PostlyGreen (H² UG [Haftungsbeschränkt]) verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Auftraggebers im Sinne von Art. 4 Nr. 8 und Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken findet nicht statt.
Ein Vertrag zur Auftragsverarbeitung (AVV) kann im Nutzerbereich elektronisch abgeschlossen werden. Der AVV regelt insbesondere:
PostlyGreen trifft angemessene technische und organisatorische Maßnahmen (z. B. TLS/SSL, Verschlüsselung in Transit & at Rest, rollenbasiertes Berechtigungssystem, Protokollierung, Verfügbarkeits- & Wiederherstellungskonzepte), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Mitarbeitende und Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.
Elektronischer Abschluss: Der AVV kann im Kundenbereich eingesehen und mit einem Klick akzeptiert werden. Die Zustimmung wird mit Zeitstempel und Nutzer-ID revisionssicher protokolliert; eine PDF-Fassung steht zum Download bereit.
Hinweis: Der Auftraggeber bleibt Verantwortlicher im Sinne der DSGVO und stellt sicher, dass die Verarbeitung rechtmäßig erfolgt (Art. 5, 6 DSGVO). PostlyGreen unterstützt bei der Erfüllung von Betroffenenrechten und gesetzlichen Pflichten im Rahmen des AVV.
