# Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

Stand: 11.07.2026

Diese Vorlage regelt die Auftragsverarbeitung, wenn Orgatum personenbezogene Daten im Auftrag eines Kunden hostet, synchronisiert oder supportet.

## 1. Parteien

Auftraggeber: [WEG / Verwaltung / Kunde eintragen]

Auftragnehmer: **Orgatum – Inhaber Justus Wissing, [ANSCHRIFT]**

## 2. Gegenstand und Dauer

Gegenstand ist der Betrieb und Support von Orgatum inklusive Backend, Datenbank, Synchronisation, Backups und optionaler mobiler Eigentuemeransicht.

Dauer: fuer die Laufzeit des Hauptvertrags.

## 3. Art und Zweck der Verarbeitung

Zweck ist die digitale Immobilien- und WEG-Verwaltung.

Verarbeitungen:

- Speichern
- Abrufen
- Synchronisieren
- Strukturieren
- Exportieren
- Sichern
- Loeschen oder Deaktivieren

## 4. Datenarten und Personengruppen

Datenarten:

- Stammdaten
- Kontaktdaten
- Zugangsdaten
- Objekt- und Einheitendaten
- Verwaltungs-, Zahlungs-, Rechnungs-, Beschluss- und Dokumentdaten
- Protokoll- und Auditdaten

Betroffene Personen:

- Eigentuemer
- Beiraete
- Verwalter
- Administratoren
- ggf. Mieter, Dienstleister und Kontaktpersonen

## 5. Weisungen

Der Auftragnehmer verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Pflicht entgegensteht.

## 6. Vertraulichkeit

Alle mit der Verarbeitung betrauten Personen sind zur Vertraulichkeit verpflichtet.

## 7. Technische und organisatorische Massnahmen

Die TOMs sind in `toms.md` beschrieben und Bestandteil dieser Vorlage.

## 8. Unterauftragsverarbeiter

Moegliche Kategorien:

- Hostinganbieter
- Datenbankanbieter
- E-Mail-/Supportanbieter
- KI-Dienstleister, falls aktiviert

Konkrete Unterauftragnehmer: [UNTERAUFTRAGSVERARBEITERLISTE]

Verarbeitungsorte und Drittlandgarantien: [DATENREGIONEN/DRITTLANDTRANSFER]

## 9. Betroffenenrechte

Der Auftragnehmer unterstuetzt den Auftraggeber angemessen bei Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch.

## 10. Rueckgabe und Loeschung

Nach Vertragsende werden Daten nach Wahl des Auftraggebers exportiert, geloescht oder anonymisiert, soweit keine Aufbewahrungsgruende entgegenstehen.

## 11. Nachweise und Kontrollen

Der Auftragnehmer stellt angemessene Nachweise zur Einhaltung der TOMs bereit.

## 12. Ansprechpartner und Vertragsabschluss

- Datenschutzkontakt: kontakt@orgatum.de
- Sicherheitskontakt: [SECURITY-KONTAKT]
- Abschluss-/Signaturprozess: [AV-VERTRAG]
- Weisungskanal: [WEISUNGSKANAL]
- Meldefrist fuer Datenschutzverletzungen: [MELDEFRIST UND NOTFALLPROZESS]

Diese Vorlage ersetzt keine rechtliche Einzelfallpruefung und ist bis zur
Vervollstaendigung nicht abschlussreif.