# DSGVO für Makler: was die Plattform abdeckt

> **Kein Rechtsrat.** Diese Seite beschreibt technische und organisatorische Maßnahmen der Plattform. Für rechtsverbindliche Aussagen zur DSGVO-Konformität deines Betriebs konsultiere einen zugelassenen Datenschutzbeauftragten oder Rechtsanwalt.

---

## Was ist Auftragsverarbeitung?

Wenn du personenbezogene Daten deiner Kunden (Namen, E-Mail-Adressen, Telefonnummern) über die Plattform verarbeitest, bist du als Makler der **Verantwortliche** im Sinne der DSGVO. Die Plattform ist der **Auftragsverarbeiter**.

Diese Konstellation erfordert einen **Auftragsverarbeitungsvertrag (AVV)** zwischen dir und dem Plattformbetreiber. Den AVV findest du im Produkt unter *Einstellungen > Datenschutz*, wo er als Dokument hinterlegt ist.

---

## Was die Plattform abdeckt

**Speicherort: EU**

Alle Daten werden ausschließlich in der EU gespeichert (Rechenzentrum Frankfurt). Es findet keine Übertragung in Drittländer außerhalb der EU/EWR statt, sofern du keinen BYOK-Schlüssel eines nicht-EU-Providers einbindest.

**Technische und organisatorische Maßnahmen (TOMs)**

- Verschlüsselung aller Daten im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3).
- Ende-zu-Ende-Verschlüsselung im Zugangsdaten-Tresor.
- Rollenbasierte Zugriffskontrolle: kein Teammitglied sieht mehr als nötig.
- Audit-Log aller Datenzugriffe und -änderungen, 90 Tage aufbewahrt.
- Automatische Sitzungsbeendigung nach Inaktivität (konfigurierbar).

**Lösch-Workflows**

Du kannst personenbezogene Daten jederzeit löschen. Unter *Einstellungen > Datenschutz > Datenlöschung* findest du Optionen für:

- Einzelne Einträge löschen (sofort, ohne Wiederherstellungsmöglichkeit).
- Vollständige Konto-Löschung (alle Daten werden innerhalb von 30 Tagen unwiderruflich entfernt).

---

## Was du selbst regeln musst

**Datenschutzerklärung deines Betriebs**

Als Verantwortlicher musst du in deiner eigenen Datenschutzerklärung angeben, dass du Auftragsverarbeiter für die Verarbeitung von Kundendaten nutzt. Der Plattformbetreiber muss dort namentlich als Auftragsverarbeiter aufgeführt werden.

**Einwilligung deiner Kunden**

Wenn du über die Plattform personenbezogene Daten von Kunden eingibst (zum Beispiel Namen in Notizen, Zugangsdaten zu Kundenwohnungen), benötigst du eine geeignete Rechtsgrundlage nach Art. 6 DSGVO, typischerweise die Vertragserfüllung (Abs. 1 lit. b) oder eine dokumentierte Einwilligung.

**Auskunfts- und Löschanfragen**

Wenn ein Kunde Auskunft über seine gespeicherten Daten verlangt oder die Löschung fordert (Art. 15-17 DSGVO), bist du als Verantwortlicher zur Bearbeitung verpflichtet. Die Plattform stellt dir die technischen Werkzeuge zur Verfügung. Die Entscheidung und Kommunikation mit dem Kunden liegt bei dir.

**Verarbeitungsverzeichnis**

Makler mit mehr als 20 Mitarbeitenden sind nach Art. 30 DSGVO verpflichtet, ein Verzeichnis der Verarbeitungstätigkeiten zu führen. Die Nutzung dieser Plattform muss dort als Verarbeitungstätigkeit eingetragen sein.

---

## Häufige Fragen

**Darf ich Fotos von Immobilien über die Plattform verarbeiten?**

Fotos von Gebäuden sind in der Regel keine personenbezogenen Daten. Fotos, auf denen Personen erkennbar sind, unterliegen jedoch dem Datenschutz. Stelle sicher, dass du eine Rechtsgrundlage für die Verarbeitung hast (zum Beispiel Einwilligung der abgebildeten Person).

**Was passiert mit meinen Daten, wenn ich kündige?**

Nach Kündigung des Vertrags werden alle Daten innerhalb von 30 Tagen gelöscht. Du kannst vor der Kündigung einen vollständigen Daten-Export anfordern (*Einstellungen > Datenschutz > Daten exportieren*).

**Gibt es einen Datenschutzbeauftragten beim Plattformbetreiber?**

Die Kontaktdaten des Datenschutzbeauftragten des Plattformbetreibers findest du im AVV und im Impressum unter `docs.reosa.de/legal/impressum`.