Um unsere Dienstleistungen zu erbringen und kontinuierlich verbessern zu können, setzt die Propstack GmbH auf die Dienste der folgenden Drittanbieter, durch welche auch personenbezogene Daten verarbeitet werden können. Wir haben diese Drittanbieter sorgfältig und entsprechend der Bestimmungen der DSGVO ausgewählt.

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT (FLOWFACT Plattform, Salesautomat, Interaktives Exposé (IEX))

 a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• Amazon Web Services, Inc (410 Terry Avenue North Seattle, WA 98109 5210, USA)
• Bereitstellung der Infrastruktur (“Hosting”) für FLOWFACT innerhalb der EU (EU-WEST-1, EU-CENTRAL1 sowie zukünftige europäische AWS Regionen)
• Geeignete oder angemessene Garantien: ISO27001, ISO27017, ISO27018, SOC1, SOC2und SOC3, PCI DSS Level 1, Cloud Computing Compliance Controls Catalog (C5), CISPE (Cloud Infrastructure Services Providers in Europe), AWS Data Processing Addendum, EU-Standardvertragsklauseln (SCC), Datenhaltung ausschließlich innerhalb der EU.
• Weitere Informationen: Cloud Security Alliance (CSA), ISO9001, IT-Grundschutz [Deutschland], DSGVO-Center Link

• SendGrid (1801 California Street Suite 500, Denver, Colorado 80202, USA)
• Versand von automatisch generierten E-Mails
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Addendum, SOC 2 Type 2 certified, PCI-DSS compliance
• Weitere Informationen: SendGrid Security, Security and Privacy FAQ

• Nylas API (Nylas, Inc., 695 Minna St., San Francisco, CA, USA)
• Integration des E-Mail-, Kontakte- und Terminproviders des Kunden. Versand von E-Mails, Synchronisation von E-Mails, Kontakten und Terminen mit dem Provider des Kunden (z.B. Exchange, Gmail, Yahoo oder sonstige IMAP Provider).
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Addendum, PCI DSS Compliance, PDC DSS 3.1-compliant, Datenhaltung in der EU.
• Weitere Informationen: Nylas privacy data security and trust

• Wohnlagenkarten (iib Institut Innovatives Bauen Dr. Hettenbach GmbH, Bahnhofanlage 3, 68723 Schwetzingen)
• Bereitstellung von Wohnlagenkarten und Wohnmarktanalysen basierend auf der Adresse einer Immobilie
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, der Abruf und die Darstellung von Wohnlagenkarten erfolgt ohne Angabe personenbezogener Daten und basiert lediglich auf der Adresse der betroffenen Immobilie.
• Weitere Informationen: iib Wohnlagen

• Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Anonymisierte Analyse des Nutzungsverhaltens innerhalb von FLOWFACT mit Hilfe von Cookies. Die Anonymisierung umfasst auch eine explizite Maskierung der IP-Adresse.
• Geeignete oder angemessene Garantien: Data Processing Addendum, es werden keine personenbezogenen Daten verarbeitet. Die Verarbeitung durch Google Analytics kann grundsätzlich für sämtliche Webseiten durch Installation eines Browser-Plugins unterbunden werden (Download).
• Weitere Informationen: Google Datenschutzerklärung und Nutzungsbedingungen, Google Datenschutz FAQ

• MongoDB Limited (3^rd floor, 3 Shelbourne Buildings, Crampton Avenue, Ballsbridge, Dublin 4)
• Bereitstellung (“Hosting”) von Datenbanken für die FLOWFACT-Plattform innerhalb der EU
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Addendum, ISO27001, SOC2, PCI DSS
• Weitere Informationen: MongoDB Trust Center

b. Tools zur Unterstützung bei der Nutzung der Software

• Zendesk Inc. (1019 Market St., San Francisco, CA 94103, USA)
• Bearbeitung von Support-Anfragen im Rahmen der Nutzung der Software sowie Bereitstellung eines Help Centers zur Beantwortung wiederkehrender Anfragen
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Agreement, Datenhaltung ausschließlich innerhalb der EU, SSAE-16, SOC 2 Type II, PCI DSS, ISO 27001, Cloud Security Alliance Member, TRUSTe® Privacy Certification
• Weitere Informationen: Zendesk Security
• Urlbox (Urlbox Ltd, E303 Carmine Wharf, 30 Copenhagen Place, London, E14 7FE)
• Um die Revisionssicherheit des interaktiven Exposes zu gewährleisten, wird Urlbox verwendet, um einen Screenshot des versendeten Angebotes zu erstellen. Dieser Screenshot wird direkt in der FLOWFACT-Historie abgespeichert und bei URLBOX nicht zwischengespeichert.
• Geeignete oder angemessene Garantien: Agreement regarding the processing of personal data in accordance with Art. 28 para. 3 GDPR (Order data processing). Es wird die IT-Umgebung in Frankfurt verwendet.
• Weitere Informationen: Privacy Policy
• Userlane GmbH (Georgenstr. 39, 80779 München)
• Bereitstellung interaktiver Tutorials für die FLOWFACT-Software und anonymisierte Auswertung der Nutzung der Tutorials.
• Geeignete oder angemessene Garantien: Data Processing Agreement (Processing of Personal Data on behalf of a controller in accordance with Article 28 (3) of the EU General Data Protection Regulation (GDPR))
• Weitere Informationen: Privacy Policy

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT hAPPy

a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• NetCologne IT Services GmbH (An der Wachsfabrik 5, 50996 Köln)
• Bereitstellung der Infrastruktur (“Hosting”) für FLOWFACT hAPPy
• Geeignete oder angemessene Garantien: DIN EN 50600, Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: Netcologne-its.de

b. Tools zur Unterstützung bei der Nutzung der Software für den Anwender

• Zendesk Inc. (1019 Market St., San Francisco, CA 94103, USA)
• Bearbeitung von Support-Anfragen im Rahmen der Nutzung der Software sowie Bereitstellung eines Help Centers zur Beantwortung wiederkehrender Anfragen
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Agreement, Datenhaltung ausschließlich innerhalb der EU, SSAE-16, SOC 2 Type II, PCI DSS, ISO 27001, Cloud Security Alliance Member, TRUSTe® Privacy Certification
• Weitere Informationen: Zendesk Security

 

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT Performer CRM

b. Tools zur Unterstützung bei der Nutzung der Software für den Anwender 

• Zendesk Inc. (1019 Market St., San Francisco, CA 94103, USA)
• Bearbeitung von Support-Anfragen im Rahmen der Nutzung der Software sowie Bereitstellung eines Help Centers zur Beantwortung wiederkehrender Anfragen
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Agreement, Datenhaltung ausschließlich innerhalb der EU, SSAE-16, SOC 2 Type II, PCI DSS, ISO 27001, Cloud Security Alliance Member, TRUSTe® Privacy Certification
• Weitere Informationen: Zendesk Security

 

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT Cloud CRM (Performer/Universal)

 a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• NetCologne IT Services GmbH (An der Wachsfabrik 5, 50996 Köln)
• Bereitstellung der Infrastruktur (“Hosting”) für FLOWFACT Cloud CRM (Performer/Universal)
• Geeignete oder angemessene Garantien: DIN EN 50600, Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: Netcologne-its.de

b. Tools zur Unterstützung bei der Nutzung der Software für den Anwender 

• Zendesk Inc. (1019 Market St., San Francisco, CA 94103, USA)
• Bearbeitung von Support-Anfragen im Rahmen der Nutzung der Software sowie Bereitstellung eines Help Centers zur Beantwortung wiederkehrender Anfragen
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Agreement, Datenhaltung ausschließlich innerhalb der EU, SSAE-16, SOC 2 Type II, PCI DSS, ISO 27001, Cloud Security Alliance Member, TRUSTe® Privacy Certification
• Weitere Informationen: Zendesk Security

 

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT CX & FLOWFACT CX Pro (FLOWFACT CX (Pro) sind Erweiterungen zu FLOWFACT Performer bzw. FLOWFACT hAPPy)

a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• NetCologne IT Services GmbH (An der Wachsfabrik 5, 50996 Köln)
• Bereitstellung der Infrastruktur (“Hosting”) für FLOWFACT hAPPy
• Geeignete oder angemessene Garantien: DIN EN 50600, Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: Netcologne-its.de

• Amazon Web Services, Inc (410 Terry Avenue North Seattle, WA 98109 5210, USA)
• Bereitstellung der Infrastruktur für CX-Erweiterungen. Datenhaltung innerhalb der EU (EU-WEST-1, EU-CENTRAL1 sowie zukünftige europäische AWS Regionen).
• Geeignete oder angemessene Garantien: ISO27001, ISO27017, ISO27018, SOC1, SOC2und SOC3, PCI DSS Level 1, Cloud Computing Compliance Controls Catalog (C5), CISPE (Cloud Infrastructure Services Providers in Europe), AWS Data Processing Addendum, EU-Standardvertragsklauseln (SCC), Datenhaltung ausschließlich innerhalb der EU.
• Weitere Informationen: Cloud Security Alliance (CSA), ISO9001, IT-Grundschutz [Deutschland], DSGVO-Center Link

• MongoDB Limited (3^rd floor, 3 Shelbourne Buildings, Crampton Avenue, Ballsbridge, Dublin 4)
• Bereitstellung (“Hosting”) von Datenbanken für die FLOWFACT-Plattform innerhalb der EU
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Addendum, ISO27001, SOC2, PCI DSS
• Weitere Informationen: MongoDB Trust Center

b. Tools zur Unterstützung bei der Nutzung der Software für den Anwender

• Zendesk Inc. (1019 Market St., San Francisco, CA 94103, USA)
• Bearbeitung von Support-Anfragen im Rahmen der Nutzung der Software sowie Bereitstellung eines Help Centers zur Beantwortung wiederkehrender Anfragen
• Geeignete oder angemessene Garantien: EU-Standardvertragsklauseln (SCC), Data Processing Agreement, Datenhaltung ausschließlich innerhalb der EU, SAE-16, SOC 2 Type II, PCI DSS, ISO 27001, Cloud Security Alliance Member, TRUSTe® Privacy Certification
• Weitere Informationen: Zendesk Security

Einsatz von Drittanbietern bei der Verwendung des MobileSyncService (MOBS)

 a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• Amazon Web Services, Inc (410 Terry Avenue North Seattle, WA 98109 5210, USA)
• Bereitstellung der Infrastruktur (“Hosting”) für den MobileSyncService. Synchronisation von Kontakten und Terminen aus FLOWFACT hAPPy oder FLOWFACT Performer mit Mobilgeräten des Anwenders im cardDAV bzw. calDAV Format.
• Geeignete oder angemessene Garantien: ISO27001, ISO27017, ISO27018, SOC1, SOC2und SOC3, PCI DSS Level 1, Cloud Computing Compliance Controls Catalog (C5), CISPE (Cloud Infrastructure Services Providers in Europe), AWS Data Processing Addendum, EU-Standardvertragsklauseln (SCC), Datenhaltung ausschließlich innerhalb der EU.
• Weitere Informationen: Cloud Security Alliance (CSA), ISO9001, IT-Grundschutz [Deutschland], DSGVO-Center Link

 

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT Leadmaster

 a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• iib Dr. Hettenbach Institut (Bahnhofanlage 3, 68723 Schwetzingen)
• Bereitstellung der personalisierten Wohnmarktanalysen 
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, verschlüsselte Kommunikation
• Weitere Informationen: Website Wohnmarktanalyse, Website iib

 

Einsatz von Drittanbietern bei der Bestellung von Wohnmarktanalysen

 a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• iib Dr. Hettenbach Institut (Bahnhofanlage 3, 68723 Schwetzingen)
• Zweck/ berechtigtes Interesse: Bereitstellung der personalisierten Wohnmarktanalysen 
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, verschlüsselte Kommunikation
• Weitere Informationen: Website Wohnmarktanalyse, Website iib

 

 

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT Magnetize

a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• NetCologne IT Services GmbH (An der Wachsfabrik 5, 50996 Köln)
• Zweck/ berechtigtes Interesse: Bereitstellung der Infrastruktur (“Hosting”) für die Magnetize Website
• Geeignete oder angemessene Garantien: DIN EN 50600, Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: Netcologne-its.de

Einsatz von Drittanbietern bei der Verwendung von FLOWFACT Multilisting Services (MLS)

a. Auftragsverarbeiter zur Ermöglichung der Nutzung der Software

• NetCologne IT Services GmbH (An der Wachsfabrik 5, 50996 Köln)
• Zweck/ berechtigtes Interesse: Bereitstellung der Infrastruktur (“Hosting”) für die Multilisting Services
• Geeignete oder angemessene Garantien: DIN EN 50600, Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: Netcologne-its.de

Einsatz von Drittanbietern bei Dienstleistungsaufträgen von FLOWFACT

a. Optionale Unterstützung bei Dienstleistungsaufträgen

• Bechtle GmbH IT-Systemhaus Solingen (Piepersberg 42, 42653 Solingen)
• Zweck/ berechtigtes Interesse: Erstellung von individuellen Reportings
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: https://extranet.solingen-bechtle.de

• HASIVAR FlowFact-Services (Wolff-Metternich-Str. 21, 51143 Köln)
• Zweck/ berechtigtes Interesse: Erstellung von individuellem Customizing, Datenübernahmen, Reportings, Templates, Einrichtung und Training
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: https://hasivar.de/datenschutz

• offDrive (Boat Marketing) Patrick Kron (Zum Heidchen 13, 57583 Nauroth)
• Zweck/ berechtigtes Interesse: Erstellung von individuellen WordPress Templates für FLOWFACT
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: https://boat-marketing.com/datenschutz/

• subcura IT Consultants GmbH & Co. KG (Altnossener Straße 2b, 01156 Dresden)
• Zweck/ berechtigtes Interesse: Erstellung von individuellem Customizing, Datenübernahmen, Reportings, Templates, Einrichtung und Training
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: www.subcura.com/index.php/datenschutz

• CRMPRO GmbH (Bayernstraße 1, 83064 Raubling)
• Zweck/ berechtigtes Interesse: Erstellung von individuellem Customizing, Datenübernahmen, Reportings, Templates, Einrichtung und Training
• Geeignete oder angemessene Garantien: Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO
• Weitere Informationen: https://www.crmpro.de/datenschutz