Diese Seite ist eine allgemein verständliche Zusammenfassung, nicht der Vertrag selbst. Der vollständige, unterzeichnete Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich und hat im Fall von Abweichungen Vorrang.
Rollen
Wenn Sie Buklot Cloud für den Betrieb Ihrer Buchungsseite nutzen, sind Sie der Verantwortliche für die personenbezogenen Daten Ihrer Endkunden (etwa Buchungen und Kontaktdaten). Buklot (Mindscrollers LLC) handelt als Ihr Auftragsverarbeiter und verarbeitet diese Daten nur nach Ihren dokumentierten Weisungen.
Gegenstand und Dauer
Die Verarbeitung umfasst das Hosting Ihrer Seite, die Speicherung Ihrer Buchungen und Kundendatensätze sowie den Versand transaktionaler E-Mails in Ihrem Namen. Sie dauert an, solange Ihr Buklot-Cloud-Abonnement aktiv ist. Endet es, geben wir die personenbezogenen Daten gemäß den Aufbewahrungsbedingungen in Ihrem Konto zurück oder löschen sie.
Daten und betroffene Personen
Die betroffenen Personen sind Ihre Endkunden. Die personenbezogenen Daten umfassen in der Regel Namen, E-Mail-Adressen, Telefonnummern, Termin- und Buchungsverlauf sowie von Ihnen erfasste Notizen. Buklot nutzt diese Daten nicht für eigene Zwecke.
Unterauftragsverarbeiter
Wir setzen einige geprüfte Unterauftragsverarbeiter ein, um den Dienst bereitzustellen. Jeder ist an Datenschutzbestimmungen gebunden:
- StripeZahlungsabwicklung (Abonnements und hinterlegte Karte).
- HostingerHosting und Infrastruktur für Anwendung und Daten.
- GoogleWebsite-Analyse (GA4), nur wenn Sie es aktivieren.
- MetaWerbemessung (Meta Pixel), nur wenn Sie es aktivieren.
- SMTP-/E-Mail-ZustelldienstZustellung transaktionaler und Relay-E-Mails in Ihrem Namen.
Sicherheitsmaßnahmen
Wir schützen die Daten mit HTTPS-Verschlüsselung bei der Übertragung, gehashten Zugangsdaten, signierten Sitzungs-Tokens, rollenbasierten Zugriffskontrollen, dateigesperrter Speicherung, herunterladbaren Backups und einem Append-only-Audit-Log administrativer Änderungen.
Internationale Übermittlungen
Wo ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, etwa in den Vereinigten Staaten, stützt sich die Übermittlung auf geeignete Garantien wie die Standardvertragsklauseln (SCC) der Europäischen Kommission zusammen mit etwaigen zusätzlich erforderlichen Maßnahmen.
Anfragen betroffener Personen
Als Verantwortlicher bearbeiten Sie Anfragen Ihrer Endkunden. Buklot stellt Ihnen integrierte Werkzeuge bereit, um jeden Kundendatensatz zu exportieren oder zu löschen, damit Sie Auskunfts- und Löschanfragen erfüllen können, und wir unterstützen Sie, soweit der Vertrag es verlangt.
Den unterzeichneten AVV anfordern
Um den vollständigen Auftragsverarbeitungsvertrag zur Unterzeichnung zu erhalten, schreiben Sie an hello@buklot.com. Wir informieren Sie zudem über jede Änderung unserer Unterauftragsverarbeiter, damit Sie bei Bedarf widersprechen können.