Auftragsverarbeitungsvertrag (AVV)

1. Parteien

Verantwortlicher: du als Kunde (Unternehmer). Auftragsverarbeiter: Ø Bureau, Inhaberin Nicki Dreyer, Klavsebøllevej 16, 5953 Tranekær, Dänemark, info@gutestube.io.

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten, die in den von dir hochgeladenen Fotos enthalten sein können, zur Erbringung von Gute Stube nach den AGB. Der Vertrag läuft so lange wie der Nutzungsvertrag.

3. Art und Zweck

KI-gestützte Bildbearbeitung: Speichern der Fotos, virtuelles Einrichten, automatische Strukturprüfung, Kennzeichnung und Bereitstellung der Ergebnisse.

4. Arten der Daten

Fotos von Immobilien. Zufällig abgebildete personenbezogene Daten wie Personen, Kfz-Kennzeichen, Namen an Briefkästen oder Dokumente. Kontakt- und Kontodaten der Nutzer deines Unternehmens.

5. Betroffene Personen

Deine Mitarbeitenden und Nutzer des Kontos, Eigentümer, Mieter und Besucher der Immobilie sowie Dritte, die zufällig auf Fotos zu sehen sind.

6. Weisungen

Wir verarbeiten die Daten nur auf deine dokumentierte Weisung. Die Weisungen ergeben sich aus den AGB, diesem Vertrag und deiner Nutzung der App. Halten wir eine Weisung für rechtswidrig, sagen wir dir das sofort. Eine Verarbeitung für eigene Zwecke, insbesondere zum Training von KI-Modellen, findet nicht statt.

7. Vertraulichkeit

Alle Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht.

8. Sicherheit

Wir treffen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO aus Anlage 1 und passen sie dem Stand der Technik an.

9. Unterauftragsverarbeiter

Du erteilst die allgemeine Genehmigung für die Unterauftragsverarbeiter, die unter gutestube.io/unterauftragsverarbeiter mit Zweck und Ort aufgeführt sind. Über neue oder geänderte Unterauftragsverarbeiter informieren wir dich vorab per E-Mail. Du kannst innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen. Wir verpflichten Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher und ist kein Unterauftragsverarbeiter.

10. Drittländer

Daten werden auch in den USA verarbeitet. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln der EU-Kommission.

11. Unterstützung

Wir unterstützen dich bei Anfragen betroffener Personen (Art. 12 bis 23 DSGVO) und bei deinen Pflichten aus Art. 32 bis 36 DSGVO, soweit wir dazu beitragen können.

12. Datenpannen

Wir melden dir eine Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem wir davon erfahren, mit den Informationen nach Art. 33 Abs. 3 DSGVO, soweit verfügbar.

13. Löschung und Rückgabe

Wir löschen Originale, Ergebnisse und Masken 180 Tage nach dem Erstellen automatisch. Nach Vertragsende löschen wir alle Daten, spätestens mit Löschung deines Kontos, es sei denn, eine gesetzliche Pflicht verlangt die Aufbewahrung. Vorher kannst du alles über die Downloads in der App zurückerhalten.

14. Nachweise und Kontrollen

Wir stellen dir die Informationen zur Verfügung, die zum Nachweis dieser Pflichten nötig sind, und ermöglichen Überprüfungen durch dich oder einen beauftragten, zur Verschwiegenheit verpflichteten Prüfer nach angemessener Vorankündigung.

Anlage 1: Technische und organisatorische Maßnahmen

Private Speicherbereiche: Fotos und Ergebnisse liegen in nicht öffentlichen Speicherbereichen. Kein öffentlicher Link.

Kurzlebige Links: Downloads laufen über signierte Links, die nach wenigen Minuten ablaufen.

Rollenbasierter Zugriff: Jeder Nutzer sieht nur seine eigenen Daten (Zeilenrechte in der Datenbank). Administratorrechte nur über eine geschützte Rollentabelle.

Verschlüsselung: Übertragung nur per TLS. Daten liegen verschlüsselt beim Hosting-Anbieter.

Protokollierung: Einrichtungen, Downloads, Zustimmungen und Admin-Aktionen werden protokolliert.

Datensparsamkeit: automatische Löschung nach 180 Tagen, Konto jederzeit selbst löschbar.