SafeBiteDatenschutzvereinbarung — SafeBite HACCP
SB-RGPD-01 · v1.1 · Entwurf vom 13.10.2026
Diese Bedingungen gelten ausschließlich für personenbezogene Daten, die im Rahmen des Dienstes SafeBite HACCP im Auftrag der Restaurantkunden verarbeitet werden. Sie sind von der Datenschutzerklärung getrennt.
Parteien und Umfang
Dieses Dokument gilt ausschließlich für den Dienst SafeBite HACCP für Restaurants. Andere Dienste und Module sind nicht Gegenstand dieses Dokuments. Der im Vertrag bezeichnete Kunde ist Verantwortlicher; der dort bezeichnete rechtliche Betreiber von LuxNeva ist Auftragsverarbeiter. Die Verarbeitung umfasst Konten, HACCP-Aufzeichnungen, Berichte und Support für die vereinbarten Restaurants und HACCP-Module während der Leistung und bis zur Rückgabe oder Löschung. Abrechnung und eigene Pflichten des Anbieters unterliegen einer gesonderten Information.
Daten und Personen
Zu bestätigender Umfang: Namen, berufliche Kontaktdaten, Kennungen, Rollen und zeitgestempelte Aktivitäten von Verantwortlichen und Nutzern sowie notwendige personenbezogene Angaben in Aufzeichnungen und Anhängen. Vorgänge: Eingabe, Import, Speicherung, Synchronisierung, Einsicht, Änderung, Export und Löschung. Gesundheitsdaten oder Daten von Kindern erfordern einen eigens bestätigten Umfang; dieses Muster erlaubt sie nicht standardmäßig.
Weisungen und Vertraulichkeit
Der Anbieter handelt nur auf dokumentierte Weisungen des Kunden, auch bei Übermittlungen. Er informiert über gesetzlich vorgeschriebene Verarbeitungen, soweit nicht untersagt, und meldet vermeintlich rechtswidrige Weisungen unverzüglich. Befugtes Personal ist zur Vertraulichkeit verpflichtet. Keine Nutzung für Werbung, Datenverkauf oder KI-Training ohne gesonderte Vereinbarung und geeignete Rechtsgrundlage.
Pflichten des Kunden
Der Kunde bestimmt Rechtsgrundlagen und erforderliche Fristen, informiert Betroffene, minimiert Daten, verwaltet Berechtigungen und gewährleistet rechtmäßige Weisungen.
Sicherheit und Unterstützung
Der Anbieter trifft risikogerechte Maßnahmen nach Artikel 32. Er unterstützt bei Betroffenenrechten und den Artikeln 32–36 einschließlich Folgenabschätzungen und vorheriger Konsultation. Direkt erhaltene Anfragen werden ohne unangemessene Verzögerung weitergeleitet. Tatsächliche Maßnahmen sind vor Unterzeichnung zu dokumentieren.
Datenschutzverletzungen
Der Anbieter informiert den Kunden ohne unangemessene Verzögerung nach Bekanntwerden über Art, wahrscheinliche Folgen, Maßnahmen und Kontakt; weitere Angaben folgen schrittweise. Der Kunde entscheidet über Meldungen an Behörden und Betroffene; der Anbieter unterstützt ihn.
Weitere Auftragsverarbeiter und Übermittlungen
Rechtsträger, Leistungen, Daten sowie Länder der Speicherung, Sicherung und Zugriffe sind aufzulisten und zu genehmigen. Ergänzungen oder Ersetzungen benötigen die vorherige gesonderte schriftliche Genehmigung des Kunden. Gleichwertige Pflichten werden weitergegeben; der Anbieter bleibt gegenüber dem Kunden verantwortlich. Übermittlungen außerhalb des EWR erfordern Weisungen und einen gültigen Mechanismus nach Kapitel V, erforderlichenfalls mit Bewertung und zusätzlichen Maßnahmen.
Prüfungen
Der Anbieter stellt Nachweise bereit, ermöglicht Audits und Inspektionen des Kunden oder seines Prüfers und wirkt daran mit. Verhältnismäßige Modalitäten schützen andere Kunden, ohne notwendige oder dringende Kontrollen zu verhindern.
Aufbewahrung und Leistungsende
Fristen sind je Kategorie zu vereinbaren. Nach Leistungsende werden Daten nach Wahl des Kunden zurückgegeben und Kopien gelöscht oder gelöscht, vorbehaltlich dokumentierter gesetzlicher Aufbewahrungspflichten. Format, sicherer Kanal, Fristen und Sicherungslöschung sind festzulegen. Verbleibende Sicherungen werden isoliert; Löschungen nach Wiederherstellung erneut umgesetzt. Der Anbieter bestätigt den Abschluss schriftlich.
Technische Angaben vervollständigen
Vor Unterzeichnung: Identität und Datenschutzkontakte; Module, Kategorien und Zwecke; Dienstleister und Länder; Übermittlungsgarantien; Zugriffe, Mandantentrennung, Verschlüsselung, Sicherungen, Tests, Protokolle, Aktualisierungen und Vorfälle; Aufbewahrung, Export und Löschung. Fehlende Angaben gelten nicht als Bestätigung.
Annahme und Fassung
Nach Validierung nennt der Vertrag Referenz, Fassung und Datum. Der Kunde kann vor Unterzeichnung Einsicht nehmen und erhält eine digitale Kopie. Websiteänderungen ersetzen nicht automatisch die vereinbarte Fassung. Diese Bestimmungen gehen beim Datenschutz vor; Vertragsrecht und Gerichtsstand gelten unbeschadet der Betroffenenrechte.
Fragen? info@safebite.lu