Zusatz zur Auftragsverarbeitung

1. Worum es geht

Dieser Zusatz ist Teil der Allgemeinen Geschäftsbedingungen zwischen der GK Tools Ltd (Handelsregisternummer 16434833, Sitz 483 Green Lanes, London, N13 4BS, ICO-Registrierung ZB899192 (öffnet in einem neuen Tab) — „wir“, „uns“) und jedem Unternehmen, das Appoint Me nutzt. Er beschreibt, wie wir personenbezogene Daten in Ihrem Auftrag verarbeiten, wie es Artikel 28 UK-DSGVO verlangt.

2. Die Rollen

Für personenbezogene Daten Ihrer Kundinnen und Kunden, die durch Appoint Me fließen — Namen, Kontaktdaten, Buchungen, Notizen, Zahlungsreferenzen —, sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter. (Für Ihr eigenes Konto, die Abrechnung und unsere Marketingseiten sind wir der Verantwortliche; siehe unsere Datenschutzerklärung.)

3. Umfang der Verarbeitung

Gegenstand: der Betrieb Ihrer Buchungsseite und Ihres Admin-Panels. Dauer: solange Sie ein Konto haben, zuzüglich der Aufbewahrungsfrist aus unserer Datenschutzerklärung. Art und Zweck: Buchungen speichern und anzeigen, Buchungsbestätigungen und Erinnerungen versenden, Anzahlungen und Gutscheinzahlungen erfassen sowie die übrigen Funktionen des Dienstes. Datenarten: Identitäts- und Kontaktdaten, Buchungsdaten und -historie, Notizen von Ihnen oder Ihrer Kundschaft, Bewertungen (Sterne, Kommentar und etwaige Fotos) und Zahlungsreferenzen. Betroffene Personen: Ihre Kundinnen und Kunden und Ihre Mitarbeitenden.

Angebote und Neuigkeiten: Wenn Ihre Buchungsseite Kundinnen und Kunden fragt, ob Sie ihnen Angebote und Neuigkeiten senden dürfen, speichern wir jede Antwort in Ihrem Auftrag mit dem genauen angezeigten Wortlaut, seiner Sprache, Datum und Uhrzeit, der IP-Adresse und dem Browser und bewahren diesen Nachweis sechs Jahre nach der letzten Entscheidung auf. Kundinnen und Kunden können jederzeit über ihr Konto oder den Link in Ihren Buchungs-E-Mails widerrufen, und Sie können einen Widerruf erfassen, den man Ihnen direkt mitteilt.

4. Unsere Zusagen als Ihr Auftragsverarbeiter

Wir werden:

• diese Daten nur nach Ihren dokumentierten Weisungen verarbeiten — die Nutzung des Dienstes ist Ihre Weisung —, es sei denn, britisches Recht verlangt etwas anderes; dann sagen wir Ihnen vorher Bescheid, soweit das Gesetz es erlaubt;
• sicherstellen, dass alle, denen wir Zugriff gewähren, zur Vertraulichkeit verpflichtet sind;
• sie mit geeigneten technischen und organisatorischen Maßnahmen schützen, darunter verschlüsselte Verbindungen, gehashte Passwörter und Zugriffskontrollen, die die Daten jedes Unternehmens für dieses Unternehmen privat halten;
• Ihnen mit angemessener Unterstützung dabei helfen, Datenschutzanfragen Ihrer Kundschaft zu beantworten und Ihre eigenen Pflichten zu Sicherheit und zur Meldung von Datenschutzverletzungen zu erfüllen;
• Ihnen mit angemessener Unterstützung helfen, wenn Sie eine Datenschutz-Folgenabschätzung durchführen oder das ICO konsultieren;
• Ihnen mitteilen, wenn wir der Ansicht sind, dass eine Weisung von Ihnen gegen das Datenschutzrecht verstoßen würde, damit Sie entscheiden können, was zu tun ist;
• Sie unverzüglich informieren, wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft;
• diese Daten bei Schließung Ihres Kontos löschen oder zurückgeben, wie in unserer Datenschutzerklärung beschrieben, und nur das behalten, was das Gesetz von uns verlangt; und
• die Informationen bereitstellen, die vernünftigerweise nötig sind, um die Einhaltung dieser Zusagen nachzuweisen, und Überprüfungen ermöglichen, soweit die UK GDPR das verlangt.

5. Unterauftragsverarbeiter

Sie erteilen uns die allgemeine Genehmigung, diese Unterauftragsverarbeiter einzusetzen: allhost.io (die britischen Server, auf denen der Dienst läuft); Microsoft 365, Microsoft Ireland Operations Ltd (Buchungsbestätigungen, Erinnerungen und Anmelde-E-Mails); Google (Bot-Schutz in Formularen mit Google reCAPTCHA und Firebase Cloud Messaging für Mitteilungen auf Android); Apple (Apple Push Notification service für Mitteilungen auf iPhone und iPad); und Voodoo SMS (Anmeldecodes und Termin-SMS, wenn Sie sie einschalten). Anzahlungen, Gutscheine und andere Kartenzahlungen, die Sie annehmen, werden direkt auf Ihr eigenes Stripe-Konto gezahlt und von Stripe im Rahmen Ihrer eigenen Vereinbarung mit Stripe verarbeitet, nicht als unser Unterauftragsverarbeiter. Eine KI-Rezeption, die Sie verbinden, ist Ihr eigener Anbieter, von Ihnen ausgewählt und angewiesen.

Bevor wir einen Unterauftragsverarbeiter hinzunehmen oder austauschen, informieren wir Unternehmen rechtzeitig vorher, und Sie können aus nachvollziehbaren Datenschutzgründen widersprechen. Lässt sich der Widerspruch nicht ausräumen, können Sie nach den Bedingungen kündigen.

6. Übermittlungen

Unsere Server stehen im Vereinigten Königreich. Google und Apple können Daten zu Mitteilungen und zum Bot-Schutz in den Vereinigten Staaten verarbeiten, und Microsoft kann E-Mail-Daten außerhalb des Vereinigten Königreichs verarbeiten. Übermittelt ein Unterauftragsverarbeiter die Daten Ihrer Kundschaft außerhalb des Vereinigten Königreichs, sorgen wir dafür, dass die Übermittlung durch die britische Erweiterung des EU-US Data Privacy Framework, das International Data Transfer Agreement des ICO oder dessen Addendum zu den EU-Standardvertragsklauseln abgesichert ist, und indem Sie die betreffenden Funktionen nutzen, weisen Sie uns an, diese Übermittlungen vorzunehmen.

7. Kontakt

Fragen zu diesem Zusatz? Schreiben Sie an support@appointme.com oder an GK Tools Ltd, 483 Green Lanes, London, N13 4BS.