Vertrag zur Auftragsverarbeitung

1. Was wir verarbeiten, und warum

Wir verarbeiten personenbezogene Daten nur, um dir Reno Easy bereitzustellen, solange dein Konto besteht.

• Wessen Daten: deine Kunden, deine Interessenten, Website-Besucher, die dir eine Anfrage senden, und die Personen in deiner Firma, die das Konto nutzen.
• Welche Daten: Kontaktdaten, Adressen, Fotos, Zeichnungen und Maße von Wohnungen, Notizen, Sprachmemos und Abschriften, Kostenvoranschläge, Angebote, Rechnungen, Unterschriften (Name, Uhrzeit, IP-Adresse, Browser), und wann Dokumente und E-Mails geöffnet wurden.
• Was wir damit tun: speichern, dir anzeigen, Entwürfe, Videos, Angebotsentwürfe und Abschriften erstellen, E-Mails in deinem Namen senden und Seiten erstellen, die deine Kunden öffnen und unterschreiben können.

2. Nur auf deine Weisung

Wir verarbeiten die Daten nur so, wie du es uns über die App und diese Bedingungen aufträgst, oder wenn das Gesetz es verlangt; dann sagen wir es dir vorher, sofern das Gesetz es nicht verbietet. Halten wir eine Weisung für datenschutzwidrig, sagen wir es dir.

3. Vertraulichkeit

Alle bei Reno Easy, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet und sehen sie nur an, wenn es für Support, Wartung oder Sicherheit nötig ist.

4. Sicherheit

• Daten und Dateien liegen in der EU (Frankfurt), verschlüsselt bei der Übertragung und im Speicher.
• Jeder Betrieb kommt nur an seine eigenen Daten; die Datenbank selbst setzt das durch.
• Zugang zu den Systemen haben nur die wenigen Personen, die ihn brauchen, mit starken Passwörtern und Zwei-Faktor-Login.
• IP-Adressen von Widget-Besuchern speichern wir nur unkenntlich gemacht (gehasht).
• Logs, um Fehler und Missbrauch zu erkennen.

5. Unterauftragsverarbeiter

Du erlaubst uns, die unten genannten Unterauftragsverarbeiter einzusetzen. Jeder ist an Datenschutzvereinbarungen gebunden, die mindestens so streng sind wie dieser Vertrag. Wir sagen dir mindestens 30 Tage vorher Bescheid, wenn wir einen hinzufügen oder ersetzen; widersprichst du aus gutem Grund und finden wir keine Lösung, kannst du kündigen, und wir erstatten den ungenutzten Teil deines Pakets.

6. Außerhalb der EU

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der EU, ist das durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgedeckt.

7. Unterstützung

Wir helfen dir bei Anfragen von Personen, deren Daten du hast, auf Auskunft, Berichtigung, Löschung oder eine Kopie; das meiste kannst du selbst in der App. Soweit zumutbar helfen wir auch bei Datenschutz-Folgenabschätzungen und Anfragen von Behörden.

8. Datenpannen

Entdecken wir eine Datenpanne mit deinen Daten, informieren wir dich unverzüglich, spätestens innerhalb von 48 Stunden, mit dem, was wir wissen und was wir dagegen tun, damit du deine eigene Meldepflicht erfüllen kannst.

9. Wenn der Vertrag endet

Du kannst deine Daten jederzeit herunterladen. Endet dein Konto, löschen wir die Daten deiner Kunden innerhalb von 30 Tagen, und Backups sind nach weiteren 30 Tagen überschrieben, sofern das Gesetz keine Aufbewahrung verlangt.

10. Kontrollen

Auf Anfrage geben wir dir die Informationen, die du brauchst, um zu zeigen, dass wir uns an diesen Vertrag halten. Reicht das nicht, darfst du einmal im Jahr einen unabhängigen, zur Vertraulichkeit verpflichteten Prüfer prüfen lassen, auf eigene Kosten und mit 30 Tagen Vorlauf.

11. Haftung und Vorrang

Es gelten die Haftungsgrenzen der AGB. Widersprechen sich dieser Vertrag und die AGB, geht beim Datenschutz dieser Vertrag vor.