Auftragsverarbeitungsvertrag (AVV)

zwischen dem Kunden (Verantwortlicher) und ITVerständlich, Parthenstr. 28, 04683 Naunhof (Auftragsverarbeiter), gültig mit Nutzung der Cloud-Funktionen von RäumScan.

1. Gegenstand & Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen der Bereitstellung von RäumScan. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Umfang & Zweck

Speichern, Synchronisieren und Bereitstellen der vom Kunden erfassten Auftragsdaten zur digitalen Besichtigung, Angebots- und Auftragsabwicklung.

3. Kategorien betroffener Personen & Datenarten

• Betroffene: Endkunden des Verantwortlichen, ggf. dessen Mitarbeiter.
• Datenarten: Name, Adresse, Kontaktdaten, Objekt-/Auftragsdaten, Fotos, Termine, Unterschrift.

4. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
• Vertraulichkeit der zur Verarbeitung befugten Personen.
• Umsetzung geeigneter technisch-organisatorischer Maßnahmen (Art. 32 DSGVO).
• Unterstützung des Verantwortlichen bei Betroffenenrechten und Meldepflichten.

5. Technisch-organisatorische Maßnahmen (TOM)

Verschlüsselung der Übertragung (TLS) und Speicherung, Zugriffstrennung je Mandant (Row-Level-Security), Zugangskontrolle über Authentifizierung, regelmäßige Backups.

6. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Supabase (Hosting/Datenbank, Region EU). Änderungen werden rechtzeitig mitgeteilt; ein Widerspruchsrecht bleibt unberührt.

7. Betroffenenrechte & Unterstützung

Der Auftragsverarbeiter unterstützt den Verantwortlichen, Anträge betroffener Personen zu erfüllen, und stellt erforderliche Informationen bereit.

8. Löschung & Rückgabe

Nach Vertragsende werden die Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht. Eine Konto-/Datenlöschung ist in der App jederzeit möglich.

9. Nachweise & Kontrollen

Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen im zumutbaren Rahmen.

Stand: Juni 2026