> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.laposta.org/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.laposta.org/_mcp/server.

# Welche Vereinbarungen stehen in einer Auftragsverarbeitervereinbarung?

> Welche Vereinbarungen Sie über die Verarbeitung personenbezogener Daten treffen und wie Laposta mit Ihren Daten umgeht.

In einer Auftragsverarbeitervereinbarung treffen der Verantwortliche und der Auftragsverarbeiter Vereinbarungen darüber, was der Auftragsverarbeiter mit den vom Verantwortlichen bereitgestellten personenbezogenen Daten tun darf, nicht tun darf oder tun muss. Dazu gehören etwa die Art der Daten, Meldungen über Abweichungen sowie Aufbewahrungs- und Löschfristen.

## Was steht in der Auftragsverarbeitervereinbarung?

In der Auftragsverarbeitervereinbarung sind folgende Punkte festgelegt:

* die Beschreibung von Gegenstand, Dauer, Art und Zweck der Verarbeitung
* die Art der personenbezogenen Daten und die Kategorien betroffener Personen
* die gegenseitigen Rechte und Pflichten von Ihnen und Laposta

## Wofür verwenden Sie die Vereinbarung?

Mit der Auftragsverarbeitervereinbarung können Sie nachweisen, wie Sie Ihren Pflichten als Verantwortlicher gegenüber Ihren Abonnenten (betroffenen Personen) nachkommen. Sie können die Vereinbarung auch heranziehen, wenn diese ihre Datenschutzrechte ausüben, wie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit.

## Was vereinbart Laposta mit Ihnen?

Laposta hält sich an die in der Vereinbarung festgelegten Weisungen:

* Geheimhaltungspflicht: Laposta wird die personenbezogenen Daten beispielsweise niemals für eigene Zwecke verwenden. Personen, die bei Laposta angestellt oder für Laposta tätig sind, sind an den Ethikkodex von Laposta sowie an eine Geheimhaltungspflicht gebunden.
* Sicherheit: Laposta ergreift geeignete technische und organisatorische Maßnahmen zur Absicherung der Verarbeitung. Dazu gehören beispielsweise die Pseudonymisierung und Verschlüsselung personenbezogener Daten, eine permanente Informationssicherheit, die Wiederherstellung der Verfügbarkeit und des Zugangs zu Daten bei Zwischenfällen sowie regelmäßige Sicherheitstests.
* Unterauftragsverarbeiter: Laposta setzt ohne Ihre vorherige schriftliche Zustimmung keine Unterauftragsverarbeiter ein. Laposta erlegt einem Unterauftragsverarbeiter in einer Unterauftragsverarbeitervereinbarung dieselben Pflichten auf, die Laposta Ihnen gegenüber hat, und haftet für die Einhaltung der Vereinbarungen durch den Unterauftragsverarbeiter (gemäß Artikel 28 Absatz 4 der DSGVO).
* Daten löschen: Nach Abschluss der Verarbeitungsleistungen löscht Laposta die Daten drei Monate nach Beendigung der Vereinbarung oder gibt sie auf Ihren Wunsch an Sie zurück.
* Audits: Laposta lässt im Rahmen der [ISO 27001-Zertifizierung](/privacywetgeving) interne und externe Audits durchführen und wirkt auf Anfrage an Ihren Audits oder denen einer Drittpartei mit.

Wie Sie die Vereinbarung mit Laposta akzeptieren und wiederfinden und wann Sie eine eigene Vereinbarung prüfen lassen können, lesen Sie unter [Auftragsverarbeitervereinbarung mit Laposta](/verwerkersovereenkomst-met-laposta).

## Verwandte Artikel

#### [Was bedeutet die DSGVO für Ihren Newsletter?](/privacywetgeving)

Welche Regeln für das Sammeln von E-Mail-Adressen gelten und wie Laposta Ihre Daten…

#### [Wie können Sie mit Laposta die DSGVO einhalten?](/hoe-zorg-ik-ervoor-dat-ik-voldoe-aan-de-avg)

Lesen Sie, welche sieben Punkte Sie für die DSGVO erfüllen müssen, wenn Sie Newsletter…

#### [Wo finden Sie die Datenschutzerklärung von Laposta?](/privacystatement)

Wie Laposta personenbezogene Daten verarbeitet und schützt und wo Sie eine…

#### [Wann erfolgt eine automatische Kündigung bei Inaktivität?](/automatische-beeindiging-door-laposta)

Wenn Sie ein kostenloses Konto 600 Tage lang nicht nutzen, sendet Laposta zunächst zwei…