Vertrag zur Auftragsverarbeitung
Stand: 10.11.2026 · Bestandteil der Nutzungsbedingungen von dealerfame; gilt mit der Nutzung des Anfragen-Postfachs als vereinbart.
1. Parteien und Gegenstand
Verantwortlicher ist das Autohaus, das dealerfame nutzt („Autohaus“). Auftragsverarbeiter ist Gregor Toplitsch, builtbygregor, Lindenwies 7, 6844 Altach, Österreich, info@builtbygregor.com („dealerfame“). dealerfame verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach dokumentierter Weisung des Autohauses (Art. 28 DSGVO).
2. Art, Zweck und Dauer
- Zweck: Entgegennahme, Speicherung und Weiterleitung von Anfragen, die Interessenten über die Einbettung oder die Website des Autohauses senden (Ankauf, Eintausch, Fahrzeug-Anfrage, Probefahrt, Finanzierung, Rückruf, Kontakt); Benachrichtigung des Autohauses per E-Mail; auf Wunsch Bestätigung an den Interessenten im Namen des Autohauses.
- Betroffene: Interessenten und Kunden des Autohauses.
- Daten: Name, Telefon, E-Mail, Nachricht, angefragtes Fahrzeug, freiwillige Angaben zum eigenen Fahrzeug, bis zu vier Fotos, Zeitpunkt, Herkunftsseite; IP-Adresse nur als gesalzener Hash zur Missbrauchsbremse (höchstens 2 Tage).
- Dauer: Laufzeit des Nutzungsvertrags. Anfragen werden 12 Monate nach Eingang automatisch gelöscht, früher auf Weisung (Löschen im Händlerzugang) oder mit Schließung des Kontos.
3. Pflichten von dealerfame
- Verarbeitung nur nach Weisung; Weisungen erteilt das Autohaus über die Einstellungen im Händlerzugang oder per E-Mail.
- Vertraulichkeit aller mit der Verarbeitung befassten Personen.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: Verschlüsselung der Übertragung (TLS 1.2/1.3), strikte Mandantentrennung, Zugriff nur nach Anmeldung per persönlichem Magic Link, Fotos ohne Metadaten und nicht öffentlich abrufbar, Begrenzung der Anfragen je IP und je Autohaus, tägliche Sicherung auf dem Server, Protokollierung von Betreiber-Aktionen, Server in Deutschland (Hetzner Online GmbH, Falkenstein).
- Unterstützung des Autohauses bei Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie bei Meldungen nach Art. 33–36 DSGVO; Meldung von Datenschutzverletzungen unverzüglich, spätestens binnen 48 Stunden.
- Nach Vertragsende Löschung aller Anfragen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Nachweis der Einhaltung auf Anfrage; Kontrollen nach Vereinbarung.
4. Unterauftragsverarbeiter
Das Autohaus stimmt folgenden Unterauftragsverarbeitern zu: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server, Rechenzentrum Falkenstein); ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (E-Mail-Versand). Über neue Unterauftragsverarbeiter informiert dealerfame vorab per E-Mail; das Autohaus kann binnen 14 Tagen widersprechen.
5. Pflichten des Autohauses
Das Autohaus ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für einen passenden Datenschutzhinweis auf seiner Website (Hinweis auf dealerfame als Auftragsverarbeiter, Speicherdauer 12 Monate) und für die Pflege seiner Anfrage-Adresse.
6. Schlussbestimmungen
Es gilt österreichisches Recht. Bei Widersprüchen geht dieser Vertrag den Nutzungsbedingungen vor. Auf Wunsch stellen wir eine unterschriebene Fassung bereit: info@builtbygregor.com.