Vereinbarung zur Auftrags­bearbeitung

1. Worum es geht

Wir, die Cloudo AG, Blegistrasse 7, 6340 Baar, betreiben Ihre Website. Dabei bearbeiten wir Personendaten, für die Ihr Betrieb verantwortlich ist. Diese Vereinbarung regelt, wie wir das tun (Art. 9 des Datenschutzgesetzes). Sie ist Teil des Vertrags über das Website-Abo; es gelten unsere AGB.

Die Vereinbarung gilt, solange wir Ihre Website betreiben, mit oder ohne Abo, und danach, bis die Daten gelöscht oder Ihnen übergeben sind (Ziffer 10).

2. Welche Daten wir bearbeiten

• Anfragen und Reservationen über die Formulare Ihrer Website: Name, E-Mail-Adresse oder Telefonnummer, Nachricht, bei Reservationen Datum, Zeit und Anzahl Personen, dazu die technische IP-Adresse.
• Bestellungen über Ihre Website: Name, Telefonnummer, E-Mail-Adresse, Bestellung und Bemerkung, dazu die technische IP-Adresse.
• Besuchsstatistik ohne Cookies: aufgerufene Seite, Herkunft, Bildschirmbreite und Land. Die IP-Adresse speichern wir dabei nicht; sie wird zu einer Prüfsumme, die nur einen Tag lang gilt.
• Inhalte Ihrer Website, soweit sie Personendaten enthalten, zum Beispiel Namen und Fotos Ihres Teams.

Betroffen sind die Besucherinnen und Besucher Ihrer Website, Ihre Kundschaft und die Personen, die auf Ihrer Website vorkommen.

3. Wofür wir die Daten bearbeiten

Wir bearbeiten die Daten nur, um Ihre Website zu betreiben und zu ändern, um Ihnen Anfragen, Reservationen und Bestellungen per E-Mail, Push-Mitteilung und in App und Kundenkonto zu übermitteln, um Ihre Antworten an die anfragende Person zu senden und um Ihnen die Besuchsstatistik zu zeigen. Für eigene Zwecke oder für Werbung verwenden wir sie nicht.

4. Ihre Weisungen

Wir bearbeiten die Daten nur nach Ihren Weisungen. Ihre Weisungen sind diese Vereinbarung, die AGB, Ihre Einstellungen in der App und im Kundenkonto sowie Ihre Nachrichten an uns. Weitere Weisungen geben Sie uns schriftlich, eine E-Mail an info@bluewing.ch genügt. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen.

5. Vertraulichkeit

Wer bei uns Zugang zu den Daten hat, ist zur Vertraulichkeit verpflichtet. Wir geben die Daten nur an die Unterauftragsbearbeiter nach Ziffer 7 weiter und sonst nur, wenn ein Gesetz oder eine Behörde es verlangt. In diesem Fall informieren wir Sie, soweit das erlaubt ist.

6. Datensicherheit

Die Daten werden verschlüsselt übertragen (HTTPS). Unsere Datenbank liegt in der Schweiz (Zürich) und ist durch Zugriffsbeschränkungen geschützt: Sie und Ihr Team sehen nur die Daten Ihres Betriebs. Den geheimen Wert für die Besuchsstatistik vernichten wir täglich.

7. Unterauftragsbearbeiter

Für den Betrieb setzen wir diese Dienste ein. Sie sind mit ihrem Einsatz einverstanden.

• Supabase Inc. (Datenresidenz Schweiz, Zürich): Datenbank und Speicher für Formulardaten, Statistik und Fotos Ihrer Website.
• Netlify Inc. (USA): Hosting Ihrer Website.
• AhaSend B.V. (Niederlande): E-Mails zu Anfragen und Bestellungen.
• Google LLC (USA): Spam-Schutz der Formulare (reCAPTCHA) und Push-Mitteilungen an Ihre Geräte mit dem Namen der anfragenden Person (Firebase Cloud Messaging).
• GitHub Inc. (USA): Verwaltung des Programmcodes und der Inhalte Ihrer Website.
• Anthropic, PBC (USA): Bearbeitung der Inhalte Ihrer Website mit künstlicher Intelligenz.
• OpenRouter, Inc. (USA): Bearbeitung von Bildern Ihrer Website mit Bildmodellen von Google.

Wie wir Übermittlungen ins Ausland absichern, steht in Abschnitt 9 unserer Datenschutzerklärung. Einen neuen Unterauftragsbearbeiter kündigen wir Ihnen 30 Tage im Voraus per E-Mail an. Sind Sie nicht einverstanden, dürfen Sie das Abo auf diesen Zeitpunkt kündigen. Wir verpflichten jeden Unterauftragsbearbeiter auf einen Datenschutz, der dieser Vereinbarung entspricht.

8. Unterstützung bei den Rechten der Betroffenen

Verlangt eine betroffene Person bei uns Auskunft, Berichtigung oder Löschung, leiten wir die Anfrage an Sie weiter. Anfragen, Reservationen und Bestellungen sehen Sie in der App und im Kundenkonto. Wir helfen Ihnen, Auskunft zu geben und Daten zu berichtigen oder zu löschen.

9. Verletzungen der Datensicherheit

Erfahren wir von einer Verletzung der Datensicherheit, die Daten Ihres Betriebs betrifft, melden wir sie Ihnen so rasch wie möglich und unterstützen Sie bei allfälligen Meldungen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und an die Betroffenen.

10. Fristen, Löschung und Rückgabe

Kontaktanfragen löschen wir 365 Tage nach der letzten Nachricht. Die IP-Adresse bei Anfragen und Bestellungen löschen wir nach 30 Tagen.

Endet das Abo, erhalten Sie auf Anfrage Ihre Texte und Bilder sowie Ihre Anfragen und Bestellungen. Schreiben Sie uns dafür bis 30 Tage nach dem Ende. Spätestens 90 Tage nach dem Ende löschen wir die Personendaten Ihrer Website, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Besuchsstatistik enthält keine Personendaten und bleibt davon unberührt.

11. Nachweis

Auf Anfrage geben wir Ihnen die Auskünfte, die Sie brauchen, um die Einhaltung dieser Vereinbarung zu prüfen.

Fragen zur Auftragsbearbeitung

Schreiben Sie uns an info@bluewing.ch oder rufen Sie uns an: 058 255 84 50.