Auftragsverarbeitungsvertrag

Der Partner (Verantwortlicher) entscheidet, welche Kundendaten erhoben werden. Der im Abschnitt „Angaben zum Betreiber“ genannte Betreiber von FastTradein (support@fasttradein.app) ist Auftragsverarbeiter und verarbeitet diese Daten ausschließlich, um den abonnierten Dienst zu erbringen: Bewertungen, Trade-in-Anfragen, Prüfung, Dokumente, Benachrichtigungen und Exporte. Dieser Vertrag gilt für jeden Partner ab der Registrierung und läuft, solange wir personenbezogene Daten für den Partner verarbeiten.

Daten und betroffene Personen: die Kunden des Partners (Name, E-Mail, Telefon, Nummer und ausstellende Behörde des Ausweisdokuments, wenn sie beim Trade-in im Laden erfasst werden, Gerätemodell, IMEI oder Seriennummer, Antworten zum Zustand, Daten zur Trade-in-Anfrage, zum Gutschein und zur Auszahlungsart, Übergabedokumente) sowie die Mitarbeitenden des Partners (Name, E-Mail und Anmeldedaten).

Weisungen und Vertraulichkeit: Wir verarbeiten die Daten nur auf dokumentierte Weisungen des Partners, die über die Workspace-Einstellungen und diese Bedingungen erteilt werden, es sei denn, das Gesetz schreibt etwas anderes vor; in diesem Fall teilen wir das dem Partner vorher mit, sofern das Gesetz es nicht verbietet. Halten wir eine Weisung für einen Verstoß gegen die DSGVO, informieren wir den Partner unverzüglich. Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.

Sicherheit: Wir setzen Mandantentrennung, Zugriffskontrollen und TLS bei der Datenübertragung ein. Der geheime Webhook-Schlüssel wird beim Speichern mit AES-256-CBC verschlüsselt. FastTradein erfasst keine Kartennummern oder Bankdaten, und wir verwenden die Daten des Partners weder zum Training von Modellen noch für Werbung gegenüber den Kunden des Partners.

Unterauftragsverarbeiter: OVH SAS (OVHcloud) hostet Anwendungsdaten und Backups in einem Rechenzentrum in Deutschland (EU). Service-E-Mails, auch Benachrichtigungen an die Kunden des Partners, versendet ein E-Mail-Dienstleister mit Rechenzentrum in der EU. Die vollständige Liste der Unterauftragsverarbeiter mit Namen und Ländern erhält der Partner auf Anfrage an support@fasttradein.app. Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir die Partner per E-Mail und auf dieser Seite; ein Partner kann dagegen Einspruch erheben. Wir verpflichten jeden Unterauftragsverarbeiter schriftlich auf dieselben Datenschutzpflichten und haften gegenüber dem Partner dafür, dass der Unterauftragsverarbeiter diese Pflichten einhält.

Datenschutzverletzungen und Unterstützung: Wir benachrichtigen den Partner unverzüglich, spätestens jedoch innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die seine Daten betrifft. Wir unterstützen den Partner bei der Beantwortung von Anfragen betroffener Personen und, soweit erforderlich, bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde.

Ein Partner kann Kundendaten einer Anfrage im Workspace anonymisieren, in den Tarifen Business und Pro Trade-in-Anfragen als CSV exportieren oder eine schriftliche Anfrage an support@fasttradein.app senden. Endet das Abo oder die Testphase, kann der Partner vor der Löschung in jedem Tarif über support@fasttradein.app einen CSV-Export seiner Anfragen anfordern. Die Mandantendaten speichern wir 14 Monate nach dem Ende des Abos oder der Testphase und löschen sie danach, sofern das Gesetz keine längere Aufbewahrung verlangt. Auf schriftlichen Wunsch des Partners löschen wir sie früher.

Nachweise und Audits: Auf Anfrage stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind. Audits werden im Voraus vereinbart, höchstens einmal pro Jahr und auf Kosten des Partners, es sei denn, eine Datenschutzverletzung oder eine Aufsichtsbehörde erfordert etwas anderes.

Eine gegengezeichnete Ausfertigung dieses Vertrags erhalten Sie auf Anfrage unter support@fasttradein.app. Verlangt Ihre Rechtsabteilung abweichende Bedingungen, können wir eine Zusatzvereinbarung treffen.

Angaben zum Betreiber

Der Dienst FastTradein wird von Ruslan Butivchenko (Ukraine) unter dem Handelsnamen FastTradein erbracht (im Folgenden „Betreiber“ oder „wir“). Kontakt: support@fasttradein.app.