Auftragsverarbeitungsvertrag (AVV)
Stand: August 2026
Dieser Auftragsverarbeitungsvertrag („AVV“) nach Art. 28 DSGVO gilt, soweit die Picsure GmbH („Auftragsverarbeiter", Betreiberin der Marke Fahrzeugschein24) personenbezogene Daten aus Dokumenten im Auftrag des Kunden („Verantwortlicher") verarbeitet. Er ist online abrufbar und wird mit Abschluss des Nutzungsvertrags dessen Bestandteil; eine gesondert unterzeichnete Fassung stellen wir auf Wunsch bereit.
1. Gegenstand & Dauer
Der Auftragsverarbeiter extrahiert strukturierte Daten aus den vom Verantwortlichen hochgeladenen Fahrzeugdokumenten und prüft diese optional auf Manipulation. Die Verarbeitung erfolgt für die Dauer des Nutzungsvertrags.
2. Art, Zweck & Daten
Art/Zweck: automatisiertes Auslesen hochgeladener Dokumente und Rückgabe strukturierter Felder. Datenkategorien: die in den hochgeladenen Dokumenten enthaltenen Daten (ggf. personenbezogene Daten wie Namen, Anschriften und Kennungen). Betroffene: in diesen Dokumenten genannte Personen.
3. Weisungen des Verantwortlichen
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, einschließlich der Einstellungen im Produkt, sofern nicht gesetzlich anders gefordert. Weisungen erfolgen in der Regel über diese Einstellungen; darüber hinausgehende Einzelweisungen bedürfen der Textform. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.
4. Vertraulichkeit & Sicherheit
Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet. Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (TLS), Verarbeitung hochgeladener Bilder ausschließlich im Arbeitsspeicher ohne Speicherung auf Datenträger, Zugriffskontrolle nach dem Least-Privilege-Prinzip und — bei aktivierter Dublettenprüfung — ausschließlich salted Einweg-Hashwerte (SHA-256) statt der Dokumente selbst. Dokumente werden in Deutschland gehostet und in der EU verarbeitet.
5. Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt Unterauftragsverarbeiter unter schriftlichen Vereinbarungen mit gleichwertigen Datenschutzpflichten ein. Für die Auftragsverarbeitung sind dies derzeit: Hetzner Online GmbH (Deutschland) — Server-Hosting; Google Cloud über den EU-Regionalendpunkt (Verarbeitungsort EU, US-Muttergesellschaft) — Texterkennung auf hochgeladenen Dokumenten. Die Auftragsdaten (hochgeladene Dokumente) werden ausschließlich innerhalb der EU verarbeitet; eine Übermittlung in ein Drittland findet nicht statt. Über beabsichtigte Änderungen dieser Liste wird der Verantwortliche vorab informiert und kann ihnen widersprechen.
6. Unterstützung, Meldepflichten & Betroffenenrechte
Unter Berücksichtigung der Art der Verarbeitung unterstützt der Auftragsverarbeiter den Verantwortlichen bei der Beantwortung von Betroffenenanfragen sowie bei den Pflichten nach Art. 32–36 DSGVO. Verletzungen des Schutzes personenbezogener Daten meldet er dem Verantwortlichen unverzüglich nach Bekanntwerden.
7. Löschung & Rückgabe
Nach Beendigung löscht oder übergibt der Auftragsverarbeiter personenbezogene Daten nach Wahl des Verantwortlichen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Hochgeladene Dokumentbilder werden zu keinem Zeitpunkt gespeichert; eine gesonderte Löschung ist dafür nicht erforderlich.
8. Nachweise & Audits
Der Auftragsverarbeiter stellt die zum Nachweis erforderlichen Informationen bereit und ermöglicht Überprüfungen gemäß Art. 28 Abs. 3 lit. h DSGVO.
9. Ort der Verarbeitung
Die Verarbeitung der Auftragsdaten findet innerhalb der Europäischen Union statt; die Server des Auftragsverarbeiters werden in Deutschland betrieben. Auch die in Ziffer 5 genannten Unterauftragsverarbeiter verarbeiten die Auftragsdaten ausschließlich an Verarbeitungsorten innerhalb der EU. Eine Übermittlung der nach diesem AVV verarbeiteten Daten in ein Drittland oder an eine internationale Organisation findet nicht statt; sie würde eine dokumentierte Weisung des Verantwortlichen und eine Rechtsgrundlage nach Art. 44 ff. DSGVO voraussetzen. Eine Verlagerung des Verarbeitungsorts außerhalb der Europäischen Union ist nicht vorgesehen; sie wäre eine Änderung im Sinne der Regelung zu Unterauftragsverarbeitern, über die der Auftragsverarbeiter vorab informiert und der der Verantwortliche widersprechen kann.
10. Weisungsberechtigte & Ansprechpartner
Über die Einstellungen im Produkt hinausgehende Einzelweisungen erteilt der Verantwortliche in Textform an support@fahrzeugschein24.de. Weisungsberechtigt ist die Person, die das Konto des Verantwortlichen führt, sowie jede weitere Person, die der Verantwortliche dem Auftragsverarbeiter in Textform benennt; der Verantwortliche hält diesen Kreis aktuell und teilt Änderungen unverzüglich mit. Die Benennung zusätzlicher weisungsberechtigter Personen wird mit der Bestätigung durch den Auftragsverarbeiter wirksam; der Widerruf einer Berechtigung wirkt bereits mit Zugang der Mitteilung. Ansprechpartner für Datenschutzfragen ist der Datenschutzbeauftragte des Auftragsverarbeiters, erreichbar unter datenschutz@fahrzeugschein24.de. Mündliche Weisungen bestätigt der Verantwortliche unverzüglich in Textform; erteilte Weisungen dokumentiert der Auftragsverarbeiter.
11. Rechte & Pflichten des Verantwortlichen
Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere dafür, dass für das Hochladen und Auslesen der Dokumente eine Rechtsgrundlage besteht und die betroffenen Personen nach Art. 13 und 14 DSGVO informiert sind. Er entscheidet, welche Dokumente er hochlädt, und stellt sicher, dass seine Weisungen inhaltlich richtig und vollständig sind. Die Ergebnisse der Extraktion sind ein Hilfsmittel: Der Verantwortliche prüft sie, bevor er sie einer Entscheidung zugrunde legt, und bleibt für die Richtigkeit der von ihm weiterverarbeiteten Daten verantwortlich; ergänzend gelten die Nutzungsbedingungen. Anfragen betroffener Personen beantwortet der Verantwortliche. Wendet sich eine betroffene Person unmittelbar an den Auftragsverarbeiter, leitet dieser die Anfrage unverzüglich an den Verantwortlichen weiter und beantwortet sie nicht selbst.
12. Durchführung von Kontrollen
Der Auftragsverarbeiter erteilt auf Anfrage in Textform Auskunft über die getroffenen technischen und organisatorischen Maßnahmen und stellt die zum Nachweis erforderlichen Unterlagen bereit. Darüber hinausgehende Kontrollen führt der Verantwortliche oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer durch, in der Regel als Fernprüfung — nach angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne Beeinträchtigung des Betriebs. Kontrollen vor Ort sind nach vorheriger Abstimmung möglich; sie setzen die Wahrung von Betriebs- und Geschäftsgeheimnissen sowie der Vertraulichkeitspflichten gegenüber anderen Kunden voraus. Die Kosten der Prüfung trägt der Verantwortliche; seinen eigenen angemessenen Aufwand trägt der Auftragsverarbeiter. Anlassbezogene Kontrollen bleiben unberührt.
13. Laufzeit, Änderungen & Haftung
Dieser AVV läuft für die Dauer des Nutzungsvertrags und endet mit ihm; die Pflichten zu Löschung, Rückgabe und Vertraulichkeit gelten fort, bis die Löschung abgeschlossen ist. Eine gesonderte Kündigung allein des AVV ist nicht möglich, solange im Auftrag verarbeitet wird. Änderungen und Ergänzungen bedürfen der Textform; das gilt auch für die Aufhebung dieses Formerfordernisses. Anpassungen an geänderte rechtliche Vorgaben teilt der Auftragsverarbeiter in Textform mit; der Verantwortliche kann ihnen widersprechen. In Datenschutzfragen geht dieser AVV entgegenstehenden Regelungen des Nutzungsvertrags vor. Für die Haftung gilt die Haftungsregelung der Nutzungsbedingungen; die gesetzliche Haftungsverteilung zwischen Verantwortlichem und Auftragsverarbeiter nach Art. 82 DSGVO bleibt unberührt. Ist eine Bestimmung dieses AVV unwirksam, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
14. Parteien
Auftragsverarbeiter: Picsure GmbH, Heidenkampsweg 58, 20097 Hamburg, Germany, Amtsgericht Hamburg HRB 190861. Kontakt: support@fahrzeugschein24.de.