Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO zwischen Ihnen als Nutzer der Software („Verantwortlicher“) und Sebastian Junghans, Hirschstraße 28, 68766 Hockenheim („Auftragsverarbeiter“, Betreiber von manadomu)

§ 1 Gegenstand und Dauer des Auftrags

Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen der Nutzung der Software manadomu zur Immobilienverwaltung. Die Dauer dieses Vertrags entspricht der Dauer der Nutzung der Software durch den Verantwortlichen (Bestehen des Nutzerkontos).

§ 2 Art und Zweck der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten, die der Verantwortliche im Rahmen der Nutzung von manadomu einträgt, zum Zweck der Bereitstellung der Speicher-, Verwaltungs- und Auswertungsfunktionen der Software (u. a. Verwaltung von Objekten, Wohneinheiten, Mietverhältnissen, Kosten und Lieferanten).

§ 3 Kategorien betroffener Personen und Datenarten

Betroffene Personen: insbesondere Mieter, Lieferanten und sonstige vom Verantwortlichen in der Software erfasste natürliche Personen.

Datenarten: Namen, Anschriften, Kontaktdaten (E-Mail, Telefon), vertragsbezogene Daten (Mietverträge, Zahlungen, Kosten), sowie sonstige vom Verantwortlichen freiwillig eingegebene Daten (z. B. Notizen). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind für die Nutzung der Software nicht vorgesehen; der Verantwortliche verpflichtet sich, solche Daten nicht in die Software einzugeben.

§ 4 Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft insbesondere folgende Maßnahmen:

  • Verschlüsselte Übertragung sämtlicher Daten (HTTPS/TLS)
  • Verschlüsselung personenbezogener Daten auf Feldebene in der Datenbank
  • Zugriffsschutz durch individuelle, gehashte (bcrypt) Zugangsdaten je Nutzerkonto
  • Mandantentrennung: jeder Verantwortliche sieht ausschließlich seine eigenen Daten
  • Regelmäßige, automatisierte Datensicherungen (täglich, 14 Tage Aufbewahrung)
  • Hosting auf Servern in Deutschland (Hetzner Online GmbH)
  • Manuelle Prüfung und Freischaltung neuer Nutzerkonten vor Ersteinrichtung

Der Auftragsverarbeiter ist berechtigt, diese Maßnahmen im Zuge des technischen Fortschritts anzupassen, sofern das ursprüngliche Schutzniveau dabei nicht unterschritten wird.

§ 5 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich,

  • personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten (die Nutzung der Software durch den Verantwortlichen gilt als solche Weisung);
  • Personen, die zur Verarbeitung befugt sind, zur Vertraulichkeit zu verpflichten;
  • angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zu treffen (siehe § 4);
  • den Verantwortlichen bei der Erfüllung von Betroffenenrechten (Art. 12–23 DSGVO) angemessen zu unterstützen, soweit dies mit den Funktionen der Software möglich ist;
  • den Verantwortlichen unverzüglich zu informieren, falls eine Verletzung des Schutzes personenbezogener Daten (Art. 33, 34 DSGVO) bekannt wird, die die vom Verantwortlichen eingegebenen Daten betrifft;
  • alle im Auftrag verarbeiteten Daten nach Beendigung der Nutzung nach Wahl des Verantwortlichen zu löschen oder zurückzugeben, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 6 Unterauftragsverhältnisse

Der Verantwortliche stimmt der Einbindung folgender Unterauftrags­ verarbeiter zu:

  • Hetzner Online GmbH, Gunzenhausen, Deutschland — Hosting-Infrastruktur (Server, Speicher). Mit Hetzner besteht ein eigener Vertrag zur Auftragsverarbeitung.

Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen in Bezug auf die Hinzuziehung oder Ersetzung weiterer Unterauftragsverarbeiter, sodass der Verantwortliche Gelegenheit hat, gegen solche Änderungen Einspruch zu erheben.

§ 7 Kontrollrechte

Der Verantwortliche hat das Recht, sich in geeigneter Form von der Einhaltung der in diesem Vertrag festgelegten Pflichten des Auftragsverarbeiters zu überzeugen. Der Auftragsverarbeiter stellt hierfür auf Anfrage angemessene Nachweise zur Verfügung.

§ 8 Haftung

Es gelten die gesetzlichen Haftungsregelungen der DSGVO, insbesondere Art. 82 DSGVO. Da dieses Angebot unentgeltlich und von einer Privatperson betrieben wird, wird die Haftung für leichte Fahrlässigkeit, soweit gesetzlich zulässig, ausgeschlossen.

§ 9 Schlussbestimmungen

Änderungen und Ergänzungen dieses Vertrags bedürfen der Zustimmung beider Parteien. Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. Es gilt deutsches Recht.

Stand: 01.08.2026