Auftragsverarbeitungsvereinbarung (AVV)
Gültig ab: Juni 2026
Este documento tiene validez legal únicamente en su versión en español. Las versiones en otros idiomas son traducciones de referencia. / This document is legally binding only in its Spanish version.
1. Parteien
Auftragsverarbeiter: MecánicOS, soporte@mecanicos.app, Murcia, Spanien.
Verantwortlicher: die beim MecánicOS-Dienst angemeldete Kfz-Werkstatt.
2. Gegenstand
Der Auftragsverarbeiter wird personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten, um den Werkstattverwaltungsdienst (Werkstattaufträge, Kunden, Fahrzeuge, Inventar, Rechnungsstellung) gemäß den MecánicOS-Nutzungsbedingungen zu erbringen.
3. Art und Zweck der Verarbeitung
- Datenarten: Name, Kontaktdaten und Fahrzeuge der Werkstattkunden; Reparaturhistorie; Rechnungsdaten.
- Kategorien betroffener Personen: Endkunden der Werkstatt (natürliche Personen).
- Zweck: operativer Betrieb der Werkstatt.
- Dauer: für die Dauer des aktiven Abonnements + 30 Tage nach Kündigung.
4. Pflichten des Auftragsverarbeiters
- Daten nur gemäß dokumentierten Weisungen des Verantwortlichen verarbeiten.
- Vertraulichkeit durch Vereinbarungen mit autorisiertem Personal gewährleisten.
- Geeignete technische Sicherheitsmaßnahmen implementieren: TLS 1.2+-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand, verfügbare Authentifizierung, automatische Backups.
- Den Verantwortlichen bei der Wahrnehmung von Betroffenenrechten unterstützen.
- Alle Daten bei Beendigung des Dienstes innerhalb von 30 Tagen löschen oder zurückgeben.
- Sicherheitsverletzungen innerhalb von maximal 72 Stunden nach Entdeckung an soporte@mecanicos.app melden.
- Keine Unterauftragsverarbeitung ohne vorherige Genehmigung des Verantwortlichen, außer bei den in Anhang I aufgeführten Unterauftragsverarbeitern.
5. Rechte des Verantwortlichen
- Weisungen an den Auftragsverarbeiter bezüglich der Verarbeitung jederzeit erteilen.
- Compliance-Audits mit 30 Tagen Vorlaufzeit anfordern.
- Sofortige Datenlöschung bei gerichtlicher oder behördlicher Anordnung verlangen.
- Die wichtigsten Werkstattdaten im CSV-Format über Einstellungen → Daten exportieren herunterladen.
6. Autorisierte Unterauftragsverarbeiter (Anhang I)
Der Verantwortliche genehmigt ausdrücklich die Nutzung der folgenden Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Dienst | Garantien |
|---|---|---|
| Google LLC (Firebase) | Datenbank, Authentifizierung, Speicherung | EE.UU. — SCCv2 |
| Vercel Inc. | Hosting und CDN | EE.UU. — SCCv2 |
| Cloudinary Ltd. | Fotospeicherung | EE.UU. — SCCv2 |
| Resend Inc. | E-Mail-Versand | EE.UU. — SCCv2 |
| Stripe Inc. | Zahlungsabwicklung | EE.UU. — SCCv2 |
| Anthropic PBC | KI-Assistent | EE.UU. — SCCv2 |
7. Internationale Übermittlungen
Alle Unterauftragsverarbeiter außerhalb des EWR operieren unter den von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) und bieten gleichwertige DSGVO-Garantien. Diese Vereinbarung gilt unabhängig vom Standort der Werkstatt; für Werkstätten im Vereinigten Königreich gilt zusätzlich das UK GDPR.
8. Anwendbares Recht und Gerichtsstand
Diese Vereinbarung unterliegt der DSGVO (EU) 2016/679 und dem spanischen Datenschutzgesetz (LOPDGDD). Gerichtsstand: Gerichte von Murcia, Spanien. Für Nutzer im Vereinigten Königreich gilt zusätzlich das UK GDPR.
9. Laufzeit
Gültig, solange eine aktive Vertragsbeziehung besteht. Wird bei relevanten regulatorischen Änderungen mit 30 Tagen Vorlaufzeit per E-Mail aktualisiert.
AVV-Kontakt: soporte@mecanicos.app