Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Entwurf (Oktober 2026) – wird vor dem offiziellen Start rechtlich geprüft.

1. Gegenstand

Die Startpilot Marketing UG (haftungsbeschränkt) (»Auftragsverarbeiter«) verarbeitet für den Kunden (»Verantwortlicher«) personenbezogene Daten im Rahmen der Software »Mein Werkstattpilot«.

2. Art der Daten und Betroffene

Kontaktdaten (Name, Telefon, E-Mail, Anschrift), Fahrzeugdaten (Marke, Modell, Kennzeichen), Auftragsdaten und Fotos von Fahrzeugen; Betroffene sind Kunden und Mitarbeiter des Verantwortlichen.

3. Zweck

Kundenverwaltung, Terminplanung, Auftragsdokumentation, Versand von Termin-, Service- und Bewertungsnachrichten im Namen des Verantwortlichen.

4. Weisungen und Vertraulichkeit

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (HTTPS), Trennung der Daten je Betrieb auf Datenbankebene, Zugriff nur nach Anmeldung mit Rollen, tägliche Datensicherung, Server in Frankfurt am Main.

6. Unterauftragsverarbeiter

• Supabase Pte. Ltd., Singapur – Datenbank (Server in Frankfurt), Standardvertragsklauseln
• Hostinger International Ltd., Larnaca, Zypern – Hosting
• Brevo SA, Paris – Versand der E-Mails (sobald der Versand aktiviert ist)

Über neue Unterauftragsverarbeiter wird der Verantwortliche vorab informiert; er kann widersprechen.

7. Unterstützung und Löschung

Der Auftragsverarbeiter unterstützt bei Anfragen Betroffener und meldet Datenschutzverletzungen unverzüglich. Nach Vertragsende werden die Daten nach Wahl des Verantwortlichen herausgegeben oder gelöscht.