Auftragsverarbeitungsvertrag

Fassung vom 13. Oktober 2026.

Dieser Vertrag gilt, sobald Sie bei Busy Book eine Domain oder eine Mailbox nehmen. Er regelt, wie wir dabei personenbezogene Daten für Sie verarbeiten, wie es Artikel 28 der Datenschutz-Grundverordnung (DSGVO) verlangt.

1. Die Parteien

• Sie, das Unternehmen, das den Salon betreibt und die Domain oder die Mailbox nimmt, sind der Verantwortliche: Sie bestimmen, wofür und wie die Daten verwendet werden.
• MCHLBLLN BV, Unternehmensnummer BE0772.728.625, Gulden Bodem 45/302, 3800 Sint-Truiden, ist der Auftragsverarbeiter: Wir verarbeiten die Daten nur für Sie. In diesem Vertrag ist das „wir“.

2. Gegenstand und Zweck

Wir verarbeiten personenbezogene Daten für Sie, und zwar nur, um:

• Ihre Mailboxen auf Ihrer eigenen Domain funktionieren zu lassen: Ihre E-Mails zu empfangen, zu speichern und zu versenden;
• Ihre Domain zu registrieren, zu verlängern und zu verwalten: die Angaben zum Inhaber, die DNS-Einstellungen, die Verlängerung und den Umzug zu einem anderen Anbieter.

Für nichts anderes. Wir verwenden diese Daten nicht für unsere eigenen Zwecke.

3. Die Daten und die betroffenen Personen

• Ihre E-Mails: der Inhalt der E-Mails in Ihren Mailboxen sowie die Namen und E-Mail-Adressen derer, denen Sie schreiben und von denen Sie E-Mails erhalten, etwa Kunden, Lieferanten und Mitarbeiter. Darunter kann alles sein, was jemand in eine E-Mail schreibt.
• Die Angaben zum Inhaber Ihrer Domain: der offizielle Name Ihres Unternehmens oder Ihr eigener Name, die Adresse, die E-Mail-Adresse, die Telefonnummer und die Unternehmens- oder Umsatzsteuernummer.

Wir verlangen keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten. Ihre E-Mails können sie dennoch enthalten: Was darin steht, bestimmen Sie und diejenigen, die Ihnen schreiben.

4. Dauer und Ende

Dieser Vertrag gilt, solange Sie bei Busy Book eine Domain oder eine Mailbox haben.

Löschen Sie eine Mailbox oder kündigen Sie Ihre Domain, können Sie die darin enthaltenen E-Mails noch 30 Tage lang herunterladen. Danach werden sie gelöscht, bei Migadu, wo die Mailboxen liegen, und bei MCHLBLLN BV.

Ihre Domain bleibt Ihre: Sie sind und bleiben ihr Inhaber. Kündigen Sie die Domain, heben wir die Transfersperre auf und senden den Transfercode an die E-Mail-Adresse des Inhabers, Ihre eigene Adresse. Damit ziehen Sie die Domain zum Anbieter Ihrer Wahl um.

5. Unterauftragsverarbeiter und Empfänger

Für Ihre Mailboxen und Ihre Domain arbeiten wir mit zwei Unterauftragsverarbeitern: Migadu für die Mailboxen, Hostinger für die Domain und das DNS.

Hostinger hostet keine E-Mails für Busy Book; die Mailboxen des Mailbox-Zusatzes werden von Migadu gehostet.

Name und Rechtsform	Eingetragene Adresse	Land	Unternehmens- oder Umsatzsteuernummer	Was er für Busy Book tut	Welche Daten	Zusatz	Grundlage für die Übermittlung
Migadu-Mail GmbH	Rohnen 587, 9414 Schachen	Schweiz	CHE-334.933.960	Hosting der Mailboxen des Salons: E-Mails empfangen, speichern und versenden	die Mailbox-Adressen; der Inhalt aller E-Mails an diesen Adressen; die Adresse, an die die Einladung geht; bei „Meine alte Mail mitnehmen“ einmalig die Anmeldedaten der alten Mailbox	Mailbox-Zusatz	Angemessenheitsbeschluss für die Schweiz (siehe die Übermittlung in Artikel 6)
Hostinger International Ltd.	61 Lordou Vironos Street, 6023 Larnaca	Zypern	USt-IdNr. CY10301365E	Registrierung und Verlängerung des Domainnamens des Salons und Verwaltung seiner DNS-Einträge	Name, E-Mail-Adresse, Adresse und Unternehmensnummer des Inhabers; DNS-Einträge	Domain-Zusatz	Innerhalb der EU — keine Übermittlung

Um eine Domain zu registrieren, muss die Registrierungsstelle der Endung die Angaben zum Inhaber erhalten, zum Beispiel DNS Belgium für .be, EURid für .eu und SIDN für .nl. Diese Registrierungsstelle ist nicht unser Unterauftragsverarbeiter: Sie erhält die Daten als Empfänger mit eigener Verantwortung, zu ihren eigenen Bedingungen.

Sie erteilen uns hiermit eine allgemeine schriftliche Genehmigung, Unterauftragsverarbeiter einzusetzen. Wollen wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, teilen wir Ihnen das mindestens 30 Tage vorher mit. Sie können dem widersprechen und dann Ihre Domain oder Mailbox kündigen.

6. Was wir für Sie tun

• Nur auf Ihre Weisung. Wir verarbeiten die Daten nur auf Ihre schriftlichen Weisungen. Diese Weisungen sind dieser Vertrag und das, was Sie selbst in Busy Book tun, etwa eine Mailbox anlegen oder löschen. Verpflichtet uns ein Gesetz zu etwas anderem, teilen wir Ihnen das vorher mit, es sei denn, dieses Gesetz verbietet es.
• Vertraulich. Jeder, der bei uns mit Ihren Daten arbeitet, ist zur Vertraulichkeit verpflichtet.
• Gesichert. Wir treffen die Sicherheitsmaßnahmen, die Artikel 32 der DSGVO verlangt: Die Verbindungen sind verschlüsselt, nur wer es für seine Arbeit braucht, erhält Zugang, und Migadu und Hostinger sichern ihre Systeme mit eigenen Maßnahmen.
• Hilfe bei Anfragen betroffener Personen. Bittet Sie jemand um Auskunft über seine Daten oder um deren Berichtigung oder Löschung oder übt er ein anderes Recht aus der DSGVO aus, helfen wir Ihnen bei der Antwort.
• Hilfe bei Ihren eigenen Pflichten. Wir helfen Ihnen bei dem, was die Artikel 32 bis 36 der DSGVO von Ihnen verlangen: die Sicherheit, die Meldung einer Verletzung, eine Datenschutz-Folgenabschätzung und die vorherige Konsultation der Aufsichtsbehörde.
• Eine Verletzung melden wir Ihnen. Stellen wir eine Verletzung im Zusammenhang mit Ihren personenbezogenen Daten fest, melden wir sie Ihnen unverzüglich, mit dem, was wir darüber wissen.
• Löschung am Ende. Am Ende löschen wir die Daten, wie in Punkt 4 steht.
• Nachweisen und prüfen. Wir geben Ihnen die Informationen, die Sie brauchen, um nachzuweisen, dass Artikel 28 der DSGVO eingehalten wird. Sie dürfen das selbst prüfen oder prüfen lassen, wenn Sie es angemessene Zeit vorher ankündigen, und wir wirken daran mit. Sind wir der Ansicht, dass eine Weisung von Ihnen gegen die DSGVO oder ein anderes Datenschutzgesetz verstößt, sagen wir es Ihnen sofort.

Ihre Daten gehen nur mit den Garantien von Kapitel V der DSGVO in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR). Übermittelt Hostinger Daten in ein Land außerhalb des EWR, für das kein Angemessenheitsbeschluss gilt, gelten nach seinen eigenen Verarbeitungsbedingungen die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Migadu-Mail GmbH hat ihren Sitz in der Schweiz; die Übermittlung personenbezogener Daten an Migadu stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz (Entscheidung 2000/518/EG vom 26. Juli 2000), der nach Artikel 45 Absatz 9 DSGVO in Kraft bleibt.

7. Haftung

Für diesen Auftragsverarbeitungsvertrag gilt die Haftungsregelung des Artikels „Haftung gegenüber einem Salon“ der Nutzungsbedingungen von Busy Book, mit derselben Grenze. Diese Grenze gilt für diesen Vertrag und die Nutzungsbedingungen zusammen. Sie gilt nur zwischen den Parteien und beschränkt keine Rechte betroffener Personen nach Artikel 82 DSGVO.

8. Recht und Gerichtsstand

Auf diesen Vertrag ist belgisches Recht anwendbar. Streitigkeiten gehören vor die Gerichte an unserem Sitz (Gulden Bodem 45/302, 3800 Sint-Truiden), dieselben wie in den Nutzungsbedingungen.