Vertrag zur Auftragsverarbeitung

Das Unternehmen entscheidet, warum und wie die Daten seiner Kundinnen und Kunden verwendet werden: Es entscheidet sich dafür, Bestellungen über WhatsApp anzunehmen, legt Speisekarte und Preise fest und erfüllt die Bestellungen. Damit ist das Unternehmen der Verantwortliche für die Daten seiner Kundschaft. EZRegulars verarbeitet diese Daten ausschließlich, um den Dienst für das Unternehmen zu erbringen, und ist damit Auftragsverarbeiter. Soweit wir die Kontodaten der Inhaberin oder des Inhabers selbst verarbeiten — E-Mail-Adresse und Zugang zum Portal —, sind wir dafür Verantwortlicher; das regelt unsere Datenschutzerklärung.

Ein Teil der oben genannten Unterauftragsverarbeiter verarbeitet Daten in den Vereinigten Staaten oder greift von dort darauf zu. Diese Übermittlungen stützen sich auf die Garantien der jeweiligen Anbieter — auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission. Eine Übermittlung sei ausdrücklich genannt: Der Text, den eine Kundin oder ein Kunde beim Bestellen eingibt, wird zur Auswertung an die Gemini API von Google übermittelt, und diese Verarbeitung findet in den Vereinigten Staaten statt.

Verlangt eine Kundin oder ein Kunde des Unternehmens Auskunft, Berichtigung oder Löschung, widerspricht der Verarbeitung oder macht ein anderes Recht nach Kapitel III DS-GVO geltend, unterstützen wir das Unternehmen bei der Beantwortung — im Rahmen dessen, was der Dienst leisten kann, und unverzüglich. Erreicht uns ein solches Ersuchen unmittelbar, beantworten wir es nicht selbst, sondern leiten es an das Unternehmen weiter, denn das Unternehmen ist der Verantwortliche. Auskünfte an Dritte oder an betroffene Personen erteilen wir nur nach vorheriger Weisung. Daten von Kundschaft und Personal lassen sich zudem über das Portal sowie über den unter ezregulars.com/data-deletion beschriebenen Weg löschen.

Wir teilen dem Unternehmen unverzüglich jede Störung mit, jeden Verstoß gegen diesen Vertrag oder gegen datenschutzrechtliche Bestimmungen durch uns oder die für uns tätigen Personen sowie jeden entsprechenden Verdacht. Bei einer Verletzung des Schutzes personenbezogener Daten, die die Kundendaten des Unternehmens betrifft, benachrichtigen wir es innerhalb von 24 Stunden ab Kenntnis. Die Mitteilung beschreibt, was geschehen ist, welche Kategorien von Daten und wie viele Personen ungefähr betroffen sind, welche Folgen wahrscheinlich sind und was wir unternehmen — nach dem jeweiligen Kenntnisstand, fortlaufend ergänzt. Die Meldung an die Aufsichtsbehörde nach Art. 33 DS-GVO und die Benachrichtigung der betroffenen Personen nach Art. 34 DS-GVO obliegen dem Unternehmen als Verantwortlichem; wir stellen ihm zur Verfügung, was es für diese Entscheidung braucht, und nehmen eine solche Meldung nicht ohne Weisung für es vor.

Führt das Unternehmen eine Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO durch oder konsultiert es die Aufsichtsbehörde nach Art. 36 DS-GVO, stellen wir die Angaben zu unserer Verarbeitung bereit, die es dafür benötigt. Ein großer Teil davon steht bereits auf dieser Seite. Gleiches gilt für das Verzeichnis von Verarbeitungstätigkeiten des Unternehmens.

Auf Verlangen, in jedem Fall aber innerhalb von 30 Tagen nach Beendigung der Nutzung von EZRegulars, löschen wir die für das Unternehmen verarbeiteten personenbezogenen Daten oder geben sie zuvor heraus, wenn das Unternehmen dies wünscht. Ausgenommen ist, was wir nach deutschem Recht aufbewahren müssen — etwa Unterlagen mit steuer- oder handelsrechtlicher Relevanz; diese bewahren wir nur so lange auf, wie die Pflicht besteht, und zu keinem anderen Zweck. Die Löschung bestätigen wir mit Datumsangabe in Textform.

Wir stellen dem Unternehmen die Informationen zur Verfügung, die es benötigt, um sich von der Einhaltung dieser Pflichten zu überzeugen, und ermöglichen Überprüfungen und Inspektionen, die es selbst oder durch von ihm beauftragte Dritte durchführt. In der Praxis dürften sich die meisten Fragen aus dieser Seite und unserer Datenschutzerklärung beantworten lassen; wo nicht, fragen Sie uns. Eine Prüfung vor Ort sollte mit angemessener Vorlaufzeit und in angemessenen Abständen vereinbart werden.

Wir aktualisieren diese Seite, wenn sich der Dienst ändert, und informieren die Unternehmen über wesentliche Änderungen — einen neuen Unterauftragsverarbeiter, eine Änderung der Sicherheitsmaßnahmen, eine Änderung dessen, was wir verarbeiten — bevor sie wirksam werden. Welche Fassung ein Unternehmen akzeptiert hat, wird zu seinem Konto festgehalten. Stand: 15. September 2026.

Fragen zum Datenschutz sowie Weisungen nach §4: ezregulars@gmail.com. Postanschrift siehe §1.