Vertrag zur Auftragsverarbeitung

Fassung 1.0 vom 12. November 2026. Dieses Dokument gilt zusammen mit den Allgemeinen Geschäftsbedingungen (V1).

zwischen

[Name, Rechtsform, Anschrift des Kunden] – nachfolgend „Verantwortlicher“ –

und

Sebastian Zell CAD- und Aufmaß Service, Inhaber Sebastian Zell, Contessaweg 22, 14089 Berlin, USt-IdNr. DE239444003, handelnd unter der Geschäftsbezeichnung ZELL ScanHub – nachfolgend „Auftragsverarbeiter“ oder „ZELL ScanHub“ –

gemeinsam „Parteien“.

§ 1 Gegenstand, Geltungsbereich, Rollen

(1) ZELL ScanHub schließt diesen Vertrag ausschließlich mit Kunden, die Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts oder öffentlich-rechtliche Sondervermögen sind.

(2) Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die ZELL ScanHub im Rahmen des Hauptvertrags (Baustellen-Abo nach V3, Auswertung von Scandaten, Bereitstellung des Projektportal nach V7, Betrieb der ScanBox nach V8, Datenübernahme von Mietgeräten nach V2) im Auftrag des Verantwortlichen durchführt. Er konkretisiert die Pflichten der Parteien aus Art. 28 der Verordnung (EU) 2016/679 (DSGVO).

(3) Der Verantwortliche entscheidet über Zweck und Mittel der Erfassung von Scandaten auf seiner Baustelle. Er ist Verantwortlicher im Sinne des Art. 4 Nummer 7 DSGVO. ZELL ScanHub verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 4 Nummer 8 DSGVO nur auf dokumentierte Weisung.

(4) Nicht Gegenstand dieses Vertrags ist die Verarbeitung von Daten, für die ZELL ScanHub selbst Verantwortlicher ist, insbesondere Kontakt-, Vertrags- und Abrechnungsdaten des Verantwortlichen und seiner Ansprechpersonen sowie Nutzerkonten im Projektportal, soweit sie zur Vertragsabwicklung und Sicherheit durch ZELL ScanHub geführt werden. Dafür gilt die Datenschutzinformation unter zell-scanhub.de.

§ 2 Art, Zweck, Dauer der Verarbeitung; Datenkategorien; betroffene Personen

(1) Art der Verarbeitung: Empfang, Speicherung, Registrierung und Georeferenzierung von Punktwolken, Bereinigung, automatische Unkenntlichmachung von Gesichtern und Kennzeichen in Panoramabildern, Prüfung, Bereitstellung im Projektportal, Export, Sicherung, Löschung.

(2) Zweck: Erstellung einer Dokumentation des Baufortschritts und des Ist-Zustands der Baustelle oder des Objekts des Verantwortlichen zu Stichtagen, einschließlich Zeitreihe und Vergleich, zur Nutzung durch den Verantwortlichen und die von ihm bestimmten Projektbeteiligten.

(3) Dauer: für die Laufzeit des Hauptvertrags und die anschließende Speicherfrist nach V7 § 7 (Rohdaten 12 Monate nach Stichtag, Auswertungen 24 Monate nach Projektende oder bis zur früheren Löschweisung), längstens bis zur Löschung oder Rückgabe nach § 9.

(4) Kategorien personenbezogener Daten:

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand der Verarbeitung. Der Verantwortliche stellt sicher, dass keine solchen Daten übermittelt werden.

(5) Kategorien betroffener Personen: Beschäftigte des Verantwortlichen, Beschäftigte von Nachunternehmern und Lieferanten, Planer, Bauherrenvertreter, Besucher der Baustelle, Passanten und Anwohner im Erfassungsbereich, Halter von Fahrzeugen im Erfassungsbereich, Nutzer des Projektportal.

§ 3 Weisungen

(1) ZELL ScanHub verarbeitet die Daten nur im Rahmen dieses Vertrags, des Hauptvertrags und der dokumentierten Weisungen des Verantwortlichen. Der Hauptvertrag mit Leistungsschein (F4) und die im Projektportal vorgenommenen Einstellungen (Projektanlage, Freigaben, Löschaufträge) gelten als dokumentierte Weisungen.

(2) Weitere Weisungen erteilt der Verantwortliche in Textform an sebastian.zell@zell-aufmass.de oder über das Projektportal. Mündliche Weisungen bestätigt ZELL ScanHub unverzüglich in Textform. Weisungsberechtigt sind die im Leistungsschein genannten Personen; Änderungen teilt der Verantwortliche in Textform mit.

(3) Hält ZELL ScanHub eine Weisung für rechtswidrig, informiert ZELL ScanHub den Verantwortlichen unverzüglich und kann die Ausführung bis zur Bestätigung oder Änderung der Weisung aussetzen.

(4) Weisungen, die über den Leistungsumfang des Hauptvertrags hinausgehen (zum Beispiel zusätzliche Exportformate, Sonderlöschungen, Auskunftsunterstützung in großem Umfang), werden nach der Preisliste von ZELL ScanHub vergütet.

(5) Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Eine Übermittlung in ein Drittland erfolgt nur auf dokumentierte Weisung des Verantwortlichen und unter den Voraussetzungen des Kapitels V DSGVO.

§ 4 Pflichten von ZELL ScanHub

(1) ZELL ScanHub trifft die in Anlage 1 beschriebenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und passt sie an den Stand der Technik an. Einzelne Maßnahmen dürfen durch gleichwertige ersetzt werden, wenn das Schutzniveau nicht unterschritten wird; wesentliche Änderungen teilt ZELL ScanHub dem Verantwortlichen mit.

(2) ZELL ScanHub stellt sicher, dass die mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet sind und in die Anforderungen des Datenschutzes eingewiesen wurden. Zugriff auf Kundendaten haben nur Personen des Scan-Service, die ihn für die Auswertung benötigen.

(3) ZELL ScanHub unterstützt den Verantwortlichen mit geeigneten Maßnahmen bei der Erfüllung der Rechte betroffener Personen (Art. 12 bis 22 DSGVO). Wendet sich eine betroffene Person direkt an ZELL ScanHub, leitet ZELL ScanHub das Anliegen unverzüglich an den Verantwortlichen weiter und beantwortet es nicht selbst, es sei denn, der Verantwortliche weist dies an.

(4) ZELL ScanHub unterstützt den Verantwortlichen bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung, Konsultation der Aufsichtsbehörde) mit den ihm verfügbaren Informationen.

(5) ZELL ScanHub meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden, spätestens innerhalb von 24 Stunden, an die im Leistungsschein genannte Adresse. Die Meldung enthält, soweit bekannt, die Art der Verletzung, die betroffenen Datenkategorien und Personen, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen. ZELL ScanHub dokumentiert den Vorfall und unterstützt den Verantwortlichen bei der Meldung nach Art. 33 DSGVO und der Benachrichtigung nach Art. 34 DSGVO.

(6) ZELL ScanHub führt ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Absatz 2 DSGVO, soweit dazu verpflichtet, und benennt eine Ansprechperson für Datenschutzfragen: sebastian.zell@zell-aufmass.de. Ein Datenschutzbeauftragter ist nach derzeitigem Stand nicht benannt.

(7) ZELL ScanHub berichtigt, löscht oder schränkt die Verarbeitung von Daten auf Weisung des Verantwortlichen ein, soweit dies im Hauptvertrag oder im Projektportal vorgesehen ist oder gesondert angewiesen wird.

(8) ZELL ScanHub weist den Verantwortlichen auf das Erfordernis einer Datenschutz-Folgenabschätzung hin, wenn ZELL ScanHub nach Art der Baustelle (zum Beispiel Erfassung öffentlicher Verkehrsflächen über längere Zeit) ein hohes Risiko erkennt. Die Entscheidung trifft der Verantwortliche.

§ 5 Pflichten des Verantwortlichen

(1) Der Verantwortliche ist für die Rechtmäßigkeit der Erhebung der Scandaten auf seiner Baustelle, für die Information der betroffenen Personen (Art. 13, 14 DSGVO) und für die Wahrung ihrer Rechte verantwortlich. Er bringt Hinweisschilder an den Zugängen der Baustelle an; ZELL ScanHub stellt eine Vorlage (Formular F8) bereit.

(2) Der Verantwortliche weist die scannenden Personen an, Aufnahmen so zu planen, dass Personen möglichst nicht erfasst werden (zum Beispiel außerhalb der Pausen- und Umkleidebereiche, Aufnahme bei geringer Anwesenheit), und keine Aufnahmen in Sanitär-, Umkleide- oder Sozialräumen zu machen.

(3) Der Verantwortliche informiert ZELL ScanHub unverzüglich, wenn er Fehler oder Unregelmäßigkeiten in der Verarbeitung feststellt.

(4) Der Verantwortliche benennt im Leistungsschein die weisungsberechtigten Personen, die Empfangsadresse für Meldungen nach § 4 Absatz 5 und, soweit vorhanden, seinen Datenschutzbeauftragten.

§ 6 Unterauftragsverarbeiter

(1) Der Verantwortliche genehmigt die Beauftragung der in Anlage 2 genannten Unterauftragsverarbeiter.

(2) ZELL ScanHub informiert den Verantwortlichen in Textform über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters mindestens vier Wochen vor dem Wechsel. Der Verantwortliche kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund in Textform Einspruch erheben. Erhebt er keinen Einspruch, gilt die Änderung als genehmigt. Bei Einspruch suchen die Parteien eine Lösung; gelingt das nicht, kann jede Partei den Hauptvertrag mit einer Frist von einem Monat kündigen.

(3) ZELL ScanHub verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten, die in diesem Vertrag festgelegt sind, insbesondere auf geeignete technische und organisatorische Maßnahmen. Kommt ein Unterauftragsverarbeiter seinen Pflichten nicht nach, haftet ZELL ScanHub gegenüber dem Verantwortlichen für dessen Pflichteinhaltung.

(4) Nicht als Unterauftragsverarbeitung gelten Nebenleistungen ohne Zugriff auf Inhaltsdaten, zum Beispiel Telekommunikationsdienste, Post, Wartung ohne Datenzugriff, Reinigung oder Entsorgung von Datenträgern unter Aufsicht.

§ 7 Kontrollrechte

(1) ZELL ScanHub stellt dem Verantwortlichen auf Anfrage alle Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO erforderlich sind, insbesondere die aktuelle Fassung der Anlage 1, Zugriffsprotokolle zum Projekt des Verantwortlichen und Löschprotokolle.

(2) Der Verantwortliche kann nach Ankündigung von mindestens 14 Kalendertagen zu den üblichen Geschäftszeiten einmal je Kalenderjahr eine Prüfung am Sitz von ZELL ScanHub durchführen oder durch einen zur Vertraulichkeit verpflichteten Prüfer durchführen lassen. Bei konkretem Anlass (zum Beispiel nach einer Verletzung des Schutzes personenbezogener Daten) ist eine weitere Prüfung mit kürzerer Frist zulässig. Die Prüfung darf Geschäftsgeheimnisse von ZELL ScanHub und Daten anderer Kunden nicht offenlegen; ZELL ScanHub kann insoweit Einsicht auf aggregierte Nachweise beschränken.

(3) ZELL ScanHub kann Prüfungen ganz oder teilweise durch Vorlage aktueller Nachweise ersetzen, zum Beispiel Zertifikate des Rechenzentrumsbetreibers (ISO/IEC 27001) oder Berichte unabhängiger Prüfer.

(4) Den Aufwand von ZELL ScanHub für Prüfungen vor Ort, die über einen Arbeitstag je Kalenderjahr hinausgehen oder ohne konkreten Anlass häufiger stattfinden, vergütet der Verantwortliche nach der Preisliste.

§ 8 Vertraulichkeit, Beschäftigte

(1) ZELL ScanHub behandelt alle Daten des Verantwortlichen vertraulich und verwendet sie nicht für eigene Zwecke. Eine Nutzung zur Verbesserung eigener Verfahren ist nur mit anonymisierten Daten und nur nach Zustimmung des Verantwortlichen zulässig.

(2) ZELL ScanHub stellt sicher, dass Beschäftigte und Erfüllungsgehilfen nur auf Weisung verarbeiten (Art. 29, Art. 32 Absatz 4 DSGVO).

§ 9 Löschung und Rückgabe

(1) Während der Laufzeit kann der Verantwortliche jederzeit die Löschung einzelner Stichtage, Projekte oder Datenkategorien im Projektportal veranlassen oder in Textform anweisen. ZELL ScanHub löscht innerhalb von 10 Werktagen, Sicherungskopien innerhalb des Sicherungszyklus (höchstens 30 Tage), und bestätigt die Löschung mit Protokoll.

(2) Nach Ende des Hauptvertrags stellt ZELL ScanHub dem Verantwortlichen die Rohdaten und Auswertungen bis zum Ablauf der Speicherfristen nach V7 § 7 zum Export über das Projektportal bereit. Mit Ablauf der Speicherfristen oder nach früherer Weisung löscht ZELL ScanHub alle Daten einschließlich Kopien und bestätigt dies mit Löschprotokoll. Eine Übergabe auf Datenträgern erfolgt nur persönlich und nach gesonderter Vereinbarung.

(3) Von der Löschung ausgenommen sind Daten, die ZELL ScanHub nach Unionsrecht oder nationalem Recht aufbewahren muss (zum Beispiel Rechnungsdaten, Prüfprotokolle als Teil der Geschäftsunterlagen). Solche Daten werden gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

(4) Daten auf Mietgeräten und ScanBoxen werden nach Rückgabe gelöscht und die Löschung in der Geräteakte vermerkt (V2 § 9, V8 § 7).

§ 10 Haftung, Laufzeit, Schlussbestimmungen

(1) Die Haftung der Parteien richtet sich nach Art. 82 DSGVO. Im Verhältnis zwischen den Parteien gilt ergänzend V1 § 8; die Haftung für Bußgelder, die eine Partei wegen eigener Verstöße zu tragen hat, bleibt bei dieser Partei.

(2) Dieser Vertrag tritt mit Unterzeichnung oder mit Beginn des Hauptvertrags in Kraft und endet mit der vollständigen Löschung oder Rückgabe der Daten nach § 9.

(3) Änderungen bedürfen der Textform. Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag geht für Datenschutzfragen dieser Vertrag vor.

(4) Es gilt deutsches Recht. Gerichtsstand ist Berlin, soweit nach V1 § 12 zulässig.

(5) Dieser Vertrag kann elektronisch geschlossen werden (Art. 28 Absatz 9 DSGVO), zum Beispiel durch Bestätigung im Projektportal oder durch Austausch unterzeichneter PDF-Dateien.

[Ort, Datum] · für den Verantwortlichen: ______________________

[Ort, Datum] · für ZELL ScanHub: ______________________ (Sebastian Zell)

Anlage 1 – Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Stand: Entwurf 1.0 vom 12. November 2026. Die Maßnahmen beschreiben den geplanten Betrieb nach Konzept v2 Kapitel 8. Vor dem ersten Kundenprojekt werden sie gegen den tatsächlichen Aufbau geprüft und datiert.

1 Vertraulichkeit

2 Integrität

3 Verfügbarkeit und Belastbarkeit

4 Verfahren zur regelmäßigen Überprüfung

Anlage 2 – Genehmigte Unterauftragsverarbeiter

Weitere Unterauftragsverarbeiter werden nicht eingesetzt. Die Auswertung erfolgt durch Beschäftigte von ZELL ScanHub auf eigenen Systemen in Berlin-Kladow oder auf den oben genannten Servern.

Zurück zur Übersicht der Bedingungen