Auftragsverarbeitungsvertrag (AVV)

1. Rollen

Für Fahrzeug- und Fahrerdaten, die auf der Veturo-Plattform verarbeitet werden, ist der Kunde — der Flottenbetreiber bzw. Arbeitgeber — Verantwortlicher. Veturo (Gradac Trade Mirjana Plazinić PR, Vukašina Ignjatovića 14/2, 32000 Čačak, Serbien) ist Auftragsverarbeiter und verarbeitet diese Daten ausschließlich zur Erbringung des vereinbarten Dienstes, auf dokumentierte Weisung des Kunden.

Für Anfragen über die Website veturo.io und für eigene Geschäftsunterlagen (Verträge, Rechnungen, Support-Kontakte) handelt Veturo als eigenständiger Verantwortlicher, wie in der Datenschutzerklärung beschrieben.

2. Gegenstand und Dauer

Die Verarbeitung umfasst den Betrieb des Flottenortungsdienstes: den Empfang der Daten von den in den Fahrzeugen des Kunden verbauten Geräten, ihre Speicherung und ihre Darstellung auf der Plattform als Live-Ansicht, Historie, Benachrichtigungen und Berichte. Sie dauert so lange wie der Servicevertrag.

3. Daten und betroffene Personen

Datenkategorien: Fahrzeugposition, Routen, Geschwindigkeit, Fahrtrichtung, Zündungsstatus und zugehörige Telemetrie; Fahrzeug- und Gerätekennungen; sowie Name, geschäftliche E-Mail-Adresse und Anmeldeprotokolle der vom Kunden angelegten Plattformnutzer.

Betroffene Personen: Fahrer und andere Beschäftigte, die Fahrzeuge des Kunden nutzen, sowie Beschäftigte des Kunden mit Plattformkonten.

4. Pflichten des Kunden

Der Kunde sichert zu, dass er über eine Rechtsgrundlage für die Ortung seiner Fahrzeuge verfügt und dass Fahrer und andere betroffene Beschäftigte vor Beginn der Ortung informiert werden, wie es die DSGVO, das lokale Datenschutzrecht (ZVOP-2 in Slowenien, ZZPL in Serbien) und das Arbeitsrecht verlangen. Veturo stellt beim Onboarding eine fertige Vorlage zur Mitarbeiterinformation bereit.

Die verdeckte Ortung von Personen ist keine zulässige Nutzung des Veturo-Dienstes.

5. Pflichten von Veturo

Veturo verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden, stellt sicher, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind, und trifft geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugriffskontrolle und regelmäßige Backups.

6. Unterauftragsverarbeiter

Veturo setzt eine kleine Zahl von Unterauftragsverarbeitern für Hosting, Backups und E-Mail-Infrastruktur ein. Mit Annahme dieser Bedingungen erteilt der Kunde eine allgemeine Genehmigung. Die aktuelle Liste wird beim Onboarding übergeben und ist jederzeit unter info@veturo.io erhältlich. Vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters informieren wir vorab; der Kunde kann aus berechtigten Gründen widersprechen.

7. Anfragen betroffener Personen

Anfragen von Fahrern und anderen betroffenen Personen zu Daten, die auf der Plattform verarbeitet werden, sind an den Kunden als Verantwortlichen zu richten. Wendet sich eine betroffene Person direkt an Veturo, leiten wir die Anfrage unverzüglich an den Kunden weiter und unterstützen ihn bei der Beantwortung.

8. Datenschutzverletzungen

Veturo benachrichtigt den Kunden unverzüglich, sobald es von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, die Daten des Kunden betrifft, und stellt die Informationen bereit, die der Kunde für seine eigenen Meldepflichten benötigt.

9. Speicherort der Daten

Plattformdaten werden bei Anbietern in der EU / im EWR verarbeitet und gespeichert. Eine Übermittlung außerhalb der EU / des EWR fände nur mit den Garantien nach Kapitel V DSGVO statt, etwa Standardvertragsklauseln.

10. Löschung und Rückgabe

Bei Ende des Servicevertrags gibt Veturo die personenbezogenen Daten des Kunden nach dessen Wahl zurück oder löscht sie, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht. Kopien in Backups werden mit der regulären Backup-Rotation entfernt.

11. Nachweise und Audits

Veturo stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Bedingungen erforderlich sind, und ermöglicht vorab vereinbarte Audits in angemessenen Abständen und ohne Störung des Betriebs.

12. Anwendbares Recht und Kontakt

Für diese Bedingungen gilt das Recht, das den Servicevertrag mit dem Kunden regelt. Fragen zu diesem Dokument: info@veturo.io.