Auftragsverarbeitungsvertrag
Version 1.0 — 6. August 2026
Dieser Auftragsverarbeitungsvertrag ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen von RealGrip (Nunderdogs Software) und gilt automatisch für jeden Kunden. Eine separate Unterschrift ist nicht erforderlich. Er regelt, wie wir als Auftragsverarbeiter mit personenbezogenen Daten umgehen, die du als Verantwortlicher in RealGrip verarbeitest.
1. Rollen und Geltungsbereich
Für personenbezogene Daten, die du oder deine Benutzer in RealGrip eingeben — etwa über Mieter, Kontaktpersonen, Mitarbeiter und Lieferanten — bist du Verantwortlicher und sind wir Auftragsverarbeiter im Sinne der DSGVO. Dieser Vertrag gilt, solange wir für dich personenbezogene Daten verarbeiten.
2. Gegenstand und Weisungen
Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung des Dienstes: Speichern, Anzeigen, Verarbeiten und Versenden innerhalb der Funktionen von RealGrip. Deine Weisungen bestehen aus dem Vertrag, diesem Auftragsverarbeitungsvertrag und den Einstellungen, die du in der Anwendung wählst. Wir verarbeiten nicht für eigene Zwecke und verkaufen niemals Daten.
3. Datenkategorien und betroffene Personen
Es handelt sich um Daten, die du eingibst oder eingeben lässt, wie Namens-, Adress- und Kontaktdaten, Vertrags-, Zahlungs- und Aktendaten sowie Inspektionsberichte. Betroffene sind u. a. Mieter, Mieter-Kontaktpersonen, Mitarbeiter, Lieferanten und andere Beziehungen deiner Organisation.
4. Vertraulichkeit
Nur Personen, die es für ihre Arbeit benötigen, erhalten Zugriff auf personenbezogene Daten. Sie sind zur Vertraulichkeit verpflichtet. Der Zugriff ist auf das Notwendige beschränkt und wird protokolliert.
5. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO: verschlüsselte Verbindungen (TLS), verschlüsselte Speicherung sensibler Daten, strikte Zugriffsbeschränkung mit Protokollierung und tägliche Backups. Eine aktuelle Übersicht findest du auf unserer Sicherheitsseite.
6. Unterauftragsverarbeiter
Du erteilst eine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern. Wir bleiben für deren Arbeit voll verantwortlich. Aktuelle Unterauftragsverarbeiter: mijn.host (Hosting, Rechenzentren in den Niederlanden; dedizierte Server in den Niederlanden oder Frankreich), Stripe und Mollie (Zahlungen), SignHost (digitales Signieren) und — nur wenn du eine KI-Funktion nutzt — OpenAI und Anthropic (KI-Verarbeitung, USA, auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln). Dienste, die du selbst verbindest (wie Microsoft 365 oder Google), fallen unter deine eigene Beziehung zu diesem Anbieter. Neue oder geänderte Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus an; bei begründetem Widerspruch kannst du den Vertrag kündigen.
7. Übermittlung außerhalb des EWR
Personenbezogene Daten werden innerhalb der EU gespeichert. Übermittlungen außerhalb des EWR erfolgen nur für die oben genannten KI- und Zahlungsdienste, stets auf Grundlage eines gültigen Übermittlungsmechanismus (Angemessenheitsbeschluss oder Standardvertragsklauseln).
8. Unterstützung bei Rechten und Pflichten
Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragbarkeit) bearbeitest du zunächst selbst mit den Export- und Verwaltungstools in der Anwendung. Wo das nicht ausreicht, helfen wir innerhalb einer angemessenen Frist. Wir leisten auch angemessene Unterstützung bei einer DSFA oder bei Fragen der Aufsichtsbehörde, soweit sie unsere Verarbeitung betreffen.
9. Datenpannen
Entdecken wir eine Verletzung des Schutzes personenbezogener Daten, die deine Daten betrifft, informieren wir dich ohne unangemessene Verzögerung und spätestens innerhalb von 48 Stunden nach Feststellung, mit den Informationen, die du für eine etwaige Meldung an die Aufsichtsbehörde und an Betroffene benötigst. Die Meldung an die Aufsichtsbehörde bleibt deine Verantwortung als Verantwortlicher.
10. Kontrolle und Audit
Die Einhaltung dieses Vertrags weisen wir in erster Linie durch Dokumentation und Berichte nach. Reicht das nicht aus, kannst du höchstens einmal jährlich, nach Ankündigung von mindestens 14 Tagen, auf eigene Kosten ein Audit durch einen unabhängigen Sachverständigen durchführen lassen — unter Vertraulichkeit und ohne unnötige Störung unserer Dienstleistung.
11. Ende des Vertrags
Nach Vertragsende kannst du deine Daten noch 30 Tage exportieren. Danach löschen wir alle personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht gilt. Daten in Backups verschwinden automatisch durch das Rotationsschema der Backups.
12. Schlussbestimmungen
Auf diesen Auftragsverarbeitungsvertrag finden die Bestimmungen der Allgemeinen Geschäftsbedingungen Anwendung, einschließlich der Haftungsregelung und der Wahl niederländischen Rechts. Bei Abweichungen zwischen Übersetzungen ist die niederländische Fassung maßgeblich. Fragen? beheer@nunderdogs.com.