Vertrag zur Auftragsverarbeitung

drivevise stellt der Fahrschule die Lern- und Verwaltungs-App drivevise nach den Nutzungsbedingungen (drivevise.de/agb, im Folgenden „Hauptvertrag“) bereit. Dabei verarbeitet drivevise personenbezogene Daten, für die die Fahrschule Verantwortliche im Sinne der DSGVO ist. Dieser Vertrag regelt die Pflichten beider Seiten dafür nach Art. 28 DSGVO.

Der Vertrag gilt, solange drivevise Daten im Auftrag der Fahrschule verarbeitet, also für die Dauer des Hauptvertrags und darüber hinaus bis zur vollständigen Löschung oder Rückgabe der Daten nach Abschnitt 10.

Art und Zweck: Speichern, Bereitstellen, Auswerten und Löschen von Daten für die Lerninhalte zur theoretischen Fahrausbildung, die Organisation der Ausbildung und die Verwaltung der Fahrschule in der App, so wie die Fahrschule die App und ihre gebuchten Zusatzoptionen nutzt. Dazu gehören Hosting, Betrieb, Wartung, Datensicherung und Support.

Betroffene Personen: Fahrschülerinnen und Fahrschüler, Fahrlehrerinnen und Fahrlehrer sowie weitere Mitarbeitende und die Leitung der Fahrschule, die die Fahrschule in die App einlädt.

Arten von Daten (je nach Nutzung und gebuchten Zusatzoptionen):

• Kontodaten: Name, E-Mail-Adresse, Rolle, Sprache, Zuordnung zu Fahrlehrern; Passwort nur als Hash
• Sitzungs- und Protokolldaten: Anmeldezeitpunkte, IP-Adresse und Browserkennung der Sitzung, wichtige Änderungen
• Lerndaten: freigeschaltete Lernbereiche, bearbeitete Lektionen, Antworten und Ergebnisse der Selbsttests, Punkte, Level, Lernserie, Fragen an die KI-Lernhilfe
• Auswertungen: Kennzahlen zu Aktivität und Bearbeitungsstand, Prognose zur Bearbeitung des Lernwegs
• Fahrstundenplanung und Fuhrpark: Termine, Art der Fahrt, Fahrlehrer, Fahrzeug, Notizen, Arbeitstermine des Personals, Leistungseinschätzungen nach der Fahrt
• Abrechnung der Fahrstunden: Preise, Quittungen mit Unterschrift, Zahlungseingänge, Kontostand; bei der Online-Zahlung die für den Bezahlvorgang nötigen Angaben
• Support: Anfragen der Fahrschule mit Name, E-Mail-Adresse und Inhalt

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind für die App nicht vorgesehen. Die Fahrschule trägt solche Daten nicht in Freitextfelder ein.

Die Verarbeitung findet in Deutschland statt. Übermittlungen in Drittländer gibt es nur über die in Anlage 2 genannten Unterauftragsverarbeiter und nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

drivevise verarbeitet die Daten nur auf dokumentierte Weisung der Fahrschule, es sei denn, ein Gesetz verpflichtet drivevise zu einer anderen Verarbeitung; dann teilt drivevise der Fahrschule das vorher mit, soweit das Gesetz es nicht verbietet. Die Weisungen sind dieser Vertrag, der Hauptvertrag und die Einstellungen und Aktionen der Fahrschule in der App (z. B. Einladen, Freischalten, Löschen von Konten). Weitere Weisungen erteilt die Fahrschule in Textform, etwa per E-Mail oder über den Support.

Hält drivevise eine Weisung für rechtswidrig, weist drivevise die Fahrschule unverzüglich darauf hin und darf die Ausführung aussetzen, bis die Fahrschule sie bestätigt oder ändert.

drivevise nutzt die Daten nicht für eigene Zwecke. Ausgenommen sind zusammengefasste, anonymisierte Nutzungszahlen zur Verbesserung, Absicherung und Abrechnung der App, die keinen Rückschluss auf einzelne Personen oder die Fahrschule zulassen.

drivevise setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen, und gibt ihnen nur den Zugriff, den ihre Aufgabe erfordert. Die Pflicht gilt über das Ende der Tätigkeit hinaus.

drivevise trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Sie entsprechen dem Stand der Technik und werden laufend weiterentwickelt. drivevise darf sie durch gleichwertige oder bessere Maßnahmen ersetzen; das Schutzniveau darf dabei nicht sinken.

Die Fahrschule genehmigt die in Anlage 2 genannten Unterauftragsverarbeiter. Darüber hinaus erteilt sie die allgemeine Genehmigung, weitere Unterauftragsverarbeiter einzusetzen oder bestehende zu ersetzen. drivevise informiert die Fahrschule darüber mindestens 30 Tage vorher per E-Mail an die Kontaktadresse der Fahrschule oder per Hinweis in der App. Die Fahrschule kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden beide Seiten keine Lösung, kann die Fahrschule den Hauptvertrag zum Zeitpunkt der Änderung kündigen.

drivevise verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten wie in diesem Vertrag und haftet für ihn wie für eigenes Handeln. Reine Nebenleistungen ohne Zugriff auf die Daten, etwa Telekommunikation, sind keine Unterauftragsverarbeitung.

Die App unterstützt die Fahrschule bei Anfragen betroffener Personen (Art. 15 bis 22 DSGVO): Die Fahrschule kann Konten ihrer Fahrschüler und Mitarbeitenden selbst löschen und Bearbeitungsstand und Einträge einsehen. Für vollständige Auskünfte (auch als PDF oder maschinenlesbar) und für alles, was die Fahrschule nicht selbst erledigen kann, hilft drivevise auf Anfrage über den Support oder per E-Mail.

Wendet sich eine betroffene Person direkt an drivevise, leitet drivevise die Anfrage an die Fahrschule weiter und beantwortet sie nicht ohne deren Weisung, außer drivevise ist selbst verpflichtet.

drivevise meldet der Fahrschule eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden, nachdem sie drivevise bekannt geworden ist, per E-Mail an die Kontaktadresse der Fahrschule. Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO und wird ergänzt, sobald weitere Informationen vorliegen. drivevise ergreift sofort Maßnahmen, um die Verletzung zu beheben und Folgen abzumildern.

drivevise unterstützt die Fahrschule außerdem bei ihren Pflichten nach Art. 32 bis 36 DSGVO, etwa bei einer Datenschutz-Folgenabschätzung, mit den Informationen, die ihr vorliegen.

drivevise stellt der Fahrschule auf Anfrage alle Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind. Die Fahrschule oder ein von ihr beauftragter, zur Verschwiegenheit verpflichteter Prüfer kann die Einhaltung prüfen. Vorrangig erfolgt das durch schriftliche Auskunft; Prüfungen vor Ort meldet die Fahrschule mit angemessener Frist, in der Regel mindestens zwei Wochen, an, führt sie zu den üblichen Geschäftszeiten durch und stört den Betrieb nicht unverhältnismäßig. Rechte der Aufsichtsbehörden bleiben unberührt.

Nach Ende des Hauptvertrags löscht drivevise alle im Auftrag verarbeiteten Daten der Fahrschule innerhalb von 30 Tagen, sofern nicht ein Gesetz zur Aufbewahrung verpflichtet. Bis dahin kann die Fahrschule eine Kopie ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen. Sicherungskopien werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens 30 Tage nach ihrer Erstellung. Auf Wunsch bestätigt drivevise die Löschung in Textform.

Löscht die Fahrschule während der Laufzeit Konten oder Einträge, werden sie in gleicher Weise entfernt.

Für Schäden aus Verstößen gegen die DSGVO haften die Parteien nach Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln des Hauptvertrags.

Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag geht dieser Vertrag vor, soweit es um den Schutz personenbezogener Daten geht.

Der Vertrag wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO): durch Klick der Fahrschulleitung in der App, spätestens mit der ersten Buchung oder Einrichtung der Zahlung. drivevise speichert dazu Fassung, Zeitpunkt und die handelnde Person. Der Vertrag steht der Fahrschule jederzeit in der App zum Abruf, Ausdruck und Speichern bereit.

Ändert drivevise den Vertrag, etwa wegen neuer Funktionen oder geänderter Rechtslage, stellt drivevise die neue Fassung in der App bereit; sie gilt, sobald die Fahrschulleitung sie dort abschließt. Bis dahin gilt die zuletzt abgeschlossene Fassung.

Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam. Es gilt deutsches Recht. Gerichtsstand ist, soweit zulässig, der Sitz von drivevise.

Vertraulichkeit

• Betrieb auf einem Server in einem Rechenzentrum der IONOS SE in Deutschland; physischer Zutritt nur für Personal des Rechenzentrumsbetreibers nach dessen Zutrittskontrolle.
• Administrativer Zugang zum Server nur verschlüsselt per SSH und nur für den Inhaber, mit Schlüssel oder starkem, nur hierfür verwendetem Passwort; Änderungen an der Software nur über eine automatisierte, protokollierte Bereitstellung.
• Passwörter der Nutzer nur als Hash mit Salt; Begrenzung von Anmelde- und Registrierungsversuchen; Sitzungen mit sicheren, HTTP-only-Cookies; Anfragen fremder Websites an die Anmeldung werden abgewiesen.
• Rollen- und Mandantenkonzept: Jede Fahrschule sieht nur ihre eigenen Daten; Fahrlehrer nur die ihnen zugeordneten Schüler; Fahrschüler nur ihre eigenen Daten. Die Zugehörigkeit wird bei jeder Aktion serverseitig geprüft. Fahrschulleitungen können sich nicht gegenseitig Rechte entziehen.
• Datenminimierung: An die KI-Lernhilfe werden nur die Frage und Lernstoff übermittelt, nicht Name, E-Mail-Adresse oder Fahrschule.

Integrität

• Übertragung nur verschlüsselt (HTTPS mit TLS, HSTS); Sicherheits-Header gegen Einbettung und Skript-Einschleusung.
• Protokollierung wichtiger Änderungen (z. B. Rollen, Buchungen, Datenauskünfte); Quittungen und Leistungseinschätzungen mit Zeitpunkt und handelnder Person.
• Eingaben werden serverseitig geprüft; Datenbankzugriffe nur über parametrisierte Abfragen.
• Zahlungsmeldungen des Zahlungsdienstleisters nur mit gültiger Signatur; jede Zahlung wird genau einmal verbucht.

Verfügbarkeit und Belastbarkeit

• Sicherung der Datenbank vor jeder Änderung an Software oder Datenbankschema.
• Automatischer Neustart der Anwendung bei Fehlern und nach einem Neustart des Servers; Überwachung, ob die Anwendung läuft, alle 5 Minuten; begrenzter Arbeitsspeicher der Anwendung.
• Sicherheitsupdates des Betriebssystems und der Container-Umgebung werden täglich automatisch eingespielt, mit Neustart des Servers in der Nacht, wenn ein Update es erfordert. Updates der Anwendung und ihrer Abhängigkeiten zeitnah nach Veröffentlichung.

Überprüfung und Organisation

• Regelmäßige Überprüfung der Maßnahmen, insbesondere bei neuen Funktionen.
• Tägliche automatische Prüfung auf bekannte Sicherheitslücken in den eingesetzten Softwarepaketen, auf ausstehende Updates, Erreichbarkeit und Gültigkeit der Zertifikate, mit Benachrichtigung bei Auffälligkeiten.
• Sicherheitsüberprüfung des eigenen Programmcodes (Zugriffsrechte, Mandantentrennung, Eingaben).
• Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern.
• Verpflichtung aller eingesetzten Personen auf Vertraulichkeit.

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland: Hosting des Servers und der Datenbank (Deutschland)
• Voyage AI / MongoDB, Inc., USA: Umwandlung von Fragen an die KI-Lernhilfe in Suchvektoren, ohne Namen oder Kontaktdaten; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln
• Anthropic, PBC, USA: Formulieren der Antworten der KI-Lernhilfe, ohne Namen oder Kontaktdaten; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln

Nutzt die Fahrschule die Online-Zahlung, verarbeitet Stripe (Stripe Payments Europe, Ltd., Irland) die Zahlungsdaten als eigenständig Verantwortlicher im Rahmen des Vertrags der Fahrschule mit Stripe; das ist keine Unterauftragsverarbeitung durch drivevise.