Auftragsverarbeitungsvertrag (AVV)
Anlage zu den Allgemeinen Geschäftsbedingungen nach Art. 28 Abs. 3 DSGVO. Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem und Heinisch Immobilien, Inhaber Sebastian Heinisch, Landshuter Weg 4, 33659 Bielefeld, als Auftragsverarbeiter, sobald der Kunde uns personenbezogene Daten Dritter, insbesondere seiner Mieter, zur Erstellung einer Nebenkostenabrechnung überlässt.
§ 1 Gegenstand und Dauer
Gegenstand ist die Verarbeitung personenbezogener Daten zur Erstellung der vom Kunden beauftragten Nebenkosten- bzw. Betriebskostenabrechnung. Die Dauer richtet sich nach dem Hauptvertrag; sie endet mit Abschluss des Auftrags, soweit nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
§ 2 Art, Zweck, Datenkategorien, Betroffene
Zweck ist ausschließlich die Erstellung, Prüfung und Erläuterung der Abrechnung sowie die damit verbundene Kommunikation. Verarbeitet werden Stammdaten (Name, Anschrift, Einheit), Vertragsdaten (Mietbeginn, Mietende, Flächen, Personenzahl, Vorauszahlungen), Verbrauchs- und Kostendaten sowie Zahlungsdaten. Betroffene sind die Mieter und sonstigen Nutzer der abzurechnenden Einheiten sowie der Kunde selbst.
§ 3 Weisungsgebundenheit
Wir verarbeiten die Daten nur zur Erfüllung des Auftrags und nach den Weisungen des Kunden. Weisungen ergeben sich aus dem Hauptvertrag und können in Textform ergänzt werden. Halten wir eine Weisung für rechtswidrig, weisen wir den Kunden darauf hin.
§ 4 Vertraulichkeit und technisch-organisatorische Maßnahmen
Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Wir treffen angemessene Maßnahmen nach Art. 32 DSGVO, insbesondere Zugriffsschutz durch Passwörter und Schlüssel, Verschlüsselung der Übertragung (TLS), getrennte Auftragsbereiche je Kunde, regelmäßige Datensicherungen auf eigenen Systemen in Deutschland und die Löschung von Zwischenkopien nach spätestens 7 Tagen.
§ 5 Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- Anthropic PBC, San Francisco, USA: KI-gestützte Auswertung und Aufbereitung von Unterlagen sowie Vorsortierung von Nachrichten. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln; keine Nutzung der Daten zum Training von KI-Modellen.
- sevDesk GmbH, Offenburg: Rechnungsstellung gegenüber dem Kunden (nur Name und Anschrift des Kunden).
- STRATO AG, Berlin: Hosting von Website, Auftragsportal und E-Mail, ausschließlich in Deutschland.
Den Wechsel oder die Hinzunahme eines Unterauftragsverarbeiters kündigen wir dem Kunden in Textform mindestens vier Wochen vorher an. Widerspricht der Kunde aus wichtigem Grund, können beide Seiten den Hauptvertrag kündigen, soweit der Auftrag ohne den Unterauftragsverarbeiter nicht erbracht werden kann.
§ 6 Unterstützung des Kunden
Wir unterstützen den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anfragen Betroffener (Art. 12 bis 22 DSGVO) sowie bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO. Eine Verletzung des Schutzes personenbezogener Daten melden wir dem Kunden unverzüglich.
§ 7 Löschung und Rückgabe
Nach Abschluss des Auftrags geben wir die Unterlagen zurück bzw. löschen sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen stehen in Abschnitt 5 unserer Datenschutzerklärung.
§ 8 Nachweise und Kontrollen
Wir stellen dem Kunden auf Anfrage alle erforderlichen Informationen zum Nachweis der Einhaltung dieses Vertrags zur Verfügung und ermöglichen Überprüfungen in angemessenem Umfang nach vorheriger Abstimmung.
§ 9 Schlussbestimmungen
Dieser Vertrag geht im Konfliktfall den AGB vor, soweit er die Verarbeitung personenbezogener Daten betrifft. Im Übrigen gelten die AGB. Es gilt das Recht der Bundesrepublik Deutschland.
Stand: November 2026