Darf Bugalou erfassen, wie diese Website genutzt wird und über welchen Partner du gekommen bist? Dafür verwenden wir Cookies von Google Analytics und ein Partner-Cookie. Notwendige Cookies sind immer aktiv. Cookie-Richtlinie
Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen von Bugalou. Er gilt automatisch für jeden Kunden, der ein Konto erstellt, und regelt die Verarbeitung personenbezogener Daten, die Bugalou im Auftrag des Kunden durchführt.
GNL-Commerce · Witte de Withstraat 3, 3262 XN Oud-Beijerland · KvK 80626904 · support@mail.bugalou.com
Der Kunde, der Bugalou nutzt, ist der Verantwortliche. GNL-Commerce, handelnd unter dem Namen Bugalou, ist der Auftragsverarbeiter. Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur im Auftrag des Kunden und in Übereinstimmung mit diesem AVV.
Soweit Bugalou personenbezogene Daten für eigene Zwecke verarbeitet, etwa die Kontodaten des Kunden, die Abrechnung und die Sicherheit der Plattform, ist Bugalou selbst Verantwortlicher. Diese Verarbeitung ist in der Datenschutzerklärung beschrieben, nicht in diesem AVV.
Bugalou stellt eine Plattform für die Kundenkommunikation bereit. Dabei verarbeitet der Auftragsverarbeiter personenbezogene Daten für folgende Zwecke:
Betroffene Personen: die eigenen Kunden und Kontakte des Kunden, Besucher der Website des Kunden, die den Chat nutzen, und die Nutzer (Mitarbeiter) des Kunden.
Der Kunde nutzt die Plattform nicht für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), es sei denn, dies ist erforderlich und rechtmäßig, und bleibt dafür selbst verantwortlich.
Dieser AVV gilt, solange der Auftragsverarbeiter personenbezogene Daten für den Kunden verarbeitet, also solange der Kunde ein Bugalou-Konto hat. Endet ein kostenpflichtiges Abonnement, wechselt das Konto in den kostenlosen Tarif und bleibt aktiv. Die Löschung regelt Ziffer 11.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden. Die Nutzungsbedingungen, dieser AVV und die Einstellungen, die der Kunde in der Plattform wählt, bilden zusammen diese Weisungen.
Der Auftragsverarbeiter informiert den Kunden, wenn eine Weisung seiner Meinung nach gegen die DSGVO oder andere Datenschutzvorschriften verstößt. Der Auftragsverarbeiter darf personenbezogene Daten nur dann ohne Weisung verarbeiten, wenn das Unionsrecht oder niederländisches Recht dies verlangt, und informiert den Kunden dann vorab, sofern dieses Recht dies nicht verbietet.
Jeder, der für den Auftragsverarbeiter arbeitet und Zugang zu personenbezogenen Daten hat, ist zur Vertraulichkeit verpflichtet. Das Support-Team von Bugalou sieht in das Konto eines Kunden nur mit dessen Erlaubnis oder dann, wenn dies für die Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Die aktuellen Maßnahmen sind in der Anlage aufgeführt. Der Auftragsverarbeiter darf diese Maßnahmen ändern, sofern das Schutzniveau nicht sinkt.
Der Kunde erteilt eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die aktuelle Liste mit Zweck und Standort jedes Unterauftragsverarbeiters steht auf der Seite der Unterauftragsverarbeiter. Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die denen in diesem AVV gleichwertig sind, und bleibt für deren Einhaltung verantwortlich.
Der Auftragsverarbeiter informiert den Kunden mindestens 14 Tage im Voraus über einen beabsichtigten neuen oder ersetzenden Unterauftragsverarbeiter, per E-Mail oder in der Plattform. Der Kunde kann innerhalb dieser Frist aus sachlichen Gründen widersprechen. Können die Parteien den Widerspruch nicht lösen, darf der Kunde das Abonnement mit Wirkung zum Zeitpunkt der Änderung kündigen.
Einige Unterauftragsverarbeiter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. Der Auftragsverarbeiter stellt sicher, dass eine solche Übermittlung Kapitel V der DSGVO entspricht, zum Beispiel über das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.
Der Kunde kann jederzeit selbst seine Daten exportieren, Gespräche löschen und Aufbewahrungsfristen festlegen. Auf Wunsch des Kunden, sein Konto aufzulösen, löscht der Auftragsverarbeiter die personenbezogenen Daten des Kunden innerhalb von 30 Tagen, es sei denn, das Unionsrecht oder niederländisches Recht verlangt eine Aufbewahrung. Kopien in den Backups des Datenbankanbieters verschwinden, wenn diese Backups ablaufen.
Der Auftragsverarbeiter stellt dem Kunden auf Anfrage die Informationen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung von Art. 28 DSGVO nachzuweisen. Reichen diese Informationen nicht aus, darf der Kunde ein Audit durch einen unabhängigen, zur Vertraulichkeit verpflichteten Sachverständigen durchführen lassen, höchstens einmal im Jahr, mit einer Ankündigung von mindestens 30 Tagen, während der Geschäftszeiten und auf Kosten des Kunden. Bugalou hat keine externen Zertifizierungen oder Auditberichte.
Die Haftungsbestimmungen der Nutzungsbedingungen gelten für diesen AVV. Widersprechen sich dieser AVV und die Nutzungsbedingungen bei der Verarbeitung personenbezogener Daten, geht dieser AVV vor. Auf diesen AVV ist niederländisches Recht anwendbar, und Streitigkeiten werden dem in den Nutzungsbedingungen genannten Gericht vorgelegt.
Aktuelle Liste der Unterauftragsverarbeiter ansehen
Die folgenden Maßnahmen gelten zum Zeitpunkt der letzten Aktualisierung. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt: Um sie im Posteingang anzuzeigen und KI-Antworten zu erstellen, muss Bugalou sie lesen können.
Zuletzt aktualisiert: November 2026