Dieser AVV regelt die Verarbeitung personenbezogener Daten im Auftrag des Kunden (Verantwortlicher) durch den Betreiber (Auftragsverarbeiter). Der Kunde kann den AVV mit Signatur unter privacy@archify.space anfordern.

1. Gegenstand & Dauer

Bereitstellung des Archify-Dienstes für die Vertragslaufzeit.

2. Art der Verarbeitung & betroffene Personengruppen

Interessenten und Mieter/Käufer (Kontaktdaten, ggf. Foto-Beiwerk)
Nutzer:innen des Kunden (Konto- & Nutzungsdaten)

3. Technisch-organisatorische Maßnahmen (TOM)

Verschlüsselung ruhender Daten (AES-256) und in Transit (TLS 1.2+)
Zugriffskontrolle über rollenbasierte Rechte & RLS-Policies
Getrennte Prod-/Preview-Umgebungen, Least-Privilege-Prinzip
Regelmäßige Backups, dokumentierte Wiederherstellungsverfahren
Löschung nach Vertragsende innerhalb von 30 Tagen

4. Unterauftragsverarbeiter

Lovable Cloud / Supabase — Hosting & Datenbank (EU)
Paddle.com Market Ltd. — Zahlungsabwicklung (Merchant of Record)
fal.ai — KI-Bild-/Video-Generierung (keine Nutzung zum Training)

5. Ort der Verarbeitung

Primär Europäische Union. Übermittlungen in Drittländer erfolgen ausschließlich auf Basis von Standardvertragsklauseln (SCC).

6. Rechte der Betroffenen

Der Betreiber unterstützt den Kunden bei der Erfüllung von Betroffenenrechten (Art. 15–22 DSGVO) im technisch möglichen Umfang.