Auftragsverarbeitungsvertrag

Verantwortlicher ist die Flotte, vertreten durch das Konto, das diese Vereinbarung annimmt. Auftragsverarbeiter ist die Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Ungarn (Handelsregisternummer 01-09-464537), die unter dem Namen FleetFault auftritt.

FleetFault verarbeitet die Daten der Flotte, solange die Flotte bei FleetFault besteht: vom Tag, an dem ihr Verantwortlicher diese Vereinbarung annimmt, bis die Flotte in den Einstellungen gelöscht wird. Das Löschen der Flotte beendet auch diese Vereinbarung.

FleetFault speichert und zeigt der Flotte ihre eigenen Fahrzeuge und deren QR-Aufkleber, die gegen sie eingereichten Mängelmeldungen mit ihren Fotos und die Benachrichtigungsadressen der Flotte, und versendet die von diesen Adressen angeforderten Benachrichtigungs-E-Mails. Es verarbeitet diese Daten nur, um den Dienst zu betreiben, für den sich die Flotte angemeldet hat: ihr ihre eigenen Meldungen zu zeigen, ihre eigenen Benachrichtigungen zu senden und ihr zu erlauben, ihre eigenen Daten zu exportieren oder zu löschen.

Betroffene Personen sind die Fahrer der Flotte, die ohne eigenes Konto eine Meldung einreichen, und die in den Benachrichtigungsadressen der Flotte genannten Personen. Verarbeitet werden: die Beschreibung und Kategorie einer Mängelmeldung sowie, ob das Fahrzeug noch fahrbereit ist; der Kilometerstand, Name und Telefonnummer des Fahrers, wenn er sie angibt; der Standort, wenn der Fahrer ihn hinzufügt; bis zu drei Fotos je Meldung; und die E-Mail-Adressen, die die Flotte unter Einstellungen → Benachrichtigungen angibt.

FleetFault verarbeitet die Daten der Flotte nur nach deren dokumentierten Weisungen, die über das Produkt selbst erteilt werden (ein Fahrzeug hinzufügen, den Status einer Meldung ändern, eine Benachrichtigungsadresse hinzufügen oder entfernen, Daten exportieren oder löschen) oder schriftlich an support@mixtape.works. Hält FleetFault eine Weisung für einen Verstoß gegen die DSGVO oder ein anderes EU-Datenschutzrecht, teilt es dies der Flotte mit, bevor es die Weisung ausführt.

Jede Person bei der Human Hygiene Kft., die auf die Daten einer Flotte zugreifen kann, ist zur Vertraulichkeit verpflichtet, durch einen Arbeitsvertrag oder eine gesonderte Vereinbarung.

FleetFault schützt die Daten der Flotte bei der Übertragung durch TLS, meldet Konten ohne eigenes Passwort an (das erledigt das mixtape-Konto), speichert eine Sitzung nur als gesalzenen Hashwert und beschränkt den Datenbankzugriff auf die Mitarbeitenden, die den Dienst betreiben. Diese Maßnahmen werden mit den Änderungen des Dienstes überprüft, nach Art. 32 DSGVO.

FleetFault nutzt die Hetzner Online GmbH (Hosting, Finnland), die Amazon Web Services EMEA SARL (Benachrichtigungs-E-Mails, versendet aus Frankfurt, Deutschland) und als Ausweichweg für Benachrichtigungs-E-Mails Resend, betrieben von Plus Five Five, Inc. (Vereinigte Staaten), wie auch die Datenschutzerklärung sagt. Dies ist eine allgemeine Genehmigung: FleetFault darf einen Unterauftragsverarbeiter hinzufügen oder ersetzen und teilt dies dem Verantwortlichen der Flotte mindestens 30 Tage vorher per E-Mail mit, bevor ein neuer Zugriff auf die Daten der Flotte erhält, damit die Flotte widersprechen kann. Jeder Unterauftragsverarbeiter ist durch eine schriftliche Vereinbarung gebunden, die den Daten der Flotte denselben Schutz gibt wie diese Vereinbarung.

FleetFault unterstützt die Flotte bei der Beantwortung einer Anfrage eines Fahrers oder des Inhabers einer Benachrichtigungsadresse zu dessen eigenen Daten und hilft bei einer Datenschutz-Folgenabschätzung oder einer Konsultation einer Aufsichtsbehörde, soweit die Art der Verarbeitung dies zulässt und FleetFault angemessen verfügbare Informationen dafür hat.

FleetFault informiert den Verantwortlichen der Flotte unverzüglich, nachdem es von einer Verletzung des Schutzes personenbezogener Daten der Flotte Kenntnis erlangt hat, mit dem, was zu diesem Zeitpunkt darüber bekannt ist, was geschehen ist, was es betrifft und was dagegen unternommen wird.

Wird die Flotte in den Einstellungen gelöscht, löscht FleetFault mit ihr die Fahrzeuge, Meldungen, Fotos und Benachrichtigungsadressen der Flotte; nichts wird zurückbehalten. Der Verantwortliche der Flotte kann bis dahin jederzeit alle Meldungen als CSV-Datei aus der Übersicht exportieren.

FleetFault gibt der Flotte die Informationen, die sie vernünftigerweise braucht, um die Einhaltung dieser Vereinbarung nachzuweisen, und erlaubt der Flotte oder einem von ihr benannten Prüfer, dies mit angemessener Vorankündigung zu prüfen.

Der Verantwortliche einer Flotte nimmt diese Vereinbarung einmal an, unter Einstellungen → Auftragsverarbeitungsvertrag. Die Annahme erfasst die E-Mail-Adresse des Kontos und den Zeitpunkt, und dieser Eintrag wird so lange aufbewahrt wie das Flottenkonto.