Nutzungsbedingungen (öffentliches Angebot)

1. Parteien und Begriffe

Dieses Dokument ist ein Angebot zum Abschluss eines Vertrags über die Nutzung der POSse-Plattform. Es richtet sich an einen Betrieb: ein Restaurant, Café, eine Bar, eine Dark Kitchen oder ein anderes Gastronomieunternehmen, vertreten durch einen Einzelunternehmer oder eine juristische Person („Kunde“). Die Plattform ist für die unternehmerische Nutzung bestimmt; Verbraucherschutzvorschriften gelten zwischen den Parteien nicht.

Anbieter: Einzelunternehmer (FOP) Yehor Kupriienko, Ukraine, Kyjiw, wul. Jerewanska 30, Steuernummer 3588911091 („POSse“, „wir“).

Die Plattform umfasst die Website getposse.app, das Verwaltungspanel getposse.app/admin und die Gästeseiten des Betriebs auf einer Subdomain wie name.psse.me oder auf der eigenen Domain des Kunden. Ein Gast ist ein Besucher der Gästeseiten: wer das Menü ansieht, einen Tisch reserviert, eine Abholung bestellt, am Tisch bestellt oder bezahlt. Ein Administrator ist eine Person, der der Kunde Zugang zum Panel gegeben hat. Die Datenschutzerklärung ist das Dokument unter getposse.app/privacy und Teil dieses Vertrags.

2. Gegenstand und Annahme

Wir gewähren dem Kunden Zugang zur Plattform im Abonnement: der Kunde legt im Panel einen Betrieb an, füllt das Menü und schaltet die benötigten Module ein; wir veröffentlichen die Gästeseiten, nehmen Anfragen der Gäste entgegen, versenden Benachrichtigungen und E-Mails und pflegen die Integrationen.

Das Angebot wird durch Registrierung im Panel und Anlegen eines Betriebs oder durch Bezahlung eines Abonnements angenommen — je nachdem, was zuerst geschieht. Ab diesem Zeitpunkt gilt der Vertrag zu den Bedingungen dieser Fassung als geschlossen. Mit der Registrierung bestätigt der Administrator, dass er berechtigt ist, für den Kunden zu handeln.

Der Vertrag wird elektronisch geschlossen und braucht weder Papierausfertigung noch Unterschriften. Auf Anfrage stellen wir dem Kunden die aktuelle Fassung dieser Bedingungen als Datei bereit.

3. Tarife, Testphase und Zahlung

Tarife und Preise sind unter getposse.app/pricing veröffentlicht; diese Seite ist Teil des Vertrags. Der Tarif bestimmt, welche Module und Limits dem Betrieb zur Verfügung stehen (Anzahl der Gerichte, Sprachen, Kampagnen-E-Mails pro Monat, Kassensysteme, Acquiring, eigene Domain). Ein kostenloser Tarif existiert und erfordert keine Zahlung.

Ein neuer Betrieb erhält eine 14-tägige Testphase in einem bezahlten Tarif, ohne Karte. Endet die Testphase ohne Zahlung, zeigen die Gästeseiten „vorübergehend nicht verfügbar“ und werden aus der Suchindexierung ausgeschlossen; Panel und Daten bleiben erhalten, das Abonnement kann jederzeit bezahlt werden.

Die Zahlung erfolgt per Bankkarte über Stripe für einen Zeitraum von einem Monat, drei Monaten, sechs Monaten oder einem Jahr. Kartendaten werden auf den Seiten von Stripe eingegeben und nicht an uns weitergegeben. Das Abonnement verlängert sich automatisch um denselben Zeitraum, bis der Kunde die Verlängerung im Stripe-Portal abschaltet (Schaltfläche „Abonnement verwalten“ im Panel). Rechnungen und Belege stellt Stripe aus.

Ein Tarifwechsel gilt sofort; bei einem Wechsel nach unten werden Module, die im neuen Tarif nicht enthalten sind, abgeschaltet, ihre Einstellungen bleiben erhalten. Manueller Zugang (Zahlung per Rechnung für einen festen Zeitraum) wird gesondert vereinbart und von uns im Panel eingerichtet.

4. Verlängerung, Kündigung und Erstattungen

Der Kunde kann das Abonnement jederzeit kündigen; der Zugang bleibt bis zum Ende des bezahlten Zeitraums bestehen, danach zeigen die Gästeseiten „vorübergehend nicht verfügbar“, bis der Kunde das Abonnement erneuert oder den Betrieb im Panel auf den kostenlosen Tarif umstellt — dann werden Module, Sprachen und Domain außerhalb des kostenlosen Tarifs abgeschaltet, die Daten bleiben erhalten.

Gebühren für einen bezahlten Zeitraum werden nicht erstattet, auch nicht bei Kündigung des Abonnements vor dessen Ablauf: die Kündigung stoppt die nächste Abbuchung. Der einzige Erstattungsgrund ist die Nichtverfügbarkeit der Plattform durch unser Verschulden: war die Plattform während eines bezahlten Zeitraums durch unser Verschulden länger als 24 Stunden am Stück nicht verfügbar, kann der Kunde eine anteilige Erstattung für die Ausfalltage oder eine Verlängerung um dieselbe Dauer verlangen.

Strittige Abbuchungen meldet der Kunde zuerst uns per E-Mail; wir antworten innerhalb von 5 Werktagen.

5. Zahlungsverzug, Sperrung und Beendigung

Schlägt eine Abbuchung fehl, wiederholt Stripe den Versuch; der Zugang bleibt 3 Tage bestehen, und wir schreiben den Administratoren wegen des Rückstands. Danach gilt das Abonnement als gekündigt: die Gästeseiten zeigen „vorübergehend nicht verfügbar“, Panel und Daten bleiben erhalten. Das Abonnement kann im Panel jederzeit erneuert werden.

Ein Betrieb, dessen Testphase ohne Zahlung endete, kann frühestens 14 Tage später archiviert werden: seine Seiten schließen, die Subdomain bleibt beim Kunden, die Daten bleiben erhalten. Wiederherstellung auf Anfrage.

Wir können den Zugang bei einem Verstoß gegen Abschnitt 8 (rechtswidrige Inhalte, Spam an Gäste, Verletzung von Rechten Dritter) sofort sperren und benachrichtigen die Administratoren per E-Mail unter Angabe des Grundes. Der Kunde kann den Vertrag jederzeit beenden, indem er die Nutzung einstellt und die Löschung des Betriebs verlangt (Abschnitt 13).

6. Konto und Administratoren

Die Anmeldung im Panel erfolgt per Einmal-Link an die E-Mail oder mit Google; Passwörter gibt es nicht. Der Kunde ist dafür verantwortlich, wem er Zugang gewährt, und für die Handlungen seiner Administratoren. Der Inhaber des Betriebs kann Administratoren im Panel einladen und entfernen.

Der Kunde verpflichtet sich, den Zugang nicht an Dritte außerhalb seiner Organisation weiterzugeben, die Plattform nicht ohne deren Wissen für fremde Betriebe zu nutzen und uns bei Verdacht auf unbefugten Zugriff zu informieren.

7. Was die Plattform leistet

Gästeseiten: Startseite des Betriebs und Menü mit Fotos, Preisen, Übersetzungen in die gewählten Sprachen, Galerie, Bannern und Google-Bewertung. Anfragen: Tischreservierung, Abholung mit oder ohne Vorauszahlung, Bestellung und Rechnung am Tisch per QR-Code, Trinkgeld. Benachrichtigungen an den Betrieb: im Panel, in seinem Telegram-Chat, per E-Mail an den Gast über die Anfrage. Gästedatenbank und E-Mail-Kampagnen im Namen des Betriebs. Eigene Domain des Betriebs. Integrationen mit Kassensystemen und Acquirern (Abschnitt 9).

Die Adresse der Gästeseiten ist die Subdomain name.psse.me; sie wird auch in QR-Codes und E-Mail-Links gedruckt, damit ein gedruckter QR-Code immer funktioniert. Die eigene Domain des Kunden wird über der Subdomain verbunden und antwortet per Weiterleitung von ihr, solange die Domain aktiv ist und der Tarif es zulässt.

Wir dürfen Zusammensetzung und Erscheinungsbild der Module ändern, solange dies ihre Funktionen nicht wesentlich einschränkt; über wesentliche Änderungen, die Gäste oder Integrationen betreffen, informieren wir die Administratoren per E-Mail.

8. Pflichten des Kunden

Inhalte. Der Kunde ist für alles verantwortlich, was er veröffentlicht: Richtigkeit von Preisen und Zutaten, Allergenkennzeichnung, wo das Recht seines Landes sie verlangt, Rechtmäßigkeit des Verkaufs (Alkohol, Tabak), Rechte an Fotos, Logo und Texten. Wir prüfen Menüs nicht und haften Gästen gegenüber nicht für deren Inhalt.

Gäste und ihre Daten. Der Kunde ist Verantwortlicher (Inhaber) der personenbezogenen Daten seiner Gäste; wir verarbeiten sie in seinem Auftrag nach Anhang 1. Der Kunde muss Gäste über die Verarbeitung nach dem Recht seines Landes informieren (wir stellen dafür die Datenschutzerklärung und auf Anfrage einen Text für das Anfrageformular bereit), Anfragen der Gäste auf Auskunft, Berichtigung und Löschung erfüllen und die Einwilligung der Gäste zur grenzüberschreitenden Übermittlung einholen, wo das Recht seines Landes dies verlangt (Kasachstan, Usbekistan, Kirgisistan — siehe Datenschutzerklärung).

Kampagnen. Die Plattform holt vom Gast keine gesonderte Marketingeinwilligung ein. Der Kunde darf daher nur Gäste anschreiben, die ihm bei Reservierung oder Bestellung selbst einen Kontakt hinterlassen haben, nur über die eigenen Leistungen des Betriebs und unter Beibehaltung des Abmeldelinks in jeder E-Mail; in Ländern, deren Recht eine ausdrückliche Einwilligung in Werbe-E-Mails verlangt (darunter Usbekistan, Kasachstan für einige Kanäle, Deutschland und andere EU-Länder für Personen, die keine Kunden waren), holt der Kunde diese Einwilligung vor dem Versand selbst ein. Der Kunde nutzt Kampagnen nicht für Fremdwerbung, Täuschung oder gesetzlich verbotene Inhalte. An Abgemeldete senden wir technisch keine E-Mails.

Werbung und Analyse. Mit dem Anschluss von Meta Pixel oder Google Analytics wird der Kunde Verantwortlicher dieser Verarbeitung und ist für die Einhaltung der Bedingungen von Meta und Google und des Cookie-Rechts seines Landes verantwortlich; wir stellen sicher, dass diese Skripte erst nach Einwilligung des Gastes im Banner laufen.

Telegram-Benachrichtigungen. Der Kunde wählt selbst den Chat oder die Gruppe, in der Gästeanfragen mit Name, Telefon und E-Mail eingehen, und ist für die Zusammensetzung dieses Chats verantwortlich.

Kassensysteme und Acquirer. Der Kunde verbindet sie mit eigenen Zugangsdaten unter eigenen Verträgen mit diesen Diensten und wählt selbst die Kassen-Cloud (iiko — Server in Kasachstan, Syrve — in der Europäischen Union), im Wissen darüber, wohin Gästedaten dabei gelangen.

Register und Behördenmeldungen. Wo das Recht des Kundenlandes die Registrierung einer Datenbank mit personenbezogenen Daten oder eine Meldung der Verarbeitung an eine Behörde verlangt (Usbekistan, Kirgisistan), erledigt dies der Kunde als Inhaber der Datenbank. Eine Datenpanne, die seine Gäste betrifft, meldet der Kunde seiner Aufsichtsbehörde innerhalb der Frist seines Rechts; wir liefern ihm die Angaben nach Abschnitt A-8.

Verboten ist die Nutzung der Plattform für Rechtsverstöße, Spam, Schadcode, Zugriffsversuche auf Daten anderer Betriebe und Lastangriffe.

9. Dienste Dritter

Die Kassensysteme Poster, iiko und Syrve, die Acquirer monobank, Multicard und LiqPay, Meta, Google, Telegram und Stripe sind eigenständige Dienste mit eigenen Bedingungen. Wir haften nicht für ihre Verfügbarkeit, Gebühren, Kontosperrungen oder API-Änderungen; ändern sich ihre Bedingungen, passen wir die Integration in angemessener Zeit an oder kündigen ihre Einstellung an.

Online-Zahlungen der Gäste laufen zwischen Gast und Kunde über den Acquirer des Kunden; wir sind nicht Partei der Zahlung, erhalten kein Geld der Gäste und nehmen keine Erstattungen vor — das tut der Kunde im Dashboard des Acquirers. Wir zeigen den Zahlungsstatus anhand der Benachrichtigung des Acquirers an.

10. Geistiges Eigentum

Die Plattform, ihr Code, ihr Design und die Marke POSse gehören uns. Der Kunde erhält ein nicht ausschließliches Recht, die Plattform für die Vertragsdauer im Rahmen seines Tarifs zu nutzen.

Die Inhalte des Betriebs (Menü, Texte, Fotos, Logo, Domain) gehören dem Kunden. Der Kunde räumt uns das Recht ein, sie auf den Gästeseiten, in E-Mails an Gäste und in Benachrichtigungen darzustellen, Menütexte in die gewählten Sprachen zu übersetzen und Name und Logo des Betriebs in der Kundenliste auf der Website zu zeigen, bis der Kunde um Entfernung bittet. Von der Plattform erstellte Übersetzungen darf der Kunde bearbeiten; die Rechte daran liegen beim Kunden.

Der Fuß der Gästeseiten enthält einen „POSse“-Link zur Website der Plattform.

11. Verfügbarkeit und Haftungsbeschränkung

Wir streben einen unterbrechungsfreien Betrieb an, garantieren ihn aber nicht: geplante Wartung (angekündigt, nachts nach Ortszeit des Betriebs, wo möglich) und Ausfälle bei unseren Lieferanten sind möglich. Wir haften nicht für entgangenen Gewinn, verlorene Bestellungen und Reservierungen, fehlerhafte Gästeanfragen oder mittelbare Schäden.

Unsere Gesamthaftung gegenüber dem Kunden aus dem Vertrag ist auf den Betrag beschränkt, den der Kunde in den letzten 12 Monaten gezahlt hat, und entsteht im kostenlosen Tarif nicht — außer bei Vorsatz oder grober Fahrlässigkeit und wo das Gesetz eine solche Beschränkung verbietet.

Der Kunde stellt uns von Schäden aus Ansprüchen Dritter (Gäste, Rechteinhaber, Behörden) frei, die durch die Inhalte des Kunden, seine Kampagnen, seine Werbung oder seinen Verstoß gegen Datenschutzrecht verursacht wurden.

12. Daten und Vertraulichkeit

Die Verarbeitung personenbezogener Daten der Administratoren ist in der Datenschutzerklärung beschrieben. Die Verarbeitung von Gästedaten im Auftrag des Kunden regelt Anhang 1 (A-1 bis A-11) — er ist Teil des Vertrags und hat die Wirkung eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO und den entsprechenden Vorschriften der Gesetze der Ukraine, Kasachstans, Usbekistans und Kirgisistans.

Die Parteien behandeln unveröffentlichte Informationen übereinander vertraulich: der Kunde — Informationen über die Plattform, die nicht aus öffentlichen Quellen stammen; wir — Menüs vor der Veröffentlichung, Statistiken und Einstellungen des Betriebs sowie seine Integrationsschlüssel.

13. Vertragsende, Export und Löschung von Daten

Der Kunde kann jederzeit die Gästedatenbank als CSV aus dem Panel exportieren („Gäste → Export“) und QR-Codes und Tischschilder herunterladen. Menüs und Fotos bleiben im Panel verfügbar, solange der Betrieb existiert.

Auf Anfrage des Kunden an die Adresse in Abschnitt 16 löschen wir den Betrieb vollständig — Menüs, Fotos, Anfragen, Bestellungen, Zahlungen, Gäste, Kampagnenempfänger, Integrationen — innerhalb von 30 Tagen ab Eingang der Anfrage; ohne Anfrage werden die Daten des Betriebs und seiner Gäste ohne zeitliche Begrenzung aufbewahrt; Aufzeichnungen, die wir für die Buchhaltung und zur Abwehr von Ansprüchen benötigen (Abonnement, Zahlungen), werden für die gesetzlichen Fristen aufbewahrt. Einen Betrieb, der kein Abonnement bezahlt hat und die Plattform nicht nutzt, können wir von uns aus löschen, nachdem wir die Administratoren mindestens 30 Tage vorher per E-Mail gewarnt haben.

Wir können den Vertrag mit einer Frist von 30 Tagen kündigen, bei einem Verstoß gegen Abschnitt 8 sofort.

14. Änderungen dieser Bedingungen

Wir können diese Bedingungen und die Tarife ändern. Über wesentliche Änderungen (Preise, Tarifzusammensetzung, Erstattungsbedingungen, Anhang 1) informieren wir die Administratoren per E-Mail mindestens 14 Tage vor Inkrafttreten; neue Preise gelten ab dem nächsten bezahlten Zeitraum. Die weitere Nutzung nach Inkrafttreten der Änderungen gilt als Zustimmung; ein nicht einverstandener Kunde kann den Vertrag bis zu diesem Datum kündigen, und für ihn gilt bis zum Ende des bezahlten Zeitraums die bisherige Fassung.

15. Anwendbares Recht und Streitigkeiten

Auf den Vertrag findet das Recht der Ukraine Anwendung. Streitigkeiten lösen die Parteien zunächst durch Verhandlungen per E-Mail; kommt innerhalb von 30 Tagen keine Einigung zustande, wird die Streitigkeit dem Gericht am Sitz des Anbieters nach dem Recht der Ukraine vorgelegt, sofern zwingende Vorschriften des Landes des Kunden nichts anderes bestimmen.

Vor Anrufung eines Gerichts versuchen die Parteien, den Streit innerhalb von 30 Tagen schriftlich beizulegen.

16. Anbieterangaben und Kontakt

Anbieter: Einzelunternehmer (FOP) Yehor Kupriienko, Ukraine, Kyjiw, wul. Jerewanska 30, Steuernummer 3588911091. Vertragsfragen: hello@getposse.app. Fragen zu personenbezogenen Daten: privacy@getposse.app.

Anhang 1. Verarbeitung personenbezogener Daten der Gäste im Auftrag des Kunden (DPA)

A-1. Rollen und Gegenstand. Der Kunde ist Verantwortlicher (Inhaber) der personenbezogenen Daten der Gäste; POSse ist Auftragsverarbeiter, der die Daten nach den dokumentierten Weisungen des Kunden verarbeitet. Die Weisungen sind die Einstellungen im Panel: aktivierte Module, Integrationen, Kampagnen, Sprachen, Texte. Dieser Anhang gilt für die Vertragsdauer und bis zum Abschluss der Löschung nach A-10.

A-2. Art, Zwecke, Daten und Betroffene. Zwecke: Veröffentlichung des Menüs, Entgegennahme von Reservierungen und Bestellungen, Rechnung und Zahlung am Tisch, Benachrichtigungen an Betrieb und Gast, Menüstatistik, Gästedatenbank und Kampagnen. Betroffene: die Gäste des Betriebs und die Besucher seiner Seiten. Datenkategorien: Name, Telefon, E-Mail, Sprache, Kommentar, Datum und Uhrzeit des Besuchs, Inhalt und Betrag der Bestellung, Zahlungsstatus und technische Zahlungsangaben des Acquirers, eine Gerätekennung für die Statistik, Werbe-Cookie-Kennungen mit Einwilligung des Gastes, die Tatsachen der Zustellung, Öffnung und Abmeldung von E-Mails. Besondere Datenkategorien fragt die Plattform nicht ab.

A-3. Weisungen. Wir verarbeiten Daten nur zu den Zwecken nach A-2 und nur so, wie vom Kunden konfiguriert. Verstößt eine Weisung des Kunden unserer Ansicht nach gegen das Gesetz, teilen wir dies dem Kunden mit und dürfen ihre Ausführung aussetzen. Wir nutzen Gästedaten nicht für eigenes Marketing und geben sie nicht an Dritte weiter, außer an Unterauftragsverarbeiter nach A-6 und die vom Kunden gewählten Empfänger.

A-4. Vertraulichkeit. Innerhalb von POSse haben nur Personen Zugang zu Gästedaten, die ihn für Support und Wartung der Plattform benötigen und zur Vertraulichkeit verpflichtet sind.

A-5. Unterstützung bei Betroffenenrechten. Eine Gästeanfrage, die bei uns eingeht, leiten wir innerhalb von 3 Werktagen an den Kunden weiter und stellen, berichtigen oder löschen die Daten des Gastes auf Weisung des Kunden innerhalb von 30 Tagen. Die Abmeldung von Kampagnen wird automatisch ohne Mitwirkung des Kunden ausgeführt. Wir unterstützen den Kunden bei Datenschutz-Folgenabschätzungen und Konsultationen mit der Aufsichtsbehörde mit den Angaben zur Verarbeitung aus diesem Anhang und der Datenschutzerklärung.

A-6. Unterauftragsverarbeiter. Wir setzen die in Abschnitt 6 der Datenschutzerklärung genannten Unterauftragsverarbeiter ein (Hosting, Datenbank und Dateien, E-Mail, Abonnementzahlungen, Website-Analyse, Übersetzung, Benachrichtigungskanal) auf Grundlage schriftlicher Vereinbarungen, die einen Datenschutz nicht unter dem Niveau dieses Anhangs sicherstellen. Über das Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters informieren wir die Administratoren per E-Mail mindestens 14 Tage im Voraus; der Kunde kann innerhalb dieser Frist widersprechen und, wird keine Lösung gefunden, den Vertrag mit Erstattung für den ungenutzten Zeitraum kündigen. Vom Kunden selbst angeschlossene Dienste (Kassensysteme, Acquirer, Meta, Google, der Telegram-Chat) sind nicht unsere Unterauftragsverarbeiter: es sind vom Kunden gewählte Empfänger, für die der Kunde verantwortlich ist.

A-7. Sicherheitsmaßnahmen. HTTPS auf allen Seiten; Isolation der Betriebsdaten auf Anwendungsebene und durch Datenbank-Zugriffsrichtlinien, durch automatische Tests geprüft; Verschlüsselung der Integrationsschlüssel (AES-256-GCM); Signaturprüfung eingehender Benachrichtigungen von Stripe, Resend, Telegram und den Acquirern; passwortlose Anmeldung im Panel per Einmal-Link oder Google; Datenspeicherung bei Anbietern mit Sicherheitszertifizierungen (Vercel, Supabase). Wir halten diese Maßnahmen aufrecht und verbessern sie; die aktuelle Beschreibung steht in Abschnitt 8 der Datenschutzerklärung.

A-8. Vorfälle. Über eine Sicherheitsverletzung, die Gästedaten des Kunden betrifft, informieren wir die Administratoren per E-Mail innerhalb von 48 Stunden, nachdem wir davon erfahren haben, mit Beschreibung der Art der Verletzung, der Kategorien und ungefähren Zahl der Betroffenen, der wahrscheinlichen Folgen und der ergriffenen Maßnahmen, und ergänzen die Angaben, sobald sie vorliegen. Die Meldung an die Aufsichtsbehörde und die Gäste ist Pflicht des Kunden als Verantwortlichem; wir helfen ihm dabei.

A-9. Internationale Übermittlung und Lokalisierung. Daten werden im Vereinigten Königreich (Hosting und Datenbank) und bei Unterauftragsverarbeitern in den in der Datenschutzerklärung genannten Ländern gespeichert und verarbeitet. Für Kunden aus der EU ist die Übermittlung in das Vereinigte Königreich durch den Angemessenheitsbeschluss der Europäischen Kommission gedeckt; in die USA durch Standardvertragsklauseln in unseren Vereinbarungen mit den Unterauftragsverarbeitern. Für Kunden aus Kasachstan und Usbekistan werden die personenbezogenen Daten der Gäste in einer Datenbank auf dem Gebiet des jeweiligen Landes erhoben und gespeichert; für das Funktionieren der Plattform werden sie zusätzlich im Vereinigten Königreich verarbeitet. Ein Kunde aus Kasachstan, Usbekistan oder Kirgisistan beauftragt mit Vertragsschluss diese grenzüberschreitende Verarbeitung und holt die Einwilligung der Gäste dazu ein, wo sein Recht dies verlangt; Angaben zu den Speicherorten stellen wir auf Anfrage bereit.

A-10. Löschung und Rückgabe. Bei Vertragsende exportiert der Kunde die Gästedatenbank als CSV; auf seine Anfrage löschen wir die Gästedaten innerhalb der Frist nach Abschnitt 13, mit Ausnahme von Angaben, die wir gesetzlich aufbewahren müssen. Auf Anfrage bestätigen wir die Löschung schriftlich.

A-11. Audit. Auf Anfrage, höchstens einmal jährlich, stellen wir dem Kunden die Angaben bereit, die zur Bestätigung der Einhaltung dieses Anhangs nötig sind: Beschreibung der Sicherheitsmaßnahmen, Liste der Unterauftragsverarbeiter, Prüfberichte, falls Prüfungen stattfanden. Eine Prüfung vor Ort ist nach Absprache möglich, auf Kosten des Kunden und ohne Zugang zu Daten anderer Betriebe.