Zurück zur Startseite

Vertrag über die Auftragsverarbeitung (AVV)

Stand / Fassung: 23. August 2026. Dieser Vertrag wird im Rahmen der Registrierung zwischen Ihnen als Verantwortlichem und dem Anbieter als Auftragsverarbeiter geschlossen.

1. Vertragsparteien

Verantwortlicher (nachfolgend „Auftraggeber“) ist der bei der Registrierung angegebene Betrieb mit den dort hinterlegten Betriebs- und Rechnungsangaben.

Auftragsverarbeiter (nachfolgend „Auftragnehmer“) ist Sebastian Sessler, Freilassinger Str. 50, 83410 Laufen, Deutschland, E-Mail info@visualaiser.com.

Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Parteien nach Art. 28 DSGVO für die Verarbeitung personenbezogener Daten, die der Auftragnehmer im Rahmen der Nutzung von visualaiser im Auftrag des Auftraggebers durchführt. Er gilt zusätzlich zu den AGB; im Fall von Widersprüchen zu Datenschutzfragen hat dieser Vertrag Vorrang.

2. Gegenstand, Dauer und Zweck der Verarbeitung

Gegenstand ist die Bereitstellung der Anwendung visualaiser: Der Auftraggeber lädt Bilder (Raumfotos, Skizzen mit Maßen, Stilreferenzen, Materialmuster) sowie Anmerkungen und Projektbezeichnungen hoch; der Auftragnehmer erzeugt daraus mit Hilfe künstlicher Intelligenz Visualisierungen, speichert die Projekte im Konto des Auftraggebers und stellt sie zum Abruf und Download bereit.

Zweck der Verarbeitung ist ausschließlich die Erbringung dieser Leistung sowie die technische Bereitstellung, Sicherung und Fehlerbehebung. Eine Verarbeitung zu eigenen Zwecken des Auftragnehmers findet nicht statt; insbesondere werden die Inhalte des Auftraggebers nicht zum Training eigener KI-Modelle verwendet.

Die Dauer der Verarbeitung entspricht der Laufzeit des Nutzungsverhältnisses (Konto bzw. Abo). Der Vertrag endet automatisch mit der Löschung des Kontos.

3. Art der Daten und Kreis der Betroffenen

Kategorien personenbezogener Daten

Kategorien betroffener Personen

Der Auftraggeber ist verpflichtet, keine Fotos mit erkennbaren Personen und keine Unterlagen mit personenbezogenen Daten Dritter hochzuladen, soweit dies für die Leistung nicht erforderlich ist. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO dürfen nicht übermittelt werden.

4. Weisungsrecht

Der Auftragnehmer verarbeitet die Daten ausschließlich im Rahmen dieses Vertrages, der AGB und dokumentierter Weisungen des Auftraggebers. Weisungen erfolgen in der Regel durch die Nutzung der Anwendung, im Übrigen schriftlich oder per E-Mail an info@visualaiser.com. Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er dies unverzüglich mit und darf deren Ausführung bis zur Bestätigung aussetzen.

5. Vertraulichkeit

Der Auftragnehmer setzt zur Verarbeitung nur Personen ein, die zur Vertraulichkeit verpflichtet und über die einschlägigen Datenschutzvorgaben unterrichtet sind. Die Verpflichtung besteht auch nach Beendigung der Tätigkeit fort.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Der Auftragnehmer darf die Maßnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

7. Unterauftragsverarbeiter

Der Auftraggeber genehmigt den Einsatz der nachfolgenden Unterauftragsverarbeiter. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Über den Wechsel oder die Hinzunahme weiterer Unterauftragsverarbeiter informiert der Auftragnehmer mindestens vier Wochen vorher per E-Mail. Der Auftraggeber kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen; lässt sich der Widerspruch nicht ausräumen, ist der Auftraggeber berechtigt, den Vertrag zum Zeitpunkt der geplanten Änderung zu kündigen. Eine aktuelle namentliche Liste der Unterauftragsverarbeiter erhalten Sie jederzeit unter info@visualaiser.com.

8. Drittlandübermittlung

Eine Verarbeitung außerhalb der EU/des EWR – insbesondere in den USA – kann im Rahmen von Hosting und KI-Diensten erfolgen. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses nach Art. 44 ff. DSGVO, ergänzt um geeignete Zusatzmaßnahmen (insbesondere Transportverschlüsselung und Datenminimierung).

9. Unterstützungspflichten

10. Nachweise und Kontrollrechte

Der Auftragnehmer weist die Einhaltung der Pflichten aus diesem Vertrag auf Anfrage in geeigneter Form nach (Auskunft, Beschreibung der Maßnahmen, ggf. Nachweise der Unterauftragsverarbeiter). Vor-Ort-Kontrollen sind nach angemessener Vorankündigung, zu üblichen Geschäftszeiten und ohne Störung des Betriebsablaufs möglich; Betriebs- und Geschäftsgeheimnisse sowie Daten anderer Kunden sind zu schützen.

11. Löschung und Rückgabe

Der Auftraggeber kann seine Projekte und Visualisierungen jederzeit in der Anwendung herunterladen und löschen. Nach Beendigung des Vertrages – insbesondere mit Löschung des Kontos – löscht der Auftragnehmer die im Auftrag verarbeiteten Daten, sofern keine gesetzliche Aufbewahrungspflicht (insbesondere für Rechnungs- und Buchhaltungsdaten) entgegensteht. Für solche Daten gilt die Verarbeitung bis zum Ablauf der Fristen als eingeschränkt.

12. Haftung und Schlussbestimmungen

Für die Haftung gelten Art. 82 DSGVO sowie die Haftungsregelungen der AGB. Es gilt deutsches Recht. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Der Abschluss dieses Vertrages erfolgt elektronisch: Mit dem aktiven Setzen der Zustimmung im Registrierungsprozess wird die Annahme dieser Fassung mit Zeitpunkt und Fassungsnummer protokolliert. Auf Wunsch stellen wir Ihnen den Nachweis Ihrer Zustimmung unter info@visualaiser.com bereit.