Auftragsverarbeitung für Partner

Informative Übersetzung. Im Zweifelsfall gilt die spanische Fassung.

Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) · Anhang zum Auftragsverarbeitungsvertrag · Version 1.0 · 2026-10-26

1. Parteien und Rollen

Verantwortlicher: Jedes Restaurant, das die Dienstleistung von elpizzero über den Partner bezieht und Inhaber seines Kontos sowie der Daten seiner Kunden ist.

Auftragsverarbeiter: elpizzero gemäß dem Auftragsverarbeitungsvertrag, den jedes Restaurant akzeptiert.

Unterauftragsverarbeiter: Der Partner (Agentur, Vertriebspartner, Verwaltungsbüro oder Anbieter), der diesen Anhang bei der Anmeldung zum Partnerprogramm oder beim Aufrufen seines Dashboards akzeptiert.

Der Partner verarbeitet diese Daten im Auftrag von elpizzero und über elpizzero im Auftrag jedes Restaurants. elpizzero verpflichtet ihn zu denselben Datenschutzpflichten, die elpizzero gegenüber dem Restaurant hat (Artikel 28.4 der DSGVO), und gewährt ihm ausschließlich Zugriff auf die von ihm betreuten Restaurants.

2. Gegenstand und Dauer

Gegenstand ist, dem Partner die Anmeldung, Konfiguration und Betreuung seiner Restaurants innerhalb der Plattform zu ermöglichen: Speisekarte, Bestellungen, Kassensystem, Küchenbildschirme, Reservierungen und Konfiguration des Betriebs.

Dieser Anhang gilt für die Dauer der Teilnahme des Partners am Programm und in Bezug auf jedes Restaurant, solange dieses von ihm betreut wird. Die Vertraulichkeitspflichten bestehen darüber hinaus fort.

3. Daten und betroffene Personen

Betroffene Personen: Die Endkunden der Restaurants sowie die Beschäftigten und Nutzer der Restaurants.

Daten: Identifikations- und Kontaktdaten (Name, Telefon, E-Mail-Adresse und Lieferanschrift), Bestellungen, Reservierungen und Verlauf sowie die Kontodaten des Restaurants. Steuerdaten und die Konfiguration von VERI*FACTU nur, wenn der Inhaber des Restaurants hierzu in seinem Dashboard ausdrücklich seine Einwilligung erteilt.

Vorgänge: Einsicht, Erfassung, Änderung und Konfiguration innerhalb der Plattform. Der Partner darf das Konto eines Restaurants weder löschen noch aus dem System entfernen.

4. Weisungen und Verbot eigener Zwecke

Der Partner verarbeitet die Daten ausschließlich, um diesem Restaurant die Dienstleistung von elpizzero anzubieten, und befolgt dabei diese Weisungen. Ist er der Ansicht, dass eine Weisung gegen geltende Vorschriften verstößt, informiert er elpizzero unverzüglich.

Es ist untersagt, die Daten für eigene Zwecke oder Zwecke Dritter zu verwenden: Der Partner darf sie weder in eigene Datenbanken kopieren noch den Kunden der Restaurants kommerzielle Mitteilungen senden oder die Daten an Dritte weitergeben. Erbringt der Partner für das Restaurant andere eigene Dienstleistungen unter Verwendung personenbezogener Daten, handelt er als unmittelbarer Auftragsverarbeiter des Restaurants und schließt mit diesem einen eigenen Vertrag.

Der Partner darf ohne vorherige schriftliche Genehmigung von elpizzero keinen weiteren Unterauftragsverarbeiter einsetzen.

5. Vertraulichkeit und Sicherheit

Der Partner wahrt über die Daten Stillschweigen und stellt sicher, dass sich die Mitglieder seines Teams, die auf das Dashboard zugreifen, zur Vertraulichkeit verpflichten und nur auf die Daten zugreifen können, die sie benötigen.

Er trifft geeignete technische und organisatorische Maßnahmen (Artikel 32 der DSGVO): persönliche, nicht übertragbare Konten, sichere Passwörter, geschützte Geräte und unverzüglicher Entzug des Zugriffs für Personen, die nicht mehr für ihn tätig sind. Jeder Zugriff auf das Dashboard eines Restaurants wird protokolliert.

6. Verletzungen des Schutzes personenbezogener Daten

Der Partner meldet elpizzero unverzüglich und spätestens innerhalb von 48 Stunden, nachdem er davon Kenntnis erlangt hat, jede Verletzung der Sicherheit, die diese Daten betrifft, und übermittelt die verfügbaren Informationen, damit elpizzero und das Restaurant ihren Meldepflichten nachkommen können.

7. Rechte der betroffenen Personen

Wendet sich eine betroffene Person zur Ausübung ihrer Rechte an den Partner, leitet dieser die Anfrage innerhalb von höchstens 5 Tagen an elpizzero und das Restaurant weiter und unterstützt sie bei der Beantwortung.

8. Rückgabe und Löschung

Wenn ein Restaurant nicht mehr vom Partner betreut wird oder der Partner aus dem Programm ausscheidet, entzieht elpizzero ihm den Zugriff. Der Partner löscht innerhalb von 15 Tagen sämtliche außerhalb der Plattform vorhandenen Kopien dieser Daten und bestätigt dies auf Verlangen schriftlich. Die Daten verbleiben im Konto des Restaurants, das ihr Inhaber ist.

9. Prüfung

Der Partner stellt elpizzero und dem Restaurant alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieses Anhangs nachzuweisen, und ermöglicht angemessene Prüfungen und Inspektionen durch diese oder einen von ihnen benannten Prüfer.

10. Haftung und anwendbares Recht

Jede Partei haftet für ihre Verstöße gemäß der DSGVO und dem Organgesetz 3/2018. Verstößt der Partner gegen diesen Anhang, kann elpizzero ihm unverzüglich den Zugriff entziehen und sein Partnerkonto sperren. Es gelten die Rechtsvorschriften Spaniens und der Europäischen Union.

Fragen zum Datenschutz: privacidad@elpizzero.com.