bunchy

Bunchy für Blumenläden

Auftragsverarbeitungsvertrag

Wenn Sie Bunchy nutzen, verarbeiten wir die personenbezogenen Daten Ihrer Kundschaft für Sie. Das britische Datenschutzrecht (UK GDPR) verlangt dafür eine schriftliche Vereinbarung. Dies ist sie; sie ist Bestandteil unserer Nutzungsbedingungen.

Zuletzt aktualisiert am 10. November 2026

Dies ist eine Übersetzung zu Ihrer Information. Maßgeblich ist die englische Fassung: Weichen beide voneinander ab, gilt die englische. Englische Fassung lesen.

Auf dieser Seite
  1. Wer welche Rolle hat
  2. Welche Daten wir verarbeiten
  3. Unsere Zusagen
  4. Unterauftragsverarbeiter
  5. Außerhalb des Vereinigten Königreichs
  6. Ihre Pflichten

01Wer welche Rolle hat

Sie als Florist:in sind Verantwortliche:r für die personenbezogenen Daten Ihrer Kundschaft: Sie entscheiden, wofür und wie sie verwendet werden. Bunchy ist Auftragsverarbeiter: Wir verarbeiten die Daten nur, um Ihren Laden für Sie zu betreiben, und zwar nach Ihren Weisungen, nämlich diesen Bedingungen und Ihren Handlungen im Portal.

02Welche Daten wir verarbeiten

Namen, E-Mail-Adressen, Telefonnummern und Postanschriften Ihrer Kundschaft und der Personen, an die sie Blumen schicken; Kartentexte; Bestell-, Zahlungs- und Rechnungsdaten; Zustellfotos; E-Mails aus Ihrem Laden; und Nachrichten, die Besucherinnen und Besucher an Ihren Shop-Assistenten schreiben. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, benötigen wir nicht, und Sie sollten sie auch nicht eingeben – außer dem, was Kundinnen und Kunden selbst schreiben (zum Beispiel in einem Kartentext zur Anteilnahme).

Wir verarbeiten sie, solange Sie Bunchy nutzen, und danach für den in unserer Datenschutzerklärung genannten Zeitraum.

03Unsere Zusagen

  • Wir verwenden die Daten nur, um Ihnen Bunchy bereitzustellen, niemals für eigene Zwecke, und wir verkaufen sie nie.
  • Alle bei Bunchy, die die Daten einsehen können, sind zur Vertraulichkeit verpflichtet.
  • Wir schützen die Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand, verschlüsselt gespeicherte Passwörter, rollenbasierte Zugriffsrechte, Zwei-Schritt-Anmeldung und verschlüsselte tägliche Backups, die 90 Tage aufbewahrt werden.
  • Wir unterstützen Sie bei Anfragen Ihrer Kundschaft auf Auskunft, Berichtigung, Herausgabe oder Löschung ihrer Daten. Das meiste davon können Sie selbst im Portal erledigen.
  • Wir informieren Sie unverzüglich, spätestens innerhalb von 48 Stunden, nachdem wir davon erfahren, über eine Verletzung des Schutzes der Daten Ihrer Kundschaft.
  • Wir unterstützen Sie, soweit zumutbar, bei Datenschutz-Folgenabschätzungen und bei Anfragen des Information Commissioner’s Office.
  • Wenn Sie Ihren Laden schließen, können Sie vorher alles herunterladen. Wenn Sie „Diesen Laden endgültig löschen“ wählen oder uns bitten, Ihr Konto zu löschen, löschen wir die Daten Ihrer Kundschaft innerhalb von 30 Tagen nach der Anfrage (und innerhalb weiterer 90 Tage aus unseren Backups). Wir behalten nur Ihre Rechnungen und Rechnungskorrekturen, ohne Namen oder Kontaktdaten Ihrer Kundschaft, für 7 Jahre ab Ausstellung, weil das britische Steuerrecht die Aufbewahrung dieser Unterlagen vorschreibt; dies ist die gesetzliche Aufbewahrungspflicht, die Artikel 28 Absatz 3 Buchstabe g der UK GDPR zulässt.
  • Wir stellen Ihnen die Informationen zur Verfügung, die Sie vernünftigerweise benötigen, um zu prüfen, ob wir diese Zusagen einhalten.

04Unterauftragsverarbeiter

Sie sind damit einverstanden, dass wir die folgenden Dienste beim Betrieb von Bunchy einsetzen, die jeweils an Datenschutzbedingungen gebunden sind, die mindestens so streng sind wie diese:

  • Cloudflare (Hosting, Datenbank, Dateispeicher und Workers AI als Ausweichlösung für die KI-Hilfe)
  • Amazon Web Services (verschlüsselte Backups und Sicherheitsprotokolle in London; Claude AI über Amazon Bedrock im Vereinigten Königreich oder in der EU, das Eingaben weder speichert noch an Anthropic weitergibt)
  • Stripe (Kartenzahlungen)
  • Unser E-Mail-Versanddienst (Versand von E-Mails aus Ihrem Laden)

Wir informieren Sie mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Haben Sie einen triftigen Grund für einen Widerspruch, teilen Sie ihn uns mit; können wir keine Lösung finden, können Sie kostenlos kündigen.

05Außerhalb des Vereinigten Königreichs

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Vereinigten Königreichs, ist die Übermittlung durch britische Angemessenheitsbeschlüsse oder das UK International Data Transfer Addendum abgedeckt.

06Ihre Pflichten

Sie stellen sicher, dass Sie eine Rechtsgrundlage für die Erhebung der Daten Ihrer Kundschaft haben, dass die Datenschutzerklärung Ihres Ladens darüber informiert, wie die Daten verwendet werden (Bunchy erstellt Ihnen einen Entwurf zur Prüfung), und dass Sie uns nur mit dem beauftragen, was gesetzlich zulässig ist.