Zuletzt aktualisiert: 26. Juni 2026
Auftragsverarbeitungsvertrag
Dieser Auftragsverarbeitungsvertrag (AVV) gilt, wenn Sie die SaaS-Plattform von RG Casas als Verwalter nutzen. Er ergänzt unsere AGB und regelt, wie wir personenbezogene Daten in Ihrem Auftrag gemäß Art. 28 DSGVO verarbeiten.
Parteien
Verantwortlicher sind Sie als Kunde (der Verwalter, der die Plattform nutzt). Auftragsverarbeiter ist die R-G Invest AS (Unternehmensnr. 937 861 621), Bergen, Norwegen, die die RG-Casas-Plattform betreibt. Für die eigene Immobilienverwaltung von RG Casas ist die R-G Invest AS selbst Verantwortlicher — siehe Datenschutzerklärung.
Zweck und Umfang
Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung des Plattformdienstes: Kontaktdaten von Eigentümern und Gästen, Objekt- und Buchungsdaten sowie für die Vermietung und die SES-Hospedajes-Meldung erforderliche Gästedaten. Wir verarbeiten die Daten niemals für eigene Zwecke und nur nach Ihren dokumentierten Weisungen.
Unterauftragsverarbeiter
Wir setzen sorgfältig ausgewählte Unterauftragsverarbeiter ein: Supabase (Datenbank, EU/Frankfurt), Vercel (Hosting, EU), Stripe Payments Europe (Zahlungen, Irland), Resend (E-Mail, USA — mit SCC) und Anthropic (KI, USA — mit SCC und Zero Retention; wir senden niemals Pass- oder Ausweisnummern oder Bankdaten an die KI). Jeder verfügt über einen eigenen Auftragsverarbeitungsvertrag. Wir informieren Sie über jeden Wechsel von Unterauftragsverarbeitern, damit Sie widersprechen können.
Sicherheit
Die Daten werden verschlüsselt in einer EU-Region gespeichert, mit Zugriffskontrolle, rollenbasiertem Zugriff (RLS) je Organisation und verschlüsselter Übertragung (TLS). Nur autorisiertes Personal hat Zugriff, und die Daten sind zwischen Organisationen logisch getrennt.
Meldung von Verletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir Sie unverzüglich und spätestens 72 Stunden, nachdem uns die Verletzung bekannt wurde, damit Sie Ihren Pflichten gegenüber der Aufsichtsbehörde nachkommen können. Siehe auch unser internes Vorfallsverfahren.
Löschung und Rückgabe
Bei Beendigung des Vertrags löschen oder retournieren wir nach Ihrer Wahl alle personenbezogenen Daten, die wir in Ihrem Auftrag verarbeiten, sofern nicht gesetzliche Vorgaben eine weitere Speicherung verlangen (z. B. dreijährige Aufbewahrung der SES-Hospedajes-Gästedaten nach spanischem Recht).
Auditrecht
Sie haben Anspruch auf Nachweise, dass wir diesen Vertrag einhalten, und auf die Durchführung von Überprüfungen, einschließlich Inspektionen, der Verarbeitung — in der Praxis, indem wir die erforderliche Dokumentation bereitstellen.
Kontakt
Fragen zur Datenverarbeitung oder Wunsch nach einem unterzeichneten AVV? Kontaktieren Sie uns unter hola@rgcasas.com.