Kundenbindungsprogramm erstellen

1. PRÄAMBEL

Diese Datenschutzrichtlinie (die "Richtlinie") beschreibt die Bedingungen, unter denen DS Solutions SRL (im Folgenden der "Verantwortliche", "DS Solutions", "wir" oder "unser") personenbezogene Daten im Rahmen der Bereitstellung der SaaS-Plattform Mellio (die "Dienste") erhebt, verwendet, speichert, schützt und verarbeitet.

Der Schutz personenbezogener Daten ist eine Priorität für DS Solutions.

Wir verpflichten uns, personenbezogene Daten in Übereinstimmung mit folgenden Bestimmungen zu verarbeiten:

• der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO);
• der geltenden belgischen Gesetzgebung;
• sowie den Empfehlungen der Datenschutzbehörde (APD).

Diese Richtlinie ist integraler Bestandteil unserer Vertragsbeziehungen, ersetzt jedoch weder den SaaS-Vertrag noch den Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA), die die Verarbeitungen im Auftrag unserer Geschäftskunden regeln.

2. GELTUNGSBEREICH

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten durch DS Solutions, wenn diese als Verantwortlicher handelt, insbesondere in Bezug auf:

• Besucher der Website;
• Interessenten;
• Kundenagenturen;
• deren Vertreter;
• Administrator-Nutzer der Plattform;
• Personen, die unseren Support kontaktieren.

Wenn Daten jedoch in der Plattform im Auftrag einer Agentur verarbeitet werden (z. B. Daten von Händlern, Endkunden, Treuekarten oder Treueprogrammen), handelt DS Solutions hauptsächlich als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.

Diese Verarbeitungen unterliegen dem mit jeder Agentur geschlossenen Auftragsverarbeitungsvertrag (DPA).

3. DEFINITIONEN

Für die Zwecke dieser Richtlinie:

• Agentur Der Geschäftskunde, der ein Abonnement für die Dienste abgeschlossen hat.
• Händler Der Kunde der Agentur, der ein Unterkonto der Plattform nutzt.
• Nutzer Jede natürliche Person, die die Dienste nutzt.
• Personenbezogene Daten Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Abfrage, Speicherung, Änderung, Löschung usw.).
• DSGVO Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.

4. VERANTWORTLICHER

Der Verantwortliche ist:

DS Solutions SRL
Sitz: [auszufüllen]
Belgien
ZB-Nr.: [auszufüllen]
E-Mail: privacy@...
Website: https://...

Für Fragen bezüglich der Verarbeitung personenbezogener Daten können Sie uns unter dieser Adresse kontaktieren.

Falls zu einem späteren Zeitpunkt ein Datenschutzbeauftragter (DSB) ernannt wird, werden dessen Kontaktdaten auf unserer Website veröffentlicht.

5. WANN SIND WIR VERANTWORTLICHER?

DS Solutions handelt als Verantwortlicher insbesondere für:

• die Erstellung von Agenturkonten;
• die Verwaltung von Abonnements;
• die Rechnungsstellung;
• die Buchhaltung;
• die Zahlungsabwicklung;
• die Verwaltung von Interessenten;
• Demo-Anfragen;
• Support-Anfragen;
• die Sicherheit der Plattform;
• technische Protokolle;
• rechtliche Verpflichtungen.

In diesen Fällen legt DS Solutions selbst die Zwecke und Mittel der Verarbeitung fest.

6. WANN HANDELN WIR ALS AUFTRAGSVERARBEITER?

Wenn Agenturen Mellio nutzen, um ihre eigenen Händler und die Endnutzer ihrer Treueprogramme zu verwalten, handelt DS Solutions in erster Linie als Auftragsverarbeiter.

Dies betrifft insbesondere:

• Händlerdaten;
• Kundendaten der Händler;
• digitale Treuekarten;
• Punkteverlauf;
• Prämien;
• Treuekampagnen;
• von der Agentur importierte Informationen.

Bei diesen Verarbeitungen:

• bleibt die Agentur der Verantwortliche;
• handelt DS Solutions ausschließlich auf dokumentierte Weisung der Agentur gemäß dem DPA.

DS Solutions verwendet diese Daten niemals für eigene kommerzielle Zwecke.

7. UNSERE VERARBEITUNGSGRUNDSÄTZE

DS Solutions wendet die folgenden Grundsätze auf alle seine Verarbeitungen an: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung, Richtigkeit, Zweckbindung, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht ("Accountability").

Wir erheben nur die Daten, die für die verfolgten Zwecke unbedingt erforderlich sind.

8. KATEGORIEN DER ERHOBENEN DATEN

Je nach genutzten Diensten können wir folgende Datenkategorien verarbeiten.

8.1 Identifikationsdaten

• Nachname;
• Vorname;
• Position;
• Unternehmen;
• Unternehmensnummer;
• USt-IdNr.;
• geschäftliche Kontaktdaten.

8.2 Kontaktdaten

• geschäftliche E-Mail-Adresse;
• Telefonnummer;
• geschäftliche Postanschrift.

8.3 Vertragsdaten

• Abonnement;
• Bestellhistorie;
• Angebote;
• Verträge;
• Rechnungen;
• Zahlungen.

8.4 Verbindungsdaten

Wir erfassen insbesondere:

• IP-Adresse;
• Datum und Uhrzeit der Anmeldung;
• Browser;
• Betriebssystem;
• Benutzerkennung;
• Sicherheitsprotokolle;
• Administrationsprotokolle;
• technische Informationen, die zur Sicherung der Dienste erforderlich sind.

Diese Informationen werden hauptsächlich verwendet, um:

• die Sicherheit zu gewährleisten;
• Betrug aufzudecken;
• Vorfälle zu analysieren;
• die Stabilität der Dienste sicherzustellen.

8.5 Supportdaten

Wenn Sie unseren Support kontaktieren, können wir Folgendes speichern:

• den E-Mail-Austausch;
• übermittelte Screenshots;
• Diagnosedateien;
• Informationen, die zur Lösung Ihrer Anfrage dienen.

8.6 Zahlungsdaten

Zahlungen werden durch unseren spezialisierten Dienstleister abgewickelt.

DS Solutions speichert niemals vollständige Kreditkartennummern.

Wir speichern lediglich die notwendigen Informationen:

• Zahlungsstatus;
• Transaktionsreferenz;
• Abrechnungsverlauf.

8.7 Technische Daten

Je nach genutzten Funktionen:

• technische Kennungen;
• Konfigurationseinstellungen;
• Aktivitätsprotokolle;
• Benutzereinstellungen.

9. DATEN, DIE WIR NICHT ERHEBEN

DS Solutions erhebt wissentlich:

• keine sensiblen Daten im Sinne von Artikel 9 DSGVO;
• keine biometrischen Daten;
• keine Gesundheitsdaten;
• keine Daten über strafrechtliche Verurteilungen.

Die Dienste richten sich ausschließlich an Gewerbetreibende.

Sie sind nicht für die Nutzung durch Minderjährige unter 18 Jahren vorgesehen.

10. VERARBEITUNGSZWECKE

DS Solutions verarbeitet personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke.

Die wichtigsten verfolgten Zwecke sind:

Wir verarbeiten personenbezogene Daten niemals für einen Zweck, der mit den oben beschriebenen unvereinbar ist.

11. RECHTSGRUNDLAGEN

Gemäß Artikel 6 DSGVO beruhen die Verarbeitungen auf einer oder mehreren der folgenden Rechtsgrundlagen.

11.1 Vertragserfüllung

Der Großteil der Verarbeitungen ist erforderlich, um:

• das Kundenkonto zu erstellen;
• die Dienste bereitzustellen;
• den Support zu leisten;
• Zahlungen abzuwickeln;
• das Abonnement zu verwalten.

Ohne diese Verarbeitungen könnten die Dienste nicht bereitgestellt werden.

11.2 Rechtliche Verpflichtungen

Bestimmte Daten werden gespeichert, um insbesondere folgenden Pflichten nachzukommen:

• buchhalterischen Pflichten;
• steuerlichen Pflichten;
• behördlichen Verpflichtungen.

11.3 Berechtigtes Interesse

DS Solutions verfolgt mehrere berechtigte Interessen, darunter:

• den Schutz der Sicherheit der Dienste;
• die Verhinderung von Betrug;
• die Gewährleistung der Plattformstabilität;
• die Erkennung von Cyberangriffen;
• die Verbesserung der Leistung;
• die Sicherstellung der Kontinuität der Dienste;
• die Verteidigung der eigenen Rechte vor Gericht.

Wenn diese Rechtsgrundlage herangezogen wird, achten wir darauf, die Rechte und Freiheiten der betroffenen Personen zu wahren.

11.4 Einwilligung

Sofern gesetzlich eine Einwilligung vorgeschrieben ist, etwa für bestimmte nicht zwingend erforderliche Cookies oder Marketingmitteilungen, wird diese vorab eingeholt.

Die Einwilligung kann jederzeit widerrufen werden.

12. EMPFÄNGER DER DATEN

Personenbezogene Daten sind nur für Personen zugänglich, die diese im Rahmen ihrer Aufgaben kennen müssen.

Dies können insbesondere sein:

• autorisierte Mitarbeiter von DS Solutions;
• Auftragsverarbeiter, die in unserem Auftrag handeln;
• Behörden, sofern dies gesetzlich vorgeschrieben ist;
• Rechts- oder Steuerberater im Rahmen ihrer Tätigkeiten.

Wir verkaufen, vermieten oder vermarkten niemals personenbezogene Daten.

13. AUFTRAGSVERARBEITER

Um den Betrieb der Dienste sicherzustellen, greift DS Solutions auf mehrere spezialisierte Auftragsverarbeiter zurück.

Zum Zeitpunkt der Veröffentlichung dieser Richtlinie sind die wichtigsten Auftragsverarbeiter:

Diese Liste kann sich ändern, um der Weiterentwicklung der Dienste Rechnung zu tragen.

Jeder neue Auftragsverarbeiter wird mit der von einem professionellen Dienstleister vernünftigerweise erwarteten Sorgfalt ausgewählt.

Sofern von der DSGVO verlangt, wird mit jedem ein Vertrag gemäß Artikel 28 geschlossen.

14. INTERNATIONALE DATENÜBERMITTLUNGEN

Die wesentlichen Produktionsinfrastrukturen werden innerhalb der Europäischen Union gehostet.

Einige unserer Auftragsverarbeiter können jedoch Verarbeitungen vornehmen, die eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringen.

Soweit solche Übermittlungen stattfinden, stellt DS Solutions sicher, dass diese auf einem der Mechanismen beruhen, die in Kapitel V der DSGVO vorgesehen sind, insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• die Standardvertragsklauseln (Standard Contractual Clauses);
• jede andere geeignete Garantie gemäß der DSGVO.

Wir stellen sicher, dass diese Übermittlungen ein Schutzniveau bieten, das dem innerhalb der Europäischen Union gewährleisteten Niveau im Wesentlichen entspricht.

15. SICHERHEITSMASSNAHMEN

DS Solutions ergreift technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen vor:

• versehentlicher oder unrechtmäßiger Zerstörung;
• Verlust;
• Veränderung;
• unbefugter Offenlegung;
• unbefugtem Zugriff.

Diese Maßnahmen umfassen insbesondere:

• Verschlüsselung der Kommunikation über HTTPS und TLS 1.3;
• Verschlüsselung der Speichervolumen mit AES-256 (LUKS2) oder einer vergleichbaren Technologie;
• Benutzerauthentifizierung;
• Zugangskontrolle nach dem Prinzip der geringsten Privilegien ("Least Privilege");
• Protokollierung von Administratorzugriffen;
• tägliche Backups;
• Überwachung der Infrastrukturen;
• regelmäßige Updates von Softwarekomponenten;
• Beschränkung des Zugangs auf autorisierte Personen.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft, um der Entwicklung von Risiken und dem Stand der Technik Rechnung zu tragen.

16. VERTRAULICHKEIT

Die Mitarbeiter von DS Solutions sowie Personen, die zum Zugriff auf personenbezogene Daten berechtigt sind, unterliegen einer Verschwiegenheitspflicht.

Der Zugang zu den Daten ist auf Personen beschränkt, deren Aufgaben einen solchen Zugang erfordern.

Die von uns eingesetzten Auftragsverarbeiter unterliegen ebenfalls vertraglichen Verschwiegenheitspflichten.

17. DATENVERLETZUNGEN

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt, wendet DS Solutions die in der DSGVO vorgesehenen Verfahren an.

Wenn DS Solutions als Verantwortlicher handelt, benachrichtigt sie gegebenenfalls:

• die zuständige Datenschutzbehörde innerhalb der gesetzlichen Fristen;
• die betroffenen Personen, sofern dies gesetzlich vorgeschrieben ist.

Wenn DS Solutions als Auftragsverarbeiter handelt, informiert sie den Verantwortlichen unverzüglich nach Kenntniserlangung der Verletzung, um diesem die Einhaltung seiner eigenen gesetzlichen Pflichten zu ermöglichen.

18. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

DS Solutions trifft keine Entscheidungen, die rechtliche Wirkung entfalten, ausschließlich auf der Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO.

19. SPEICHERDAUER DER DATEN

DS Solutions speichert personenbezogene Daten nur so lange, wie es für die Erreichung der verfolgten Zwecke und zur Erfüllung ihrer gesetzlichen Verpflichtungen erforderlich ist.

Die wichtigsten Speicherfristen sind wie folgt:

Wenn die gesetzlichen Fristen ablaufen, werden die Daten auf sichere Weise gelöscht oder anonymisiert.

20. VERTRAGSENDE

Nach Beendigung der Vertragsbeziehung:

• werden die Konten gemäß dem SaaS-Vertrag deaktiviert;
• werden die Daten für die vertragliche Umkehrfrist (30 Tage) aufbewahrt, um dem Kunden die Organisation der Migration oder Löschung seiner Daten zu ermöglichen;
• nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder zur Verteidigung der Rechte von DS Solutions erforderlich.

Die Modalitäten für Daten, die im Auftrag der Agenturen verarbeitet werden, sind im Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) ausführlich beschrieben.

21. IHRE RECHTE

Gemäß der DSGVO stehen Ihnen folgende Rechte zu.

21.1 Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie eine Kopie davon anzufordern.

21.2 Recht auf Berichtigung

Sie können unrichtige oder unvollständige Daten berichtigen lassen.

21.3 Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, wenn die in der DSGVO vorgesehenen Voraussetzungen erfüllt sind.

Dieses Recht ist jedoch nicht absolut und kann durch rechtliche oder vertragliche Pflichten eingeschränkt sein.

21.4 Recht auf Einschränkung der Verarbeitung

Sie können in den gesetzlich vorgesehenen Fällen die vorübergehende Aussetzung bestimmter Verarbeitungen verlangen.

21.5 Widerspruchsrecht

Sie können bestimmten Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen.

Wir prüfen jede Anfrage gemäß der DSGVO.

21.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die DSGVO-Voraussetzungen erfüllt sind.

21.7 Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, kann diese jederzeit widerrufen werden.

Dieser Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen.

22. AUSÜBUNG IHRER RECHTE

Anträge auf Ausübung Ihrer Rechte können gerichtet werden an:

DS Solutions SRL
E-Mail: privacy@...

Zum Schutz personenbezogener Daten kann DS Solutions zusätzliche Informationen anfordern, wenn dies vernünftigerweise erforderlich ist, um die Identität des Antragstellers zu überprüfen.

Es wird keine systematische Ausweiskopie verlangt.

Anfragen werden innerhalb der in der DSGVO vorgesehenen Fristen bearbeitet.

23. BESCHWERDERECHT

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht gemäß den geltenden Vorschriften verarbeitet werden, können Sie eine Beschwerde bei der zuständigen Behörde einreichen.

In Belgien:

Datenschutzbehörde (Autorité de protection des données – APD)
Drukpersstraat 35
1000 Brüssel
Belgien
https://www.autoriteprotectiondonnees.be

Wir laden Sie jedoch ein, uns zuvor zu kontaktieren, um eine einvernehmliche Lösung zu finden.

24. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Die Website und die Plattform können Cookies oder ähnliche Technologien verwenden, insbesondere um:

• den technischen Betrieb der Dienste sicherzustellen;
• Formulare abzusichern (Google reCAPTCHA);
• Benutzersitzungen aufrechtzuerhalten;
• bestimmte Einstellungen zu speichern.

Verarbeitungen im Zusammenhang mit Cookies werden in unserer Cookie-Richtlinie beschrieben, die auf unserer Website verfügbar ist.

Soweit gesetzlich vorgeschrieben, wird Ihre Einwilligung vor dem Setzen nicht zwingend erforderlicher Cookies eingeholt.

25. KONTOSICHERHEIT

Jeder Nutzer ist für die Vertraulichkeit seiner Zugangsdaten verantwortlich.

Das freiwillige Teilen eines Benutzerkontos wird nicht empfohlen und kann die Haftung des Kunden nach sich ziehen.

Jeder Verdacht auf betrügerische Nutzung muss DS Solutions umgehend gemeldet werden.

26. ÄNDERUNGEN DIESER RICHTLINIE

DS Solutions kann diese Richtlinie ändern, insbesondere um:

• Gesetzesänderungen zu berücksichtigen;
• neue Dienste zu integrieren;
• die Entwicklung ihrer Datenverarbeitungen widerzuspiegeln;
• die Compliance zu verbessern.

Die jeweils gültige Fassung ist diejenige, die am Tag des Zugriffs auf unserer Website veröffentlicht ist.

Bei wesentlichen Änderungen werden die betroffenen Kunden auf geeignetem Wege informiert.

27. ANWENDBARES RECHT

Diese Richtlinie unterliegt belgischem Recht.

Streitigkeiten bezüglich ihrer Auslegung oder Erfüllung fallen in die Zuständigkeit der belgischen Gerichte, vorbehaltlich zwingender Vorschriften zum Datenschutz.

Version 2.0 — Letzte Aktualisierung: 21. Juli 2026

PRÄAMBEL

Diese Vereinbarung zur Auftragsverarbeitung (im Folgenden „DPA“) ist integraler Bestandteil des zwischen folgenden Parteien geschlossenen SaaS-Abonnementvertrags:

DS Solutions SRL, Herausgeber der Plattform Mellio, handelnd als Auftragsverarbeiter,

und

der Kunde (Agentur), handelnd als Verantwortlicher.

Diese DPA wird in Übereinstimmung mit Artikel 28 der Verordnung (EU) 2016/679 („DSGVO“) geschlossen.

Im Falle von Widersprüchen zwischen dem SaaS-Vertrag und dieser DPA in Bezug auf die Verarbeitung personenbezogener Daten haben die Bestimmungen dieser DPA Vorrang.

ARTIKEL 1 – DEFINITIONEN

Die in dieser DPA verwendeten Begriffe haben die ihnen in der DSGVO und im SaaS-Vertrag zugewiesene Bedeutung.

Insbesondere versteht man unter:

• Verantwortlicher Die Person, die über die Zwecke und Mittel der Verarbeitung entscheidet. Im Zusammenhang mit den Daten der Händler und Endnutzer ist die Agentur der Verantwortliche.
• Auftragsverarbeiter Die Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. DS Solutions handelt als Auftragsverarbeiter.
• Betroffene Person Jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.
• Verletzung des Schutzes personenbezogener Daten Jede Verletzung der Sicherheit, die zur unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt.

ARTIKEL 2 – ZWECK

Diese DPA legt die Bedingungen fest, unter denen DS Solutions im Rahmen der Bereitstellung der SaaS-Dienste personenbezogene Daten im Auftrag der Agentur verarbeitet.

ARTIKEL 3 – DAUER

Diese DPA tritt am Datum des Inkrafttretens des SaaS-Vertrags in Kraft.

Sie gilt für die gesamte Dauer der im Auftrag der Agentur durchgeführten Verarbeitungen.

Bestimmte Pflichten (Vertraulichkeit, Sicherheit, Datenlöschung, Zusammenarbeit mit Behörden usw.) bestehen nach Beendigung des Vertrags fort, solange DS Solutions Daten aus rechtlichen Gründen aufbewahrt.

ARTIKEL 4 – BESCHREIBUNG DER VERARBEITUNG

Die Verarbeitungen sind in Anhang I dieser DPA im Detail beschrieben.

Sie umfassen insbesondere:

• Daten-Hosting;
• Speicherung;
• Backup;
• Abfrage;
• Bereitstellung der Dienste;
• Sicherung der Daten;
• technische Vorgänge, die für den normalen Betrieb der Plattform erforderlich sind.

DS Solutions verarbeitet Daten niemals für eigene Zwecke, außer wenn dies gesetzlich vorgeschrieben ist oder wenn sie als Verantwortlicher für eigene Verarbeitungen (Rechnungsstellung, Kundenverwaltung usw.) handelt.

ARTIKEL 5 – PFLICHTEN DES AUFTRAGSVERARBEITERS

DS Solutions verpflichtet sich zu Folgendem:

• Verarbeitung von Daten nur auf dokumentierte Weisung des Verantwortlichen;
• Gewährleistung der Vertraulichkeit der Daten;
• Sicherstellung, dass die zur Verarbeitung befugten Personen einer Vertraulichkeitsverpflichtung unterliegen;
• Umsetzung geeigneter technischer und organisatorischer Maßnahmen;
• Unterstützung des Verantwortlichen, sofern dies vernünftigerweise erforderlich ist;
• Information des Verantwortlichen, wenn eine Weisung gegen die DSGVO zu verstoßen scheint.

ARTIKEL 6 – WEISUNGEN DES VERANTWORTLICHEN

Der Verantwortliche weist den Auftragsverarbeiter an, die Daten ausschließlich zur Erbringung der im SaaS-Vertrag vorgesehenen Dienste zu verarbeiten.

Jede neue Weisung, die Kosten oder eine wesentliche Änderung der Dienste nach sich ziehen könnte, kann Gegenstand eines zusätzlichen Angebots sein.

Der Auftragsverarbeiter kann eine offensichtlich rechtswidrige oder technisch unmögliche Weisung ablehnen.

ARTIKEL 7 – VERTRAULICHKEIT

Alle Personen, die berechtigt sind, auf personenbezogene Daten zuzugreifen, sind vertraglich zur Vertraulichkeit verpflichtet.

Diese Verpflichtung gilt während ihrer gesamten Zusammenarbeit sowie nach deren Beendigung fort.

Der Auftragsverarbeiter stellt sicher, dass der Zugang nur auf diejenigen Personen beschränkt ist, die ihn zur Erfüllung ihrer Aufgaben benötigen.

ARTIKEL 8 – SICHERHEITSMASSNAHMEN

Der Auftragsverarbeiter ergreift Sicherheitsmaßnahmen, die den Risiken angemessen sind, darunter:

• Verschlüsselung der Kommunikation (TLS 1.3 oder gleichwertig);
• Verschlüsselung von Speichervolumes (AES-256 / LUKS2 oder gleichwertig);
• tägliche Backups;
• Zugangskontrolle;
• Protokollierung von Administratorzugriffen;
• Segmentierung von Umgebungen;
• regelmäßige Aktualisierungen von Softwarekomponenten;
• Infrastrukturüberwachung.

Die detaillierten Maßnahmen sind in Anhang II aufgeführt.

Der Auftragsverarbeiter kann diese Maßnahmen ändern, um ein Sicherheitsniveau nach dem Stand der Technik aufrechtzuerhalten.

ARTIKEL 9 – WEITERE AUFTRAGSVERARBEITER

Der Verantwortliche genehmigt die Beauftragung der in Anhang III aufgeführten weiteren Auftragsverarbeiter, insbesondere:

• Clever Cloud;
• Mollie;
• Brevo;
• Google reCAPTCHA;
• Apple Wallet;
• Google Wallet.

Der Auftragsverarbeiter kann einen weiteren Auftragsverarbeiter ersetzen oder hinzufügen, vorausgesetzt, dass:

• er ein gleichwertiges Schutzniveau aufrechterhält;
• er den Verantwortlichen informiert, sofern dies durch Vorschriften erforderlich ist.

Der Auftragsverarbeiter haftet weiterhin für die Erfüllung der Verpflichtungen seiner eigenen Auftragsverarbeiter.

ARTIKEL 10 – UNTERSTÜTZUNG

Unter Berücksichtigung der Art der Verarbeitung unterstützt der Auftragsverarbeiter den Verantwortlichen in zumutbarem Umfang, um ihm die Erfüllung seiner gesetzlichen Verpflichtungen zu ermöglichen, insbesondere in Bezug auf:

• Anfragen zur Ausübung der Rechte der betroffenen Personen;
• Datenschutz-Folgenabschätzungen (DSFA), falls erforderlich;
• vorherige Konsultationen mit den zuständigen Behörden.

Diese Unterstützung wird gewährt, soweit sie technisch möglich und verhältnismäßig ist.

ARTIKEL 11 – ANFRAGEN ZUR AUSÜBUNG VON RECHTEN

Wenn eine betroffene Person ein in den Artikeln 15 bis 22 der DSGVO vorgesehenes Recht gegenüber dem Auftragsverarbeiter in Bezug auf im Auftrag des Verantwortlichen verarbeitete Daten ausübt, wird der Auftragsverarbeiter:

• den Verantwortlichen so schnell wie möglich informieren;
• nicht direkt auf die Anfrage antworten, es sei denn, es liegt eine anderslautende schriftliche Anweisung oder eine gesetzliche Verpflichtung vor.

Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um ihm die Beantwortung der Anfrage zu ermöglichen.

Der Verantwortliche bleibt allein verantwortlich für die Antwort an die betroffene Person.

ARTIKEL 12 – VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit im Auftrag des Verantwortlichen durchgeführten Verarbeitungen wird der Auftragsverarbeiter:

• unverzüglich angemessene Maßnahmen ergreifen, um die Folgen des Vorfalls zu begrenzen;
• die Art und das Ausmaß der Verletzung analysieren;
• den Verantwortlichen ohne unangemessene Verzögerung nach Kenntniserlangung informieren;
• die ihm vorliegenden Informationen übermitteln, damit der Verantwortliche seinen eigenen gesetzlichen Verpflichtungen nachkommen kann.

Wenn nicht alle Informationen sofort verfügbar sind, werden sie schrittweise übermittelt, sobald sie vernünftigerweise ermittelt werden können.

Der Auftragsverarbeiter ist nicht verpflichtet, die betroffenen Personen direkt zu benachrichtigen, es sei denn, dies ist gesetzlich vorgeschrieben.

ARTIKEL 13 – ZUSAMMENARBEIT

Der Auftragsverarbeiter arbeitet in angemessenem Umfang mit dem Verantwortlichen zusammen, um ihm die Einhaltung seiner aus der DSGVO resultierenden Verpflichtungen zu ermöglichen, insbesondere in Bezug auf:

• Folgenabschätzungen (DSFA);
• Anfragen der Aufsichtsbehörde;
• Konformitätsprüfungen;
• Meldungen von Datenschutzverletzungen.

Jede Unterstützung, die über die normalen Verpflichtungen des Auftragsverarbeiters hinausgeht oder eine spezifische Entwicklung erfordert, kann auf der Grundlage eines zuvor vom Verantwortlichen akzeptierten Angebots zusätzlich in Rechnung gestellt werden.

ARTIKEL 14 – AUDITS

Der Verantwortliche kann die Einhaltung dieser DPA überprüfen.

Diese Überprüfung erfolgt in erster Linie durch Übermittlung von Dokumenten, die die Konformität des Auftragsverarbeiters belegen, darunter:

• interne Richtlinien;
• Verfahren;
• verfügbare Zertifikate oder Bescheinigungen;
• relevante technische Dokumentation;
• Antworten auf einen angemessenen Fragebogen.

Ein Audit vor Ort kann nur beantragt werden, wenn ernsthafte Gründe die begründete Annahme eines wesentlichen Verstoßes gegen diese DPA zulassen.

Jedes Audit:

• wird an Werktagen durchgeführt;
• wird mindestens dreißig (30) Tage im Voraus angekündigt;
• darf den normalen Betrieb der Dienste nicht stören;
• unterliegt einer Vertraulichkeitsvereinbarung.

Die mit dem Audit verbundenen Kosten trägt der Verantwortliche, es sei denn, es wird ein schwerwiegender Verstoß des Auftragsverarbeiters festgestellt.

Der Auftragsverarbeiter kann jedes Audit ablehnen, das offensichtlich missbräuchlich oder wiederholend ist oder geeignet ist, die Sicherheit seiner Infrastruktur oder der Daten anderer Kunden zu gefährden.

ARTIKEL 15 – RÜCKGABE UND LÖSCHUNG VON DATEN

Nach Beendigung des SaaS-Vertrags verfügt der Verantwortliche über die im Vertrag vorgesehene Reversibilitätsfrist, um die Daten, die er behalten möchte, zu exportieren oder abzurufen.

Nach Ablauf dieser Frist wird der Auftragsverarbeiter die personenbezogenen Daten löschen oder anonymisieren, es sei denn, ihre Aufbewahrung ist:

• durch eine gesetzliche Verpflichtung vorgeschrieben;
• notwendig für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• vorübergehend durch Sicherheits-Backups erforderlich gemacht.

Daten in Backups werden am Ende des normalen Backup-Rotationszyklus automatisch gelöscht.

Der Auftragsverarbeiter bestätigt auf begründete Anfrage, dass die Löschung oder Anonymisierung durchgeführt wurde.

ARTIKEL 16 – INTERNATIONALE TRANSFERS

Der Auftragsverarbeiter bevorzugt die Datenverarbeitung innerhalb des Europäischen Wirtschaftsraums.

Wenn eine internationale Übermittlung erforderlich ist, stützt sich diese auf einen der in Kapitel V der DSGVO vorgesehenen Mechanismen, insbesondere:

• einen Angemessenheitsbeschluss;
• von der Europäischen Kommission verabschiedete Standardvertragsklauseln;
• jede andere durch die Verordnung anerkannte Garantie.

Der Auftragsverarbeiter stellt sicher, dass Übermittlungen ein Schutzniveau bieten, das dem innerhalb der Europäischen Union gewährleisteten im Wesentlichen entspricht.

ARTIKEL 17 – HAFTUNG

Jede Partei ist für die ihr nach der DSGVO obliegenden Verpflichtungen verantwortlich.

Der Auftragsverarbeiter haftet für Verarbeitungen, die unter Verstoß gegen seine eigenen Verpflichtungen durchgeführt werden.

Der Verantwortliche bleibt allein verantwortlich für:

• die Rechtmäßigkeit der von ihm beschlossenen Verarbeitungen;
• die den betroffenen Personen zur Verfügung gestellten Informationen;
• die Festlegung der Zwecke der Verarbeitung;
• die anwendbaren Rechtsgrundlagen;
• die Konformität der von ihm erhobenen Daten.

Der Auftragsverarbeiter kann nicht für eine rechtswidrige Weisung oder eine vom Verantwortlichen beschlossene Verarbeitung haftbar gemacht werden.

ARTIKEL 18 – NACHWEIS DER KONFORMITÄT

Der Auftragsverarbeiter führt eine angemessene Dokumentation über die implementierten Sicherheitsmaßnahmen.

Wenn dies relevant ist, kann diese Dokumentation dem Verantwortlichen mitgeteilt werden, vorbehaltlich von Informationen, die unter das Geschäftsgeheimnis fallen oder die Infrastruktursicherheit gefährden könnten.

ARTIKEL 19 – ÄNDERUNG DER DPA

Diese DPA kann geändert werden, um:

• Änderungen in den Vorschriften zu berücksichtigen;
• neue weitere Auftragsverarbeiter zu integrieren;
• Sicherheitsmaßnahmen anzupassen;
• Änderungen an den Diensten zu berücksichtigen.

Im Falle einer wesentlichen Änderung wird der Verantwortliche auf geeignetem Wege informiert.

ARTIKEL 20 – ANWENDBARES RECHT UND GERICHTSSTAND

Diese DPA unterliegt belgischem Recht.

Für alle Streitigkeiten im Zusammenhang mit ihrer Auslegung oder Ausführung sind die im SaaS-Vertrag benannten zuständigen Gerichte zuständig, vorbehaltlich zwingender Vorschriften der DSGVO.

ANHANG I – BESCHREIBUNG DER VERARBEITUNG

• Verantwortlicher Die Kunden-Agentur.
• Auftragsverarbeiter DS Solutions SRL.
• Zweck Bereitstellung der SaaS-Plattform Mellio.
• Art der Verarbeitung
  • Hosting;
  • Speicherung;
  • Abfrage;
  • Änderung;
  • Backup;
  • Löschung;
  • Sicherung;
  • technische Übermittlung von Daten.
• Zwecke
  • Verwaltung von Treueprogrammen;
  • Verwaltung von Händlern;
  • Verwaltung von Benutzern;
  • Ausstellung von Apple Wallet- und Google Wallet-Karten;
  • technischer Betrieb der Plattform.
• Kategorien betroffener Personen Agentur-Administratoren; Händler; Mitarbeiter von Händlern; Endnutzer von Treueprogrammen (soweit von der Agentur registriert).
• Kategorien von Daten Identifikationsdaten; Kontaktdaten; Treuehistorien; Kontoinformationen; technische Daten; Verbindungsprotokolle.

ANHANG II – TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

DS Solutions implementiert insbesondere:

• Hosting bei Clever Cloud (Frankreich);
• Server innerhalb der Europäischen Union;
• sichere Kommunikation HTTPS/TLS 1.3;
• AES-256 Volume-Verschlüsselung (LUKS2);
• tägliche Backups;
• rollenbasierte Zugangskontrolle;
• Protokollierung von Administratorzugriffen;
• regelmäßige Sicherheitsupdates;
• Infrastrukturüberwachung;
• Einschränkung von Administratorrechten;
• interne Verfahren zum Vorfallmanagement.

Diese Maßnahmen können weiterentwickelt werden, um den Stand der Technik widerzuspiegeln.

ANHANG III – ZUGELASSENE WEITERE AUFTRAGSVERARBEITER

Zum Zeitpunkt der Unterzeichnung dieser DPA:

Diese Liste kann in Übereinstimmung mit Artikel 9 dieser DPA aktualisiert werden.

Version 1.0 — Letzte Aktualisierung: 21. Juli 2026

1. ZWECK

Diese Cookie-Richtlinie (die „Richtlinie“) erklärt, wie DS Solutions SRL, Herausgeber der Plattform Mellio, Cookies und ähnliche Technologien beim Besuch ihrer Website und Dienste verwendet.

Diese Richtlinie ergänzt unsere Datenschutzerklärung.

2. WAS IST EIN COOKIE?

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät (Computer, Tablet oder Smartphone) gespeichert wird, wenn Sie eine Website besuchen.

Cookies ermöglichen insbesondere:

• das technische Funktionieren einer Website zu gewährleisten;
• eine Benutzersitzung aufrechtzuerhalten;
• den Datenaustausch zu sichern;
• bestimmte Einstellungen zu speichern.

Cookies allein erlauben es nicht, Sie persönlich zu identifizieren.

3. VERWENDETE COOKIES

Zum Zeitpunkt der Veröffentlichung dieser Richtlinie verwenden die Website und die Mellio-Plattform ausschließlich ein technisches Sitzungs-Cookie.

Dieses Cookie ist für den normalen Betrieb der Website und der Plattform unerlässlich.

Es ermöglicht insbesondere:

• Ihre Browsersitzung aufrechtzuerhalten;
• die Kontinuität des Austauschs zwischen Ihrem Browser und dem Server sicherzustellen;
• das reibungslose technische Funktionieren der Dienste zu gewährleisten.

Dieses Cookie wird automatisch gelöscht, wenn Sie Ihren Browser schließen.

4. KEINE WERBE-COOKIES

DS Solutions verwendet derzeit keine Cookies für:

• gezielte Werbung;
• Benutzerprofilierung;
• Remarketing;
• Website-übergreifendes Werbe-Tracking.

5. KEINE ANALYSE-COOKIES

Zum Datum der Veröffentlichung dieser Richtlinie werden keine Cookies zur Reichweitenmessung oder statistischen Analyse (Google Analytics, Matomo, Plausible oder ähnlich) verwendet.

Sollte sich diese Situation ändern, wird diese Richtlinie aktualisiert und, sofern gesetzlich vorgeschrieben, Ihre vorherige Zustimmung eingeholt.

6. RECHTSGRUNDLAGE

Das verwendete Cookie ist für den Betrieb der Website und der Plattform zwingend erforderlich.

In Übereinstimmung mit der DSGVO und den geltenden Vorschriften für Cookies beruht seine Verwendung auf unserem berechtigten Interesse, den sicheren Betrieb der Dienste zu gewährleisten, und erfordert nicht Ihre vorherige Zustimmung.

7. VERWALTUNG VON COOKIES

Da das Sitzungs-Cookie für das Funktionieren der Website unerlässlich ist, kann seine Deaktivierung über Ihre Browsereinstellungen zu Fehlfunktionen führen oder den Zugriff auf bestimmte Funktionen verhindern.

Sie können dieses Cookie jedoch jederzeit löschen, indem Sie die Browserdaten Ihres Browsers löschen.

8. ÄNDERUNG DIESER RICHTLINIE

DS Solutions kann diese Richtlinie ändern, um Folgendes zu berücksichtigen:

• technische Entwicklungen der Plattform;
• regulatorische Entwicklungen;
• das mögliche Hinzufügen neuer Cookies oder ähnlicher Technologien.

Die anwendbare Version ist die auf unserer Website veröffentlichte.

Im Falle einer wesentlichen Änderung werden die betroffenen Kunden auf geeignetem Wege informiert.

9. KONTAKT

Für Fragen zu dieser Richtlinie oder zur Verwendung von Cookies können Sie uns kontaktieren:

DS Solutions SRL
E-Mail: privacy@votre-domaine.be
Website: https://www.mellio-pro.fr

Zugehörige Dokumente

Diese Richtlinie ist in Verbindung zu lesen mit:

• dem Mellio SaaS-Abonnementvertrag;
• der Datenschutzerklärung;
• der Vereinbarung zur Auftragsverarbeitung (DPA);
• dem Impressum.

Version 1.0 — Letzte Aktualisierung: 21. Juli 2026

1. Herausgeber der Website

2. Publikationsleiter

Der Geschäftsführer der DS Solutions SRL

3. Hosting

Die Server befinden sich innerhalb der Europäischen Union (Frankreich)

4. Geistiges Eigentum

• Der gesamte Inhalt der Website (Texte, Bilder, Logos, Software, Datenbanken) ist ausschließliches Eigentum von DS Solutions SRL oder ihren Partnern.
• Jede unbefugte Vervielfältigung, Darstellung oder Verwertung ist untersagt.

5. Haftung

• DS Solutions bemüht sich, die Richtigkeit der Informationen sicherzustellen, kann jedoch nicht für deren Vollständigkeit garantieren.
• DS Solutions haftet nicht für Schäden, die aus der Nutzung der Website entstehen.
• DS Solutions behält sich das Recht vor, den Inhalt jederzeit zu ändern.

6. Hyperlinks

• Die Website kann Links zu Websites Dritter enthalten.
• DS Solutions hat keine Kontrolle über diese Websites und lehnt jede Haftung ab.

7. Personenbezogene Daten

• Die Verarbeitung personenbezogener Daten wird in unserer Datenschutzerklärung beschrieben.
• Bei Fragen: privacy@mellio-pro.fr

8. Anwendbares Recht

• Dieses Impressum unterliegt belgischem Recht.
• Für Streitigkeiten sind die zuständigen belgischen Gerichte zuständig.

9. Kontakt