Auftragsbearbeitung

1. Parteien und Umfang

Dieser Anhang ergänzt die AGB zwischen Ihrem Unternehmen als Verantwortlichem und Carveo, Pfadackerstrasse 6, 8957 Spreitenbach, Schweiz, als Auftragsbearbeiter. Er gilt, soweit Carveo Personendaten im Auftrag Ihres Unternehmens bearbeitet. Bei Widersprüchen zu den AGB geht dieser Anhang für die Auftragsbearbeitung vor.

Erfasst sind das Speichern, Ordnen, Abrufen, Bereitstellen, Ändern und Löschen von Daten für Fahrzeugverwaltung, Kalkulation und Verkaufsunterlagen sowie beauftragte Supportleistungen während der vereinbarten Nutzung und der anschliessenden Abwicklung. Dazu gehören Kontakt- und Adressdaten Ihrer Kunden und Ansprechpartner, Fahrzeug- und Ausweisangaben, Fotos, Kosten, Geschäftsvorgänge und Vertrags- oder Rechnungsunterlagen. Fahrzeugausweise können personenbezogene Angaben enthalten.

Für eigene Kontoverwaltung, Abrechnung und betriebliche Kommunikation handelt Carveo im eigenen Verantwortungsbereich. Dazu informiert die Datenschutzerklärung.

2. Weisungen und Verantwortung

Carveo bearbeitet die Daten zur Erbringung der vereinbarten Funktionen und nach Ihren dokumentierten Weisungen. Die Nutzung der Funktionen und Ihre schriftlichen Supportaufträge gelten als Weisungen. Weitergehende Weisungen richten Sie an info@carveo.ch. Zusätzliche Leistungen und etwaige Kosten stimmen wir vorab mit Ihnen ab.

Sie bleiben für die Rechtmässigkeit der erfassten Daten, die Information der betroffenen Personen und die erforderlichen Berechtigungen verantwortlich. Carveo weist Sie darauf hin, wenn eine Weisung nach unserer Einschätzung gegen Datenschutzrecht verstösst. Gesetzlich erforderliche abweichende Bearbeitungen teilen wir Ihnen mit, soweit dies zulässig ist.

3. Vertraulichkeit und Sicherheit

Carveo beschränkt Zugriffe auf Personen, die sie für ihre Aufgabe benötigen und zur Vertraulichkeit verpflichtet sind. Für die vereinbarte Verarbeitung werden dem Risiko angemessene technische und organisatorische Massnahmen eingesetzt und fortentwickelt.

Die Anwendung verwendet verschlüsselte Übertragung, Anmeldung und Berechtigungsprüfungen sowie Datenbankregeln zur Händlerzuordnung. Privilegierte Serverzugänge sind von Browserzugängen getrennt. Informationen zu den eingesetzten Massnahmen und verfügbare Nachweise erhalten Sie über info@carveo.ch. Eine bestimmte Wiederherstellungszeit oder vollständige Datenwiederherstellung ist damit nicht zugesichert.

4. Unterauftragnehmer und Ausland

Sie genehmigen den Einsatz der in der Dienstleisterübersicht genannten Dienste für die dort bezeichneten Aufgaben, soweit diese Daten in Ihrem Auftrag bearbeiten. Dazu zählen Supabase für Datenbank, Anmeldung und Dateispeicherung, Vercel für den Anwendungsbetrieb und Google Gemini für von Ihnen ausgelöste KI-Funktionen. Bei beauftragtem Support kann die E-Mail-Kommunikation über Zoho erfolgen. Stripe dient der Abrechnung Ihres Carveo-Abonnements und ist dadurch nicht automatisch Unterauftragnehmer für Ihre Fahrzeugkunden.

Carveo bindet Unterauftragnehmer vertraglich an entsprechende Datenschutzpflichten und bleibt für deren vertragsgemässen Einsatz Ihnen gegenüber verantwortlich. Wir informieren Sie vor einer geplanten Hinzuziehung oder Ersetzung eines Unterauftragnehmers, damit Sie aus begründeten Datenschutzgründen widersprechen können. Wir klären dann eine geeignete Lösung; ohne zulässige Grundlage wird die betroffene Bearbeitung nicht fortgesetzt.

Bei einer Bearbeitung im Ausland gelten die gesetzlichen Anforderungen an Empfängerstaaten und erforderliche Schutzvorkehrungen. Massgeblich sind die tatsächlichen Bearbeitungsorte und die anwendbaren Vereinbarungen. Informationen hierzu enthält die Datenschutzerklärung. Der Standort der zentralen Datenbank in Frankfurt ist keine Zusage ausschliesslicher Bearbeitung in der EU.

5. Betroffenenrechte und Sicherheitsvorfälle

Carveo unterstützt Sie im erforderlichen Umfang bei Auskunft, Berichtigung, Herausgabe und Löschung sowie bei anwendbaren Datenschutz-Folgenabschätzungen und Behördenanfragen. Erhalten wir ein Begehren zu Daten, die Sie verantworten, verweisen wir die betroffene Person an Sie oder leiten es Ihnen zur Bearbeitung weiter.

Wird uns eine Verletzung der Datensicherheit bei Ihren Auftragsdaten bekannt, informieren wir Sie so rasch als möglich. Wir teilen die verfügbaren Informationen zu Art und Umfang, möglichen Folgen und ergriffenen Massnahmen mit und ergänzen diese bei neuen Erkenntnissen. Ihre eigene Prüfung gesetzlicher Melde- und Informationspflichten bleibt erforderlich.

6. Herausgabe, Löschung und Nachweise

Nach Vertragsende bearbeiten wir Ihre dokumentierte Weisung zur Herausgabe oder Löschung der Auftragsdaten. Gesetzliche Aufbewahrungspflichten, Rechte Dritter und bereits vereinbarte Regelungen bleiben vorbehalten. Soweit eine Löschung deshalb noch nicht möglich ist, beschränken wir die weitere Bearbeitung auf den verbleibenden zulässigen Zweck und erläutern Ihnen die Einschränkung.

Benötigte Daten erhalten Sie in einem verfügbaren, geeigneten Format. Planabhängige Exportfunktionen schränken gesetzliche Herausgabeansprüche nicht ein. Dieser Anhang verspricht keine automatische Löschung nach einer bestimmten Tageszahl oder sofortige Entfernung sämtlicher Sicherungskopien.

Carveo stellt erforderliche Informationen zum Nachweis der Einhaltung dieses Anhangs bereit. Soweit für eine angemessene Kontrolle erforderlich, ermöglichen wir eine abgestimmte Prüfung unter Wahrung der Sicherheit, Vertraulichkeit und Rechte anderer Kunden. Für die Haftung gelten die AGB; zwingende gesetzliche Rechte bleiben unberührt.