweisen, und wirken nach Absprache an einer angemessenen Überprüfung mit.