Auftragsverarbeitungsvertrag

Vorlage – noch nicht rechtsverbindlich. Bitte die markierten Stellen ergänzen und den Text vor dem Livegang anwaltlich prüfen lassen. Eigene Fassung als HTML unter app/rechtstexte/avv.html ablegen – sie ersetzt diese Vorlage automatisch.

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und der HybridSoft GmbH, Weddigenweg 64, 12205 Berlin (Auftragsverarbeiter).

1. Gegenstand und Dauer

Bereitstellung der Software immoverwalten für die Dauer des Nutzungsvertrags.

2. Art der Daten und Betroffene

Mieter, Mietinteressenten, Dienstleister, Mitarbeiter des Kunden: Namen, Kontaktdaten, Bankverbindungen, Vertrags- und Zahlungsdaten, Dokumente.

3. Weisungen

[Verarbeitung nur auf dokumentierte Weisung.]

4. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (TLS), Passwörter mit Argon2id/bcrypt gehasht
Strikte Mandantentrennung auf Anwendungsebene; Dateien außerhalb des Web-Verzeichnisses
Rollen- und Rechtekonzept (Inhaber, Verwalter, Nur lesen); Protokollierung sicherheitsrelevanter Aktionen
Schutz vor Brute-Force-Angriffen, CSRF und Cross-Site-Scripting
[Backups, Wiederherstellung, Rechenzentrumssicherheit laut STRATO ergänzen]

5. Unterauftragsverarbeiter

STRATO AG, Berlin (Hosting, E-Mail). Stripe nur für die Abrechnung des Kunden selbst, nicht für Daten seiner Mieter.

6. Rechte des Verantwortlichen, Löschung und Rückgabe

Export aller Daten jederzeit unter Einstellungen → Daten; vollständige Löschung beim Löschen des Bestands.