Schriftlicher Vertrag (Art. 28)
Mit dem Vertrag erhalten Sie den Auftragsverarbeitungsvertrag: was wir wofür verarbeiten, Maßnahmen, Dienstleister, Hilfe bei Anfragen Ihrer Kunden und Rückgabe der Daten.
Vorschriften
Die Regeln, die wir für die Daten Ihrer Kunden befolgen
NoloForWeb verwahrt Ausweise, Führerscheine, Verträge und Bußgelder Ihrer Kunden. Hier stehen die Regeln, die wir zu ihrem Schutz befolgen, was das Produkt für jede einzelne tut und welche Behördenmeldungen es für Sie übernimmt.
DSGVO und Recht in Italien, Spanien und Malta Keine Kartennummern gespeichert Daten in der Europäischen Union gehostet
Rechtsrahmen
Die maßgeblichen Vorschriften
Das Vermietunternehmen ist Verantwortlicher für die Daten seiner Kunden; NoloForWeb verarbeitet sie in seinem Auftrag als Auftragsverarbeiter.
| Vorschrift | Was sie regelt | Wie wir sie umsetzen |
|---|---|---|
| Verordnung (EU) 2016/679 (DSGVO) | Verarbeitung personenbezogener Daten in der ganzen Union | Auftragsverarbeiter mit schriftlichem Vertrag (Art. 28), Sicherheitsmaßnahmen (Art. 32), Meldung bei Verletzungen (Art. 33) |
| Italienischer Datenschutzkodex, spanisches LOPDGDD, maltesischer Data Protection Act | Nationale Regeln, die die DSGVO ergänzen | Es gelten die des Landes Ihres Unternehmens; der Anbieter hat seinen Sitz in Spanien |
| ePrivacy-Richtlinie und Cookie-Leitlinien | Cookies und Tracking-Werkzeuge | Auf der Website startet Google Analytics nur mit Einwilligung; die Vermietsoftware nutzt keine Profiling-Cookies |
| PCI DSS | Sicherheit von Zahlungskartendaten | Kartennummern, Ablaufdaten und Prüfcodes werden nicht gespeichert: Sie bleiben bei Nexi und Stripe |
| Verordnung (EU) 2024/1689 (KI-Verordnung) | Einsatz künstlicher Intelligenz | Jeden KI-Vorschlag bestätigt der Mitarbeiter; keine Bonitätsbewertung; erzeugte Inhalte werden gekennzeichnet |
Diese Seite beschreibt, wie das Produkt die Vorschriften umsetzt: Sie ist keine Rechtsberatung und ersetzt nicht Ihren Datenschutzberater.
DSGVO im Produkt
Wie wir sie umsetzen, Artikel für Artikel
Sicherheit (Art. 32)
Eine Datenbank je Unternehmen, Passwörter nur als Hash, Zwei-Faktor-Anmeldung, Rechte nach Rolle und Station, Protokoll der Anmeldungen und Änderungen.
Keine Kartendaten
Kartennummern, Ablaufdaten und Sicherheitscodes werden nicht gespeichert: Sie bleiben bei Nexi und Stripe. Ein automatischer Test verhindert, dass sie wieder eingeführt werden.
Daten in der Europäischen Union (Kapitel V)
Die Software wird von Aruba in der Union gehostet. Daten verlassen die Union nur über Dienste, die Sie einschalten, etwa die KI, mit den Garantien der DSGVO.
Rechte und Übertragbarkeit (Art. 15-20)
Sie sehen, berichtigen und löschen Daten in der Software; der Administrator exportiert jederzeit alles nach Excel, mit einem Code per E-Mail.
Verletzungen (Art. 33-34)
Bei einem Vorfall informieren wir Sie sofort, was passiert ist und welche Daten betroffen sind, damit Sie die Meldung an die Behörde innerhalb von 72 Stunden prüfen können.
Pflichtmeldungen
Was es für Sie an die Behörden sendet
Diese Daten müssen Sie von Gesetzes wegen übermitteln: Sie gehen aus der Datenbank Ihres Unternehmens direkt an die Behörde, mit Ihren verschlüsselt gespeicherten Zugangsdaten.
| Pflicht | Vorschrift | Land |
|---|---|---|
| CaRGOS: Ausweisdaten des Kunden an die Staatspolizei | Gesetzesdekret 113/2018 und Ministerialdekret vom 29.10.2021 | Italien |
| Nutzer im Fahrzeugschein bei Mieten über 30 Tage | Art. 94 Abs. 4-bis Straßenverkehrsordnung | Italien |
| Fahrerdaten für Bußgelder | Art. 126-bis Straßenverkehrsordnung | Italien |
| E-Rechnung über SdI | Präsidialdekret 633/1972 und Gesetz 205/2017 | Italien |
| SES.HOSPEDAJES: Register der Mietunterlagen | Real Decreto 933/2021 | Spanien |
| Meldung des Mieters an die DGT | Orden INT/3215/2010 | Spanien |
| Fahrerdaten für Bußgelder | Art. 11 Real Decreto Legislativo 6/2015 | Spanien |
Die Regeln je Land stehen auf der Seite „Meldepflichten je Land“.
Fragen von Datenschutzberatern
Wer ist Verantwortlicher für die Daten meiner Kunden?
Sie, das Vermietunternehmen. NoloForWeb verarbeitet sie in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), und mit dem Vertrag erhalten Sie den Auftragsverarbeitungsvertrag.
Verarbeiten Sie Gesundheits- oder Strafdaten?
Der Dienst fragt sie nicht ab (Art. 9 und 10 DSGVO). Die sensibelsten Daten sind Ausweise, Führerscheine und Bußgelder, die Sie von Gesetzes wegen erheben müssen. Taucht in einer Notiz oder einem Unfallbericht eine Gesundheitsangabe auf, beschränken Sie sie auf das Nötige.
Ist der Risikowert eine automatisierte Entscheidung?
Nein. Er ist ein Vorschlag nach festen Regeln, und es entscheidet immer der Mitarbeiter; daher ist er keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. In Ihren Datenschutzhinweisen für Kunden sollte er trotzdem erwähnt werden.
Wie lange werden die Daten aufbewahrt?
Das entscheiden Sie als Verantwortlicher: Steuerliche und branchenbezogene Fristen gehen der Löschung vor, solange sie laufen. Am Ende des Dienstes übergeben wir Ihnen eine Kopie und löschen dann die Daten; Sicherungskopien laufen innerhalb von 15 Tagen von selbst ab.
Sind Sie nach ISO 27001 zertifiziert?
Nein. Die Sicherheitsmaßnahmen sind einzeln auf der Seite „Vertrauen und Sicherheit“ beschrieben, zusammen mit den Dienstleistern, die Daten erhalten, und auf Anfrage beantworten wir den Sicherheitsfragebogen Ihres Beraters.
Brauchen Sie den Auftragsverarbeitungsvertrag?
Fragen Sie uns nach dem Vertrag, dem Dienstvertrag und der aktuellen Dienstleisterliste: Wir schicken sie vor der Unterschrift.