Rechtliches
Auftragsverarbeitungsvertrag
Wo die Verifizierung in Ihrem Auftrag erfolgt, sind Sie der Verantwortliche und dieser Dienst der Auftragsverarbeiter. Diese Seite umreißt die Gestalt dieses Vertrags.
Ein Standard-AVV gehört zu jedem Konto und wird als Teil jedes Enterprise-Vertrags geschlossen. Fordern Sie ein Exemplar über den Vertrieb an, und es kommt gegengezeichnet zurück.
Gegenstand und Dauer
Verifizierung der vom Verantwortlichen bereitgestellten E-Mail-Adressen, für die Laufzeit des Vertrags.
Art und Zweck der Verarbeitung
Feststellen, ob eine Adresse Mail empfangen kann, durch Prüfung von Syntax, Domain-Konfiguration, Mail-Routing und der Antwort des empfangenden Mailservers, zusammen mit Risikosignalen wie Wegwerfanbietern und Funktionspostfächern. An keine verarbeitete Adresse wird eine Nachricht zugestellt.
Datenkategorien und betroffene Personen
E-Mail-Adressen und die daraus abgeleiteten technischen Belege. Betroffene Personen sind die Menschen, denen diese Adressen gehören, typischerweise Kunden, Nutzer oder Interessenten des Verantwortlichen.
Sicherheitsmaßnahmen
Technische Maßnahmen, die sich aus der Architektur ergeben und heute schon belegt werden können, sind auf der Sicherheitsseite aufgeführt. Die förmliche Anlage, samt Verschlüsselungsaussagen und organisatorischen Maßnahmen, ist dem Vertrag als Anlage II beigefügt.
Unterauftragsverarbeiter
Das aktuelle Register steht auf der Sicherheitsseite. Zusätzliche Kapazität bei einem dort bereits genannten Anbieter ist kein neuer Unterauftragsverarbeiter. Kommt ein neuer hinzu, informieren wir Sie vorab - bei einem dringend nötigen Wechsel aus Sicherheits- oder Verfügbarkeitsgründen so bald wie vernünftigerweise möglich - und Sie können aus berechtigten Datenschutzgründen widersprechen; lässt sich der Widerspruch nicht ausräumen, können Sie den betroffenen Dienst kündigen.
Internationale Übermittlung
Die Verarbeitung bleibt im EWR. Wo eine Übermittlung darüber hinaus unvermeidbar ist, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Unterstützung, Audit und Löschung
Wir unterstützen bei Betroffenenanfragen innerhalb der Fristen der DSGVO, legen die Nachweise zu unseren Maßnahmen einmal jährlich zur Prüfung offen und geben die Daten binnen 30 Tagen nach Vertragsende zurück oder löschen sie, ganz wie Sie es wünschen.
Meldung von Verletzungen
Sie werden unverzüglich und innerhalb von 72 Stunden nach unserer Kenntnis benachrichtigt, mit dem, was zu diesem Zeitpunkt bekannt ist, und dem, was dagegen getan wird.