Auftragsverarbeitungsvertrag (AVV)
Dieser Vertrag gilt zwischen dem Kunden (Verantwortlicher) und Disporo, Inhaber Luca Cataldo (Auftragsverarbeiter), sobald der Kunde einen Workspace anlegt und diesen AVV im Panel bestätigt.
1. Gegenstand und Dauer
Der Auftragsverarbeiter nimmt E-Mails für Domains des Kunden an, leitet sie weiter (Hybrid) oder speichert sie in Postfächern (Hosted). Die Laufzeit entspricht der Nutzung des Dienstes.
2. Art, Zweck, Daten, Betroffene
| Art und Zweck | Annahme, Pufferung, Zustellung und (Hosted) Speicherung von E-Mails; Versand mit DKIM-Signatur. |
|---|---|
| Datenarten | E-Mail-Inhalte und -Header, Absender- und Empfängeradressen, Zeitstempel, Anhänge, Postfachnamen. |
| Betroffene | Mailpartner, Mitarbeiter und Nutzer des Kunden. |
3. Weisungen
Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Kunden; die Nutzung des Panels und der API gilt als Weisung. Der Auftragsverarbeiter informiert, wenn er eine Weisung für rechtswidrig hält.
4. Vertraulichkeit
Zugriff auf Inhalte besteht technisch nicht: Mails werden mit dem öffentlichen Schlüssel des Postfachs versiegelt; der private Schlüssel liegt beim Kunden (Hybrid) oder ist durch dessen Passwort geschützt (Hosted). Mitarbeiter sind zur Vertraulichkeit verpflichtet.
5. Technische und organisatorische Maßnahmen
Es gelten die Maßnahmen der Sicherheitsübersicht (Verschlüsselung, Zugriffskontrolle, Protokollierung ohne Inhalte, Löschkonzept).
6. Unterauftragsverarbeiter
Hosting-Anbieter der Server (Rechenzentrum in der EU). Der Kunde stimmt dem Einsatz zu. Über Änderungen wird mindestens 30 Tage vorher informiert; der Kunde kann widersprechen.
7. Rechte der Betroffenen
Der Auftragsverarbeiter unterstützt den Kunden bei Anfragen Betroffener, soweit technisch möglich; im Hybrid-Betrieb liegen die Daten beim Kunden selbst.
8. Meldung von Datenschutzverletzungen
Verletzungen des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter unverzüglich nach Bekanntwerden.
9. Löschung und Rückgabe
Nach Beendigung werden Postfachdaten und der Relay-Puffer gelöscht. Im Hosted-Betrieb kann der Kunde seine Daten vorher per IMAP exportieren.
10. Nachweise und Kontrollen
Der Auftragsverarbeiter stellt auf Anfrage Informationen zum Nachweis der Pflichten bereit und ermöglicht Überprüfungen im angemessenen Rahmen.