Kein Rechtsrat. Diese Seite beschreibt technische und organisatorische Maßnahmen der Plattform. Für rechtsverbindliche Aussagen zur DSGVO-Konformität deines Betriebs konsultiere einen zugelassenen Datenschutzbeauftragten oder Rechtsanwalt.
Wenn du personenbezogene Daten deiner Kunden (Namen, E-Mail-Adressen, Telefonnummern) über die Plattform verarbeitest, bist du als Makler der Verantwortliche im Sinne der DSGVO. Die Plattform ist der Auftragsverarbeiter.
Diese Konstellation erfordert einen Auftragsverarbeitungsvertrag (AVV) zwischen dir und dem Plattformbetreiber. Der AVV ist in deinem Konto unter Einstellungen > Rechtliches > Auftragsverarbeitungsvertrag abrufbar und digital unterzeichenbar.
Speicherort — EU
Alle Daten werden ausschließlich in der EU gespeichert (Rechenzentrum Frankfurt). Es findet keine Übertragung in Drittländer außerhalb der EU/EWR statt, sofern du keinen BYOK-Schlüssel eines nicht-EU-Providers einbindest.
Technische und organisatorische Maßnahmen (TOMs)
Lösch-Workflows
Du kannst personenbezogene Daten jederzeit löschen. Unter Einstellungen > Datenschutz > Datenlöschung findest du Optionen für:
Datenschutzerklärung deines Betriebs
Als Verantwortlicher musst du in deiner eigenen Datenschutzerklärung angeben, dass du Auftragsverarbeiter für die Verarbeitung von Kundendaten nutzt. Der Plattformbetreiber muss dort namentlich als Auftragsverarbeiter aufgeführt werden.
Einwilligung deiner Kunden
Wenn du über die Plattform personenbezogene Daten von Kunden eingibst (zum Beispiel Namen in Notizen, Zugangsdaten zu Kundenwohnungen), benötigst du eine geeignete Rechtsgrundlage nach Art. 6 DSGVO — typischerweise die Vertragserfüllung (Abs. 1 lit. b) oder eine dokumentierte Einwilligung.
Auskunfts- und Löschanfragen
Wenn ein Kunde Auskunft über seine gespeicherten Daten verlangt oder die Löschung fordert (Art. 15–17 DSGVO), bist du als Verantwortlicher zur Bearbeitung verpflichtet. Die Plattform stellt dir die technischen Werkzeuge zur Verfügung — die Entscheidung und Kommunikation mit dem Kunden liegt bei dir.
Verarbeitungsverzeichnis
Makler mit mehr als 20 Mitarbeitenden sind nach Art. 30 DSGVO verpflichtet, ein Verzeichnis der Verarbeitungstätigkeiten zu führen. Die Nutzung dieser Plattform muss dort als Verarbeitungstätigkeit eingetragen sein.
Darf ich Fotos von Immobilien über die Plattform verarbeiten?
Fotos von Gebäuden sind in der Regel keine personenbezogenen Daten. Fotos, auf denen Personen erkennbar sind, unterliegen jedoch dem Datenschutz. Stelle sicher, dass du eine Rechtsgrundlage für die Verarbeitung hast (zum Beispiel Einwilligung der abgebildeten Person).
Was passiert mit meinen Daten, wenn ich kündige?
Nach Kündigung des Vertrags werden alle Daten innerhalb von 30 Tagen gelöscht. Du kannst vor der Kündigung einen vollständigen Daten-Export anfordern (Einstellungen > Datenschutz > Daten exportieren).
Gibt es einen Datenschutzbeauftragten beim Plattformbetreiber?
Die Kontaktdaten des Datenschutzbeauftragten des Plattformbetreibers findest du im AVV und im Impressum unter docs.reosa.de/legal/impressum.
