Vereinbarung zur Datenverarbeitung

1. Parteien und Gegenstand

Diese Vereinbarung wird zwischen der Urbania Group LLC („Urbania“ oder „der Auftragsverarbeiter“) und dem Bauträger, Vertriebsunternehmen, der Immobilienagentur oder der Organisation geschlossen, die die Plattform Urbania beauftragt („der Kunde“ oder „der Verantwortliche“).

Sie regelt die Verarbeitung personenbezogener Daten, die Urbania im Auftrag des Kunden bei der Erbringung ihrer Dienste vornimmt: Showroom, Urbania360, Cam und die zugehörigen Bereiche. Sie ist Teil der Geschäftsvereinbarung zwischen den Parteien (das angenommene Angebot, der Vertrag oder die Nutzungsbedingungen) und gilt ab dem Zeitpunkt, an dem der Kunde die Plattform zu nutzen beginnt.

2. Begriffsbestimmungen

„Personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die Bedeutung, die ihnen das anwendbare Datenschutzrecht gibt, das je nach Fall das Gesetz 25.326 Argentiniens, das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados (LGPD), das Bundesdekret-Gesetz 45/2021 der Vereinigten Arabischen Emirate (PDPL), die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und den California Consumer Privacy Act (CCPA) umfassen kann.

„Unterauftragsverarbeiter“ ist jeder Anbieter, der im Auftrag von Urbania personenbezogene Daten verarbeitet, um den Dienst zu erbringen. „Sicherheitsvorfall“ ist jeder unbefugte Zugriff auf, Verlust, jede Veränderung oder Offenlegung von personenbezogenen Daten, die im Rahmen dieser Vereinbarung verarbeitet werden.

3. Beschreibung der Verarbeitung

Betroffene: Besucher der Websites des Kunden, Personen, die eine Anfrage hinterlassen oder eine Reservierung vornehmen, Nutzer des Kunden und seiner Makler in den Bereichen, Kontakte der Kampagnen des Kunden und, bei Cam, Personen, die auf den Bildern der Baustelle zu sehen sind oder über WhatsApp kommunizieren.

Daten: Identifikations- und Kontaktdaten (Name, E-Mail, Telefon und, wenn der Kunde dies verlangt, Ausweisnummer, Stadt und Budget), Nachrichten und Gespräche mit dem virtuellen Assistenten, Browsingdaten (IP-Adresse, Gerät, besuchte Seiten) und Bilder. Urbania verlangt keine sensiblen Daten; der Kunde verpflichtet sich, solche nicht über die Plattform zu erheben.

Zweck: Erbringung des beauftragten Dienstes. Dauer: solange die Geschäftsvereinbarung in Kraft ist, zuzüglich der Fristen aus Klausel 12.

4. Pflichten des Kunden

Der Kunde ist dafür verantwortlich, eine Rechtsgrundlage für die Verarbeitung zu haben, die Betroffenen zu informieren (die Plattform enthält eine Datenschutzerklärung, die er hierfür verwenden kann) und sicherzustellen, dass seine Weisungen dem anwendbaren Recht entsprechen.

Die optionalen Integrationen (Messpixel, Google Tag Manager, Formulare für Anzeigen, Zahlungsanbieter) werden vom Kunden in eigener Verantwortung aktiviert und konfiguriert. Bei Cam ist der Kunde dafür verantwortlich, die Arbeiter und Besucher der Baustelle über die Kameras zu informieren.

5. Pflichten von Urbania

Urbania verarbeitet personenbezogene Daten nur, um den Dienst zu erbringen, und nach den dokumentierten Weisungen des Kunden, nämlich dieser Vereinbarung und der Konfiguration, die der Kunde auf der Plattform vornimmt. Erscheint Urbania eine Weisung rechtswidrig, informiert sie den Kunden.

Urbania verkauft personenbezogene Daten nicht und verwendet sie nicht für eigene Zwecke. Sie darf aggregierte und anonymisierte Statistiken zur Nutzung der Plattform, die keine Person identifizieren, verwenden, um die Plattform zu pflegen und zu verbessern.

Die Personen bei Urbania mit Zugang zu den Daten sind zur Vertraulichkeit verpflichtet und greifen nur in dem Umfang darauf zu, der zur Erbringung des Dienstes und für den Support erforderlich ist.

6. Sicherheit

Urbania wendet dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256), logische Trennung der Daten jedes Kunden, rollenbasierte Zugriffskontrolle, tägliche Datensicherungen, Schutz vor Bots und Anfragebegrenzungen sowie Fehlerüberwachung mit Maskierung der Bildschirmdaten.

Die aktuellen Einzelheiten sind unter urbania3d.app/de/security veröffentlicht. Urbania darf diese Maßnahmen aktualisieren, sofern sie das Schutzniveau nicht absenkt.

7. Unterauftragsverarbeiter

Der Kunde ermächtigt Urbania, die unter urbania3d.app/de/legal/subprocessors veröffentlichten Unterauftragsverarbeiter einzusetzen. Urbania verpflichtet jeden von ihnen zu Datenschutzpflichten, die denen dieser Vereinbarung gleichwertig sind, und haftet gegenüber dem Kunden für deren Einhaltung.

Bevor Urbania einen Unterauftragsverarbeiter hinzufügt oder ersetzt, veröffentlicht sie ihn auf dieser Seite und teilt es per E-Mail mindestens 15 Tage im Voraus mit. Widerspricht der Kunde aus berechtigten datenschutzrechtlichen Gründen, suchen die Parteien nach Treu und Glauben eine Alternative; wird keine gefunden, kann der Kunde den betroffenen Dienst ohne Vertragsstrafe beenden.

8. Internationale Übermittlungen

Die Hauptdatenbank befindet sich in Brasilien. Einige Unterauftragsverarbeiter verarbeiten Daten in den Vereinigten Staaten oder in anderen Ländern, wie in der Liste der Unterauftragsverarbeiter angegeben. Urbania nimmt diese Übermittlungen mit den Garantien vor, die jeder Anbieter in seinen Datenverarbeitungsbedingungen bietet (wie Standardvertragsklauseln), und soweit das anwendbare Recht dies verlangt.

Benötigt der Kunde, dass seine Daten in einer bestimmten Region bleiben, kann Urbania ein Angebot für eine dedizierte Installation in dieser Region erstellen.

9. Rechte der Betroffenen

Erhält Urbania eine Anfrage eines Betroffenen (Auskunft, Berichtigung, Löschung, Widerspruch oder anderes), leitet sie diese unverzüglich und spätestens innerhalb von 5 Werktagen an den Kunden weiter und beantwortet sie nicht selbst, es sei denn, der Kunde weist sie dazu an.

Urbania unterstützt den Kunden bei der Beantwortung dieser Anfragen. Auf Verlangen des Kunden übergibt sie eine Kopie der Daten seines Projekts in einem strukturierten Format (CSV oder JSON) oder löscht sie.

10. Sicherheitsvorfälle

Urbania meldet dem Kunden jeden Sicherheitsvorfall, der seine Daten betrifft, unverzüglich und innerhalb von 72 Stunden, nachdem sie davon Kenntnis erlangt hat.

Die Meldung beschreibt, soweit bekannt: was geschehen ist, welche Daten und welche Betroffenen betroffen waren, die voraussichtlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen. Urbania arbeitet mit dem Kunden zusammen, damit dieser seinen eigenen Meldepflichten gegenüber Behörden und Betroffenen nachkommen kann.

11. Information und Prüfung

Urbania stellt dem Kunden die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieser Vereinbarung nachzuweisen, und zwar in erster Linie durch Dokumentation und schriftliche Antworten.

Reicht dies nicht aus, kann der Kunde einmal pro Jahr eine Prüfung durchführen, mit 30 Tagen Vorankündigung, an Werktagen, auf eigene Kosten und unter Vertraulichkeitsverpflichtung, oder sie einem unabhängigen Prüfer übertragen, der denselben Bedingungen unterliegt.

12. Beendigung des Dienstes

Mit Beendigung der Geschäftsvereinbarung hat der Kunde 30 Tage Zeit, eine Kopie seiner Daten anzufordern. Nach Ablauf dieser Frist löscht Urbania die personenbezogenen Daten des Kunden.

Die Datensicherungen werden automatisch erneuert: Gelöschte Daten verschwinden aus ihnen mit Ablauf ihres Aufbewahrungszyklus, spätestens nach weiteren 30 Tagen. Urbania darf nur aufbewahren, was eine gesetzliche Pflicht verlangt, und ausschließlich zu diesem Zweck.

13. Haftung

Die Haftung jeder Partei im Rahmen dieser Vereinbarung richtet sich nach den Grenzen und Ausschlüssen, die in der Geschäftsvereinbarung zwischen den Parteien vereinbart sind.

14. Anwendbares Recht

Diese Vereinbarung unterliegt dem Recht des US-Bundesstaats, in dem die Urbania Group LLC gegründet ist, unbeschadet der zwingenden Datenschutzvorschriften des Landes des Kunden oder der Betroffenen, die insoweit Anwendung finden.

15. Versionen und Änderungen

Urbania kann diese Vereinbarung aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail mitgeteilt; solche, die das Recht oder eine Behörde verlangt, können früher gelten.

Diese Vereinbarung wird auf Spanisch, Englisch, Portugiesisch, Italienisch, Französisch und Deutsch veröffentlicht. Bei Abweichungen zwischen den Fassungen gilt die spanische Fassung.