Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO regelt die Verarbeitung personenbezogener Daten durch die ImmoPics AI UG (haftungsbeschränkt) im Auftrag ihrer Kunden.

Gegenstand und Dauer

Gegenstand ist die Verarbeitung von in Objektfotos enthaltenen personenbezogenen Daten (z. B. abgebildete Personen) im Rahmen der KI-gestützten Bildbearbeitung. Die Dauer entspricht der Laufzeit des Hauptvertrags.

Unterauftragsverarbeiter

Für die Bildbearbeitung wird Google LLC (Vertex AI, KI-Modell für Bildinferenz) als Unterauftragsverarbeiter eingesetzt. Die Inferenz für das Bildmodell läuft mangels EU-Regionsgarantie auf einem globalen Google-Endpunkt, es gilt ein Auftragsverarbeitungs- Zusatz (CDPA) mit Standardvertragsklauseln; Ihre Fotos werden dabei nicht zu Trainingszwecken verwendet. Video- und Text-Modelle laufen auf europe-west3 (Frankfurt) über Service-Account-Authentifizierung. Speicherung erfolgt in deutschen Rechenzentren. Weitere Unterauftragsverarbeiter: Hetzner Online GmbH (Objektspeicher, Deutschland), Supabase (Datenbank, EU-Region), Stripe (Zahlungsabwicklung), Resend (Transaktions-E-Mail), HDR Vision LLC (AutoHDR, USA; HDR-Zusammenführung von Belichtungsreihen aus der App, Übermittlung in die USA, Verwendung zur Verfahrensverbesserung nach Anbieter-Richtlinie; Rechtsgrundlage der Drittlandübermittlung in anwaltlicher Prüfung).

Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung, rollenbasierte Zugriffskontrolle, Mandantentrennung auf Datenbankebene (Row Level Security je Organisation), regelmäßige Backups mit getesteter Wiederherstellung.

Löschung nach Vertragsende

Nach Vertragsende werden verarbeitete Daten gemäß den in der Datenschutzerklärung beschriebenen Fristen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.