Bedingungen zur Auftragsverarbeitung

Diese deutsche Fassung dient der Verständlichkeit. Rechtlich maßgeblich ist die englische Fassung.

Diese Bedingungen gelten, wenn Sie ListCheckup zur Verarbeitung personenbezogener Daten nutzen und wir dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO in Ihrem Auftrag handeln. Einen gegengezeichneten Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage unter [email protected].

Rollen

Sie sind Verantwortlicher für die E-Mail-Adressen, die Sie übermitteln. ListCheckup ist Auftragsverarbeiter. Sie sind dafür verantwortlich, dass für die Verarbeitung dieser Adressen eine Rechtsgrundlage besteht, sowie für die Richtigkeit der Weisungen, die Sie uns erteilen.

Gegenstand und Dauer

Die Verarbeitung besteht in der Prüfung, ob übermittelte E-Mail-Adressen zustellbar sind, und dauert so lange an, wie Ihr Konto aktiv ist, zuzüglich der von Ihnen eingestellten Aufbewahrungsfrist.

Art und Zweck

• Parsen und Normalisieren der Adresse.
• Ermitteln der Mailserver der Domain.
• Kontaktieren dieser Mailserver, um festzustellen, ob das Postfach angenommen wird.
• Speichern des Ergebnisses, damit wiederholte Prüfungen den Mailserver nicht erneut kontaktieren müssen.
• Bereitstellen der Ergebnisse an Sie und Löschen gemäß Ihrer Aufbewahrungseinstellung.

Datenkategorien und betroffene Personen

Daten: E-Mail-Adressen sowie optionale Kennungen, die Sie für Ihren eigenen Abgleich in einen Upload aufnehmen. Betroffene Personen: die Personen oder Organisationen, denen diese Adressen gehören, typischerweise Ihre Kunden, Abonnenten oder Kontakte.

Übermitteln Sie keine besonderen Kategorien personenbezogener Daten. Der Dienst benötigt sie nicht und bietet keine dafür angemessenen Schutzmaßnahmen.

Unsere Pflichten

• Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung.
• Wir stellen sicher, dass Personen mit Zugriff zur Vertraulichkeit verpflichtet sind.
• Wir wenden die unten aufgeführten technischen und organisatorischen Maßnahmen an.
• Wir unterstützen Sie bei Anfragen betroffener Personen sowie bei Ihren Pflichten in Bezug auf Sicherheit und Datenschutzverletzungen.
• Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist.
• Auf Anfrage löschen wir personenbezogene Daten am Ende des Auftragsverhältnisses oder geben sie zurück.
• Wir stellen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind.

Sicherheitsmaßnahmen

• TLS bei der Übertragung; Zugriff auf Produktionssysteme nur mit schlüsselbasierter Authentifizierung.
• Zugangsdaten werden ausschließlich als Hashes gespeichert.
• Trennung der Kundendaten nach Konto.
• Automatische Löschung von Uploads gemäß der eingestellten Aufbewahrungsfrist.
• Das Logging ist so gestaltet, dass übermittelte Adressen nicht in den Zugriffsprotokollen des Webservers erscheinen.

Unterauftragsverarbeiter

Die in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter sind genehmigt. Wir informieren Sie, bevor wir einen neuen Unterauftragsverarbeiter einsetzen, der übermittelte Adressen verarbeitet, und Sie können aus berechtigten datenschutzrechtlichen Gründen widersprechen.

Internationale Datenübermittlungen

Die Verifizierung erfordert die Kontaktaufnahme mit dem Mailserver des Empfängers, der sich außerhalb des EWR befinden kann. Diese Offenlegung beschränkt sich auf die jeweils geprüfte Adresse und ist dem Dienst, mit dem Sie uns beauftragt haben, inhärent. Speicherung und Verarbeitung durch uns erfolgen innerhalb der Europäischen Union.

Löschung

Sie können Uploads und Ergebnisse jederzeit in der Anwendung löschen. Bei Kontoschließung werden alle übermittelten Adressen und Ergebnisse innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.