DwellCase
DE
Bald

Auftragsverarbeitungsvertrag (AVV/DPA)

Entwurf. Vertragsversion 2026-10. Zuletzt aktualisiert am 28. Oktober 2026.

Parteien und Geltungsbereich

Dieser Vertrag besteht zwischen der Person oder dem Unternehmen, die DwellCase beruflich oder geschäftlich nutzt, etwa als Vermieter, Hausverwalter oder Kurzzeitgastgeber (der „Kunde“, Verantwortlicher), und der CODE PRECISION spółka z ograniczoną odpowiedzialnością, os. Piastowskie 109/14, 61-165 Poznań, Polen (KRS 0000605845, NIP 7822611928, REGON 363886956) („DwellCase“, Auftragsverarbeiter). Er ergänzt die Nutzungsbedingungen und ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Er betrifft nur personenbezogene Daten Dritter in den Inhalten, die der Kunde in DwellCase hochlädt oder synchronisiert, etwa Mieter, Gäste, Mitbewohner und auf Fotos erkennbare Personen („Inhalte“). Er gilt nicht für private Nutzer, zum Beispiel einen Mieter mit Renter Pass, und nicht für die eigenen Kontodaten des Kunden (Apple-Kennung, E-Mail, Käufe). Dafür ist DwellCase Verantwortlicher, wie die Datenschutzerklärung erläutert.

Gegenstand, Art und Dauer

DwellCase speichert, synchronisiert, sichert, exportiert (ZIP, Download-Links) und löscht die Inhalte des Kunden, um den Dienst zu erbringen. Die Verarbeitung dauert, solange der Kunde ein Konto mit aktivierter Cloud-Sicherung hat, und endet wie in Abschnitt 11 beschrieben.

Betroffene Daten und Personen

Personen: Mieter, Gäste, Mitbewohner und andere in den Inhalten genannte oder sichtbare Personen. Daten: vom Kunden hochgeladene Fotos, Dokumente, Notizen und Beschreibungen, einschließlich Namen, Kontaktdaten und Abbildungen, die der Kunde darin aufnimmt; Dateimetadaten (Größe, SHA‑256-Hash, Datum); optional der Aufnahmeort eines Fotos.

DwellCase erwartet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten über strafrechtliche Verurteilungen. Der Kunde lädt sie nicht ohne klaren Bedarf und Rechtsgrundlage hoch.

Weisungen des Kunden

DwellCase verarbeitet Inhalte nur auf dokumentierte Weisung des Kunden: diesen Vertrag, die Nutzungsbedingungen und die Nutzung der App-Funktionen durch den Kunden (Hochladen, Exportieren, Teilen, Löschen). Würde eine Weisung gegen Datenschutzrecht verstoßen, informiert DwellCase den Kunden unverzüglich. DwellCase nutzt Inhalte nicht für eigene Zwecke, verkauft sie nicht und verwendet sie weder für Werbung noch zum Training von Modellen.

Vertraulichkeit

Personen, die DwellCase für den Zugriff auf Inhalte autorisiert, sind zur Vertraulichkeit verpflichtet und greifen nur im nötigen Umfang zu. DwellCase sieht Inhalte nicht ein, es sei denn, das ist für die Sicherheit oder zur Ausführung einer Weisung des Kunden erforderlich, zum Beispiel bei einer vom Kunden gestellten Supportanfrage.

Sicherheitsmaßnahmen

DwellCase setzt Maßnahmen nach Art. 32 DSGVO ein, darunter die folgenden. Auf Anfrage beschreibt DwellCase die aktuellen Maßnahmen ausführlicher.

  • Verschlüsselung bei der Übertragung (TLS);
  • privater Dateispeicher in der EU ohne öffentlichen Zugriff, erreichbar nur über kurzlebige Links;
  • Verschlüsselung ruhender Daten durch die Infrastrukturanbieter;
  • Anmeldung mit Apple und kurzlebige Zugriffstoken;
  • getrennte Test- und Produktionsumgebungen;
  • Protokoll der Freigabe- und Exportvorgänge;
  • tägliche Sicherungen;
  • Schwärzung sensibler Daten in Protokollen und Fehlerberichten.

Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Auf Inhalte können Hetzner und Cloudflare zugreifen. DwellCase schließt mit ihnen Verträge mit gleichwertigen Pflichten und bleibt dem Kunden gegenüber für sie verantwortlich. DwellCase informiert den Kunden per E-Mail oder in der App mindestens 30 Tage bevor ein Unterauftragsverarbeiter mit Zugriff auf Inhalte hinzukommt oder ersetzt wird. Der Kunde kann innerhalb dieser Frist schriftlich an support@dwellcase.com widersprechen. Können sich die Parteien nicht einigen, kann der Kunde das Konto löschen und den Vertrag beenden. Die aktuelle Liste stellt DwellCase auf Anfrage bereit.

Unterauftragsverarbeiter in Version 2026-10:

  • Hetzner: Hosting von Server und Datenbank (Nürnberg, Deutschland);
  • Cloudflare: privater Dateispeicher (R2, EU-Jurisdiktion), Sicherungen und Website;
  • Sentry: Fehlerberichte (EU-Region, ohne Inhalte);
  • Resend: E-Mails zum Konto (EU-Region);
  • Apple: Anmeldung und Käufe;
  • Google (Gmail): Support-Postfach, Empfang über Cloudflare Email Routing (USA, EU-US Data Privacy Framework und SCC).

Übermittlungen außerhalb des EWR

Inhalte werden in der EU gespeichert (Deutschland; EU-Jurisdiktion bei Cloudflare R2). Einige Unterauftragsverarbeiter sind US-Unternehmen (Cloudflare, Sentry, Resend, Google). Die Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, wo dieser nicht greift, auf Standardvertragsklauseln. DwellCase verlagert Inhalte nicht anderswohin, ohne Kapitel V DSGVO einzuhalten.

Unterstützung des Kunden

Der Kunde kann Inhalte in der App exportieren und löschen, was Anfragen von Personen erleichtert, die ihre Rechte ausüben (Art. 15 bis 20). Wendet sich eine Person direkt an DwellCase, leitet DwellCase die Anfrage an den Kunden weiter, sofern dieser sich ermitteln lässt. DwellCase unterstützt den Kunden in angemessenem Umfang bei den Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit, Verletzungen, Folgenabschätzung, Konsultation der Behörde).

Verletzungen des Schutzes personenbezogener Daten

DwellCase meldet dem Kunden eine festgestellte Verletzung, die Inhalte betrifft, unverzüglich und spätestens 72 Stunden nach ihrer Feststellung, per E-Mail an die Kontoadresse (oder das private Apple-Relay) und per Mitteilung in der App. Die Meldung enthält die verfügbaren Angaben: Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen und Datensätze, wahrscheinliche Folgen und ergriffene Maßnahmen. Weitere Informationen folgen schrittweise. Der Kunde ist dafür verantwortlich zu beurteilen, ob er die Aufsichtsbehörde und die betroffenen Personen benachrichtigen muss.

Löschung und Rückgabe von Daten

Vor Beendigung kann der Kunde alle Inhalte in der App exportieren. Bei Löschung des Kontos entfernt DwellCase die Inhalte sofort aus Datenbank und Speicher (über eine Aufgabenwarteschlange). Verschlüsselte Sicherungen laufen innerhalb von 30 Tagen ab. Für Freigabe und Export erstellte Dateien werden nach 24 Stunden gelöscht, ebenso unvollständige Uploads. Ein Starter-Konto, das 24 Monate inaktiv war, wird nach einer 30 Tage zuvor gesendeten E-Mail gelöscht (kostenpflichtige Konten sind nicht betroffen). Auf dem Gerät des Kunden gespeicherte Daten bleiben unter seiner Kontrolle. DwellCase speichert Daten nur länger, wenn das Gesetz es verlangt. Einzelheiten stehen in der Datenschutzerklärung.

Nachweise und Audit

Auf Anfrage stellt DwellCase dem Kunden die Informationen bereit, die zum Nachweis der Einhaltung von Art. 28 DSGVO nötig sind. Der Kunde kann ein Audit durchführen (selbst oder durch einen unabhängigen, zur Verschwiegenheit verpflichteten Prüfer), höchstens einmal jährlich, mit mindestens 30 Tagen Vorankündigung, zu den üblichen Geschäftszeiten, auf eigene Kosten und ohne Zugriff auf Daten anderer Kunden. Wenn es genügt, kann DwellCase statt eines Vor-Ort-Audits Fragebogenantworten oder Berichte der Anbieter vorlegen.

Pflichten des Kunden

Der Kunde ist dafür verantwortlich, eine Rechtsgrundlage für das Hochladen der Inhalte zu haben, die betroffenen Personen (zum Beispiel Mieter und Gäste) darüber zu informieren, dass das Objekt dokumentiert wird, Orte und Personen rechtmäßig zu dokumentieren und keine Daten hochzuladen, zu denen er kein Recht hat. DwellCase ist ein Dokumentationswerkzeug und bietet keine Rechtsberatung.

Haftung, anwendbares Recht und Versionen

Die Haftung jeder Partei richtet sich nach den Nutzungsbedingungen und zwingendem Recht. Dieser Vertrag unterliegt polnischem Recht. Aufsichtsbehörde ist der Präsident des polnischen Amts für den Schutz personenbezogener Daten (UODO). Der Vertrag gilt, solange DwellCase Inhalte des Kunden verarbeitet.

Version 2026-10 wird beim Kauf per Klick in der App akzeptiert; die Zustimmung (Datum, Version) wird auf dem Gerät gespeichert. Bei einer wesentlichen Änderung veröffentlicht DwellCase eine neue Version und informiert den Kunden mindestens 30 Tage im Voraus. Die neue Version gilt nach Ablauf dieser Frist; ein Kunde, der sie nicht akzeptiert, kann das Konto löschen. Für personenbezogene Daten in den Inhalten hat dieser Vertrag bei Widerspruch Vorrang vor den Nutzungsbedingungen.

Kontakt: support@dwellcase.com