Auftragsverarbeitungsvertrag (AVV)
Vereinbarung über die Datenverarbeitung im Auftrag gemäß Art. 28 DSGVO
Präambel
Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV") wird geschlossen zwischen dem Kunden (nachfolgend „Verantwortlicher") und der BassLabs GmbH, Widumer Str. 12, 44787 Bochum (nachfolgend „Auftragsverarbeiter") und ergänzt die Allgemeinen Geschäftsbedingungen sowie den Hauptvertrag über die Nutzung der Software ImmoBass.
Dieser AVV regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Art. 28 DSGVO.
§ 1 Gegenstand und Dauer der Verarbeitung
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Bereitstellung der Software ImmoBass zur Immobilienverwaltung.
(2) Die Verarbeitung beginnt mit der Registrierung des Verantwortlichen für die Software und endet mit der vollständigen Löschung aller personenbezogenen Daten nach Beendigung des Hauptvertrages.
§ 2 Art und Zweck der Verarbeitung
Die Verarbeitung umfasst folgende Tätigkeiten:
- Speicherung und Verwaltung von Mietobjekten, Einheiten und Mieterdaten
- Banking-Integration und automatisierte Zuordnung von Mietzahlungen
- Digitales Dokumentenmanagement und Zählerstandserfassung
- Vorbereitung der Nebenkostenabrechnung und Sanierungs-Tracking
§ 3 Kategorien betroffener Personen und Daten
Personenkreise: Mieter, Mietinteressenten, Vertragspartner, Handwerker, Hausverwalter.
Datenkategorien: Stammdaten, Kontaktdaten, Mietvertragsdaten, Banktransaktionsdaten, Verbrauchs- und Zählerdaten.
§ 4 Technische und organisatorische Maßnahmen (TOMs)
Der Auftragsverarbeiter gewährleistet ein angemessenes Schutzniveau gemäß Art. 32 DSGVO:
- Vertraulichkeit: Zutritts- und Zugangskontrollen, rollenbasierte Zugriffsberechtigungen, verschlüsselte Passwörter.
- Integrität: Transportverschlüsselung via TLS 1.3 / SSL und Speichervollverschlüsselung (AES-256).
- Verfügbarkeit: Tägliche automatisierte Backups, redundante Cloud-Infrastruktur in deutschen Rechenzentren (Frankfurt am Main).
- Trennung: Strikte logische Mandantentrennung auf Datenbankebene.
§ 5 Unterauftragsverhältnisse (Subprozessoren)
Der Verantwortliche stimmt der Einbindung von spezialisierten Dienstleistern (wie BANKSapi Technology GmbH für Banking-Schnittstellen und Stripe für die Zahlungsabwicklung) zu, sofern diese vertraglich den Anforderungen des Art. 28 DSGVO unterliegen.