Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO)

Präambel

Diese Vereinbarung konkretisiert die datenschutzrechtlichen Pflichten der Parteien im Rahmen der Nutzung der Software „Æstimia“ mit den Apps Immobilio, Nota, Oeconomia und Studio. Sie wird geschlossen zwischen

• der Nutzerin / dem Nutzer (Gutachterin/Gutachter, Gutachterbüro, Verwalter, Makler oder sonstiger Unternehmer) als Verantwortlichem (nachfolgend „Verantwortlicher“), und
• Thomas Alexander, Krim 1, 58540 Meinerzhagen (nachfolgend „Auftragsverarbeiter“).

Der Auftragsverarbeiter verarbeitet im Rahmen des zugrunde liegenden Nutzungsvertrags (AGB) personenbezogene Daten im Auftrag des Verantwortlichen. Gegenstand sind

• die vom Verantwortlichen in Immobilio eingegebenen oder hochgeladenen Bewertungsdaten (z. B. Daten von Auftraggebern, Eigentümern, Mietern und sonstigen Beteiligten),
• die mit Nota bei Ortsterminen erhobenen Erfassungsdaten (Protokoll, Sprachaufnahmen und Transkripte, Fotos mit Aufnahmeort, Anwesende, Unterschriften, Vorschläge, Berichte) sowie
• die über die Programmierschnittstelle Studio (Produkte Situs DE, Situs EU, Situs World und Circumiecta) übermittelten Standortangaben (Koordinaten in Deutschland, Europa oder weltweit, Adressen, Referenzen) und die daraus erzeugten Ausgaben einschließlich Sammelaufträgen.

Die Auftragsverarbeitung nach dieser AVV bezieht sich ausschließlich auf die Anwendung unter app.aestimia.de; die Marketing-Website (www.aestimia.de) verarbeitet keine Auftragsdaten. Die App Oeconomia, ihre Datenschnittstelle (sie erhält ausschließlich amtliche Gemeindeschlüssel) und der Einzelkauf von Dossiers verarbeiten keine Daten des Verantwortlichen über Dritte; sie sind nicht Gegenstand dieser AVV. Im Sandbox-Modus der Schnittstelle werden keine Auftragsdaten verarbeitet; die Antworten stammen aus festen Beispieldaten. Für die eigenen Konto-, Profil-, Team-, Schlüssel-, Verbrauchs- und Abrechnungsdaten des Verantwortlichen (einschließlich Nachberechnung, Kostendeckel und Zahlungsabwicklung über den Zahlungsdienstleister) sowie für die Daten von Käufern eines Dossiers ohne Konto ist der Auftragsverarbeiter hingegen selbst Verantwortlicher; insoweit gilt die Datenschutzerklärung, nicht diese AVV.

Ist der Verantwortliche Inhaber eines Teams, schließt er diese AVV auch mit Wirkung für die Verarbeitung, die seine Team-Mitglieder unter seinem Konto veranlassen.

§ 1 Gegenstand, Art und Zweck, Dauer

(1) Gegenstand der Verarbeitung ist die Bereitstellung der Software zur Erstellung und Verwaltung von Wertermittlungen/Gutachten, zur Erfassung und Dokumentation von Ortsterminen sowie zur Erzeugung von Lagedaten, Lagebeschreibungen, Vermarktungstexten und Bebauungsdaten zu Standorten in Deutschland, Europa und weltweit über die Programmierschnittstelle, einschließlich Speicherung, Strukturierung, Berechnung, KI-gestützter Textentwürfe, Dokument-Extraktion, Transkription von Sprachaufnahmen, Bildanalyse, Erzeugung prüfbarer Vorschläge und Zusammenfassungen, Erzeugung von Gutachten und Besichtigungsberichten sowie Sammelverarbeitung von Standortangaben.

(2) Art, Umfang, Zweck der Verarbeitung, Art der Daten und Kategorien betroffener Personen ergeben sich aus Anlage 1.

(3) Die Dauer der Verarbeitung entspricht der Laufzeit des Nutzungsvertrags. Diese AVV endet automatisch mit dessen Beendigung; die Pflichten nach § 10 (Löschung/Rückgabe) bleiben bestehen.

§ 2 Rechte und Pflichten des Verantwortlichen; Weisungen

(1) Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung und für die Wahrung der Rechte der betroffenen Personen allein verantwortlich. Er stellt insbesondere sicher, dass für die Eingabe und Verarbeitung der Bewertungs-, Erfassungs- und Standortdaten eine taugliche Rechtsgrundlage besteht — bei Sprachaufnahmen und Fotos auch gegenüber anwesenden und abgebildeten Dritten.

(2) Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach dokumentierten Weisungen des Verantwortlichen, es sei denn, er ist nach Unionsrecht oder dem Recht eines Mitgliedstaats zur Verarbeitung verpflichtet (in diesem Fall teilt er dies vor der Verarbeitung mit, soweit gesetzlich zulässig).

(3) Die im Nutzungsvertrag und in dieser AVV getroffenen Festlegungen sowie die Bedienung der Software durch den Verantwortlichen und seine Team-Mitglieder (einschließlich der Konfiguration von API-Schlüsseln) gelten als Erst-/ Standardweisung. Die automatische Transkription übertragener Sprachnotizen und die automatische Zuordnung neuer Aufnahmen zum Team des Verantwortlichen sind Bestandteil der Standardweisung. Die Nutzung eines Sandbox-Schlüssels veranlasst keine Verarbeitung von Auftragsdaten. Weitergehende Einzelweisungen sind in Textform an info@aestimia.de zu richten.

(4) Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich; er ist berechtigt, die Ausführung der betreffenden Weisung bis zu deren Bestätigung oder Änderung auszusetzen.

§ 3 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter

a) verarbeitet die Daten nur weisungsgebunden (§ 2);

b) gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind (§ 4);

c) trifft die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (§ 5, Anlage 2);

d) hält die Bedingungen für die Inanspruchnahme weiterer Auftragsverarbeiter ein (§ 6, Anlage 3);

e) unterstützt den Verantwortlichen bei dessen Pflichten (§§ 7, 8);

f) löscht oder gibt die Daten nach Beendigung zurück (§ 10);

g) stellt die zum Nachweis erforderlichen Informationen bereit und ermöglicht Überprüfungen (§ 9);

h) führt ein Verzeichnis aller Kategorien von im Auftrag durchgeführten Verarbeitungstätigkeiten (Art. 30 Abs. 2 DSGVO).

§ 4 Vertraulichkeit und Berufsgeheimnis (§ 203 StGB)

(1) Der Auftragsverarbeiter verpflichtet die mit der Verarbeitung befassten Personen zur Vertraulichkeit, soweit sie nicht bereits gesetzlich einer angemessenen Verschwiegenheitspflicht unterliegen.

(2) Berufsgeheimnis: Soweit der Verantwortliche einer beruflichen Geheimhaltungspflicht unterliegt — insbesondere als öffentlich bestellte(r) und vereidigte(r) Sachverständige(r) im Sinne des § 203 Abs. 2 Satz 1 Nr. 5 StGB —, ist der Auftragsverarbeiter „sonstige mitwirkende Person“ im Sinne des § 203 Abs. 3 StGB. Der Auftragsverarbeiter und die von ihm eingesetzten Personen werden ausdrücklich zur Geheimhaltung der fremden Geheimnisse verpflichtet, die ihnen bei ihrer Tätigkeit bekannt werden; ihnen ist bewusst, dass die unbefugte Offenbarung solcher Geheimnisse nach § 203 Abs. 4 StGB strafbewehrt ist. Der Auftragsverarbeiter stellt durch vertragliche Verpflichtung sicher, dass auch von ihm eingeschaltete weitere mitwirkende Personen (Unterauftragsverarbeiter) entsprechend zur Geheimhaltung verpflichtet werden.

(3) Teams. Mitglieder eines Teams des Verantwortlichen sehen sämtliche Projekte und Aufnahmen des Teams. Der Verantwortliche stellt sicher, dass seine Mitglieder als berufsmäßig tätige Gehilfen zur Verschwiegenheit verpflichtet sind; bei Personen außerhalb seines Büros (freie Mitarbeiter, Kooperationspartner) trifft er die nach § 203 Abs. 4 StGB erforderliche Verpflichtung selbst. Der Auftragsverarbeiter setzt die vom Verantwortlichen vergebenen Rollen und Rechte technisch durch (Anlage 2), prüft aber nicht, ob ein Mitglied zum Kreis der Befugten gehört.

(4) Sprachaufnahmen. Der Verantwortliche ist darauf hingewiesen, dass Sprachaufnahmen und Transkripte regelmäßig fremde Geheimnisse im Sinne des § 203 StGB enthalten können und dass sie zur Transkription und Auswertung an den in Anlage 3 genannten KI-Anbieter als weitere mitwirkende Person übermittelt werden. Er stellt sicher, dass die Aufnahme des gesprochenen Wortes Dritter nur befugt erfolgt (AGB § 8 Abs. 7).

§ 5 Technisch-organisatorische Maßnahmen (Art. 32 DSGVO)

(1) Der Auftragsverarbeiter trifft die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen und hält sie während der Vertragslaufzeit nach dem Stand der Technik aufrecht.

(2) Maßnahmen können fortentwickelt werden; das vereinbarte Schutzniveau darf dabei nicht unterschritten werden.

§ 6 Unterauftragsverarbeiter und weitere Empfänger

(1) Der Verantwortliche erteilt die allgemeine schriftliche Genehmigung zur Hinzuziehung der in Anlage 3 Teil A aufgeführten Unterauftragsverarbeiter.

(2) Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen (Hinzuziehung oder Austausch) mit angemessener Frist vorab. Der Verantwortliche kann der Änderung aus wichtigem datenschutzrechtlichem Grund innerhalb von zwei Wochen ab Zugang der Information widersprechen. Im Fall eines berechtigten Widerspruchs bemühen sich die Parteien um eine einvernehmliche Lösung; gelingt diese nicht, steht jeder Partei ein Sonderkündigungsrecht hinsichtlich der betroffenen Leistung zu.

(3) Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter durch Vertrag dieselben Datenschutzpflichten auf, wie sie in dieser AVV festgelegt sind (Art. 28 Abs. 4 DSGVO).

(4) Zur Erbringung einzelner Funktionen übermittelt die Software Adress- bzw. Koordinatenangaben an die in Anlage 3 Teil B genannten Geodaten-, Adress-, Karten-, Routing- und Wetterdienste, die keine Unterauftragsverarbeiter sind (behördliche Dienste und öffentliche Datendienste ohne Weisungsbindung). Umfeld- und Routingabfragen für Standorte in Deutschland beantwortet vorrangig der vom Auftragsverarbeiter selbst betriebene Datendienst (Anlage 2); er ist kein weiterer Empfänger. Der Verantwortliche ist über diese Übermittlungen informiert; er kann einzelne Funktionen (z. B. Standortermittlung, Witterungsvorschlag, Satellitenbild) ungenutzt lassen.

§ 7 Unterstützung bei Betroffenenrechten

(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung von Anträgen betroffener Personen (Art. 15–22 DSGVO), soweit möglich.

(2) Die Software stellt hierfür Funktionen bereit (insbesondere Auskunft/Export, Löschung einzelner Bewertungen, Aufnahmen, Notizen und Fotos, Unkenntlichmachen von Bildbereichen sowie Löschung von Sammelaufträgen). Richtet eine betroffene Person ihr Anliegen direkt an den Auftragsverarbeiter, leitet dieser es unverzüglich an den Verantwortlichen weiter und wird ohne dessen Weisung nicht selbst tätig.

§ 8 Unterstützung bei Sicherheit, Meldungen und Folgenabschätzung

(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der Pflichten nach Art. 32–36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen.

(2) Verletzung des Schutzes personenbezogener Daten: Der Auftragsverarbeiter meldet dem Verantwortlichen jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, und stellt die zur Erfüllung der Melde- und Benachrichtigungspflichten (Art. 33, 34 DSGVO) erforderlichen Informationen bereit. Der Verlust oder die Kompromittierung eines Endgeräts mit gerätelokal gespeicherten Erfassungsdaten (Anlage 2, Verfügbarkeit) liegt in der Sphäre des Verantwortlichen; der Auftragsverarbeiter unterstützt auf Anfrage bei der Feststellung, welche Daten betroffen sein können.

§ 9 Nachweise und Überprüfungen

(1) Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung und ermöglicht Überprüfungen einschließlich Inspektionen (Art. 28 Abs. 3 lit. h DSGVO).

(2) Der Nachweis kann auch durch geeignete Zertifizierungen, aktuelle Testate oder Berichte (z. B. der eingesetzten Hosting- und Infrastrukturdienstleister) oder genehmigte Verhaltensregeln geführt werden. Vor-Ort-Prüfungen erfolgen mit angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne Störung des Betriebsablaufs.

§ 10 Löschung und Rückgabe nach Beendigung

(1) Nach Abschluss der Erbringung der Verarbeitungsleistungen löscht der Auftragsverarbeiter nach Wahl des Verantwortlichen alle Daten oder gibt sie zurück, sofern nicht nach Unionsrecht oder mitgliedstaatlichem Recht eine Pflicht zur Speicherung besteht.

(2) Der Verantwortliche kann seine Daten während der Vertragslaufzeit und vor endgültiger Löschung jederzeit selbst exportieren. Nach Kontolöschung erfolgt die Löschung der zugehörigen Daten und Dateien (einschließlich Dokumenten, Fotos, Vorschaubildern, Unterschriftsbildern und Sprachaufnahmen) sowie der API-Schlüssel, Verbrauchseinträge, Vorlagen, Sammelaufträge und Ergebnisse der Schnittstelle; das Prüfregister mit Prüfsummen ausgelieferter Dokumente wird mit dem Konto gelöscht.

(3) Gerätelokal gespeicherte Erfassungsdaten (Offline-Speicher des Browsers) unterliegen nicht der Löschung durch den Auftragsverarbeiter; der Verantwortliche entfernt sie selbst (AGB § 8 Abs. 11).

(4) Belege, Nachberechnungs- und Buchungsdaten des Nutzungsvertrags sind keine Auftragsdaten; ihre Aufbewahrung richtet sich nach der Datenschutzerklärung (§ 147 AO).

§ 11 Übermittlung in Drittländer

Eine Verarbeitung der Daten findet grundsätzlich in der EU/im EWR statt. Soweit ein Unterauftragsverarbeiter eine Übermittlung in ein Drittland oder einen Zugriff aus einem Drittland bedingt (vgl. Anlage 3), erfolgt diese nur bei Vorliegen geeigneter Garantien nach Kapitel V DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. auf Grundlage eines Angemessenheitsbeschlusses. Für die in Anlage 3 Teil B genannten öffentlichen Kartendienste mit Sitz in einem Drittland gilt die dort beschriebene Einschränkung.

§ 12 Haftung

Für die Haftung gelten die Regelungen des Nutzungsvertrags (AGB) sowie Art. 82 DSGVO. Im Innenverhältnis trägt jede Partei die Verantwortung entsprechend ihrem Verursachungs- und Verantwortungsbeitrag.

§ 13 Schlussbestimmungen

(1) Bei Widersprüchen zwischen dieser AVV und dem Nutzungsvertrag gehen hinsichtlich der Verarbeitung personenbezogener Daten im Auftrag die Regelungen dieser AVV vor.

(2) Änderungen bedürfen der Textform. Im Übrigen gelten die Schlussbestimmungen des Nutzungsvertrags entsprechend.

Anlage 1 — Gegenstand der Verarbeitung

Zweck: Erstellung und Verwaltung von Immobilien-Wertermittlungen/Gutachten (ImmoWertV/BelWertV) mit Immobilio; Erfassung und Dokumentation von Ortsterminen mit Nota; Erzeugung von Lagedaten, Lageprofilen, Lagebeschreibungen, Vermarktungstexten und Bebauungsdaten zu vom Verantwortlichen benannten Standorten in Deutschland, Europa und weltweit über die Schnittstelle Studio (Situs DE, Situs EU, Situs World, Circumiecta), einschließlich Sammelverarbeitung (Bulk-Jobs). Jeweils einschließlich Datenerfassung, Berechnung, Textentwürfen, Dokument-Extraktion, Transkription, Bildanalyse, Vorschlagserzeugung, Zusammenfassung und Export.

Art der Verarbeitung: Erheben, Erfassen, Speichern, Organisieren, Anpassen, Auslesen, Verwenden, Übermitteln an Unterauftragsverarbeiter und weitere Empfänger (Anlage 3), Löschen.

Art der personenbezogenen Daten

Immobilio (Bewertungsdaten):

• Identifikations- und Kontaktdaten von Auftraggebern, Eigentümern, Verwaltern und Ortstermin-Teilnehmern (Namen, Anschriften, Aktenzeichen),
• Angaben zur Miet-/Pachtsituation (ggf. Daten von Mietern),
• objekt- und grundstücksbezogene Daten (Adressen, Flurstücke, Gebäudemerkmale),
• Grundbuchdaten (Eigentümer, Belastungen Abt. II/III),
• Dokumente, Pläne und Fotos,
• Vergleichsobjekte und Marktdaten, die der Verantwortliche einbringt.

Nota (Erfassungsdaten):

• Sprachaufnahmen (Stimme und Inhalt des Diktats; ggf. Stimme und Äußerungen anwesender Dritter) und deren Transkripte,
• aus Notizen abgeleitete Vorschläge, Klassifikationen und Zusammenfassungen mit Angabe von Anbieter und Modell,
• Fotos mit Aufnahmezeitpunkt, Aufnahmeort (Koordinaten, Genauigkeit, Herkunft der Angabe) und Prüfsumme; ggf. abgebildete Personen, Kfz-Kennzeichen, fremde Unterlagen,
• Angaben zu Anwesenden (Name, Rolle), Unterschriftsbilder anwesender Personen mit Name, Rolle und Zeitpunkt,
• Zählernummern und -stände, Schlüsselübergaben, vorgelegte Unterlagen,
• Standortpunkt des Objekts einschließlich Herkunft (Adresssuche, manuell, Geräteposition),
• Prüfsummen, Dateinamen und Kennungen erzeugter Berichte.

Studio (Standortangaben und Ausgaben):

• Koordinaten (Deutschland, Europa, weltweit) und Adressen von Objekten, freie Referenzen des Verantwortlichen (z. B. Objekt- oder Aktenkennungen), aufgelöste Ortsbezeichnungen,
• erzeugte Ergebnisse je Standort (Lagedaten, Texte, Bebauungsstruktur; JSON/CSV), soweit in Sammelaufträgen gespeichert,
• vom Verantwortlichen hinterlegte Stil-Leitfäden und Beispieltexte.

Oeconomia (App, Datenschnittstelle, Einzelkauf): keine (keine Auftragsdaten; die Datenschnittstelle erhält nur Gemeindeschlüssel).

Sandbox (Studio): keine (feste Beispieldaten; Standortangaben des Aufrufers werden nicht gespeichert).

Der Verantwortliche ist nach dem Nutzungsvertrag (§ 8 Abs. 3, § 12 Abs. 5) gehalten, die Eingabe personenbezogener Daten auf das für die jeweilige Wertermittlung, Erfassung oder Standortanalyse Erforderliche zu beschränken, in Referenzen und Vorlagen der Schnittstelle keine Personennamen zu verwenden und besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) nur einzugeben, soweit dies zwingend erforderlich ist.

Kategorien betroffener Personen: Auftraggeber, Eigentümer, Verkäufer, Mieter/Pächter, Bewohner, Hausverwalter/Verwaltungen, am Ortstermin anwesende und sprechende Personen, auf Fotos abgebildete Personen, Halter abgebildeter Fahrzeuge, Personen, deren Angaben als „Angabe Dritter“ erfasst werden (Nachbarn, Handwerker, Makler), sonstige im Gutachten oder Bericht benannte Dritte, Kunden des Verantwortlichen, soweit in Referenzen benannt, sowie Team-Mitglieder des Verantwortlichen, soweit sie Aufnahmen durchführen.

Anlage 2 — Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Vertraulichkeit

• Zugangskontrolle: passwortlose Authentifizierung (Magic-Link/Einmalcode), Sitzungs-Token; serverseitige Zugriffskontrolle. Schnittstelle: API-Schlüssel, gespeichert ausschließlich als SHA-256-Hash, zeitkonstanter Vergleich, einmalige Klartextanzeige, Widerruf durch den Verantwortlichen.
• Zugriffskontrolle / Mandantentrennung: zeilenbasierte Zugriffskontrolle (Row Level Security) in der Datenbank; Zugriff auf Bewertungen und Aufnahmen für den Eigentümer und — bei Zuordnung zu einem Team — für dessen Mitglieder nach Rollen (Inhaber, Sachverständiger, Mitarbeiter); Export, Übernahme und Löschung nur für Inhaber und Sachverständige. Studio-Tabellen mit Row Level Security; privilegierter Zugriff nur im Schnittstellenpfad.
• Datei-Speicher: Zugriff ausschließlich über kurzlebige signierte Adressen (Gültigkeit eine Stunde); Büro-Logos und Unterschriftsbilder in getrennten, zugriffsbeschränkten Speicherbereichen.
• Verschlüsselung: durchgängige Transportverschlüsselung (TLS); Verschlüsselung des optionalen eigenen KI-Schlüssels im ruhenden Zustand (AES-256-GCM).
• Datenminimierung gegenüber dem KI-Anbieter: Bilder werden serverseitig verkleinert und ohne Metadaten übertragen; die Vorschlagserzeugung erhält Objektkennwerte ohne Anschrift, Flurstück und Beteiligtennamen; Transkripte werden auf Plausibilität geprüft, bevor sie gespeichert und weiterverarbeitet werden.
• Datendienst (statistische Inhalte, OpenStreetMap-Spiegel für Deutschland, Routingdienst soweit in Betrieb): netzwerkseitig vom Internet getrennt (privates Netz, keine öffentlichen Ports), enthält keine Mandantendaten, speichert Umfeld- und Routingabfragen nicht und protokolliert keine Nutzer-IP oder -Kennung; Objektkoordinaten verlassen bei diesen Abfragen den eigenen Betrieb nicht.
• Sandbox-Schlüssel der Schnittstelle: Antworten aus festen Beispieldaten, keine Anfrage an Unterauftragsverarbeiter oder weitere Empfänger, keine Speicherung der Anfrage.

Integrität

• Eingabe-/Weitergabekontrolle: dokumentierte Schnittstellen; Übermittlung an Unterauftragsverarbeiter und weitere Empfänger nur zweckgebunden und über verschlüsselte Verbindungen; Auslese-Konfiguration je API-Schlüssel als Obergrenze der Ausgabe.
• Herkunftsnachweis an Fotos (Zeitpunkt, Ort mit Quelle, SHA-256 der abgelegten Datei); Prüfregister (nur Einfügen und Lesen) mit SHA-256 ausgelieferter Gutachten und Besichtigungsberichte, prüfbar in der Anwendung.
• Audit-Protokoll sicherheitsrelevanter Aktionen (Gutachten- und Berichtsexport, KI-Aufruf mit Funktion/Anbieter/Modell, Übernahme, Löschung, Datenexport, Team-Ereignisse, Anlage und Widerruf von API-Schlüsseln) mit Nutzer, Aktion und Zeitpunkt, ohne Inhaltsdaten. Verbrauchseinträge der Schnittstelle ohne IP-Adresse, ohne Anfrage-/Antwortinhalte und ohne abgefragte Gemeindeschlüssel.
• Unkenntlichmachen von Bildbereichen ersetzt Datei und Vorschau; das Original wird nicht vorgehalten.
• Ratenlimit je API-Schlüssel; Monatskontingent und Kostendeckel je Inhaber (Schutz vor unbeabsichtigtem Massenabruf).

Verfügbarkeit und Belastbarkeit

• Hosting in Deutschland (Hetzner) bzw. EU-Region (Supabase, Frankfurt).
• Regelmäßige, mindestens tägliche Sicherungen der Datenbank; Vorhaltung der Sicherungen über einen angemessenen Zeitraum; Wiederherstellbarkeit aus den Sicherungen.
• Erfassung ohne Netzverbindung (Nota): gerätelokale Zwischenspeicherung (IndexedDB, Cache-Speicher) unter Kontrolle des Verantwortlichen; Übertragung mit Idempotenz-Schlüssel (keine Duplikate); Wiederherstellung unterbrochener Aufnahmen. Der Auftragsverarbeiter hat auf gerätelokale Daten keinen Zugriff; Gerätesicherung und Löschung lokaler Daten obliegen dem Verantwortlichen.

Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung

• Trennung von Test- und Produktionsdaten; regelmäßige Aktualisierung von Abhängigkeiten; Überprüfung der Zugriffsrechte; automatisierte Tests der Mandantentrennung gegen die Datenbank.
• Prozess zur Behandlung von Sicherheitsvorfällen einschließlich Meldung an den Verantwortlichen nach § 8 (unverzüglich, spätestens 48 Stunden nach Kenntnis).

Anlage 3 — Unterauftragsverarbeiter und weitere Empfänger

Teil A — Genehmigte Unterauftragsverarbeiter

Teil B — Weitere Empfänger (keine Unterauftragsverarbeiter)

Zur Erbringung einzelner Funktionen übermittelt die Software Adress- bzw. Koordinatenangaben des Bewertungsobjekts an folgende Dienste. Eine dauerhafte Speicherung der Anfragedaten bei diesen Diensten ist nicht beauftragt; die Dienste handeln nicht auf Weisung des Auftragsverarbeiters.

Teil C — Ausdrücklich nicht erfasst

• Mollie B.V. (Zahlungsdienstleister): verarbeitet ausschließlich Konto- und Zahlungsdaten des Verantwortlichen selbst als eigenständig Verantwortlicher; keine Auftragsdaten (siehe Datenschutzerklärung Ziffer 5.4).
• Statistisches Bundesamt (Destatis) und die Datenbereitsteller des Wirtschaftsatlas (Statistische Ämter, Bundesagentur für Arbeit, Bundesnetzagentur, BKG, Gutachterausschüsse): erhalten keine Daten des Verantwortlichen.
• Datenschnittstelle Oeconomia und Einzelkauf von Dossiers: keine Auftragsdaten; die Daten von Käufern ohne Konto verarbeitet der Auftragsverarbeiter als eigener Verantwortlicher (Datenschutzerklärung Ziffer 5.10).