Auftragsverarbeitungsvertrag
Zuletzt aktualisiert · [Entwurf — rechtliche Prüfung ausstehend]
Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen Voodi („Voodi“, „Auftragsverarbeiter“) und dem Händler, der den Dienst nutzt („Händler“, „Verantwortlicher“). Er gilt, wann immer Voodi personenbezogene Daten im Auftrag des Händlers verarbeitet, einschließlich nach der EU- und UK-Datenschutz-Grundverordnung und vergleichbaren Gesetzen.
1. Rollen und Geltungsbereich
Der Händler ist Verantwortlicher für die personenbezogenen Daten seiner Kunden und Mitarbeitenden, die über den Dienst verarbeitet werden. Voodi verarbeitet diese Daten als Auftragsverarbeiter ausschließlich zur Bereitstellung des Dienstes. Die Verarbeitung von Händler-Kontodaten durch Voodi für eigene Zwecke ist in der Datenschutzerklärung geregelt, nicht in diesem AVV.
2. Gegenstand, Art und Dauer
Voodi hostet Storefronts, empfängt und leitet Bestellungen und Feedback weiter, versendet Benachrichtigungen, erstellt Analysen und stellt KI-gestützte Funktionen bereit — solange der Händler den Dienst nutzt und bis die Daten gemäß Abschnitt 9 gelöscht sind.
3. Betroffene Personen und Datenkategorien
Betroffene Personen: Kunden (Gäste) und Teammitglieder des Händlers. Kategorien: Namen, Telefonnummern, E-Mail-Adressen, Lieferadressen, Tischnummern, Bestellinhalte und Anmerkungen, Feedback-Bewertungen und Kommentare, freiwillige Kontaktdaten sowie technische Daten wie IP-Adressen. Der Dienst ist nicht für besondere Kategorien personenbezogener Daten ausgelegt, und der Händler soll diese nicht darüber erheben.
4. Pflichten von Voodi
Voodi verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Händlers, die sich aus den Bedingungen, diesem AVV und der Konfiguration des Dienstes durch den Händler ergibt; stellt sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind; und unterhält geeignete technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, Mandantentrennung, Protokollierung und Backups.
5. Unterauftragsverarbeiter
Der Händler erteilt Voodi eine allgemeine Genehmigung zum Einsatz der in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter. Voodi kündigt neue Unterauftragsverarbeiter vor Beginn der Verarbeitung an, gibt dem Händler Gelegenheit zum Widerspruch und erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als dieser AVV.
6. Internationale Übermittlungen
Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, stellt Voodi geeignete Garantien sicher, etwa die Standardvertragsklauseln der Europäischen Kommission.
7. Unterstützung
Unter Berücksichtigung der Art der Verarbeitung unterstützt Voodi den Händler bei der Beantwortung von Anfragen betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei der Erfüllung seiner Sicherheitspflichten. Anfragen, die Voodi direkt von Kunden des Händlers erhält, leitet Voodi an den Händler weiter.
8. Verletzungen des Schutzes personenbezogener Daten
Voodi informiert den Händler unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten des Händlers betrifft, und stellt die Informationen bereit, die der Händler zur Erfüllung seiner eigenen Meldepflichten vernünftigerweise benötigt.
9. Löschung und Rückgabe
Der Händler kann seine Daten jederzeit aus dem Dashboard exportieren. Nach Schließung des Händlerkontos löscht Voodi die personenbezogenen Daten des Händlers innerhalb eines angemessenen Zeitraums, sofern Voodi nicht gesetzlich zur Aufbewahrung verpflichtet ist.
10. Überprüfungen
Voodi stellt die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV vernünftigerweise erforderlich sind, und ermöglicht Überprüfungen durch den Händler oder einen von ihm beauftragten Prüfer nach angemessener Ankündigung, höchstens einmal jährlich, sofern eine Aufsichtsbehörde nichts anderes verlangt.
11. Pflichten des Händlers
Der Händler ist dafür verantwortlich, über eine Rechtsgrundlage für die Verarbeitung zu verfügen, seinen Kunden die erforderlichen Datenschutzhinweise zu geben und für alle Analyse- oder Werbe-Tags, die er in seine Storefront einbindet. Die Weisungen des Händlers an Voodi müssen dem geltenden Recht entsprechen.
12. Kontakt
Fragen zu diesem AVV oder Bedarf an einem gegengezeichneten Exemplar? Schreiben Sie uns an hello@voodi.ai.