Auftragsverarbeitung (AVV)
Stand: April 2026 · gemäß Art. 28 DSGVO
1. Verantwortlicher
MietShield GmbH, Musterstraße 1, 10115 Berlin
E-Mail: datenschutz@mietshield.de
MietShield setzt zur Erbringung seiner Dienste externe Auftragsverarbeiter ein. Mit jedem der nachfolgend genannten Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der die Verarbeitung personenbezogener Daten regelt.
2. Eingesetzte Auftragsverarbeiter
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort |
|---|---|---|---|
| Amazon Web Services EMEA SARL (AWS Bedrock – Anthropic Claude) | KI-gestützte Textanalyse: Ticket-Auswertung, Chat-Antworten, Mieterhöhungs- und Kündigungsassistent, Übergabe-Analyse, Vertragsanalyse | Mietername, Objektadresse, Mietvertragsdaten, Ticket-/Chat-Inhalte, hochgeladene Dokumente (Auszüge) | EU (Frankfurt, eu-central-1) |
| Vapi Inc. / OpenAI LP (Voice Bot) | Telefonischer KI-Assistent für Mieteranfragen: Spracherkennung und Antwortgenerierung | Sprachaufnahme des Anrufs, Telefonnummer, transkribierter Text, Mietername (sofern zugeordnet) | USA (mit EU-Standardvertragsklauseln) |
| Google Ireland Ltd. (Google Places API) | Handwerker-Suche: Ermittlung von Handwerksbetrieben in der Nähe des Mietobjekts | Objektadresse (PLZ, Stadt), Suchbegriff (Gewerk) | EU (mit EU-Standardvertragsklauseln) |
| ActiveCampaign LLC (Postmark) (E-Mail-Versand & -Empfang) | Versand und Empfang von E-Mail-Benachrichtigungen, Ticket-Antworten und Einladungen | Absender- und Empfänger-E-Mail-Adressen, E-Mail-Inhalt, Betreff | USA (mit EU-Standardvertragsklauseln) |
| Amazon Web Services EMEA SARL (AWS SES – E-Mail-Empfang) | Empfang eingehender E-Mails über SES und Speicherung in S3 zur Ticket-Verarbeitung | E-Mail-Adressen, E-Mail-Inhalt, Anhänge | EU (Frankfurt, eu-central-1) |
| Stripe Payments Europe Ltd. (Zahlungsabwicklung) | Abwicklung von Abonnement-Zahlungen und Rechnungsstellung | Name, E-Mail-Adresse, Zahlungsdaten (werden ausschließlich bei Stripe gespeichert) | EU (Dublin) |
3. Drittlandtransfers
Soweit Auftragsverarbeiter Daten außerhalb des EWR verarbeiten (USA), geschieht dies auf Grundlage von:
- EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
- Ergänzende technische Maßnahmen (TLS-Verschlüsselung, Zugangsbeschränkungen)
Für AWS und Stripe erfolgt die Verarbeitung vollständig innerhalb der EU (Region Frankfurt bzw. Dublin).
4. Ihre Rechte
Die unter der Datenschutzerklärung aufgeführten Betroffenenrechte (Auskunft, Löschung, Datenübertragbarkeit etc.) gelten uneingeschränkt auch für die durch Auftragsverarbeiter verarbeiteten Daten.
Anfragen richten Sie bitte an: datenschutz@mietshield.de
5. Änderungen
Bei Änderungen der eingesetzten Auftragsverarbeiter wird diese Seite aktualisiert. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt.