Auftragsverarbeitungsvertrag

Letzte Aktualisierung: 27/09/2026

Dieses Dokument regelt die Verarbeitung personenbezogener Daten, die Daniel Tomás Moronta (Steuer-Nr. 54049424E), mit Sitz in Carrer dels Jurats 22, 19, Valencia, España, Inhaber der Plattform DatomWorx (https://auth.datomworx.com), im Auftrag Ihrer Fahrschule durchführt, wenn er ihr den von Ihnen abgeschlossenen Verwaltungsdienst bereitstellt (Praxis, Prüfungen, Ausbildung, Fahrzeuge, Routen und die übrigen Module von DatomWorx).

1. Parteien

Verantwortlicher: Ihre Fahrschule oder Organisation, der die Daten ihrer Fahrschüler, Fahrlehrer und Mitarbeiter gehören und die entscheidet, wofür sie verwendet werden.

Auftragsverarbeiter: Daniel Tomás Moronta (DatomWorx), der diese Daten ausschließlich verarbeitet, um Ihnen den vereinbarten Dienst zu erbringen, und dabei Ihren Weisungen folgt.

Wenn Sie DatomWorx als Inhaber (BOSS) einer Fahrschule nutzen, akzeptieren Sie diesen Vertrag im Namen Ihrer Organisation, ergänzend zu den Nutzungsbedingungen und der Datenschutzerklärung der Plattform.

2. Gegenstand

DatomWorx verarbeitet im Auftrag Ihrer Fahrschule die personenbezogenen Daten Ihrer Fahrschüler, Fahrlehrer und Ihres Verwaltungspersonals, die Sie eingeben oder die bei der Nutzung der Plattform entstehen: Identifikationsdaten (Name, Ausweisnummer, Geburtsdatum, Kontaktdaten), Ausbildungsdaten (Fahrstunden, Prüfungen, Schulungen, Bewertungen), Zahlungsdaten (Beträge und Status, ohne Speicherung von Kartendaten) sowie, falls Sie sie nutzen, Daten zu ärztlichen Untersuchungen und zur Zeiterfassung.

3. Laufzeit

Dieser Vertrag gilt, solange Ihre Fahrschule ein aktives Konto bei DatomWorx hat, und endet automatisch mit der Löschung oder Kündigung des Kontos, unbeschadet der gesetzlich vorgeschriebenen Aufbewahrungsfristen, die in der Datenschutzerklärung beschrieben sind.

4. Pflichten des Auftragsverarbeiters (DatomWorx)

• Die Daten ausschließlich auf Ihre dokumentierte Weisung hin zu verarbeiten (die sich aus der Konfiguration und der normalen Nutzung der Plattform ergibt) und sie nicht für eigene Zwecke zu verwenden.
• Sicherzustellen, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben.
• Geeignete technische und organisatorische Sicherheitsmaßnahmen anzuwenden: Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrolle pro Sitzung und pro Organisation, Sicherungskopien und ein Prüfprotokoll.
• Sie bei der Beantwortung von Anfragen Ihrer Fahrschüler und Mitarbeiter zu unterstützen, die ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung oder Datenübertragbarkeit ausüben.
• Sie unverzüglich über jede ihm bekannt gewordene Verletzung des Schutzes der Daten zu informieren.
• Ihnen die Informationen zur Verfügung zu stellen, die Sie benötigen, um die Einhaltung dieser Pflichten zu überprüfen.
• Ihre allgemeine oder gesonderte Genehmigung einzuholen, bevor er einen weiteren Auftragsverarbeiter (Unterauftragsverarbeiter) einsetzt.
• Nach Ende des Dienstes nach Ihrer Wahl die personenbezogenen Daten zurückzugeben oder zu löschen (sofern keine gesetzliche Aufbewahrungspflicht besteht), einschließlich der bereits im in der Datenschutzerklärung beschriebenen Aufbewahrungssystem erfassten Daten.

5. Pflichten des Verantwortlichen (Ihre Fahrschule)

• Eine Rechtsgrundlage (Vertrag, Einwilligung oder eine andere) für die Verarbeitung der Daten Ihrer Fahrschüler, Fahrlehrer und Mitarbeiter zu haben und sie angemessen zu informieren.
• Die Plattform ihrem Zweck entsprechend zu nutzen und keine Datenkategorien einzugeben, die nicht zum Dienst gehören.
• Die Berechtigungen Ihres Verwaltungspersonals (Sekretariat) nach dem Prinzip der minimal notwendigen Rechte korrekt einzurichten.
• Regelmäßig zu prüfen, welche eigenen rechtlichen Dokumente (Anmeldung, Bedingungen) Sie Ihren Fahrschülern zur Verfügung stellen, und sie aktuell zu halten.
• Auf die Daten, die Sie aufbewahren oder löschen möchten (zum Beispiel mit „Vollständig löschen“ in der Akte eines Fahrschülers), selbst die in Ihrem Land geltenden gesetzlichen Aufbewahrungskriterien anzuwenden.

6. Unterauftragsverarbeiter

Sie erteilen DatomWorx die allgemeine Genehmigung, folgende Unterauftragsverarbeiter einzusetzen, die für die Erbringung des Dienstes unbedingt erforderlich sind und alle eigenen Datenschutzpflichten unterliegen:

• Hosting und Infrastruktur (Hosting und Datenbanken), um die Informationen sicher und mit Sicherungskopien zu speichern.
• Zahlungsdienst (Stripe), ausschließlich zur Abwicklung der Abonnementzahlungen Ihrer Organisation; DatomWorx speichert keine Kartendaten.
• E-Mail-Versanddienst (SMTP), für die automatischen Benachrichtigungen und Mitteilungen der Plattform.
• Google Maps (Google), ausschließlich zur Anzeige der Karte und zur Routenberechnung in der App Routen — erhält Standortkoordinaten, nie den Namen des Fahrschülers.
• Google (Anmeldung mit Google), nur wenn Sie oder Ihre Fahrschüler sich mit einem Google-Konto statt mit Benutzername und Passwort anmelden — Google erfährt, dass eine Anmeldung stattfindet, aber DatomWorx übermittelt Google Ihre übrigen Daten nicht.
• Google reCAPTCHA, nur wenn der Administrator der Plattform es als Betrugsschutz in den öffentlichen Registrierungsformularen aktiviert.
• Push-Benachrichtigungsdienste des Browsers (Google, Mozilla, Microsoft oder Apple, je nach Browser des jeweiligen Nutzers), ausschließlich um die Push-Benachrichtigungen der App zustellen zu können, wenn Sie sie aktivieren — sie erhalten die verschlüsselte Benachrichtigung und die technische Kennung Ihres Geräts, nie Ihre personenbezogenen Daten.

Land der Verarbeitung jedes Unterauftragsverarbeiters (laut der öffentlichen Dokumentation des jeweiligen Anbieters zum Datum dieses Vertrags — dies kann sich ändern; es empfiehlt sich, es regelmäßig in der Datenschutzerklärung des jeweiligen Anbieters zu prüfen):

• Hosting, Datenbank und SMTP-E-Mail (Hostinger): Hostinger International Ltd., mit der physischen Infrastruktur in Francia, con copias de seguridad en Lituania (Unión Europea).
• Stripe (Zahlungsdienst): Stripe Payments Europe, Ltd. (Irland, Europäische Union), mit möglichen Übermittlungen an Stripe, Inc. (USA) auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• Google (Maps, Anmeldung, reCAPTCHA): Google Ireland Limited (Irland, Europäische Union), mit möglichen Übermittlungen an Google LLC (USA) auf Grundlage von Standardvertragsklauseln.
• Push-Benachrichtigungen des Browsers: Google Ireland Limited, Mozilla Corporation (USA), Microsoft Ireland Operations Limited (Irland) oder Apple Distribution International (Irland), je nach Browser des jeweiligen Nutzers.

DatomWorx informiert Sie über jede beabsichtigte Änderung dieser Unterauftragsverarbeiter, bei der einer hinzukommt oder ersetzt wird, damit Sie aus berechtigten Gründen widersprechen können.

7. Internationale Übermittlungen

Verarbeitet einer der oben genannten Unterauftragsverarbeiter Daten außerhalb Ihres Landes oder Ihrer Region, stellt DatomWorx sicher, dass geeignete Garantien bestehen (Standardvertragsklauseln oder ein anderer nach dem geltenden Datenschutzrecht anerkannter Mechanismus).

8. Anwendbares Recht

Dieser Vertrag ist gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) abgefasst, die für Fahrschulen und Fahrschüler in der Europäischen Union gilt. Wenn Ihre Organisation außerhalb der EU tätig ist, legt dieses Dokument dennoch die Aufteilung der Verantwortlichkeiten zwischen Ihrer Fahrschule (Verantwortlicher) und DatomWorx (Auftragsverarbeiter) fest, und es liegt bei Ihnen zu prüfen, ob Ihr lokales Datenschutzrecht zusätzliche oder gleichwertige Anforderungen stellt.

9. Zugang zum BOSS-Panel und Pässe

Das BOSS-Verwaltungspanel Ihrer Fahrschule umfasst eine kostenlose Testphase von 30 Tagen ab dem Zeitpunkt, an dem Sie BOSS werden, mit vollem Zugang zu allen Funktionen.

Nach Ablauf dieses Zeitraums bleibt der volle Zugang automatisch bestehen, solange Sie mindestens eine dieser Bedingungen erfüllen: einen eigenen Pro-Tarif in einer beliebigen App von DatomWorx haben (bezahlt, geschenkt oder per Pass; die kostenlose Testphase zählt nicht); aktive Pro-Pässe haben (Ihnen selbst oder Ihren Fahrlehrern zugewiesen) mit einem entsprechenden Monatswert von mindestens 14,99 €, berechnet mit dem Monatspreis des Tarifs jedes Passes; oder den „BOSS-Pass“ abonniert haben, ein monatliches Abonnement, das speziell dafür gedacht ist, den vollen Zugang zum Panel zu behalten, und nur für Ihr eigenes Konto gilt.

Wenn Sie den BOSS-Pass kündigen, bleibt er bis zum Ende des bereits bezahlten Zeitraums aktiv. Schlägt die Zahlung einer Verlängerung fehl, bleibt er höchstens bis 7 Tage nach dem Ende des bezahlten Zeitraums bestehen, während die Zahlung erneut versucht wird.

Wenn Sie diese Bedingungen irgendwann nicht mehr erfüllen, haben Sie 10 Tage Übergangsfrist, bevor Sie in den kostenlosen Tarif mit eingeschränkten Funktionen wechseln: Sie behalten den Zugang zum Profil Ihrer Fahrschule, zu Ihren Fahrlehrern, Ihren Fahrschülern, den Preisen und zum Pass-Tab selbst (um ihn jederzeit wieder zu aktivieren). Die erweiterten Funktionen (Verwaltungspersonal, Schulung, Fahrzeugflotte, Zeiterfassung, Statistiken mit Export, Zahlungsbelege und Schülerimport aus Excel) bleiben dem vollen Zugang vorbehalten.

Sie können den vollen Zugang jederzeit zurückerhalten, indem Sie einen eigenen Pro-Tarif abschließen, Pässe kaufen oder den BOSS-Pass aktivieren: Beim Wechsel in den kostenlosen Tarif wird nichts gelöscht.

Fragen zu diesem Vertrag: info@datomworx.com.

Versión 1.2 · publicada el 27/09/2026