Rechtliches
Auftragsverarbeitungsvertrag
Zuletzt aktualisiert: 17. Oktober 2026
Wenn ein Unternehmen Recall24 für seine Mitarbeiter nutzt, bestimmt das Unternehmen, was seine Mitarbeiter senden. Für diese Inhalte ist das Unternehmen der Verantwortliche und RevokeMail (LBV ehf., Kennitala 670720-0980, Island) fungiert als Auftragsverarbeiter gemäß Artikel 28 der DSGVO. Diese Seite fasst unseren Auftragsverarbeitungsvertrag (AVV) zusammen. Um den vollständigen Vertrag zu erhalten und zu unterzeichnen, schreiben Sie an privacy@revokemail.com.
Was wir für Sie verarbeiten
Thema | Details |
|---|---|
Gegenstand | Zustellung von mit Recall24 gesendeten E-Mails und Dateien, deren Anzeige für die Empfänger sowie die Möglichkeit für den Absender, diese zurückzurufen |
Dauer | Solange das Unternehmen Recall24 nutzt, sowie die unten genannten Aufbewahrungsfristen |
Personenbezogene Daten | Namen und E-Mail-Adressen von Absendern und Empfängern; Betreff, Nachrichtentext und angehängte Dateien; Zeitpunkte, zu denen E-Mails gesendet, geöffnet, heruntergeladen oder zurückgerufen wurden, und wann ihr 24-stündiges Zeitfenster für den Rückruf endete |
Betroffene Personen | Mitarbeiter und andere autorisierte Nutzer des Unternehmens sowie die Empfänger ihrer E-Mails |
Unsere Verpflichtungen als Auftragsverarbeiter
Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung, wozu auch die bestimmungsgemäße Nutzung von Recall24 gehört.
Jeder mit Zugriff auf die Daten ist zur Vertraulichkeit verpflichtet.
Wir schützen die Daten durch geeignete technische und organisatorische Maßnahmen, wie auf unserer Seite Sicherheit & Vertrauen beschrieben.
Wir setzen nur die unten aufgeführten Unterauftragsverarbeiter ein, jeweils auf Grundlage einer schriftlichen Vereinbarung mit gleichwertigen Pflichten. Wir informieren Sie vor dem Hinzufügen oder Ersetzen eines Dienstleisters, sodass Sie Widerspruch einlegen können.
Wir unterstützen Sie bei der Beantwortung von Anträgen betroffener Personen sowie bei Sicherheitsmaßnahmen, Datenschutz-Folgenabschätzungen und Konsultationen, sofern erforderlich.
Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wurde.
Nach Beendigung der Dienste löschen wir die personenbezogenen Daten, es sei denn, gesetzliche Vorschriften verlangen deren Aufbewahrung.
Wir stellen die erforderlichen Informationen zur Verfügung, um nachzuweisen, dass wir diese Pflichten erfüllen, und ermöglichen Überprüfungen gemäß dem AVV.
Aufbewahrung
Der Nachrichtentext wird sofort gelöscht, wenn eine E-Mail zurückgerufen wird, und die angehängten Dateien können nicht mehr geöffnet oder heruntergeladen werden. Die Dateien werden gelöscht, sobald kein Empfänger dieser E-Mail sie mehr öffnen kann. E-Mails, die nicht zurückgerufen werden, werden aufbewahrt, bis der Absender sein Konto löscht oder uns auffordert, sie zu löschen, da der Empfänger sie weiterhin lesen kann. Dateien, die hochgeladen, aber nie gesendet wurden, werden nach 2 Stunden gelöscht. Bei zurückgerufenen E-Mails werden die im Dashboard des Absenders angezeigten Empfängeradressen, Betreffe und Zeitangaben 30 Tage nach dem Rückruf aufbewahrt. Bei E-Mails, die nicht zurückgerufen werden, bleiben sie so lange erhalten wie die E-Mail selbst.
Unterauftragsverarbeiter
Anbieter | Funktion für Recall24 | Standort |
|---|---|---|
Supabase | Datenbank für Konten, E-Mails und Dateien | EU (Stockholm, Schweden) |
Netlify | Hostet die Web-App und führt deren Server-Code aus | Vereinigte Staaten |
Resend | Zustellung von Recall24-Benachrichtigungs-E-Mails | Vereinigte Staaten |
Anmeldung über Google | Weltweit | |
Microsoft | Anmeldung über Microsoft; das Outlook-Add-in läuft in Outlook | Weltweit |
Zoho | Unsere eigenen Mailboxen | EU |
Internationale Übermittlungen
Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.
AVV anfordern
Schreiben Sie unter Angabe Ihres Firmennamens und der zu unterzeichnenden Kontaktperson an privacy@revokemail.com. Unsere Datenschutzerklärung erläutert, wie wir personenbezogene Daten als Verantwortlicher verarbeiten.