Vertrag zur Auftragsverarbeitung

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die der Nutzer („Verantwortlicher“) in der Anwendung Tessorio erfasst und die der Betreiber Michael Steiner, Uhlenhorster Weg 31, 22085 Hamburg („Auftragsverarbeiter“) in dessen Auftrag verarbeitet (Art. 28 DSGVO). Er ist Bestandteil der Nutzungsbedingungen und kommt mit der Registrierung zustande; seine Laufzeit entspricht der Laufzeit des Nutzungsvertrags.

Die Verarbeitung umfasst das Speichern, Anzeigen, Auswerten und Sichern der vom Verantwortlichen erfassten Daten zum Zweck der Bereitstellung der Bestandsübersicht. Eine Nutzung für eigene Zwecke des Auftragsverarbeiters findet nicht statt.

Betroffen sind Personen, deren Daten der Verantwortliche erfasst — insbesondere Mieterinnen und Mieter, Miteigentümer und sonstige Kontakte. Verarbeitete Datenarten: Name, Kontaktdaten (Telefon, E-Mail), Vertragsdaten der Mietverhältnisse (Beginn, Ende, Miethöhe, Zahlungsstatus) sowie vom Verantwortlichen erfasste Notizen.

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und der Funktionen der Anwendung; die Bedienung der Anwendung durch den Verantwortlichen gilt als Weisung. Ergänzende Weisungen bedürfen der Textform.

Der Auftragsverarbeiter schützt die Daten insbesondere durch:

• TLS-Verschlüsselung sämtlicher Verbindungen,
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash,
• strikte Mandantentrennung — jede Datenbankabfrage ist an das Konto des jeweiligen Nutzers gebunden,
• tägliche Sicherungskopien mit 14-tägiger Aufbewahrung auf separatem Speicher,
• Zugriff auf die Produktionsumgebung ausschließlich durch den Betreiber.

Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server-Hosting, Deutschland),
• Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin (Versand von System-E-Mails).

Änderungen an dieser Liste werden mindestens vier Wochen vorab per E-Mail angekündigt; der Verantwortliche kann aus wichtigem Grund widersprechen.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten (die Anwendung erlaubt jederzeit Einsicht, Berichtigung und Löschung der erfassten Daten) und informiert ihn unverzüglich über Datenschutzverletzungen, die seine Daten betreffen.

Mit Löschung des Nutzerkontos werden alle erfassten Daten gelöscht; Sicherungskopien werden spätestens nach 14 Tagen überschrieben. Ein Export der eigenen Daten vor der Löschung kann formlos per E-Mail an info@tessorio.de angefordert werden.