Auftragsverarbeitung nach Art. 28 DSGVO

Als Kunde bleiben Sie für die in Ihrer Instanz verarbeiteten personenbezogenen Daten verantwortlich. Wir verarbeiten sie ausschließlich in Ihrem Auftrag. Den vollständigen Vertrag erhalten Sie bei Vertragsschluss zur Unterzeichnung; hier steht vorab, was darin geregelt ist.

Gegenstand und Dauer

Betrieb der Software „Energie- & Fuhrparkmanagement“ für die Dauer des Hauptvertrags.

Art und Zweck der Verarbeitung

Speichern, Auswerten und Bereitstellen der von Ihnen erfassten Energie-, Fuhrpark- und Organisationsdaten sowie der Nutzerkonten Ihrer Mitarbeitenden.

Betroffene Personen und Datenarten

Nutzerkonten: Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte
Organisationsdaten: Mitarbeiterzahlen je Standort, Abteilungszuordnungen
Fuhrpark: Fahrzeugzuordnungen, Notizen zu Fahrzeugen

Technische und organisatorische Maßnahmen

Eigene Instanz und eigene Datenbank je Kunde — keine gemeinsame Datenhaltung
Übertragung ausschließlich verschlüsselt (HTTPS)
Passwörter nur als bcrypt-Hash gespeichert, Sitzungen nur als Hash
Rollen mit abgestuften Rechten (Leser, Bearbeiter, Administrator)
Sperrung nach wiederholten Fehlanmeldungen
Regelmäßige Sicherungen, Aufbewahrung 30 Tage

Unterauftragnehmer

die Hetzner Online GmbH, Deutschland. Weitere Unterauftragnehmer setzen wir nur nach vorheriger Information ein; Sie können widersprechen.

Ihre Rechte als Auftraggeber

Weisungsrecht gegenüber uns bezüglich der Verarbeitung
Kontrollrechte, auch vor Ort nach Ankündigung
Unterstützung bei Auskunfts-, Berichtigungs- und Löschersuchen betroffener Personen
Löschung oder Rückgabe aller Daten nach Vertragsende

Meldung von Verletzungen

Verletzungen des Schutzes personenbezogener Daten melden wir Ihnen unverzüglich, damit Sie Ihrer Meldepflicht nach Art. 33 DSGVO nachkommen können.