Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand und Dauer

Dieser Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter (DriveSlot / Makan Mousavi) im Auftrag des Verantwortlichen (die jeweilige Fahrschule). Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Nutzungsvertrags.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Speicherung und Verwaltung von:

• Kontaktdaten von Fahrschülern, Fahrlehrern und Büromitarbeitern (Name, E-Mail, Telefon)
• Buchungsdaten (Fahrstunden-Termine, Stornierungen, No-Show-Markierungen)
• Zuordnungsdaten (Fahrlehrer-Zuweisung, Wartelisten-Position)
• Technische Daten (verschlüsselte Passwörter, Session-Tokens)

Zweck: Bereitstellung der SaaS-Plattform DriveSlot zur digitalen Fahrschulverwaltung.

3. Kategorien betroffener Personen

• Fahrschüler der Fahrschule
• Fahrlehrer der Fahrschule
• Büromitarbeiter der Fahrschule
• Inhaber der Fahrschule

4. Technische und organisatorische Maßnahmen (TOMs)

• Verschlüsselung: TLS/SSL für alle Datenübertragungen, bcrypt-Hashing für Passwörter
• Zugriffskontrolle: Rollenbasiertes Berechtigungssystem, JWT-Sessions mit CSRF-Schutz
• Verfügbarkeit: Hosting bei Hetzner Online GmbH (Deutschland), automatische Backups
• Trennungsgebot: Mandantentrennung über drivingSchoolId, strikte Tenant-Isolation
• Eingabekontrolle: Audit-Logging aller relevanten Aktionen

5. Unterauftragsverarbeiter

• Hetzner Online GmbH (Gunzenhausen, Deutschland) — Server-Hosting
• Stripe, Inc. (San Francisco, USA) — Zahlungsabwicklung (EU-Server, SCCs)
• Resend, Inc. — E-Mail-Versand (transaktionale E-Mails)

6. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen
• Gewährleistung der Vertraulichkeit (alle berechtigten Personen sind zur Vertraulichkeit verpflichtet)
• Unterstützung bei Betroffenenrechten (Auskunft, Löschung, Berichtigung)
• Löschung aller Daten nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Mitteilung bei Datenschutzverstößen innerhalb von 48 Stunden

7. Kontakt

Makan Mousavi
E-Mail: kontakt@driveslot.de