Auftragsverarbeitungsvereinbarung

SofortFax · gemäß Art. 28 DSGVO · Version 1.0 · Stand: August 2026

Diese Vereinbarung gilt für jeden Faxauftrag, der über sofortfax.de erteilt wird, soweit der Nutzer als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO handelt. Sie wird mit Absenden des Auftrags elektronisch geschlossen (Art. 28 Abs. 9 DSGVO). Die jeweils geltende Version sowie Datum und Zeitstempel des Vertragsschlusses werden serverseitig protokolliert.

1. Vertragsparteien

Auftragsverarbeiter:
Alexander Mäding Einzelunternehmen – SofortFax
c/o IP-Management #10676, Ludwig-Erhard-Str. 18, 20459 Hamburg
E-Mail: support@sofortfax.de

Verantwortlicher:
Der jeweilige Nutzer, der den Faxauftrag über sofortfax.de erteilt und dabei personenbezogene Daten Dritter übermittelt.

2. Gegenstand und Dauer der Verarbeitung

Gegenstand ist die technische Übermittlung von Dokumenten per Fax im Auftrag des Verantwortlichen. Die Verarbeitung beginnt mit dem Upload des Dokuments und endet mit dem endgültigen Abschluss des Versandvorgangs (erfolgreich oder fehlgeschlagen). Hochgeladene Dokumente werden spätestens 24 Stunden nach Abschluss des Vorgangs unwiderruflich gelöscht.

3. Art und Zweck der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zum Zweck der Übertragung des vom Verantwortlichen hochgeladenen Dokuments an die vom Verantwortlichen angegebene Empfänger-Faxnummer. Eine darüber hinausgehende Nutzung, Weitergabe oder Auswertung der Dokumenteninhalte findet nicht statt.

4. Art der personenbezogenen Daten und Kategorien betroffener Personen

Die verarbeiteten personenbezogenen Daten ergeben sich aus dem Inhalt des hochgeladenen Dokuments und werden vom Verantwortlichen bestimmt. Je nach Inhalt des Dokuments können betroffen sein:

Betroffene Personen sind in der Regel Dritte, deren Daten im übermittelten Dokument enthalten sind. Der Verantwortliche trägt die Verantwortung dafür, dass er zur Übermittlung dieser Daten berechtigt ist.

5. Weisungsgebundenheit

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Weisung ergibt sich aus dem erteilten Faxauftrag. Verarbeitung zu anderen Zwecken findet nicht statt. Hält der Auftragsverarbeiter eine Weisung für datenschutzrechtlich unzulässig, teilt er dies dem Verantwortlichen unverzüglich mit.

6. Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Dokumenteninhalte werden weder eingesehen noch gespeichert, soweit dies nicht für die technische Übertragung zwingend erforderlich ist.

7. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten, insbesondere:

8. Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein, die im Rahmen der Leistungserbringung Zugang zu personenbezogenen Daten haben können:

Anbieter Zweck Sitz Transfergrundlage
Telnyx LLC Fax-Infrastruktur und -Übertragung USA EU-Standardvertragsklauseln (SCCs)
All-inkl.com / neue Medien Münnich Webhosting und Serverinfrastruktur Deutschland (EU) Innerhalb EU, kein Drittlandtransfer

Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter mit Abschluss dieser Vereinbarung zu. Änderungen im Kreis der Unterauftragsverarbeiter werden dem Verantwortlichen durch Aktualisierung dieser Seite mitgeteilt.

9. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Möglichen bei der Erfüllung von Betroffenenrechten (Art. 15–22 DSGVO) sowie bei den Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldepflichten, Datenschutz-Folgenabschätzung). Anfragen sind zu richten an: support@sofortfax.de

10. Löschung und Rückgabe nach Auftragsende

Nach Abschluss des Versandvorgangs werden hochgeladene Dokumente spätestens nach 24 Stunden automatisch und unwiderruflich gelöscht. Eine Rückgabe der Daten an den Verantwortlichen ist technisch nicht vorgesehen; der Verantwortliche ist für die Aufbewahrung eigener Kopien selbst verantwortlich.

11. Kontrollrechte des Verantwortlichen

Der Verantwortliche ist berechtigt, die Einhaltung dieser Vereinbarung zu überprüfen. Anfragen zur Überprüfung können schriftlich an support@sofortfax.de gerichtet werden. Der Auftragsverarbeiter stellt alle erforderlichen Informationen zum Nachweis der Einhaltung zur Verfügung.

12. Geltungsbereich und Anwendbares Recht

Diese Vereinbarung gilt für jeden über sofortfax.de erteilten Faxauftrag, bei dem der Nutzer als datenschutzrechtlich Verantwortlicher handelt. Für rein private Nutzungen im Sinne von Art. 2 Abs. 2 lit. c DSGVO (Haushaltsausnahme) ist eine AVV gesetzlich nicht erforderlich. Es gilt deutsches Recht.