Auftragsverarbeitungsvertrag (AVV)

Stand: August 2026

Sie speichern in Etagio auch Daten anderer Personen. Dieser Vertrag regelt, wie wir damit umgehen. Art. 28 DSGVO schreibt ihn vor. Er ist Teil unserer AGB. Ein unterschriebenes Exemplar bekommen Sie auf Anfrage unter info@coreindustry.de.

1. Wer welche Rolle hat

Sie sind der Verantwortliche nach Art. 4 Nr. 7 DSGVO. Sie entscheiden, welche Daten Sie in Etagio speichern und was damit geschieht. Das betrifft zum Beispiel Daten von Mietern, Eigentümern, Interessenten und Geschäftspartnern.

Wir sind der Auftragsverarbeiter nach Art. 4 Nr. 8 DSGVO. Wir führen aus, was Sie festlegen. Das sind wir:

Core Industry, Inhaber Isam Al-Ani
Max Schwarze Weg 27A, 46236 Bottrop, Deutschland
E-Mail: info@coreindustry.de · Telefon: +49 2041 3894257

2. Worum es geht und wie lange

Wir verarbeiten die Daten, um Ihnen Etagio bereitzustellen. Dazu gehören Objektverwaltung, Kontakte, digitale Übergabeprotokolle, Rechnungen, der KI-Assistent Corie und die KI-Redesigns.

Die Verarbeitung läuft, solange Ihr Vertrag mit uns läuft. Sie endet mit dem Vertrag. Ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen.

3. Welche Daten und wessen Daten

Diese Arten von Daten:

• Name und Anschrift
• E-Mail-Adresse und Telefonnummer
• Vertrags- und Objektdaten
• Rechnungen und Provisionen
• Inhalte von Übergabeprotokollen
• Dokumente und Fotos, die Sie hochladen

Von diesen Personen:

• Mieter und Eigentümer
• Kauf- und Mietinteressenten
• Geschäftspartner
• Ihre eigenen Mitarbeiterinnen und Mitarbeiter

4. Wir handeln nur auf Ihre Anweisung

Wir verarbeiten die Daten nur so, wie Sie es anweisen. Als Anweisung gilt zweierlei: die normale Nutzung der Plattform und zusätzliche Anweisungen, die Sie uns in Textform geben. Eine E-Mail reicht.

Wenn wir eine Anweisung für rechtswidrig halten, sagen wir Ihnen das.

5. Wo verarbeitet wird

Gespeichert werden die Daten in der EU. Die Datenbank läuft bei Google Cloud in Belgien, die Sicherungskopien bei Hetzner in Deutschland.

Einzelne Verarbeitungsschritte laufen außerhalb der EU. Das betrifft die serverlosen Funktionen bei Netlify in den USA und die Anfragen an den KI-Assistenten bei Anthropic in den USA. Für beide gelten EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die vollständige Liste steht in Abschnitt 8.

6. Wie wir die Daten schützen

Das verlangt Art. 32 DSGVO. Wir tun Folgendes:

• Alle Verbindungen sind verschlüsselt. Auch die gespeicherten Daten liegen verschlüsselt beim Cloud-Anbieter.
• Jeder Kunde sieht ausschließlich seine eigenen Daten. Das ist in der Datenbank festgelegt und wird bei jedem Zugriff geprüft.
• Wer welche Daten sehen darf, hängt von der Rolle ab.
• Die Anmeldung läuft über einen Link per E-Mail oder über Apple und Google.
• Rollen, Abo und Guthaben werden auf dem Server geprüft, nicht nur in der Anzeige.
• In den Fehlerberichten stehen keine IP-Adressen, keine E-Mail-Adressen und keine Chat-Inhalte.
• Wir erstellen regelmäßig Sicherungskopien und können den Betrieb nach einem Zwischenfall wiederherstellen.

7. Wobei wir Ihnen helfen

Wenn jemand seine Rechte nach Art. 15 bis 22 DSGVO geltend macht, unterstützen wir Sie dabei. Das Gleiche gilt für eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO und für Meldungen an die Behörde.

Wenn bei uns Daten in falsche Hände geraten, melden wir Ihnen das sofort. Spätestens 48 Stunden, nachdem wir davon erfahren haben. Sie erreichen uns dafür unter info@coreindustry.de.

8. Welche weiteren Dienstleister wir einsetzen

Mit dem Vertrag stimmen Sie diesen Dienstleistern zu. Wenn wir einen wechseln oder einen neuen hinzunehmen, sagen wir Ihnen das vorher. Sie können widersprechen.

9. Sie dürfen uns kontrollieren

Sie dürfen prüfen, ob wir die Schutzmaßnahmen aus Abschnitt 6 einhalten. In der Regel weisen wir das mit Unterlagen nach, also mit dieser Übersicht und der Liste der Dienstleister.

Eine Prüfung vor Ort ist ebenfalls möglich. Wir stimmen dafür vorher einen Termin ab, damit der Betrieb weiterläuft.

10. Was nach Vertragsende passiert

Sie können Ihre Daten selbst herunterladen. Dafür gibt es den DATEV-Export als CSV-Datei und den OpenImmo-Export als XML-Datei.

Wir löschen die Daten innerhalb von 90 Tagen nach Vertragsende. Ausgenommen sind Daten mit gesetzlicher Aufbewahrungsfrist. Das sind Rechnungen für 8 Jahre nach § 147 AO und Übergabeprotokolle für 3 Jahre.

11. Schlussbestimmungen

Wenn dieser Vertrag und die AGB sich widersprechen, gilt beim Datenschutz dieser Vertrag.

Es gilt deutsches Recht. Sollte eine Regelung unwirksam sein, bleiben die übrigen Regelungen gültig.