Auftragsverarbeitungsvertrag (AVV)

WEBFLEET Service & Products

Version: September 2026

Inhalt

Einleitung und Definitionen
Überblick über die Datenverarbeitung
1. Verarbeitung von Kundendaten
2. Allgemeine Pflichten der Parteien
3. Unterauftragsverarbeitung und Grenzüberschreitende Datenübermittlung
4. Sicherheit und Konformität
5. Zugang zu Daten und Unterstützung des Verantwortlichen
6. Sonstiges
Anhang 1: Beschreibung der Verarbeitung
Anhang 2: Unterauftragsverarbeiter
Anhang 3: OEM und Integration von Drittanbietern Datenverarbeitungsbedingungen
Anhang 4: Technische und Organisatorische Maßnahmen
Spezifikationsblatt für den Datenzugang (in Entwicklung)

Einleitung und Definitionen

Dieser Auftragsverarbeitungsvertrag (AVV) (einschließlich seiner Anhänge, zusammenfassend als AVV bezeichnet) ergänzt die Bestimmungen der Vereinbarung sowie alle sonstigen für den Verantwortlichen und den Auftragsverarbeiter verbindlichen Geschäftsbedingungen und unterliegt diesen (zusammen die Parteien und einzeln jeweils eine Partei) im Zusammenhang mit der Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte durch den Auftragsverarbeiter für den Verantwortlichen (die Vereinbarung). Für die Zwecke dieses AVV gilt der Kunde (wie in der Vereinbarung definiert) als der Verantwortliche und Webfleet Solutions B.V. als der Auftragsverarbeiter.
Dieser AVV beschreibt die Verpflichtungen der Parteien in Bezug auf die Verarbeitung und Sicherheit von Kundendaten (nachstehend definiert), einschließlich der geltenden Gesetze zum Schutz der Privatsphäre, der Sicherheit und des Datenschutzes. Dieser AVV ist integraler Bestandteil der Vereinbarung und ersetzt alle zuvor geltenden Bestimmungen über die Verarbeitung und Sicherheit von Kundendaten.
Jeder in Großbuchstaben geschriebene Begriff, der hier nicht definiert ist, hat die Bedeutung, die ihm in der Vereinbarung und ihren Anhängen gegeben wird. Sollten die Bestimmungen dieses AVV im Widerspruch zur Vereinbarung stehen, hat dieses AVV Vorrang. Im Zusammenhang mit diesem AVV gilt Folgendes:
- Anwendbare(s) Datenschutzgesetz(e) bezeichnet verbindliche nationale, bundesstaatliche, EU- oder provinzielle Gesetze oder Vorschriften, die in Kraft sind und den Datenschutz, die Sicherheit oder den Schutz personenbezogener Daten betreffen und auf die Verarbeitung von Kundendaten anwendbar sind;
- Kundendaten bezeichnet alle (personenbezogenen) Daten, die vom Auftragsverarbeiter im Auftrag und auf Anweisung des Verantwortlichen zur Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte erzeugt, erhoben, bereitgestellt oder anderweitig verarbeitet werden;
- DSGVO bezeichnet zusammenfassend sowohl die DSGVO des Vereinigten Königreichs als auch die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG;
- Sicherheitsvorfall beim Auftragsverarbeiter bezeichnet ein Ereignis, das die Sicherheit des Auftragsverarbeiters beeinträchtigt und zur versehentlichen oder rechtswidrigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf Kundendaten auf Systemen führt, die vom Auftragsverarbeiter verwaltet oder anderweitig gewartet werden;
- Unterauftragsverarbeiter bezeichnet einen Dritten, der vom Auftragsverarbeiter mit der Durchführung eines bestimmten Teils der für die Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte erforderlichen Verarbeitungsvorgänge der Kundendaten beauftragt wurde;
- Aufsichtsbehörde bezeichnet eine zuständige Behörde, die ausdrücklich mit Befugnissen und Kompetenzen ausgestattet ist, um die Einhaltung aller geltenden Datenschutzgesetze zu überwachen und deren Durchsetzung sicherzustellen; und
- Die Begriffe personenbezogene Daten, betroffene Person, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, besondere Kategorien von personenbezogenen Daten, Verletzung des Schutzes personenbezogener Daten und Anonymisierung wie sie in diesem AVV verwendet werden, haben die Bedeutung, die ihnen durch das geltende Datenschutzrecht oder, falls eine solche Bedeutung oder ein solches Gesetz fehlt, durch die DSGVO zugewiesen wird.

Überblick über die Datenverarbeitung

Dieser AVV regelt die Verpflichtungen der Parteien in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen des WEBFLEET-Dienstes und der Produkte. Für einen umfassenden Überblick über den WEBFLEET Service und die Produkte, Anhang 1 (Beschreibung der Verarbeitung) enthält Informationen zur Verarbeitung aller Kategorien von Kundendaten, einschließlich nicht personenbezogener Daten.

Überblick über die Verarbeitung (personenbezogene Daten)
Gegenstand	Gegenstand der Datenverarbeitung im Rahmen dieses AVV sind personenbezogene Daten, die im Zusammenhang mit der Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte durch den Verantwortlichen erhoben, generiert oder anderweitig verarbeitet werden.
Laufzeit	Personenbezogene Daten werden so lange verarbeitet, wie die Vereinbarung und dieser AVV in Kraft sind. Für die in Anhang 1 (Beschreibung der Verarbeitung) aufgeführten spezifischen Datenpunkte gelten die in der entsprechenden Tabelle angegebenen detaillierten Aufbewahrungsfristen, auch nach Beendigung der Vereinbarung aus welchem Grund auch immer. Auf ausdrücklichen Wunsch des Verantwortlichen und vorbehaltlich der geltenden Geschäftsbedingungen können diese Aufbewahrungsfristen verlängert werden, wodurch der in diesem AVV festgelegte Aufbewahrungsplan außer Kraft gesetzt wird. Der Verantwortliche ist zudem berechtigt, während der Laufzeit dieses AVV die Löschung (von Teilen) der Kundendaten zu verlangen.
Zwecke	Der Zweck der Verarbeitung personenbezogener Daten im Rahmen dieses AVV ist die Bereitstellung der WEBFLEET-Dienste und -Produkte auf Initiative des Verantwortlichen, wie in Abschnitt 1.2 dieses AVV näher beschrieben und in Übereinstimmung mit der Vereinbarung. Im Verhältnis zwischen dem Verantwortlichen und dem Auftragsverarbeiter kann die Nutzung des WEBFLEET-Dienstes und der Produkte durch den Verantwortlichen je nach Fall und abhängig vom vertraglich vereinbarten Umfang im Rahmen der Vereinbarung im Wesentlichen folgende Zwecke verfolgen: Durchführung der (Echtzeit-)Fahrzeugortung, die bidirektionale Kommunikation zwischen Flottenmanagern und Fahrern, die Verwaltung von Flottenabläufen, Wartung, Nachhaltigkeit und Kosten, die Bewertung der Leistung und des Verhaltens der Fahrer, das Management und die Erfassung der Lenkzeiten sowie die Integration mit vom Verantwortlichen ausgewählten Lösungen von Drittanbietern. Der Auftragsverarbeiter wandelt Daten zudem in nicht personenbezogene Daten um, damit er anonymisierte und aggregierte Systemdaten gemäß der Vereinbarung weiterverarbeiten kann. Die Verarbeitung der personenbezogenen Daten, die dem Auftragsverarbeiter im Rahmen dieser Vereinbarung zur Verfügung gestellt werden, soll es dem Verantwortlichen ermöglichen, auf strategische Daten zuzugreifen, um fundierte Entscheidungen hinsichtlich Produktivität, Wartung, Compliance, Sicherheit, Nachhaltigkeit und Kosteneffizienz seines Flottenbetriebs zu treffen.
Art der Verarbeitung	Erfassung, Abruf, Sammlung, Speicherung, Organisation, Zusammenführung, Analyse, Offenlegung, Löschung sowie alle sonstigen vom Verantwortlichen initiierten Aktivitäten und Dienstleistungen gemäß den Beschreibungen in der Dokumentation der jeweiligen WEBFLEET-Dienste und -Produkte. Für Zwecke der Anonymisierung stellt der Auftragsverarbeiter die De-Identifizierung der Kundendaten (Entfernung, Umwandlung oder Aggregation von Identifikatoren) sicher, sodass sie keiner betroffenen Person mehr zugeordnet werden können.
Datenkategorien	Die in , Anhang 1, aufgeführten Kategorien personenbezogener Daten (Beschreibung der Verarbeitung).
Kategorien von betroffenen Person	Die im Rahmen des WEBFLEET-Dienstes und der WEBFLEET-Produkte verarbeiteten personenbezogenen Daten beziehen sich in der Regel auf die folgenden Personengruppen: Fahrer von Fahrzeugen, die über den WEBFLEET-Dienst und die Produkte verwaltet werden. Nutzer des WEBFLEET-Dienstes und der WEBFLEET-Produkte. Sonstige Personen, deren personenbezogene Daten vom Verantwortlichen und dessen autorisierten Nutzern in die WEBFLEET-Dienste und -Produkte aufgenommen werden, sei es durch direkte Eingabe oder infolge der Bereitstellung der vom Verantwortlichen genutzten spezifischen WEBFLEET-Dienste und -Produkte.

1. Verarbeitung von Kundendaten

1.1. Bestellung eines Auftragsverarbeiters. Der Verantwortliche beauftragt den Auftragsverarbeiter, Kundendaten in seinem Auftrag und gemäß seinen dokumentierten Anweisungen im Rahmen der Vereinbarung, dieses AVV sowie während der gesamten Dauer der Bereitstellung, Konfiguration und Nutzung des WEBFLEET-Dienstes und der Produkte durch den Verantwortlichen zu verarbeiten. Soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist und der Auftragsverarbeiter Kundendaten verarbeitet, die als personenbezogene Daten gelten, gilt der Verantwortliche als Verantwortlicher und der Auftragsverarbeiter als Auftragsverarbeiter dieser personenbezogenen Daten.

1.2. Zweckbindung. Die Verarbeitung von Kundendaten wird in Anhang 1 (Beschreibung der Verarbeitung) detailliert beschrieben, einschließlich aller betroffenen Arten personenbezogener Daten sowie der Dauer und des Kontexts dieser Verarbeitung im Zusammenhang mit den einzelnen Teilen des WEBFLEET-Dienstes und der WEBFLEET-Produkte. Sofern in der Vereinbarung nicht ausdrücklich anders vereinbart, verarbeitet der Auftragsverarbeiter personenbezogene Daten aus den Kundendaten nur in dem in diesem AVV beschriebenen Umfang, soweit dies für die Bereitstellung des WEBFLEET-Dienstes und der Produkte unbedingt erforderlich ist. Die folgenden Gruppen von Aktivitäten werden zu diesem Zweck als unbedingt notwendig erachtet:

Bereitstellung und Ermöglichung der angeforderten Funktionen des WEBFLEET-Dienstes und der WEBFLEET-Produkte, wie sie vom Verantwortlichen und seinen Nutzern lizenziert, konfiguriert und genutzt werden;
Fehlerbehebung (Verhinderung, Erkennung, Untersuchung, Eindämmung und Behebung von Problemen, einschließlich Sicherheitsvorfällen beim Auftragsverarbeiter sowie im WEBFLEET-Dienst und den WEBFLEET-Produkten festgestellter Probleme), Bereitstellung von (technischem) Kundensupport sowie Beratung hinsichtlich der Bereitstellung und Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte; und
Sicherstellung, dass die WEBFLEET-Dienste und -Produkte stets auf dem neuesten Stand und leistungsfähig sind, sowie Steigerung der Produktivität, Zuverlässigkeit, Effizienz, Qualität und Sicherheit für die Nutzer.

1.3. Anonymisierung von Kundendaten. Der Verantwortliche ermächtigt den Auftragsverarbeiter, die im Rahmen dieses AVV verarbeiteten Kundendaten zu anonymisieren, um deren weitere Verarbeitung im gemäß der Vereinbarung und dem geltenden Datenschutzrecht zulässigen Umfang zu ermöglichen. Anonymisierte Daten stellen keine personenbezogenen Daten dar, gelten nicht als Kundendaten und unterliegen nicht diesem AVV. Der Auftragsverarbeiter darf anonymisierte Daten in Form von Systemdaten gemäß der Vereinbarung verarbeiten.

1.4. Keine automatisierte Entscheidungsfindung. Soweit der vertraglich vereinbarte Umfang der Dienstleistungen und Produkte von WEBFLEET des Verantwortlichen eine automatisierte Verarbeitung gemäß Anhang 1 (Beschreibung der Verarbeitung) umfasst, erkennen die Parteien hiermit an, dass der Auftragsverarbeiter (sei es mittels der Dienstleistungen und Produkte von WEBFLEET oder auf andere Weise) nicht in der Lage ist, Entscheidungen zu treffen, die rechtliche Auswirkungen auf betroffene Personen haben. Der Verantwortliche ist allein dafür verantwortlich, die Kundendaten, die im Rahmen der Nutzung der Dienste und Produkte von WEBFLEET durch seine autorisierten Nutzer generiert werden, auszuwerten sowie eigene, unabhängige Entscheidungen zu treffen und diese zu dokumentieren.

1.5. Beauftragung Dritter. Der Verantwortliche erkennt an und erklärt sich damit einverstanden, dass die Verarbeitung von Kundendaten auf der Bereitstellung von Dienstleistungen durch Unterauftragsverarbeiter beruht, die für den WEBFLEET-Dienst erforderlich sind, wie in Abschnitt 3 unten dargelegt und in Anhang 2 (Unterauftragsverarbeiter) näher erläutert. Darüber hinaus und soweit der Verantwortliche beschließt, entweder (a) Fahrzeuge an den WEBFLEET Service mittels einer OEM Onboard Unit; oder (b) den WEBFLEET-Dienst und die WEBFLEET-Produkte mit Technologien anderer unabhängiger Dienstleister zu verbinden, um eine gemeinsame Verarbeitung von Kundendaten zwischen dem Auftragsverarbeiter und diesen unabhängigen Dienstleistern für Zwecke zu etablieren, die vom Verantwortlichen in Absprache mit diesen Dienstleistern festgelegt wurden, gelten die Bestimmungen von Anhang 3 (OEM und Integration von Drittanbietern Datenverarbeitungsbedingungen).

1.6. Dieser AVV wird durch Verweis in der Vereinbarung aufgenommen und tritt an dem Tag in Kraft, an dem die Parteien die Vereinbarung geschlossen haben. Sollte zum Zeitpunkt des Eingangs dieses AVV beim Verantwortlichen bereits eine Vereinbarung bestanden haben, so tritt dieses AVV zu dem Zeitpunkt in Kraft, den der Auftragsverarbeiter dem Verantwortlichen in seiner Mitteilung mitgeteilt hat.

2. Allgemeine Pflichten der Parteien

2.1. Pflichten des Verantwortlichen. Zusätzlich zu seinen sonstigen Verpflichtungen aus der Vereinbarung und dieses AVV hat der Verantwortliche die geltenden Datenschutzgesetze einzuhalten und:

Sicherstellen, dass die Verarbeitung von Kundendaten rechtmäßig ist und dass die Verarbeitung personenbezogener Daten auf einer gültigen Rechtsgrundlage nach geltendem Datenschutzrecht beruht;
Transparenz bei der Verarbeitung personenbezogener Daten gegenüber den betroffenen Personen und Bereitstellung der erforderlichen Informationen über diese Verarbeitung und die Rechte der betroffenen Personen gemäß den geltenden Datenschutzgesetzen;
Gewährleistung der Sicherheit der Kundendaten bei der Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte sowie bei der Speicherung oder sonstigen Nutzung von Kundendaten außerhalb der Systeme des Auftragsverarbeiters oder der Unterauftragsverarbeiter, unter anderem durch: (1) den Einsatz geeigneter Kontrollmaßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko für die Kundendaten angemessen ist, (2) die Sicherung der Anmeldedaten sowie der Systeme und Geräte, die der Verantwortliche für den Zugriff auf den WEBFLEET-Dienst und die WEBFLEET-Produkte nutzt, und (3) Sicherung oder Aufbewahrung von Kopien der Kundendaten, soweit erforderlich;
seine Mitarbeiter und Auftragnehmer im Hinblick auf die Verarbeitung und den angemessenen Schutz von Kundendaten angemessen in den Bereichen Datenschutz, Datensicherheit und Informationssicherheit zu schulen;
Soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist, sicherzustellen, dass die Rechenschaftspflichten des Verantwortlichen in Bezug auf die Verarbeitung und den Schutz von Kundendaten erfüllt werden, einschließlich der Führung genauer und aktueller Aufzeichnungen über die im Zusammenhang mit seinen eigenen Tätigkeiten getroffenen Entscheidungen; und
WEBFLEET-Dienste und die WEBFLEET-Produkte auf rechtmäßige Weise zu nutzen und Anweisungen zur Verarbeitung von Kundendaten ausschließlich in Übereinstimmung mit den geltenden Datenschutzgesetzen zu erteilen.

2.2. Pflichten des Auftragsverarbeiters. Zusätzlich zu seinen sonstigen Verpflichtungen im Rahmen der Vereinbarung und dieses AVV muss der Auftragsverarbeiter die geltenden Datenschutzgesetze einhalten und:

Personenbezogene Daten dürfen nur auf der Grundlage dokumentierter Anweisungen des Verantwortlichen verarbeitet werden, es sei denn, der Auftragsverarbeiter ist aufgrund einer für ihn verbindlichen rechtlichen Verpflichtung dazu verpflichtet; in diesem Fall hat der Auftragsverarbeiter den Verantwortlichen vor der Verarbeitung über diese rechtliche Verpflichtung zu informieren, sofern das geltende Recht dem Auftragsverarbeiter die Weitergabe dieser Informationen nicht untersagt;
Vorbehaltlich der in Anhang 1 dargelegten produkt- und dienstleistungsspezifischen Bedingungen zur Datenaufbewahrung (Beschreibung der Verarbeitung) und sofern die geltenden Datenschutzgesetze den Auftragsverarbeiter nicht daran hindern, personenbezogene Daten in den Kundendaten nach Ablauf der geltenden Aufbewahrungsfristen unwiderruflich zu anonymisieren oder zu löschen sowie dem Verantwortlichen zu gestatten, Kundendaten gemäß den Bestimmungen in Abschnitt 5 unten zu exportieren, abzurufen oder anderweitig darauf zuzugreifen, solange dieser AVV in Kraft bleibt;
Unterauftragsverarbeiter dürfen nur unter Einhaltung der in Abschnitt 3 unten dargelegten Anforderungen beauftragt und Kundendaten nur unter Einhaltung dieser Anforderungen über Landesgrenzen hinweg übermittelt werden;
seine Mitarbeiter und Auftragnehmer im Hinblick auf die Verarbeitung und den angemessenen Schutz von Kundendaten angemessen in den Bereichen Datenschutz, Datensicherheit und Informationssicherheit zu schulen;
Ein angemessenes Sicherheitsniveau für Kundendaten gemäß den Bestimmungen in Abschnitt 4 unten aufrechtzuerhalten, indem zu diesem Zweck geeignete technische und organisatorische Maßnahmen umgesetzt werden, und sicherzustellen, dass Unterauftragsverarbeiter, Mitarbeiter und andere zur Verarbeitung der Kundendaten befugte Personen sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Vertraulichkeitspflicht unterliegen.
Soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist, sicherzustellen, dass genaue und aktuelle Aufzeichnungen über die durchgeführten Tätigkeiten im Zusammenhang mit der Verarbeitung von Kundendaten geführt werden; und
Erhält der Auftragsverarbeiter Kenntnis davon, dass eine Anweisung eindeutig gegen geltende Datenschutzgesetze verstößt, hat er den Verantwortlichen unverzüglich darüber zu informieren, der daraufhin seine Anweisungen entsprechend zurückziehen oder ändern kann. Zur Vermeidung von Missverständnissen und insbesondere aufgrund der Art der Anweisungen des Verantwortlichen an den Auftragsverarbeiter, wie in Abschnitt 1.1 oben erwähnt, ist sich der Verantwortliche darüber im Klaren und erklärt sich damit einverstanden, dass (1) Es unwahrscheinlich ist, dass der Auftragsverarbeiter beurteilen kann, ob Anweisungen des Verantwortlichen gegen geltende Datenschutzgesetze verstoßen; (2) Der Auftragsverarbeiter nicht verpflichtet ist, die Anweisungen oder Einsatzentscheidungen des Verantwortlichen aktiv zu überwachen oder zu prüfen; und (3) Der Auftragsverarbeiter nicht dafür verantwortlich ist, dem Verantwortlichen Rechtsberatung zu erteilen.

3. Unterauftragsverarbeitung und Grenzüberschreitende Datenübermittlung

3.1. Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Der Verantwortliche erkennt an, dass die Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte es erforderlich macht, dass der Auftragsverarbeiter komplexe technische und organisatorische Vorkehrungen für die ordnungsgemäße Verarbeitung und den Schutz der Kundendaten trifft, einschließlich der Beauftragung spezifischer Unterauftragsverarbeiter, die spezialisierte Dienstleistungen erbringen. Der Verantwortliche erteilt dem Auftragsverarbeiter daher die allgemeine Ermächtigung, Unterauftragsverarbeiter gemäß den Bestimmungen dieses AVV zu beauftragen. Bei den in Anhang 2 (Unterauftragsverarbeiter) aufgeführten Unternehmen handelt es sich um die Unterauftragsverarbeiter, die vom Auftragsverarbeiter mit der Erbringung des WEBFLEET-Dienstes und der WEBFLEET-Produkte für den Verantwortlichen beauftragt wurden. Der Verantwortliche gestattet dem Auftragsverarbeiter ferner, weitere Dritte als Unterauftragsverarbeiter einzubeziehen, sofern dies für die ordnungsgemäße Erbringung des WEBFLEET-Dienstes und der WEBFLEET-Produkte unbedingt erforderlich ist. Der Auftragsverarbeiter informiert den Verantwortlichen gemäß den nachstehenden Abschnitten 3.2 und 6.4 über beabsichtigte Änderungen an Anhang 2 (Unterauftragsverarbeiter).

3.2. Einwände des Verantwortlichen gegen Unterauftragsverarbeiter. Wenn der Auftragsverarbeiter einen neuen Unterauftragsverarbeiter beauftragt, der nicht in Anhang 2 (Unterauftragsverarbeiter) aufgeführt ist, wird der Auftragsverarbeiter Anhang 2 (Unterauftragsverarbeiter) spätestens 30 Tage vor Beginn der Verarbeitung von Kundendaten durch den neuen Unterauftragsverarbeiter entsprechend aktualisieren und dabei den Namen, den Standort und die Tätigkeiten des neuen Unterauftragsverarbeiters angeben. Der Verantwortliche kann innerhalb von 15 Tagen nach Veröffentlichung des aktualisierten Anhangs 2 (Unterauftragsverarbeiter) gegen die Beauftragung des/der neuen Unterauftragsverarbeiter(s) Einspruch erheben, indem er den Auftragsverarbeiter schriftlich darüber in Kenntnis setzt. Bei Einwänden gegen neue Unterauftragsverarbeiter fügt der Verantwortliche der Kündigungsmitteilung eine dokumentierte Begründung für die Ablehnung bei, damit der Auftragsverarbeiter den betreffenden neuen Unterauftragsverarbeiter unter Berücksichtigung der vom Verantwortlichen geäußerten Bedenken erneut prüfen kann. Nach Eingang eines solchen Einspruchs beim Auftragsverarbeiter werden die Parteien in gutem Glauben Gespräche führen und versuchen, eine wirtschaftlich angemessene Lösung zu finden. Sollte der Verantwortliche nach einer solchen Erörterung den neuen Unterauftragsverarbeiter nicht genehmigen, so kann der Auftragsverarbeiter nach eigenem Ermessen entweder (a) von der Beauftragung des beanstandeten Unterauftragsverarbeiters abzusehen; oder (b) dem Verantwortliche zu gestatten, jedes Abonnement für den betroffenen Teil des WEBFLEET-Dienstes und der WEBFLEET-Produkte, der andernfalls auf diesen Unterauftragsverarbeiter angewiesen wäre, (teilweise) zu kündigen, ohne dass einer der Parteien daraus eine Haftung entsteht.

3.3. Bedingungen für Unterauftragsverarbeiter. Kommt ein Unterauftragsverarbeiter seinen Datenschutzverpflichtungen nicht nach, so haftet der Auftragsverarbeiter gegenüber dem Verantwortlichen weiterhin für die Erfüllung der Verpflichtungen dieses Unterauftragsverarbeiters. Der Auftragsverarbeiter hat sicherzustellen, dass zwischen dem Auftragsverarbeiter und jedem Unterauftragsverarbeiter ein schriftlicher Vertrag besteht, in dem Folgendes festgelegt ist:

Der Unterauftragsverarbeiter verpflichtet sich, personenbezogene Daten aus den Kundendaten nur in dem Umfang zu verarbeiten, der zur Erfüllung der ihm übertragenen spezifischen Verpflichtungen erforderlich ist; und
Soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist, hält sich der Unterauftragsverarbeiter an die Datenschutzverpflichtungen in einer Weise, die im Wesentlichen mit den Verpflichtungen des Auftragsverarbeiters gemäß diesem AVV übereinstimmt. Dazu gehören insbesondere die Verpflichtungen des Unterauftragsverarbeiters, geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Sicherheit der Kundendaten zu gewährleisten.

3.4. Grenzüberschreitende Verarbeitung von Kundendaten. Der Verantwortliche ist allein dafür zuständig, festzulegen, wo der WEBFLEET-Dienst und die WEBFLEET-Produkte von autorisierten Nutzern verwendet werden, einschließlich der geografischen Standorte, durch die die vom Verantwortlichen mit dem WEBFLEET-Dienst und den WEBFLEET-Produkten verwalteten Fahrzeuge fahren werden. Der Verantwortliche erkennt an, dass die Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte es erforderlich macht, dass der Auftragsverarbeiter Kundendaten in verschiedenen Rechtsordnungen verarbeitet, da sich die vom Auftragsverarbeiter und den Unterauftragsverarbeitern genutzten Verarbeitungsstandorte in diesen Rechtsordnungen befinden. Die vom Auftragsverarbeiter durchgeführten Datenverarbeitungsvorgänge finden in der Regel innerhalb des Europäischen Wirtschaftsraums statt. Weitere Rechtsordnungen, in denen Kundendaten verarbeitet werden, sowie die gegebenenfalls gemäß den geltenden Datenschutzgesetzen für eine solche grenzüberschreitende Verarbeitung geltenden besonderen Bedingungen sind in Anhang 2 (Unterauftragsverarbeiter) aufgeführt. Der Verantwortliche hat den Auftragsverarbeiter im Voraus zu informieren, falls er beabsichtigt, den WEBFLEET-Dienst und die WEBFLEET-Produkte in einem Rechtsraum zu nutzen, in dem Datenschutzverpflichtungen gelten, die über die in diesem AVV berücksichtigten Verpflichtungen hinausgehen oder im Widerspruch zu diesen stehen. Sollten vom Verantwortlichen zusätzliche oder widersprüchliche Verpflichtungen mitgeteilt werden, so führen die Parteien Verhandlungen nach Treu und Glauben über (1) die notwendigen Änderungen an diesem AVV, um die genannten Verpflichtungen zu erfüllen, und (2) die potenziellen Auswirkungen solcher Änderungen auf die für den WEBFLEET-Dienst und die WEBFLEET-Produkte geltenden Geschäftsbedingungen in einer Weise, die den Anforderungen des Verantwortlichen entspricht und das wirtschaftliche Gleichgewicht der Vereinbarung wahrt.

3.5. Verarbeitung personenbezogener Daten außerhalb des EWR und des Vereinigten Königreichs. Beauftragt der Auftragsverarbeiter im Rahmen dieses AVV einen Unterauftragsverarbeiter mit der Durchführung von Verarbeitungsvorgängen im Auftrag des Verantwortlichen, die eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs beinhalten, so übermittelt der Auftragsverarbeiter personenbezogene Daten nur dann außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs, wenn die entsprechenden Anforderungen der DSGVO erfüllt sind. Der Auftragsverarbeiter wird Unterauftragsverarbeiter zur Verarbeitung personenbezogener Daten aus den Kundendaten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs nur dann beauftragen, wenn entweder (a) ein Angemessenheitsbeschluss im Sinne von Artikel 45 DSGVO vorliegt, die das Gebiet abdeckt, in dem die Verarbeitung durch den betreffenden Unterauftragsverarbeiter stattfinden soll; oder (b) Zwischen dem Auftragsverarbeiter und dem Unterauftragsverarbeiter bestehen Standardvertragsklauseln, die von der Europäischen Kommission (EWR) oder dem Information Commissioner's Office (Großbritannien) gemäß Artikel 46 Absatz 2 DSGVO verabschiedet wurden, sofern die Voraussetzungen für die Anwendung dieser Standardvertragsklauseln erfüllt sind. Spezifische Informationen zur Verarbeitung personenbezogener Daten durch die einzelnen Unterauftragsverarbeiter sind in Anhang 2 (Unterauftragsverarbeiter) aufgeführt.

4. Sicherheit und Konformität

4.1. Vertraulichkeit von Kundendaten. Der Auftragsverarbeiter wird auf Kundendaten weder zugreifen noch diese nutzen oder an Dritte weitergeben, es sei denn, (a) unter der Leitung des Verantwortlichen, (b) wie in diesem AVV beschrieben oder wie (c) erforderlich, um dem Gesetz oder einer gültigen und verbindlichen Anordnung einer staatlichen Stelle (z. B. einer Vorladung oder einem Gerichtsbeschluss) nachzukommen. Wenn eine zuständige (staatliche) Behörde Zugang zu Kundendaten beantragt, wird der Auftragsverarbeiter – soweit dies rechtlich zulässig und zumutbar ist – versuchen, die Behörde dazu zu bewegen, die Daten direkt beim Verantwortlichen anzufordern. Ist der Auftragsverarbeiter gesetzlich verpflichtet, Kundendaten offenzulegen, wird er den Verantwortlichen unverzüglich über die Aufforderung informieren und dessen Anweisungen abwarten, sofern dies nicht gesetzlich untersagt ist.

4.2. Sicherheitsmaßnahmen des Auftragsverarbeiters. Der Auftragsverarbeiter wird technische, organisatorische und physische Maßnahmen zum Schutz der Kundendaten vor Sicherheitsvorfällen beim Auftragsverarbeiter umsetzen und aufrechterhalten, und zwar in Übereinstimmung mit seinen Verpflichtungen gemäß den geltenden Datenschutzgesetzen, wie in Anhang 4 (Technische und und organisatorische Maßnahmen) beschrieben. Der Auftragsverarbeiter kann diese Maßnahmen von Zeit zu Zeit aktualisieren, sofern diese Aktualisierungen nicht zu einer wesentlichen Beeinträchtigung der Sicherheit der im Rahmen des WEBFLEET-Dienstes und der WEBFLEET-Produkte verarbeiteten Kundendaten führen.

4.3. Sicherheitsbewertung durch den Verantwortlichen. Der Verantwortliche ist allein dafür verantwortlich, eigenständig zu beurteilen, ob die technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit des WEBFLEET-Dienstes und der WEBFLEET-Produkte seinen Anforderungen entsprechen, einschließlich seiner Sicherheitsverpflichtungen gemäß den geltenden Datenschutzgesetzen. Mit dem Abschluss dieses AVV erklärt sich der Verantwortliche damit einverstanden, dass der WEBFLEET-Dienst und die Produkte sowie insbesondere die vom Auftragsverarbeiter umgesetzten und aufrechterhaltenen Sicherheitsmaßnahmen und -richtlinien ein Sicherheitsniveau bieten, das dem Risiko für die Kundendaten angemessen ist, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung der Kundendaten sowie der Risiken für betroffene Personen.

4.4. Sicherheitsvorfälle. Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich und ohne unnötige Verzögerung, sobald er Kenntnis von einem Sicherheitsvorfall beim Auftragsverarbeiter erlangt, ergreift angemessene Maßnahmen, um den Schaden zu minimieren und die Kundendaten zu schützen, und leistet dem Verantwortlichen zu diesem Zweck weiterhin angemessene Unterstützung. Der Auftragsverarbeiter kann Informationen über einen Sicherheitsvorfall beim Auftragsverarbeiter schrittweise bereitstellen, sobald weitere Informationen zu diesem Sicherheitsvorfall vorliegen. Damit der Verantwortliche einen Sicherheitsvorfall beim Auftragsverarbeiter einer Aufsichtsbehörde und/oder den betroffenen Personen melden kann, wird der Auftragsverarbeiter mit dem Verantwortlichen zusammenarbeiten und ihn unterstützen, indem er in die Meldung gemäß diesem Abschnitt 4.4 jene Informationen über den Sicherheitsvorfall beim Auftragsverarbeiter aufnimmt, die der Auftragsverarbeiter dem Verantwortlichen offenlegen kann, unter Berücksichtigung der Art der Verarbeitung und der dem Auftragsverarbeiter zur Verfügung stehenden Informationen. Die Meldung eines Sicherheitsvorfalls beim Verarbeiter an den Verantwortlichen oder die Reaktion des Verarbeiters darauf im Rahmen dieser Vereinbarung gilt nicht als Anerkennung eines Verschuldens oder einer Haftung seitens des Verarbeiters in Bezug auf den Sicherheitsvorfall beim Verarbeiter. Der Verantwortliche muss den Auftragsverarbeiter unverzüglich über jeden möglichen Missbrauch seiner Konten oder Authentifizierungsdaten sowie über jeden anderen Sicherheitsvorfall, jede Sicherheitsverletzung oder jedes andere nachteilige Ereignis im Zusammenhang mit dem WEBFLEET-Dienst und den Produkten informieren.

5. Zugang zu Daten und Unterstützung des Verantwortlichen

5.1. Datenzugang. Während der gesamten Laufzeit der Vereinbarung und dieses AVV wird der Auftragsverarbeiter dem Verantwortlichen in einer Weise, die mit den Funktionen des WEBFLEET-Dienstes und der WEBFLEET-Produkte vereinbar ist, den Zugriff auf und den Export von Kundendaten ermöglichen, einschließlich der Fälle, in denen dies für die weitere Nutzung der Kundendaten durch den Verantwortlichen außerhalb des WEBFLEET-Dienstes und der WEBFLEET-Produkte erforderlich ist. Der Auftragsverarbeiter hält ein Spezifikationsblatt für den Datenzugang auf dem neuesten Stand, um den Verantwortlichen transparent über die verschiedenen Datenpunkte zu informieren, die vom Auftragsverarbeiter während der Laufzeit der Vereinbarung generiert werden, sowie über die dem Verantwortlichen zur Verfügung stehenden Möglichkeiten, auf diese Daten zuzugreifen und sie zu exportieren. Diese kann eingesehen werden unter webfleet.com/dpa.

5.2. Kontrolle und Verantwortung über Kundendaten. Ungeachtet der in diesem AVV festgelegten Bestimmungen zur Verarbeitung von Kundendaten zum Zwecke der ordnungsgemäßen Bereitstellung des WEBFLEET-Dienstes und der WEBFLEET-Produkte trägt der Verantwortliche die alleinige Verantwortung dafür, zu beurteilen, ob die dem Auftragsverarbeiter gemäß diesem AVV und der Vereinbarung übertragene Verarbeitung von Kundendaten den rechtlichen, technischen und betrieblichen Anforderungen des Verantwortlichen entspricht. Dazu gehören die spezifischen Aufbewahrungsfristen für die verschiedenen Kategorien von Kundendaten, die in Anhang 1 (Beschreibung der Verarbeitung) aufgeführt sind, sowie die Pflichten und möglichen Interessen des Verantwortlichen hinsichtlich der Aufbewahrung von Kundendaten über Zeiträume hinaus, die von den in diesem AVV festgelegten Fristen abweichen. Während der Laufzeit dieses AVV behält die verantwortliche Stelle die Kontrolle über die Kundendaten, einschließlich der Möglichkeit, Kundendaten zu berichtigen, zu aktualisieren, zu exportieren, zu kopieren und zu löschen, wenn dies erforderlich ist. Der Auftragsverarbeiter hat in diesem Umfang gemäß den Bestimmungen dieses AVV in angemessener Weise mit dem Verantwortlichen zusammenzuarbeiten und ihn zu unterstützen.

5.3. Anträge von betroffenen Personen. Erhält der Auftragsverarbeiter eine Anfrage einer betroffenen Person, die sich auf Kundendaten bezieht, wird der Auftragsverarbeiter (1) die betroffene Person auffordern, ihren Antrag an den Verantwortlichen zu richten, (2) den Verantwortliche unverzüglich zu benachrichtigen und (3) ohne Genehmigung des Verantwortlichen nicht auf die Anfrage zu antworten. Der Verantwortliche ist dafür zuständig, auf solche Anfragen zu reagieren, unter anderem unter Nutzung der Funktionen des WEBFLEET-Dienstes. Der Auftragsverarbeiter wird (unter Berücksichtigung der Art der Verarbeitung von Kundendaten) den Verantwortlichen bei der Erfüllung seiner Verpflichtungen nach dem geltenden Datenschutzrecht bei der Beantwortung von Anfragen zur Ausübung der Rechte der betroffenen Person unterstützen, indem er den Verantwortlichen entweder anweist, wie der WEBFLEET-Dienst zu diesem Zweck zu nutzen ist, oder, falls sich dies als unzureichend erweist, und auf ausdrücklichen Wunsch des Verantwortlichen, dem Verantwortlichen zusätzliche angemessene Zusammenarbeit und Unterstützung gewährt.

5.4. Unterstützung bei der Einhaltung der Vorschriften. Auf ausdrückliche Aufforderung des Verantwortlichen wird der Auftragsverarbeiter (unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen) den Verantwortlichen bei Bedarf in angemessener Weise dabei unterstützen, die Einhaltung seiner Verpflichtungen im Zusammenhang mit Datenschutz-Folgenabschätzungen, vorherigen Konsultationen mit der/den Aufsichtsbehörde(n) oder gleichwertigen Verfahren gemäß dem geltenden Datenschutzrecht sicherzustellen. Der Auftragsverarbeiter leistet diese Zusammenarbeit und Unterstützung durch die Bereitstellung der angeforderten Informationen, die vom Verantwortlichen keinesfalls als Rechtsberatung auszulegen sind und sich auf die Verarbeitungsvorgänge sowie die technischen und organisatorischen Maßnahmen im Zusammenhang mit dem WEBFLEET-Dienst und den WEBFLEET-Produkten beziehen, es sei denn, die angeforderten Informationen stehen dem Verantwortlichen bereits anderweitig zur Verfügung. Soweit der Verantwortliche um Hilfe, Unterstützung oder Zusammenarbeit bittet, die den Umfang der Verpflichtungen des Auftragsverarbeiters gemäß diesem AVV oder den geltenden Datenschutzgesetzen wesentlich überschreitet, kann der Auftragsverarbeiter dem Verantwortlichen die angemessenen und nachweisbaren Kosten in Rechnung stellen, die ihm durch die Erbringung dieser zusätzlichen Hilfe entstehen. Der Verantwortliche erstattet dem Auftragsverarbeiter alle derartigen angemessenen und nachweisbaren Kosten und Aufwendungen, sofern der Auftragsverarbeiter den Verantwortlichen im Voraus darüber in Kenntnis setzt und dessen vorherige schriftliche Zustimmung zu diesen Kosten einholt.

5.5. Prüfungen. Der Auftragsverarbeiter beauftragt unabhängige externe Prüfer, um die Angemessenheit seiner Sicherheitsmaßnahmen gemäß den Normen der ISO 27001 zu überprüfen. Auf schriftliche Anfrage des Verantwortlichen und unter Einhaltung entsprechender Vertraulichkeitsvereinbarungen stellt der Auftragsverarbeiter dem Verantwortlichen alle Informationen und Unterlagen zur Verfügung, die vernünftigerweise erforderlich sind, damit der Verantwortliche die Einhaltung der Verpflichtungen des Auftragsverarbeiters gemäß diesem AVV überprüfen kann, einschließlich des Zugangs zu relevanten Prüfberichten Dritter, Bescheinigungen und Zusammenfassungen davon. Der Verantwortliche erklärt sich damit einverstanden, diese Berichte und Bescheinigungen als primäres Mittel zur Überprüfung der Einhaltung der Vorschriften durch den Auftragsverarbeiter heranzuziehen. Soweit leistungspflichtige Datenschutzgesetze Prüfungsrechte vorsehen und der Verantwortliche begründet feststellt, dass die bereitgestellten Informationen nicht ausreichen, um die Einhaltung der Verpflichtungen des Auftragsverarbeiters im Rahmen dieses AVV zu überprüfen, gestattet der Auftragsverarbeiter dem Verantwortlichen (oder einem vom Verantwortlichen ernannten, nachweislich unabhängigen Prüfer), die Einhaltung der Verpflichtungen des Auftragsverarbeiters im Rahmen dieses AVV zu überprüfen. Im Rahmen einer Prüfung wird der Auftragsverarbeiter in angemessener Weise mit dem Verantwortlichen oder dessen Prüfer zusammenarbeiten, unter anderem durch die Bereitstellung aller relevanten Unterlagen zu den Maßnahmen, die der Auftragsverarbeiter zur Einhaltung dieses AVV ergriffen hat. Der Verantwortliche haftet für alle Gebühren, die ein von ihm beauftragter Wirtschaftsprüfer in Rechnung stellt oder die auf andere Weise für die Durchführung einer solchen Prüfung anfallen. Im Anschluss an einen Prüfungsantrag erörtern und vereinbaren die Vertragsparteien im Voraus Folgendes:

den angemessenen Zeitpunkt für den Beginn, den Umfang und die Dauer des Audits; und
die Sicherheits- und Vertraulichkeitsverpflichtungen, -kontrollen und -vereinbarungen jeder Vertragspartei, die für die Prüfung und alle damit zusammenhängenden Nachweise oder sonstigen Unterlagen sowie für alle nachfolgenden Berichte und Vereinbarungen gelten.

6. Sonstiges

6.1. Kündigung dieses AVV. Dieser AVV bleibt für die Dauer der Vereinbarung und so lange danach in Kraft, wie der Auftragsverarbeiter weiterhin Kundendaten im Auftrag des Verantwortlichen während der in Anhang 1 (Beschreibung der Verarbeitung) angegebenen Aufbewahrungsfristen verarbeitet. Dieser AVV endet automatisch, wenn der Auftragsverarbeiter alle Verarbeitungstätigkeiten im Zusammenhang mit personenbezogenen Daten in den Kundendaten einstellt.

6.2. Salvatorische Klausel Sollte eine Bestimmung dieses AVV zu irgendeinem Zeitpunkt von einem zuständigen Gericht für ungültig oder nicht durchsetzbar befunden werden, so ist sie nur im Umfang dieser Ungültigkeit oder Nichtdurchsetzbarkeit unwirksam, ohne dass die übrigen Teile dieses AVV ungültig werden, und die übrigen Teile dieses AVV bleiben in vollem Umfang in Kraft. Sollte sich eine Bestimmung dieses AVV als ungültig oder nicht durchsetzbar erweisen, werden die Parteien nach Treu und Glauben verhandeln, um eine solche Bestimmung durch eine andere Bestimmung zu ersetzen, die gültig oder durchsetzbar ist und der ungültigen oder nicht durchsetzbaren Bestimmung so nahe wie möglich kommt.

6.3. Rückgabe oder Löschung von Kundendaten. Zusätzlich zu dem Recht des Verantwortlichen, gemäß Abschnitt 5.1 oben auf Kundendaten zuzugreifen bzw. diese abzurufen, ermöglicht der Auftragsverarbeiter dem Verantwortlichen während der gesamten Laufzeit dieses AVV, Kundendaten in einer Weise zu löschen, die mit den Funktionen des WEBFLEET-Dienstes und der Produkte vereinbar ist. Sollte der Verantwortliche technisch nicht in der Lage sein, über die im WEBFLEET-Dienst und in den Produkten bereitgestellten Funktionen auf Kundendaten zuzugreifen oder diese zu löschen, kann der Verantwortliche einen entsprechenden schriftlichen Antrag stellen, woraufhin der Auftragsverarbeiter dem Verantwortlichen den Zugriff auf die Kundendaten oder deren unwiderrufliche Löschung ermöglicht.

6.4. Mitteilungen und Benachrichtigungen. Sofern nicht ausdrücklich anders angegeben, werden alle Mitteilungen des Auftragsverarbeiters an den Verantwortlichen im Rahmen dieses AVV einem oder mehreren Administratoren des Verantwortlichen zugestellt, entweder durch spezielle Meldungen über die WEBFLEET Dienst-Schnittstelle oder per E-Mail. Die Mitteilung gilt ab dem Datum, an dem sie vom Auftragsverarbeiter zur Verfügung gestellt wird. Es liegt in der alleinigen Verantwortung des Verantwortlichen, sicherzustellen, dass seine Administratoren stets korrekte Kontaktdaten in der Verwaltungskonsole des WEBFLEET-Dienstes hinterlegen und eine sichere Datenübertragung gewährleisten. Meldungen und andere Mitteilungen des Verantwortlichen an den Auftragsverarbeiter, die sich auf den Gegenstand dieses AVV beziehen, werden von den bevollmächtigten Vertretern des Verantwortlichen an folgende Adresse übermittelt digitaltrust@bridgestone.com.

6.5. Aktualisierungen. Dieser AVV kann von Zeit zu Zeit durch den Auftragsverarbeiter aktualisiert werden, einschließlich bei Bedarf, um Aktualisierungen der anwendbaren Gesetze zu erfüllen und die Veröffentlichung von Verbesserungen oder anderen wesentlichen Änderungen des WEBFLEET-Dienstes und der Produkte zu berücksichtigen. Die aktuellste Version dieses AVV kann unter folgender Adresse eingesehen werden webfleet.com/dpa.

6.6. Anwendbares Recht und Streitbeilegung. Die in der Vereinbarung enthaltenen Bestimmungen über die Wahl des anwendbaren Rechts und die Beilegung von Streitigkeiten gelten in vollem Umfang für diesen AVV.

Anhänge

Anhang 1: Beschreibung der Verarbeitung
Anhang 2: Unterauftragsverarbeiter
Anhang 3: OEM und Integration von Drittanbietern Datenverarbeitungsbedingungen
Anhang 4: Technische und Organisatorische Maßnahmen

Die aktuellste Fassung dieses AVV sowie der einzelnen oben genannten Dokumente finden Sie unter webfleet.com/dpa.

Anhang 1

Beschreibung der Verarbeitung

Während der gesamten Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte durch den Kunden können die folgenden Datenkategorien generiert und von Webfleet Solutions weiterverarbeitet werden:

Benutzerverwaltete Daten und erstellte Inhalte: Daten, die in der Webfleet Telematics Service Platform erstellt oder auf andere Weise (manuell) eingegeben und/oder bearbeitet wurden.
Transaktionsdaten: Daten, die automatisch durch die Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte durch den Kunden generiert werden.
Aggregierte Daten: Daten, die durch die Anwendung statistischer Analysen im Rahmen des WEBFLEET-Dienstes gewonnen wurden.

In den folgenden Tabellen finden Sie eine detaillierte Beschreibung der verschiedenen Datenpunkte, die von Webfleet Solutions verarbeitet werden. Diese Tabellen enthalten: (1) einen allgemeinen Hinweis auf jede Datenkategorie, (2) eine Beschreibung der (detaillierteren) Daten, die in jeder dieser Datenkategorien enthalten sind, und (3) einen Verweis auf die Aufbewahrungsfrist, die Webfleet Solutions standardmäßig auf die Datenpunkte in jeder dieser Datenkategorien anwendet.

Produkt- oder dienstleistungsspezifische Verarbeitung. Bestimmte Komponenten und Module des WEBFLEET-Dienstes und der WEBFLEET-Produkte verfügen über spezifische Datenverarbeitungsfunktionen, die nur für sie gelten. Zur Veranschaulichung sind im Folgenden gegebenenfalls einzelne Tabellen aufgeführt. Um direkt zu den produkt- und dienstleistungsspezifischen Datentabellen zu gelangen, nutzen Sie bitte die folgenden Links:

Webfleet-Dienste:
Webfleet Mobile Applications:

Alle in diesem Anhang 1 aufgeführten Kundendaten werden über die Webfleet Telematics Service Platform verarbeitet und dem Kunden zur Verfügung gestellt. Soweit der Kunde bestimmte Komponenten oder Module des WEBFLEET-Dienstes oder der Produkte nicht nutzt, gelten die Datenverarbeitungsbestimmungen, die sich ausschließlich auf diese nicht genutzten Komponenten oder Module beziehen, nicht für den Kunden.

Allgemeiner Überblick über die Datenverarbeitung

Die folgenden Tabellen beschreiben die allgemeinen Datenverarbeitungsmöglichkeiten, die durch die Nutzung der Kernfunktionen der Webfleet Telematics Service Platform sowie der meisten Funktionen der LINK- und PRO-Geräte ermöglicht werden.

Benutzerverwaltete Daten und erstellte Inhalte

Daten, die von Nutzern des WEBFLEET-Dienstes und der WEBFLEET-Produkte erstellt werden

Datenkategorie	Beschreibung	Speicherfrist
Adressen	Geolokalisierungsdaten, Lieferadressen, Wegpunkte und Standorte von E-Ladestationen	Für die gesamte Laufzeit der Vereinbarung, anschließend für den Rest des laufenden Kalenderjahres sowie für zwei volle Kalenderjahre
Daten von Administratoren und anderen autorisierten Webfleet-Benutzern	Benutzername, Adresse und Kontaktdaten wie Telefonnummer, E-Mail-Adresse und Identifikationsnummern
Bereiche	Definitionen von Geozonen zur Festlegung von Bereichen, in denen sich ein Fahrzeug befinden soll oder nicht befinden soll
Fahrerdaten	Name, Adresse und Kontaktdaten des Fahrers wie Telefon, E-Mail, Führerscheininformationen, Ausweisnummern
Sonstige vom Nutzer verwaltete Fahrzeugdaten	Sonstige Nutzerinhalte, wie z. B. individuelle Fahrzeugspezifikationen, zusätzliche Telematikdaten, die von Nutzern (manuell) bereitgestellt werden, wie z. B. Zulassungsdaten, Fahrgestellnummer oder Kennzeichen
Flotte und Fahrzeugabfahrtszeit	Geplante Abfahrtszeit auf Flotten- oder Fahrzeugebene
Routen	Vordefinierte Fahrstrecken, Auftragsziele, geplante Routen auf den Fahrertablets
VIN (Fahrzeug-Identifikationsnummer)	Eine 17-stellige eindeutige Kennung für ein Fahrzeug, die die individuellen Merkmale, technischen Daten und den Hersteller des Fahrzeugs angibt und zur Nachverfolgung von Rückrufaktionen, Zulassungen, Gewährleistungsansprüchen, Diebstählen und Versicherungsschutz sowie zur Zuordnung eines Fahrzeugs zu einem bestimmten Eigentümer oder einer bestimmten betroffenen Person verwendet werden kann
Checkliste	Regelmäßige Fahrzeuginspektion und -wartung durch die Fahrer	24 Monate
Aufträge und Auftragszustände	Auftragsdaten für Fahrer, Anhänge, elektronische Liefernachweise und Auftragsstatus	90 Tage (Frankreich: 60 Tage)
Textnachrichten	Nachrichtenaustausch zwischen Flottenmanager und Fahrer über Fahrerterminals	90 Tage (Frankreich: 60 Tage)

Transaktionsdaten

Daten, die durch die Nutzung des WEBFLEET-Dienstes und der WEBFLEET-Produkte generiert werden

Datenkategorie	Beschreibung	Speicherfrist
(Quer-)Beschleunigung	Situationen mit starkem Bremsen, Kurvenfahren und Beschleunigen	90 Tage (Frankreich: 60 Tage)
CAN/OBD-Daten	Signale aus dem Controller Area Network (CAN) oder der On-Board-Diagnose-Schnittstelle (OBD) eines Fahrzeugs, wie z. B. Fehlfunktionsanzeigen, Wartungsvorhersage, Türüberwachung, Kraftstoffstand usw.
Detaillierte Positionsmeldungen	Aktueller/historischer Standort eines Fahrzeugs mit einem LINK-Gerät
Änderungen der Zündung	Ob und wann die Zündung ein- und ausgeschaltet wird
Momentaner Kilometerzähler und Kraftstoffstand	Der aktuelle Kilometerstand und der Kraftstoffvorrat
Tracks	Abfolge der kohärenten Positionen
Überwachung von Ortungsgeräten	Fahrzeugbewegungen bei ausgeschalteter Zündung (Abschleppen, Diebstahl), Stromunterbrechung, Abschirmung des Ortungsgeräts
Störungscodes	Störungsanzeigen aus dem FMS-Bus von Lastkraftwagen oder OBD
Andere beobachtete Fahrzeugdaten	Andere Sensordaten wie Fahrzeit, Tageszeit, Fahrzeug- und Motordrehzahl, Motorlast und -temperatur, Anhängerdaten, Batteriespannung, Unfalldatenprotokolle für 45 Sekunden vor und 15 Sekunden nach einem Unfall, mit dem Fahrzeug verbundene Geräte, Sensoren und servicebezogene Diagnosedaten
Fahrten und Fahrtpositionsdaten einschließlich Zeitstempel	Registrierung nur von Ort und Zeit des Reisebeginns und -endes - keine detaillierte Route	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Kraftstoff- und Energieverbrauch der Reise	Kraftstoff- und/oder Energieverbrauch während einer Reise
Tageskilometerzähler	Während einer Fahrt zurückgelegte Strecke

Aggregierte Daten

Daten, die durch die Anwendung statistischer Analysen im Rahmen des WEBFLEET-Dienstes gewonnen wurden.

Datenkategorie	Beschreibung	Speicherfrist
Vermögensstatistik	Verknüpfung von Ereignissen, Aktivitäten und Wartungsmaßnahmen für Vermögen	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Fahrer-Statistik	Über einen bestimmten Zeitraum aggregiertes Fahrverhalten	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Fahrende Ereignisse	Fahrverhalten, das über vordefinierte Grenzwerte für normales Fahrverhalten hinausgeht	90 Tage (Frankreich: 60 Tage)
Fahrende KPIs und OptiDrive Scores	Aggregierte Kennzahlen zum Fahrverhalten (Geschwindigkeitsüberschreitungen, Fahrereignisse, Leerlauf, Kraftstoffverbrauch, konstante Geschwindigkeit, Ausrollen, umweltfreundliche Geschwindigkeit, Gangwechsel) und die daraus resultierenden OptiDrive Scores	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Berichte	Konfigurierbare Berichte mit der Möglichkeit, alle oben genannten Daten zu kombinieren, die vom Kontoverwalter eingerichtet werden müssen	Zwischen 30 Tagen und 36 Monaten, je nach der vom Kunden gewählten Konfiguration
Geschwindigkeit und Geschwindigkeitsüberschreitungen	Aktuelle Geschwindigkeit im Vergleich zur örtlichen Geschwindigkeitsbegrenzung aus Kartendaten	90 Tage
Fahrzeug-Statistik	Fahrereignisse, Daten zum CO2-Fußabdruck, Motorstunden usw., die über einen längeren Zeitraum aggregiert werden	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Arbeitszeitstatistik	An- und Abmeldung von Fahrer und Beifahrer	Aktuelles Kalenderjahr + 2 volle Kalenderjahre

Produkt- und dienstleistungsspezifische Verarbeitung

In den folgenden Tabellen werden die produkt- und dienstleistungsspezifischen Vorgaben zur Datenverarbeitung beschrieben. Soweit der Kunde die folgenden Produkte oder Dienstleistungen (teilweise) nicht nutzt, gelten die entsprechenden Datenverarbeitungsvorschriften nicht.

Cold Chain

Webfleet Cold Chain bietet Ihnen einen vollständigen Überblick über Ihre Kühlfahrzeugflotte für eine sorgenfreie Kühlkettenlogistik. Mit der Temperaturüberwachung und -kontrolle in Echtzeit hilft Ihnen diese anpassungsfähige Lösung, sowohl temperaturempfindliche Produkte zu schützen als auch die Kühlkette einzuhalten. Erfahren Sie mehr über Cold Chain hier.

Datenkategorie	Beschreibung	Speicherfrist
Temperatur	Temperaturwert in Grad Celsius vom Temperatursensor (bis zu 6 Sensoren)	1 Jahr
Status der Tür	Öffnungs-/Schließzustand der Türen von Kühlfahrzeugen/LKW/Anhängern (bis zu 3 Türen)
Status der Kühltransporteinheit	Ein/Aus-Status des Kühlgeräts
Operativer Modus	Aktueller Modus der Kältemaschine (kontinuierlich oder Start/Stopp)
Kraftstoffstand	Verbleibender Kraftstoff für den Dieselmotor
Gesamtbetriebszeiten	Gesamtbetriebsstunden des Kühlgeräts
Diesel-Betriebsstunden insgesamt	Gesamtbetriebsstunden des Dieselmotors des Kühlgeräts
Elektrische Betriebsstunden insgesamt	Gesamtbetriebsstunden des Elektromotors des Kühlfahrzeugs
Leistungsmodus	Es zeigt an, ob der Kühlwagen mit einem Diesel- oder Elektromotor betrieben wird
Zone: Sollwert (Set Point)	Im Kühlgerät eingestellte Temperatur für eine bestimmte Zone (bis zu 3 Zonen)
Zone: Zuluft	Die Temperatur der aus dem Kühlgerät austretenden Luft für eine bestimmte Zone (bis zu 3 Zonen)
Zone: Rückluft	Die Temperatur der Luft, die für eine bestimmte Zone (bis zu 3 Zonen) zum Kühlaggregat zurückgeführt wird
Zone: Operativer Modus	Aktueller Betriebszustand der Kältemaschine (Kühlen, Heizen oder Abtauen) für eine bestimmte Zone (bis zu 3 Zonen)

EV Charger Monitoring & Optimization

Verschaffen Sie sich einen umfassenden Überblick über Ihren EV-Ladebetrieb, indem Sie Ihre privaten Ladegeräte mit dem Webfleet EV-Überwachungssystem verbinden. Überwachen Sie mühelos Ihre Ladegeräte an mehreren Standorten, ohne dass zusätzliche Hardware erforderlich ist. Behalten Sie die Ladekosten und die Auslastung im Auge, um die Betriebssicherheit zu verbessern. Die Ladegeräte müssen dem OCPP 1.6 entsprechen und mit dem Internet verbunden sein. Erfahren Sie mehr über EV Charger Monitoring & Optimization hier.

Datenkategorie	Beschreibung	Speicherfrist
Daten des Ladegeräts	Kennung des Ladegeräts, maximale Leistung, Steckertyp, Status des Ladegeräts, Anzahl der Steckdosen	Für die gesamte Laufzeit der Vereinbarung, anschließend für den Rest des laufenden Kalenderjahres sowie für zwei volle Kalenderjahre Die Daten des Ladegeräts und der Ladevorgänge werden automatisch gelöscht, wenn der betreffende Dritte, von dem die Daten stammen, entweder das Ladegerät entfernt oder die Daten selbst löscht.
Ladevorgangsdaten	Kennung des Ladegeräts + Steckdosennummer, Start-/Endzeit, aktuelle Ladeleistung, geladene Energie, Kosten, voraussichtliche verbleibende Ladezeit, Berechtigungstoken für die Ladesitzung
Fahrzeugdaten	Verbindungsstatus des Fahrzeugs, voraussichtliche Zeit bis zur vollständigen Aufladung, Fahrzeugkennung / Name, Batteriestand

Fleet Advisor

Webfleet Fleet Advisor ist eine fortschrittliche KI-Funktion für das Flottenmanagement, die Flottenmanager dabei unterstützt, datengestützte Entscheidungen einfach und präzise zu treffen. Erfahren Sie mehr über Fleet Advisor hier.

Datenkategorie	Beschreibung	Speicherfrist
Benutzeraufforderungen, gegebene Antworten und Gesprächsverlauf	Anfragen, die vom Webfleet-Benutzer gesendet werden, um auf der Grundlage vorhandener Daten aus der Webfleet-Umgebung des Kunden Erkenntnisse zu gewinnen, sowie die Antworten, die Fleet Advisor auf die Eingaben des Benutzers gibt, und der daraus resultierende Gesprächsverlauf	90 Tage pro Interaktion (jede einzelne Aufforderung + Antwortkontext)

Fleet Insights

Webfleet Fleet Insights hilft Flottenmanagern, komplexe Flottendaten in konkrete Maßnahmen umzusetzen. Flotten-Benchmarks, Trends und ein Empfehlungs-Dashboard ermöglichen ein schnelleres, handlungsorientiertes Verständnis der Flottenleistung. Durch die Zusammenführung wichtiger aggregierter Kennzahlen aus Ihrer Flotte, den Vergleich mit ähnlichen Flotten, die Darstellung von Trends und die nahtlose Verknüpfung mit Fleet Advisor für maßgeschneiderte Empfehlungen und vertiefte Analysen können Sie schneller fundierte Entscheidungen treffen, die Kosten senken, die Effizienz steigern und Sicherheit sowie Betriebsleistung verbessern. Erfahren Sie mehr über Fleet Insights hier.

Datenkategorie	Beschreibung	Speicherfrist
Aggregierte Nachhaltigkeits-, Sicherheits- und Produktivitätsdaten aus der Flotte des Kunden	Umfasst Kraftstoffverbrauch, Kraftstoffverschwendung im Leerlauf, Fahrereignisse, Videoereignisse, Fahrzeugkilometerstand, Anhängerkilometerstand sowie Fahrzeug- und Anhängerauslastung. Diese Funktion verwendet aggregierte, nicht personenbezogene Daten auf Flottenebene, um Trends darzustellen und anonymisierte Vergleiche mit ähnlichen Flotten zu ermöglichen. Identifikatoren werden entfernt, umgewandelt oder aggregiert, sodass die Daten keiner Person mehr zugeordnet werden können. Dadurch kann sich der Kunde mithilfe eines ganzheitlichen Dashboards, KPI-Benchmarkings und der Verknüpfung mit Webfleet Fleet Advisor für Empfehlungen und vertiefende Folgemaßnahmen auf die wichtigsten Aspekte zur Leistungsverbesserung konzentrieren.	Detaillierte Eingabedaten (z. B. aus jedem Flottendatenpunkt) unterliegen der Aufbewahrungsfrist, die für ihre übliche funktionsbezogene Verarbeitung im Rahmen dieses AVV gilt. Aggregierte Daten, die für Fleet Insights generiert werden, bleiben bis zu 15 Monate in der Umgebung des Kunden verfügbar und werden anschließend durch neuere Indikatoren ersetzt.

Datenkategorie

Beschreibung

Speicherfrist

Aggregierte Nachhaltigkeits-, Sicherheits- und Produktivitätsdaten aus der Flotte des Kunden

Umfasst Kraftstoffverbrauch, Kraftstoffverschwendung im Leerlauf, Fahrereignisse, Videoereignisse, Fahrzeugkilometerstand, Anhängerkilometerstand sowie Fahrzeug- und Anhängerauslastung.

Diese Funktion verwendet aggregierte, nicht personenbezogene Daten auf Flottenebene, um Trends darzustellen und anonymisierte Vergleiche mit ähnlichen Flotten zu ermöglichen. Identifikatoren werden entfernt, umgewandelt oder aggregiert, sodass die Daten keiner Person mehr zugeordnet werden können. Dadurch kann sich der Kunde mithilfe eines ganzheitlichen Dashboards, KPI-Benchmarkings und der Verknüpfung mit Webfleet Fleet Advisor für Empfehlungen und vertiefende Folgemaßnahmen auf die wichtigsten Aspekte zur Leistungsverbesserung konzentrieren.

Detaillierte Eingabedaten (z. B. aus jedem Flottendatenpunkt) unterliegen der Aufbewahrungsfrist, die für ihre übliche funktionsbezogene Verarbeitung im Rahmen dieses AVV gilt.

Aggregierte Daten, die für Fleet Insights generiert werden, bleiben bis zu 15 Monate in der Umgebung des Kunden verfügbar und werden anschließend durch neuere Indikatoren ersetzt.

In-App Translation Service

In-App-Übersetzungen ermöglichen autorisierten Benutzern, Übersetzungen von Textnachrichten und Bestellbeschreibungen anzufordern, die über Webfleet, Webfleet Mobile und die Work App ausgetauscht werden. Wenn ein Benutzer die Übersetzungsfunktion auswählt, werden der betreffende Text und die gewünschte Zielsprache mithilfe eines KI-gestützten Übersetzungsdienstes verarbeitet, und der übersetzte Text wird zur Anzeige neben dem Originalinhalt zurückgegeben. Übersetzungen können vorübergehend im Konto des Kunden zwischengespeichert werden, um die Leistung zu verbessern und wiederholte Übersetzungen identischer Inhalte zu vermeiden.

Datenkategorie	Beschreibung	Speicherfrist
Übersetzungseingaben und -ausgaben	Textnachrichten und Freitext-Bestellbeschreibungen, die innerhalb des Webfleet-Dienstes zur Übersetzung übermittelt werden, zusammen mit der gewünschten Zielsprache und dem daraus resultierenden übersetzten Text. Inhalte können personenbezogene Daten enthalten, die von Benutzern in Freitextfelder eingegeben wurden. Übersetzte Inhalte werden für jedes Kundenkonto separat zwischengespeichert, um die Leistung zu verbessern und wiederholte Übersetzungen zu vermeiden.	Zwischengespeicherte Übersetzungen: bis zu 90 Tage; danach werden sie automatisch entfernt. Der Cache kann auf Anfrage auch früher geleert werden. Ursprüngliche Textnachrichten und Bestelldaten unterliegen weiterhin den ansonsten im Rahmen dieses AVV geltenden Aufbewahrungsfristen.

Datenkategorie

Beschreibung

Speicherfrist

Übersetzungseingaben und -ausgaben

Textnachrichten und Freitext-Bestellbeschreibungen, die innerhalb des Webfleet-Dienstes zur Übersetzung übermittelt werden, zusammen mit der gewünschten Zielsprache und dem daraus resultierenden übersetzten Text.

Inhalte können personenbezogene Daten enthalten, die von Benutzern in Freitextfelder eingegeben wurden. Übersetzte Inhalte werden für jedes Kundenkonto separat zwischengespeichert, um die Leistung zu verbessern und wiederholte Übersetzungen zu vermeiden.

Zwischengespeicherte Übersetzungen: bis zu 90 Tage; danach werden sie automatisch entfernt. Der Cache kann auf Anfrage auch früher geleert werden.

Ursprüngliche Textnachrichten und Bestelldaten unterliegen weiterhin den ansonsten im Rahmen dieses AVV geltenden Aufbewahrungsfristen.

Tachograph Manager

Der Webfleet Tachograph Manager ist die zuverlässige Komplettlösung zum Herunterladen, Analysieren und Archivieren von Fahrtenschreiberdaten für Ihre Lkw und LCVs. Erfahren Sie mehr über Tachograph Manager hier.

Datenkategorie	Beschreibung	Speicherfrist
Daten der Fahrerkarte	Fahrtenschreiberaufzeichnungen des Fahrers, einschließlich eindeutiger Fahrerkennungen, Fahrtbeginn/-ende und Zeitstempel	37 Monate (Daten von Fahrzeugen mit gekündigtem Vertrag werden nur für 90 Tage nach Vertragsende gespeichert)
Daten aus dem Massenspeicher des Fahrtenschreibers	Fahrtenschreiberaufzeichnungen des Fahrzeugs, einschließlich der eindeutigen Identifizierung des Fahrers, Beginn und Ende der Fahrt sowie Zeitstempel

TachoShare

Webfleet TachoShare ist ein Remote-Download-Modul, das Fahrtenschreiberdaten von Fahrzeugen auf der Straße herunterlädt und eine Verbindung zu Analyse-Software von Drittanbietern bietet. Sie erhalten die vollständige Kontrolle darüber, wie Sie Ihre Daten verwenden und an wen Sie sie weitergeben, von einem sicheren, zugänglichen Archiv aus. Erfahren Sie mehr über TachoShare hier.

Datenkategorie	Beschreibung	Speicherfrist
Daten der Fahrerkarte	Fahrtenschreiberaufzeichnungen des Fahrers, einschließlich eindeutiger Fahrerkennungen, Fahrtbeginn/-ende und Zeitstempel	37 Monate
Daten aus dem Massenspeicher des Fahrtenschreibers	Fahrtenschreiberaufzeichnungen des Fahrzeugs, einschließlich der eindeutigen Identifizierung des Fahrers, Beginn und Ende der Fahrt sowie Zeitstempel	37 Monate

Tire Pressure Monitoring

Das Webfleet Tire Pressure Monitoring System (TPMS) prüft den Reifendruck und die Reifentemperatur in Echtzeit. Mit dem vorausschauenden Reifenmanagement werden Probleme erkannt, bevor sie zu kostspieligen Reparaturen oder Ausfallzeiten führen. Ob Sie nun Passagiere oder Fracht transportieren - TPMS hilft Ihnen, sicher und pünktlich ans Ziel zu kommen. Erfahren Sie mehr über TPMS hier.

Datenkategorie	Beschreibung	Speicherfrist
Aktuelle Reifendruck-Messwerte	Signale des letzten Messwerts der Reifendrucksensoren: Druck, Temperatur, Batteriestand des TPMS-Sensors (am Ventil montierter Sensor)	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Historische Reifendruck-Messwerte	Signale aus den Messwerten der Reifendrucksensoren: Druck, Temperatur	90 Tage
Reifenspezifische Konfiguration	Auslegung des Fahrgestells eines Fahrzeugs/einer Anlage, empfohlener Achsdruck	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)

Webfleet Video

In Kombination mit Webfleet Video liefern die Kameras in der Flotte umfassende Einblicke in Verkehrsunfälle und Fahrereignisse. Die KI-Technologie erkennt riskantes Fahrverhalten wie die Nutzung des Mobiltelefons und zu geringen Sicherheitsabstände und macht die Fahrer darauf aufmerksam, damit diese ihren Fahrstil umgehend anpassen können. Erfahren Sie mehr über Webfleet Video hier.

CAM 50 (Legacy-Lösung)

Datenkategorie	Beschreibung	Speicherfrist
Rohes Videomaterial	Videomaterial mit Blick auf die Straße: kann nicht deaktiviert werden. Dem Fahrer zugewandtes Videomaterial: kann über die Webfleet UI deaktiviert werden. Als Zubehör ist eine Objektivabdeckung erhältlich, um Videoaufnahmen von der Fahrerseite aus zu vermeiden. Rohmaterial wird nur außerhalb des Kamerageräts selbst verarbeitet, wenn entweder der Flottenmanager die Option Live-Ansicht oder ein Ereignisauslöser eintritt (siehe Ereignisse weiter unten).	Server-Speicher: 90 Tage (Frankreich: 60 Tage) Geräteinterner Speicher: Die Speicherdauer der Daten auf der SD-Karte kann über die Webfleet UI von 4 Minuten bis unbegrenzt konfiguriert werden.
Video-Ereignisse	Ereignisgesteuerte Videoaufnahmen werden an das Webfleet-Backend übertragen und anschließend in der Webfleet UI zur Verfügung gestellt. Alle Ereignisauslöser können pro Kamera oder Fahrzeug aktiviert bzw. deaktiviert werden. Ereignisauslöser werden mithilfe von Computer-Vision-Algorithmen, G-Sensoren und Beschleunigungsmessern automatisch erkannt. Ereignisse umfassen: Fahrereignisse (starkes Bremsen, starkes Lenken) ab Schweregrad 3 Unfallereignisse Dem Fahrer zugewandte Ereignisse: abgelenktes Fahren, Mobiltelefon, Rauchen und Essen/Getränke, Sicherheitsgurt, nach dem Fahrer gerichtete Kamera abgedeckt Ereignisse auf der Straße: zu dichtes Auffahren, Überqueren der Fahrbahn Vom Fahrer ausgelöstes Ereignis: Alarmknopf Video auf Anfrage: ein verfügbares, auf der SD-Karte gespeichertes Video kann über Webfleet Track & Trace-Module zu einem bestimmten Zeitpunkt angefordert werden. LINK-Eingangs-/Ausgangsereignisse: Änderungen des E/A-Zustands eines Webfleet LINK-Geräts, z. B. eines Türöffnungs-/Schließsensors. Videos werden nur dann in Webfleet hochgeladen, wenn eines der oben genannten Ereignisse eintritt, wobei das Filmmaterial standardmäßig eine bestimmte Dauer von 10 bis 20 Sekunden hat.
Aktivitätsprotokoll	Ein vom System und von Benutzern erstelltes Protokoll, das die Nutzung von Ereignissen und den Lebenszyklus jeder einzelnen Kamera aufzeichnet, sodass autorisierte Benutzer nachverfolgen können, wie ereignisbezogene Daten innerhalb von Webfleet verwendet werden, und relevante kamerabezogene Aktivitäten im Blick behalten können. Aktivitätsinfo enthält: Art der Aktivität: Siehe Liste der Leistungsarten Zeit: Datum/Uhrzeit, wann die Aktivität stattgefunden hat Person: d. h. Benutzer – Webfleet-Benutzername (falls zutreffend) oder System Fahrzeug (falls zutreffend): Fahrzeug, an dem die Kamera zum Zeitpunkt der Aktivität angebracht war Uhrzeit des Ereignisses (falls zutreffend): Datum/Uhrzeit des entsprechenden Ereignisses Aktivitätstypen - Ereignisprotokoll: Ereignis erstellt Video angefordert Video angesehen Video heruntergeladen Ereignis kommentiert Ereignis behoben Ereignis bewertet Ereignis gelöscht Aktivitätsarten - Kameraprotokoll: Live-Ansicht gestartet Kamera aktiviert Privatmodus gestartet Privatmodus beendet Konfiguration geändert Fahrer zugewiesen Fahrer nicht zugewiesen Kamera angebracht Kamera abgenommen Kamera ausgeschaltet Kamera reaktiviert SIM deaktiviert SIM reaktiviert Kamera aktiviert (RMA) Kamera ersetzt (RMA)	Ereignisprotokoll: 90 Tage* (Frankreich: 60 Tage) Die Protokolleinträge für ein bestimmtes Ereignis werden gelöscht, wenn das entsprechende Ereignis von einem autorisierten Benutzer gelöscht wird, und durch einen Eintrag Ereignis gelöscht ersetzt. Kameraprotokoll: Unbestimmt (Daten folgen dem Lebenszyklus des Geräts)

Datenkategorie

Beschreibung

Speicherfrist

Rohes Videomaterial

Videomaterial mit Blick auf die Straße: kann nicht deaktiviert werden.

Dem Fahrer zugewandtes Videomaterial: kann über die Webfleet UI deaktiviert werden. Als Zubehör ist eine Objektivabdeckung erhältlich, um Videoaufnahmen von der Fahrerseite aus zu vermeiden.

Rohmaterial wird nur außerhalb des Kamerageräts selbst verarbeitet, wenn entweder der Flottenmanager die Option Live-Ansicht oder ein Ereignisauslöser eintritt (siehe Ereignisse weiter unten).

Server-Speicher: 90 Tage (Frankreich: 60 Tage)

Geräteinterner Speicher: Die Speicherdauer der Daten auf der SD-Karte kann über die Webfleet UI von 4 Minuten bis unbegrenzt konfiguriert werden.

Video-Ereignisse

Ereignisgesteuerte Videoaufnahmen werden an das Webfleet-Backend übertragen und anschließend in der Webfleet UI zur Verfügung gestellt. Alle Ereignisauslöser können pro Kamera oder Fahrzeug aktiviert bzw. deaktiviert werden. Ereignisauslöser werden mithilfe von Computer-Vision-Algorithmen, G-Sensoren und Beschleunigungsmessern automatisch erkannt. Ereignisse umfassen:

Fahrereignisse (starkes Bremsen, starkes Lenken) ab Schweregrad 3
Unfallereignisse
Dem Fahrer zugewandte Ereignisse: abgelenktes Fahren, Mobiltelefon, Rauchen und Essen/Getränke, Sicherheitsgurt, nach dem Fahrer gerichtete Kamera abgedeckt
Ereignisse auf der Straße: zu dichtes Auffahren, Überqueren der Fahrbahn
Vom Fahrer ausgelöstes Ereignis: Alarmknopf
Video auf Anfrage: ein verfügbares, auf der SD-Karte gespeichertes Video kann über Webfleet Track & Trace-Module zu einem bestimmten Zeitpunkt angefordert werden.
LINK-Eingangs-/Ausgangsereignisse: Änderungen des E/A-Zustands eines Webfleet LINK-Geräts, z. B. eines Türöffnungs-/Schließsensors.

Videos werden nur dann in Webfleet hochgeladen, wenn eines der oben genannten Ereignisse eintritt, wobei das Filmmaterial standardmäßig eine bestimmte Dauer von 10 bis 20 Sekunden hat.

Aktivitätsprotokoll

Ein vom System und von Benutzern erstelltes Protokoll, das die Nutzung von Ereignissen und den Lebenszyklus jeder einzelnen Kamera aufzeichnet, sodass autorisierte Benutzer nachverfolgen können, wie ereignisbezogene Daten innerhalb von Webfleet verwendet werden, und relevante kamerabezogene Aktivitäten im Blick behalten können.

Aktivitätsinfo enthält:

Art der Aktivität: Siehe Liste der Leistungsarten
Zeit: Datum/Uhrzeit, wann die Aktivität stattgefunden hat
Person: d. h. Benutzer – Webfleet-Benutzername (falls zutreffend) oder System
Fahrzeug (falls zutreffend): Fahrzeug, an dem die Kamera zum Zeitpunkt der Aktivität angebracht war
Uhrzeit des Ereignisses (falls zutreffend): Datum/Uhrzeit des entsprechenden Ereignisses

Aktivitätstypen - Ereignisprotokoll:

Ereignis erstellt
Video angefordert
Video angesehen
Video heruntergeladen
Ereignis kommentiert
Ereignis behoben
Ereignis bewertet
Ereignis gelöscht

Aktivitätsarten - Kameraprotokoll:

Live-Ansicht gestartet
Kamera aktiviert
Privatmodus gestartet
Privatmodus beendet
Konfiguration geändert
Fahrer zugewiesen
Fahrer nicht zugewiesen
Kamera angebracht
Kamera abgenommen
Kamera ausgeschaltet
Kamera reaktiviert
SIM deaktiviert
SIM reaktiviert
Kamera aktiviert (RMA)
Kamera ersetzt (RMA)

Ereignisprotokoll: 90 Tage* (Frankreich: 60 Tage*)

*Die Protokolleinträge für ein bestimmtes Ereignis werden gelöscht, wenn das entsprechende Ereignis von einem autorisierten Benutzer gelöscht wird, und durch einen Eintrag Ereignis gelöscht ersetzt.

Kameraprotokoll: Unbestimmt (Daten folgen dem Lebenszyklus des Geräts)

CAM Lite & Pro

Datenkategorie	Beschreibung	Speicherfrist
Rohes Videomaterial	Aufzeichnung auf die lokale microSD-Karte des nach vorne gerichteten Objektivs sowie aller angeschlossenen Außenkameras, Laderaumkameras oder anderer Zusatzkameras im Fahrgastraum: während der Fahrt stets aktiviert und zeichnet standardmäßig nach Fahrende bzw. beim Ausschalten der Zündung noch 10 Minuten lang ununterbrochen auf. Dies lässt sich über die Webfleet UI verwalten. Flottenmanager können die Kamera unter auch außerhalb einer Fahrt per Fernzugriff aktivieren , sofern sich das Gerät im Standby-Modus befindet – nicht jedoch, wenn es offline ist (z. B. bei niedrigem Akkustand oder fehlender Verbindung). Als Zubehör ist eine Objektivabdeckung erhältlich, um Videoaufnahmen mit Blick auf die Straße zu vermeiden. Aufzeichnung auf lokaler microSD-Karte des fahrerorientierten Objektivs: Standardmäßig deaktiviert. Kann über die Webfleet UI, die Installer-App oder mit Linsenabdeckungszubehör aktiviert/deaktiviert werden. 3-minütige Videosequenzen, die in verschlüsselten Videodateien auf den microSD-Karten gespeichert sind. Autorisierte Client-Benutzer können die Videodateien in der Webfleet UI entschlüsseln. Rohmaterial wird nur außerhalb des Kamerageräts selbst verarbeitet, wenn entweder der Flottenmanager die Option Live-Ansicht oder ein Ereignisauslöser eintritt (siehe Ereignisse weiter unten). Es können auch Audioaufnahmen erfasst und weiterverarbeitet werden – diese Funktion ist standardmäßig deaktiviert und kann auf Anfrage aktiviert werden.	Verschlüsselte Aufnahmen werden auf der microSD-Karte gespeichert, bis sie überschrieben werden. Die Standard-microSD-Karte bietet eine Speicherkapazität von 128 GB, was bei Standardauflösung und ohne Zusatzkameras etwa 100 Stunden Aufnahmezeit entspricht. Beim Speichern von neuem Filmmaterial in 3-Minuten-Segmenten werden die ältesten Inhalte überschrieben. Die MicroSD-Karte kann bei CAM Lite auf maximal 1 TB und bei CAM Pro auf maximal 2 × 1 TB erweitert werden.
Video-Ereignisse	Ereignisgesteuerte Videoaufnahmen werden an das Webfleet-Backend übertragen und anschließend in der Webfleet UI zur Verfügung gestellt. Alle Ereignisauslöser können pro Kamera oder Fahrzeug aktiviert bzw. deaktiviert werden, und die Erzeugung von Ereignissen sowie die Warnmeldungen für den Fahrer im Fahrzeuginneren können separat aktiviert bzw. deaktiviert werden – alles über die Webfleet UI. Ereignisauslöser werden mithilfe von Computer-Vision-Algorithmen, G-Sensoren und Beschleunigungsmessern automatisch erkannt. Ereignisse umfassen: Fahrereignisse ab einer bestimmten G-Kraft: abrupte Bremsmanöver, abrupte Lenkmanöver Unfallereignisse Zur Straße hin ausgerichtete MVAI: folgender Abstand, Überqueren der Fahrspur, Verstoß gegen das Stoppschild, Kollisionsrisiko, Stop and Go (nur Fahrerwarnung - keine Ereigniserzeugung) Fahrerorientierte MVAI: Ablenkung, Müdigkeit, Mobiltelefon, Sicherheitsgurt, Rauchen, verdeckte, auf den Fahrer gerichtete Kamera Vom Fahrer ausgelöstes Ereignis: Alarmknopf Vom Büro ausgelöstes Ereignis: Videoanfrage zu Fahrt, Weg oder Stillstand oder zu einem bestimmten Datum/einer bestimmten Uhrzeit LINK-Eingangs-/Ausgangsereignisse: Änderungen des E/A-Zustands eines Webfleet LINK-Geräts, z. B. eines Türöffnungs-/Schließsensors. Videos werden nur dann in Webfleet hochgeladen, wenn eines der oben genannten Ereignisse ausgelöst wird, wobei das Filmmaterial je nach Art des Ereignisses standardmäßig zwischen 10 und 30 Sekunden lang ist (auf Anfrage erweiterbar).	Übermittlung von Filmmaterial und Ereignissen an das Backend: 90 Tage (Frankreich: 60 Tage)
Aktivitätsprotokoll	Ein vom System und von Benutzern erstelltes Protokoll, das die Nutzung von Ereignissen und den Lebenszyklus jeder einzelnen Kamera aufzeichnet, sodass autorisierte Benutzer nachverfolgen können, wie ereignisbezogene Daten innerhalb von Webfleet verwendet werden, und relevante kamerabezogene Aktivitäten im Blick behalten können. Aktivitätsinfo enthält: Art der Aktivität: Siehe Liste der Leistungsarten Zeit: Datum/Uhrzeit, wann die Aktivität stattgefunden hat Person: d. h. Benutzer – Webfleet-Benutzername (falls zutreffend) oder System Fahrzeug (falls zutreffend): Fahrzeug, an dem die Kamera zum Zeitpunkt der Aktivität angebracht war Uhrzeit des Ereignisses (falls zutreffend): Datum/Uhrzeit des entsprechenden Ereignisses Aktivitätstypen - Ereignisprotokoll: Ereignis erstellt Video angefordert Video angesehen Video heruntergeladen Ereignis kommentiert Ereignis behoben Ereignis bewertet Ereignis gelöscht Aktivitätsarten - Kameraprotokoll: Live-Ansicht gestartet Kamera aktiviert Privatmodus gestartet Privatmodus beendet Konfiguration geändert Fahrer zugewiesen Fahrer nicht zugewiesen Kamera angebracht Kamera abgenommen Kamera ausgeschaltet Kamera reaktiviert SIM deaktiviert SIM reaktiviert Kamera aktiviert (RMA) Kamera ersetzt (RMA)	Ereignisprotokoll: 90 Tage* (Frankreich: 60 Tage) Die Protokolleinträge für ein bestimmtes Ereignis werden gelöscht, wenn das entsprechende Ereignis von einem autorisierten Benutzer gelöscht wird, und durch einen Eintrag Ereignis gelöscht ersetzt. Kameraprotokoll: Unbestimmt (Daten folgen dem Lebenszyklus des Geräts)
Erweiterte Verkehrssicherheit (nur CAM Pro)	Durch die Aktivierung der Funktion Erweiterte Verkehrssicherheit kann CAM Pro kritische Situationen erkennen, etwa Verstöße gegen Geschwindigkeitsbegrenzungen, Rotlichtverstöße, schwierige Straßen- oder Wetterbedingungen sowie Größen- oder Gewichtsbeschränkungen für Lkw. Auf dieser Grundlage können Fahrer Warnungen im Fahrerhaus und Kunden zugehörige Ereignisse und Metadaten auf der Webfleet-Plattform erhalten. Die für diese Funktion verarbeiteten Daten umfassen: Verkehrszeichen Ampelereignisse Straßen- und Wetterbedingungen Verkehrszeichen mit Größenbeschränkungen für Lkw Die Funktion Erweiterte Verkehrssicherheit verwendet ein KI-Modell, das direkt auf der CAM Pro-Kamera ausgeführt wird, um Aufnahmen und zugehörige Daten zu analysieren, Ereignismetadaten, Risikoklassifizierungen, Punktwerte, Bewertungen und Fahrerwarnungen zu erzeugen und die Daten an die Webfleet-Backend-Systeme zu übertragen. Die Funktion kann auch die Verbesserung des KI-Modells anhand anonymisierter Daten oder, wenn der Kunde dem zugestimmt hat, nicht anonymisierter Daten umfassen.	Ereignisaufnahmen und an das Backend übermittelte Ereignisse: 90 Tage (Frankreich: 60 Tage)

Working Times & Remaining Driving Time

Webfleet liefert genaue, aktuelle Restlenkzeiten und hilft Ihnen und Ihren Fahrern, die Vorschriften einzuhalten. Genaue Angaben darüber, wie viele Stunden Ihren Fahrern täglich noch zur Verfügung stehen, ermöglichen es Ihren Disponenten zudem, effektiver und effizienter zu planen. Erfahren Sie mehr über die verbleibende Fahrzeit hier.

Datenkategorie	Beschreibung	Speicherfrist
Zustand der Arbeit	Die verschiedenen vom Fahrer gemeldeten Arbeits- und Pausenstatus, die aus dem Fahrtenschreiber (Fahren, sonstige Arbeit, Bereitschaft und Pause), den PRO-Geräten und der Work App (Arbeits- und Pausenstatus) erfasst wurden	37 Monate
Meldungen bei Verstößen gegen die Lenk- und Arbeitszeitvorschriften	In der Benutzeroberfläche der Webfleet Telematics Service Platform angezeigte Meldungen, die Verstöße des Fahrers auf der Grundlage der Lenk- und Arbeitszeiten kennzeichnen, die anhand der vom Fahrer im Fahrtenschreiber gemeldeten Arbeitszustände berechnet wurden.	90 Tage

Über die mobilen Apps von Webfleet

Die mobilen Webfleet-Apps helfen Flottenmanager, ihre Flotten auch unterwegs zu betreiben und effektiv mit ihren mobilen Mitarbeitern zu kommunizieren. Fahrerorientierte Anwendungen tragen auch dazu bei, Arbeitsabläufe zu rationalisieren, egal wo sich die Fahrer befinden. Erfahren Sie mehr über die mobilen Apps von Webfleet hier. Die meisten der unten aufgeführten Datenpunkte entsprechen denselben Daten, die im Rahmen des WEBFLEET-Dienstes insgesamt verarbeitet werden. Sofern nicht ausdrücklich anders angegeben, richtet sich die Speicherungsdauer für diese Datenpunkte nach dem für den WEBFLEET-Dienst allgemein festgelegten Datenlebenszyklus, wie in den obigen Tabellen dargestellt. Die Datenverarbeitungsvorgänge im Zusammenhang mit den mobilen Apps von Webfleet unterliegen ebenfalls Datenschutzerklärung von Webfleet.

Mobile App: Logbook App

Datenkategorie	Beschreibung	Speicherfrist
Name des Fahrers	Name, den der Flottenmanager bei der Erstellung des Fahrers in der Webfleet UI eingibt	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Fahrer E-Mail	E-Mail-Adresse, die der Flottenmanager bei der Erstellung des Fahrers in die Webfleet UI eingibt und die für die Anmeldung verwendet werden kann
Telefonnummer des Fahrers	Telefonnummer, die der Flottenmanager beim Anlegen des Fahrers in die Webfleet UI eingibt und die zur Anmeldung verwendet werden kann
Fahrermodus (Ändern) im Logbook	Ereignisse zur Änderung des Datenschutzmanagements, um im privaten/beruflichen oder geschäftlichen Modus zu fahren	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Vereinigung Fahrer/Fahrzeug	Das Fahrzeug, das vom Fahrer in der Logbook App zugewiesen oder ausgewählt wurde	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Fahrer OptiDrive Score, Ranking und Fahrdaten	Fahrverhaltensdaten (OptiDrive), die vom LINK-Gerät im Fahrzeug berechnet und nur in der Logbook App visualisiert werden: OptiDrive Score, Fahrten mit ihrer individuellen Bewertung und Rangfolge innerhalb der Fahrer des Unternehmens (alles vom Flottenmanager in der Webfleet UI eingerichtet)	Aktuelles Kalenderjahr + 2 volle Kalenderjahre In der App für 14 Tage
Standort des Fahrzeugs	Standort des Fahrzeugs, in dem das LINK-Gerät installiert ist, oder im Falle einer mobilen Tracking-Einheit, der Standort des mobilen Geräts, das mit einem Fahrzeug in Webfleet verbunden ist	90 Tage (Frankreich: 60 Tage)
Fahrzeugspuren	Abfolge der kohärenten Positionen	90 Tage (Frankreich: 60 Tage)
Fahrten mit dem Fahrzeug	Alle Fahrten, die von einem registrierten Fahrer mit dem Fahrzeug durchgeführt werden	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Name/Nummer des Fahrzeugs	Name/Nummer des Fahrzeugs, das vom Flottenmanager in der Webfleet UI hinzugefügt wurde	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Kfz-Kennzeichen	Das vom Flottenmanager in der Webfleet UI eingegebene Nummernschild
Fahrzeug-Spezifikation	Fahrzeugdaten, die automatisch oder manuell vom Flottenmanager in der Webfleet UI hinzugefügt werden
Kilometerzähler des Fahrzeugs	Kilometerstand des zugewiesenen Fahrzeugs, entweder aus dem CAN oder manuell vom Fahrer hinzugefügt
Fahrzeug-Push-Meldungen	Push-Meldungen über Fahrzeugzuweisungen	Nicht aufrechterhalten
Logbook Berichte	PDF- oder Excel-Dateien, die in der Logbook App erstellt werden können	Aktuelles Kalenderjahr + 2 volle Kalenderjahre

Mobile App: TPMS Tools App

Datenkategorie	Beschreibung	Speicherfrist
Aktuelle Reifendruck-Messwerte	Signale des letzten Messwerts der Reifendrucksensoren: Druck, Temperatur, Batteriestand des TPMS-Sensors (am Ventil montierter Sensor)	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Historische Reifendruck-Messwerte	Signale aus den Messwerten der Reifendrucksensoren: Druck, Temperatur	90 Tage
Reifenspezifische Konfiguration	Auslegung des Fahrgestells eines Fahrzeugs/einer Anlage, empfohlener Achsdruck	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)

Mobile App: Vehicle Check App

Datenkategorie	Beschreibung	Speicherfrist
Anmeldedaten für Fahrer	E-Mail und Passwort des Fahrers	24 Monate (Frankreich: 2 Monate)
VIN (Fahrzeug-Identifikationsnummer)	Wird als Fahrzeug-Identifikationsnummer verwendet
Kennzeichen	Wird als Fahrzeug-Identifikationsnummer verwendet
Name des Fahrers	Der Benutzer gibt den Namen des Fahrers in das Fahrermodul ein und ordnet ihn einem Fahrzeug und der Funktion "Vehicle Check App" zu
Ausgefüllte Checkliste für die Fahrzeugprüfung	Die Fahrer führen Fahrzeuginspektionen durch und kennzeichnen defekte Bauteile sowie die Art der jeweiligen Mängel.
Fahrzeugmängel	Fahrzeugschäden, die von Fahrern bei der Inspektion eines Fahrzeugs markiert werden
Bilder von Mängel	Bilder der vom Fahrer gemeldeten Schäden
Hinweise für den Fahrer (bezogen auf den Mängel)	Bei der Durchführung der Inspektion gemeldete Anmerkungen
Checkliste Zeitstempel & Dauer	Checkliste Aufführungsdatum und -zeit, Dauer

Mobile App: Webfleet Mobile App

Datenkategorie	Beschreibung	Speicherfrist
Adressen	Geolokalisierungsdaten, Lieferadressen, Wegpunkte und Standorte von E-Ladestationen	90 Tage (Frankreich: 60 Tage)
Bereiche	Definitionen von Geozonen zur Festlegung von Bereichen, in denen sich ein Fahrzeug befinden soll oder nicht befinden soll
Fahrerdaten	Name des Fahrers, Adresse und Kontaktdaten wie Telefon, E-Mail, Ausweisnummern
Aufträge und Auftragszustände	Auftragsdaten für Fahrer, Auftragsziele, Anhänge, elektronische Liefernachweise und Auftragsstatus
Textnachrichten	Nachrichtenaustausch zwischen Flottenmanager und Fahrer über Fahrerterminals
Benutzerverwaltete Fahrzeugdaten	Individuelle Fahrzeugspezifikationen, zusätzliche Telematikdaten (manuell), einschließlich Zulassung, VIN oder Nummernschild, und zusätzliche Daten, die vom Kunden zugänglich gemacht werden
Flottenmanager-Meldungen	Flottenmanager können Meldungen über bestimmte Fahrereignisse (z. B. scharfes Bremsen, Kurvenfahrten, Rennen) und andere Fahrzeugdaten (z. B. On-Board-Diagnosedaten, Fehlfunktionen, Fehlercodes, Kraftstoffstand, Bewegungen bei ausgeschalteter Zündung, Stromabschaltung usw.) in der App erhalten - alles in der App verwaltbar	90 Tage
Detaillierte Positionsmeldungen	Aktueller/historischer Standort eines Fahrzeugs mit einem LINK-Gerät	90 Tage (Frankreich: 60 Tage)
Änderungen der Zündung	Ob und wann die Zündung ein- und ausgeschaltet wird
Momentaner Kilometerzähler und Kraftstoffstand	Der aktuelle Kilometerstand und der Kraftstoffvorrat
Fahrten und Fahrtpositionsdaten einschließlich Zeitstempel	Registrierung nur von Ort und Zeit des Reisebeginns und -endes - keine detaillierte Route	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Kraftstoff- und Energieverbrauch der Reise	Kraftstoff- und/oder Energieverbrauch während einer Reise
Tageskilometerzähler	Während einer Fahrt zurückgelegte Strecke
VIN (Fahrzeug-Identifikationsnummer)	Eine 17-stellige eindeutige Kennung für ein Fahrzeug, die die individuellen Merkmale, technischen Daten und den Hersteller des Fahrzeugs angibt und zur Nachverfolgung von Rückrufaktionen, Zulassungen, Gewährleistungsansprüchen, Diebstählen und Versicherungsschutz sowie zur Zuordnung eines Fahrzeugs zu einem bestimmten Eigentümer oder einer bestimmten betroffenen Person verwendet werden kann
Webfleet Video Daten	Alle (Echtzeit-)Daten von Webfleet Video wie für Flottenmanager verfügbar	90 Tage (Frankreich: 60 Tage)
Fahrende KPIs und OptiDrive Scores	Aggregierte Kennzahlen zum Fahrverhalten (Geschwindigkeitsüberschreitungen, Fahrereignisse, Leerlauf, Kraftstoffverbrauch, konstante Geschwindigkeit, Ausrollen, umweltfreundliche Geschwindigkeit, Gangwechsel) und die daraus resultierenden OptiDrive Scores	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Arbeitszeitstatistik	An- und Abmeldung von Fahrer und Beifahrer	Aktuelles Kalenderjahr + 2 volle Kalenderjahre

Mobile App: Work App

Datenkategorie	Beschreibung	Speicherfrist
Name des Fahrers	Name, den der Flottenmanager bei der Erstellung des Fahrers in der Webfleet UI eingibt	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Fahrer E-Mail	E-Mail-Adresse, die der Flottenmanager bei der Erstellung des Fahrers in die Webfleet UI eingibt und die für die Anmeldung verwendet werden kann
Telefonnummer des Fahrers	Telefonnummer, die der Flottenmanager beim Anlegen des Fahrers in die Webfleet UI eingibt und die zur Anmeldung verwendet werden kann
Arbeitszeiten	Manuell gestartete/unterbrochene/beendete Erfassung von Arbeitszeiten. Automatische Arbeitszeiterfassung bei Verwendung von Fahrerkarte + Fahrtenschreiber	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Verbleibende Fahrzeiten	Für Fahrer mit Fahrtenschreiber und Fahrerkarte wird die gesetzlich zulässige Restlenkzeit in der Work App angezeigt	37 Monate
Vereinigung Fahrer/Fahrzeug	Das Fahrzeug, das dem Fahrer über die Work App zugewiesen wurde	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Angaben zum Führerschein	Beinhaltet Name, Kategorie, gültig von/bis - nur verfügbar, wenn die Funktion aktiviert ist	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Fahrer OptiDrive Score, Ranking und Fahrdaten	Fahrverhaltensdaten (OptiDrive), die vom LINK-Gerät im Fahrzeug berechnet und nur in der Work App visualisiert werden: OptiDrive Score, Fahrten mit ihrer individuellen Bewertung und Rangfolge innerhalb der Fahrer des Unternehmens (alles vom Flottenmanager in der Webfleet UI eingerichtet)	Aktuelles Kalenderjahr + 2 volle Kalenderjahre In der App für 14 Tage
E-Learning-Aufzeichnungen	Titel des betreffenden E-Learning-Inhalts, Zuweisungsdatum, Fälligkeitsdatum, Startdatum und Abschlussdatum - nur verfügbar, wenn die Funktion aktiviert ist	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Standort des Fahrzeugs	Standort des Fahrzeugs, in dem das LINK-Gerät installiert ist, oder im Falle einer mobilen Tracking-Einheit, der Standort des mobilen Geräts, das mit einem Fahrzeug in Webfleet verbunden ist	90 Tage (Frankreich: 60 Tage)
Fahrzeugspuren	Abfolge der kohärenten Positionen	90 Tage (Frankreich: 60 Tage)
Fahrten mit dem Fahrzeug	Alle Fahrten, die von einem registrierten Fahrer mit dem Fahrzeug durchgeführt werden	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Fahrzeugroutenplanung, Zielorte und geschätzte Ankunftszeit (ETA)	Routen, Zielorte und geschätzte Ankunftszeit (ETA) am Zielort, wie sie für die Navigation verwendet werden	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Name/Nummer des Fahrzeugs	Name/Nummer des Fahrzeugs, das vom Flottenmanager in der Webfleet UI hinzugefügt wurde
Kfz-Kennzeichen	Das vom Flottenmanager in der Webfleet UI eingegebene Nummernschild
Fahrzeug-Spezifikation	Fahrzeugdaten, die automatisch oder manuell vom Flottenmanager in der Webfleet UI hinzugefügt werden
Textnachrichten	Kurze Textnachrichten, die zwischen dem Fahrer/Fahrzeug und dem Flottenmanager gesendet werden (innerhalb der Work App und Webfleet)	90 Tage (Frankreich: 60 Tage)
Aufträge und Auftragsaktualisierungen	Vom Flottenmanager in Webfleet oder über die WF.connect-API erstellte Bestellung, einschließlich Kundenname, Adresse, Angaben zum Ansprechpartner (Name, Telefonnummer), etwaiger Freitext zur Bestellung/Beschreibung, Unterschrift (ePOD) des Kunden, Daten zum Bestellstatus sowie aller Arten von Aktualisierungen im Zusammenhang mit Bestellungen (bestellbezogene Statusmeldungen)	90 Tage (Frankreich: 60 Tage)
Antraganhänge	PDF-Dateien und Bilder, die vom Fahrer in der Work App oder vom Flottenmanager in der Webfleet UI angehängt werden	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
ePOD-Unterschriften	Unterschrift des Kunden	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Fahrermodus (Ändern) im Logbook	Ereignisse zur Änderung des Datenschutzmanagements, um im privaten/beruflichen oder geschäftlichen Modus zu fahren	Aktuelles Kalenderjahr + 2 volle Kalenderjahre
Cold Chain Daten	Temperaturdaten, Informationen über Verstöße - nur verfügbar, wenn die Funktion aktiviert ist	1 Jahr
Feedback zum Fahrverhalten (Active Driver Feedback)	Sofortiges Echtzeit-Feedback für Fahrer direkt im Fahrerhaus, das in der Work App zum Fahrverhalten angezeigt wird, einschließlich Ereignissen wie abruptem Bremsen, Kurvenfahrten und rasanten Starts.	90 Tage (Frankreich: 60 Tage)
Driver Smart Meldungen	Intelligente Regeln können vom Flottenmanager in der Webfleet UI eingerichtet werden und viele Fahrzeugbenachrichtigungen können an den Fahrer gesendet werden. Der Fahrer sieht Push-Meldungen und den Verlauf der Meldungen in der Work App	90 Tage In der App für 14 Tage
Kilometerzähler des Fahrzeugs	Kilometerstand des zugewiesenen Fahrzeugs, entweder aus dem CAN oder manuell vom Fahrer hinzugefügt	Unbestimmt (Daten folgen dem Lebenszyklus des Objekts)
Allgemeine Push-Meldungen	Push-Meldungen an den Fahrer über neue eingehende Textnachrichten, neue Aufträge, Auftragsaktualisierungen, neu zugewiesene E-Learning-Kurse usw.	90 Tage

Anhang 2

Unterauftragsverarbeiter

Webfleet Solutions hat die folgenden Unternehmen mit der Verarbeitung von Kundendaten beauftragt, um die Kernfunktionen der Webfleet Telematics Service Platform und des WEBFLEET-Dienstes im weiteren Sinne bereitzustellen:

Unternehmen	Umfang der Verarbeitung	Hauptort(e) der Verarbeitung	Ansprechpartner
Amazon Web Services EMEA SARL	Sichere Datenhosting-Dienste für alle Kundendaten, die im Rahmen der Angebote von Webfleet Solutions verarbeitet werden. Umfasst außerdem die Datenverarbeitung für Inferenz in von Webfleet angebotenen KI-Funktionen, wenn der Kunde diese aktiv einschaltet: Webfleet Fleet Advisor, In-App Translation Service.	EWR - Luxemburg, Deutschland, Frankreich	aws.amazon.com/contact-us
Microsoft Ireland Operations Limited		EWR - Nordeuropa	microsoft.com/en-us/privacy/privacy-support-requests
TomTom International B.V.	Bereitstellung von Diensten in den Bereichen Verkehr, Sicherheitskameras, lokale Suche, Straßenzustandsdienste, Wetterinformationen und Kraftstoffpreise.	EWR – Niederlande	tomtom.com
Webfleet Solutions Development Germany GmbH	Das Technologiezentrum von Webfleet Solutions, das Informationstechnologie und sichere Softwareentwicklung umfasst.	EWR - Deutschland	Same as Webfleet Solutions: digitaltrust@bridgestone.com

Produkt- und dienstleistungsspezifische Unterauftragsverarbeiter

Webfleet Solutions hat die folgenden Unternehmen mit der Verarbeitung von Kundendaten beauftragt, um bestimmte Funktionen der Webfleet Telematics Service Platform bereitzustellen, wie im Folgenden jeweils aufgeführt. Soweit der Kunde bestimmte unten aufgeführte Funktionen nicht nutzt, gilt die Beteiligung des Unterauftragsverarbeiters, die nur für diese nicht genutzten Funktionen gilt, nicht für den Kunden:

Unternehmen	Umfang der Verarbeitung/Dienstleistung	Hauptort(e) der Verarbeitung	Ansprechpartner
BIA Power Grid, S.L.	Bereitstellung von Daten und Diensten zu Ladestationen für Elektrofahrzeuge im Rahmen der Bereitstellung des Von Webfleet Solutions angebotene EV Charger Monitoring Dienste . Dadurch ist es möglich, Befehle an das Ladegerät zu senden, um Ladevorgänge zu steuern, sowie Daten zum Ladegerät und zu den Ladevorgängen zu empfangen, um diese in der Webfleet Telematics Service Platform zu verarbeiten.	EWR - Spanien	biapower.io
Bridgestone Europe NV/SA	Bereitstellung von Ereignissen zur Reifendrucküberwachung und zugehörigen Daten (Tirematics) im Rahmen von Webfleet Solutions tire pressure monitoring service (TPMS).	EWR - Belgien, Irland	bridgestone.com
DAKO Systemtechnik und Service GmbH & Co. KG	Erbringung von Dienstleistungen im Zusammenhang mit dem Betrieb des und des WEBFLEET Tachograph Manager.	EWR - Deutschland	dako.de
Google Ireland Limited	Bereitstellung von Push-Meldungen (Firebase Messaging) in den Webfleet-Mobil-Apps .	EWR, Google Cloud Platform Standorte	cloud.google.com/contact
Jibe Mobility B.V.	Bereitstellung von Daten und Diensten im Zusammenhang mit E-Auto-Ladestationen im Rahmen der von Webfleet Solutions angebotenen EV Charger Monitoring Dienste . Dadurch können Ladegerät- und Ladevorgangsdaten zur Verarbeitung in der Webfleet Telematics Service Platform sowie in anderen vom Kunden genutzten Ladegerät-Managementsystemen empfangen werden.	EWR - Die Niederlande, Rumänien	jibe.company
LeMobi Leszek Chwalinski	Bereitstellung von E-Maut-Erhebungs- und -Verwaltungsdiensten von „ “ in Polen und Ungarn.	EWR - Polen, Ungarn	lemobi.pl
Lytx, Inc.	Bereitstellung von Datenverarbeitungsdiensten und Kundensupport im Zusammenhang mit dem Betrieb von CAM 50 Webfleet Video-Lösungen.	EWR - Luxemburg Vereinigtes Königreich , Israel	lytx.com
Longship IT Solutions B.V.	Bereitstellung von Daten und Diensten zu Ladestationen für Elektrofahrzeuge im Rahmen der von Webfleet Solutions angebotenen EV Charger Monitoring Dienste und . Dadurch ist es möglich, Befehle an das Ladegerät zu senden, um Ladevorgänge zu steuern, sowie Daten zum Ladegerät und zu den Ladevorgängen zu empfangen, um diese in der Webfleet Telematics Service Platform zu verarbeiten.	EWR – Niederlande	evesto.com
MiTAC Digital Technology Corporation	Ausschließlich im Rahmen des Betriebs der Webfleet Video-Lösungen CAM Lite & CAM Pro und ausschließlich auf ausdrückliche Anfrage von Webfleet Solutions: Bereitstellung von Dienstleistungen zur Fehlerbehebung und zum technischen Support bei der Systemeinführung, Konfiguration, Aktualisierung, Korrektur und Verbesserung.	Taiwan **	mitacmdt.com/en
Peregrine Technologies GmbH	Ausschließlich für den Betrieb der Funktion Erweiterte Verkehrssicherheit, die exklusiv in der CAM Pro Webfleet Video-Lösung verfügbar ist und der Erkennung kritischer Situationen dient, etwa Verstößen gegen Geschwindigkeitsbegrenzungen, Rotlichtverstößen, schwierigen Straßen- oder Wetterbedingungen sowie Größen- oder Gewichtsbeschränkungen für Lkw.	EWR - Deutschland	peregrine.ai
Verkeersveiligheid Groep Nederland B.V.	Bereitstellung einer unabhängigen E-Learning-Plattform für die Fahrerschulungsdienste von , einschließlich audiovisueller Inhalte, Quizfragen, Nachverfolgung des Kursfortschritts und Auswertung der Quiz-Ergebnisse.	EWR – Niederlande	verkeersveiligheidgroep.nl

* Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums auf der Grundlage von Artikel 45 DSGVO.

** Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums auf der Grundlage von Artikel 46 Absatz 2 Buchstabe c DSGVO.

Anhang 3

OEM und Integration von Drittanbietern Datenverarbeitungsbedingungen

1. Anwendbarkeit und Rangfolge. Dieser Anhang regelt die vom Kunden veranlasste Verarbeitung von Kundendaten im Zusammenhang mit anderen Dritten als den in Anhang 2 aufgeführten Unterauftragsverarbeitern. Zu diesen Drittanbietern können OEMs und unabhängige Anbieter gehören, die Integrationen mit dem WEBFLEET-Dienst anbieten (jeweils ein Drittanbieter sowie, zusammen mit den OEMs, Integrationsanbieter). Zur Klarstellung: Dieser Anhang 3 gilt nicht für Fahrzeuge der in Abschnitt 3 aufgeführten OEM-Marken, die nicht über die entsprechende OEM-Plattform gemäß dem OEM-Anhang mit dem WEBFLEET-Dienst verknüpft wurden. Sollte es zu einem Widerspruch zwischen diesem Anhang 3 und dem AVV kommen, hat dieser Anhang 3 hinsichtlich der Verarbeitung von Kundendaten bei vom Kunden initiierten Integrationen im Umfang der jeweiligen Unstimmigkeiten Vorrang.

2. Ermöglichung der Datenverarbeitung durch Dritte auf Abruf. Durch die Einrichtung einer Verbindung zwischen dem WEBFLEET-Dienst und einem Integrationsanbieter erteilt der Kunde Webfleet Solutions die dokumentierte Anweisung, Kundendaten an diesen Integrationsanbieter zu senden, von diesem zu empfangen und anderweitig zu verarbeiten, soweit dies für die Interoperabilität mit dem WEBFLEET-Dienst erforderlich ist:

OEM Onboard Unit. Wenn der Kunde OEM-Onboard-Unit-Schnittstellen nutzt, erfolgt deren Aktivierung durch Webfleet Solutions im WEBFLEET-Dienst wie folgt: (1) vorbehaltlich des OEM-Anhang und (2) vorbehaltlich der Authentifizierung und Einwilligung pro Fahrzeug über die sicheren Verfahren von Webfleet Solutions und/oder die OEM-Plattform gemäß den Anforderungen des jeweiligen OEM.
Anbieter von Integrationslösungen von Drittanbietern. Wenn der Kunde Dienste von Drittanbietern für die Integration mit dem WEBFLEET-Dienst verknüpft, erfolgt die Freischaltung durch Webfleet Solutions, nach (1) Anfrage des Kunden (über die WEBFLEET Dienst-Schnittstelle oder die Supportkanäle von Webfleet Solutions) und (2) die anschließende Anbindung der WEBFLEET-Serviceumgebung des Kunden an den Anbieter unter Verwendung von Anmeldedaten, die von Webfleet Solutions sicher verwaltet werden.

3. OEM-Integrationen. Je nach den vom Kunden ausgewählten OEM-Integrationen nimmt der Kunde zur Kenntnis und erklärt sich damit einverstanden, dass Kundendaten gegebenenfalls von den folgenden OEMs weiterverarbeitet werden:

Juristische Einheit	Relevante Fahrzeugmarkengruppe	Hauptort der Verarbeitung	OEM-Spezifikationen und Kontakt
Bayerische Motoren Werke AG	BMW Group	Deutschland	bmw.com
Ford Smart Mobility U.K. Limited	Ford Group	England *	ford.com
Mercedes-Benz Connectivity Services GmbH	Mercedes-Benz Group	Deutschland	mercedes-benz.com
Mobilisights S.p.A.	Stellantis Group	Italien	mobilisights.com
Renault S.A.S.	Renault Group	Frankreich	renaultgroup.com
TB Digital Services GmbH	Traton Group	Deutschland	company.rio.cloud
Volkswagen Group Info Services AG	Volkswagen Group	Deutschland	drivesomethinggreater.com

* Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums auf der Grundlage von Artikel 45 DSGVO.

4. Verarbeitung von Kundendaten durch Integrationsdienstleister. Webfleet Solutions hat keinen Einfluss auf die Dienste der Integrationsanbieter und übernimmt keine Verantwortung für diese, einschließlich ihrer Sicherheit, Verfügbarkeit oder Konformität. Angesichts des begrenzten Umfangs der pro ausgewählter Integration verarbeiteten Kundendaten erkennt der Kunde zudem an und erklärt sich damit einverstanden, dass jeder Integrationsanbieter eigenständig:

Technische Spezifikationen. Festlegung, Pflege und Aktualisierung der technischen Verfahren und Spezifikationen für Daten, die Webfleet Solutions zur weiteren Verarbeitung im Rahmen des WEBFLEET-Dienstes zur Verfügung gestellt werden. Alle diese Daten werden bereitgestellt as is/wie verfügbar ohne jegliche Zusicherung oder Gewährleistung seitens Webfleet Solutions gegenüber dem Kunden hinsichtlich der Richtigkeit oder Qualität;
Zwecke und Mittel. die Zwecke und Mittel der Verarbeitung der Daten festzulegen, die im Rahmen der Dienste, die jeder Integrationsanbieter dem Kunden bereitstellt, generiert, erhoben oder anderweitig verarbeitet werden, einschließlich jeglicher weiterer (Unter-)Verarbeitung in dessen Auftrag;
Sicherheit. eigene technische und organisatorische Maßnahmen zum Schutz der Kundendaten umzusetzen und aufrechtzuerhalten, die rechtmäßige Verarbeitung sicherzustellen und eigene Sicherheitsaudits bzw. -bewertungen der Datenverarbeitungsumgebungen durchzuführen;
Sicherheitsvorfälle. Meldungen von Webfleet Solutions über (vermutete) Verletzungen des Schutzes personenbezogener Daten zu erhalten, einschließlich der damit verbundenen Folgekommunikation, die auf den Schutz der Kundendaten und die Einhaltung des geltenden Rechts abzielt;
Anfragen auf externen Zugriff. Meldungen von Webfleet Solutions über verbindliche Auskunftsersuchen staatlicher (Strafverfolgungs-)Behörden bezüglich Kundendaten oder vergleichbare Ersuchen zu erhalten, soweit dies gesetzlich zulässig ist;
Zusammenarbeit. [Webfleet] bleibt verantwortlich für die vom Kunden angeforderte Zusammenarbeit in Bezug auf die Sicherheit der Verarbeitung, den Zugriff auf Daten, Anfragen betroffener Personen, Folgenabschätzungen, Audits, Datenschutzverletzungen und die vorherige Konsultation der Aufsichtsbehörden, soweit diese Anfragen die Verarbeitung durch den Integrationsanbieter betreffen Anfragen für Audits oder Bewertungen der Umgebung eines Integrationsanbieters müssen vom Kunden im Rahmen der Vereinbarung des Kunden mit diesem Integrationsanbieter verfolgt werden; Webfleet Solutions wird solche Anfragen in angemessener Weise koordinieren, soweit sie den WEBFLEET-Dienst betreffen, in Übereinstimmung mit den Bestimmungen des AVV;
Änderungen am Dienste und Verfügbarkeit. Vorbehaltlich der Bestimmungen der unter den Nummern 5 und 6 genannten Vereinbarungen ihre Dienste auszusetzen, zu beenden oder zu ändern. Störungen in den Diensten eines Integrationsanbieters können zu einem unwiederbringlichen Verlust der von diesem Anbieter erwarteten Kundendaten führen, ohne dass Webfleet Solutions dafür haftet. Die von Webfleet Solutions im Rahmen der Vereinbarung zugesicherten Servicelevels, Verfügbarkeit, Supportleistungen und Datenaktualität gelten nicht für Datenfeeds, Funktionen, Latenzzeiten oder Ausfälle, die auf Integrationsanbieter zurückzuführen sind, die außerhalb der Kontrolle von Webfleet Solutions liegen.

5. Unabhängige Vereinbarungen des Kunden. Die Nutzung von Integrationsanbietern durch den Kunden im Rahmen des WEBFLEET-Dienstes hängt von der rechtmäßigen Nutzung der entsprechenden Fahrzeuge, Onboard Unit und Dienste durch den Kunden ab, die diese Anbieter dem Kunden bereitstellen. Die jeweiligen Vereinbarungen des Kunden mit den einzelnen Integrationsanbietern (einschließlich der Bedingungen der OEM-Plattform) regeln ausschließlich die jeweilige Geschäftsbeziehung. Der Kunde ist allein verantwortlich für die Einhaltung dieser Bedingungen, auch bei der Nutzung des WEBFLEET-Dienstes. Der Kunde kann konsultieren (1) seine eigenen Verträge und die unter Punkt 3 aufgeführten Websites (für OEMs) und (2) seine Verträge und die Websites der einzelnen Integrationsanbieter, um die Funktionen, das Verhalten, die Einstellungen, die Spezifikationen, die Anforderungen und die Einschränkungen zu verstehen, die für die Angebote der einzelnen Integrationsanbieter gelten.

6. Unabhängige Vereinbarungen von Webfleet Solutions. Webfleet Solutions unterhält OEM-Vereinbarungen mit den unter Punkt 3 aufgeführten OEMs sowie separate Vereinbarungen mit Drittanbietern für Integrationslösungen. Die gemeinsame Verarbeitung von Kundendaten zwischen Webfleet Solutions und einem Integrationsanbieter auf Anweisung des Kunden unterliegt der fortbestehenden Gültigkeit dieser Vereinbarungen. Sollte eine solche Vereinbarung enden, werden die betroffenen Funktionen des WEBFLEET-Dienstes oder die Datenverarbeitungsmöglichkeiten entsprechend angepasst. Wenn im Rahmen einer OEM-Vereinbarung ein OEM in der Eigenschaft eines Unterauftragsverarbeiters personenbezogene Daten aus den Kundendaten verarbeitet, gilt Abschnitt 3 des AVV für die Beauftragung dieses OEMs durch Webfleet Solutions.

Anhang 4

Technische und Organisatorische Maßnahmen

Webfleet Solutions verfügt über eine Zertifizierung nach ISO/IEC 27001 (auf Anfrage erhältlich), die den in dem AVV näher beschriebenen Umfang der Verarbeitung von Kundendaten durch Webfleet Solutions abdeckt und die folgenden technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Kundendaten umfasst:

Technische und Organisatorische Maßnahmen | Vertraulichkeit von Kundendaten

Domain	Beschreibung der Maßnahmen und ihres Zwecks
Zugangskontrolle Gebäude, Büroräume, Rechenzentren	Alarmanlage Automatisches Zugangskontrollsystem Photoelektrische Sensoren / Bewegungsmelder Schlüsselverwaltung (Ausgabe von Schlüsseln, etc.) Protokollierung der Besucher Sorgfältige Auswahl des Sicherheitspersonals Schutz von Gebäudeschächten Chipkarte / Transponder-Schließsystem Manuelles Schließsystem (begrenzte Nutzung für Mitarbeiter in Schlüsselpositionen, die im Falle eines Ausfalls der Zugangskontrollsysteme eingesetzt werden) CCTV an den Eingangspunkten (Büro und Rechenzentren) Sicherheit locks Besucherverwaltung an den Empfangsschaltern Sorgfältige Auswahl des Reinigungspersonals Sichtbares Tragen von Zugangsausweisen obligatorisch Eine separate, spezifische und dokumentierte Zugangskontrolle für Rechenzentren und/oder Serverräume für autorisierte Personen ist implementiert. Der Zugang der berechtigten Personen wird durch Name und Karten- oder Token-Nummer dokumentiert. Für die Rechenzentren werden separate Zugangskontrollsysteme eingerichtet. Zweck: Verhinderung des unbefugten Zugangs zu Datenverarbeitungssystemen, in denen Kundendaten verarbeitet werden.
Zugangskontrolle Systeme	Zuweisung von Benutzerrechten Zuweisung von Passwörtern Authentifizierung mit Benutzernamen/Passwort Einsatz von Intrusion-Prevention-Systemen Einsatz von Software-/Hardware-Firewalls Erstellung von Benutzerprofilen Weitere Maßnahmen: Web-Application-Firewalls, regelmäßige Schwachstellenscans, regelmäßige Penetrationstests, Patch-Management, Mindestanforderungen an die Passwortkomplexität und erzwungene Passwortänderungen, Einsatz von Virenscannern Zuweisung von Benutzerprofilen zu IT-Systemen Einsatz der VPN-Technologie Verschlüsselung von mobilen Speichermedien Nutzung der zentralen Smartphone-Verwaltung (z. B.: fernlöschen des Smartphones) Festplattenverschlüsselung auf Laptops/Tablets Zweck: Verhinderung der unbefugten Nutzung von Systemen, in denen Kundendaten verarbeitet werden.
Zugangskontrolle Kundendaten	Erstellung eines Berechtigungskonzepts Anzahl der Administratoren auf das unbedingt notwendige Minimum reduziert Protokollierung des Anwendungszugriffs, insbesondere bei der Eingabe, Änderung und Löschung von Daten Sichere Mediensanierung vor der Wiederverwendung Nutzung von Aktenvernichtern oder Dienstleistungen (wenn möglich mit Datenschutzsiegel) Festplattenverschlüsselung (Laptops) Verwaltung von Rechten durch Systemadministratoren Passwortrichtlinien, einschließlich Passwortlänge, Verwaltung von Passwortänderungen Sichere Speicherung von Datenträgern Protokollierung der sicheren Medienvernichtung Vorschriftsmäßige Vernichtung von Datenträgern (DIN 66399 / ISO/IEC 21964) Zwecke:(1) Sicherstellen, dass autorisierte Benutzer eines Systems, in dem Kundendaten verarbeitet werden, nur auf die Kundendaten zugreifen können, für die sie autorisiert sind, und (2) Verhindern, dass Kundendaten gelesen werden, während die Daten in Gebrauch, in Bewegung oder in Ruhe sind, ohne dass eine Autorisierung vorliegt.
Getrennte Verarbeitung	Erstellung eines Berechtigungskonzepts Bereitstellung von Datensätzen mit Zweckattributen / Datenfeldern Genehmigte und dokumentierte Datenbankrechte Logische Kunden-Trennung (in der Software) Bei pseudonymisierten Daten: Trennung der Zuordnungsdatei und Speicherung auf einem separaten, gesicherten IT-System Trennung von Produktions- und Testsystemen Zweck: Sicherstellen, dass Kundendaten, die für unterschiedliche Zwecke erhoben wurden, getrennt verarbeitet werden können.

Technische und Organisatorische Maßnahmen | Integrität der Kundendaten

Domain	Beschreibung der Maßnahmen und ihres Zwecks
Übertragungskontrolle	Einrichtung von Standleitungen oder VPN-Tunneln Dokumentation der Empfänger der Daten und der Fristen für die Bereitstellung der Daten einschließlich der vereinbarten Löschfristen Weitergabe von Daten in anonymisierter Form Erstellung einer Übersicht über die regelmäßigen Antrags- und Liefervorgänge Beim physischen Transport Transportbehälter/Verpackungen sichern TLS-Verschlüsselung der gesamten Kommunikation (Web-Client, APIs, mobile Anwendungen) Zweck: Stellen Sie sicher, dass Kundendaten während der elektronischen Übertragung sowie während des Transports oder der Speicherung auf Datenträgern weder gelesen noch kopiert noch verändert werden können. Darüber hinaus soll kontrolliert und festgelegt werden, an welche Stellen die Übermittlung von Kundendaten, die über Datenkommunikationsgeräte bereitgestellt werden, zulässig ist.
Eingabekontrolle	Protokollierung der Eingabe, Änderung und Löschung von Daten Nachverfolgbarkeit der Eingabe, Änderung und Löschung von Daten anhand einzelner Benutzernamen (nicht anhand von Benutzergruppen) Erteilung von Rechten zur Eingabe, Änderung oder Löschung von Daten auf der Grundlage eines Berechtigungskonzepts Erstellung einer Übersicht, welche Anwendungen welche Daten eingeben, ändern oder löschen dürfen Zweck: Kontrolle und Überwachung, ob und von wem Kundendaten in Datenverarbeitungssysteme eingegeben, geändert oder entfernt wurden.

Domain

Beschreibung der Maßnahmen und ihres Zwecks

Übertragungskontrolle

Einrichtung von Standleitungen oder VPN-Tunneln
Dokumentation der Empfänger der Daten und der Fristen für die Bereitstellung der Daten einschließlich der vereinbarten Löschfristen
Weitergabe von Daten in anonymisierter Form
Erstellung einer Übersicht über die regelmäßigen Antrags- und Liefervorgänge
Beim physischen Transport Transportbehälter/Verpackungen sichern
TLS-Verschlüsselung der gesamten Kommunikation (Web-Client, APIs, mobile Anwendungen)

Zweck: Stellen Sie sicher, dass Kundendaten während der elektronischen Übertragung sowie während des Transports oder der Speicherung auf Datenträgern weder gelesen noch kopiert noch verändert werden können. Darüber hinaus soll kontrolliert und festgelegt werden, an welche Stellen die Übermittlung von Kundendaten, die über Datenkommunikationsgeräte bereitgestellt werden, zulässig ist.

Eingabekontrolle

Protokollierung der Eingabe, Änderung und Löschung von Daten
Nachverfolgbarkeit der Eingabe, Änderung und Löschung von Daten anhand einzelner Benutzernamen (nicht anhand von Benutzergruppen)
Erteilung von Rechten zur Eingabe, Änderung oder Löschung von Daten auf der Grundlage eines Berechtigungskonzepts
Erstellung einer Übersicht, welche Anwendungen welche Daten eingeben, ändern oder löschen dürfen

Zweck: Kontrolle und Überwachung, ob und von wem Kundendaten in Datenverarbeitungssysteme eingegeben, geändert oder entfernt wurden.

Technische und Organisatorische Maßnahmen | Verfügbarkeit von Kundendaten und Ausfallsicherheit

Domain	Beschreibung der Maßnahmen und ihres Zwecks
Verfügbarkeitskontrolle	Unterbrechungsfreie Stromversorgungen (UPS) Geräte zur Überwachung von Temperatur und Luftfeuchtigkeit in Server-/Kommunikationsräumen Brand- und Rauchmeldeanlagen Alarm bei Erkennung eines unbefugten Zutritts zu Serverräumen Prüfung der Datenwiederherstellung Sichere Speicherung von Datensicherungen außerhalb des Unternehmens In Überschwemmungsgebieten: Server-/Kommunikationsräume oberhalb der Wassergrenze Klimatisierung von Server-/Kommunikationsräumen Schutzsteckdosenleisten in Server-/Kommunikationsräumen Feuerlöscher in Server-/Kommunikationsräumen Erstellung eines Backup und Recovery-Konzepts Vorbereitung eines Notfallplans Server-/Kommunikationsräume, die nicht unter Sanitäranlagen liegen Der Betrieb des Dienstes verteilt sich auf drei Verfügbarkeitszonen in AWS Frankfurt Zweck: Sicherstellen, dass die Kundendaten vor versehentlicher Zerstörung oder Verlust geschützt sind.

Domain

Beschreibung der Maßnahmen und ihres Zwecks

Verfügbarkeitskontrolle

Unterbrechungsfreie Stromversorgungen (UPS)
Geräte zur Überwachung von Temperatur und Luftfeuchtigkeit in Server-/Kommunikationsräumen
Brand- und Rauchmeldeanlagen
Alarm bei Erkennung eines unbefugten Zutritts zu Serverräumen
Prüfung der Datenwiederherstellung
Sichere Speicherung von Datensicherungen außerhalb des Unternehmens
In Überschwemmungsgebieten: Server-/Kommunikationsräume oberhalb der Wassergrenze
Klimatisierung von Server-/Kommunikationsräumen
Schutzsteckdosenleisten in Server-/Kommunikationsräumen
Feuerlöscher in Server-/Kommunikationsräumen
Erstellung eines Backup und Recovery-Konzepts
Vorbereitung eines Notfallplans
Server-/Kommunikationsräume, die nicht unter Sanitäranlagen liegen
Der Betrieb des Dienstes verteilt sich auf drei Verfügbarkeitszonen in AWS Frankfurt

Zweck: Sicherstellen, dass die Kundendaten vor versehentlicher Zerstörung oder Verlust geschützt sind.

Technische und Organisatorische Maßnahmen | Organisatorisches Management

Domain	Beschreibung der Maßnahmen und ihres Zwecks
Organisatorische Maßnahmen ISMS & DPMS	Managementsystem für Informationssicherheit Robustes Rahmenwerk für die Reaktion auf Vorfälle Regelmäßige Schulungen für alle Teammitglieder zu Informationssicherheit, Privatsphäre und Datenschutz Informations- und Sensibilisierungsveranstaltungen zu den Themen Informationssicherheit, Privatsphäre und Datenschutz Umfassende Informationssicherheitsstrategien und -kontrollen im Einklang mit den ISO27001-Normen Datenschutzmanagementsystem (DPMS) gemäß den Richtlinien und Standards von Bridgestone West Konsequente Anwendung der Grundsätze von „Privacy by Design“ und „Privacy by Default“ in den Produktentwicklungszyklen Zweck: Sicherstellen, dass die Mitarbeiter von Webfleet Solutions ausreichend über Themen der Informationssicherheit, der Privatsphäre und des Datenschutzes informiert, geschult und engagiert sind, und zwar in einer Weise, die den Rollen und dem spezifischen Umgang mit Kundendaten jedes einzelnen Mitarbeiters entspricht.
Verwaltung von Dritter Unterauftragsverarbeiter	Prüfung und Auswahl von Unterauftragsverarbeitern durch Überprüfung der Vorgeschichte (insbesondere der Datensicherheit) Schriftliche Anweisungen an den Unterauftragsverarbeiter (z. B. im AVV) (GDPR) Soweit erforderlich: Sicherstellen, dass der Unterauftragsverarbeiter einen Datenschutzbeauftragten ernannt hat Es wurden wirksame Kontrollrechte über die Unterauftragsverarbeiter vereinbart Vorherige Prüfung der Dokumentation und der vom Unterauftragsverarbeiter getroffenen Sicherheitsmaßnahmen Verpflichtung der Mitarbeiter des Unterauftragsverarbeiters zur Wahrung der Vertraulichkeit von Kundendaten Gewährleistung der sicheren Vernichtung von Kundendaten nach Beendigung des Unterauftragsverarbeitungsvertrags Ständige Überprüfung der Unterauftragsverarbeiter und ihrer Tätigkeiten Zweck: Sicherstellen, dass die von einem Unterauftragsverarbeiter verarbeiteten Kundendaten nur gemäß den Anweisungen des Kunden verarbeitet werden.

Domain

Beschreibung der Maßnahmen und ihres Zwecks

Organisatorische Maßnahmen
ISMS & DPMS

Managementsystem für Informationssicherheit
Robustes Rahmenwerk für die Reaktion auf Vorfälle
Regelmäßige Schulungen für alle Teammitglieder zu Informationssicherheit, Privatsphäre und Datenschutz
Informations- und Sensibilisierungsveranstaltungen zu den Themen Informationssicherheit, Privatsphäre und Datenschutz
Umfassende Informationssicherheitsstrategien und -kontrollen im Einklang mit den ISO27001-Normen
Datenschutzmanagementsystem (DPMS) gemäß den Richtlinien und Standards von Bridgestone West
Konsequente Anwendung der Grundsätze von „Privacy by Design“ und „Privacy by Default“ in den Produktentwicklungszyklen

Zweck: Sicherstellen, dass die Mitarbeiter von Webfleet Solutions ausreichend über Themen der Informationssicherheit, der Privatsphäre und des Datenschutzes informiert, geschult und engagiert sind, und zwar in einer Weise, die den Rollen und dem spezifischen Umgang mit Kundendaten jedes einzelnen Mitarbeiters entspricht.

Verwaltung von Dritter
Unterauftragsverarbeiter

Prüfung und Auswahl von Unterauftragsverarbeitern durch Überprüfung der Vorgeschichte (insbesondere der Datensicherheit)
Schriftliche Anweisungen an den Unterauftragsverarbeiter (z. B. im AVV) (GDPR)
Soweit erforderlich: Sicherstellen, dass der Unterauftragsverarbeiter einen Datenschutzbeauftragten ernannt hat
Es wurden wirksame Kontrollrechte über die Unterauftragsverarbeiter vereinbart
Vorherige Prüfung der Dokumentation und der vom Unterauftragsverarbeiter getroffenen Sicherheitsmaßnahmen
Verpflichtung der Mitarbeiter des Unterauftragsverarbeiters zur Wahrung der Vertraulichkeit von Kundendaten
Gewährleistung der sicheren Vernichtung von Kundendaten nach Beendigung des Unterauftragsverarbeitungsvertrags
Ständige Überprüfung der Unterauftragsverarbeiter und ihrer Tätigkeiten

Zweck: Sicherstellen, dass die von einem Unterauftragsverarbeiter verarbeiteten Kundendaten nur gemäß den Anweisungen des Kunden verarbeitet werden.

Spezifikationsblatt für den Datenzugang

In Entwicklung

Dieses Spezifikationsblatt für den Datenzugang befindet sich derzeit in der Entwicklung.

Die aktuellste Version kann, sobald sie verfügbar ist, unter folgender Adresse abgerufen werden webfleet.com/dpa.

Auftrags­ver­ar­bei­tungs­vertrag (AVV)

Inhalt

Einleitung und Defini­tionen

Überblick über die Daten­ver­ar­beitung

1. Verar­beitung von Kundendaten

2. Allgemeine Pflichten der Parteien

3. Unter­auf­trags­ver­ar­beitung und Grenz­über­schrei­tende Daten­über­mittlung

4. Sicherheit und Konformität

5. Zugang zu Daten und Unter­stützung des Verant­wort­lichen

6. Sonstiges

Anhänge

Allgemeiner Überblick über die Daten­ver­ar­beitung

Benut­zer­ver­waltete Daten und erstellte Inhalte

Trans­ak­ti­ons­daten

Aggregierte Daten

Produkt- und dienst­leis­tungs­spe­zi­fische Verar­beitung

Cold Chain

EV Charger Monitoring & Optimization

Fleet Advisor

Fleet Insights

In-App Translation Service

Tachograph Manager

TachoShare

Tire Pressure Monitoring

Webfleet Video

Working Times & Remaining Driving Time

Über die mobilen Apps von Webfleet

Mobile App: Logbook App

Mobile App: TPMS Tools App

Mobile App: Vehicle Check App

Mobile App: Webfleet Mobile App

Mobile App: Work App

Produkt- und dienst­leis­tungs­spe­zi­fische Unter­auf­trags­ver­ar­beiter

Technische und Organi­sa­to­rische Maßnahmen | Vertrau­lichkeit von Kundendaten

Technische und Organi­sa­to­rische Maßnahmen | Integrität der Kundendaten

Technische und Organi­sa­to­rische Maßnahmen | Verfüg­barkeit von Kundendaten und Ausfall­si­cherheit

Technische und Organi­sa­to­rische Maßnahmen | Organi­sa­to­ri­sches Management

Auftragsverarbeitungsvertrag (AVV)

Einleitung und Definitionen

Überblick über die Datenverarbeitung

1. Verarbeitung von Kundendaten

3. Unterauftragsverarbeitung und Grenzüberschreitende Datenübermittlung

5. Zugang zu Daten und Unterstützung des Verantwortlichen

Allgemeiner Überblick über die Datenverarbeitung

Benutzerverwaltete Daten und erstellte Inhalte

Transaktionsdaten

Produkt- und dienstleistungsspezifische Verarbeitung

Produkt- und dienstleistungsspezifische Unterauftragsverarbeiter

Technische und Organisatorische Maßnahmen | Vertraulichkeit von Kundendaten

Technische und Organisatorische Maßnahmen | Integrität der Kundendaten

Technische und Organisatorische Maßnahmen | Verfügbarkeit von Kundendaten und Ausfallsicherheit

Technische und Organisatorische Maßnahmen | Organisatorisches Management