Dieser Anhang ergänzt die AGB und regelt die Bearbeitung personenbezogener Daten durch ReviewBooster im Auftrag des Kunden.
Massgeblich ist die deutsche Fassung. Stand: 10. April 2026.
Soweit der Kunde über ReviewBooster personenbezogene Daten seiner eigenen Kunden, Kontakte oder sonstigen Dritten verarbeitet, ist der Kunde Verantwortlicher bzw. Controller.
Basil Aaron Peter, handelnd unter ReviewBooster handelt insoweit als Auftragsbearbeiter bzw. Auftragsverarbeiter und bearbeitet die Daten ausschliesslich im Rahmen der dokumentierten Weisungen des Kunden sowie gemäss Vertrag und Gesetz.
Gegenstand der Bearbeitung ist die technische Bereitstellung der Plattform ReviewBooster einschliesslich Speicherung, Übermittlung, Strukturierung, Auswertung und Anzeige der vom Kunden erfassten oder hochgeladenen Daten.
Die Bearbeitung erfolgt für die Dauer des Hauptvertrags einschliesslich allfälliger gesetzlicher oder technisch erforderlicher Nachlaufzeiten.
ReviewBooster bearbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden, soweit nicht eine gesetzliche Pflicht zur abweichenden Bearbeitung besteht.
Die Nutzung der im Produkt verfügbaren Einstellungen, Uploads, API-Aufrufe und administrativen Handlungen gilt als Weisung des Kunden.
Personen mit Zugriff auf personenbezogene Daten werden angemessen zur Vertraulichkeit verpflichtet und erhalten nur Zugriff, soweit dies zur Vertragserfüllung erforderlich ist.
Der Kunde erteilt die allgemeine Genehmigung zum Einsatz von Unterauftragsbearbeitern, soweit diese für den Betrieb von ReviewBooster erforderlich sind.
Aktuell eingesetzte wesentliche Unterauftragsbearbeiter sind insbesondere: Supabase, Stripe, Resend, Vercel Analytics.
ReviewBooster unterstützt den Kunden im angemessenen Umfang bei datenschutzrechtlichen Anfragen, Sicherheitsvorfällen und Nachweisen, soweit dies unter Berücksichtigung der Art der Bearbeitung möglich und zumutbar ist.
Bei bekannt gewordenen Verletzungen der Datensicherheit, die Kundendaten betreffen, informiert ReviewBooster den Kunden innert angemessener Frist, soweit eine Benachrichtigung rechtlich zulässig und sachlich erforderlich ist.
Nach Beendigung des Hauptvertrags löscht oder anonymisiert ReviewBooster personenbezogene Daten des Kunden nach Massgabe seiner Löschkonzepte, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.