Deutsche Übersetzung, nur zur Information bereitgestellt. Rechtlich verbindlich ist ausschließlich die englische Fassung; bei Abweichungen ist die englische Fassung maßgeblich.

Auftragsverarbeitungsvertrag

Dieser Vertrag ist Bestandteil der Nutzungsbedingungen zwischen Bisux Limited („wir“, „uns“, „unser“) und dem im angenommenen Konto oder Auftrag bezeichneten Unternehmen („Sie“). Für die hier erfassten personenbezogenen Daten sind Sie Verantwortlicher und wir Auftragsverarbeiter. Unsere gesonderten Tätigkeiten als Verantwortlicher sind in unserer Datenschutzerklärung beschrieben.

1. Was wir zu welchem Zweck verarbeiten

Wir verarbeiten die Daten in Anlage A zur Bereitstellung der von Ihnen genutzten Funktionen während des Leistungszeitraums und des Rückgabe- oder Löschungszeitraums nach Abschnitt 8.

Ihre angenommene Vereinbarung, dieser Vertrag, Funktionseinstellungen und rechtmäßige schriftliche Supportanweisungen bilden Ihre dokumentierten Weisungen. Dies schließt Weisungen zu Übermittlungen ein. Wir verarbeiten Daten nur auf diese Weisungen, sofern das Recht der EU oder eines Mitgliedstaats nichts anderes verlangt. Wir informieren Sie vor der Verarbeitung über eine solche Verpflichtung, sofern das Gesetz dies nicht verbietet.

Sie müssen für Ihre Weisungen befugt sein und eine Rechtsgrundlage haben, die erforderlichen Hinweise erteilen und nur geeignete Daten erheben. Halten wir eine Weisung für einen Verstoß gegen das Datenschutzrecht der EU oder eines Mitgliedstaats, informieren wir Sie unverzüglich. Wir können die betroffene Verarbeitung während der Klärung aussetzen und befolgen keine Weisung, von der wir wissen, dass sie rechtswidrig ist.

Wir verwenden für Sie verarbeitete Daten weder für eigene Werbung noch zum Training von Modellen mit allgemeinem Verwendungszweck. Jede gesonderte Tätigkeit als Verantwortlicher benötigt einen eigenen Zweck, eine Rechtsgrundlage und einen Hinweis.

2. Personen und Vertraulichkeit

Wir beschränken den Zugang auf befugte Personen, die ihn zur Bereitstellung des Dienstes benötigen. Sie müssen vertraglichen oder gesetzlichen Vertraulichkeitspflichten unterliegen. Wir erteilen ihnen geeignete Sicherheits- und Datenschutzanweisungen und entziehen den Zugang, sobald er nicht mehr benötigt wird.

3. Sicherheit

Wir unterhalten risikogerechte technische und organisatorische Maßnahmen nach Artikel 32 DSGVO einschließlich der Zusagen in Anlage B. Dabei berücksichtigen wir die Daten, die Verarbeitung, die verfügbare Technik und die Implementierungskosten. Wir überprüfen wesentliche Risiken und Änderungen und senken den Schutz nicht unter den gesetzlich erforderlichen Standard.

4. Unterauftragsverarbeiter

Sie erteilen eine allgemeine schriftliche Genehmigung für die in unserer Liste der Dienstleister bezeichneten Unterauftragsverarbeiter und Tätigkeiten. Diese Genehmigung erfasst nur Anbieter, die Ihre Daten für uns verarbeiten, nicht Anbieter, die für eigene Zwecke handeln.

Mindestens 30 Tage bevor ein neuer oder ersetzender Unterauftragsverarbeiter Ihre Daten zu verarbeiten beginnt, aktualisieren wir diese Liste und senden Ihnen an Ihre Konto-E-Mail-Adresse Angaben zu seiner Identität, Tätigkeit und den Verarbeitungsorten. Sie können vor Beginn aus angemessenen Datenschutzgründen widersprechen, indem Sie antworten oder an privacy@bisux.net schreiben. Sie müssen die Nutzungsbedingungen nicht erneut annehmen.

Wir erarbeiten mit Ihnen eine rechtmäßige Alternative. Können wir einen Einwand nicht vor Verarbeitungsbeginn ausräumen, übermitteln wir Ihre Daten nicht an diesen Anbieter. Nötigenfalls stellen wir die betroffene Verarbeitung ein, und Sie können den betroffenen Dienst mit anteiliger Erstattung seines nicht genutzten vorausbezahlten Zeitraums nach Abschnitt 9 der Nutzungsbedingungen beenden. Muss ein Anbieter dringend ersetzt werden, um Sicherheit oder Kontinuität des Dienstes zu schützen, können wir eine kürzere Ankündigungsfrist vorsehen; wir erläutern jedoch weiterhin die Dringlichkeit und geben Ihnen ausreichend Zeit zur Prüfung und zum Widerspruch, bevor der neue Anbieter Ihre Daten zu verarbeiten beginnt; Ihre obigen Widerspruchsrechte gelten weiterhin.

Wir verpflichten jeden Unterauftragsverarbeiter vertraglich zu denselben einschlägigen Datenschutzpflichten. Wir bleiben Ihnen gegenüber für deren Erfüllung durch ihn voll haftbar und stellen auf Anfrage die erforderlichen Informationen über ihn bereit.

5. Übermittlungen und Offenlegungsanfragen

Wir übermitteln Daten oder gestatten Zugang außerhalb des EWR nur auf dokumentierte Weisung und aufgrund eines rechtmäßigen Mechanismus nach Kapitel V DSGVO. Dies kann ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit der erforderlichen Bewertung des Ziellands und zusätzlichen Garantien sein. Anwendbare Übermittlungsklauseln haben Vorrang vor entgegenstehenden Bedingungen. Dieser Vertrag ersetzt sie nicht selbst.

Wir prüfen staatliche Offenlegungsanfragen auf Rechtmäßigkeit, fechten sie gegebenenfalls an, legen nur gesetzlich Erforderliches offen und benachrichtigen Sie, sofern dies nicht verboten ist. Wir dokumentieren die Grundlage der Offenlegung. Die Infrastrukturgarantien der Nutzungsbedingungen gelten auch, soweit sie nicht personenbezogene Daten betreffen.

6. Unterstützung bei der Einhaltung Ihrer Pflichten

Unter Berücksichtigung der Verarbeitung und der uns verfügbaren Informationen helfen wir Ihnen bei der Beantwortung von Anfragen zur Ausübung von Betroffenenrechten. Anfragen zu Ihren Daten leiten wir unverzüglich weiter. Ohne Weisung oder gesetzliche Verpflichtung antworten wir nicht an Ihrer Stelle.

Wir unterstützen bei Sicherheit, Bewertung von Datenschutzverletzungen und Meldungen, Datenschutz-Folgenabschätzungen und vorheriger Konsultation nach den Artikeln 32–36 DSGVO. Sie bleiben für Ihre Entscheidungen als Verantwortlicher verantwortlich.

Übliche Nachweise und die Zusammenarbeit bei Rechten, Sicherheit und Bewertungen sind enthalten. Nur tatsächlich außergewöhnliche Zusatzarbeiten können ein angemessenes, zuvor schriftlich vereinbartes Entgelt begründen. Entgelte dürfen vorgeschriebene Zusammenarbeit niemals verzögern oder verhindern. Für die Behebung unserer eigenen Verstöße, gewöhnliche Betroffenenanfragen oder einen von den Nutzungsbedingungen erfassten Anbieterwechsel berechnen wir nichts.

7. Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung bekannt wird, die für Sie verarbeitete Daten betrifft. Wir warten nicht auf den Abschluss einer vollständigen Untersuchung.

Sobald Informationen verfügbar werden, teilen wir die Art der Verletzung, betroffene Kategorien und ungefähre Anzahl von Personen und Datensätzen, eine Kontaktstelle, wahrscheinliche Folgen und ergriffene oder vorgeschlagene Maßnahmen zur Eindämmung und Schadensminderung mit. Wir stellen Aktualisierungen bereit, sichern relevante Beweise und wirken an Ihrer Bewertung und Ihren Meldungen mit.

Sie entscheiden über Ihre Meldungen als Verantwortlicher, sofern das Gesetz uns nicht zu eigenständigem Handeln verpflichtet. Eine mögliche Frist von 72 Stunden für Behördenmeldungen des Verantwortlichen erlaubt uns nicht, Sie erst nach 72 Stunden zu informieren.

8. Rückgabe und Löschung

Am Ende der Verarbeitung wählen Sie, ob wir Ihre personenbezogenen Daten zurückgeben oder löschen. Anschließend löschen wir verbleibende Kopien, sofern das Recht der EU oder eines Mitgliedstaats deren Aufbewahrung nicht verlangt. Senden Sie Weisungen an privacy@bisux.net.

Die Rückgabe umfasst die Daten, Anhänge und erforderlichen Datensatzverknüpfungen, einschließlich im Dashboard-Download fehlender Materialien. Die kostenlosen Export-, Wechsel-, Übergangs- und Abrufrechte nach Abschnitt 13 der Nutzungsbedingungen und dessen Anhang gelten. Wir bewahren die für diese Rechte erforderlichen Daten auf und stimmen die praktischen Rückgabe- oder Löschungsschritte unverzüglich mit Ihnen ab. Nach Ablauf des geltenden Abrufzeitraums schließen wir die Löschung ab und bestätigen sie, vorbehaltlich gesetzlich vorgeschriebener Aufbewahrung.

Die regulären Standardfristen für die Entfernung betragen 14 Tage nach Websitelöschung, 30 Tage nach Kontolöschung und 90 Tage nach Offline-Schaltung einer Website; das tatsächliche Entfernungsdatum teilen wir Ihnen per E-Mail mit. Dies sind Standardfristen zur Dienstbereinigung, kein Recht, Daten der Auftragsverarbeitung entgegen einer rechtmäßigen Löschungsweisung aufzubewahren. Sie verkürzen keine Wechsel-, Abruf- oder Betroffenenanfragefristen.

Löschungsweisungen erfassen Datenbanken, Dateien, Caches und relevante Kopien bei Anbietern. Gesetzlich aufzubewahrende Kopien werden isoliert und nur für diese Verpflichtung genutzt. Verbleibende Sicherungskopien müssen geschützt und von gewöhnlicher Nutzung ausgeschlossen bleiben, nach dem geltenden festen Sicherungszyklus verfallen und bei Wiederherstellung erneut den Löschungsweisungen unterworfen werden. Wir beziehen gesondert betriebene Speicher in Abschlussprüfungen ein; die Löschung eines Kontoeintrags allein belegt nicht die Löschung sämtlicher Kopien.

9. Nachweise und Prüfungen

Wir stellen die erforderlichen Informationen zum Nachweis der Einhaltung von Artikel 28 bereit und ermöglichen und unterstützen Prüfungen einschließlich Inspektionen durch Sie oder Ihren beauftragten Prüfer.

Soweit ausreichend, beginnen wir mit Dokumenten und Fernprüfungen. Für reguläre Inspektionen gelten angemessene Vorankündigung, abgestimmte Geschäftszeiten, Vertraulichkeit und Schutzmaßnahmen für andere Kunden. Diese Vorkehrungen dürfen notwendige Inspektionen, Behördenzugang oder dringende Untersuchungen nicht verhindern. Es gibt weder eine jährliche Prüfungsobergrenze noch ein zwingendes Zertifikat anstelle von Prüfungsrechten.

Übliche Nachweise sind enthalten. Ihren eigenen Prüfer bezahlen Sie selbst. Für außergewöhnliche Zusatzarbeiten unsererseits gilt die Regel eines zuvor schriftlich vereinbarten angemessenen Entgelts nach Abschnitt 6; die Behebung eigener Verstöße ist enthalten.

10. Verantwortung und Vorrang

Jede Partei behält ihre eigenen gesetzlichen Pflichten. Kaufmännische Beschränkungen beseitigen weder Betroffenenrechte noch Aufsichtsbefugnisse oder rechtlich nicht ausschließbare Haftung. Dieser Vertrag hat für den Schutz von Daten der Auftragsverarbeitung Vorrang, wie Abschnitt 2 der Nutzungsbedingungen erläutert. Zwingendes Recht und anwendbare Übermittlungsklauseln haben Vorrang vor ihm.

11. Kontakt und Vereinbarung

Ihre Angaben und die befugte Annahme ergeben sich aus Ihrem Geschäftskonto oder Auftrag. Sie nehmen diesen Vertrag über die Nutzungsbedingungen an, die ihn einbeziehen. Für Verarbeitungsweisungen, Datenschutzangelegenheiten oder dringende Datenvorfälle kontaktieren Sie privacy@bisux.net.

Anlage A. Angaben zur Verarbeitung

• Gegenstand: Ihre gehostete Restaurantwebsite und aktivierte Funktionen.
• Vorgänge: Erhebung, Erfassung, Organisation, Speicherung, Abruf, Berichtigung, befugter Zugang, öffentliche Anzeige der von Ihnen veröffentlichten Inhalte, Übermittlung, Export und Löschung.
• Zwecke: Hosting Ihrer Inhalte; kundenveranlasster Speisekartenimport und Übersetzung; Verwaltung von Reservierungen und zugehörigen Nachrichten; Pflege restaurantspezifischer Gästeverläufe und Zuverlässigkeitsindikatoren; technische Unterstützung dieser Vorgänge.
• Personen: Gäste und buchende Personen; Ihre befugten Mitarbeiter, deren Angaben Sie bereitstellen; Personen, die in Ihren hochgeladenen Inhalten und Nachrichten identifiziert werden.
• Daten: Namen, E-Mail-Adressen, Telefonnummern, Restaurantinhalte, Dateien und Bilder; Buchungsdatum, Uhrzeit, Personenzahl, Bereich, Status, Notizen und interne Notizen; Kommunikation; Kennzeichen zur Werbeauswahl; restaurantspezifischer Verlauf von Buchungen, Stornierungen und Nichterscheinen sowie Zuverlässigkeitsindikatoren; für diese Funktionen erforderliche technische Kennungen.
• Gesundheitsdaten: Buchungsformulare weisen Gäste an, keine Allergien oder anderen Gesundheitsangaben einzutragen und das Restaurant direkt zu kontaktieren. Dieser Vertrag gestattet keine allgemeine Verarbeitung von Gesundheitsunterlagen. Entfernen Sie versehentliche Gesundheitsnotizen unverzüglich, sofern Sie nicht eine gesonderte rechtmäßige Voraussetzung nach Artikel 9 und geeignete Garantien sicherstellen.
• Dauer: der Leistungszeitraum der Funktion und Abschnitt 8. Sie erteilen verhältnismäßige Aufbewahrungsweisungen für Buchungen und Gästeverläufe, einschließlich Gästeindizes, Buchungsergebnisdatensätzen und Zuverlässigkeitsindikatoren. Ein Bewertungszeitfenster ist keine Datenaufbewahrungsfrist.
• Außerhalb dieses Umfangs: unsere Kontobeziehung, Vertrieb, Abrechnung, Steuern, menschlicher Kontosupport, Werbung, Plattformsicherheit und eigene Besuchsstatistiken. Die Datenschutzerklärung erläutert diese Tätigkeiten als Verantwortlicher.

Anlage B. Sicherheitszusagen

• Zugang und Trennung: Rollen- und Restaurantzugehörigkeitsprüfungen, geringstmögliche Berechtigungen, geschützte Zugangsdaten, Vertraulichkeit und Entzug nicht mehr benötigter Zugänge.
• Übertragung: geeigneter Schutz personenbezogener Daten bei der Übertragung, einschließlich HTTPS für Browserverbindungen und risikogerechtem Schutz interner Dateiübertragungen.
• Speicherung und Geheimnisse: beschränkter Datenbank- und Dateizugang, geschützte Schlüssel und Geheimnisse, verschlüsselte Tokens angebundener Dienste und zusätzliche risikogerechte Verschlüsselung.
• Belastbarkeit: risikogerechte Sicherungs-, Wiederanlauf- und Wiederherstellungsvorkehrungen mit Wirksamkeitsprüfungen. Eine feste Wiederherstellungszeit oder Verfügbarkeitsgarantie ist nicht enthalten.
• Anwendungssicherheit: Schutz vor Formularfälschung, gegebenenfalls Missbrauchsprüfungen und Ratenbegrenzungen, kontrollierte Änderungen und Umgang mit Schwachstellen.
• Aufzeichnungen: zugangsbeschränkte, minimierte Protokolle. Anmelde-/Sicherheitsdatenbankeinträge werden nach 365 Tagen und Fehlerdatenbankeinträge nach 90 Tagen gelöscht; Infrastrukturprotokolle erfordern eigene Zeitpläne.
• Personen und Vorfälle: Vertraulichkeit, Mitarbeiteranweisungen, Vorfallbearbeitung und die obigen Benachrichtigungspflichten.
• Löschung: Anwendung von Weisungen und genehmigten Zeitplänen auf Datenbanken, Dateien, Anbieter, Caches und Sicherungskopien mit Abschlussprüfungen.

Zuletzt aktualisiert: 10 November 2026

Bisux Limited ist eine irische private Gesellschaft mit auf Aktien beschränkter Haftung, eingetragen in Ireland (Companies Registration Office), Registernummer 816985. Eingetragener Sitz: 51 Bracken Road, Dublin, D18 CV48, Ireland. Allgemeiner Kontakt: hello@bisux.net.