Verzeichnis der Auftragsverarbeiter und Datenempfänger

Dieses Verzeichnis führt die Auftragsverarbeiter und Empfänger personenbezogener Daten im Sinne von Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) auf, die Espero-Soft Informatiques SRL als Betreiberin der Plattform compatri zur Erbringung ihrer Dienste einsetzt.

Ein Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag von compatri auf der Grundlage dokumentierter Weisungen und eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO verarbeitet. Empfänger sind Stellen, an die Daten im Rahmen der Erbringung der Dienste weitergegeben werden können.

Dieses Verzeichnis ergänzt unsere Datenschutzerklärung und ist zusammen mit dieser zu lesen, die die Zwecke, die Rechtsgrundlagen und Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten näher erläutert.

Zweck: Hosting der Infrastruktur und der Plattform compatri (Server, Datenbanken, Anwendungsausführung).

Auftragsverarbeiter: OVHcloud (OVH SAS).

Standort: Frankreich, Europäische Union.

Garantien: Die Daten werden innerhalb der Europäischen Union gehostet. Für das Hosting ist keine Übermittlung außerhalb der EU erforderlich. OVHcloud ist durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden.

Zweck: sichere Speicherung von Dokumenten und Dateien (Ausweisdokumente im Rahmen der KYC-Prüfung, Unterlagen der Mieterselbstauskunft, Energieausweis (EPC/PEB), Fotos der Immobilien und der gemeinsamen Übergabeprotokolle, Vertrags- und generierte Dokumente).

Auftragsverarbeiter: Amazon Web Services (Amazon Web Services EMEA SARL), Dienst Amazon S3.

Standort: Europäische Union, Region Irland (eu-west-1).

Garantien: Die Dateien werden in einer Region innerhalb der Europäischen Union gespeichert. Der Zugriff auf die Dateien erfolgt über signierte Links mit begrenzter Gültigkeitsdauer. AWS ist durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden.

Zweck: Abwicklung der Zahlungen für Kurzzeitaufenthalte, der Abonnements der Eigentümer und der Bearbeitungsgebühren der Mieter, Verwaltung der Kautionen bei Kurzzeitvermietung (Kartenreservierung / Vorautorisierung) und der Auszahlungen an die Eigentümer sowie Betrugsprävention. Die Plattform vereinnahmt keine Miete aus Langzeitmietverträgen.

Auftragsverarbeiter: Stripe (Stripe Payments Europe, Ltd. für den Europäischen Wirtschaftsraum und Stripe, Inc. in den Vereinigten Staaten).

Standort: Europäische Union (Irland) und Vereinigte Staaten.

Garantien: Stripe handelt als Auftragsverarbeiter und, für bestimmte Zahlungsvorgänge, als eigenständiger Verantwortlicher aufgrund seiner regulatorischen Pflichten. Die Übermittlung an Stripe, Inc. in den Vereinigten Staaten wird durch die Standardvertragsklauseln der Europäischen Kommission (SCC) und durch die Zertifizierung von Stripe im Rahmen des EU-US Data Privacy Framework abgesichert.

Zweck: Anzeige von Karten und Geokodierung der Adressen der Immobilien. Auf den öffentlichen Seiten wird nur ein bewusst unscharf gemachter Standortpunkt (etwa 300 m) angezeigt: Die genaue Adresse der Immobilie wird niemals öffentlich gemacht.

Auftragsverarbeiter: Google Maps Platform (Google LLC).

Standort: Vereinigte Staaten.

Garantien: Die Übermittlung an Google LLC in den Vereinigten Staaten wird durch die Standardvertragsklauseln der Europäischen Kommission (SCC) und durch die Zertifizierung von Google im Rahmen des EU-US Data Privacy Framework abgesichert.

Zweck: Versand transaktionaler und Benachrichtigungs-E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Buchungsbestätigungen, Nachrichtenbenachrichtigungen und Warnungen).

Auftragsverarbeiter: einem Anbieter für transaktionale E-Mails (Identität auf Anfrage), über einen SMTP-Dienst.

Standort: Der Standort des Dienstleisters wird auf Anfrage mitgeteilt.

Garantien: Der Dienstleister wird durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden. Im Falle einer Übermittlung außerhalb der Europäischen Union wird diese durch die Standardvertragsklauseln und gegebenenfalls durch das EU-US Data Privacy Framework abgesichert.

Zweck: Überprüfung der Identität von Mietern und Eigentümern (Kontrolle von Ausweisdokumenten) im Rahmen des Know-Your-Customer-Verfahrens (KYC) und der Betrugsbekämpfung.

Auftragsverarbeiter: einem Anbieter für Identitätsprüfung (KYC) (Identität auf Anfrage).

Standort: Der Standort des Dienstleisters wird auf Anfrage mitgeteilt.

Garantien: Der Dienstleister wird durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden. Im Falle einer Übermittlung außerhalb der Europäischen Union wird diese durch die Standardvertragsklauseln und gegebenenfalls durch das EU-US Data Privacy Framework abgesichert.

Jeder Auftragsverarbeiter ist gegenüber compatri durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden, der insbesondere vorschreibt, die Daten nur auf dokumentierte Weisung zu verarbeiten, die Vertraulichkeit der zur Verarbeitung befugten Personen zu gewährleisten, geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen und compatri bei der Einhaltung ihrer Pflichten zu unterstützen.

Die Übermittlung personenbezogener Daten außerhalb der Europäischen Union erfolgt in Übereinstimmung mit den Artikeln 44 ff. DSGVO mittels der von der Europäischen Kommission erlassenen Standardvertragsklauseln und gegebenenfalls der Zertifizierung der betreffenden Dienstleister im Rahmen des EU-US Data Privacy Framework.

Der Einsatz eines Unterauftragsverarbeiters durch einen unserer Auftragsverarbeiter bedarf einer vorherigen Genehmigung und der Anwendung gleichwertiger Garantien.

Diese Liste kann sich je nach den von compatri eingesetzten Dienstleistern ändern. Jede wesentliche Änderung (Hinzufügung oder Ersetzung eines Auftragsverarbeiters) wird den betroffenen Personen vorab mitgeteilt.

Sie haben aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht gegen den Einsatz eines neuen Auftragsverarbeiters. Dieses Recht können Sie ausüben, indem Sie uns unter dpo@compatri.com kontaktieren.

Bei Fragen zu diesem Verzeichnis, zu den Auftragsverarbeitern oder zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit) können Sie sich an unseren Datenschutzbeauftragten unter dpo@compatri.com wenden.

Für alle sonstigen Anfragen zu den Diensten können Sie an info@compatri.com schreiben. Sie haben zudem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) einzureichen.

Diese Bedingungen unterliegen dem belgischen Recht. Mangels gütlicher Einigung fallen alle Streitigkeiten in die ausschließliche Zuständigkeit der belgischen Gerichte.