Auftragsverarbeitungsvertrag

Artikel 1. Parteien und Rollen

Das Restaurant, das ein Full-Floor-Konto eröffnet (das Restaurant), ist der Verantwortliche für die personenbezogenen Daten seiner Gäste. MCHLBLLN BV (Full Floor) ist der Auftragsverarbeiter.

Auftragsverarbeiter: MCHLBLLN BV, Gulden Bodem 45/302, 3800 Sint-Truiden, Unternehmensnummer BE0772.728.625. Kontakt: michiel@michielbellen.be.

Daten des Gästenetzwerks (Gästekonten, Bewertungen und Stadtführer) sind von diesem Vertrag nicht erfasst: für diese Daten ist MCHLBLLN BV selbst Verantwortlicher.

Artikel 2. Gegenstand und Dauer

Full Floor stellt dem Restaurant eine Plattform bereit: seine Website, Reservierungen, Gästekartei, E-Mail, Telefonrezeption und Zahlungslinks. Die Verarbeitung von Gästedaten im Auftrag des Restaurants ist Teil dieser Leistung.

Dieser Vertrag gilt so lange wie das Abonnement, einschließlich der kostenlosen Testphase, zuzüglich der Nachfrist von 30 Tagen nach dessen Ende, bis die Daten gemäß Artikel 13 gelöscht sind.

Artikel 3. Art und Zweck der Verarbeitung

Full Floor speichert und ruft die Daten ab, versendet Bestätigungen und Erinnerungen, transkribiert Anrufe (nur wenn das Restaurant die Telefonrezeption einschaltet), übersetzt und exportiert. Der Zweck ist die Abwicklung der Reservierungen und der Gästebeziehungen des Restaurants.

Full Floor verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Restaurants: die Einstellungen, die es im Produkt vornimmt, und diesen Vertrag.

Ist Full Floor der Ansicht, dass eine Weisung gegen das Gesetz verstößt, teilt es dies dem Restaurant mit.

Artikel 4. Betroffene Personen und Datenkategorien

Die betroffenen Personen sind:

Gäste, die reservieren oder zu Besuch kommen
Personen, die eine Gruppenanfrage senden
Anrufer
Personen auf der Warteliste
Besucher des Website-Chats
die eigenen Mitarbeiter des Restaurants als Nutzer

Die Datenkategorien sind:

Namen der Gäste
Kontaktdaten (E-Mail, Mobilnummer, Sprache)
Reservierungsverlauf
Gesprächstranskripte und Aufzeichnungen nur, wenn das Restaurant die Aufzeichnung einschaltet
Chat-Transkripte
Feedback und Einwilligungen
Angaben zu Allergien und Ernährung, die Gäste machen

Angaben zu Allergien und Ernährung können Gesundheitsdaten sein. Sie werden nur verarbeitet, weil der Gast sie bei der Reservierung mit Einwilligung angegeben hat, und das Restaurant verantwortet die Rechtsgrundlage.

Full Floor speichert den Status einer Zahlung, keine Kartennummern. Kartendaten bleiben bei Mollie.

Artikel 5. Verantwortlichkeiten des Restaurants

Das Restaurant stellt sicher, dass es für die von ihm angewiesene Verarbeitung eine rechtmäßige Grundlage hat.

Das Restaurant informiert seine Gäste über die Verarbeitung, wie es das Gesetz verlangt.

Das Restaurant verantwortet die Einwilligungen, die es im Produkt erfasst, und hält sie richtig.

Artikel 6. Vertraulichkeit

Jeder bei Full Floor mit Zugang zu den Daten ist zur Vertraulichkeit verpflichtet, und der Zugang ist auf diejenigen beschränkt, die ihn zur Erbringung der Leistung benötigen.

Artikel 7. Sicherheitsmaßnahmen

Full Floor trifft diese Maßnahmen zum Schutz der Daten:

Verbindungen sind verschlüsselt;
die Anmeldung erfolgt über einen Einmalcode, der an die E-Mail-Adresse des Inhabers gesendet und nur als Hash gespeichert wird, und Sitzungen sind signiert;
Rollen (Inhaber, Admin, Mitglied) werden auf dem Server durchgesetzt, nicht nur in der Oberfläche ausgeblendet;
Exporte und Löschungen personenbezogener Daten werden in einem Protokoll festgehalten, wer was getan hat, wie viele und wann, nie die Daten selbst;
Anfragen nach Anmeldecodes und Versuche, sie einzugeben, sind begrenzt;
die Daten eines Restaurants werden getrennt von denen jedes anderen Restaurants gehalten.

Artikel 8. Unterauftragsverarbeiter

Das Restaurant erteilt Full Floor die allgemeine Genehmigung, die Unterauftragsverarbeiter in der nachstehenden Tabelle einzusetzen.

Unterauftragsverarbeiter von Full Floor
Name	Aufgabe für Full Floor	Verarbeitete Daten	Wessen Daten	Tarif oder Funktion	Standort	Im Einsatz	Datenschutzerklärung
Hosting Hetzner Online GmbH	Betreibt die Server und die Datenbank, auf denen Ihre Website, Ihre Reservierungen und Ihre Gästekartei liegen.	Alles, was Full Floor für Sie speichert	Beides	Alle Tarife	Deutschland	Ja	Datenschutzerklärung von Hetzner Online GmbH
Zahlungen Mollie B.V.	Nimmt Anzahlungen, Kartengarantien und Zahlungen für Geschenkgutscheine entgegen, erst wenn Sie Ihr eigenes Mollie-Konto verbinden. Mollie hat als Anbieter des Kontos auch einen eigenen Vertrag mit Ihnen.	Zahlungsstatus und Beträge; Name und E-Mail des Gasts für die Zahlung	Ihre Gäste	Alle Tarife	Niederlande	Noch nicht im Einsatz	Datenschutzerklärung von Mollie B.V.
Telefonie Noch nicht ausgewählt	Verbindet die Telefonleitung mit der KI-Rezeption, nur wenn Sie sie einschalten.	Nummer des Anrufers; Anruf-Audio, solange der Anruf dauert, Transkript; Aufzeichnung nur, wenn Sie sie einschalten	Ihre Gäste	Nur Komplett	Wird vor dem Einsatz benannt	Noch nicht im Einsatz	Noch keine
KI-Sprachmodell Anthropic PBC	Übersetzung, Lesen einer fotografierten Speisekarte, der Chat auf der Website und das Gespräch der Rezeption.	Der Text, das Speisekartenfoto oder das Anruftranskript, das verarbeitet wird	Ihre Gäste	Alle Tarife	Vereinigte Staaten	Noch nicht im Einsatz	Datenschutzerklärung von Anthropic PBC
Hilfe-Chat Anthropic PBC	Beantwortet die Fragen des Inhabers im Hilfe-Chat, solange dieser eingeschaltet ist.	Was der Inhaber im Hilfe-Chat eingibt oder sendet, einschließlich Gästedaten, wenn er sie angibt	Beides	Alle Tarife	Vereinigte Staaten	Ja	Datenschutzerklärung von Anthropic PBC
E-Mail-Versand Postmark (ActiveCampaign LLC)	Stellt Anmeldecodes, Bestätigungen, Erinnerungen und andere in Ihrem Namen versandte E-Mails zu.	Name und E-Mail-Adresse des Empfängers; Die E-Mail selbst	Beides	Alle Tarife	Vereinigte Staaten	Ja	Datenschutzerklärung von Postmark (ActiveCampaign LLC)

Unterauftragsverarbeiter zuletzt geändert am 16. Oktober 2026.

Gästekonten, Bewertungen und der Stadtführer werden nicht im Auftrag eines Restaurants verarbeitet: MCHLBLLN BV betreibt sie als Verantwortlicher. Sie stehen deshalb nicht in dieser Liste.

Eine mit „Noch nicht im Einsatz“ gekennzeichnete Zeile ist ein Anbieter für eine Funktion, die nicht eingeschaltet oder noch nicht verfügbar ist. Bis zu seinem Einsatz fließen keine Daten an ihn.

Full Floor informiert den Inhaber per E-Mail mindestens 30 Tage, bevor es einen Unterauftragsverarbeiter hinzufügt oder ersetzt. Der Inhaber kann schriftlich widersprechen.

Full Floor erlegt jedem Unterauftragsverarbeiter dieselben Pflichten auf und haftet weiterhin für sie.

Artikel 9. Übermittlungen außerhalb des EWR

Daten verlassen den Europäischen Wirtschaftsraum nur auf einer Rechtsgrundlage nach Artikel 45 oder 46 der DSGVO, etwa dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission. Die Spalte Standort der Tabelle zeigt, wo jeder Unterauftragsverarbeiter Daten verarbeitet.

Artikel 10. Unterstützung

Full Floor unterstützt das Restaurant dabei, Gäste zu beantworten, die ihre Daten einsehen oder löschen lassen möchten, mit den Export- und Löschfunktionen im Produkt, wo es sie gibt, und sonst auf Anfrage unter michiel@michielbellen.be.

Full Floor unterstützt das Restaurant bei Sicherheit, Meldung von Verletzungen und Folgenabschätzungen (Artikel 32 bis 36 der DSGVO).

Artikel 11. Verletzung des Schutzes personenbezogener Daten

Full Floor benachrichtigt den Inhaber an dessen E-Mail-Adresse unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem es von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat. Die Mitteilung nennt:

was geschehen ist;
die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze;
die wahrscheinlichen Folgen;
die ergriffenen oder vorgeschlagenen Maßnahmen;
eine Kontaktstelle für Rückfragen.

Artikel 12. Informationen und Prüfungen

Full Floor stellt dem Restaurant die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieses Vertrags nachzuweisen.

Das Restaurant kann Full Floor nach angemessener Vorankündigung prüfen, höchstens einmal im Jahr.

Artikel 13. Löschung oder Rückgabe am Ende

Wenn der Vertrag endet, kann das Restaurant während der Nachfrist von 30 Tagen einen Export seines Kontos und eine CSV-Datei seiner Gäste erhalten, aus dem Produkt, wo es diese anbietet, und sonst auf Anfrage unter michiel@michielbellen.be.

Nach der Nachfrist löscht Full Floor die Gästedatensätze, Reservierungen, Gesprächsinhalte und die Website des Restaurants.

Bis dahin gilt, wenn das Restaurant Gesprächstranskripte oder Aufzeichnungen eingeschaltet hat, die Aufbewahrungsfrist, die es dafür festgelegt hat.

Daten des Gästenetzwerks, für die MCHLBLLN BV Verantwortlicher ist, werden dadurch nicht gelöscht.

Artikel 14. Anwendbares Recht, Vorrang und Sprache

Das anwendbare Recht und die zuständigen Gerichte sind die, die in den AGB bestimmt sind.

Bei personenbezogenen Daten hat dieser Vertrag Vorrang vor den AGB.

Dieser Vertrag wird in mehreren Sprachen veröffentlicht. Weichen die Übersetzungen voneinander ab, geht der niederländische Text vor.

Artikel 15. Änderungen

Full Floor kündigt eine neue Version per E-Mail an den Inhaber mindestens 30 Tage an, bevor sie gilt.

Die Version und das Datum, ab dem sie gilt, stehen oben auf dieser Seite.