Auftragsverarbeitungsbedingungen

Anhang zu den Nutzungsbedingungen Gültig ab: 8. Oktober 2026

Diese Bedingungen sind eine Vereinbarung zwischen dem Nutzer als Verantwortlichem und SIA "Qhosting" (Reg.-Nr. 40103183497) als Auftragsverarbeiter ("Opernt") gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Sie gelten für personenbezogene Daten, die Opernt im Auftrag des Nutzers verarbeitet.

1. Gegenstand und Dauer

Opernt verarbeitet personenbezogene Daten nur, soweit dies zur Erbringung des Dienstes nach den Nutzungsbedingungen erforderlich ist, solange der Dienst genutzt wird und bis die Daten gemäß Abschnitt 9 gelöscht werden.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst:

• Speichern und Ordnen von Daten;
• Erstellen von Forderungen und Rechnungen;
• Erkennen und Zuordnen von Zahlungen;
• Versenden von Benachrichtigungen und Erinnerungen;
• Speichern von Dokumenten;
• Bereitstellen des Mieterportals.

3. Betroffene Personen

• Mieter, einschließlich früherer und künftiger Mieter.
• Kontaktpersonen und Bürgen der Mieter.
• Zahler, die in den Bankumsätzen des Nutzers erscheinen.
• Andere Personen, deren Daten der Nutzer eingibt.

4. Datenkategorien

• Name und Kontaktdaten.
• Personenkennzahl oder Geburtsdatum, soweit der Nutzer sie eingibt.
• Vertragsdaten, Forderungen, Zahlungen, Rückstände und Kautionen.
• Bankkontonummer und Zahlungsinformationen.
• Dokumente und Notizen.
• Nutzungsdaten des Mieterportals.

Der Nutzer gibt keine besonderen Kategorien personenbezogener Daten ein, sofern dies nicht erforderlich ist.

5. Pflichten von Opernt

Opernt: 1. verarbeitet Daten nur auf dokumentierte Weisung des Nutzers. Das sind die Nutzungsbedingungen, diese Bedingungen und die Handlungen des Nutzers im Dienst. Ausgenommen ist, soweit die Verarbeitung gesetzlich vorgeschrieben ist; 2. unterrichtet den Nutzer unverzüglich, wenn es eine Weisung für datenschutzrechtswidrig hält; 3. stellt sicher, dass Personen mit Zugang zu den Daten zur Vertraulichkeit verpflichtet sind; 4. ergreift geeignete technische und organisatorische Sicherheitsmaßnahmen (Artikel 32 DSGVO), wie in Abschnitt 11 der Datenschutzerklärung beschrieben; 5. unterstützt den Nutzer soweit möglich bei der Beantwortung von Betroffenenanfragen. Erhält Opernt eine Anfrage unmittelbar, leitet es sie an den Nutzer weiter; 6. unterstützt den Nutzer bei der Erfüllung seiner Pflichten nach den Artikeln 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der Opernt vorliegenden Informationen; 7. unterrichtet den Nutzer ohne unangemessene Verzögerung und spätestens 48 Stunden nach Kenntnis von jeder Verletzung des Schutzes personenbezogener Daten, die Daten des Nutzers betrifft. Opernt stellt die ihm vorliegenden Informationen bereit, die der Nutzer für die Meldung an die Aufsichtsbehörde benötigt; 8. stellt auf Anfrage die Informationen bereit, die zum Nachweis der Einhaltung dieser Bedingungen erforderlich sind. Opernt gestattet angemessene Prüfungen, die zuvor schriftlich vereinbart werden.

6. Unterauftragsverarbeiter

• Der Nutzer erteilt die allgemeine Genehmigung, die in Abschnitt 8 der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter einzusetzen.
• Opernt benachrichtigt den Nutzer mindestens 30 Tage im Voraus per E-Mail oder im Dienst, bevor ein Unterauftragsverarbeiter hinzugefügt oder ersetzt wird.
• Der Nutzer kann aus berechtigten Gründen widersprechen. Kommt keine Einigung zustande, kann der Nutzer sein Konto schließen und eine Erstattung für den ungenutzten bezahlten Zeitraum erhalten.
• Opernt schließt mit jedem Unterauftragsverarbeiter einen Vertrag mit gleichwertigen Datenschutzpflichten und haftet für dessen Handlungen.

7. Übermittlungen außerhalb des EWR

Die Daten werden in der Europäischen Union gespeichert. Greift ein Unterauftragsverarbeiter von außerhalb des Europäischen Wirtschaftsraums auf Daten zu, stellt Opernt geeignete Garantien sicher (Artikel 46 DSGVO). Das sind die Standardvertragsklauseln der Europäischen Kommission oder der EU-US-Datenschutzrahmen.

8. Pflichten des Nutzers

Der Nutzer:

• stellt sicher, dass eine Rechtsgrundlage für die Verarbeitung der Daten besteht;
• informiert betroffene Personen über die Verarbeitung gemäß den Artikeln 13 und 14 DSGVO;
• gibt nur die für den Zweck erforderlichen Daten ein.

9. Rückgabe und Löschung der Daten

Der Nutzer kann seine Daten jederzeit exportieren, solange das Konto aktiv ist. Nach Löschung des Kontos oder Beendigung der Nutzung des Dienstes löscht Opernt die im Auftrag des Nutzers verarbeiteten personenbezogenen Daten innerhalb von 30 Tagen. Daten in Sicherungskopien werden bis zu 7 Tage später gelöscht. Ausgenommen ist, soweit das Gesetz die Aufbewahrung verlangt.

10. Vorrang

Stehen diese Bedingungen in Fragen der Verarbeitung personenbezogener Daten im Widerspruch zu den Nutzungsbedingungen, gehen diese Bedingungen vor.