Auftragsverarbeitungsvereinbarung (AVV)
Gültig ab: Juni 2026
Este documento tiene validez legal únicamente en su versión en español. Las versiones en otros idiomas son traducciones de referencia. / This document is legally binding only in its Spanish version.
1. Parteien
Auftragsverarbeiter: MecánicOS, soporte@mecanicos.app, Murcia, Spanien.
Verantwortlicher: die beim MecánicOS-Dienst angemeldete Kfz-Werkstatt.
2. Gegenstand
Der Auftragsverarbeiter wird personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten, um den Werkstattverwaltungsdienst (Werkstattaufträge, Kunden, Fahrzeuge, Inventar, Rechnungsstellung) gemäß den MecánicOS-Nutzungsbedingungen zu erbringen.
3. Art und Zweck der Verarbeitung
- Datenarten: Name, Kontaktdaten und Fahrzeuge der Werkstattkunden; Reparaturhistorie; Rechnungsdaten.
- Kategorien betroffener Personen: Endkunden der Werkstatt (natürliche Personen).
- Zweck: operativer Betrieb der Werkstatt.
- Dauer: für die Dauer des aktiven Abonnements sowie die zusätzliche Zeit, die für den Abschluss der Vertragsbeendigung erforderlich ist.
4. Pflichten des Auftragsverarbeiters
- Daten nur gemäß dokumentierten Weisungen des Verantwortlichen verarbeiten.
- Vertraulichkeit durch Vereinbarungen mit autorisiertem Personal gewährleisten.
- Geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
- Den Verantwortlichen bei der Wahrnehmung von Betroffenenrechten unterstützen.
- Die im Auftrag des Verantwortlichen verarbeiteten Daten bei Beendigung des Dienstes innerhalb einer angemessenen Frist löschen oder zurückgeben.
- Dem Verantwortlichen jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzüglich melden, an soporte@mecanicos.app.
- Keine Unterauftragsverarbeitung ohne vorherige Genehmigung des Verantwortlichen, außer bei den in Anhang I aufgeführten Unterauftragsverarbeitern.
5. Rechte des Verantwortlichen
- Weisungen an den Auftragsverarbeiter bezüglich der Verarbeitung jederzeit erteilen.
- Angemessene Informationen über die angewandten Sicherheitsmaßnahmen und die Einhaltung dieser Vereinbarung anfordern.
- Sofortige Datenlöschung bei gerichtlicher oder behördlicher Anordnung verlangen.
- Die wichtigsten Werkstattdaten im CSV-Format über Einstellungen → Daten exportieren herunterladen.
6. Autorisierte Unterauftragsverarbeiter (Anhang I)
Der Verantwortliche genehmigt ausdrücklich die Nutzung der folgenden Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Dienst | Garantien |
|---|---|---|
| Google LLC (Firebase) | Datenbank, Authentifizierung, Speicherung | EE.UU. — SCCv2 |
| Vercel Inc. | Hosting und CDN | EE.UU. — SCCv2 |
| Cloudinary Ltd. | Fotospeicherung | EE.UU. — SCCv2 |
| Resend Inc. | E-Mail-Versand | EE.UU. — SCCv2 |
| Stripe Inc. | Zahlungsabwicklung | EE.UU. — SCCv2 |
| Anthropic PBC | KI-Assistent | EE.UU. — SCCv2 |
7. Internationale Übermittlungen
Bei einer internationalen Datenübermittlung gelten die geeigneten Garantien der anwendbaren Datenschutzvorschriften.
8. Anwendbares Recht und Gerichtsstand
Diese Vereinbarung unterliegt der DSGVO (EU) 2016/679 und dem spanischen Datenschutzgesetz (LOPDGDD). Gerichtsstand: Gerichte von Murcia, Spanien.
9. Laufzeit
Gültig, solange eine aktive Vertragsbeziehung besteht. Wird bei relevanten regulatorischen Änderungen mit 30 Tagen Vorlaufzeit per E-Mail aktualisiert.
AVV-Kontakt: soporte@mecanicos.app