Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand und Dauer

Bemoto hostet die vom Kunden beauftragte Autohaus-Website (statische Seiten unter einer Subdomain von bemoto.eu und optional einer eigenen Domain), speichert Konto- und Bestandsdaten und versendet Transaktionsmails (z. B. Login-Link). Der Vertrag gilt für die Dauer der Nutzung des Dienstes und endet mit Löschung des Kontos.

2. Art der Daten und betroffene Personen

Bemoto verarbeitet im Auftrag des Kunden insbesondere:

• Server-Logs der Website-Besucher (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zum Betrieb und zur Sicherheit;
• Inhalte, die der Kunde selbst einstellt (Firmenangaben, Impressum, Fahrzeugtexte);
• keine Kontaktformular-Inhalte, solange die Website nur Telefon- und E-Mail-Links anbietet.

Betroffene: Besucher der Kunden-Website. Kontodaten des Kunden selbst (E-Mail, Login) verarbeitet Bemoto als eigener Verantwortlicher; siehe Datenschutzerklärung.

3. Weisungen und Pflichten des Kunden

Der Kunde bleibt Verantwortlicher für seine Website-Besucher. Er stellt Impressum und Datenschutzerklärung auf seiner Website vollständig und richtig. Bemoto verarbeitet die Auftragsdaten nur nach dokumentierter Weisung des Kunden, soweit nicht gesetzlich etwas anderes gilt. Die Nutzung des Dashboards (Inhalte speichern, Domain bestätigen, Bestand aktualisieren) gilt als Weisung.

4. Pflichten von Bemoto

• Vertraulichkeit der mit der Verarbeitung betrauten Personen;
• Unterstützung bei Betroffenenanfragen, soweit die Verarbeitung bei Bemoto liegt;
• Meldung von Verletzungen des Schutzes personenbezogener Daten an den Kunden ohne unangemessene Verzögerung;
• Löschung oder Rückgabe der Auftragsdaten nach Ende des Dienstes, soweit keine gesetzliche Aufbewahrung greift;
• Nachweis geeigneter technischer und organisatorischer Maßnahmen (Hosting in der EU, TLS, Zugang nur für das Kundenkonto, regelmäßige Updates).

5. Unterauftragsverarbeiter

Der Kunde willigt in die Einschaltung folgender Unterauftragsverarbeiter ein:

• Hetzner Online GmbH (Deutschland) — Server-Hosting;
• Zoho Corporation (Zoho Mail, EU) — Versand von Login- und Systemmails;
• mobile.de GmbH — Auslieferung von Fahrzeugfotos, wenn der Kunde mobile.de verbindet;
• Google (Firebase Hosting / Fonts / Maps) — Demo-Bilder, Schriftarten und Kartenlinks, soweit auf der Website eingebunden.

Weitere Unterauftragsverarbeiter nur mit Information des Kunden und Widerspruchsmöglichkeit, soweit gesetzlich vorgesehen. Ein Wechsel auf Cloudflare als Proxy würde hier ergänzt.

6. Kontrollrechte

Der Kunde kann einmal jährlich und bei berechtigtem Anlass Auskunft zu den technischen und organisatorischen Maßnahmen verlangen. Vor-Ort-Prüfungen nach angemessener Ankündigung, soweit erforderlich und ohne Störung des Betriebs.

7. Haftung und Schlussbestimmungen

Die Haftung richtet sich nach den AGB und dem anwendbaren Recht. Soweit zwingend deutsches Datenschutzrecht gilt, bleibt es unberührt. Änderungen dieses AVV werden auf dieser Seite veröffentlicht; die bei der Kontoeröffnung akzeptierte Fassung bleibt für den Nachweis gespeichert (E-Mail, Zeitpunkt, Version, IP).