Vertrag zur Auftragsverarbeitung
Dieser Vertrag gilt zwischen dem Kunden von Vermietvertrag (Verantwortlicher, „Auftraggeber“) und [noch offen: Name bzw. Firma] (Auftragsverarbeiter, „Auftragnehmer“). Er wird mit den AGB vereinbart, auch für den kostenlosen Testzeitraum.
1. Gegenstand und Dauer
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich, um dem Auftraggeber die Software Vermietvertrag bereitzustellen. Der Vertrag gilt für die Dauer der Nutzung einschließlich des Testzeitraums und einer anschließenden Löschfrist.
2. Art der Daten und betroffene Personen
- Betroffene: Kunden und Ansprechpartner des Auftraggebers (Mieter, Fahrer), Mitarbeiter des Auftraggebers.
- Daten: Namen, Anschriften, Kontaktdaten, ggf. Geburtsdatum und Führerscheinangaben, Vertragsdaten, Unterschriften, Fotos von Mietobjekten und Schäden, Rechnungsdaten, Benutzerkonten.
- Zweck: Erstellung und Abwicklung von Mietverträgen, Übergaben, Rückgaben und Rechnungen.
3. Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers; die Nutzung der Software gilt als solche Weisung. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich.
4. Pflichten des Auftragnehmers
- Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
- Er unterstützt den Auftraggeber bei Anfragen betroffener Personen (Art. 12–23 DSGVO) und bei seinen Pflichten nach Art. 32–36 DSGVO.
- Er meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt geworden sind.
- Er verwendet die Daten nicht für eigene Zwecke.
5. Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (HTTPS) für alle Verbindungen.
- Strikte Trennung der Daten verschiedener Kunden (Mandantentrennung); jede Abfrage ist auf das eigene Unternehmen beschränkt.
- Zugriff nur nach Anmeldung; Rollen und Rechte werden serverseitig geprüft.
- Passwörter nur als sicherer Hash (Argon2id); Schutz vor Anmeldeversuchen in Serie.
- Dokumente und Fotos werden nicht öffentlich abrufbar gespeichert und nur nach Berechtigungsprüfung ausgeliefert.
- Protokollierung wichtiger Vorgänge (z. B. Vertragsabschluss, Rechnungsabschluss).
- Abgeschlossene Verträge, Protokolle und Rechnungen sind gegen nachträgliche Änderung geschützt.
- Rechenzentrum in Deutschland.
6. Unterauftragsverarbeiter
Der Auftraggeber stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland – Hosting, Datenbank, E-Mail-Versand.
Über beabsichtigte Änderungen informiert der Auftragnehmer vorab; der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen.
7. Kontrollrechte
Der Auftragnehmer weist dem Auftraggeber auf Anfrage die Einhaltung dieses Vertrags nach, etwa durch Auskünfte und Unterlagen. Kontrollen vor Ort erfolgen nach Absprache und mit angemessener Vorankündigung.
8. Löschung und Rückgabe
Nach Ende der Nutzung kann der Auftraggeber seine Dokumente innerhalb von 30 Tagen herunterladen. Danach löscht der Auftragnehmer die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
9. Sonstiges
Im Übrigen gelten die AGB. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor.