Auftragsverarbeitungsvertrag
Letzte Aktualisierung: 25. September 2026
Dieser Vertrag (Art. 28 DSGVO) ist Bestandteil der Verkaufsbedingungen. Er gilt, sobald der Kunde ChiptunePRO nutzt, um personenbezogene Daten seiner eigenen Kunden, Interessenten oder Besucher zu verarbeiten. Maßgeblich ist die französische Fassung.
1. Rollen
- Verantwortlicher: der Kunde (der Betrieb, der Inhaber des ChiptunePRO-Kontos ist).
- Auftragsverarbeiter: Benjamin Fargeot, Einzelunternehmer (entrepreneur individuel, EI), Herausgeber von ChiptunePRO, SIRET 940 859 457 00019, 2 rue du Général Louis Clouet, 33650 La Brède, Frankreich (der „Anbieter“).
2. Gegenstand und Dauer
Der Anbieter verarbeitet die Daten im Auftrag des Kunden, ausschließlich um ihm ChiptunePRO bereitzustellen. Der Vertrag gilt, solange das Konto des Kunden besteht, und danach bis zur Löschung der Daten gemäß Abschnitt 11.
3. Art und Zwecke
Hosting, Erfassung, Ordnung, Abfrage, Änderung, Anzeige, Versand und Löschung der Daten, damit der Kunde:
- Kunden und Fahrzeuge: seine Kunden- und Fahrzeugkarten verwalten kann.
- Angebote und Rechnungen: seine Angebote und Rechnungen erstellen und per E-Mail an seine Kunden senden kann.
- Kalender: seine Termine verwalten und, wenn er die Synchronisierung aktiviert, die Termine seines Google Kalenders darin anzeigen kann.
- Website des Kunden: Anfragen über das in seine Website eingebundene Kontaktformular und den Simulator erhalten und die Nutzung seines Simulators messen kann.
4. Daten und betroffene Personen
- Betroffene Personen: Kunden und Interessenten des Kunden, Besucher seiner Website, die den Simulator oder das Kontaktformular nutzen.
- Identität und Kontaktdaten: Name, Vorname, E-Mail, Telefon, Anschrift.
- Fahrzeuge: Marke, Modell, Motorisierung, Kennzeichen, angefragte oder erbrachte Leistungen, vom Kunden hochgeladene Fotos.
- Dokumente: Angebote, Rechnungen, Beträge, Daten.
- Kommunikation: Anlass und Nachricht der Kontaktanfragen, Termine.
- Technische Daten: IP-Adresse und Zeitpunkt der gesendeten Anfragen und der Aufrufe des Simulators.
Der Kunde verpflichtet sich, in ChiptunePRO keine sensiblen Daten (Gesundheit, Meinungen, Straftaten...) zu erfassen, die für seine Tätigkeit nicht erforderlich sind.
5. Weisungen des Kunden
Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Verkaufsbedingungen, dieser Vertrag und die Nutzung der Funktionen von ChiptunePRO durch den Kunden stellen diese Weisungen dar. Der Anbieter informiert den Kunden, wenn er eine Weisung für datenschutzwidrig hält.
Der Anbieter nutzt diese Daten nicht für eigene Zwecke. Er verkauft sie nicht und nutzt sie nicht, um die Kunden des Kunden zu bewerben.
6. Vertraulichkeit
Nur der Anbieter und von ihm gegebenenfalls ermächtigte, zur Vertraulichkeit verpflichtete Personen haben Zugriff auf die Daten, und nur soweit dies für den Dienst, für vom Kunden angeforderten Support oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
7. Sicherheit
Der Anbieter setzt folgende, der Größe seines Betriebs angemessene Maßnahmen um:
- Hosting: Server von Contabo in Deutschland (EU).
- Verbindungen: per HTTPS verschlüsselt.
- Zugriffskontrolle: jedes Konto ist durch ein gehashtes Passwort oder die Google-Anmeldung geschützt und greift nur auf seine eigenen Daten zu; der Administrationszugang ist dem Herausgeber vorbehalten.
- Sicherungen: regelmäßig, um Daten nach einem Vorfall wiederherzustellen.
- Aktualisierungen: der Softwarekomponenten, um bekannte Schwachstellen zu schließen.
8. Unterauftragsverarbeiter
Der Kunde erlaubt dem Anbieter, folgende Unterauftragsverarbeiter einzusetzen. Stripe, das die Zahlungen der Abonnements abwickelt, erhält keine Daten der Kunden des Kunden.
| Unterauftragsverarbeiter | Aufgabe | Standort und Garantien |
|---|---|---|
| Contabo GmbH | Hosting der Anwendung, der Datenbank und des E-Mail-Servers (Versand von Angeboten, Rechnungen und Benachrichtigungen) | Deutschland (EU) |
| Brevo (Sendinblue SAS) | Versand einiger E-Mails der Plattform | Frankreich (EU) |
| Lesen der Google-Kalender-Termine des Kunden, um sie in seinem ChiptunePRO-Kalender anzuzeigen, nur wenn er die Synchronisierung aktiviert; vom eingebundenen Simulator und Formular geladene Schriftarten (IP-Adresse des Besuchers) | EU und USA (Data Privacy Framework) |
Der Anbieter erlegt jedem von ihnen gleichwertige Datenschutzpflichten auf. Er informiert den Kunden mindestens 30 Tage vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters per E-Mail; der Kunde kann widersprechen, indem er sein Abonnement vor diesem Datum kostenlos kündigt.
9. Betroffenenrechte und Unterstützung
Der Kunde kann die Daten in ChiptunePRO selbst einsehen, berichtigen, exportieren oder löschen. Erhält der Anbieter eine Anfrage direkt von einer betroffenen Person, leitet er sie unverzüglich an den Kunden weiter und beantwortet sie nicht selbst, außer auf Weisung des Kunden.
Im Rahmen seiner Möglichkeiten unterstützt der Anbieter den Kunden bei der Beantwortung dieser Anfragen, bei der Datensicherheit und, falls erforderlich, bei einer Datenschutz-Folgenabschätzung.
10. Datenschutzverletzung
Der Anbieter meldet dem Kunden jede Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt geworden ist, per E-Mail mit den verfügbaren Informationen: Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen und Datensätze, wahrscheinliche Folgen sowie ergriffene oder vorgeschlagene Maßnahmen. Er ergänzt diese Informationen, sobald sie vorliegen.
Es obliegt dem Kunden als Verantwortlichem, die Aufsichtsbehörde und gegebenenfalls die betroffenen Personen zu benachrichtigen.
11. Vertragsende
Vor der Löschung seines Kontos kann der Kunde seine Rechnungen aus dem Rechnungsmodul exportieren und bei contact@chiptunepro.com eine Kopie seiner übrigen Daten in einem gängigen Format anfordern.
Mit der Löschung des Kontos (30 Tage nach dem Antrag) löscht der Anbieter die Daten. Sicherungskopien werden im Zuge ihrer Rotation überschrieben. Der Anbieter bewahrt keine Daten der Kunden des Kunden auf, außer bei gesetzlicher Verpflichtung.
12. Kontrollen
Auf begründete Anfrage stellt der Anbieter dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Eine Überprüfung kann durch den Kunden oder einen zur Vertraulichkeit verpflichteten unabhängigen Prüfer erfolgen, höchstens einmal jährlich außer nach einer Datenschutzverletzung, mit einer Frist von 30 Tagen, auf Kosten des Kunden und ohne den Dienst zu stören oder Daten anderer Kunden offenzulegen.
13. Musterhinweis für die Website des Kunden
Der Kunde kann diesen Text neben dem Kontaktformular oder dem in seine Website eingebundenen Simulator platzieren und vervollständigen:
„Die eingegebenen Informationen sind für [Name des Betriebs] als Verantwortlichen bestimmt, um Ihre Anfrage zu beantworten. Sie werden von ChiptunePRO, seinem technischen Dienstleister, in der Europäischen Union gehostet. Ihre Rechte auf Auskunft, Berichtigung und Löschung können Sie bei [Name des Betriebs] unter [E-Mail] ausüben.“