Allgemeine Geschäftsbedingungen (AGB)

§ 1 Anbieter und Geltungsbereich

Anbieter der Plattform OneLook24 (nachfolgend „Plattform") ist:

Diese AGB gelten für alle Verträge zwischen dem Anbieter und Unternehmen, die sich auf der Plattform registrieren (nachfolgend „Nutzer"). Abweichende Bedingungen des Nutzers werden nicht anerkannt, es sei denn, der Anbieter stimmt diesen ausdrücklich schriftlich zu.

§ 2 Leistungsbeschreibung

OneLook24 ist eine Software-as-a-Service-Plattform (SaaS), die Betrieben ermöglicht, eine öffentliche Präsenzseite mit Öffnungszeiten, Speisekarte, Online-Reservierungsfunktion und Stammkunden-Programm zu betreiben. Der Anbieter stellt die Plattform als technischen Dienst bereit; er ist weder Veranstalter noch Vertragspartner der vom Nutzer angebotenen Dienstleistungen.

Der Anbieter behält sich vor, den Funktionsumfang der Plattform jederzeit zu erweitern, zu ändern oder einzelne Funktionen einzustellen, sofern dies dem Nutzer zumutbar ist.

§ 3 Registrierung und Nutzerkonto

Die Nutzung der Plattform setzt eine Registrierung voraus. Der Nutzer versichert, dass die bei der Registrierung angegebenen Daten vollständig und zutreffend sind. Der Nutzer ist verpflichtet, seine Zugangsdaten vertraulich zu halten und den Anbieter unverzüglich zu informieren, wenn ein Missbrauch des Kontos vermutet wird.

Pro Betrieb ist ein Nutzerkonto zulässig. Eine Weitergabe der Zugangsdaten an Dritte außerhalb des Betriebs ist untersagt.

§ 4 Nutzungspflichten

Der Nutzer verpflichtet sich:

• nur wahrheitsgemäße Angaben über seinen Betrieb zu veröffentlichen;
• ein vollständiges und gesetzeskonformes Impressum auf seiner öffentlichen Seite zu hinterlegen;
• die Plattform nicht für rechtswidrige Zwecke zu nutzen;
• die Rechte Dritter (insbesondere Urheber- und Markenrechte) zu respektieren;
• keine Malware, Spam oder automatisierten Abfragen zu versenden.

Bei Verstößen ist der Anbieter berechtigt, das Nutzerkonto unverzüglich zu sperren oder zu löschen.

§ 5 Kostenlose Nutzung und kostenpflichtige Leistungen

Die Grundfunktionen der Plattform (Präsenzseite, Öffnungszeiten, Speisekarte) sind kostenlos nutzbar. Erweiterte Funktionen (z. B. Online-Reservierung, Stammkunden-Programm) können kostenpflichtig sein. Die jeweils gültigen Preise werden dem Nutzer vor Abschluss einer kostenpflichtigen Buchung angezeigt.

§ 6 Verfügbarkeit und Haftung

Der Anbieter strebt eine Verfügbarkeit der Plattform von 99 % im Jahresdurchschnitt an, kann diese aber nicht garantieren. Geplante Wartungsarbeiten werden nach Möglichkeit angekündigt.

Die Haftung des Anbieters ist auf Vorsatz und grobe Fahrlässigkeit beschränkt, soweit keine wesentlichen Vertragspflichten (Kardinalpflichten) betroffen sind. Eine Haftung für mittelbare Schäden, entgangenen Gewinn oder Datenverlust ist – soweit gesetzlich zulässig – ausgeschlossen. Die Haftungsbeschränkung gilt nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.

§ 7 Laufzeit und Kündigung

Der Vertrag wird auf unbestimmte Zeit geschlossen.

Der Nutzer kann den Vertrag jederzeit ohne Einhaltung einer Kündigungsfrist über die entsprechende Funktion in seinem Konto kündigen. Bei kostenloser Nutzung (Basis bzw. Testzeitraum) kann der Nutzer den Zeitpunkt der Kontodeaktivierung frei wählen. Bestand zum Zeitpunkt der Kündigung ein aktives kostenpflichtiges Abonnement, wird das Konto zum Ende des bereits bezahlten Abrechnungszeitraums deaktiviert; eine Erstattung bereits gezahlter Beträge für den laufenden Zeitraum erfolgt nicht. Der Nutzer kann zudem wählen, ob seine öffentliche Seite bereits mit Eingang der Kündigung oder erst zum Deaktivierungszeitpunkt vom Netz genommen wird. Die Kündigung kann bis zu ihrem Wirksamwerden jederzeit über das Konto widerrufen werden.

Der Anbieter kann den Vertrag mit einer Frist von 30 Tagen zum Monatsende kündigen. Endet der Vertrag durch eine solche ordentliche Kündigung des Anbieters, endet ein zu diesem Zeitpunkt bestehendes kostenpflichtiges Abonnement zum selben Termin; der Anbieter erstattet dem Nutzer den auf den nicht mehr nutzbaren Zeitraum entfallenden, bereits im Voraus gezahlten Anteil des Abopreises. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt; bei einer vom Nutzer zu vertretenden außerordentlichen Kündigung entfällt der Erstattungsanspruch nach Satz 2.

Mit Wirksamwerden der Kündigung wird das Konto deaktiviert und die öffentliche Seite ist nicht mehr erreichbar; die zugehörigen Daten bleiben zunächst gespeichert. Auf Wunsch des Nutzers löscht der Anbieter sämtliche mit dem Konto verbundenen personenbezogenen Daten vollständig, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Daten der Kunden des Nutzers (Gäste, Stammkunden) gelten unabhängig davon die in Teil B (AVV), Art. 8 genannten Löschfristen.

§ 8 Änderungen der AGB

Der Anbieter behält sich vor, diese AGB mit einer Ankündigungsfrist von mindestens 30 Tagen zu ändern. Die Änderungen werden dem Nutzer per E-Mail mitgeteilt. Widerspricht der Nutzer nicht innerhalb von 30 Tagen nach Zugang der Änderungsmitteilung, gelten die neuen AGB als akzeptiert. Auf dieses Widerspruchsrecht wird in der Änderungsmitteilung ausdrücklich hingewiesen.

§ 9 Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand für alle Streitigkeiten ist, soweit gesetzlich zulässig, Mönchengladbach. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam.

Art. 1 Gegenstand und Dauer

Der Anbieter (Auftragsverarbeiter) verarbeitet im Rahmen der Bereitstellung der OneLook24-Plattform personenbezogene Daten im Auftrag des Nutzers (Verantwortlicher). Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Nutzungsvertrags gemäß Teil A, § 7.

Art. 2 Art, Zweck und Umfang der Verarbeitung

Die Verarbeitung umfasst folgende Kategorien personenbezogener Daten:

• Reservierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Reservierungsdetails (Datum, Uhrzeit, Personenanzahl, Hinweise)
• Stammkundendaten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Registrierungsdatum

Zweck der Verarbeitung ist die technische Bereitstellung der Reservierungs- und Stammkundenfunktionen für den Nutzer. Betroffene Personen sind Kunden des Nutzers (Gäste des Betriebs).

Art. 3 Weisungsgebundenheit

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der Plattformfunktionen durch den Verantwortlichen gilt als dokumentierte Weisung. Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn eine erteilte Weisung nach seiner Einschätzung gegen datenschutzrechtliche Vorschriften verstößt.

Art. 4 Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass alle mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Schweigepflicht unterliegen.

Art. 5 Technisch-organisatorische Maßnahmen (TOMs)

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS)
• Verschlüsselung der Daten in der Datenbank (AES-256, bereitgestellt durch Supabase)
• Zugriffskontrolle durch Row-Level Security (RLS) in der Datenbank
• Authentifizierung mittels sicherer Passwort-Hashing-Verfahren
• Regelmäßige Sicherheitsupdates der eingesetzten Softwarekomponenten

Art. 6 Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein, denen gegenüber er datenschutzrechtliche Verpflichtungen entsprechend diesem AVV auferlegt:

Der Verantwortliche erteilt hiermit seine allgemeine Genehmigung für den Einsatz der genannten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen mit einer Vorlaufzeit von mindestens 30 Tagen, sodass der Verantwortliche Einwände erheben kann.

Art. 7 Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) sowie bei der Meldung von Datenschutzverletzungen gemäß Art. 33/34 DSGVO, soweit dies technisch möglich und zumutbar ist. Anfragen sind per E-Mail an wolfram.klein@wkservice.de zu richten.

Art. 8 Löschung und Rückgabe von Daten

Nach Beendigung des Auftrags löscht der Auftragsverarbeiter alle personenbezogenen Daten, die im Auftrag des Verantwortlichen verarbeitet wurden, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Löschfristen betragen:

• Reservierungsdaten: 2 Jahre nach dem Reservierungsdatum
• Stammkundendaten: 60 Tage nach Abmeldung des Stammkunden

Art. 9 Nachweispflichten

Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO festgelegten Pflichten zur Verfügung. Anfragen sind per E-Mail an wolfram.klein@wkservice.de zu richten.