ENAnmelden

Art. 28 DSGVO

Vertrag zur Auftragsverarbeitung

Fassung 2026-11

Zwischen dir als Kundin oder Kunde von Mailiy (Verantwortlicher) und 26LAB.IO, Christian Gudermann, Hasselbeckstr. 37, 40822 Mettmann (Auftragsverarbeiter, „wir“). Der Vertrag gilt, sobald du ihn bei der Registrierung zusammen mit den AGB akzeptierst, und endet mit deinem Konto. Eine Unterschrift ist nicht nötig; die elektronische Form genügt (Art. 28 Abs. 9 DSGVO).

1. Gegenstand und Dauer

Wir nehmen Einsendungen aus deinen Formularen an, stellen sie per E-Mail an deine bestätigten Adressen zu, speichern sie auf Wunsch verschlüsselt, leiten sie auf Wunsch per Webhook weiter und schicken auf Wunsch eine automatische Antwort an den Absender. Der Vertrag läuft so lange wie dein Konto.

2. Art der Daten und Betroffene

Betroffen sind Menschen, die ein Formular auf deinen Websites absenden. Verarbeitet wird alles, was sie eingeben (zum Beispiel Name, E-Mail-Adresse, Nachricht), dazu der Zeitpunkt und, wenn du es verlangst, der Zeitpunkt ihrer Einwilligung. Besondere Kategorien nach Art. 9 DSGVO sollst du über Mailiy nicht abfragen.

3. Weisungen

Wir verarbeiten die Daten nur nach deiner Weisung. Deine Weisungen sind dieser Vertrag und die Einstellungen, die du im Dashboard oder über die API vornimmst. Weitere Weisungen schickst du per E-Mail. Halten wir eine Weisung für rechtswidrig, sagen wir dir das sofort. Verlangt ein Gesetz eine andere Verarbeitung, teilen wir dir das vorher mit, soweit das Gesetz es erlaubt.

4. Vertraulichkeit

Wer bei uns Zugang zu den Daten hat, ist zur Vertraulichkeit verpflichtet. Derzeit ist das nur der Betreiber selbst.

5. Sicherheit

Wir treffen die Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 stehen. Wir dürfen sie durch gleichwertige oder bessere ersetzen.

6. Unterauftragsverarbeiter

Du erlaubst uns, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland für Server und Rechenzentrum einzusetzen. E-Mails verschicken wir über einen eigenen Mailserver auf diesem Server, ohne weiteren Anbieter. Daten verlassen die EU nicht. Einen neuen Unterauftragsverarbeiter kündigen wir dir mindestens vier Wochen vorher per E-Mail an. Du kannst aus wichtigem datenschutzrechtlichem Grund widersprechen; einigen wir uns nicht, kannst du den Vertrag fristlos kündigen. Jeden Unterauftragsverarbeiter verpflichten wir so, wie dieser Vertrag uns verpflichtet.

7. Unterstützung

Wir helfen dir, Anfragen von Betroffenen zu beantworten (Art. 12 bis 22 DSGVO). Einsendungen kannst du im Dashboard selbst ansehen, exportieren und löschen. Erreicht uns eine Anfrage direkt, leiten wir sie an dich weiter. Bei Sicherheit, Meldungen von Verletzungen und Datenschutz-Folgenabschätzungen (Art. 32 bis 36 DSGVO) unterstützen wir dich mit den Informationen, die wir haben.

8. Verletzungen des Schutzes

Bemerken wir eine Verletzung des Schutzes personenbezogener Daten, die deine Einsendungen betrifft, melden wir sie dir unverzüglich, spätestens innerhalb von 48 Stunden, per E-Mail an deine Kontoadresse. Die Meldung enthält, was wir zu diesem Zeitpunkt wissen, und wir ergänzen sie, sobald wir mehr wissen.

9. Löschung am Ende

Löschst du dein Konto, kannst du es 30 Tage lang wiederherstellen. Danach löschen wir alle Einsendungen und Kontodaten. Vorher kannst du deine Daten im Dashboard exportieren. Kopien behalten wir nur, wenn ein Gesetz es verlangt.

10. Nachweise und Kontrollen

Wir geben dir die Informationen, die du brauchst, um die Einhaltung dieses Vertrags zu prüfen. Kontrollen vor Ort sind nach Absprache und mit angemessener Vorankündigung möglich; die Rechenzentren von Hetzner prüfst du über die Nachweise, die Hetzner bereitstellt.

11. Haftung und Vorrang

Für die Haftung gilt Art. 82 DSGVO, im Übrigen die AGB. Widersprechen sich dieser Vertrag und die AGB beim Datenschutz, gilt dieser Vertrag.

Anlage 1: Technische und organisatorische Maßnahmen