between

Customer ("Controller")

and

Echosig (Backup Archive Solutions GmbH), Undinestraße 3, 81927 Munich, Germany (hereinafter "Processor" or "Echosig")

§ 1 Subject Matter and Duration

(1) Regulates the processing of personal data by the Processor on behalf of the Controller pursuant to Art. 28 GDPR.

(2) Duration: Term of the main contract.

§ 2 Nature and Purpose

• Nature: Storage, analysis, organization, transmission, and evaluation of user interactions.
• Purpose: Operation of theEchosig (Backup Archive Solutions GmbH) SaaS platform for email signature management, including storage and delivery of signature content and link redirect tracking.

§ 3 Data and Data Subjects

• Data types: Name, email, message content, metadata (IP, device), user behavior.
• Data subjects: End users of customer websites/apps, possibly customer employees.

§ 4 Obligations of Processor

(1) Processing exclusively upon instructions.

(2) Technical and organizational measures (TOMs) pursuant to Art. 32 GDPR (available: https://echosig.com/toms).

(3) Confidentiality of personnel involved.

(4) Assistance with data subject rights, breach notification (without undue delay), DPIA.

(5) Register pursuant to Art. 30(2) GDPR.

(6) Upon termination: Deletion or return upon instruction.

§ 5 Subprocessors

Echosig engages subprocessors (list: https://echosig.com/subprocessors). Changes notified; objection only for compelling data protection reasons. Examples: Hetzner (hosting), email services.

§ 6 Obligations of Controller

Lawfulness of processing (Art. 6, Art. 9 GDPR), right to issue instructions, audit rights.

§ 7 Final Provisions

(1) Effective upon main contract and explicit consent (checkbox).

(2) Prevails over main contract on data protection matters.

(3) Amendments in writing.

(4) German law; venue Munich.

Digital Consent: This agreement is concluded once the Customer enters the SaaS contract with Echosig (Backup Archive Solutions GmbH) and explicitly accepts this DPA in the order process (e.g., via checkbox). No separate signature required.

As of: March 2026

Auftragsverarbeitungsvertrag (AVV)

zwischen

Kunde ("Verantwortlicher")

und

Echosig (Backup Archive Solutions GmbH), Undinestraße 3, 81927 München, Deutschland (im Folgenden "Auftragsverarbeiter" oder "Echosig")

§ 1 Gegenstand und Dauer

(1) Regelt die Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DSGVO.

(2) Dauer: Laufzeit des Hauptvertrags.

§ 2 Art und Zweck

• Art: Speicherung, Analyse, Organisation, Übermittlung, Auswertung von Nutzerinteraktionen.
• Zweck: Betrieb derEchosig (Backup Archive Solutions GmbH)-SaaS-Plattform für E-Mail-Signaturverwaltung, einschließlich Speicherung und Bereitstellung von Signaturinhalten sowie Link-Weiterleitungs-Tracking.

§ 3 Daten und Betroffene

• Datenarten: Name, E-Mail, Nachrichteninhalte, Metadaten (IP, Gerät), Benutzerverhalten.
• Betroffene: Endnutzer von Kundenwebseiten/-Apps, ggf. Kundenmitarbeiter.

§ 4 Pflichten Auftragsverarbeiter

(1) Ausschließliche Verarbeitung nach Weisung.

(2) TOMs gemäß Art. 32 DSGVO (abrufbar: https://echosig.com/toms).

(3) Vertraulichkeit betrauter Personen.

(4) Unterstützung bei Rechten, Vorfallmeldung (unverzüglich), DsFA.

(5) Verzeichnis gemäß Art. 30 Abs. 2.

(6) Nach Beendigung: Löschung oder Rückgabe auf Weisung.

§ 5 Unterauftragsverarbeiter

Echosig (Backup Archive Solutions GmbH) setzt Unterauftragsverarbeiter ein (Liste: https://echosig.com/subprocessors). Änderungen werden mitgeteilt; Widerspruch nur aus wichtigem Grund möglich. Beispiele: Hetzner (Hosting), E-Mail-Services.

§ 6 Pflichten Verantwortlicher

Rechtmäßigkeit der Verarbeitung (Art. 6, Art. 9 DSGVO), Weisungsrecht, Prüfungsrecht.

§ 7 Schlussbestimmungen

(1) Wirksam mit Hauptvertrag und expliziter Zustimmung (Checkbox).

(2) Vorrang vor Hauptvertrag bei Datenschutz.

(3) Änderungen schriftlich.

(4) Deutsches Recht; Gerichtsstand München.

Digitale Zustimmung: Dieser Vertrag gilt als geschlossen, sobald der Kunde den SaaS-Vertrag mit Echosig eingeht und diesen AVV durch explizite Zustimmung im Bestellprozess akzeptiert (z. B. durch Checkbox). Eine separate Unterschrift ist nicht erforderlich.

Stand: März 2026