⚠️ Hinweis
Diese Seite dient als Muster für einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der tatsächliche AVV wird individuell mit jedem Kunden bei Vertragsabschluss vereinbart.
Dieser Vertrag regelt die Auftragsverarbeitung personenbezogener Daten im Sinne von Art. 28 DSGVO zwischen dem Verantwortlichen (Kunde) und dem Auftragsverarbeiter (vermieter1.de).
[Name des Kunden]
[Adresse des Kunden]
[Kontaktdaten des Kunden]
Sᴄʜᴜʟᴢ Vᴇʀᴍöɢᴇɴꜱ- ᴜɴᴅ Dɪᴇɴꜱᴛʟᴇɪꜱᴛᴜɴɢꜱɢᴇꜱᴇʟʟꜱᴄʜᴀꜰᴛ UG (ʜᴀꜰᴛᴜɴɢꜱʙᴇꜱᴄʜʀäɴᴋᴛ)
𝖧𝖺𝗌𝖾𝗇𝗄𝖺𝗆𝗉 𝟣𝟣
21244 Buchholz
E-Mail: info@vermieter1.de
Gegenstand: Der Auftragsverarbeiter erbringt für den Verantwortlichen Dienstleistungen im Bereich der webbasierten Immobilienverwaltung (SaaS). Im Rahmen dieser Dienstleistungen werden personenbezogene Daten verarbeitet.
Dauer: Die Laufzeit dieses Vertrages entspricht der Laufzeit des Hauptvertrages über die Nutzung der Software vermieter1.de.
Art der Verarbeitung:
Zweck der Verarbeitung:
Der Auftragsverarbeiter verpflichtet sich:
Der Auftragsverarbeiter hat folgende technische und organisatorische Maßnahmen implementiert:
Der Auftragsverarbeiter ist berechtigt, folgende Subunternehmer einzusetzen:
Leistung: Cloud-Hosting der Anwendung, Datenbank und Infrastruktur
Standort: Deutschland (EU) – Rechenzentren in Nürnberg und Falkenstein
Datenschutzbeauftragter: datenschutz@hetzner.com
Website: https://www.hetzner.com
Leistung: Google Cloud Storage zur Dateispeicherung sowie Google Cloud Document AI zur Texterkennung (OCR) und Belegdatenerfassung; Google AI Gemini zur vom Verantwortlichen angeforderten KI-Unterstützung
Verarbeitete Daten: Dokumente und Anhänge einschließlich darin enthaltener Personen-, Vertrags-, Rechnungs- und Bankdaten sowie technische Metadaten bei Storage und Document AI. Für Gemini werden die fachlichen Inhalte zuvor lokal redigiert: bekannte und automatisch erkannte personenbezogene Angaben werden entfernt oder ersetzt. Verbleibende Personenbezüge sind dadurch nicht vollständig ausgeschlossen.
Sitz: 70 Sir John Rogerson's Quay, Dublin 2, Irland. Speicher- und Verarbeitungsorte richten sich nach der eingerichteten Region und den vertraglichen Standortzusagen; internationale Verarbeitung insbesondere für technische Betriebsdaten und Support ist möglich.
Vertragsgrundlage:Google Cloud Data Processing Addendum einschließlich der anwendbaren Regelungen zu EU-Standardvertragsklauseln und Unterauftragsverarbeitern. Weitere Informationen zu Google-Diensten und Gemini: Datenschutzerklärung. Für Gemini gelten die gesonderten Google-Auftragsverarbeitungsbedingungen. Originale Dokumentbilder werden für die Gemini-Analyse lokal ausgelesen und durch redigierten Text ersetzt. Die lokale Redaktion ersetzt weder die Rechtsgrundlage noch die vertraglichen Schutzmaßnahmen für verbleibende personenbezogene Daten.
Leistung: PSD2-Kontoinformationsdienst für das Zusatzprodukt „Kontoanbindung" (Abruf von Kontoumsätzen und -salden verbundener Bankkonten; nur bei Nutzung des Zusatzprodukts)
Standort: Deutschland (EU)
Besonderheit: Als von der BaFin beaufsichtigtes Zahlungsinstitut erbringt BanksAPI den Kontoinformationsdienst teilweise in eigener regulatorischer Verantwortung (ZAG/PSD2)
Website: https://banksapi.de/
Leistung: Herstellung, Frankierung und postalische Zustellung von Briefen, die der Verantwortliche ausdrücklich über die optionale Funktion „Postausgang“ beauftragt
Verarbeitete Daten: Empfänger- und Absenderanschrift sowie der vom Verantwortlichen freigegebene Inhalt des Brief-PDFs
Standort: Deutschland (EU), Maybachstraße 9, 21423 Winsen (Luhe)
Speicherdauer beim Dienstleister: 60 Tage zur Auftragsverarbeitung und Auftragsverfolgung, anschließend vollständige Löschung
Website:letterxpress.de
Die Datenbank wird als selbst betriebene Instanz auf der Infrastruktur der Hetzner Online GmbH in Deutschland geführt
Änderungen der Subunternehmer werden dem Verantwortlichen mindestens 4 Wochen im Voraus mitgeteilt. Der Verantwortliche hat ein Widerspruchsrecht.
Der Verantwortliche hat das Recht:
Nach Beendigung des Hauptvertrages werden alle personenbezogenen Daten gelöscht oder auf Wunsch des Verantwortlichen zurückgegeben. Der Verantwortliche hat 30 Tage Zeit, seine Daten zu exportieren. Danach erfolgt die vollständige und unwiderrufliche Löschung.
Für Fragen zum Auftragsverarbeitungsvertrag oder zur Anforderung eines individualisierten AVV kontaktieren Sie uns bitte: