Vereinbarung zur Auftragsverarbeitung

Verantwortlicher ist der Montagebetrieb, der Fensira nutzt (im Folgenden „Betrieb“).

Auftragsverarbeiter ist:

E-Mail

kontakt@fensira.de

Telefon

+41799144456

Der Auftragsverarbeiter stellt dem Betrieb Fensira bereit und verarbeitet dabei die personenbezogenen Daten, die der Betrieb erfasst. Die Verarbeitung dauert, solange der Betrieb ein Konto hat, einschließlich Test und Lesezustand, bis zur Löschung der Daten.

Speichern, Ordnen, Anzeigen und Übermitteln von Auftragsdaten, damit der Betrieb Aufträge, Termine, Restpunkte und Nachmontagen organisieren und Fehlteil-Meldungen an Händler senden kann.

Daten: Namen, Adressen und Telefonnummern von Endkunden, Fotos von Baustellen, Unterlagen der Händler, Namen und Kontaktdaten der Ansprechpartner bei Händlern sowie Namen, E-Mail-Adressen und Telefonnummern der Nutzer des Betriebs.

Betroffen sind Endkunden des Betriebs, Ansprechpartner bei Händlern und die Nutzer des Betriebs.

Der Auftragsverarbeiter verarbeitet die Daten nur auf Weisung des Betriebs. Weisungen sind die Nutzung der Funktionen von Fensira und Anweisungen in Textform. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er das dem Betrieb mit.

Personen, die beim Auftragsverarbeiter Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.

• Übertragung nur verschlüsselt über HTTPS.
• Anmeldung mit Passwort; Passwörter liegen nur als Hash vor, das Sitzungs-Cookie geht nur über HTTPS und ist für Skripte nicht lesbar.
• Rollen im Betrieb: Inhaber, Büro, Teamleiter und Monteur sehen nur, was ihre Rolle erlaubt.
• Jeder Betrieb sieht nur seine eigenen Daten.
• Händler bekommen keinen Zugang. Links zu einer Meldung sind zufällig, 180 Tage gültig und lassen sich widerrufen.
• Ortsangaben in Fotos werden vor dem Hochladen im Browser entfernt.
• Fotos und PDFs liegen im Speicher Cloudflare R2 mit EU-Jurisdiktion.

Der Auftragsverarbeiter setzt diese Unterauftragsverarbeiter ein:

• Cloudflare: Infrastruktur, Rechenzentren und Speicher. Für Fotos und PDFs gilt EU-Jurisdiktion, für die übrigen Auftragsdaten ist ein fester Standort nicht zugesichert.
• Melta (melta.ai): Plattform, auf der Fensira betrieben wird, einschließlich des E-Mail-Versands.

Über neue Unterauftragsverarbeiter informiert der Auftragsverarbeiter den Betrieb vorab. Der Betrieb kann widersprechen.

Der Auftragsverarbeiter unterstützt den Betrieb bei Anfragen von Betroffenen, etwa zu Auskunft und Löschung, und informiert ihn unverzüglich, wenn er eine Verletzung des Schutzes der Daten bemerkt.

Der Betrieb exportiert seine Daten selbst: Aufträge und Restpunkte als CSV, Fotos und PDFs als ZIP. Endet die Nutzung, bleiben die Daten 90 Tage im Lesezustand und werden danach gelöscht. Löscht der Inhaber den Betrieb, werden die Daten sofort gelöscht.

Der Auftragsverarbeiter stellt dem Betrieb auf Anfrage die Informationen zur Verfügung, die der Betrieb braucht, um die Einhaltung dieser Vereinbarung zu prüfen.