Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
Version 1.0 vom 20.10.2026
zwischen dem Unternehmen, das den Dienst FahrtenbuchChecker Pro nutzt und Dateien hochlädt
(Auftraggeber, Verantwortlicher), und
dem Betreiber von FahrtenbuchChecker Pro, erreichbar über Telegram @nyxbuilds (Auftragnehmer).
Der Vertrag wird elektronisch geschlossen, indem der Auftraggeber ihn in der Mini-App bestätigt (Art. 28 Abs. 9 DSGVO). Zeitpunkt und Version der Bestätigung werden beim Auftragnehmer gespeichert.
§ 1 Gegenstand und Dauer
Der Auftragnehmer bereitet vom Auftraggeber hochgeladene Fahrtenbücher nach dessen Bestellung auf (Bereinigung, Schichtzettel, Zuschlags- und Lohnauswertung, Rückkehrpflicht-Prüfung, PDF-Zusammenfassung, Fahrtenbuch-Entwurf). Der Vertrag gilt, solange der Auftraggeber den Dienst nutzt. Jede einzelne Verarbeitung endet mit der Zustellung des Ergebnisses.
§ 2 Art der Daten und betroffene Personen
Daten, soweit in der hochgeladenen Datei enthalten: Namen der Fahrer, Kennzeichen, Datum und Uhrzeit von Fahrten und Schichten, Start- und Zielorte (können Adressen von Fahrgästen enthalten), Kilometer, Fahrpreise, Zahlungsarten und Auftragsangaben.
Betroffene: Beschäftigte (Fahrer) des Auftraggebers und gegebenenfalls Fahrgäste.
§ 3 Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Bestellung eines Produkts im Dienst gilt als Weisung. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.
§ 4 Vertraulichkeit
Zugriff auf die Daten hat nur der Auftragnehmer selbst. Alle Personen, die künftig Zugriff erhalten, werden vorher zur Vertraulichkeit verpflichtet.
§ 5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Übertragung nur verschlüsselt (HTTPS); Server bei IONOS in Deutschland.
- Anmeldung nur über von Telegram signierte Daten; jede hochgeladene Datei ist an das hochladende Konto gebunden.
- Serverzugang nur für den Auftragnehmer über SSH-Schlüssel; die Anwendung läuft ohne Administratorrechte.
- Löschung der hochgeladenen Datei sofort nach der Zustellung, automatische Bereinigung spätestens nach 48 Stunden; Ergebnisdateien werden nicht auf dem Server gespeichert.
- Schichtzettel werden als verschlüsseltes ZIP geliefert, das Passwort in einer separaten Nachricht.
- Keine Dateiinhalte und keine Fahrernamen in Protokollen und Fehlerberichten.
- Tägliche, verschlüsselte Sicherungen (AES-256) ohne hochgeladene Dateien, Aufbewahrung 10 Tage.
§ 6 Unterauftragsverarbeiter
Der Auftraggeber genehmigt die folgenden Unterauftragsverarbeiter:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Hosting, Rechenzentrum in Berlin (Deutschland).
- Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC) – Zustellung der Ergebnisdateien in den Telegram-Chat des Auftraggebers. Sitz außerhalb der EU; eine Übermittlung in Länder ohne Angemessenheitsbeschluss ist möglich. Der Auftraggeber nutzt Telegram selbst und nimmt diese Zustellung ausdrücklich in Kauf.
- Sentry (Functional Software, Inc.) – Fehlerberichte, Speicherung im EU-Rechenzentrum in Deutschland; ohne Dateiinhalte.
Über geplante Änderungen informiert der Auftragnehmer vorab. Der Auftraggeber kann widersprechen und den Dienst dann nicht weiter nutzen.
§ 7 Unterstützung des Auftraggebers
Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen betroffener Personen (Art. 12 bis 22 DSGVO) und bei seinen Pflichten nach Art. 32 bis 36 DSGVO, soweit ihm das möglich ist.
§ 8 Meldung von Verletzungen
Verletzungen des Schutzes personenbezogener Daten meldet der Auftragnehmer dem Auftraggeber unverzüglich, spätestens 24 Stunden nach Kenntnis.
§ 9 Löschung
Hochgeladene Dateien werden sofort nach der Zustellung gelöscht, spätestens nach 48 Stunden. Eine Rückgabe ist nicht nötig, weil das Ergebnis direkt an den Auftraggeber zugestellt wird.
§ 10 Nachweise und Kontrollen
Der Auftragnehmer stellt auf Anfrage alle Informationen bereit, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind, und ermöglicht Überprüfungen nach vorheriger Absprache.
§ 11 Haftung und Schlussbestimmungen
Die Haftung richtet sich nach Art. 82 DSGVO. Es gilt deutsches Recht. Weitere Informationen stehen in der Datenschutzerklärung.