AufmaßScanAufmaßScannach Art. 28 DSGVO · Stand: 15. Oktober 2026 — Fassung 2026-10-15
Auftragsverarbeiter: Taktlotse, Inh. Silvio Wloka, Pappelallee 64, 10437 Berlin, Deutschland.
Verantwortlicher: der Kunde, der ein AufmaßScan-Konto angelegt hat — und zwar in dem Umfang, den die Vorbemerkung beschreibt.
Kontakt für Datenschutzfragen und Weisungen: info@schaltwerk-app.de (O-7)
In einfachen Worten: AufmaßScan wird auch an Privatpersonen verkauft. Wer nur die eigene Wohnung vermisst, verarbeitet keine Daten fremder Menschen — für den ist ein Auftragsverarbeitungsvertrag gegenstandslos. Wer dagegen die Wohnung eines Auftraggebers, eines Mieters oder eines Bewohners vermisst, verarbeitet dessen Daten und braucht diesen Vertrag. Weil beides mit demselben Zugang möglich ist, gilt dieser Vertrag „soweit" — er greift genau dort, wo er gebraucht wird.
(1) AufmaßScan ist ein eigenständiges Einzelprodukt: Räume werden mit einem Mobilgerät gescannt, daraus entstehen Maße, Flächen, Wandansichten, ein dreidimensionales Netz und ein Aufmaßblatt. Das Produkt wird sowohl Betrieben als auch Privatpersonen angeboten.
(2) Dieser Vertrag gilt, soweit der Kunde mit AufmaßScan personenbezogene Daten anderer Menschen verarbeitet und dabei selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist. Das ist insbesondere der Fall, wenn - die Anschrift oder Bezeichnung eines vermessenen Objekts zu einem Auftraggeber, Eigentümer, Mieter oder Bewohner gehört, - auf Wandfotos, Kamerabildern, Tiefenbildern, Wandansichten oder Baustellenfotos Personen, deren Einrichtung oder deren persönliche Verhältnisse erkennbar sind, - in einem hochgeladenen Bauplan Namen, Anschriften oder Kontaktdaten Dritter stehen (Schriftfeld), - Wandnotizen oder Sprachnotizen Angaben über Dritte enthalten.
(3) Dieser Vertrag gilt nicht, soweit der Kunde AufmaßScan ausschließlich zur Ausübung persönlicher oder familiärer Tätigkeiten nutzt — etwa wenn eine Privatperson die eigene Wohnung vermisst. Für diese Nutzung gilt die Datenschutz-Grundverordnung nach ihrem Art. 2 Abs. 2 Buchst. c nicht; eine Auftragsverarbeitung findet dann nicht statt, und dieser Vertrag geht insoweit ins Leere. Für die Daten, die der Anbieter in diesem Fall selbst über den Kunden erhebt (Ziffer 1 Abs. 4), bleibt allein der Anbieter verantwortlich; es gelten die AGB und die Datenschutzerklärung. (O-2)
(4) Welcher der beiden Fälle vorliegt, entscheidet nicht die Angabe im Anmeldeformular, sondern die tatsächliche Nutzung. Derselbe Kunde kann in beide Rollen geraten — heute die eigene Wohnung, morgen die eines Auftraggebers. Deshalb wird dieser Vertrag allen Kunden zur Annahme vorgelegt: Er wirkt dort, wo er gebraucht wird, und bleibt ohne Wirkung, wo er nicht gebraucht wird. Aus der Annahme folgt keine Aussage darüber, ob der Kunde Unternehmer oder Verbraucher ist. (O-3)
(5) Der Vertrag setzt keine Datenschutzkenntnisse voraus. Wo er dem Kunden etwas abverlangt, steht das in Ziffer 11 in einfachen Worten.
(1) Dieser Vertrag wird elektronisch geschlossen und ist Bestandteil des Vertrags über die Nutzung von AufmaßScan (nachfolgend „Hauptvertrag"; das sind die Allgemeinen Geschäftsbedingungen für AufmaßScan).
(2) Der Kunde nimmt diesen Vertrag im Anmeldeformular auf der Produktseite durch ein gesondertes Häkchen an. Danach erhält er eine Bestätigungs-E-Mail mit einem Link, setzt ein Passwort und das Konto wird angelegt; die Testphase beträgt 14 Kalendertage. Ein Bestellvorgang, eine Auftragsbestätigung oder eine Prüfung durch einen Mitarbeiter des Anbieters findet nicht statt — das Konto entsteht in Selbstbedienung.
(3) Festgehalten werden die E-Mail-Adresse des Kunden, der Zeitpunkt der Zustimmung und die Bezeichnung der angenommenen Fassung dieses Vertrags. Maßgeblich ist die Fassung, die zum Zeitpunkt der Zustimmung unter der im Formular verlinkten Adresse veröffentlicht war. (O-4)
(4) Eine gesonderte Unterschrift ist nicht erforderlich, soweit keine Partei sie verlangt. Der Kunde kann jederzeit eine Fassung in Textform anfordern.
(5) Die jeweils geltende Fassung ist auf der Produktseite abrufbar. (O-5)
(1) Gegenstand ist die Bereitstellung, das Hosting, der Betrieb, die Wartung, die Datensicherung und die Unterstützung der Software AufmaßScan sowie die Ausführung der Funktionen, die der Verantwortliche auslöst. Die Einzelheiten stehen in Anlage 1.
(2) Dieser Vertrag beginnt mit der ersten Verarbeitung von Kundendaten im Auftrag und gilt für die Dauer des Hauptvertrags. Lösch-, Rückgabe-, Vertraulichkeits- und Nachweispflichten wirken fort, soweit sie ihrer Natur nach über das Vertragsende hinausreichen.
(3) Bei Widersprüchen gehen für die Verarbeitung im Auftrag dieser Vertrag und seine Anlagen dem Hauptvertrag vor.
(4) Maßgeblich ist die tatsächliche Rollenverteilung. Für folgende Verarbeitungen ist der Anbieter eigener Verantwortlicher und nicht Auftragsverarbeiter: - die Angaben aus der Anmeldung (E-Mail-Adresse, Name, Betriebsbezeichnung, Telefonnummer, Freitext der Anfrage) sowie die dabei erhobene IP-Adresse und Browserkennung, einschließlich des Nachweises der erteilten Zustimmungen; - die Abrechnung des Nutzungsentgelts, die Rechnung selbst, ihre Aufbewahrung nach § 147 AO und der Zahlungseinzug; - Sicherheits-, Betriebs- und Missbrauchsprotokolle sowie die nur-anfügende Prüfspur des Anbieters.
Diese Verarbeitungen sind nicht Gegenstand des Auftrags; für sie gilt die Datenschutzerklärung. Sie bleiben nach Ziffer 9 Abs. 4 auch nach einer Löschung des Kontos erhalten, soweit eine Aufbewahrungspflicht besteht. (O-6)
(5) Klarstellung zum Umfang: AufmaßScan wird ausschließlich in dem Zuschnitt bereitgestellt, den Anlage 1 A beschreibt. Die Funktionen des vollständigen Schaltwerk — Zeiterfassung und Stunden, Lohn- und Auswertungsdaten, Einsatzplanung, Abwesenheiten und Krankmeldungen, Bauakte und Projekte, Kunden- und Lieferantenverwaltung, Angebote, Ein- und Ausgangsrechnungen, Materialbestellungen, E-Mail-Postfach und Chat — sind serverseitig gesperrt und antworten mit einer Ablehnung. Solche Daten entstehen im Rahmen dieses Vertrags nicht.
(1) Zweck, Verarbeitungsvorgänge, Datenarten, betroffene Personengruppen und besondere Kategorien personenbezogener Daten ergeben sich aus Anlage 1.
(2) Gegenstand und Dauer, Art und Zweck der Verarbeitung dürfen nur durch den Hauptvertrag, diesen Vertrag oder eine dokumentierte Weisung im zulässigen Rahmen geändert werden.
(3) Besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO sind kein Nutzungszweck von AufmaßScan. Ein Raumscan kann sie jedoch ungewollt abbilden, weil er die Wohnung aufnimmt, wie sie ist — etwa Pflege- oder Gehhilfen, medizinische Geräte, religiöse Gegenstände oder erkennbare Lebensumstände. Anlage 1 F beschreibt das. Der Verantwortliche ist zur Datenminimierung und zu einer tragfähigen Rechtsgrundlage verpflichtet; der Auftragsverarbeiter wertet solche Inhalte nicht aus. (O-8)
(4) Daten zu strafrechtlichen Verurteilungen und Straftaten nach Art. 10 DSGVO sind kein regulärer Nutzungszweck. Ihre geplante Verarbeitung erfordert eine vorherige gesonderte Vereinbarung zu Rechtsgrundlage, Personenkreis, Datenarten und Schutzmaßnahmen.
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich bezüglich einer Übermittlung in ein Drittland, es sei denn, Unionsrecht oder das Recht eines Mitgliedstaats verpflichtet ihn zur Verarbeitung. In diesem Fall informiert er den Verantwortlichen vorab, soweit das Recht dies nicht verbietet.
(2) Die erstmalige Weisung ergibt sich aus dem Hauptvertrag, der bestimmungsgemäßen Nutzung von AufmaßScan, diesem Vertrag und seinen Anlagen. Jede Bedienhandlung in der Software ist insoweit eine Weisung: Ein Scan-Import, das Hochladen eines Plans, das Auslösen der Plan-Analyse, eine Sprachnotiz, ein Foto oder das Erzeugen eines Aufmaßblattes lösen genau die dafür beschriebene Verarbeitung aus. Einzelweisungen darüber hinaus können in Textform an info@schaltwerk-app.de erteilt werden. (O-7)
(3) Weisungen, die den vereinbarten Leistungsumfang wesentlich erweitern, setzen eine Vereinbarung über technische Umsetzbarkeit, Zeitplan und angemessene Vergütung voraus. Zwingende datenschutzrechtliche Pflichten bleiben unberührt.
(4) Hält der Auftragsverarbeiter eine Weisung für datenschutzrechtswidrig, informiert er den Verantwortlichen unverzüglich. Er darf die Ausführung bis zur Bestätigung, Änderung oder Klärung aussetzen, soweit nicht eine sofortige Ausführung rechtlich geboten ist.
(5) Weisungsberechtigt ist der Kunde selbst über die im Konto hinterlegte E-Mail-Adresse. Sind im Konto weitere Personen eingerichtet, benennt der Verantwortliche, wer für ihn Weisungen erteilen darf, und hält diese Angabe aktuell. Der Auftragsverarbeiter darf die Berechtigung angemessen prüfen, insbesondere über die Konto-E-Mail-Adresse und die Anmeldemittel des Kontos.
(1) Der Auftragsverarbeiter stellt sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und Daten nur im erforderlichen Umfang verarbeiten.
(2) Er setzt die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen um und erhält ein dem Risiko angemessenes Schutzniveau nach Art. 32 DSGVO. Änderungen sind zulässig, wenn das vereinbarte Schutzniveau nicht unterschritten wird. Wesentliche Änderungen werden dokumentiert.
(3) Er führt ein Verzeichnis der für Verantwortliche durchgeführten Verarbeitungstätigkeiten, soweit gesetzlich erforderlich, und kooperiert mit der zuständigen Aufsichtsbehörde.
(4) Kundendaten werden nicht für eigene Werbung, für Profilbildung oder für das allgemeine Training fremder oder eigener KI-Modelle verwendet. Die optionalen KI-Funktionen übermitteln ausschließlich die Inhalte, die für den einzelnen ausgelösten Vorgang freigegeben sind, an die in Anlage 3 genannten Schnittstellendienste. Ohne Auslösung durch den Verantwortlichen findet keine solche Übermittlung statt; eine Hintergrundverarbeitung von Scans, Bildern oder Notizen durch KI-Dienste erfolgt nicht.
(5) Der Auftragsverarbeiter informiert den Verantwortlichen, wenn eine Verarbeitung voraussichtlich ein hohes Risiko verursacht, das von den vereinbarten Maßnahmen nicht angemessen abgedeckt ist.
(6) Datenschutzanfragen an den Auftragsverarbeiter können an info@schaltwerk-app.de gerichtet werden. (O-7)
In einfachen Worten: Solange das Konto läuft, holt der Kunde seine Aufmaßdaten selbst aus der Software — als Aufmaßblatt, als Bilder, als 3D-Netz. Ein einziger Knopf, der „alles" in einem Paket ausgibt, gibt es im AufmaßScan-Produkt heute nicht. Wer ein solches Gesamtpaket braucht, fordert es per E-Mail an.
(1) Unter Berücksichtigung der Art der Verarbeitung unterstützt der Auftragsverarbeiter den Verantwortlichen durch geeignete technische und organisatorische Maßnahmen bei der Erfüllung von Anträgen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
(2) Wie diese Unterstützung praktisch aussieht: - Solange das Konto aktiv ist, kann der Verantwortliche die im Auftrag verarbeiteten Aufmaßdaten selbst herausholen und weitergeben: das Aufmaßblatt als PDF, die Scan-Daten mit Räumen, Wänden und Öffnungen, die Kamerabilder und Tiefenbilder, die Wand- und Bodenansichten, das dreidimensionale Netz und die Fotos. Er kann einzelne Inhalte in der Software berichtigen oder löschen. - Ein einziges maschinenlesbares Auskunfts- oder Übertragbarkeitspaket über alle Daten eines Kontos stellt die Software im AufmaßScan-Zuschnitt derzeit nicht bereit; der Selbstbedienungs-Datenexport des vollständigen Schaltwerk ist in diesem Produkt nicht enthalten und enthält auch keine Aufmaßdaten. (O-9, O-10)
(3) Auf Antrag in Textform an info@schaltwerk-app.de stellt der Auftragsverarbeiter dem Verantwortlichen eine Zusammenstellung der zu seinem Konto gespeicherten personenbezogenen Daten bereit, und zwar so rechtzeitig, dass der Verantwortliche die Fristen aus Art. 12 Abs. 3 DSGVO gegenüber der betroffenen Person einhalten kann. Der Auftragsverarbeiter benennt dabei, welche Daten er als eigener Verantwortlicher (Ziffer 1 Abs. 4) und welche er im Auftrag verarbeitet.
(4) Geht ein Antrag einer betroffenen Person unmittelbar beim Auftragsverarbeiter ein und betrifft er erkennbar Kundendaten, leitet er ihn unverzüglich an den Verantwortlichen weiter. Er beantwortet ihn nicht in der Sache, sofern er hierzu nicht angewiesen oder gesetzlich verpflichtet ist.
(5) Unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen unterstützt er den Verantwortlichen bei den Pflichten nach Art. 32 bis 36 DSGVO, insbesondere bei Sicherheitsbewertung, Datenschutz-Folgenabschätzung, vorheriger Konsultation und Meldung von Datenschutzverletzungen.
(6) Die im gewöhnlichen Leistungsumfang erforderliche Unterstützung ist mit dem Nutzungsentgelt abgegolten. Außergewöhnlicher Zusatzaufwand kann nach vorheriger Ankündigung und Vereinbarung angemessen vergütet werden, soweit die Ursache nicht in einer Pflichtverletzung des Auftragsverarbeiters liegt.
(1) Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Kundendaten unverzüglich nach Bekanntwerden.
(2) Die Erstmeldung enthält, soweit verfügbar: Art des Vorfalls; voraussichtlich betroffene Systeme, Datenarten und Personengruppen; ungefähre Anzahl betroffener Personen und Datensätze; bekannte oder wahrscheinliche Folgen; bereits ergriffene oder vorgeschlagene Maßnahmen; Zeitpunkt der Feststellung sowie eine Kontaktstelle. Fehlende Informationen werden ohne unangemessene Verzögerung nachgereicht.
(3) Der Auftragsverarbeiter sichert relevante Beweise und Protokolle, dokumentiert den Vorfall und unterstützt den Verantwortlichen angemessen bei Risikobewertung und Meldungen. Er gibt gegenüber betroffenen Personen oder Behörden keine Erklärung im Namen des Verantwortlichen ab, sofern er nicht angewiesen oder gesetzlich verpflichtet ist.
(1) Der Verantwortliche erteilt eine allgemeine schriftliche Genehmigung für die in Anlage 3 genannten Unterauftragsverarbeiter. Der Auftragsverarbeiter bleibt gegenüber dem Verantwortlichen für deren datenschutzrechtliche Pflichten verantwortlich.
(2) Der Auftragsverarbeiter informiert den Verantwortlichen grundsätzlich mindestens 30 Tage vor Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters in Textform über Name, Leistung, Land und Verarbeitungsort. In einem nachweisbaren Notfall informiert er ohne unangemessene Verzögerung nachträglich.
(3) Der Verantwortliche kann innerhalb der Informationsfrist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen. Die Parteien suchen eine zumutbare Alternative. Ist keine Lösung möglich, kann der Verantwortliche den betroffenen Leistungsteil zum Wirksamwerden der Änderung außerordentlich kündigen.
(4) Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter mindestens zu denselben Datenschutzpflichten, die für dessen Verarbeitung nach diesem Vertrag gelten, einschließlich Vertraulichkeit, Sicherheit, Unterstützung, Löschung, Kontrollen und Drittlandtransfers.
(5) Reine Nebenleistungen ohne Zugriffsmöglichkeit auf personenbezogene Kundendaten sind keine Unterauftragsverarbeitung. Anlage 3 nennt am Ende, welche Dienste der Auftragsverarbeiter danach einordnet und welche Einordnung noch offen ist.
(1) Die Verarbeitungsorte ergeben sich aus Anlage 3. Die Kernanwendung, die Datenbank, die Ablage der Dateien, die Sicherungen und die Spiegel-Kopien werden in Deutschland betrieben, und zwar in den Rechenzentren des in Anlage 3 genannten Anbieters in Nürnberg und in Falkenstein.
(2) Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums oder ein Zugriff aus einem Drittland ist nur auf dokumentierte Weisung und bei Einhaltung der Art. 44 ff. DSGVO zulässig.
(3) Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, stellt der Auftragsverarbeiter vor Beginn des Transfers geeignete Garantien sicher, insbesondere die passenden Standardvertragsklauseln der Europäischen Kommission. Er prüft das Schutzniveau im Empfängerland und setzt erforderliche ergänzende Maßnahmen um.
(4) Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage die für dessen Rechenschaftspflicht erforderlichen Informationen zum Transfermechanismus zur Verfügung, soweit Geschäftsgeheimnisse und Sicherheitsinteressen durch geeignete Schwärzungen geschützt werden können.
(5) Klarstellung, damit kein falscher Eindruck entsteht: Dass Speicherung und Sicherung in Deutschland stattfinden, schließt nicht aus, dass zwei ausdrücklich vom Verantwortlichen ausgelöste Funktionen Inhalte an Dienste außerhalb des Europäischen Wirtschaftsraums übermitteln — die Umwandlung einer Sprachaufnahme in Text und die KI-Analyse eines Bauplans (Anlage 3 Nr. 3 und Nr. 4). Eine Werbeaussage, die Daten lägen in Deutschland, bezieht sich auf Speicherung und Sicherung, nicht auf diese beiden Funktionen. Maßgeblich ist die konkrete, vor Aktivierung mitgeteilte Konfiguration. (O-11)
In einfachen Worten: Wer seine Daten mitnehmen will, holt sie heraus, bevor er die Löschung beantragt — denn mit dem Antrag ist der Zugang sofort zu. Danach bleiben 14 Tage Zeit, den Antrag per Link aus der E-Mail zurückzunehmen. Erst dann wird endgültig getilgt. In den Sicherungskopien verschwinden die Daten nicht am selben Tag; Absatz 5 sagt, wie lange sie dort liegen.
(1) Nach Abschluss der Auftragsverarbeitung löscht der Auftragsverarbeiter nach Wahl des Verantwortlichen alle personenbezogenen Kundendaten oder gibt sie zurück und löscht vorhandene Kopien, sofern Unionsrecht oder das Recht eines Mitgliedstaats keine Speicherung verlangt.
(2) Rückgabe und Ausgabe erfolgen vor dem Ende. Der Verantwortliche übt sein Wahlrecht zwischen Löschung und Rückgabe aus, bevor er die Löschung beantragt oder der Hauptvertrag endet. Er nutzt dafür die im Produkt enthaltenen Ausgabewege nach Ziffer 5 Abs. 2 oder stellt einen Antrag nach Ziffer 5 Abs. 3. (O-13)
(3) Löschung auf Antrag des Kunden im Konto. Der Verantwortliche kann die Löschung seines Kontos selbst beantragen. Der Antrag wird mit dem Passwort bestätigt. Mit dem Antrag gilt: - Der Zugang endet sofort: alle Benutzer des Kontos werden inaktiv gesetzt, alle Anmeldungen der mobilen App werden zurückgezogen, das Konto wird als gekündigt geführt. - Es beginnt eine Frist von 14 Kalendertagen bis zur endgültigen Tilgung. - Der Verantwortliche erhält eine E-Mail mit dem Enddatum und einem Rücknahme-Link. Dieser Link ist bewusst ohne Anmeldung erreichbar, weil der Zugang ab dem Antrag gesperrt ist; die Berechtigung ergibt sich aus dem Link selbst, von dem in der Datenbank nur ein Prüfwert liegt. Nach der Rücknahme ist das Konto wieder nutzbar; eine neue Anmeldung ist erforderlich. - Ab dem Antrag ist eine Ausgabe der Daten nicht mehr möglich. Darauf wird vor dem Antrag in der Vorschau hingewiesen. (O-12)
(4) Was nach Ablauf der Frist geschieht. Getilgt werden die Inhalte der Aufmaß- und Bildbestände samt der zugehörigen Dateien, und zwar im laufenden Betrieb und in der Dateiablage beim Anbieter aus Anlage 3 Nr. 1. Im Einzelnen: - Gelöscht: Scans, Etagen, Räume, Wände, Öffnungen, Schrägen, Vorsprünge, Möbel- und Objektangaben, Wand- und Bodenansichten, Wand-Schnappschüsse, Kamerabilder und Tiefenbilder, dreidimensionale Netze und Möbelmodelle, Wandnotizen, Wandmarkierungen, Ergebnisse, Positionen, Fassadenaufmaße, Aufmaßprotokolle, Abruf-Token, Fotos einschließlich Standortangaben — jeweils mit den dazugehörigen Dateien; außerdem der Datensatz aus der Anmeldung mit Name, E-Mail-Adresse, Telefonnummer und IP-Adresse. - Anonymisiert statt gelöscht: die Benutzerzeile. E-Mail-Adresse, Name, Telefonnummer, Anschrift sowie die Prüfwerte von Passwort und PIN werden geleert, der Zugang wird inaktiv, der Benutzername durch eine neutrale Kennung ersetzt. Die Zeile selbst bleibt als leere Hülle bestehen, weil Prüfspur und Nachweise auf sie verweisen und ihr Löschen diese Nachweise zerstören würde. Der Firmenname wird durch eine neutrale Bezeichnung ersetzt. - Bleibt erhalten: die Rechnungen über das Nutzungsentgelt samt gespeicherter Rechnungs-PDF und Empfängerangabe sowie die nur-anfügende Prüfspur des Anbieters. Grund ist die gesetzliche Aufbewahrung nach § 147 AO (zehn Jahre) und die Nachweisfunktion. Diese Daten verarbeitet der Anbieter als eigener Verantwortlicher (Ziffer 1 Abs. 4); sie werden gesperrt und für keinen anderen Zweck verwendet. - Heute ebenfalls noch erhalten, ohne dass dies gewollt ist: die Kontakt- und Adressfelder der Firmenzeile. Der Anbieter wird diese Felder in die Anonymisierung einbeziehen. (O-14)
(5) Sicherungskopien — die tatsächlichen Verweildauern. Aus dem laufenden Betrieb sind die Daten mit der Tilgung weg. In den Sicherungen verbleiben sie, bis die reguläre Rotation sie überschreibt oder löscht. Gemessen gilt: - verschlüsselte Offsite-Sicherung von Datenbank, Dateien und Serverkonfiguration: laufende Stände 15 Tage, Wochenstände 60 Tage, überschriebene oder gelöschte Fassungen 30 Tage; - Live-Dateiablage: gelöschte Fassungen bleiben durch die Versionierung 30 Tage wiederherstellbar; - punktgenaues Datenbank-Archiv: es werden die letzten zwei Voll-Sicherungen am Server und die letzten vier in der Offsite-Ablage vorgehalten; eine Tagesgrenze gibt es dort nicht, die Verweildauer richtet sich nach dem Sicherungsrhythmus. - Offen und ausdrücklich benannt: Es besteht eine zusätzliche, stündlich fortgeschriebene Spiegel-Kopie der Dateien im zweiten Rechenzentrum (Falkenstein, Deutschland). Diese Kopie wird heute nicht aufgeräumt und hat keinen Verfall; Dateien eines getilgten Kontos können dort länger liegen. Der Anbieter wird das Aufräumen dieser Kopie einrichten. Bis dahin wird diese Tatsache hier offengelegt statt verschwiegen. (O-15, O-16)
Bis zur Löschung oder Überschreibung sind Sicherungen gesperrt und werden ausschließlich zur Wiederherstellung verwendet.
(6) Der Verantwortliche erhält nach dem Vollzug eine Abschluss-Bestätigung per E-Mail. Der Auftragsverarbeiter bestätigt die vertragsgemäße Löschung darüber hinaus auf Anfrage in Textform. Gesetzlich aufzubewahrende Daten werden getrennt gesperrt.
(7) Vertragsende ohne Löschantrag. Läuft die Testphase ab oder endet der Hauptvertrag, ohne dass der Verantwortliche die Löschung beantragt, wird der Zugang gesperrt. Die Daten bleiben zunächst gespeichert, damit ein Wiedereinstieg möglich ist; eine automatische Löschung findet in diesem Fall nicht statt. Der Verantwortliche kann die Löschung jederzeit verlangen. (O-18)
(8) Die Tilgung wird ausgelöst, sobald die Frist nach Absatz 3 abgelaufen ist. (O-17)
(1) Der Auftragsverarbeiter stellt die Informationen bereit, die erforderlich sind, um die Einhaltung der Pflichten aus Art. 28 DSGVO nachzuweisen. Er kann vorrangig geeignete Nachweise, Prüfberichte, Sicherheitsdokumentationen und beantwortete Kontrollfragebögen vorlegen.
(2) Der Verantwortliche oder ein fachkundiger und unabhängiger Prüfer darf bei begründetem Bedarf Kontrollen einschließlich Vor-Ort-Prüfungen durchführen. Kontrollen sind grundsätzlich mindestens 14 Tage vorher anzukündigen, während üblicher Geschäftszeiten durchzuführen und so zu gestalten, dass Sicherheit, Vertraulichkeit, Betrieb und Rechte anderer Kunden nicht beeinträchtigt werden.
(3) Bei einem konkreten Sicherheitsvorfall, einer begründeten Verdachtslage oder einer aufsichtsbehördlichen Vorgabe ist eine kürzere Ankündigung zulässig.
(4) Der Verantwortliche trägt die angemessenen Kosten einer von ihm veranlassten Kontrolle, soweit diese keinen wesentlichen Verstoß des Auftragsverarbeiters feststellt.
(5) Prüfer dürfen keine Wettbewerber des Auftragsverarbeiters sein und müssen sich zur Vertraulichkeit verpflichten.
In einfachen Worten: Wer fremde Wohnungen scannt, braucht dafür einen Grund und sollte die Menschen nicht überraschen. Und: Zugang, Passwort und PIN gehören niemandem außer dem Kunden.
(1) Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung, für die Betroffenenrechte, für die Datenminimierung und für die Zulässigkeit seiner Weisungen verantwortlich.
(2) Er schützt seinen Zugang: Passwort und PIN gibt er nicht weiter, das Gerät mit der App sichert er gegen fremden Zugriff, und er meldet einen Verlust unverzüglich. Sind im Konto weitere Personen eingerichtet, erhält jede ihren eigenen Zugang; nicht mehr benötigte Zugänge lässt er sperren.
(3) Er scannt fremde Räume nur, wenn er dafür eine Rechtsgrundlage hat, und informiert die betroffenen Personen — insbesondere Bewohner und Mieter — in geeigneter Weise über den Scan und dessen Zweck. (O-19)
(4) Er hält die Aufnahme sparsam: Er nimmt nicht mehr auf als für das Aufmaß nötig, vermeidet Aufnahmen von Personen, von persönlichen Unterlagen und von Gegenständen, die auf Gesundheit, Religion oder andere besonders geschützte Umstände hinweisen, und verzichtet in Wandnotizen und Sprachnotizen auf Angaben über Personen, die für das Aufmaß nicht erforderlich sind.
(5) Er entscheidet bewusst über die Nutzung der optionalen KI-Funktionen. Löst er die Umwandlung einer Sprachaufnahme oder die Analyse eines Bauplans aus, gehen die dafür freigegebenen Inhalte an die in Anlage 3 genannten Dienste; ein Bauplan kann im Schriftfeld Namen und Anschriften Dritter enthalten.
(6) Er informiert den Auftragsverarbeiter unverzüglich über erkannte Fehler, Unregelmäßigkeiten oder datenschutzrechtliche Risiken.
(7) Er hält seine Kontaktangaben im Konto aktuell, damit ihn Mitteilungen nach Ziffer 6 und Ziffer 7 erreichen.
(1) Für Ansprüche betroffener Personen und den internen Ausgleich gelten Art. 82 DSGVO und sonstiges zwingendes Recht. Im Übrigen gelten die Haftungsregeln des Hauptvertrags, soweit sie zwingende datenschutzrechtliche Ansprüche nicht beschränken.
(2) Änderungen dieses Vertrags einschließlich seiner Anlagen bedürfen der Textform. Die Aktualisierung der Liste der Unterauftragsverarbeiter nach Ziffer 7 bleibt unberührt.
(3) Es gilt deutsches Recht. Die Gerichtsstandsregelung des Hauptvertrags gilt, soweit dies gesetzlich zulässig ist; zwingende Gerichtsstände für Verbraucher bleiben unberührt. (O-20)
(4) Ist eine Bestimmung unwirksam, gelten die gesetzlichen Vorschriften; die übrigen Regelungen bleiben unberührt.
Bereitstellung und Betrieb der Software AufmaßScan zum Vermessen von Räumen und Fassaden mit einem Mobilgerät und zur Auswertung am Rechner. Der Leistungsumfang ist serverseitig auf die folgenden Bereiche begrenzt:
Nicht Gegenstand und serverseitig gesperrt: Zeiterfassung und Stunden, Lohn- und Auswertungsdaten, Einsatzplanung, Abwesenheiten und Krankmeldungen, Personalunterlagen, Bauakte und Projekte, Kunden- und Lieferantenverwaltung, Angebote und Leistungspakete, Ein- und Ausgangsrechnungen, Materialbestellungen, E-Mail-Postfach und Nachrichtenverkehr, Auswertungen und Exporte des vollständigen Schaltwerk. Entsprechende Zugriffe werden abgewiesen; solche Daten entstehen nicht.
Erheben, Erfassen, Ordnen, Strukturieren, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch vom Verantwortlichen ausgelöste Übermittlung oder Bereitstellung, Abgleichen, Verknüpfen, Einschränken, Exportieren, Sichern, Wiederherstellen, Löschen und Vernichten.
Für die Dauer des Hauptvertrags zuzüglich der in Ziffer 9 beschriebenen Fristen für Ausgabe, Rücknahme (14 Kalendertage) und Löschung sowie der dort genannten Verweildauern in Sicherungen.
Beschäftigte des Verantwortlichen sind über AufmaßScan nicht als solche verarbeitbar: Wege zur Anlage weiterer Benutzer, zur Zeiterfassung, zu Abwesenheiten und zur Lohnvorbereitung sind gesperrt. Dass ein Konto mehr als einen Benutzer tragen kann, ist damit nicht ausgeschlossen. (O-28)
Nicht verarbeitet werden im Rahmen dieses Vertrags: Beschäftigten-, Arbeitszeit-, Urlaubs-, Abwesenheits- und Lohnvorbereitungsdaten, Gesundheitsangaben aus Krankmeldungen, Angebots-, Rechnungs-, Forderungs- und Zahlungsdaten der Kunden des Verantwortlichen, Bankverbindungen Dritter, Bauakten- und Postfachinhalte.
Technische Entsprechung für die Prüfung (Stand 27.09.2026): die Bestände aufmass_scan, aufmass_etage, aufmass_raum, aufmass_wand, aufmass_oeffnung, aufmass_schraege, aufmass_vorsprung, aufmass_objekt, aufmass_moebel_modell, aufmass_wand_ansicht, aufmass_boden_ansicht, aufmass_wand_snapshot, aufmass_wandnotiz, aufmass_wand_markierung, aufmass_wand_leistung, aufmass_position, aufmass_ergebnis, aufmass_protokoll, aufmass_rohbild, aufmass_scan_netz, aufmass_fassade, scan_netz_token, mobile_photos — dieselben 23 Bestände, die Ziffer 9 Abs. 4 tilgt.
Besondere Kategorien personenbezogener Daten sind kein Zweck der Nutzung und sollen nicht erfasst werden. Ein Raumscan nimmt jedoch auf, was im Raum steht: Pflege- und Gehhilfen, medizinische Geräte, Medikamente, religiöse Gegenstände oder erkennbare Lebensumstände können dadurch ungewollt in Kamerabildern, Tiefenbildern, Wandansichten, dreidimensionalen Netzen, Fotos oder Freitexten enthalten sein. Das gilt besonders beim Scan bewohnter Wohnungen. Der Auftragsverarbeiter wertet solche Inhalte nicht aus und nutzt sie nicht für eigene Zwecke. Der Verantwortliche bleibt zur Datenminimierung nach Ziffer 11 Abs. 4 und zu einer tragfähigen Rechtsgrundlage verpflichtet. (O-8)
Fortlaufende Verarbeitung entsprechend der Nutzung. Empfänger sind der Verantwortliche und die von ihm berechtigten Personen, der Auftragsverarbeiter sowie die in Anlage 3 genehmigten Unterauftragsverarbeiter. Weitere Empfänger nur auf Weisung des Verantwortlichen oder aufgrund gesetzlicher Pflicht.
Es sind nur Maßnahmen aufgeführt, die am System nachgemessen oder aus seiner Dokumentation belegt sind. Wo eine Maßnahme nicht nachgemessen ist, steht das dabei.
Die mit „optional" bezeichneten Dienste werden nur eingesetzt, wenn der Verantwortliche die zugehörige Funktion auslöst. Vor dem erstmaligen produktiven Einsatz erhält der Verantwortliche die für seine Konfiguration maßgebliche Liste in Textform.
| Nr. | Unterauftragsverarbeiter | Leistung | Sitz / Verarbeitungsorte | Transfermechanismus |
|---|---|---|---|---|
| 1 | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting von Anwendung und Datenbank; Ablage aller Dateien (Kamerabilder, Tiefenbilder, Wand- und Bodenansichten, dreidimensionale Netze, Fotos, Plan-PDF) im Objektspeicher; verschlüsselte Sicherungen; Spiegel-Kopien in das zweite Rechenzentrum | Deutschland: Rechenzentren Nürnberg und Falkenstein | Verarbeitung innerhalb des EWR |
| 2 | mail.de GmbH, Friedrich-Ebert-Straße 70, 33330 Gütersloh | E-Mail-Postfach und E-Mail-Versand des Anbieters (Anmeldebestätigung, Lösch-Bestätigung mit Rücknahme-Link, Abschluss-Bestätigung) | Deutschland / EWR | Verarbeitung innerhalb des EWR |
| 3 | OpenAI Ireland Ltd. und deren im Auftragsverarbeitungsvertrag ausgewiesene Unterauftragnehmer (optional) | Umwandlung einer vom Verantwortlichen ausgelösten Sprachaufnahme in Text; Erzeugung von Einbettungen für Suchfunktionen | EWR und weitere im Auftragsverarbeitungsvertrag ausgewiesene Länder | Angemessenheitsbeschluss, soweit anwendbar; andernfalls EU-Standardvertragsklauseln und ergänzende Maßnahmen |
| 4 | Anthropic PBC und deren im Auftragsverarbeitungsvertrag ausgewiesene Unterauftragnehmer (optional) | Analyse eines vom Verantwortlichen ausgelösten Planbildes (Bilderkennung); Aufbereitung und Aufteilung diktierter Notizen, soweit dieser Dienst dafür eingestellt ist | USA und weitere im Auftragsverarbeitungsvertrag ausgewiesene Länder | Angemessenheitsbeschluss, soweit anwendbar; andernfalls EU-Standardvertragsklauseln und ergänzende Maßnahmen |
Für die folgenden Dienste ist noch zu entscheiden, ob sie Unterauftragsverarbeiter sind oder reine Nebenleistung ohne Zugriff nach Ziffer 7 Abs. 5. Bis zur Entscheidung werden sie hier offengelegt statt weggelassen:
Änderungen werden nach Ziffer 7 mitgeteilt. Die jeweils aktuelle öffentliche Vorabinformation ist online abrufbar; maßgeblich bleibt die dem Kunden in Textform mitgeteilte Vertragsfassung.