Auftragsverarbeiter:
Alexander Mäding Einzelunternehmen – Briefflink
c/o IP-Management #10676, Ludwig-Erhard-Str. 18, 20459 Hamburg
E-Mail: support@briefflink.de
Verantwortlicher:
Der jeweilige Nutzer, der den Briefauftrag über briefflink.de erteilt und dabei personenbezogene Daten Dritter übermittelt.
Gegenstand ist die Entgegennahme, der Druck, die Kuvertierung, Frankierung und postalische Übergabe von Dokumenten im Auftrag des Verantwortlichen. Die Verarbeitung beginnt mit dem Upload des Dokuments und endet mit der Übergabe des Briefes an die Deutsche Post AG. Hochgeladene Dokumente werden spätestens 24 Stunden nach Abschluss des Druckvorgangs unwiderruflich gelöscht.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zum Zweck der postalischen Zustellung des vom Verantwortlichen hochgeladenen Dokuments an die vom Verantwortlichen angegebene Empfängeradresse. Eine darüber hinausgehende Nutzung, Weitergabe oder Auswertung der Dokumenteninhalte findet nicht statt.
Die verarbeiteten personenbezogenen Daten ergeben sich aus dem Inhalt des hochgeladenen Dokuments sowie der angegebenen Empfängeradresse und werden vom Verantwortlichen bestimmt. Je nach Inhalt des Dokuments können betroffen sein:
Betroffene Personen sind in der Regel Dritte, deren Daten im übermittelten Dokument oder in der Empfängeradresse enthalten sind. Der Verantwortliche trägt die Verantwortung dafür, dass er zur Übermittlung dieser Daten berechtigt ist.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Weisung ergibt sich aus dem erteilten Briefauftrag. Verarbeitung zu anderen Zwecken findet nicht statt. Hält der Auftragsverarbeiter eine Weisung für datenschutzrechtlich unzulässig, teilt er dies dem Verantwortlichen unverzüglich mit.
Der Auftragsverarbeiter stellt sicher, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Dokumenteninhalte werden weder eingesehen noch gespeichert, soweit dies nicht für die technische Abwicklung des Auftrags zwingend erforderlich ist.
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten, insbesondere:
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein, die im Rahmen der Leistungserbringung Zugang zu personenbezogenen Daten haben können:
| Anbieter | Zweck | Sitz | Transfergrundlage |
|---|---|---|---|
| LetterXpress GmbH | Druck, Kuvertierung, Frankierung und Übergabe an die Deutsche Post | Deutschland (EU) | Innerhalb EU, kein Drittlandtransfer |
| neue Medien Münnich GmbH (All-Inkl) | Webhosting und Serverinfrastruktur | Deutschland (EU) | Innerhalb EU, kein Drittlandtransfer |
| Stripe Inc. | Zahlungsabwicklung (Kreditkarte, PayPal) | USA | EU-Standardvertragsklauseln (SCCs) |
Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter mit Abschluss dieser Vereinbarung zu. Änderungen im Kreis der Unterauftragsverarbeiter werden dem Verantwortlichen durch Aktualisierung dieser Seite mitgeteilt.
Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Möglichen bei der Erfüllung von Betroffenenrechten (Art. 15–22 DSGVO) sowie bei den Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldepflichten, Datenschutz-Folgenabschätzung). Anfragen sind zu richten an: support@briefflink.de
Nach Abschluss des Druckvorgangs werden hochgeladene Dokumente spätestens nach 24 Stunden automatisch und unwiderruflich gelöscht. Eine Rückgabe der Daten an den Verantwortlichen ist technisch nicht vorgesehen; der Verantwortliche ist für die Aufbewahrung eigener Kopien selbst verantwortlich.
Der Verantwortliche ist berechtigt, die Einhaltung dieser Vereinbarung zu überprüfen. Anfragen zur Überprüfung können schriftlich an support@briefflink.de gerichtet werden. Der Auftragsverarbeiter stellt alle erforderlichen Informationen zum Nachweis der Einhaltung zur Verfügung.
Diese Vereinbarung gilt für jeden über briefflink.de erteilten Briefauftrag, bei dem der Nutzer als datenschutzrechtlich Verantwortlicher handelt. Für rein private Nutzungen im Sinne von Art. 2 Abs. 2 lit. c DSGVO (Haushaltsausnahme) ist eine AVV gesetzlich nicht erforderlich. Es gilt deutsches Recht.