Unterauftragnehmer-Liste
Version 3.0
Übersicht
Eigentum² setzt die folgenden Drittanbieter-Dienstleister (Unterauftragsverarbeiter) ein, um personenbezogene Daten im Auftrag unserer Kunden (Verantwortliche) im Zusammenhang mit der Bereitstellung der Plattform Eigentum² zu verarbeiten.
Diese Liste wird gemäß Art. 28 Abs. 2 der Datenschutz-Grundverordnung (DSGVO) und § 8 unseres Auftragsverarbeitungsvertrags (AVV) geführt.
Aus Gründen der Transparenz benennen wir auf dieser Seite zusätzlich zwei Stellen, die ausdrücklich keine Unterauftragsverarbeiter sind: Google, das für die Google Maps Platform eigenständig und unabhängig Verantwortlicher ist, sowie Meta, mit dem wir nach Art. 26 DSGVO gemeinsam Verantwortliche sind. Beide sind nachfolgend in gesonderten Tabellen aufgeführt, die bewusst von der Liste der Unterauftragsverarbeiter getrennt sind.
Aktuelle Unterauftragsverarbeiter
Infrastruktur
| Unterauftragsverarbeiter | Zweck der Verarbeitung | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Vercel Inc. | Anwendungs-Hosting, Content Delivery, Serverless Computing | EU (Frankfurt) | EU-Verarbeitung; keine Drittlandübermittlung |
| Neon Inc. | Verwaltetes PostgreSQL-Datenbank-Hosting mit automatischen Backups | EU (Frankfurt) | EU-Verarbeitung; keine Drittlandübermittlung |
| Google Cloud Platform (Google LLC) | Datei- und Dokumentenspeicherung (Firebase Cloud Storage) | EU (Frankfurt) / USA | EU-US-Datenschutzrahmen; Standardvertragsklauseln |
Authentifizierung
| Unterauftragsverarbeiter | Zweck der Verarbeitung | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Google Ireland Ltd. | OAuth-Authentifizierung (Google-Anmeldung) | Irland / USA | EU-US-Datenschutzrahmen |
Zahlungsabwicklung
| Unterauftragsverarbeiter | Zweck der Verarbeitung | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Stripe, Inc. | Abonnementabrechnung und Zahlungsabwicklung | USA / Irland | EU-US-Datenschutzrahmen; Stripe Ireland als EU-Niederlassung |
Kommunikation
| Unterauftragsverarbeiter | Zweck der Verarbeitung | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Resend (Plus Five Five, Inc.) | Versand von Transaktions- und Servicenachrichten per E-Mail (Konto-, Sicherheits-, Abrechnungs-, Freigabe-, Übertragungs- und Erinnerungsnachrichten) | USA (EU-Versandregion — Irland; Kontodaten und Protokolle in den USA gespeichert) | EU-US-Datenschutzrahmen; Standardvertragsklauseln; AV-Vertrag vorhanden |
KI-Dienste
| Unterauftragsverarbeiter | Zweck der Verarbeitung | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Google Ireland Ltd. (Gemini API) | KI-gestütztes Auslesen der von Ihnen ausgewählten Darlehens- und Finanzierungsunterlagen zur Übernahme der darin enthaltenen Werte (Verarbeitung pro API-Anfrage; keine Verwendung zum Modelltraining nach den kostenpflichtigen API-Bedingungen) | Irland / USA | Standardvertragsklauseln; EU-US-Datenschutzrahmen |
| OpenAI (EWR-Daten verarbeitet durch OpenAI Ireland Ltd.) | KI-gestützte Immobilienbewertung sowie KI-gestütztes Auslesen von Darlehensunterlagen ersatzweise oder als zweite Lesung (Verarbeitung pro API-Anfrage; keine Verwendung zum Modelltraining nach den kostenpflichtigen API-Bedingungen) | Irland / USA | Standardvertragsklauseln nach der Auftragsverarbeitungsvereinbarung von OpenAI |
Die von Ihnen ausgewählten Darlehensunterlagen werden diesen Anbietern vollständig und unverändert übermittelt, damit die darin enthaltenen Werte ausgelesen werden können. Bei einer Immobilienbewertung erhalten die Internetsuche-Schritte ausschließlich Land, Ort, Stadtteil, Objektart, eine ungefähre Größe und die Zimmerzahl — Straße, Hausnummer, Postleitzahl und Koordinaten sind niemals Bestandteil einer Suchanfrage —, während der Bewertungsschritt den bei uns gespeicherten Objektdatensatz einschließlich der vollständigen Anschrift und der Koordinaten erhält. Unser KI-Transparenzhinweis legt dies feldweise dar.
Google Maps (eigenständig Verantwortlicher — kein Unterauftragsverarbeiter)
Nach den Maps-Platform-Bedingungen von Google ist Google für die von ihm empfangenen Daten eigenständig und unabhängig Verantwortlicher und nicht unser Auftragsverarbeiter; damit ist Google insoweit kein Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO.
| Stelle | Zweck | Standort | Rechtsinstrument |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Maps Platform: serverseitige Adresssuche während der Eingabe einer Adresse sowie der Kartenrahmen, der einer angemeldeten empfangenden Person einer freigegebenen Immobilie angezeigt wird (nur Koordinaten und Zoomstufe) | Irland / USA | Google Maps Platform Controller-Controller Data Protection Terms; EU-US-Datenschutzrahmen |
Abschnitt 6.2 unserer Datenschutzerklärung beschreibt beide Dienste und was zu Google gelangt.
Werbung (gemeinsame Verantwortlichkeit — kein Unterauftragsverarbeiter)
Die nachfolgend genannte Stelle ist kein Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO. Sie verarbeitet keine personenbezogenen Daten in unserem Auftrag und verarbeitet keine Kundeninhalte. Die Nennung erfolgt allein zu Transparenzzwecken.
| Stelle | Zweck der Verarbeitung | Standort | Rechtsgrundlage / Garantie |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | Messung und Aussteuerung unserer eigenen Werbung auf Facebook und Instagram mittels Meta-Pixel und Conversions API, ausschließlich auf unseren öffentlichen Marketingseiten und der Checkout-Seite und ausschließlich mit vorheriger Einwilligung des Besuchers | Irland / USA | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (Meta Controller Addendum); EU-US-Datenschutzrahmen; Standardvertragsklauseln |
Anschrift: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 AX86, Irland.
Meta ist kein Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO und verarbeitet keine Kundeninhalte. Daten, die unsere Kunden in der Plattform speichern — Immobilien, Dokumente, Finanzen, Kontakte, Mieter —, werden nicht an Meta übermittelt. Das Meta-Pixel wird innerhalb der angemeldeten Anwendung zu keinem Zeitpunkt geladen; es läuft ausschließlich auf unseren öffentlichen Marketingseiten und auf der Checkout-Seite und erst nach Einwilligung des Besuchers.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Übermittlung an Meta; die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Einzelheiten enthält Abschnitt 6.6 unserer Datenschutzerklärung; die betroffenen Cookies sind in unserer Cookie-Richtlinie aufgeführt.
Benachrichtigung über Änderungen
Gemäß § 8 Abs. 3 unseres Auftragsverarbeitungsvertrags informieren wir Verantwortliche mindestens 30 Tage vor dem Wirksamwerden über jede beabsichtigte Hinzufügung oder Ersetzung von Unterauftragsverarbeitern.
Dieselbe Ankündigungsfrist von 30 Tagen gilt für die Aufnahme eines gemeinsam Verantwortlichen, wie unter „Werbung“ beschrieben.
Um Benachrichtigungen über Änderungen dieser Liste zu erhalten, kontaktieren Sie uns bitte unter support@dein-eigentum.de mit dem Betreff „Änderungsbenachrichtigungen Unterauftragnehmer abonnieren“.
Widerspruchsrecht
Erhebt der Verantwortliche aus berechtigten datenschutzrechtlichen Gründen Einspruch gegen einen neuen Unterauftragsverarbeiter, erörtern die Parteien den Einspruch nach Treu und Glauben. Kann der Einspruch nicht beigelegt werden, kann der Verantwortliche den Dienstleistungsvertrag ohne Vertragsstrafe zum Zeitpunkt des beabsichtigten Wirksamwerdens der Unterauftragsverarbeiteränderung kündigen (§ 8 Abs. 4 des AVV).
Weitere Informationen
- Auftragsverarbeitungsvertrag: Abrufbar unter https://dein-eigentum.de/legal/dpa
- Datenschutzerklärung: Abrufbar unter https://dein-eigentum.de/legal/privacy
- Kontakt: support@dein-eigentum.de
Das Gültigkeitsdatum dieser Version wird oberhalb dieses Dokuments angezeigt.