{"id":24529,"date":"2026-10-20T10:27:31","date_gmt":"2026-10-20T09:27:31","guid":{"rendered":"https:\/\/www.verificaremails.com\/?page_id=24529"},"modified":"2026-10-20T11:34:52","modified_gmt":"2026-10-20T10:34:52","slug":"vereinbarung-zur-verarbeitung-personenbezogener-daten","status":"publish","type":"page","link":"https:\/\/www.verificaremails.com\/de\/vereinbarung-zur-verarbeitung-personenbezogener-daten\/","title":{"rendered":"Vereinbarung zur Verarbeitung personenbezogener Daten"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenverarbeitungsvereinbarung<\/strong><\/h2>

Skeyon Lab S.L. \u2014 VerifyEmails, Pop-ups und Automatisierung<\/h2>
Version 1.6 f\u00fcr Hotfix \u2014 24. August 2026<\/div>

1. Parteien und Zweck<\/h2>

Diese Abwicklungsvereinbarung, im Folgenden “DPA”, regelt die Verarbeitung personenbezogener Daten, die von Skeyon Lab S.L.<\/strong> mit NIF-B65911679 und Adresse in Zamora 105, 6.\u00ba 3.\u00aa, 08018 Barcelona, Spanien, im Folgenden “Skeyon” durchgef\u00fchrt werden, im Namen der nat\u00fcrlichen oder juristischen Person, die im Konto und im Vertrag der Dienstleistung als Kunde identifiziert ist, im Folgenden “Kunde”.<\/p>

Der Ansprechpartner f\u00fcr Datenschutzfragen, Anweisungen und Anfragen im Zusammenhang mit diesem DPA ist contactar@verificaremails.com<\/strong>.<\/p>

Der DPA gilt ausschlie\u00dflich f\u00fcr die vom Kunden in Anspruch genommenen und genutzten Dienstleistungen unter den in Anhang I beschriebenen. Sein Zweck ist es, die Verarbeitungsbedingungen im Namen des Kunden gem\u00e4\u00df der Verordnung (EU) 2016\/679, im Folgenden “DSGVO”, und den geltenden spanischen Datenschutzbestimmungen festzulegen.<\/p>

Die von Skeyon f\u00fcr eigene Zwecke wie Kontoverwaltung, Rechnungsstellung und Einhaltung gesetzlicher Verpflichtungen verwendete Daten werden durch die entsprechende Datenschutzrichtlinie geregelt. Diese Unterscheidung erlaubt nicht die Wiederverwendung der f\u00fcr diese Zwecke bereitgestellten Kontakte, um Kampagnen zu \u00fcberpr\u00fcfen oder zu verwalten.<\/p>

2. Rollen und Kunden, die im Auftrag Dritter handeln<\/h2>

Der Kunde fungiert als Datenverantwortlicher bei der Festlegung der Zwecke und wesentlichen Mittel der Verarbeitung. In diesem Fall fungiert Skeyon als Datenbearbeiter.<\/p>

Wenn der Kunde eine Agentur oder ein anderer Anbieter ist, der als Bearbeiter im Auftrag eines Dritten handelt, fungiert Skeyon als Unterbearbeiter. Der Auftraggeber muss die erforderliche Genehmigung des Verantwortlichen erhalten und Anweisungen bereitstellen, die mit der empfangenen Aufgabe vereinbar sind. Die Nutzung der Plattform stellt keine \u00dcberpr\u00fcfung der vertraglichen Beziehungen des Kunden zu seinen eigenen Kunden durch Skeyon dar.<\/p>

Die Verweise in diesem DPA auf die Anweisungen und Verpflichtungen des Kunden werden als Anpassung an seine wirksame Rolle verstanden. Der Kunde liefert, wo erforderlich, die Informationen, die die Erf\u00fcllung der Verpflichtungen des endg\u00fcltigen Verantwortlichen erm\u00f6glichen.<\/p>

3. Anweisungen und Zweck der Verarbeitung<\/h2>

Skeyon verarbeitet die Daten ausschlie\u00dflich, um die vertraglich vereinbarten Dienstleistungen gem\u00e4\u00df den dokumentierten Anweisungen des Kunden zu erbringen. Anweisungen sind diese DPAs, Kontoeinstellungen, Transaktionen, die \u00fcber die Plattform oder API angefordert werden, sowie verifizierte Anfragen, die \u00fcber Support-Kan\u00e4le eingereicht werden.<\/p>

Die Anweisungen umfassen, wo zutreffend, Kommunikation mit Integrationen oder Empf\u00e4ngern, die der Client konfiguriert. Keine Integration allein erweitert die autorisierten Zwecke.<\/p>

Skeyon verwendet keine Kontakte oder Verifizierungsergebnisse f\u00fcr andere Kunden, um eigene Kontaktdatenbanken zu erstellen oder k\u00fcnstliche Intelligenzmodelle zu trainieren.<\/p>

Wenn eine Verordnung der Europ\u00e4ischen Union oder eines Mitgliedstaates eine andere Behandlung erfordert, informiert Skeyon den Kunden im Voraus, sofern dies nicht gesetzlich verboten ist. Wenn es der Meinung ist, dass eine Anweisung gegen die geltenden Vorschriften verst\u00f6\u00dft, wird es den Kunden umgehend benachrichtigen und vor der Ausf\u00fchrung des betroffenen Teils um Kl\u00e4rung oder Korrektur bitten.<\/p>

4. Verpflichtungen des Kunden und Minimierung<\/h2>

Es liegt in der Verantwortung des Kunden, die Rechtm\u00e4\u00dfigkeit der Verarbeitung zu bestimmen und nachzuweisen, die von den betroffenen Personen ben\u00f6tigten Informationen bereitzustellen, deren Rechte einzuhalten und rechtm\u00e4\u00dfige Anweisungen zu geben. Der Kunde muss die erforderliche rechtliche Grundlage f\u00fcr die beantragten Transaktionen haben, ohne dass diese DPA davon ausgeht, dass diese Grundlage stets Zustimmung sein muss.<\/p>

Der Kunde stellt nur die Daten bereit, die f\u00fcr den Service angemessen, relevant und notwendig sind. Er muss Dateien mit unn\u00f6tigen Spalten vermeiden und die benutzerdefinierten Felder, Formulare und Integrationen \u00fcberpr\u00fcfen, die er konfiguriert.<\/p>

Skeyon pr\u00fcft nicht systematisch alle Inhalte, um deren Art oder Herkunft zu bestimmen. Dieser Umstand schlie\u00dft seine Verpflichtungen als Bearbeiter in Bezug auf die personenbezogenen Daten, die es tats\u00e4chlich verarbeitet, nicht aus.<\/p>

Die von diesem DPA abgedeckten Dienstleistungen sind nicht beauftragt, spezielle Datenkategorien oder Daten zu strafrechtlichen Verurteilungen und Straftaten zu verarbeiten. Ihre Verarbeitung erfordert eine spezifische Vorvereinbarung, die die anwendbaren Bedingungen und Garantien festlegt. Wenn der Kunde feststellt, dass sie versehentlich eingearbeitet wurden, muss er deren Entfernung beantragen oder sie \u00fcber die verf\u00fcgbaren Funktionen l\u00f6schen.<\/p>

5. Vertraulichkeit und autorisiertes Personal<\/h2>

Der Zugriff der Skeyon-Mitarbeiter auf Daten ist auf Support-Mitarbeiter und als zweite Ebene auf Entwickler beschr\u00e4nkt, wenn eine Anfrage des Kunden die \u00dcberpr\u00fcfung eines Vorfalls oder Serviceelements erfordert. Der Zugang wird auf das f\u00fcr die autorisierte Aufgabe notwendige T\u00e4tigkeit beschr\u00e4nkt<\/p>.

Das Skeyon-Personal erh\u00e4lt Zugriff aus Spanien und unterliegt Vertraulichkeitspflichten, die auch nach dem Ende ihrer Beziehung zu Skeyon in Kraft bleiben. Dieser Standort des Personals stellt keine Erkl\u00e4rung \u00fcber alle Bearbeitungsorte der Anbietern im Anhang III dar.<\/p>

Die direkte, au\u00dfergew\u00f6hnliche L\u00f6schung der Datenbank ist der von Skeyon f\u00fcr diese Funktion autorisierten Person vorbehalten, die intern als “Datenverantwortlicher” bezeichnet wird. Dieser interne Name \u00e4ndert nicht die in Klausel 2 definierten rechtlichen Rollen und entspricht auch nicht der Ernennung eines Datenschutzbeauftragten.<\/p>

6. Security<\/h2>

Skeyon wird technische und organisatorische Ma\u00dfnahmen umsetzen, die dem Risiko entsprechen, und die in Anhang II beschriebenen Ma\u00dfnahmen aufrechterhalten. Es wird seine Angemessenheit hinsichtlich der Art der Daten und des Betriebs der Dienste \u00fcberpr\u00fcfen.<\/p>

Die technische Entwicklung der Ma\u00dfnahmen kann den beeintr\u00e4chtigten Schutz nicht verringern. Der Kunde sch\u00fctzt seine Zugangsdaten, begrenzt die Berechtigungen seiner Nutzer und nutzt die verf\u00fcgbaren Funktionen gem\u00e4\u00df seinen eigenen Sicherheitspflichten.<\/p>

7. Unterprozessoren<\/h2>

Der Kunde erteilt die allgemeine Erlaubnis, die in Anhang III genannten Unterprozessoren im Rahmen der beschriebenen Funktionen zu verwenden. Skeyon erhebt ihnen schriftlich Datenschutzpflichten, die denen entsprechen, die f\u00fcr die ihm anvertraute Verarbeitung anwendbar sind, und bleibt dem Kunden gegen\u00fcber f\u00fcr die Erf\u00fcllung dieser Verpflichtungen durch die Subprozessoren haftbar.<\/p>

Skeyon wird jede geplante Erg\u00e4nzung oder Substitution im Voraus mitteilen, wobei der Anbieter, seine Rolle und die relevanten Standorte identifiziert werden. Der Kunde kann einen Einspruch aus Datenschutzgr\u00fcnden einreichen, bevor der neue Anbieter seine Daten verarbeitet. Es wird eine angemessene Zeit zur \u00dcberpr\u00fcfung der \u00c4nderung gew\u00e4hrt; das blotlose Aktualisieren einer Website wird nicht als ausreichend angesehen.<\/p>

Die Parteien werden eine sinnvolle Alternative zu einem begr\u00fcndeten Widerspruch in Betracht ziehen. Kann dieser nicht gel\u00f6st werden, kann der betroffene Dienst beendet werden, wobei die R\u00fcckgabe- und L\u00f6schpflichten dieses DPA geltend gemacht werden.<\/p>

Nach dem f\u00fcr diese Ver\u00f6ffentlichung festgelegten Umfang werden keine externen Anbieter f\u00fcr die Durchf\u00fchrung der von Skeyon beauftragten Verifikationspr\u00fcfungen eingesetzt. Infrastrukturanbieter sind in Anhang III aufgef\u00fchrt. Diese Bestimmung schlie\u00dft die technischen Interaktionen mit den Zielsystemen nicht aus, die erforderlich sind, um die angeforderten Pr\u00fcfungen durchzuf\u00fchren.<\/p>

8. Internationale Orte und Transfers<\/h2>

Die Verarbeitungsorte und Anbieter sind in Anhang III beschrieben. Die registrierte Adresse eines Anbieters bestimmt nicht allein, wo er die Daten verarbeitet.<\/p>

Wenn eine Verarbeitung, ein Fernzugriff oder eine Kommunikation eine internationale \u00dcbertragung darstellt, stellt Skeyon sicher, dass die Anforderungen von Kapitel V der DSGVO erf\u00fcllt werden. Wo zutreffend, werden eine anwendbare Angemessenheitsentscheidung oder geeignete Schutzma\u00dfnahmen, einschlie\u00dflich standardisierter Vertragsklauseln, mit den notwendigen Bewertungen und erg\u00e4nzenden Ma\u00dfnahmen verwendet.<\/p>

Dieses DPA enth\u00e4lt allein keine standardisierten Vertragsklauseln f\u00fcr internationale Transfers und ersetzt auch nicht die mit den Empf\u00e4ngern abgeschlossenen Instrumente. Auch stellt seine Annahme keine allgemeine Zustimmung f\u00fcr \u00dcbertragungen dar, die nicht von den Vorschriften abgedeckt sind.<\/p>

9. Kundenrechte und Unterst\u00fctzung<\/h2>

Skeyon wird den Kunden unter Ber\u00fccksichtigung der Art der Verarbeitung und der verf\u00fcgbaren Informationen dabei unterst\u00fctzen, auf Anfragen zur Aus\u00fcbung von Rechten zu reagieren und seinen Verpflichtungen in Bezug auf Sicherheit, Folgenabsch\u00e4tzung und vorherige Beratung nachzukommen.<\/p>

Erh\u00e4lt es direkt eine Anfrage bez\u00fcglich im Auftrag des Mandanten verarbeiteten Daten, leitet es diese ohne unzumutbare Verz\u00f6gerung an den Kunden weiter und entscheidet nicht eigenst\u00e4ndig \u00fcber deren Inhalt, es sei denn, es ist gesetzlich vorgeschrieben oder ausdr\u00fccklich angewiesen.<\/p>

Anfragen werden \u00fcber die Funktionen des Dashboards oder, falls n\u00f6tig, \u00fcber den Support bearbeitet. Eine au\u00dfergew\u00f6hnliche selektive L\u00f6schung in der Datenbank erfordert eine verifizierte Anfrage und die notwendigen Identifikatoren, um das Konto und die Datens\u00e4tze zu finden, und wird von der von Skeyon autorisierten Person durchgef\u00fchrt.<\/p>

10. Sicherheitsverletzungen<\/h2>

Skeyon hat ein Incident-Management-Verfahren. Das Support-Team erh\u00e4lt Mitteilungen und leitet sie zur Verwaltung weiter.<\/p>

Skeyon wird den Kunden ohne unn\u00f6tige Verz\u00f6gerung \u00fcber Sicherheitsverletzungen personenbezogener Daten informieren, die die in seinem Namen verarbeiteten Daten betreffen. Die Mitteilung enth\u00e4lt die verf\u00fcgbaren Informationen \u00fcber die Art des Vorfalls, die Daten und betroffenen Personen, die voraussichtlichen Konsequenzen, die ergriffenen oder vorgeschlagenen Ma\u00dfnahmen sowie einen Kontakt zur Nachverfolgung.<\/p>

Hat es zun\u00e4chst nicht alle Details, liefert es ohne unn\u00f6tige Verz\u00f6gerung Updates. Es arbeitet mit dem Kunden an den entsprechenden Eind\u00e4mmungs-, Bewertungs- und Kommunikationsma\u00dfnahmen zusammen. Die Benachrichtigung wird nicht verz\u00f6gert, bis eine endg\u00fcltige Untersuchung vorliegt.<\/p>

11. Aufbewahrung und Ende der Verarbeitung<\/h2>

Die differenzierten Fristen in Anhang I gelten. Eine vor\u00fcbergehende Aufbewahrung zur Verifizierung ist nicht gleichwertig mit der kontinuierlichen Aufbewahrung, die der Kunde bei der Nutzung von Pop-ups oder Automatisierung verlangt.<\/p>

Am Ende des Services kann der Kunde die R\u00fcckgabe der verf\u00fcgbaren Daten oder deren L\u00f6schung beantragen. Die R\u00fcckgabe erfolgt entweder durch Download oder ein vereinbartes Verfahren vor Ablauf der L\u00f6schfrist. Es ist nicht m\u00f6glich, bereits gel\u00f6schte Daten gem\u00e4\u00df den geltenden Anweisungen und Fristen zur\u00fcckzugeben.<\/p>

Sicherungskopien, die noch gel\u00f6scht werden, bleiben gesch\u00fctzt und d\u00fcrfen nicht f\u00fcr den normalen Gebrauch verwendet werden. Ist eine Wiederherstellung notwendig, m\u00fcssen fr\u00fchere L\u00f6schanordnungen eingehalten werden, um zu verhindern, dass gel\u00f6schte Daten wieder in die aktive Nutzung gelangen.<\/p>

Wenn eine rechtliche Verpflichtung die Aufbewahrung bestimmter Daten verlangt, d\u00fcrfen nur die notwendigen Daten aufbewahrt werden, wobei deren Verarbeitung auf diese Verpflichtung beschr\u00e4nkt und sie am Ende der erforderlichen Frist gel\u00f6scht wird.<\/p>

12. Informationen und Pr\u00fcfungen<\/h2>

Skeyon stellt dem Kunden die notwendigen Informationen zur Nachweis der Einhaltung dieses DPA zur Verf\u00fcgung und erm\u00f6glicht und tr\u00e4gt zu Pr\u00fcfungen und Inspektionen bei, die vom Kunden oder einem vom Kunden autorisierten Pr\u00fcfer durchgef\u00fchrt werden.<\/p>

Die Parteien koordinieren den Umfang und die Vertraulichkeitsma\u00dfnahmen zum Schutz der Daten anderer Kunden und zur Sicherheit des Services. Dokumenteninformationen d\u00fcrfen zun\u00e4chst verwendet werden, wenn ausreichend, ohne zus\u00e4tzliche gerechtfertigte \u00dcberpr\u00fcfungen oder die Befugnisse der Aufsichtsbeh\u00f6rden zu beeintr\u00e4chtigen.<\/p>

13. Elektronische G\u00fcltigkeit und Akzeptanz<\/h2>

Der DPA wird Teil der Vertragsbedingungen sein, wenn er dem Kunden vor dem Vertrag zur Verf\u00fcgung gestellt wird und ausdr\u00fccklich in seine Annahme einbezogen wird. Die Identit\u00e4t des Kunden ist diejenige, die im Bericht und Vertrag angegeben ist; wer in seinem Namen annimmt, erkl\u00e4rt, berechtigt zu sein, ihn zu binden.<\/p>

Die Annahme kann elektronisch erfolgen, wobei Nachweise des Kontos, des Datums und der akzeptierten Version erhalten bleiben. Die blo\u00dfe \u00f6ffentliche Verf\u00fcgbarkeit des Dokuments ersetzt nicht seine Aufnahme in den Vertrag. F\u00fcr bestehende Kunden wird die entsprechende Haftung dokumentiert.<\/p>

Der DPA bleibt in Kraft, solange Skeyon Daten im Namen des Kunden verarbeitet, einschlie\u00dflich nachfolgender Vertraulichkeits-, R\u00fcckgabe- und L\u00f6schpflichten. Wesentliche \u00c4nderungen werden gem\u00e4\u00df dem Vertrag und den geltenden Vorschriften kommuniziert und formalisiert.<\/p>

14. Beziehung zu den allgemeinen Gesch\u00e4ftsbedingungen<\/h2>

Im Falle eines Widerspruchs hat dieses DPA Vorrang vor den allgemeinen Bedingungen zur Datenverarbeitung im Namen des Kunden. Keine vertragliche Beschr\u00e4nkung schlie\u00dft verbindliche Verpflichtungen oder Pflichten, Rechte der betroffenen Personen oder Befugnisse der Beh\u00f6rden aus.<\/p>

spanisches Recht und die DSGVO werden gelten. Die Beilegung von Streitigkeiten wird durch die g\u00fcltigen Bestimmungen des Hauptvertrags geregelt, wobei die geltenden verbindlichen Regeln beachtet werden.<\/p>

Anhang I Beschreibung der Verarbeitung und Speicherung<\/h2>

A Datenverifizierungsprodukte<\/h3>

:<\/strong> Verifizierung von E-Mails, Telefonnummern, Namen und Postadressen unter Verwendung der vertraglich vereinbarten Methoden, einschlie\u00dflich APIs und Dateien.<\/p>

Zweck und Betrieb:<\/strong> Empfang, Lesen, Kontrolle, Standardisierung oder Korrektur im Rahmen des Produkts, Erzeugung und Lieferung von Ergebnissen sowie L\u00f6schung. Das Ergebnis wird verwendet, um auf die Anfrage des Kunden zu reagieren.<\/p>

Daten:<\/strong> E-Mail-Adressen, Telefonnummern, Namen, Nachnamen, Postadressen, vom Kunden bereitgestellte Identifikatoren, Validierungsergebnisse und andere in die Datei eingebaute Felder, die f\u00fcr die Verarbeitung notwendig sind. Der Kunde muss Felder ausschlie\u00dfen, die nicht f\u00fcr diesen Zweck bestimmt sind.<\/p>

Datenpersonen: Personen,<\/strong> deren Daten der Kunde zur \u00dcberpr\u00fcfung bereitstellt, wie Kunden, Interessenten, berufliche Kontakte oder Mitarbeiter, je nach vom Auftragnehmer bestimmter Nutzung.<\/p>

Aufbewahrung:<\/strong> Dateien und Ergebnisse, die f\u00fcr den Service maximal 30 Tage ab dem Verifizierungsdatum<\/strong> aufbewahrt werden, danach werden sie gel\u00f6scht.<\/p>

Kontakte und Validierungen f\u00fcr andere Kunden oder Schulungen von KI-Modellen werden nicht wiederverwendet.<\/p>

B Pop-ups und<\/h3>

Automatisierungsprodukte:<\/strong> Pop-up-Plattform und Automatisierungsplattform, abh\u00e4ngig von den vertraglich vereinbarten und aktivierten Funktionalit\u00e4ten.<\/p>

Zweck und Abl\u00e4ufe:<\/strong> Erfassung, Registrierung, Speicherung, Organisation, Konsultation, Aktualisierung, Segmentierung und Ausf\u00fchrung der vom Client konfigurierten Aktionen oder Kommunikationen sowie Export und L\u00f6schung. Die spezifischen aktivierten Funktionen spezifizieren die Anweisungen des Kunden.<\/p>

Daten: Identifikations<\/strong>– und Kontaktdaten, Formularfelder und erforderliche benutzerdefinierte Felder, Abonnementpr\u00e4ferenzen und -status sowie Interaktions- oder Aktivit\u00e4tsdaten, die durch die verwendeten Funktionen generiert werden. Produkt- und Transaktionsdaten werden, wenn sie durch eine aktivierte Integration bereitgestellt und mit Personen verkn\u00fcpft sind, nur innerhalb der Anweisungen des Kunden verarbeitet.<\/p>

Datenpersonen: Besucher,<\/strong> die mit den Formularen oder Pop-ups interagieren, Abonnenten, Kunden, Interessenten und andere Personen, deren Daten rechtm\u00e4\u00dfig vom Kunden verwaltet werden.<\/p>

Aufbewahrung:<\/strong> Die Daten bleiben erhalten, solange der Kunde den Dienst aufrechterh\u00e4lt und keine L\u00f6schung anordnet. Im Falle einer Stornierung oder Einstellung der Zahlung des entsprechenden Dienstes werden sie innerhalb von maximal 30 Tagen nach dem genannten Ereignis<\/strong> gel\u00f6scht, einschlie\u00dflich Kopien innerhalb dieses globalen Zeitraums. Die Zahlungseinstellungsregel gilt nicht f\u00fcr einen kostenlosen Tarif, nur weil er kostenlos ist.<\/p>

C Allgemeine Regeln<\/h3>
Element<\/th>Deadline und Aktion<\/th><\/tr><\/thead>
Protokolle<\/td>Maximale Aufbewahrung von 30 Tagen ab Erzeugung. Pers\u00f6nliche Inhalte, die enthalten sein k\u00f6nnen, unterliegen weiterhin dem DPA.<\/td><\/tr>
L\u00f6schen Sie aus dem Dashboard<\/td>L\u00f6schen Sie aktive Daten aus dem Konto; Restkopien der Sicherung werden innerhalb von 30 Tagen nach dieser L\u00f6schung gel\u00f6scht.<\/td><\/tr>
Spezifische L\u00f6schung<\/td>Sie wird auf verifizierten Wunsch des Kunden mit den erforderlichen Identifikatoren durch eingeschr\u00e4nkten Zugriff auf die Datenbank verarbeitet.<\/td><\/tr>
Stornierung oder Zahlungseinstellung<\/td>Vollst\u00e4ndige L\u00f6schung innerhalb von maximal 30 Tagen nach dem Ereignis, ohne weitere 30 zus\u00e4tzliche Tage f\u00fcr Backups zu verketten.<\/td><\/tr><\/tbody><\/table><\/div><\/div><\/div>

Anhang II Technische und organisatorische Ma\u00dfnahmen<\/h2>

Die f\u00fcr diese Version best\u00e4tigten Ma\u00dfnahmen sind:<\/p>