Auftragsverarbeitungsvertrag

Dieser Vertrag besteht zwischen der Werkstatt, die Historiku nutzt (dem Verantwortlichen), und Naim Reçica B.I., Handelsname POS Kosova, Rr. Enver Gjerqeku nr. 9, Prishtinë, Unternehmensnummer [NUI] (dem Auftragsverarbeiter). Die Werkstatt nimmt ihn bei der Registrierung zusammen mit den Nutzungsbedingungen an. Grundlage ist das Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten.

1. Rollen

Die Werkstatt ist Verantwortlicher für die Kunden- und Fahrzeugdaten, die sie in Historiku erfasst (Namen, Telefonnummern, E-Mails, Kennzeichen, FIN/VIN, Servicehistorie, Erinnerungen, Kostenvoranschläge). POS Kosova verarbeitet sie nur im Auftrag und auf Weisung der Werkstatt. Für Mitarbeiterkonten und die Marketing-Website ist POS Kosova Verantwortlicher gemäß der Datenschutzerklärung.

2. Gegenstand und Dauer

Die Verarbeitung umfasst Speichern, Anzeigen, Suchen, Exportieren und Löschen von Daten zur Bereitstellung des Dienstes Historiku, solange die Werkstatt ein Konto hat, und während der Aufbewahrungsfrist nach der Kündigung.

3. Pflichten des Auftragsverarbeiters

• Verarbeitet die Daten nur auf Weisung der Werkstatt und zur Bereitstellung des Dienstes.
• Stellt sicher, dass zugriffsberechtigte Personen zur Vertraulichkeit verpflichtet sind.
• Wendet Sicherheitsmaßnahmen an: TLS, als Hash gespeicherte Passwörter und Tokens, strikte Datentrennung je Werkstatt, Audit-Protokoll, Backups.
• Unterstützt die Werkstatt bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) durch Export und Anonymisierung von Kunden.
• Informiert die Werkstatt unverzüglich, wenn ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird.
• Löscht oder gibt die Daten nach Ende des Dienstes gemäß den Aufbewahrungsregeln der Datenschutzerklärung zurück.
• Stellt der Werkstatt die angemessenen Informationen zum Nachweis der Einhaltung dieses Vertrags zur Verfügung.

4. Pflichten der Werkstatt

Die Werkstatt stellt eine Rechtsgrundlage für die erfassten Daten sicher, informiert ihre Kunden und hält die Daten richtig.

5. Unterauftragsverarbeiter

Die Werkstatt genehmigt die folgenden Unterauftragsverarbeiter. POS Kosova informiert die Werkstatt über Änderungen.

Anbieter	Zweck	Standort
Hetzner Online GmbH	Server (Anwendung und Datenbank)	Nürnberg, Deutschland (EU)
Cloudflare, Inc.	DNS, Proxy/TLS, E-Mail-Weiterleitung, Backups (R2)	US-Unternehmen; Speicherort wird bei der rechtlichen Prüfung bestätigt
Brevo (Sendinblue SAS)	Transaktions-E-Mails	Frankreich (EU)

6. Recht, Gericht und Sprache

Es gilt das Recht der Republik Kosovo. Streitigkeiten entscheidet das Basisgericht Prishtina (Gjykata Themelore në Prishtinë). Bei Abweichungen zwischen den Sprachfassungen hat die albanische Fassung Vorrang. Kontakt: info@historiku.com.