Datenschutz für Verwaltungs-Kunden (SaaS)
Entwurf – noch nicht rechtsverbindlich geprüft. Diese Fassung dient der Vorbereitung und ersetzt keine anwaltliche Prüfung.
Diese Erklärung betrifft die Nutzung der Software durch Hausverwaltungen und Vermieter (Kunden). Sie ergänzt die allgemeine Datenschutzerklärung (für Bewohner des Portals) und unterscheidet die beiden datenschutzrechtlichen Rollen des Anbieters.
1. Zwei Rollen des Anbieters
Verantwortlicher:Für die Daten, die der Kunde selbst betreffen (Registrierung, Konto, Abrechnung, Support), ist die B&W Immobilien Management UG (haftungsbeschränkt) Verantwortlicher im Sinne der DSGVO.
Auftragsverarbeiter: Für die Daten, die der Kunde im Rahmen seiner Verwaltungstätigkeit verarbeitet (insbesondere Daten von Mietern und Eigentümern), ist der Anbieter Auftragsverarbeiter. Verantwortlicher bleibt der Kunde; Einzelheiten regelt die AVV.
2. Konto- und Registrierungsdaten
Bei der Registrierung verarbeiten wir Firmenname, Name der verantwortlichen Person, E-Mail-Adresse und Passwort (verschlüsselt) zur Bereitstellung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3. Nutzungs- und Protokolldaten
Zur Sicherheit und Stabilität verarbeiten wir technische Protokolldaten (z. B. Zeitpunkt von Anmeldungen, IP-Adresse zur Missbrauchsabwehr/Rate-Limiting) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
4. Eingesetzte Dienstleister
Zum Betrieb der Plattform setzen wir ein: Vercel (Hosting/Anwendungsbetrieb und Datei-Speicher „Blob“), Neon (Datenbank, EU-Region), Google (Gmail / Google Workspace) für den E-Mail-Versand sowie Stripe für die Zahlungsabwicklung kostenpflichtiger Tarife. Es werden jeweils nur die erforderlichen Daten übermittelt; mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
5. Speicherdauer
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Beendigung unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht. Für die im Auftrag verarbeiteten Bewohnerdaten gelten die Vorgaben des Kunden gemäß AVV.
6. Betroffenenrechte
Kunden haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen richten Sie bitte an die im Impressum genannten Kontaktdaten.