Auftragsverarbeitung

Für wen dieser Vertrag gedacht ist

Wenn Sie Propspector geschäftlich einsetzen, etwa als Sachverständiger oder als Finanzierungsvermittler, und dabei Unterlagen prüfen, die personenbezogene Daten Dritter enthalten, sind Sie datenschutzrechtlich der Verantwortliche. Betroffen sind zum Beispiel Eigentümer, Verkäufer, Käufer und Ihre Mandanten. Wir verarbeiten diese Daten in Ihrem Auftrag und stellen Ihnen dafür einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO bereit.

Unten finden Sie eine Zusammenfassung der wichtigsten Regelungen. Den vollständigen Vertrag können Sie als PDF herunterladen. Fragen dazu an [email protected].

1Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch uns als Auftragsverarbeiter im Rahmen der Nutzung von Propspector, ausschließlich zur Erbringung der im Nutzungsvertrag vereinbarten Leistungen. Die Laufzeit entspricht der Laufzeit des Nutzungsvertrages und endet automatisch mit dessen Beendigung; Pflichten wie die Löschung bestehen fort.

2Art, Zweck und Umfang der Verarbeitung

Verarbeitet werden die von Ihnen hochgeladenen Unterlagen, unter anderem Grundbuchauszüge, Teilungserklärungen, Protokolle von Eigentümerversammlungen, Energieausweise und Baugenehmigungen. Sie werden ausschließlich gelesen, abgeglichen und ausgewertet, um den Report einschließlich der automatisierten Marktwert-Einwertung zu erstellen.

3Art der Daten und Kreis der Betroffenen

Betroffen sein können Stamm- und Kontaktdaten (z. B. Name, Anschrift) sowie Grundbuch-, Eigentums-, Objekt- und Vertragsdaten von Eigentümern, Verkäufern, Käufern, weiteren in den Unterlagen genannten Dritten und Ihren Mandanten, außerdem die Konto- und Nutzungsdaten Ihrer Nutzer. Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO sind nicht Gegenstand der Verarbeitung.

4Technische und organisatorische Maßnahmen

Die technische Infrastruktur (Cloud, KI, Hosting) wird von der mit uns verbundenen IT-WINGS GmbH betrieben. Das Hosting erfolgt bei Hetzner auf Servern in Deutschland, die KI-gestützte Analyse über Google Gemini (Google Cloud / Vertex AI). Daten werden verschlüsselt übertragen (TLS), der Zugriff ist über ein rollenbasiertes Berechtigungskonzept auf das Notwendige beschränkt und wird protokolliert. Ihre Unterlagen werden nicht zum Training von KI-Modellen verwendet.

Hochgeladene Unterlagen und erstellte Reports werden spätestens 12 Monate nach ihrer Erstellung automatisch gelöscht, sofern Sie sie nicht bereits vorher selbst löschen. Nach Ende des Auftrags werden Daten nach Ihrer Wahl gelöscht oder zurückgegeben. Einzelheiten stehen in der Datenschutzerklärung.

5Unterauftragsverarbeiter

Mit Abschluss des Vertrags genehmigen Sie den Einsatz folgender Unterauftragsverarbeiter. Mit allen bestehen Verträge nach Artikel 28 DSGVO:

• IT-WINGS GmbH, Rotebühlplatz 15, 70178 Stuttgart – Betrieb der technischen Infrastruktur (Cloud, KI, Hosting); Deutschland / EU;
• Google Ireland Ltd. / Google Cloud (Gemini, BigQuery), eingesetzt über IT-WINGS – KI-gestützte Dokumentenanalyse, kein Training; EU (ggf. USA, abgesichert über EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln);
• Hetzner Online GmbH, Gunzenhausen, eingesetzt über IT-WINGS – Hosting und Serverbetrieb; Deutschland;
• PriceHubble AG, Zürich, eingesetzt über IT-WINGS – automatisierte Marktwert-Einwertung; Schweiz (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Über geplante Änderungen informieren wir Sie rechtzeitig in Textform. Sie können aus wichtigem datenschutzrechtlichen Grund innerhalb von 14 Tagen widersprechen. Die Zahlungsabwicklung über Stripe ist nicht Teil dieser Auftragsverarbeitung; Stripe handelt für Zahlungsdaten als eigenständig Verantwortlicher.

6Ihre Rechte als Verantwortlicher

Sie bleiben Herr der Daten. Wir verarbeiten sie ausschließlich nach Ihren dokumentierten Weisungen, setzen nur zur Vertraulichkeit verpflichtete Personen ein, unterstützen Sie bei Anfragen betroffener Personen und melden Ihnen Datenschutzverletzungen unverzüglich. Auf Anfrage weisen wir die Einhaltung unserer Pflichten nach und ermöglichen Überprüfungen.