Data processing agreement

Version: 12 October 2026. This agreement forms part of the Giver Sign business account terms.

Parties and purpose

The customer identified by its account details and, where applicable, its business profile is the controller, or acts on behalf of its own controller. An account representative must be authorised to bind that customer. Giver, proprietor Maximilian Matthias Musiol, Ickstattstraße 26, 80469 München, Germany, mmusiol@ongiver.com, is the processor for the customer's document workflows.

The processing concerns hosting, preparing, sending, signing, returning and retaining documents and signing records for the duration of the service agreement. Data subjects include the customer's representatives, document recipients and persons mentioned in documents. Data include names, contact details, document contents, entered fields, signature images/text, timestamps, IP addresses and browser information. Particularly sensitive uses excluded by the account terms require a separate reviewed agreement.

Instructions and safeguards

Giver processes these data only on the customer's documented instructions, including the customer's service actions and agreed support requests. It informs the customer of a legal processing obligation unless the law prohibits notification, and immediately informs the customer if an instruction infringes applicable data protection law. Authorised personnel must maintain confidentiality. Giver implements appropriate safeguards including encrypted connections, access and workspace controls, separate service credentials, encrypted database storage and recovery backups, protected signing keys, abuse controls and a documented recovery process.

Subprocessors and transfers

The customer authorises IONOS for hosting under the applicable hosting contract and Plus Five Five, Inc. (Resend) for transactional email, including completed PDF attachments. Resend's US processing and downstream providers are covered by its processing agreement and applicable EU Standard Contractual Clauses. Giver maintains the applicable contract and transfer documentation. Giver gives at least 14 days' prior notice of intended additions or replacements, so the customer can object before processing starts. If no appropriate alternative can be agreed, the affected service can be ended. Giver imposes equivalent processing obligations on subprocessors and remains responsible for their performance.

Assistance, incidents and end of service

Taking account of the processing and information available, Giver assists with data-subject rights, security, breach notification, impact assessments and prior consultation. Giver informs the customer without undue delay of a personal-data breach affecting its data. It provides information needed to demonstrate compliance and permits proportionate audits, including inspections, by the customer or an authorised auditor, with reasonable confidentiality and security arrangements.

At the customer's choice after service ends, Giver returns or deletes the customer's data and copies unless EU or member-state law requires retention. Customer deletion instructions are handled through a documented support process; deleting an account alone is not proof that every retained document was erased. Recovery copies containing deleted data must expire within 30 days and remain restricted to recovery during that period. Any restoration must reapply recorded deletion instructions. The customer remains responsible for lawful collection, information to data subjects, document purposes and retention instructions.

Vereinbarung zur Auftragsverarbeitung

Stand: 12. Oktober 2026. Diese Vereinbarung ist Bestandteil der geschäftlichen Giver-Sign-Kontobedingungen.

Parteien und Zweck

Der durch seine Kontoangaben und gegebenenfalls sein Unternehmensprofil bezeichnete Kunde ist Verantwortlicher oder handelt für seinen eigenen Verantwortlichen. Die registrierende Vertretung muss den Kunden binden dürfen. Giver, Inhaber Maximilian Matthias Musiol, Ickstattstraße 26, 80469 München, Deutschland, mmusiol@ongiver.com, ist Auftragsverarbeiter für dessen Dokumentabläufe.

Die Verarbeitung umfasst Hosting, Vorbereitung, Versand, Unterzeichnung, Rückgabe und Aufbewahrung von Dokumenten und Unterschriftennachweisen für die Dauer des Dienstvertrags. Betroffene Personen sind Vertretungen des Kunden, Dokumentempfänger und in Dokumenten erwähnte Personen. Daten sind Namen, Kontaktangaben, Dokumentinhalte, ausgefüllte Felder, Unterschriftenbilder oder -texte, Zeitpunkte, IP-Adressen und Browserangaben. Nach den Kontobedingungen ausgeschlossene besonders sensible Einsätze benötigen eine gesondert geprüfte Vereinbarung.

Weisungen und Schutzmaßnahmen

Giver verarbeitet diese Daten ausschließlich nach dokumentierter Kundenweisung, einschließlich seiner Handlungen im Dienst und vereinbarter Supportaufträge. Giver informiert über gesetzliche Verarbeitungspflichten, soweit eine Mitteilung nicht gesetzlich untersagt ist, und informiert den Kunden unverzüglich, wenn eine Weisung gegen anwendbares Datenschutzrecht verstößt. Berechtigte Personen sind zur Vertraulichkeit verpflichtet. Angemessene Schutzmaßnahmen umfassen verschlüsselte Verbindungen, Zugangs- und Arbeitsbereichsschutz, getrennte Dienstzugänge, verschlüsselte Datenbank- und Wiederherstellungssicherungen, geschützte Signaturschlüssel, Missbrauchsbegrenzung und ein dokumentiertes Wiederherstellungsverfahren.

Unterauftragnehmer und Übermittlungen

Der Kunde genehmigt IONOS für das Hosting nach dem einschlägigen Hostingvertrag und Plus Five Five, Inc. (Resend) für transaktionale E-Mails einschließlich fertiger PDF-Anhänge. Resends Verarbeitung in den USA und seine Unterauftragnehmer werden durch dessen Verarbeitungsvertrag und einschlägige EU-Standardvertragsklauseln erfasst. Giver führt die zugehörigen Vertrags- und Übermittlungsnachweise. Beabsichtigte Ergänzungen oder Wechsel werden mindestens 14 Tage vorher mitgeteilt, damit der Kunde vor dem Verarbeitungsbeginn widersprechen kann. Lässt sich keine geeignete Alternative vereinbaren, kann der betroffene Dienst beendet werden. Giver verpflichtet Unterauftragnehmer gleichwertig und bleibt für deren Pflichterfüllung verantwortlich.

Unterstützung, Vorfälle und Nutzungsende

Unter Berücksichtigung der Verarbeitung und verfügbaren Informationen unterstützt Giver bei Betroffenenrechten, Sicherheit, Meldungen von Datenschutzverletzungen, Folgenabschätzungen und vorheriger Konsultation. Giver informiert den Kunden ohne unangemessene Verzögerung über eine Datenschutzverletzung seiner Daten. Giver stellt erforderliche Nachweise bereit und ermöglicht verhältnismäßige Prüfungen einschließlich Inspektionen durch den Kunden oder berechtigte Prüfende unter angemessenen Vertraulichkeits- und Sicherheitsvorkehrungen.

Nach Dienstende gibt Giver die Kundendaten nach dessen Wahl zurück oder löscht sie samt Kopien, sofern EU- oder mitgliedstaatliches Recht keine Aufbewahrung verlangt. Löschweisungen werden über einen dokumentierten Supportprozess bearbeitet; eine Kontolöschung allein belegt nicht die Löschung jedes verbliebenen Dokuments. Wiederherstellungskopien mit gelöschten Daten müssen innerhalb von 30 Tagen auslaufen und bleiben bis dahin auf Wiederherstellung beschränkt. Bei einer Wiederherstellung werden dokumentierte Löschweisungen erneut angewendet. Der Kunde bleibt für rechtmäßige Erhebung, Betroffeneninformationen, Dokumentzwecke und Aufbewahrungsweisungen verantwortlich.