DSGVO-Konformität

Zuletzt aktualisiert: 26. Juli 2026

1. Unser Engagement für die DSGVO

Email Validator, betrieben von N-Software, hält sich vollständig an die Datenschutz-Grundverordnung der EU (DSGVO)(Verordnung (EU) 2016/679) und die anwendbaren nationalen Datenschutzgesetze der EU-Mitgliedstaaten. Wir haben unseren Service, unsere Infrastruktur und unsere Datenverarbeitungspraktiken nach den Grundsätzen von Privacy by Design und Privacy by Default gestaltet.

2. Rollen als Verantwortlicher und Auftragsverarbeiter

Nach der DSGVO hängt Ihr Verhältnis zu uns von der Art der Daten ab:

• Sie (unser Kunde) sind der Verantwortliche für die E-Mail-Listen, die Sie zur Verifizierung hochladen. Sie legen die Zwecke und Mittel der Verarbeitung dieser E-Mail-Adressen fest.
• Wir (N-Software / Email Validator) handeln als Auftragsverarbeiter für Ihre hochgeladenen E-Mail-Listen. Wir verarbeiten diese E-Mail-Adressen ausschließlich auf Ihre Weisung, um den E-Mail-Verifizierungsdienst bereitzustellen.
• Wir handeln als eigenständiger Verantwortlicher für Ihre Kontoinformationen (E-Mail-Adresse, Name, Abrechnungsdaten), die wir für unsere eigenen administrativen und rechtlichen Zwecke auf Grundlage der Rechtsgrundlagen verarbeiten, die in unserer Datenschutzerklärung.

3. Auftragsverarbeitungsvertrag (AVV)

Gemäß Artikel 28 DSGVO ist zwischen dem Verantwortlichen und dem Auftragsverarbeiter ein Auftragsverarbeitungsvertrag (AVV) erforderlich. Unser AVV ist automatisch Bestandteil unserer Nutzungsbedingungen und umfasst die folgenden nach der DSGVO erforderlichen Elemente:

• Gegenstand und Dauer der Verarbeitung: E-Mail-Verifizierung für die Laufzeit Ihres Abonnements bzw. den Verbrauch Ihrer Guthaben.
• Art und Zweck der Verarbeitung: SMTP-Verifizierung auf Serverebene, Erkennung von Catch-All-Domains, Identifizierung von Wegwerf-E-Mail-Adressen und Korrektur von Tippfehlern.
• Art der personenbezogenen Daten: Nur E-Mail-Adressen.
• Kategorien betroffener Personen: Empfänger auf Ihren E-Mail-Listen.
• Ihre Pflichten als Verantwortlicher: Sie stellen sicher, dass Sie eine Rechtsgrundlage für die Verarbeitung der von Ihnen bereitgestellten E-Mail-Adressen haben.
• Unsere Pflichten als Auftragsverarbeiter:
  • Verarbeitung nur auf Ihre dokumentierte Weisung
  • Sicherstellung der Vertraulichkeit des zur Verarbeitung befugten Personals
  • Geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen
  • Sie bei Anfragen betroffener Personen unterstützen
  • Sie ohne unangemessene Verzögerung über Datenschutzverletzungen informieren
  • Alle personenbezogenen Daten bei Beendigung der Dienstleistung löschen oder zurückgeben
  • Alle Informationen bereitstellen, die zum Nachweis der Einhaltung erforderlich sind

4. Unterauftragsverarbeiter

Wir setzen die folgenden Unterauftragsverarbeiter zur Bereitstellung des Dienstes ein. Alle Unterauftragsverarbeiter sind DSGVO-konform und vertraglich an gleichwertige Datenschutzpflichten gebunden:

Unterauftragsverarbeiter	Zweck	Zugriffene Daten	Standort
Hetzner Online GmbH	Cloud-Hosting (Hauptserver)	Alle gespeicherten Daten (Datenbank, Dateien)	Frankfurt, Deutschland 🇩🇪
Lemon Squeezy, LLC	Zahlungsabwicklung (Merchant of Record)	Bestellmetadaten, E-Mail	Vereinigte Staaten 🇺🇸 (DPF-zertifiziert)
Brevo (Sendinblue SAS)	Versand von Transaktions-E-Mails	E-Mail-Adresse, Name	Frankreich 🇫🇷 / EU
noez.de (Manuel Pfeiffer)	SMTP-Relay / IP-Transit	Ausschließlich SMTP-Durchleitungsverkehr	Deutschland 🇩🇪
Verifly	Yahoo-spezifische E-Mail-Validierung	E-Mail-Adresse (vorübergehend)	Vereinigte Staaten 🇺🇸

Wir informieren Kunden über alle Änderungen unserer Liste der Unterauftragsverarbeiter per E-Mail oder In-App-Benachrichtigung. Kunden können innerhalb von 14 Tagen nach Benachrichtigung gegen einen neuen Unterauftragsverarbeiter Widerspruch einlegen.

5. Technische und organisatorische Maßnahmen (TOMs)

Gemäß Artikel 32 DSGVO setzen wir folgende technische und organisatorische Sicherheitsmaßnahmen um:

• Verschlüsselung: TLS 1.3 für alle Daten bei der Übertragung. Datenbank- und Dateispeicher im Ruhezustand innerhalb der verschlüsselten Infrastruktur von Hetzner.
• Zugriffskontrolle: Prinzip der minimalen Berechtigung. Ausschließlich SSH-Schlüssel-basierte Authentifizierung. Kein passwortbasierter Serverzugriff.
• Anwendungssicherheit: Bcrypt-Passwort-Hashing (12 Runden), CSRF-Schutz auf allen Formularen, Content-Security-Policy (CSP)-Header, X-Frame-Options DENY, XSS-Schutz-Header.
• Datensicherung: Automatisierte Datenbanksicherungen alle 10 Minuten, repliziert an einen sekundären geografischen Standort. Aufbewahrungsdauer der Sicherungen: 2 Tage.
• Überwachung: Ein Health-Watchdog-Dienst warnt bei Dienstbeeinträchtigungen. SMTP-Ratenbegrenzung zur Verhinderung von Missbrauch. Automatisierte Systemadministrator-Warnungen per E-Mail.
• Datenminimierung: Wir erheben nur die minimal notwendigen Daten, um den Dienst bereitzustellen. Passwort-Zurücksetzungen nutzen zeitlich begrenzte Token. API-Schlüssel können jederzeit widerrufen und neu generiert werden.
• Reaktion auf Sicherheitsvorfälle: Definierte Verfahren zum Erkennen, Melden und Untersuchen von Datenschutzverletzungen. Kunden werden unverzüglich (innerhalb von 72 Stunden nach Kenntnisnahme) benachrichtigt.

6. Datenspeicherung und EU-Hosting

Alle Kundendaten und Verifizierungsverarbeitungen werden in Frankfurt, Deutschland gehostet – vollständig innerhalb der Europäischen Union. Wir übermitteln im Kernbetrieb keine personenbezogenen Daten außerhalb der EU/des EWR. Ausnahme ist Verifly (verwendet für die E-Mail-Validierung bei Yahoo), das seinen Sitz in den USA hat. Unsere Vereinbarung mit Verifly beinhaltet die EU-Standardvertragsklauseln (SCCs) als geeignete Garantie gemäß Artikel 46 DSGVO.

7. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir:

• Betroffene Kunden unverzüglich und spätestens 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen.
• Beschreiben Sie die Art der Verletzung, die betroffenen Kategorien sowie die ungefähre Anzahl der betroffenen Personen, die wahrscheinlichen Folgen und die getroffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung.
• Kooperieren Sie uneingeschränkt mit Kunden, damit diese ihre Meldepflichten gemäß Artikel 33 und 34 gegenüber Aufsichtsbehörden und betroffenen Personen erfüllen können.

8. Datenschutzbeauftragter

Als kleines Unternehmen ist N-Software derzeit nicht verpflichtet, gemäß Artikel 37 DSGVO formell einen Datenschutzbeauftragten zu benennen. Wir haben jedoch eine Datenschutzkontaktperson benannt, die diese Funktion übernimmt:

• E-Mail: privacy@email-validaton.com
• Reaktionszeit: Innerhalb von 48 Stunden

EU-Bürger können Beschwerden auch bei ihrer lokalen Datenschutz-Aufsichtsbehörde einreichen. Eine Liste der EU-Aufsichtsbehörden finden Sie unter edpb.europa.eu.

9. AVV anfordern

Für Unternehmenskunden, die einen separat unterzeichneten Auftragsverarbeitungsvertrag benötigen, oder bei Fragen zu unserem DSGVO-Compliance-Programm kontaktieren Sie uns unter privacy@email-validaton.com. Wir antworten innerhalb von 2 Werktagen.