{"id":27194,"date":"2026-07-01T10:31:53","date_gmt":"2026-07-01T10:31:53","guid":{"rendered":"https:\/\/codico.io\/data-processing-agreement\/"},"modified":"2026-07-03T09:57:51","modified_gmt":"2026-07-03T09:57:51","slug":"auftragsverarbeitungsvertrag-avv","status":"publish","type":"page","link":"https:\/\/codico.io\/de\/auftragsverarbeitungsvertrag-avv\/","title":{"rendered":"Auftragsverarbeitungsvertrag (AVV)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\r\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Version 1.0<\/strong><\/span><\/p>

\u00a0<\/p>

Diese Datenverarbeitungsvereinbarung (\u201eDPA\u201c) ist Bestandteil und Erg\u00e4nzung der Nutzungsbedingungen, des Abonnementvertrags, des Bestellformulars oder anderer Vereinbarungen, die die Nutzung der CodiCo Dispatch Software regeln (der \u201eHauptvertrag\u201c), geschlossen zwischen:<\/span><\/p>

\u00a0<\/p>

BILTO GROUP LLC<\/strong>, einem Unternehmen mit Sitz in den Vereinigten Arabischen Emiraten, das die CodiCo Dispatch Software betreibt (\u201eAuftragsverarbeiter\u201c),<\/span><\/p>

\u00a0<\/p>

und<\/span><\/p>

\u00a0<\/p>

dem Kunden<\/strong>, der als Verantwortlicher f\u00fcr personenbezogene Daten handelt (\u201eVerantwortlicher\u201c).<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche und der Auftragsverarbeiter werden zusammen als die \u201eParteien\u201c bezeichnet.<\/span><\/p>

\u00a0<\/p>

1. ZWECK<\/span><\/strong><\/h2>

Diese DPA regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit der Bereitstellung der CodiCo Dispatch Software und damit verbundenen Dienstleistungen.<\/span><\/p>

\u00a0<\/p>

Die Parteien erkennen an, dass der Verantwortliche die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und als Verantwortlicher agiert, w\u00e4hrend der Auftragsverarbeiter ausschlie\u00dflich als Auftragsverarbeiter gem\u00e4\u00df Artikel 28 DSGVO t\u00e4tig wird.<\/span><\/p>

\u00a0<\/p>

2. DEFINITIONEN<\/span><\/strong><\/h2>

\u201ePersonenbezogene Daten\u201c, \u201eVerantwortlicher\u201c, \u201eAuftragsverarbeiter\u201c, \u201eBetroffene Person\u201c, \u201eVerarbeitung\u201c, \u201eAufsichtsbeh\u00f6rde\u201c und andere gro\u00dfgeschriebene Begriffe haben die ihnen im Rahmen der DSGVO zugewiesene Bedeutung.<\/span><\/p>

\u00a0<\/p>

\u201eKundendaten\u201c bezeichnet alle personenbezogenen Daten, die durch den Verantwortlichen oder in dessen Namen \u00fcber die CodiCo Dispatch Software \u00fcbermittelt, gespeichert, \u00fcbertragen oder anderweitig verarbeitet werden.<\/span><\/p>

\u00a0<\/p>

3. ART DER VERARBEITUNG<\/span><\/strong><\/h2>

Der Auftragsverarbeiter stellt cloudbasierte Dienste f\u00fcr Disposition, Buchung, Flottenmanagement, Fahrermanagement, Fahrgastmanagement, Terminplanung, Berichterstattung, Kommunikation und damit verbundene Dienstleistungen bereit.<\/span><\/p>

\u00a0<\/p>

Die Verarbeitung kann Folgendes umfassen:<\/span><\/p>

\u00a0<\/p>

\u25cf Erhebung;<\/span><\/p>

\u25cf Speicherung;<\/span><\/p>

\u25cf Organisation;<\/span><\/p>

\u25cf Abruf;<\/span><\/p>

\u25cf Konsultation;<\/span><\/p>

\u25cf \u00dcbermittlung;<\/span><\/p>

\u25cf Synchronisierung;<\/span><\/p>

\u25cf L\u00f6schung;<\/span><\/p>

\u25cf Analyse, die f\u00fcr den Betrieb des Dienstes erforderlich ist.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter wird personenbezogene Daten ausschlie\u00dflich zum Zweck der Erbringung der Dienstleistungen und gem\u00e4\u00df den dokumentierten Anweisungen des Verantwortlichen verarbeiten.<\/span><\/p>

\u00a0<\/p>

4. KATEGORIEN DER BETROFFENEN PERSONEN<\/span><\/strong><\/h2>

Die Kategorien der betroffenen Personen k\u00f6nnen Folgendes umfassen:<\/span><\/p>

\u00a0<\/p>

\u25cf Fahrg\u00e4ste;<\/span><\/p>

\u25cf Kunden;<\/span><\/p>

\u25cf Fahrer;<\/span><\/p>

\u25cf Disponenten;<\/span><\/p>

\u25cf Operatoren;<\/span><\/p>

\u25cf Administratoren;<\/span><\/p>

\u25cf Mitarbeiter des Verantwortlichen;<\/span><\/p>

\u25cf Gesch\u00e4ftskontakte.<\/span><\/p>

\u00a0<\/p>

5. KATEGORIEN PERSONENBEZOGENER DATEN<\/span><\/strong><\/h2>

Die Kategorien personenbezogener Daten k\u00f6nnen Folgendes umfassen:<\/span><\/p>

\u00a0<\/p>

\u25cf Namen;<\/span><\/p>

\u25cf E-Mail-Adressen;<\/span><\/p>

\u25cf Telefonnummeren;<\/span><\/p>

\u25cf Buchungsinformationen;<\/span><\/p>

\u25cf Fahrtinformationen;<\/span><\/p>

\u25cf Abhol- und Zielorte;<\/span><\/p>

\u25cf Fahrerinformationen;<\/span><\/p>

\u25cf Fahrzeuginformationen;<\/span><\/p>

\u25cf Zugangsdaten f\u00fcr das Konto;<\/span><\/p>

\u25cf GPS- und Standortdaten;<\/span><\/p>

\u25cf Kommunikationsprotokolle;<\/span><\/p>

\u25cf Informationen zur Nutzung des Dienstes.<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche darf keine besonderen Kategorien personenbezogener Daten gem\u00e4\u00df Artikel 9 DSGVO hochladen oder \u00fcbermitteln, es sei denn, dies wurde ausdr\u00fccklich schriftlich vereinbart.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter verlangt oder fordert keine Kopien von Reisep\u00e4ssen, F\u00fchrerscheinen, Krankenakten oder anderen Daten besonderer Kategorien an.<\/span><\/p>

\u00a0<\/p>

6. VERANTWORTLICHKEITEN DES VERANTWORTLICHEN<\/span><\/strong><\/h2>

Der Verantwortliche garantiert, dass:<\/span><\/p>

\u00a0<\/p>

a) er \u00fcber eine rechtm\u00e4\u00dfige Grundlage f\u00fcr die Verarbeitung personenbezogener Daten verf\u00fcgt;<\/span><\/p>

b) er den betroffenen Personen alle erforderlichen Informationen bereitgestellt hat;<\/span><\/p>

c) er die alleinige Verantwortung f\u00fcr die Richtigkeit, Qualit\u00e4t und Rechtm\u00e4\u00dfigkeit der Kundendaten tr\u00e4gt;<\/span><\/p>

d) er alle erforderlichen Einwilligungen eingeholt hat, sofern diese erforderlich sind.<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche bleibt allein verantwortlich f\u00fcr die Einhaltung der DSGVO und der geltenden Datenschutzgesetze.<\/span><\/p>

\u00a0<\/p>

7. PFLICHTEN DES AUFTRAGSVERARBEITERS<\/span><\/strong><\/h2>

Der Auftragsverarbeiter wird:<\/span><\/p>

\u00a0<\/p>

a) personenbezogene Daten nur auf dokumentierte Anweisung des Verantwortlichen verarbeiten;<\/span><\/p>

b) die Vertraulichkeit des Personals mit Zugriff auf personenbezogene Daten gew\u00e4hrleisten;<\/span><\/p>

c) geeignete technische und organisatorische Ma\u00dfnahmen umsetzen;<\/span><\/p>

d) den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen unterst\u00fctzen, soweit dies vern\u00fcnftigerweise m\u00f6glich ist;<\/span><\/p>

e) den Verantwortlichen unverz\u00fcglich benachrichtigen, nachdem er von einer Verletzung des Schutzes personenbezogener Daten erfahren hat, die Kundendaten betrifft;<\/span><\/p>

f) angemessene Unterst\u00fctzung hinsichtlich der Verpflichtungen zur Einhaltung der DSGVO leisten.<\/span><\/p>

\u00a0<\/p>

8. SICHERHEITSMASSNAHMEN<\/span><\/strong><\/h2>

Der Auftragsverarbeiter wird angemessene und geeignete administrative, technische und organisatorische Schutzma\u00dfnahmen aufrechterhalten, um Kundendaten vor unbefugtem Zugriff, unbefugter Offenlegung, \u00c4nderung oder Zerst\u00f6rung zu sch\u00fctzen.<\/span><\/p>

\u00a0<\/p>

Die Sicherheitsma\u00dfnahmen k\u00f6nnen Folgendes umfassen:<\/span><\/p>

\u00a0<\/p>

\u25cf HTTPS-Verschl\u00fcsselung;<\/span><\/p>

\u25cf Zugangskontrollen;<\/span><\/p>

\u25cf Authentifizierungsverfahren;<\/span><\/p>

\u25cf rollenbasierte Berechtigungen;<\/span><\/p>

\u25cf Datensicherungen;<\/span><\/p>

\u25cf Firewall-Schutz;<\/span><\/p>

\u25cf \u00dcberwachung und Protokollierung;<\/span><\/p>

\u25cf Sicherheitsupdates f\u00fcr Software.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter garantiert nicht, dass die Dienste frei von jeglichen Schwachstellen oder Sicherheitsvorf\u00e4llen sind.<\/span><\/p>

\u00a0<\/p>

9. UNTERAUFTRAGSVERARBEITER<\/span><\/strong><\/h2>

Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter kann von Zeit zu Zeit Unterauftragsverarbeiter hinzuf\u00fcgen, ersetzen oder entfernen, wenn dies f\u00fcr die Erbringung der Dienstleistungen vern\u00fcnftigerweise erforderlich ist.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter wird eine aktuelle Liste der Unterauftragsverarbeiter f\u00fchren und diese Informationen auf Anfrage zur Verf\u00fcgung stellen.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter bleibt f\u00fcr die Leistung seiner Unterauftragsverarbeiter in dem vom geltenden Recht geforderten Umfang verantwortlich.<\/span><\/p>

\u00a0<\/p>

Dienste von Drittanbietern, die vom Verantwortlichen unabh\u00e4ngig ausgew\u00e4hlt, angebunden oder konfiguriert werden, gelten nicht als Unterauftragsverarbeiter des Auftragsverarbeiters.<\/span><\/p>

\u00a0<\/p>

10. INTERNATIONALE DATEN\u00dcBERMITTLUNG<\/span><\/strong><\/h2>

Der Verantwortliche nimmt zur Kenntnis, dass auf Kundendaten international zugegriffen, diese verarbeitet oder \u00fcbertragen werden k\u00f6nnen, wenn dies f\u00fcr den Betrieb, die Wartung, den Support und die Bereitstellung der Dienste erforderlich ist.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter wird geeignete Garantien implementieren, sofern dies nach den geltenden Datenschutzgesetzen erforderlich ist.<\/span><\/p>

\u00a0<\/p>

11. ANFRAGEN VON BETROFFENEN PERSONEN<\/span><\/strong><\/h2>

Wenn der Auftragsverarbeiter eine Anfrage direkt von einer betroffenen Person bez\u00fcglich der Kundendaten erh\u00e4lt, kann der Auftragsverarbeiter die betroffene Person an den Verantwortlichen verweisen.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter wird den Verantwortlichen bei der Beantwortung solcher Anfragen angemessen unterst\u00fctzen, sofern dies gesetzlich vorgeschrieben ist.<\/span><\/p>

\u00a0<\/p>

12. AUDITRECHTE<\/span><\/strong><\/h2>

Der Verantwortliche kann Informationen anfordern, die vern\u00fcnftigerweise erforderlich sind, um die Einhaltung dieser DPA nachzuweisen.<\/span><\/p>

\u00a0<\/p>

Physische Inspektionen, Penetrationstests, \u00dcberpr\u00fcfungen des Quellcodes, Schwachstellenscans, Zugriff auf interne Systeme, Zugriff auf vertrauliche Gesch\u00e4ftsinformationen oder Zugriff auf Daten anderer Kunden sind nicht erforderlich.<\/span><\/p>

\u00a0<\/p>

Jedes Audit muss:<\/span><\/p>

\u00a0<\/p>

\u25cf h\u00f6chstens einmal pro Kalenderjahr stattfinden;<\/span><\/p>

\u25cf w\u00e4hrend der normalen Gesch\u00e4ftszeiten durchgef\u00fchrt werden;<\/span><\/p>

\u25cf einer schriftlichen Vorank\u00fcndigung von mindestens 30 Tagen unterliegen;<\/span><\/p>

\u25cf den Betrieb des Auftragsverarbeiters nicht beeintr\u00e4chtigen;<\/span><\/p>

\u25cf auf Kosten des Verantwortlichen erfolgen.<\/span><\/p>

\u00a0<\/p>

13. R\u00dcCKGABE UND L\u00d6SCHUNG VON DATEN<\/span><\/strong><\/h2>

Nach Beendigung der Dienste bleiben die Kundendaten zehn (10) Tage lang f\u00fcr den Export verf\u00fcgbar.<\/span><\/p>

\u00a0<\/p>

Nach Ablauf dieses Zeitraums werden die Kundendaten dauerhaft aus den Produktionssystemen gel\u00f6scht.<\/span><\/p>

\u00a0<\/p>

In Backups enthaltene Restkopien k\u00f6nnen verbleiben, bis sie gem\u00e4\u00df den Verfahren zur Aufbewahrung von Backups des Auftragsverarbeiters \u00fcberschrieben werden.<\/span><\/p>

\u00a0<\/p>

14. HAFTUNGSBESCHR\u00c4NKUNG<\/span><\/strong><\/h2>

Soweit gesetzlich zul\u00e4ssig, \u00fcbersteigt die gesamte Haftung des Auftragsverarbeiters, die sich aus oder im Zusammenhang mit dieser DPA ergibt, nicht die Gesamtgeb\u00fchren, die der Verantwortliche in den zw\u00f6lf (12) Monaten unmittelbar vor dem Ereignis, das den Anspruch begr\u00fcndet, an den Auftragsverarbeiter gezahlt hat.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter haftet nicht f\u00fcr indirekte, zuf\u00e4llige, Folgesch\u00e4den, besondere, Straf- oder exemplarische Sch\u00e4den, einschlie\u00dflich des Verlusts von Einnahmen, Gewinnen, Firmenwert, Gesch\u00e4ftsm\u00f6glichkeiten oder Daten.<\/span><\/p>

\u00a0<\/p>

Nichts in dieser DPA beschr\u00e4nkt die Haftung, wenn eine solche Beschr\u00e4nkung nach geltendem Recht verboten ist.<\/span><\/p>

\u00a0<\/p>

14.1 FREISTELLUNG DURCH DEN VERANTWORTLICHEN<\/span><\/strong><\/h3>

Der Verantwortliche stellt den Auftragsverarbeiter von allen Anspr\u00fcchen, Bu\u00dfgeldern, Strafen, Sch\u00e4den oder Kosten frei, die sich aus Folgendem ergeben:<\/span><\/p>

\u00a0<\/p>

\u25cf unrechtm\u00e4\u00dfige Erhebung personenbezogener Daten durch den Verantwortlichen;<\/span><\/p>

\u25cf Fehlen einer rechtm\u00e4\u00dfigen Grundlage f\u00fcr die Verarbeitung;<\/span><\/p>

\u25cf Unterlassung der Bereitstellung der erforderlichen Informationen an die betroffenen Personen;<\/span><\/p>

\u25cf vom Verantwortlichen erteilte Anweisungen, die gegen geltendes Recht versto\u00dfen.<\/span><\/p>

\u00a0<\/p>

15. ANWENDBARES RECHT<\/span><\/strong><\/h2>

Diese DPA unterliegt dem im Hauptvertrag festgelegten Recht.<\/span><\/p>

\u00a0<\/p>

Fehlt eine solche Bestimmung, gelten die Gesetze der Vereinigten Arabischen Emirate.<\/span><\/p>

\u00a0<\/p>

16. RANGORDE<\/span><\/strong><\/h2>

Im Falle eines Widerspruchs zwischen dieser DPA und dem Hauptvertrag geht diese DPA ausschlie\u00dflich in Bezug auf Datenschutzangelegenheiten vor.<\/span><\/p>

\u00a0<\/p>

17. LAUFZEIT UND K\u00dcNDIGUNG<\/span><\/strong><\/h2>

Diese DPA wird an dem Tag wirksam, an dem der Verantwortliche den Hauptvertrag erstmals akzeptiert, ein Konto erstellt, auf die Dienste zugreift oder die Dienste anderweitig nutzt, je nachdem, welches Ereignis zuerst eintritt.<\/span><\/p>

\u00a0<\/p>

Diese DPA bleibt so lange in Kraft, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.<\/span><\/p>

\u00a0<\/p>

Die K\u00fcndigung oder das Ablaufen des Hauptvertrags f\u00fchrt zur automatischen Beendigung dieser DPA, es sei denn, der Auftragsverarbeiter verarbeitet personenbezogene Daten nach einer solchen Beendigung weiterhin zum Zwecke der Datenaufbewahrung, der gesetzlichen Einhaltung, der Aufbewahrung von Backups, der Beilegung von Streitigkeiten, der Durchsetzung vertraglicher Rechte oder f\u00fcr andere legitime Gesch\u00e4ftszwecke, die nach geltendem Recht zul\u00e4ssig sind.<\/span><\/p>

\u00a0<\/p>

Die Bestimmungen in Bezug auf Vertraulichkeit, Haftung, Audits, internationale \u00dcbermittlungen, Datenl\u00f6schung, Beilegung von Streitigkeiten und alle anderen Bestimmungen, die ihrer Natur nach \u00fcber die Beendigung hinaus gelten sollen, bleiben nach der Beendigung dieser DPA in Kraft.<\/span><\/p>

\u00a0<\/p>

Nach Beendigung der Dienste werden Kundendaten gem\u00e4\u00df Abschnitt 13 (R\u00fcckgabe und L\u00f6schung von Daten) behandelt.<\/span><\/p>

\u00a0<\/p>

Die Beendigung dieser DPA entbindet die Parteien nicht von Verpflichtungen, die vor dem Datum des Wirksamwerdens der K\u00fcndigung entstanden sind.<\/span><\/p>

\u00a0<\/p>

ANHANG A<\/span><\/strong><\/h2>

DETAILS DER VERARBEITUNG<\/span><\/strong><\/h2>

\u00a0<\/p>

A. GEGENSTAND DER VERARBEITUNG<\/span><\/strong><\/h3>

Der Auftragsverarbeiter stellt cloudbasierte Dienste f\u00fcr Transportdisposition, Buchungsmanagement, Fahrermanagement, Fahrgastmanagement, Flottenmanagement, Kommunikation, Terminplanung, Berichterstattung und damit verbundene Softwarel\u00f6sungen \u00fcber die Plattform der CodiCo Dispatch Software bereit.<\/span><\/p>

\u00a0<\/p>

B. ZWECK DER VERARBEITUNG<\/span><\/strong><\/h3>

Personenbezogene Daten werden ausschlie\u00dflich zu folgenden Zwecken verarbeitet:<\/span><\/p>

\u00a0<\/p>

\u25cf Bereitstellung der Dienste;<\/span><\/p>

\u25cf Verwaltung von Transportbuchungen;<\/span><\/p>

\u25cf Disposition und Zuweisung von Fahrten;<\/span><\/p>

\u25cf Verwaltung von Fahrern und Fahrzeugen;<\/span><\/p>

\u25cf Erleichterung der Kommunikation zwischen Fahrg\u00e4sten, Fahrern und Disponenten;<\/span><\/p>

\u25cf Erstellung von Berichten und Analysen;<\/span><\/p>

\u25cf Kundenbetreuung;<\/span><\/p>

\u25cf Aufrechterhaltung der Sicherheit, Verf\u00fcgbarkeit und Leistung der Dienste.<\/span><\/p>

\u00a0<\/p>

C. DAUER DER VERARBEITUNG<\/span><\/strong><\/h3>

Die Verarbeitung wird f\u00fcr die Dauer des aktiven Abonnements des Kunden fortgesetzt.<\/span><\/p>

\u00a0<\/p>

Nach Beendigung der Dienste bleiben die Kundendaten zehn (10) Tage lang f\u00fcr den Export verf\u00fcgbar.<\/span><\/p>

\u00a0<\/p>

Nach Ablauf dieses Zeitraums werden die Kundendaten gem\u00e4\u00df der DPA gel\u00f6scht.<\/span><\/p>

\u00a0<\/p>

D. KATEGORIEN DER BETROFFENEN PERSONEN<\/span><\/strong><\/h3>

Die Kategorien der betroffenen Personen k\u00f6nnen Folgendes umfassen:<\/span><\/p>

\u00a0<\/p>

Fahrg\u00e4ste<\/span><\/strong><\/p>

\u25cf Kunden<\/span><\/p>

\u25cf Fahrg\u00e4ste<\/span><\/p>

\u25cf Reisende<\/span><\/p>

\u00a0<\/p>

Fahrer<\/span><\/strong><\/p>

\u25cf angestellte Fahrer<\/span><\/p>

\u25cf Vertragsfahrer<\/span><\/p>

\u25cf selbstst\u00e4ndige Fahrer (Owner-Operator)<\/span><\/p>

\u00a0<\/p>

Personal des Kunden<\/span><\/strong><\/p>

\u25cf Disponenten<\/span><\/p>

\u25cf Operatoren<\/span><\/p>

\u25cf Administratoren<\/span><\/p>

\u25cf Manager<\/span><\/p>

\u25cf Mitarbeiter<\/span><\/p>

\u25cf Auftragnehmer<\/span><\/p>

\u00a0<\/p>

Gesch\u00e4ftskontakte<\/span><\/strong><\/p>

\u25cf Lieferanten<\/span><\/p>

\u25cf Partner<\/span><\/p>

\u25cf Agenten<\/span><\/p>

\u25cf verbundene Unternehmen<\/span><\/p>

\u00a0<\/p>

E. KATEGORIEN PERSONENBEZOGENER DATEN<\/span><\/strong><\/h3>

\u00a0<\/p>

Fahrgastdaten<\/span><\/strong><\/p>

\u25cf Vorname<\/span><\/p>

\u25cf Nachname<\/span><\/p>

\u25cf E-Mail-Adresse<\/span><\/p>

\u25cf Telefonnummer<\/span><\/p>

\u25cf Abholadresse<\/span><\/p>

\u25cf Zieladresse<\/span><\/p>

\u25cf Buchungsinformationen<\/span><\/p>

\u25cf Fahrtenhistorie<\/span><\/p>

\u00a0<\/p>

Fahrerdaten<\/span><\/strong><\/p>

\u25cf Vorname<\/span><\/p>

\u25cf Nachname<\/span><\/p>

\u25cf E-Mail-Adresse<\/span><\/p>

\u25cf Telefonnummer<\/span><\/p>

\u25cf Fahrzeuginformationen<\/span><\/p>

\u25cf Verf\u00fcgbarkeitsstatus<\/span><\/p>

\u25cf GPS-Standortdaten<\/span><\/p>

\u25cf zugewiesene Fahrten<\/span><\/p>

\u00a0<\/p>

Betriebsdaten<\/span><\/strong><\/p>

\u25cf Kontoinformationen<\/span><\/p>

\u25cf Login-Protokolle<\/span><\/p>

\u25cf Aktivit\u00e4tsprotokolle<\/span><\/p>

\u25cf Kommunikationsprotokolle<\/span><\/p>

\u25cf Informationen zur Nutzung des Dienstes<\/span><\/p>

\u00a0<\/p>

Standortdaten<\/span><\/strong><\/p>

\u25cf Fahrzeugstandorte<\/span><\/p>

\u25cf Fahrerstandorte<\/span><\/p>

\u25cf Fahrtrouten<\/span><\/p>

\u25cf Dispositionsinformationen<\/span><\/p>

\u00a0<\/p>

F. BESONDERE KATEGORIEN VON DATEN<\/span><\/strong><\/h3>

Die Dienste sind nicht f\u00fcr die Verarbeitung besonderer Kategorien personenbezogener Daten gem\u00e4\u00df Artikel 9 DSGVO bestimmt.<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche darf solche Daten nicht hochladen oder anderweitig bereitstellen, es sei denn, der Auftragsverarbeiter hat dem ausdr\u00fccklich schriftlich zugestimmt.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter beh\u00e4lt sich das Recht vor, solche Daten zu entfernen, wenn dies vern\u00fcnftigerweise erforderlich ist, um die Integrit\u00e4t und Konformit\u00e4t der Dienste zu sch\u00fctzen.<\/span><\/p>

\u00a0<\/p>

ANHANG B<\/span><\/strong><\/h2>

TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN<\/span><\/strong><\/h2>

Der Auftragsverarbeiter unterh\u00e4lt angemessene und geeignete technische und organisatorische Ma\u00dfnahmen, um Kundendaten zu sch\u00fctzen.<\/span><\/p>

\u00a0<\/p>

Die folgenden Ma\u00dfnahmen k\u00f6nnen von Zeit zu Zeit implementiert und aktualisiert werden:<\/span><\/p>

\u00a0<\/p>

1. ZUGANGSKONTROLLE<\/span><\/strong><\/h3>

\u25cf passwortgesch\u00fctzte Systeme;<\/span><\/p>

\u25cf rollenbasierte Berechtigungen;<\/span><\/p>

\u25cf eingeschr\u00e4nkter Zugriff f\u00fcr Mitarbeiter;<\/span><\/p>

\u25cf Prinzipien der minimalen Rechtevergabe (Least-Privilege);<\/span><\/p>

\u25cf Mechanismen zur Benutzerauthentifizierung.<\/span><\/p>

\u00a0<\/p>

2. NETZWERKSICHERHEIT<\/span><\/strong><\/h3>

\u25cf HTTPS\/TLS-verschl\u00fcsselte Kommunikation;<\/span><\/p>

\u25cf Firewall-Schutz;<\/span><\/p>

\u25cf Sicherheitskontrollen f\u00fcr die Infrastruktur;<\/span><\/p>

\u25cf \u00dcberwachung und Protokollierung.<\/span><\/p>

\u00a0<\/p>

3. DATENSICHERHEIT<\/span><\/strong><\/h3>

\u25cf logische Trennung der Kundenumgebungen;<\/span><\/p>

\u25cf kontrollierter Zugriff auf Kundendaten;<\/span><\/p>

\u25cf Backup-Verfahren;<\/span><\/p>

\u25cf Verfahren zur sicheren L\u00f6schung.<\/span><\/p>

\u00a0<\/p>

4. PERSONAL-SICHERHEIT<\/span><\/strong><\/h3>

Autorisiertes Personal unterliegt Vertraulichkeitsverpflichtungen.<\/span><\/p>

\u00a0<\/p>

Der Zugriff auf Kundendaten wird nur gew\u00e4hrt, wenn dies vern\u00fcnftigerweise erforderlich ist f\u00fcr:<\/span><\/p>

\u00a0<\/p>

\u25cf Kundenbetreuung;<\/span><\/p>

\u25cf Wartung;<\/span><\/p>

\u25cf Fehlerbehebung;<\/span><\/p>

\u25cf Leistungserbringung.<\/span><\/p>

\u00a0<\/p>

5. FERNZUGRIFF<\/span><\/strong><\/h3>

Der Auftragsverarbeiter arbeitet mit einer verteilten Belegschaft.<\/span><\/p>

\u00a0<\/p>

Autorisiertes Personal kann von verschiedenen Gerichtsbarkeiten aus der Ferne auf Kundendaten zugreifen, und zwar ausschlie\u00dflich f\u00fcr legitime Gesch\u00e4ftszwecke im Zusammenhang mit den Diensten.<\/span><\/p>

\u00a0<\/p>

Ein solcher Zugriff ist auf autorisiertes Personal beschr\u00e4nkt und unterliegt Sicherheitskontrollen.<\/span><\/p>

\u00a0<\/p>

6. INCIDENT MANAGEMENT<\/span><\/strong><\/h3>

Der Auftragsverarbeiter unterh\u00e4lt Verfahren zur Identifizierung, Untersuchung und Reaktion auf Sicherheitsvorf\u00e4lle.<\/span><\/p>

\u00a0<\/p>

Sofern nach geltendem Recht erforderlich, wird der Verantwortliche unverz\u00fcglich benachrichtigt, nachdem der Auftragsverarbeiter von einer Verletzung des Schutzes personenbezogener Daten erfahren hat, die Kundendaten betrifft.<\/span><\/p>

\u00a0<\/p>

7. TESTEN UND WARTUNG<\/span><\/strong><\/h3>

Der Auftragsverarbeiter f\u00fchrt laufende Wartungsarbeiten, \u00dcberwachungen und Sicherheitsupdates durch, die der Art der Dienste angemessen sind.<\/span><\/p>

\u00a0<\/p>

Der Auftragsverarbeiter \u00fcbernimmt keine Gew\u00e4hrleistung oder Garantie f\u00fcr die absolute Sicherheit oder den ununterbrochenen Betrieb der Dienste.<\/span><\/p>

\u00a0<\/p>

8. \u00c4NDERUNGEN<\/span><\/strong><\/h3>

Der Auftragsverarbeiter kann die Sicherheitsma\u00dfnahmen von Zeit zu Zeit \u00e4ndern, verbessern oder ersetzen, vorausgesetzt, dass das Gesamtsicherheitsniveau dadurch nicht wesentlich verringert wird.<\/span><\/p>

\u00a0<\/p>

ANHANG C<\/span><\/strong><\/h2>

UNTERAUFTRAGSVERARBEITER<\/span><\/strong><\/h2>

Der Verantwortliche nimmt zur Kenntnis und erkl\u00e4rt sich damit einverstanden, dass der Auftragsverarbeiter die folgenden Unterauftragsverarbeiter beauftragen kann:<\/span><\/p>

\u00a0<\/p><\/div>

Unterauftragsverarbeiter<\/span><\/strong><\/p><\/td>

Zweck<\/span><\/strong><\/p><\/td><\/tr>

DigitalOcean<\/span><\/p><\/td>

Cloud-Infrastruktur und Hosting<\/span><\/p><\/td><\/tr>

Stripe<\/span><\/p><\/td>

Zahlungsabwicklung<\/span><\/p><\/td><\/tr>

Google Workspace<\/span><\/p><\/td>

E-Mail- und Kalenderdienste<\/span><\/p><\/td><\/tr>

Google Maps Platform<\/span><\/p><\/td>

Karten-, Geolokalisierungs- und Routing-Dienste<\/span><\/p><\/td><\/tr>

Firebase Cloud Messaging<\/span><\/p><\/td>

Mobile Push-Benachrichtigungen<\/span><\/p><\/td><\/tr>

Usertour<\/span><\/p><\/td>

Onboarding im Produkt und Benutzerf\u00fchrung<\/span><\/p><\/td><\/tr><\/tbody><\/table>

\u00a0<\/p>

VOM KUNDEN ANBETHUNGENE DIENSTE<\/span><\/strong><\/h2>

Dienste von Drittanbietern, die vom Verantwortlichen unabh\u00e4ngig ausgew\u00e4hlt, angebunden, konfiguriert oder autorisiert werden, gelten nicht als Unterauftragsverarbeiter des Auftragsverarbeiters.<\/span><\/p>

\u00a0<\/p>

Beispiele k\u00f6nnen sein:<\/span><\/p>

\u00a0<\/p>

\u25cf E-Mail-Anbieter des Kunden;<\/span><\/p>

\u25cf SMTP-Dienste des Kunden;<\/span><\/p>

\u25cf Zahlungsanbieter des Kunden;<\/span><\/p>

\u25cf Kommunikationsanbieter des Kunden;<\/span><\/p>

\u25cf CRM-Systeme des Kunden;<\/span><\/p>

\u25cf Integrationen des Kunden.<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche bleibt allein daf\u00fcr verantwortlich, solche Dienste zu bewerten und zu genehmigen.<\/span><\/p>

\u00a0<\/p>

ZUK\u00dcNFTIGE UNTERAUFTRAGSVERARBEITER<\/span><\/strong><\/h2>

Der Auftragsverarbeiter kann Unterauftragsverarbeiter hinzuf\u00fcgen, ersetzen oder entfernen, wenn dies f\u00fcr die Bereitstellung, Wartung, Verbesserung oder Absicherung der Dienste vern\u00fcnftigerweise erforderlich ist.<\/span><\/p>

\u00a0<\/p>

Eine aktualisierte Liste der Unterauftragsverarbeiter wird auf Anfrage zur Verf\u00fcgung gestellt.<\/span><\/p>

\u00a0<\/p>

Der Verantwortliche erkl\u00e4rt sich damit einverstanden, dass solche \u00c4nderungen nicht den Abschluss einer neuen Datenverarbeitungsvereinbarung erfordern.<\/span><\/p>

\u00a0<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Version 1.0 \u00a0 Diese Datenverarbeitungsvereinbarung (\u201eDPA\u201c) ist Bestandteil und Erg\u00e4nzung der Nutzungsbedingungen, des Abonnementvertrags, des Bestellformulars oder anderer Vereinbarungen, die die Nutzung der CodiCo Dispatch Software regeln (der \u201eHauptvertrag\u201c), geschlossen zwischen: \u00a0 BILTO GROUP LLC, einem Unternehmen mit Sitz in den Vereinigten Arabischen Emiraten, das die CodiCo Dispatch Software betreibt (\u201eAuftragsverarbeiter\u201c), \u00a0 und \u00a0 dem […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"templates\/landing.php","meta":{"footnotes":""},"class_list":["post-27194","page","type-page","status-publish","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\n\t\t\n