Plattform-Bedingungen und Auftragsverarbeitungsvertrag

1. Gegenstand und Geltungsbereich

Diese Plattform-Bedingungen regeln das Abonnement und die Nutzung der VoraPlex-Plattform durch Geschäfte (das „Geschäft“). Abschnitt 12 enthält den nach Artikel 28 der Datenschutz-Grundverordnung (DSGVO) erforderlichen Auftragsverarbeitungsvertrag.

Sie ergänzen die allgemeinen Nutzungsbedingungen der Website und die Datenschutzerklärung. Bei Abweichungen in Bezug auf die Nutzung der Plattform haben diese Plattform-Bedingungen Vorrang.

2. Parteien und Begriffe

• VoraPlex: Liliana Isabel Marques Dores (Handelsname VoraPlex), Einzelunternehmerin, Steuernr. (NIF) PT226400115, Av. São Lourenço da Barrosa, Edf. Carmix, Ap. 201, 8500-510 Portimão, Portugal.
• Geschäft: das Unternehmen, das die Plattform abonniert, und seine autorisierten Nutzer (Inhaber und Bediener).
• Endkunde: der Kunde des Geschäfts, der am Punkteprogramm des Geschäfts teilnimmt.
• Programm: das vom Geschäft auf der Plattform eingerichtete Programm für Punkte, Prämien und Kommunikation.
• Dashboard: der Verwaltungsbereich des Geschäfts auf der Plattform.

3. Anmeldung, Tarife und Preise

• Die Tarife richten sich nach der Anzahl der im Programm des Geschäfts registrierten Kunden (Start, Growth, Pro und Enterprise). Die aktuellen Preise sind auf voraplex.com und im Dashboard veröffentlicht. Zu den Preisen kommt die Mehrwertsteuer zum gesetzlichen Satz hinzu.
• Überschreitet die Zahl der registrierten Kunden die Grenze des gebuchten Tarifs, kann VoraPlex das Abonnement nach vorheriger Information des Geschäfts an die entsprechende Stufe anpassen.
• Es fallen keine Einrichtungskosten an. Die Plattform läuft im Browser und umfasst keine Ausrüstung (Hardware).
• Alle Tarife enthalten 10 Nachrichten pro Monat. Das Kontingent wird nicht angesammelt und erneuert sich am 1. jedes Monats. Zusätzliche SMS-Pakete können erworben werden, sind 6 Monate gültig und werden erst verwendet, nachdem das Monatskontingent aufgebraucht ist.
• Einige optionale Funktionen (zum Beispiel der Terminkalender, das automatische Einlesen des Belegs oder die Verwaltung von Google Business) können eigenen Bedingungen unterliegen, die im Dashboard oder im Angebot angegeben sind.
• Das Konto und die Leistungen werden nach Bestätigung der Zahlung freigeschaltet.

4. Zahlung und Rechnungsstellung

• Die Zahlung erfolgt per Karte, sicher über Stripe. Die Kartendaten laufen nicht über die Server von VoraPlex.
• Das Abonnement kann monatlich oder jährlich sein. Beim Jahresabonnement werden 2 Monate geschenkt. Der Betrag wird zu Beginn jedes Zeitraums abgebucht.
• Für jede Abbuchung wird die entsprechende Rechnung mit Zahlungsbeleg erstellt und per E-Mail versandt.
• Bei Zahlungsverzug kann VoraPlex den Zugang sperren und, wenn der Verzug anhält, das Abonnement kündigen.

5. Laufzeit und Kündigung

• Das Abonnement verlängert sich am Ende jedes Zeitraums (monatlich oder jährlich) automatisch, bis es gekündigt wird.
• Das Geschäft kann jederzeit auf der Seite „Abonnement“ im Dashboard kündigen. Die freiwillige Kündigung sperrt den Zugang sofort.
• 30-Tage-Zufriedenheitsgarantie. Für das erste kostenpflichtige Abonnement jedes Geschäfts gilt eine Garantie von 30 Kalendertagen ab der ersten Zahlung. Innerhalb dieser Frist kann das Geschäft kündigen und per E-Mail an voraplex@voraplex.com die vollständige Erstattung dieser ersten Zahlung über dasselbe Zahlungsmittel verlangen. Die Garantie gilt nicht für Verlängerungen, Tarifwechsel, SMS oder andere Extras und kann von demselben Geschäft, Inhaber, derselben Steuernummer oder demselben Unternehmen nicht mehrfach in Anspruch genommen werden. Die Einzelheiten stehen in Klausel 6.2.1 der Nutzungsbedingungen des Dienstes.
• Außerhalb der oben genannten Zufriedenheitsgarantie werden bereits gezahlte Beträge für den laufenden Zeitraum nicht erstattet, sofern zwingende gesetzliche Vorschriften nichts anderes bestimmen.
• Nach der Kündigung werden die Betriebsdaten 90 Tage lang aufbewahrt, um auf Wunsch des Geschäfts die Reaktivierung oder den Export zu ermöglichen. Nach Ablauf dieser Frist werden sie gelöscht oder anonymisiert, mit Ausnahme der Daten, die gesetzlich aufbewahrt werden müssen (zum Beispiel Rechnungen).

6. Nutzung der Plattform durch das Geschäft

• Das Geschäft ist für die Vertraulichkeit der Zugangsdaten und für die Handlungen seiner Bediener verantwortlich, die nur den notwendigen Zugang haben sollen.
• Das Geschäft legt die Regeln seines Programms fest (Punkte, Prämien, Mindestbeträge, Aktionen) und verpflichtet sich, diese gegenüber den Endkunden klar und transparent einzuhalten.
• Das Geschäft ist allein verantwortlich für die von ihm angebotenen Produkte, Dienstleistungen und Prämien sowie für die Geschäftsbeziehung zu seinen Kunden.
• Für das Einlesen des QR-Codes auf dem Beleg muss das Geschäft seine Steuernummer (NIF) als Aussteller korrekt hinterlegen.
• Es ist verboten, die Plattform für rechtswidrige Zwecke zu nutzen, illegale, irreführende oder missbräuchliche Inhalte zu versenden oder zu versuchen, auf Daten anderer Geschäfte zuzugreifen.

7. Endkunden und Punkteprogramm

• Der Endkunde nimmt mit seiner Mobilfunknummer und einer PIN teil, ohne eine App zu installieren.
• Punkte werden für im Geschäft erfasste Einkäufe vergeben, durch das Einlesen des QR-Codes auf dem Beleg oder durch die Erfassung an der Theke. Jeder Beleg zählt nur einmal und muss innerhalb der auf der Plattform angegebenen Frist und Grenzen eingelesen werden (derzeit bis zu 72 Stunden nach dem Einkauf und bis zu 5 Belege pro Tag und Kunde).
• Einlösungen werden mit dem auf dem Handy angezeigten Code oder mit der PIN des Endkunden bestätigt.
• Bei ungewöhnlicher Nutzung, Missbrauch oder Betrugsverdacht können das Geschäft oder VoraPlex das Sammeln und Einlösen von Prämien während der Prüfung sofort aussetzen und unrechtmäßige Buchungen stornieren.
• Die Teilnahme am VoraPlex-Netzwerk der Geschäfte ist freiwillig.

8. Nachrichten und SMS

• Das Geschäft darf Werbenachrichten nur an Endkunden senden, die ihre Einwilligung erteilt haben, gemäß dem portugiesischen Gesetz Nr. 41/2004 und der DSGVO, und muss Widersprüche beachten.
• Das Geschäft ist für den Inhalt der von ihm versandten Nachrichten verantwortlich.
• Sicherheitsnachrichten (zum Beispiel Verifizierungscodes) werden nicht auf das Kontingent des Geschäfts angerechnet.

9. Verfügbarkeit und Support

VoraPlex ist bemüht, die Plattform verfügbar und sicher zu halten, garantiert jedoch keine unterbrechungsfreie Verfügbarkeit: Unterbrechungen können durch Wartung, Updates oder externe Faktoren auftreten. Der Support erfolgt per E-Mail unter voraplex@voraplex.com.

10. Was VoraPlex nicht leistet

• Sie stellt keine Rechnungen oder Belege für die Verkäufe des Geschäfts aus und ersetzt nicht dessen Rechnungsprogramm.
• Sie übernimmt weder die Buchhaltung noch die steuerlichen Pflichten des Geschäfts.
• Sie liefert keine Ausrüstung.
• Sie garantiert weder geschäftliche Ergebnisse noch die Annahme durch die Kunden, die vom Geschäft abhängen.
• Sie speichert keine Zahlungsdaten der Endkunden.
• Sie löst keine Streitigkeiten über die Produkte oder Dienstleistungen des Geschäfts.

11. Haftung

Soweit gesetzlich zulässig, haftet VoraPlex nicht für mittelbare Schäden, entgangenen Gewinn oder Betriebsunterbrechung, und ihre Gesamthaftung gegenüber dem Geschäft ist auf den vom Geschäft in den 12 Monaten vor dem schadensauslösenden Ereignis gezahlten Betrag begrenzt. Diese Beschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit und schließen keine Rechte aus, die das Gesetz nicht auszuschließen erlaubt.

12. Auftragsverarbeitungsvertrag (DSGVO, Art. 28)

Dieser Abschnitt ist der in Artikel 28 Absatz 3 DSGVO vorgesehene Auftragsverarbeitungsvertrag zwischen dem Geschäft und VoraPlex. Die Annahme dieser Bedingungen bei der Anmeldung gilt als Annahme dieses Vertrags in elektronischer Form (Art. 28 Abs. 9).

12.1 Rollen der Parteien

• Das Geschäft ist der Verantwortliche für die Daten seiner Endkunden im Rahmen seines Programms: im Geschäft erfasste Einkäufe, Punkte, Prämien, Verlauf, Segmente und Nachrichten.
• VoraPlex ist Auftragsverarbeiter dieser Daten und verarbeitet sie nur im Auftrag des Geschäfts und nach dessen dokumentierten Weisungen, nämlich den im Dashboard vorgenommenen Einstellungen und Aktionen sowie diesen Bedingungen.
• VoraPlex ist eigenständig Verantwortliche für die Daten, die für das Konto des Endkunden auf der Plattform (Telefonnummer, PIN, Authentifizierung), für Sicherheit und Betrugsprävention, für die Rechnungsstellung an das Geschäft und für die Website erforderlich sind, gemäß der Datenschutzerklärung.

12.2 Gegenstand, Dauer, Art und Zweck

Bereitstellung des Punkte- und Prämienprogramms, der Kaufdokumentation, des Kunden-CRM, der Statistiken, des Terminkalenders (wenn aktiv) und des Nachrichtenversands für das Geschäft. Die Verarbeitung dauert, solange das Abonnement aktiv ist, und nach der Kündigung für die in Abschnitt 5 vorgesehene Frist von 90 Tagen.

12.3 Kategorien betroffener Personen und von Daten

• Betroffene Personen: Endkunden des Geschäfts und autorisierte Nutzer des Geschäfts.
• Daten: Name (sofern angegeben), Mobilfunknummer, Einkaufsdaten (Datum, Betrag, Geschäft, Belegnummer und ATCUD des Belegs), Punkte, Prämien und Einlösungen, Verlauf, Kommunikationspräferenzen, Termine (wenn der Terminkalender aktiv ist) und technische Zugriffsdaten.
• Die Plattform fragt die Steuernummer (NIF) des Endkunden oder Zahlungsdaten der Endkunden nicht ab und speichert sie nicht.
• Das Geschäft verpflichtet sich, auf der Plattform, auch in Freitextfeldern, keine besonderen Kategorien von Daten (zum Beispiel Gesundheitsdaten) zu erfassen.

12.4 Pflichten von VoraPlex

• Die Daten nur auf dokumentierte Weisung des Geschäfts verarbeiten, auch hinsichtlich internationaler Übermittlungen, es sei denn, eine gesetzliche Pflicht besteht, und das Geschäft informieren, wenn sie eine Weisung für rechtswidrig hält.
• Gewährleisten, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.
• Geeignete technische und organisatorische Maßnahmen (Art. 32) anwenden, insbesondere: verschlüsselte Kommunikation (HTTPS), profilbasierte Zugriffskontrolle (Inhaber und Bediener), PIN für Einlösungen, Protokollierung relevanter Aktionen, Trennung der Daten jedes Geschäfts und Routinen zur Bereinigung veralteter Daten.
• Das Geschäft bei der Beantwortung von Anträgen betroffener Personen auf Ausübung ihrer Rechte und bei der Einhaltung der Artikel 32 bis 36 DSGVO unterstützen.
• Das Geschäft unverzüglich und, wenn möglich, innerhalb von 48 Stunden benachrichtigen, nachdem ihr eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, die seine Daten betrifft.
• Nach Ende der Leistung, nach Wahl des Geschäfts, die Daten löschen oder zurückgeben, unbeschadet gesetzlicher Aufbewahrungspflichten.
• Dem Geschäft die erforderlichen Informationen zum Nachweis der Einhaltung dieses Artikels zur Verfügung stellen und Prüfungen mit angemessener Vorankündigung und auf Kosten des Geschäfts ermöglichen.

12.5 Unterauftragsverarbeiter

Das Geschäft erteilt VoraPlex eine allgemeine Genehmigung, die folgenden Unterauftragsverarbeiter einzusetzen, die Datenschutzpflichten unterliegen, die denen dieses Vertrags entsprechen:

• Webhosting-Anbieter, von VoraPlex beauftragt: Hosting der Plattform und der Datenbanken.
• SMSAPI (LINK Mobility Poland, Europäische Union): Versand von SMS und Verifizierungscodes.

VoraPlex informiert das Geschäft mindestens 30 Tage im Voraus über die Hinzufügung oder den Austausch von Unterauftragsverarbeitern. Das Geschäft kann aus berechtigtem Grund widersprechen und, wenn keine Einigung erzielt wird, das Abonnement ohne Vertragsstrafe kündigen. Die aktuelle Liste ist auf Anfrage erhältlich.

Stripe (Zahlungen) und die Rechnungssoftware KeyInvoice verarbeiten Abrechnungsdaten des Geschäfts, in der Verantwortung von VoraPlex, und keine Daten der Endkunden.

12.6 Internationale Übermittlungen

Daten werden nur mit den in Kapitel V der DSGVO vorgesehenen Garantien außerhalb des Europäischen Wirtschaftsraums übermittelt.

12.7 Pflichten des Geschäfts

• Sicherstellen, dass eine Rechtsgrundlage für die Verarbeitung und, wo erforderlich, die Einwilligung der Endkunden vorliegt, insbesondere für Werbenachrichten.
• Die Endkunden über die Verarbeitung ihrer Daten informieren (Art. 13 und 14 DSGVO).
• Nur rechtmäßige Weisungen erteilen und Anfragen betroffener Personen mit Unterstützung von VoraPlex beantworten.

13. Änderungen

VoraPlex kann diese Bedingungen ändern, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Wesentliche Änderungen werden dem Geschäft mindestens 30 Tage im Voraus mitgeteilt. Stimmt das Geschäft nicht zu, kann es das Abonnement vor Inkrafttreten kündigen.

14. Anwendbares Recht, Streitbeilegung und Beschwerdebuch

Diese Bedingungen unterliegen portugiesischem Recht. Für Streitigkeiten ist das Gericht des Bezirks Faro (Portimão) zuständig, unbeschadet zwingender gesetzlicher Vorschriften.

Bei Verbraucherstreitigkeiten kann sich der Verbraucher an das Schiedszentrum für Verbraucherstreitigkeiten der Algarve oder an das CNIACC wenden. Weitere Informationen auf dem portugiesischen Verbraucherportal. Das elektronische Beschwerdebuch ist unter www.livroreclamacoes.pt verfügbar.

15. Kontakt

Für Fragen zu diesen Bedingungen oder zum Datenschutz: voraplex@voraplex.com · +351 964 857 666 · Av. São Lourenço da Barrosa, Edf. Carmix, Ap. 201, 8500-510 Portimão, Portugal.