Auftragsverarbeitungsvertrag

Verantwortlicher: der Kunde, der ein Magnifi-Abonnement abschließt, nachfolgend der Kunde.

Auftragsverarbeiter: Superworkx B.V., handelnd als Magnifi, eingetragen bei der niederländischen Handelskammer unter der Nummer 27252119, Sitz Bruistensingel 500, 5232 AH 's-Hertogenbosch, Niederlande, nachfolgend Magnifi.

Dieser Vertrag ist Bestandteil des Magnifi-Abonnements und der AGB. Er gilt, solange Magnifi personenbezogene Daten für den Kunden verarbeitet, und endet automatisch mit dem Abonnement, sobald alle Daten gelöscht oder zurückgegeben sind.

Magnifi verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Dienstes: Bewertungen abrufen und beantworten, Bewertungsanfragen versenden, Nachrichten im Social Inbox bearbeiten, das Unternehmensprofil aktualisieren, Berichte und Wochenberichte erstellen und die Sichtbarkeit in Suchmaschinen und KI-Assistenten messen.

Magnifi nutzt die Daten nicht für eigene Zwecke, verkauft sie nicht und trainiert damit keine KI-Modelle.

Gästedaten aus Reservierungen und Bewertungen: Name, Besuchsdatum, Bewertungstext, Note und Profilname des Bewertenden.

Kontaktdaten: E-Mail-Adresse und Telefonnummer von Gästen und Mitarbeitenden des Kunden.

Websitedaten: Inhalte der Website und des Unternehmensprofils des Kunden, einschließlich dort enthaltener personenbezogener Daten.

Nachrichtendaten: Inhalt und Absender von Nachrichten über Facebook, Instagram und E-Mail.

Gäste und Kunden des Kunden, Bewertende, Absender von Nachrichten sowie Mitarbeitende und Ansprechpartner des Kunden.

Magnifi verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden. Die im Dashboard gewählten Einstellungen gelten als Weisung. Magnifi informiert den Kunden unverzüglich, wenn eine Weisung nach ihrer Auffassung gegen die DSGVO verstößt.

Alle Personen, die im Auftrag von Magnifi Zugriff auf personenbezogene Daten haben, sind vertraglich oder gesetzlich zur Vertraulichkeit verpflichtet. Der Zugriff ist auf Mitarbeitende beschränkt, die ihn für ihre Arbeit benötigen.

Speicherung in der Europäischen Union.

Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; sensible Verbindungsdaten wie Website-Passwörter werden separat verschlüsselt (AES-GCM) und API-Schlüssel nur als Hash gespeichert.

Zugriffskontrolle mit Rollen und Sicherheit auf Zeilenebene je Konto, sodass jeder Kunde nur eigene Daten sieht.

Protokollierung administrativer Zugriffe, regelmäßige Sicherheitsscans und Backups.

Der Kunde erteilt eine allgemeine Genehmigung für folgende Unterauftragsverarbeiter:

Lovable Cloud (Supabase, hosting in de EU): Datenbank, Speicherung und Anmeldung.

Cloudflare: Hosting der Anwendung und Netzwerksicherheit.

Stripe: Zahlungen und Rechnungsstellung.

Google (Google Bedrijfsprofiel, Maps, Gemini): Anbindung des Unternehmensprofils, Kartendaten und KI-Textverarbeitung.

OpenAI: KI-Textverarbeitung für Antworten und Messungen.

Meta (Facebook, Instagram, WhatsApp): Nachrichten im Social Inbox und Wochenbericht.

Lovable e-maildienst (notify.gomagnifi.com): Versand von Service-E-Mails.

Magnifi erlegt jedem Unterauftragsverarbeiter mindestens die Pflichten dieses Vertrags auf. Über neue oder ersetzte Unterauftragsverarbeiter informiert Magnifi den Kunden mindestens 30 Tage vorab per E-Mail. Der Kunde kann in dieser Frist begründet widersprechen und, falls keine Lösung gefunden wird, das Abonnement kostenfrei kündigen.

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der EU, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.

Magnifi meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten innerhalb von 48 Stunden nach Entdeckung, mit Beschreibung der Art, der betroffenen Daten, der wahrscheinlichen Folgen und der ergriffenen Maßnahmen. Der Kunde entscheidet über die Meldung an die Aufsichtsbehörde und an Betroffene; Magnifi unterstützt ihn dabei.

Magnifi unterstützt den Kunden bei Anträgen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Direkt bei Magnifi eingehende Anträge leitet Magnifi innerhalb von fünf Werktagen an den Kunden weiter.

Der Kunde darf einmal jährlich oder nach einer Datenpanne die Einhaltung dieses Vertrags überprüfen. Magnifi stellt die erforderlichen Informationen bereit. Eine Prüfung vor Ort wird mindestens 14 Tage vorher angekündigt und erfolgt auf Kosten des Kunden, es sei denn, sie ergibt einen wesentlichen Verstoß von Magnifi.

Nach Ende des Abonnements bleiben die Daten 90 Tage für den Export verfügbar. Danach löscht Magnifi alle personenbezogenen Daten des Kunden, auch bei Unterauftragsverarbeitern, sofern keine gesetzliche Aufbewahrungspflicht besteht. Backups werden innerhalb von 30 weiteren Tagen überschrieben. Auf Anfrage bestätigt Magnifi die Löschung schriftlich.

Für die Haftung gelten die Bestimmungen und Beschränkungen der AGB von Magnifi.

Es gilt niederländisches Recht. Gerichtsstand ist das zuständige Gericht im Bezirk Oost-Brabant, Niederlande.

Der Kunde nimmt diesen Vertrag mit Abschluss eines Abonnements automatisch an. Eine unterschriebene Fassung ist auf Anfrage über magnifi@socialroots.nl erhältlich.