Rollen
Welche Daten über Interessenten erhoben werden und wer den Zuschlag bekommt, entscheidet die Person, die die Besichtigung organisiert. Sie ist dafür Verantwortlicher (Art. 4 Nr. 7 DSGVO). Besichtigung.App verarbeitet diese Daten nur in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Für Kontodaten und den Betrieb der Website sind wir selbst verantwortlich, siehe Datenschutzerklärung.
Tipps für Vermieter
- Frag nur, was du brauchst. Vor der Besichtigung genügen meist Name, Kontaktdaten und Personenzahl. Gehaltsnachweise und SCHUFA erst kurz vor Vertragsschluss – unser Mieterselbstauskunft-Generator hilft dabei.
- Sag, wer du bist. Nenne in deiner Wohnungsanzeige, wer vermietet und wie man dich erreicht.
- Räum auf. Lösche Bewerbungen, wenn die Wohnung vergeben ist.
Auftragsverarbeitungsvertrag
Dieser Vertrag gilt zwischen dir als Organisator von Besichtigungen („Verantwortlicher“) und Max Burkhardt, Betreiber von Besichtigung.App („Auftragsverarbeiter“). Er ist Bestandteil der AGB und gilt mit deren Annahme.
1. Gegenstand & Dauer
Der Auftragsverarbeiter stellt eine Software zur Organisation von Wohnungsbesichtigungen bereit und verarbeitet dabei Daten von Interessenten und Mitorganisatoren: Name, Kontaktdaten, Termine, Antworten auf Fragen, hochgeladene Dokumente, Nachrichten, Notizen und Bewertungen. Zweck ist die Terminvergabe, Kommunikation und Auswahl von Bewerbern. Der Vertrag gilt, solange das Konto besteht. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) fragt der Verantwortliche nicht ab.
2. Weisungen & Vertraulichkeit
Der Auftragsverarbeiter verarbeitet die Daten nur auf Weisung des Verantwortlichen. Die Weisungen ergeben sich aus diesem Vertrag und der Nutzung der App. Hält er eine Weisung für rechtswidrig, weist er darauf hin. Wer beim Auftragsverarbeiter Zugriff auf die Daten hat, ist zur Vertraulichkeit verpflichtet.
3. Sicherheit
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Verbindungen, Zugriffsbeschränkung auf das jeweilige Organisationsteam und Hosting bei etablierten Anbietern. Die Maßnahmen dürfen weiterentwickelt werden, solange das Schutzniveau erhalten bleibt.
4. Unterauftragsverarbeiter
Der Verantwortliche genehmigt folgende Unterauftragsverarbeiter:
| Anbieter | Leistung | Ort der Verarbeitung |
|---|---|---|
| Supabase, Inc. (USA) | Datenbank, Anmeldung, Dateispeicher | EU |
| Cloudflare, Inc. (USA) | Hosting, Auslieferung, Schutz vor Angriffen | weltweit / USA |
| Resend, Inc. (USA) | Versand und Empfang von E-Mails | USA |
Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Änderungen kündigt der Auftragsverarbeiter vorab auf dieser Seite an. Der Verantwortliche kann aus wichtigem Grund widersprechen und sein Konto kündigen.
5. Unterstützung
Bei Anfragen betroffener Personen und bei Datenschutzverletzungen unterstützt der Auftragsverarbeiter den Verantwortlichen im Rahmen der Funktionen der App und der ihm vorliegenden Informationen. Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich.
6. Löschung
Der Verantwortliche kann Bewerbungen jederzeit selbst exportieren und löschen. Nach Vertragsende löscht der Auftragsverarbeiter die Daten, soweit keine Aufbewahrungspflicht besteht. Datensicherungen werden im regulären Turnus überschrieben.
7. Nachweise
Der Auftragsverarbeiter weist die Einhaltung dieses Vertrags auf Anfrage schriftlich nach. Überprüfungen sind nach Absprache möglich.
8. Schlussbestimmungen
Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach den AGB. Es gilt deutsches Recht.