1. Zweck und Geltungsbereich

Dieser Auftragsverarbeitungsvertrag („Vereinbarung“) gilt, wenn ein Mudrider View Kontoinhaber Mudrider View nutzt, um Dateien und Daten hochzuladen, zu speichern, anzusehen, herunterzuladen, zu verwalten oder zu löschen, die personenbezogene Daten Dritter enthalten können.

Solche Daten können Kunden-, Fahrzeug-, Maschinen-, Diagnose-, Service-, Werkstatt-, Mitarbeiter-, Geschäftspartner- oder sonstige Drittdaten umfassen. Zweck dieser Vereinbarung ist es, die datenschutzrechtlichen Verantwortlichkeiten zwischen dem Kontoinhaber und Csúri Elektronics in Bezug auf solche hochgeladenen Daten festzulegen.

Diese Vereinbarung ergänzt die Mudrider View Nutzungsbedingungen und die Mudrider View Datenschutzerklärung. Bei einem Konflikt hinsichtlich der Verarbeitung hochgeladener personenbezogener Drittdaten hat diese Vereinbarung für die auftragsverarbeitungsbezogene Verarbeitung Vorrang.

2. Parteien und Kontakt

Für die Zwecke dieser Vereinbarung gilt:

• der Mudrider View Kontoinhaber ist Verantwortlicher für Kunden-, Fahrzeug-, Werkstatt-, Mitarbeiter-, Geschäftspartner- oder personenbezogene Drittdaten, die in Mudrider View hochgeladen werden; und
• Csúri Elektronics handelt als Auftragsverarbeiter für solche hochgeladenen Daten, soweit diese im Auftrag des Kontoinhabers verarbeitet werden.

Anbieterkennzeichnung und rechtliche Kontaktdaten von Csúri Elektronics sind im Impressum verfügbar.

Kontakt: contact@csurielektronics.com

3. Rollen als Verantwortlicher und Auftragsverarbeiter

Für personenbezogene Daten, die der Kontoinhaber für Kontoregistrierung, Login, Abrechnung, Abonnementverwaltung, Support, Sicherheit und Servicekommunikation in Mudrider View eingibt, handelt Csúri Elektronics als Verantwortlicher.

Für personenbezogene Daten, die der Kontoinhaber im Auftrag eigener Kunden, Werkstattkunden, Fahrzeughalter, Mitarbeiter, Geschäftspartner oder anderer Dritter in Mudrider View hochlädt, speichert oder verwaltet, handelt der Kontoinhaber als Verantwortlicher und Csúri Elektronics als Auftragsverarbeiter.

Der Kontoinhaber ist dafür verantwortlich sicherzustellen, dass er über eine gültige Rechtsgrundlage und die erforderlichen Rechte verfügt, um solche Daten in Mudrider View hochzuladen und zu verarbeiten.

4. Gegenstand und Dauer der Verarbeitung

Gegenstand der Verarbeitung ist die Bereitstellung von Mudrider View als webbasierter Softwaredienst für Fahrzeug-, Werkstatt-, Diagnose-, Dateispeicher- und Sensordatenverwaltung.

Die Verarbeitung dauert so lange an, wie der Kontoinhaber Mudrider View nutzt, Daten in Mudrider View gespeichert hält oder ein aktives Konto besitzt, sofern die betreffenden Daten nicht früher gelöscht werden oder eine längere Speicherung nach anwendbarem Recht erforderlich ist.

Nach Beendigung des Kontos oder der Dienstbeziehung werden Daten gemäß den Mudrider View Nutzungsbedingungen, der Mudrider View Datenschutzerklärung, dieser Vereinbarung und anwendbaren gesetzlichen Pflichten gelöscht oder bereitgestellt.

5. Art und Zweck der Verarbeitung

Csúri Elektronics verarbeitet hochgeladene Daten nur, um Mudrider View bereitzustellen, zu betreiben, zu sichern, zu warten und zu verbessern sowie damit verbundene Servicefunktionen zu erfüllen.

Die Verarbeitung kann das Empfangen, Speichern, Organisieren, Anzeigen, Abrufen, Herunterladen, Löschen, Schützen, Sichern soweit anwendbar und technische Warten hochgeladener Daten und zugehöriger Metadaten umfassen.

Zwecke sind unter anderem Kontozugriff, Dateispeicherung, Anzeige von CSV-Sensoraufzeichnungen, Fahrzeug- und Kundendatenverwaltung, Speicherlimitverwaltung, Abonnementverwaltung, Sicherheit, Fehlerbehebung, servicebezogene Benachrichtigungen und Erfüllung gesetzlicher Pflichten.

6. Kategorien personenbezogener Daten

Je nach Nutzung von Mudrider View durch den Kontoinhaber können verarbeitete Daten Folgendes umfassen:

• kontobezogene Daten wie Name, E-Mail-Adresse, Passwort-Hash, Aktivierungsschlüssel, bevorzugte Sprache und loginbezogene Daten;
• Kunden- oder Werkstattdaten wie Kundenname, Kundennummer, Notizen und servicebezogene Informationen;
• Fahrzeug- oder Maschinendaten wie Kennzeichen, Fahrzeugidentifikationsnummer, Fahrzeug- oder Maschinenname, Motornummer, Kilometerstand oder Betriebsstunden, Baujahr, Marke/Modell und Servicedaten;
• hochgeladene Dateien wie CSV-Sensoraufzeichnungen, PDFs, Bilder, Berichte, Notizen, Servicedokumente und andere fahrzeugbezogene Dateien;
• Abrechnungs- und Abonnementdaten wie ausgewählter Speicherplan, Abrechnungsintervall, Abonnementstatus, Speicherlimit, Stripe-Kunden-ID und Stripe-Abonnement-ID;
• technische und Sicherheitsdaten wie Zeitstempel, Speichernutzung, Upload-Informationen, Anfragemetadaten, Fehlerprotokolle und Systemprotokolle.

7. Kategorien betroffener Personen

Die Daten können sich auf Kontoinhaber, Werkstattmitarbeiter, Kunden des Kontoinhabers, Fahrzeughalter, Ansprechpartner, Geschäftspartner, Serviceempfänger oder andere Personen beziehen, deren Daten vom Kontoinhaber hochgeladen oder verwaltet werden.

8. Dokumentierte Weisungen

Csúri Elektronics verarbeitet kundenseitig hochgeladene Daten nur gemäß den dokumentierten Weisungen des Kontoinhabers, sofern nicht anwendbares Recht etwas anderes verlangt.

Die Nutzung von Mudrider View durch den Kontoinhaber, einschließlich Hochladen, Speichern, Anzeigen, Herunterladen, Löschen, Verwalten von Dateien, Verwalten von Fahrzeugdaten und Nutzung von Speicher- oder Abrechnungsfunktionen, gilt als Weisung für die jeweilige Verarbeitung.

Wenn Csúri Elektronics der Ansicht ist, dass eine Weisung gegen anwendbares Datenschutzrecht verstößt, kann Csúri Elektronics den Kontoinhaber informieren und die betreffende Verarbeitung aus rechtlichen oder technischen Gründen aussetzen.

9. Vertraulichkeit

Csúri Elektronics stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

Der Zugriff auf hochgeladene Daten ist auf das beschränkt, was für Betrieb, Support, Sicherheit, Wartung, Fehlerbehebung, rechtliche Compliance oder andere legitime servicebezogene Zwecke erforderlich ist.

10. Sicherheit der Verarbeitung

Csúri Elektronics wendet geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, zufälligem oder rechtswidrigem Verlust, Veränderung, Offenlegung, Zerstörung oder Missbrauch zu schützen.

Diese Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten betroffener Personen ausgewählt.

Der Kontoinhaber ist verantwortlich für den Schutz seiner Zugangsdaten, die Wahl sicherer Passwörter, die Beschränkung des Zugangs auf berechtigte Personen, die Sicherheit eigener Geräte und dafür, dass hochgeladene Dateien keine unnötigen personenbezogenen Daten enthalten.

Weitere technische und organisatorische Maßnahmen sind in Anhang 1 dieser Vereinbarung aufgeführt.

11. Unterauftragsverarbeiter und Dienstleister

Csúri Elektronics kann Dienstleister einsetzen, die für den Betrieb von Mudrider View erforderlich sind, einschließlich Hostinganbieter, Datenbankanbieter, Dateispeicheranbieter, E-Mail-Versanddienstleister, Zahlungsdienstleister, Sicherheitsanbieter und technische Wartungsdienstleister.

Der Kontoinhaber erteilt eine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern und Dienstleistern, die zur Bereitstellung von Mudrider View erforderlich sind.

Csúri Elektronics stellt sicher, dass Unterauftragsverarbeiter angemessenen Datenschutzpflichten unterliegen. Soweit gesetzlich erforderlich, werden Kontoinhaber über beabsichtigte wesentliche Änderungen in Bezug auf Unterauftragsverarbeiter informiert und erhalten eine Möglichkeit zum Widerspruch, soweit anwendbar.

Bekannte Dienstleister sind, soweit anwendbar, in Anhang 2 dieser Vereinbarung aufgeführt.

12. Internationale Übermittlungen

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwendet Csúri Elektronics geeignete Garantien, soweit gesetzlich erforderlich, wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere rechtmäßige Übermittlungsmechanismen.

13. Unterstützung bei Anfragen betroffener Personen

Wenn hochgeladene Kunden-, Fahrzeug-, Werkstatt- oder Drittdaten im Auftrag des Kontoinhabers verarbeitet werden, ist der Kontoinhaber für die Beantwortung von Anfragen betroffener Personen verantwortlich.

Csúri Elektronics leistet angemessene Unterstützung, soweit technisch möglich, beispielsweise indem der Kontoinhaber über Mudrider View auf hochgeladene Dateien und gespeicherte Daten zugreifen, diese herunterladen, berichtigen oder löschen kann.

Wenn sich eine betroffene Person direkt an Csúri Elektronics wegen Daten wendet, die von einem Kontoinhaber hochgeladen wurden, kann Csúri Elektronics die Person gegebenenfalls an den jeweiligen Kontoinhaber verweisen.

14. Unterstützung bei Compliance-Pflichten

Unter Berücksichtigung der Art der Verarbeitung und der Csúri Elektronics verfügbaren Informationen leistet Csúri Elektronics dem Kontoinhaber angemessene Unterstützung bei Compliance-Pflichten in Bezug auf Sicherheit, Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzungen und vorherige Konsultationen, soweit solche Pflichten für den Kontoinhaber gelten.

Diese Unterstützung kann auf Informationen und Funktionen beschränkt sein, die innerhalb von Mudrider View verfügbar sind, und angemessenen technischen, sicherheitsbezogenen, vertraulichkeitsbezogenen und betrieblichen Beschränkungen unterliegen.

15. Löschung und Rückgabe von Daten

Der Kontoinhaber kann hochgeladene Dateien über Mudrider View löschen. Nach der Löschung können Daten für begrenzte Zeit in Backups, technischen Protokollen oder Sicherheitsaufzeichnungen verbleiben, soweit dies für technische Integrität, Sicherheit, Wiederherstellung, rechtliche Compliance oder Streitbeilegung erforderlich ist.

Bei Beendigung des Kontos oder Dienstes löscht oder stellt Csúri Elektronics die betreffenden Daten gemäß den Mudrider View Nutzungsbedingungen, der Datenschutzerklärung, dieser Vereinbarung und anwendbaren gesetzlichen Pflichten bereit.

Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden müssen, können für den erforderlichen Zeitraum gespeichert bleiben.

16. Verletzung des Schutzes personenbezogener Daten

Wenn Csúri Elektronics von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, die hochgeladene Daten betrifft, die im Auftrag eines Kontoinhabers verarbeitet werden, informiert Csúri Elektronics den betroffenen Kontoinhaber unverzüglich, soweit gesetzlich erforderlich.

Csúri Elektronics stellt angemessene verfügbare Informationen bereit, um den Kontoinhaber bei dessen eigenen gesetzlichen Pflichten im Zusammenhang mit der Verletzung zu unterstützen.

17. Audit- und Informationsrechte

Csúri Elektronics stellt Informationen zur Verfügung, die angemessenerweise erforderlich sind, um die Einhaltung dieser Vereinbarung nachzuweisen, unter Berücksichtigung der Art von Mudrider View, der Größe des Dienstes, der Vertraulichkeit, Sicherheit, des Schutzes anderer Nutzer und des Schutzes von Geschäftsgeheimnissen.

Jedes Audit oder jede Inspektion muss angemessen, verhältnismäßig, im Voraus geplant, auf das Erforderliche beschränkt und so durchgeführt werden, dass Sicherheit, Vertraulichkeit, Verfügbarkeit oder Rechte anderer Nutzer nicht gefährdet werden.

18. Verantwortlichkeiten des Kontoinhabers

Der Kontoinhaber muss sicherstellen, dass:

• er berechtigt ist, Kunden-, Fahrzeug-, Diagnose-, Service- und Werkstattdaten in Mudrider View hochzuladen und zu verarbeiten;
• seine eigenen Kunden und betroffenen Personen alle erforderlichen Datenschutzinformationen erhalten;
• nur erforderliche und rechtmäßige Daten hochgeladen werden;
• Zugangsdaten sicher aufbewahrt und der Kontozugang auf berechtigte Personen beschränkt wird;
• hochgeladene Daten korrekt gehalten und gelöscht werden, wenn sie nicht mehr erforderlich sind;
• Mitarbeiter oder andere berechtigte Nutzer Mudrider View nur im Rahmen der rechtmäßigen Weisungen des Kontoinhabers verwenden;
• er bei Bedarf eigene Backups wichtiger geschäftskritischer Dateien und Aufzeichnungen führt.

19. Speicherpläne und Daten nach Kündigung

Mudrider View kann kostenlose und kostenpflichtige Speicherpläne bereitstellen. Wenn ein kostenpflichtiger Speicherplan gekündigt wird, abläuft oder endet, kann das Konto auf das kostenlose Speicherlimit zurückgesetzt werden.

Wenn gespeicherte Daten das kostenlose Speicherlimit überschreiten, können Uploads blockiert werden, bis der Kontoinhaber Dateien löscht oder den Speicherplan erneut aktualisiert. Dateien werden nicht allein deshalb automatisch gelöscht, weil das Speicherlimit überschritten wird.

20. Anhang 1: Technische und organisatorische Maßnahmen

Csúri Elektronics wendet technische und organisatorische Maßnahmen an, die dem Risiko der Verarbeitung angemessen sind. Diese Maßnahmen können umfassen:

• authentifizierten Zugriff auf Mudrider View Konten;
• Passwort-Hashing für gespeicherte Nutzerpasswörter;
• serverseitige Validierung von Registrierung, Login, Uploads, Speicherlimits, Abrechnungsaktionen und Kontoaktionen;
• Zugriffsbeschränkungen für administrative und Wartungsfunktionen, soweit anwendbar;
• Durchsetzung von Speicherlimits für hochgeladene Dateien;
• nutzerkontrollierte Funktionen zum Hochladen, Herunterladen und Löschen von Dateien;
• Protokollierung sicherheitsrelevanter Fehler und Systemereignisse, soweit erforderlich;
• Nutzung von Stripe für Zahlungsabwicklung ohne Speicherung vollständiger Kartennummern in Mudrider View;
• angemessene Maßnahmen zum Schutz von Systemen vor unbefugtem Zugriff, Missbrauch, versehentlichem Verlust, Veränderung und Offenlegung;
• Überprüfung und Verbesserung von Sicherheitsmaßnahmen entsprechend technischer und organisatorischer Entwicklung.

21. Anhang 2: Unterauftragsverarbeiter und Dienstleister

Csúri Elektronics kann Dienstleister einsetzen, die für den Betrieb von Mudrider View erforderlich sind, einschließlich Hosting, Datenbank, Dateispeicherung, E-Mail-Versand, Zahlung, Sicherheit, Wartung und Infrastruktur.

Bekannter Zahlungsdienstleister: Stripe, für Zahlungs- und Abonnementverarbeitung.

Zusätzliche Anbieter können hinzugefügt werden, wenn dies für Betrieb, Sicherheit, Wartung oder Verbesserung von Mudrider View erforderlich ist, und sollten dokumentiert werden, soweit gesetzlich erforderlich.

22. Kontakt

Fragen zu diesem Auftragsverarbeitungsvertrag oder zum Datenschutz in Mudrider View können gesendet werden an:

Csúri Elektronics
E-Mail: contact@csurielektronics.com