Entwurf v0 · Es handelt sich nicht um einen unterzeichneten Vertrag

Auftrag zur Datenverarbeitung

Wenn ein Unternehmen Hostly nutzt, ist dieses Unternehmen für die Daten seiner Kunden verantwortlich. Icaro Nutrition SCP ist der Auftragsverarbeiter.

Teile

• Verantwortlicher: Das Unternehmen, das Inhaber des Hostly-Kontos ist.
• Verantwortlicher: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. E-Mail: info@hostly.org.es.

Behandlung

Nachrichten aus dem Hostly-Webchat, das Unternehmensprofil, Reservierungen (sofern aktiviert) sowie technische Identifikatoren des Besuchers. Zweck: Bereitstellung der Rezeption, des Posteingangs und der Buchungsfunktion. Wenn der Kunde eine Beschwerde einreicht, sendet Hostly eine Benachrichtigung an die E-Mail-Adresse, die das Unternehmen im Dashboard (oder im Profil) angegeben hat. Der Betreiber verwendet diese Daten weder zum Trainieren eigener Modelle noch zur Werbung für Dritte.

Geplante Stellvertreter

• OpenAI (GPT-5.6 Luna) – Generierung von Antworten; Verarbeitung außerhalb der EU.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) – Ausweichlösung, falls OpenAI nicht reagiert; Datenverarbeitung außerhalb der EU.
• Hosting und Datenbank in der EU (Render, Frankfurt), einschließlich der Originale der Wissensbasis des Teams.
• Firebase Auth – Authentifizierung über das Business-Dashboard.
• Cloudflare R2 — PDF, DOCX und Fotos aus dem Profil (privater Bucket in der EU).
• Stripe – Reservierungsgebühr, sofern der Mieter diese aktiviert.
• E-Mail-Anbieter (z. B. Resend) – Buchungsbestätigung, Links zum Ändern/Stornieren dieses Termins, Einmalcode für den Fall, dass der Kunde an einem anderen Tag wiederkommt, sowie Benachrichtigung über eine Reklamation an die E-Mail-Adresse des Unternehmens.

Anleitung und Sicherheitshinweise

Der Auftragsverarbeiter verarbeitet die Daten nur für Hostly. Ein Geschäft bleibt vom anderen getrennt. Web- und WhatsApp-Chats mit Kunden werden gelöscht, sobald die gewählte Frist abläuft (3, 6, 12 oder 24 Monate; standardmäßig 12). Gibt es eine Reservierung, bleiben Termin und Rechnungsdaten, und der Chat-Text wird geleert. Aus dem Posteingang exportiert oder löscht das Geschäft einen Chat. Die Fragen des Team-Assistenten werden nach ihrer eigenen Frist derselben Monate gelöscht, und das Geschäft kann sie sofort löschen. Dokumente bleiben.

Unterschrift

Dieser Text dient nur zur Information. Der beim Vertragsabschluss akzeptable Auftragsverarbeitungsvertrag wird im Dashboard veröffentlicht und versioniert. Bis dahin gilt er nicht als unterzeichnet.