Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 19. Oktober 2026

Dieser Vertrag ist Teil der Allgemeinen Geschäftsbedingungen und Nutzungslizenz von Secuenza und wird zusammen mit ihnen akzeptiert. Er regelt die Verarbeitung der Daten der Empfänger seiner E-Mails, die Tude im Auftrag des Kunden vornimmt, gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO).

1. Parteien

Verantwortlicher: der Kunde, der Secuenza nutzt und entscheidet, wem er wozu schreibt.
Auftragsverarbeiter: TUDE CONSULTORES INFORMÁTICOS, S.L. („Tude“), Steuernummer B71466502, Avda. Zaragoza, 67 · 31500 Tudela (Navarra), Spanien.

2. Was Tude verarbeitet und wozu

Die Kontakte und E-Mails des Kunden liegen auf seinem PC: Tude erhält sie nicht. Damit der Kunde weiß, was mit seinen E-Mails geschieht, fügt das Programm jeder E-Mail ein Öffnungspixel, Links und einen Abmeldelink hinzu, die auf den Tracking-Dienst von Tude (secuenza.eu) verweisen. Im Auftrag des Kunden

erfasst Tude Öffnungen, Klicks und Abmeldungen und übergibt sie dem Programm des Kunden;
stellt Tude die Version jeder E-Mail bereit, um sie „im Browser anzusehen“;
stellt Tude die Abmeldeseite mit Namen, Logo und Farbe des Kunden bereit;
nimmt Tude die Anmeldungen entgegen, die über das Formular auf der Website des Kunden oder über die API aus seinem System eingehen, und bewahrt sie auf, bis das Programm des Kunden sie abholt;
speichert Tude die Bilder, die der Kunde für seine E-Mails hochlädt, und stellt sie bereit;
bewahrt Tude eine Sicherungskopie der Fingerabdrücke der abgemeldeten Adressen auf, damit der Kunde seine Sperrliste nicht verliert;
verarbeitet Tude, wenn der Kunde sie unter Hilfe sendet, die Diagnose des Programms, um ihn zu unterstützen.

Tude speichert die E-Mail-Adressen der Empfänger nicht. Jedes Ereignis ist mit einem zufälligen Code verknüpft, den nur das Programm des Kunden einem Kontakt zuordnen kann. Die einzige Ausnahme sind Anmeldungen: Die Daten der Person, die sich anmeldet, werden nur vorübergehend gespeichert, bis das Programm des Kunden sie abholt.

3. Betroffene Personen und Daten

Betroffene Personen: die Empfänger der E-Mails des Kunden und die Personen, die sich über ein Formular oder die API für seine Kampagnen anmelden.
Daten: der Code der Sendung; die Art des Ereignisses und sein Datum; ob die Öffnung automatisch war (wie bei manchen E-Mail-Anbietern); die Art des Geräts (Handy oder Computer); der angeklickte Link; der Grund der Abmeldung, falls der Empfänger ihn angibt; die Fingerabdrücke (SHA-256) der abgemeldeten Adressen; und der Inhalt der E-Mails für „im Browser ansehen“ in der allgemeinen Fassung, ohne die Daten der einzelnen Empfänger. Bei Diagnosen die Protokolleinträge des Programms, mit unkenntlich gemachten E-Mail-Adressen. Bei Anmeldungen die Daten, die die Person angibt oder das System des Kunden sendet (E-Mail-Adresse, Name und weitere Kontaktdaten), die Seite des Formulars ohne ihre Parameter, ob sie dem Empfang der E-Mails zugestimmt hat, und das Datum.
IP-Adresse und Browser der Empfänger und der Personen, die sich anmelden, werden nicht gespeichert.
Besondere Kategorien personenbezogener Daten werden nicht verarbeitet. Der Kunde darf sie nicht in seine E-Mails aufnehmen.

4. Dauer

Ereignisse: bis das Programm des Kunden sie abholt, höchstens 90 Tage.
Abmeldungen für die Missbrauchskontrolle: der Code der E-Mail, das Datum und ob der Grund „Ich erinnere mich nicht, mich angemeldet zu haben“ war, 90 Tage.
Versionen für den Browser: solange die E-Mail Teil einer Kampagne des Kunden ist.
Fingerabdrücke der Abmeldungen: solange die Installation besteht.
Diagnosen: 30 Tage.
Anmeldungen: bis das Programm des Kunden sie abholt, höchstens 30 Tage.
Bilder der E-Mails: bis der Kunde sie löscht oder die Geschäftsbeziehung endet.

Endet die Geschäftsbeziehung, löscht Tude innerhalb von 30 Tagen, was es im Auftrag des Kunden aufbewahrt, sofern das Gesetz keine Aufbewahrung verlangt. Auf Wunsch des Kunden bestätigt Tude die Löschung.

5. Pflichten von Tude

Tude verpflichtet sich,

die Daten nur für das in diesem Vertrag Beschriebene und nach den Weisungen des Kunden zu verarbeiten, die sich in der Nutzung des Programms ausdrücken; hält es eine Weisung für unvereinbar mit der DSGVO, teilt es dies dem Kunden mit;
sicherzustellen, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
die technischen und organisatorischen Maßnahmen aus Abschnitt 8 anzuwenden;
keine weiteren Auftragsverarbeiter ohne Genehmigung des Kunden einzusetzen, gemäß Abschnitt 7;
den Kunden bei der Beantwortung von Anfragen betroffener Personen (Abschnitt 10) und bei seinen Pflichten zu Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzung zu unterstützen;
die Daten am Ende gemäß Abschnitt 4 zu löschen;
dem Kunden die Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung nötig sind, und Prüfungen mit einer Ankündigung von 30 Tagen zu ermöglichen. Die Kosten der Prüfung trägt der Kunde, es sei denn, sie deckt einen schweren Verstoß von Tude auf.

6. Pflichten des Kunden

Der Kunde verpflichtet sich,

für jeden Empfänger und für das Tracking seiner E-Mails eine Rechtsgrundlage zu haben;
seine Empfänger gemäß Artikel 13 und 14 DSGVO über die Verarbeitung zu informieren;
Abmeldungen zu respektieren und niemandem erneut zu schreiben, der sich abgemeldet hat;
keine besonderen Kategorien personenbezogener Daten in seine E-Mails aufzunehmen;
die Richtlinie zur akzeptablen Nutzung einzuhalten.

7. Weitere Auftragsverarbeiter (Unterauftragsverarbeiter)

Der Kunde genehmigt Tude, die im Anhang aufgeführten Unterauftragsverarbeiter einzusetzen. Tude kündigt jede Änderung 30 Tage im Voraus an, und der Kunde kann innerhalb von 15 Tagen widersprechen; wird keine Lösung gefunden, kann er sein Abonnement ohne Vertragsstrafe kündigen. Tude erlegt jedem Unterauftragsverarbeiter dieselben Pflichten wie in diesem Vertrag auf und haftet für deren Einhaltung.

8. Technische und organisatorische Maßnahmen

Verschlüsselte Verbindungen (HTTPS) bei allen Diensten.
Keine Empfängeradressen auf dem Server: zufällige Codes und kryptografische Fingerabdrücke. Anmeldungen nur, bis das Programm des Kunden sie abholt.
Signierte Tracking-Links, damit niemand sie für Umleitungen auf andere Websites missbrauchen kann.
Anfragen des Programms, signiert mit einem eigenen Schlüssel je Installation.
Eingeschränkter Zugriff auf die Datenbank und verpflichtende Zwei-Faktor-Authentifizierung für die Verwaltung.
Technische Protokolle ohne personenbezogene Daten, die nach 14 Tagen gelöscht werden.
Sperrung von Installationen, die den Dienst missbrauchen, zum Schutz aller Kunden.

Tude überprüft diese Maßnahmen, wenn sich die Risiken oder der Stand der Technik ändern.

9. Verletzungen des Schutzes personenbezogener Daten

Tude informiert den Kunden unverzüglich, spätestens 48 Stunden nachdem es davon Kenntnis erlangt hat, über jede Verletzung der Sicherheit, die diese Daten betrifft. Es teilt ihm mit, was geschehen ist, welche Daten und Personen betroffen sind, welche Folgen möglich sind und was zur Abhilfe getan wurde, und unterstützt ihn, sie gegebenenfalls der Aufsichtsbehörde zu melden.

10. Rechte der betroffenen Personen

Der Abmeldelink jeder E-Mail funktioniert immer, auch wenn die Installation des Kunden gesperrt ist. Wendet sich ein Empfänger an Tude, um andere Rechte auszuüben, teilt Tude dies dem Kunden innerhalb von höchstens 48 Stunden mit und antwortet ihm nicht direkt, es sei denn, der Kunde bittet darum.

11. Internationale Übermittlungen

Die Daten werden in der Europäischen Union verarbeitet. Tude übermittelt sie nicht ohne Genehmigung des Kunden und ohne die von der DSGVO verlangten Garantien außerhalb des Europäischen Wirtschaftsraums.

12. Laufzeit

Dieser Vertrag gilt, solange der Kunde Secuenza nutzt und solange Tude in seinem Auftrag Daten aufbewahrt.

13. Kontakt

Für alle Fragen zu diesem Vertrag: info@secuenza.com.

Anhang · Unterauftragsverarbeiter

Unterauftragsverarbeiter	Tätigkeit	Daten	Ort
MonsterASP.NET (Prag, Tschechien)	Hosting des Tracking-Dienstes, der Dienste des Programms und der Datenbank	Alle in Abschnitt 3 beschriebenen	Europäische Union

Sprache

Dieser Text ist eine Übersetzung. Im Zweifel gilt die spanische Fassung.