Nutzungsbedingungen

Stand: 5. Oktober 2026
Version: 0.4

Dieser deutsche Text ist eine Übersetzung des portugiesischen Originals, das bei Abweichungen maßgeblich ist.

0. Wer wir sind

Diese Nutzungsbedingungen (die „Bedingungen“) regeln den Zugang zur Plattform Apronta (der „Dienst“) und deren Nutzung. Der Dienst ist unter apronta.co und den Subdomains *.apronta.site erreichbar und wird betrieben von Concealed, Unipessoal Lda, mit der einheitlichen Register- und Steuernummer 514 292 695 und einem Stammkapital von 6.000 €, mit Sitz in der Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH.

Indem Sie über Apronta ein Konto erstellen oder eine Website veröffentlichen, akzeptieren Sie diese Bedingungen im Namen des Unternehmens, das Sie vertreten (der „Kunde“, „Ihr Unternehmen“).

Apronta ist ein Dienst für Selbstständige und Unternehmen (B2B): Er richtet sich nicht an Endverbraucher als Privatpersonen.

1. Beschreibung des Dienstes

Mit Apronta kann ein Unternehmen eine eigene Website (mit Seite, Speisekarte, Buchungen, Bestellungen und Kundenliste) veröffentlichen, ausgehend von einem Link zu einer bereits bestehenden Online-Präsenz (zum Beispiel einem Google-Maps-Eintrag) oder von Grund auf neu. Je nach gebuchtem Tarif umfasst der Dienst: einen Website-Editor, Buchungen, Katalog/Speisekarte, Bestellungen per QR-Code, eine Kundenliste, Besuchsstatistiken sowie weitere Funktionen, die auf der Preisseite unter apronta.co/de/pricing beschrieben sind.

Apronta ist kein Marktplatz: Die über die Website gewonnene Kundschaft gehört dem Unternehmen, die Adresse (Domain) gehört dem Unternehmen, und neben dem Namen des Unternehmens werden im selben Bereich keine Wettbewerber aufgeführt.

Inhalte von Google. Eine Website kann Funktionen und Inhalte von Google Maps anzeigen: die Karte sowie die Bewertung, die Rezensionen und die Fotos des Unternehmens bei Google, die Google selbst den Besuchern der Website zeigt. Apronta speichert diese Inhalte nicht und verändert sie nicht. Für die Nutzung dieser Inhalte gelten die Zusatzbedingungen von Google Maps für Endnutzer und die Google-Datenschutzerklärung.

2. Konto und Tarife

2.1 Kostenloser Tarif. Jedes Unternehmen kann Apronta im kostenlosen Tarif („Montra“) nutzen, ohne zeitliche Begrenzung und ohne Angabe einer Zahlungskarte. Montra umfasst die Veröffentlichung der Website mit den unter apronta.co/de/pricing angegebenen Beschränkungen und mit der auf der Website sichtbaren Marke Apronta. Die kostenpflichtigen Tarife („Pro“ und „Marca“) fügen Funktionen hinzu und heben Beschränkungen auf, wie auf derselben Seite angegeben.

2.2 Tarife und Preise. Die verfügbaren Tarife, der Leistungsumfang jedes Tarifs, seine Beschränkungen (buchbare Ressourcen, Buchungen und Bestellungen pro Monat, Sprachen der Website, SMS, Statistikverlauf) und die jeweiligen Preise pro Standort ergeben sich aus den zum Zeitpunkt des Vertragsschlusses unter apronta.co/de/pricing veröffentlichten Angaben. Apronta kann die Preise und Beschränkungen der Tarife gegenüber Kunden mit aktivem Abonnement mit einer Ankündigungsfrist von mindestens 30 Tagen ändern; die Änderung gilt nicht für einen bereits bezahlten Zeitraum.

2.3 Was geschieht, wenn das Abonnement endet oder nicht verlängert wird. Endet ein kostenpflichtiges Abonnement durch Kündigung oder wegen Nichtzahlung, wechselt das Konto in den Tarif Montra. Die Website bleibt veröffentlicht, mit den Beschränkungen von Montra: Die den kostenpflichtigen Tarifen vorbehaltenen Funktionen stehen nicht mehr zur Verfügung, wobei ihre Einstellungen für den Fall gespeichert bleiben, dass der Kunde erneut ein Abonnement abschließt, und eine eigene Domain leitet die Besucher fortan auf die apronta.site-Adresse des Unternehmens weiter. Die Daten des Unternehmens und seiner Kundschaft bleiben erhalten.

2.4 Rechnungsstellung und Zahlung. Die kostenpflichtigen Tarife werden über Link, einen Dienst von Stripe, verkauft, der als Verkäufer (Merchant of Record) auftritt: Link zieht die Zahlung des Kunden ein, stellt die Belege und Rechnungen aus und führt die Umsatzsteuer ab, nach eigenen Bedingungen, die der Kunde mit der Zahlung annimmt. Mit dem Abschluss eines kostenpflichtigen Tarifs genehmigen Sie die wiederkehrende Abbuchung (monatlich oder jährlich, je nach Wahl) des Betrags, der dem gebuchten Tarif und den gebuchten Standorten entspricht. Jahrestarife kosten 10 Monate zum Monatspreis und werden für 12 Monate Leistung im Voraus berechnet. Die Einrichtungsleistung („Arranque“) wird, sofern sie beim Abschluss eines Monatstarifs gewählt wird, von Apronta verkauft und einmalig und gesondert über Stripe berechnet; die Rechnung stellt Apronta aus. In einem Jahrestarif ist sie enthalten. Zu den veröffentlichten Preisen kommt, soweit anwendbar, die Umsatzsteuer zum jeweils geltenden gesetzlichen Satz hinzu; sie wird bei der Zahlung nach dem Land und der Umsatzsteuer-Identifikationsnummer des Kunden berechnet.

2.5 Kündigung und Erstattungen. Sie können das Abonnement jederzeit kündigen; die Kündigung wird zum Ende des bereits bezahlten Zeitraums wirksam, und das Konto wechselt dann in den Tarif Montra (Abschnitt 2.3). Nicht genutzte, im Voraus bezahlte Zeiträume werden nicht erstattet, auch nicht bei Jahrestarifen, die vor Ablauf des Zeitraums von 12 Monaten gekündigt werden; Erstattungen, die Link nach seinen eigenen Bedingungen gewährt, bleiben unberührt.

3. Inhalte und Daten des Kunden

3.1 Eigentum. Die Inhalte, die Sie auf Ihrer Website einstellen (Name des Unternehmens, Adresse, Öffnungszeiten, Fotos, Speisekarte, Preise, Texte), gehören Ihnen. Apronta erhebt keinen Eigentumsanspruch an diesen Inhalten.

3.2 Verantwortung für die Inhalte. Sie sind dafür verantwortlich, sicherzustellen, dass:

• (a) Sie über die erforderlichen Rechte an den von Ihnen veröffentlichten Fotos und Texten verfügen;
• (b) die für Ihr Unternehmen gesetzlich vorgeschriebenen Angaben (das Beschwerdebuch Livro de Reclamações, die Steuernummer NIF, die Adresse, gegebenenfalls die Allergenkennzeichnung, die Preise einschließlich Umsatzsteuer) richtig und aktuell sind.

3.3 Daten Ihrer Kundschaft. Im Rahmen des Dienstes verarbeitet Apronta in Ihrem Auftrag und nach Ihren Weisungen personenbezogene Daten Ihrer Endkunden (Name, Telefonnummer, E-Mail-Adresse, Buchungs- und Bestellhistorie, Notizen). Diese Verarbeitung unterliegt der Auftragsverarbeitungsvereinbarung (AVV), die Bestandteil dieser Bedingungen ist (siehe die beigefügte Anlage).

3.4 Keine Vertragsbindung. Es gibt keine Mindestvertragslaufzeit und keine Anmeldegebühr. Die apronta.site-Adresse Ihres Unternehmens bleibt Ihnen erhalten, solange das Konto besteht, unabhängig vom Tarif. Eine vom Kunden registrierte eigene Domain gehört dem Kunden und verbleibt bei ihm; die Verbindung dieser Domain mit der Website ist in den Tarifen Pro und Marca enthalten. Den Export Ihrer Daten können Sie jederzeit nach Maßgabe der AVV verlangen.

4. Zulässige Nutzung

Sie verpflichten sich, den Dienst nicht für Folgendes zu nutzen: rechtswidrige oder irreführende Inhalte oder solche, die Rechte Dritter verletzen; den Versand von SMS oder unaufgeforderten Mitteilungen an Personen, die nicht zu Ihrer Kundschaft gehören; Versuche eines unbefugten Zugriffs auf die Infrastruktur von Apronta; oder jegliche Tätigkeit, die gegen das auf Ihr Unternehmen anwendbare portugiesische Recht oder EU-Recht verstößt.

5. Verfügbarkeit des Dienstes

Apronta wird in einer frühen Wachstumsphase angeboten. Ein bestimmtes Verfügbarkeitsniveau (SLA) wird derzeit nicht garantiert: Es werden angemessene Anstrengungen unternommen, um den Dienst verfügbar zu halten, es besteht jedoch keine vertragliche Zusage zur Betriebszeit und keine Vertragsstrafe bei Nichtverfügbarkeit. Dieser Abschnitt wird mit zunehmender Reife des Produkts überarbeitet.

6. Geistiges Eigentum an der Plattform

Die Software, das Design, die Marken („Apronta“, Logo) und die übrigen Bestandteile der Plattform sind Eigentum von Concealed, Unipessoal Lda oder deren Lizenzgebern. Nichts in diesen Bedingungen überträgt diese Rechte auf den Kunden.

7. Haftungsbeschränkung

[Nachstehende Standardklausel, nicht auf Vereinbarkeit mit den zwingenden Vorschriften des portugiesischen Rechts für B2B-Verträge geprüft. Vorerst unverändert übernommen, aufgrund der bewussten Entscheidung, vor der Validierung keine rechtliche Prüfung in Auftrag zu geben.]

Soweit gesetzlich zulässig, ist die Gesamthaftung von Apronta gegenüber dem Kunden, gleich aus welchem Grund im Zusammenhang mit dem Dienst, auf den Betrag beschränkt, den der Kunde in den 12 Monaten vor dem Ereignis gezahlt hat, aus dem der Anspruch entstanden ist. Apronta haftet nicht für mittelbare Schäden, entgangenen Gewinn oder Datenverlust, soweit diese auf Zufall, höherer Gewalt oder einer Verletzung der in Abschnitt 3.2 beschriebenen Pflichten des Kunden beruhen.

8. Sperrung und Beendigung

Apronta kann den Zugang zum Dienst, soweit zumutbar nach vorheriger Mitteilung, sperren oder beenden, wenn gegen diese Bedingungen verstoßen wird oder eine Nutzung andere Kunden oder die Infrastruktur des Dienstes gefährdet. Die Nichtzahlung eines kostenpflichtigen Tarifs führt nicht zur Sperrung der Website, sondern hat die in Abschnitt 2.3 beschriebene Wirkung.

9. Änderungen dieser Bedingungen

Wesentliche Änderungen dieser Bedingungen werden mindestens 30 Tage im Voraus per E-Mail an die Adresse des zugehörigen Kontos mitgeteilt. Die fortgesetzte Nutzung des Dienstes nach diesem Zeitpunkt bedeutet die Annahme der neuen Bedingungen.

10. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen portugiesischem Recht. Für die Beilegung sämtlicher Streitigkeiten sind die Gerichte des Gerichtsbezirks zuständig, in dem Concealed, Unipessoal Lda ihren Sitz hat, vorbehaltlich entgegenstehender zwingender Vorschriften.

11. Sprache

Diese Bedingungen, einschließlich der beigefügten Auftragsverarbeitungsvereinbarung, werden auf Portugiesisch veröffentlicht und in andere Sprachen übersetzt. Dieser deutsche Text ist eine Übersetzung: Bei Abweichungen zwischen den Sprachfassungen ist die portugiesische Fassung maßgeblich.

12. Kontakt

Bei Fragen zu diesen Bedingungen: [email protected].

Anlage: Auftragsverarbeitungsvereinbarung

Diese AVV regelt, wie Apronta die personenbezogenen Daten der Endkunden jedes Unternehmens verarbeitet, das die Plattform nutzt. Sie ist Bestandteil der Nutzungsbedingungen.

Stand: 30. September 2026

1. Parteien und Anwendungsbereich

Diese Vereinbarung wird geschlossen zwischen:

• Concealed, Unipessoal Lda, mit der einheitlichen Register- und Steuernummer 514 292 695 und einem Stammkapital von 6.000 €, mit Sitz in der Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, Betreiberin der Plattform Apronta („Auftragsverarbeiter“), und
• dem Unternehmen, das die Plattform Apronta in einem beliebigen Tarif nutzt („Verantwortlicher“, „Kunde“),

und gilt für die Verarbeitung personenbezogener Daten der Endkunden des Kunden durch den Auftragsverarbeiter im Rahmen der Erbringung des in den Nutzungsbedingungen von Apronta beschriebenen Dienstes. Bei Widersprüchen zwischen dieser Vereinbarung und den Nutzungsbedingungen in Bezug auf die Verarbeitung personenbezogener Daten hat diese Vereinbarung Vorrang.

2. Gegenstand, Dauer und Art der Verarbeitung

2.1 Gegenstand. Der Auftragsverarbeiter verarbeitet personenbezogene Daten der Endkunden des Kunden ausschließlich, um die Funktionen des Dienstes bereitzustellen: Verwaltung von Buchungen, Bestellungen, Katalog/Speisekarte, Kundenliste, Erinnerungen per E-Mail oder SMS (sofern aktiviert) und Besuchsstatistiken.

2.2 Dauer. Die Verarbeitung dauert an, solange das Konto des Kunden besteht, unabhängig vom Tarif, und nach der Schließung des Kontos nur während der in Abschnitt 8 festgelegten Aufbewahrungsfrist.

2.3 Betroffene Personen. Endkunden des Unternehmens (Personen, die buchen, bestellen oder als Kunden des Kunden erfasst sind).

2.4 Kategorien personenbezogener Daten. Name, Telefon, Kontaktnummer, E-Mail-Adresse, Buchungs- und Bestellhistorie (Datumsangaben, Positionen, Beträge, Tisch/Standort), vom Kunden eingegebene Freitextnotizen und Tags sowie die in der Datenschutzerklärung beschriebene pseudonymisierte Kennung der unternehmensübergreifenden Identität (ein HMAC mit einem eigenen Schlüssel von Apronta, kein einfacher, umkehrbarer Hash).

2.5 Besondere Kategorien von Daten. Der Dienst ist nicht dafür ausgelegt, besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) zu erheben. Der Kunde verpflichtet sich, solche Daten nicht in die Freitextfelder (Notizen) des Dienstes einzugeben.

3. Weisungen und Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

3.1 Die personenbezogenen Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten (insbesondere auf die Weisungen, die durch die Konfiguration und die normale Nutzung des Dienstes erteilt werden), sofern keine gesetzliche Pflicht etwas anderes vorschreibt, und den Kunden in diesem Fall vor der Verarbeitung über diese Pflicht zu informieren, sofern das Gesetz dies nicht verbietet.

3.2 Sicherzustellen, dass die zur Verarbeitung der Daten befugten Personen einer Pflicht zur Vertraulichkeit unterliegen.

3.3 Dem Risiko angemessene technische und organisatorische Maßnahmen zu ergreifen (Art. 32 DSGVO). [ZU BESTÄTIGEN mit dem Entwicklungsteam vor der Veröffentlichung: die tatsächliche Liste der Maßnahmen, siehe Anlage B.]

3.4 Die in Abschnitt 4 beschriebenen Voraussetzungen für die Inanspruchnahme von Unterauftragsverarbeitern einzuhalten.

3.5 Den Kunden, soweit zumutbar und unter Berücksichtigung der Art der Verarbeitung, bei der Erfüllung seiner Pflicht zu unterstützen, Anträge betroffener Personen auf Ausübung ihrer Rechte zu beantworten.

3.6 Den Kunden unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung, über jede Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, die die im Rahmen dieser Vereinbarung verarbeiteten Daten betrifft, und ihm dabei die vernünftigerweise verfügbaren Informationen bereitzustellen, damit der Kunde seine eigenen Meldepflichten erfüllen kann (insbesondere gegenüber der CNPD, der portugiesischen Datenschutzaufsichtsbehörde).

3.7 Dem Kunden die Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung der Pflichten aus dieser Vereinbarung erforderlich sind, und Überprüfungen, einschließlich Inspektionen, die vom Kunden oder einem von ihm beauftragten Prüfer durchgeführt werden, nach angemessener Vorankündigung zu ermöglichen und dazu beizutragen. [ZU BESTÄTIGEN: das praktische Verfahren angesichts des frühen Stadiums von Apronta, wahrscheinlich Fragebogen/Dokumentation statt einer Prüfung vor Ort, noch festzulegen.]

3.8 Nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten gemäß Abschnitt 8 zu löschen oder zurückzugeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Unterauftragsverarbeiter

4.1 Allgemeine Genehmigung. Der Kunde erteilt dem Auftragsverarbeiter eine allgemeine Genehmigung zur Inanspruchnahme der in Anlage A aufgeführten Unterauftragsverarbeiter.

4.2 Änderungen. Der Auftragsverarbeiter verpflichtet sich, den Kunden mit angemessenem Vorlauf [ZU BESTÄTIGEN: die Frist, Vorschlag: 15 Tage] zu benachrichtigen, bevor er einen Unterauftragsverarbeiter hinzuzieht oder ersetzt, und dem Kunden so die Möglichkeit zu geben, aus Gründen des Datenschutzes Einspruch zu erheben. Kommt keine Einigung zustande, kann jede Partei den Vertrag in Bezug auf die betroffene Leistung kündigen.

4.3 Der Auftragsverarbeiter stellt sicher, dass jeder Unterauftragsverarbeiter an Datenschutzpflichten gebunden ist, die denen dieser Vereinbarung gleichwertig sind.

5. Internationale Übermittlungen

[ZU BESTÄTIGEN vor der Veröffentlichung: der tatsächliche Standort der Server (Hetzner) und der Unterauftragsverarbeiter (Stripe, Twilio, Resend, Cloudflare). Sollte eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, wird diese Vereinbarung die Standardvertragsklauseln der Europäischen Kommission (SCC) oder einen anderen gültigen Übermittlungsmechanismus einbeziehen, der in Anlage A anzugeben ist.]

6. Unterstützung bei Folgenabschätzungen

Der Auftragsverarbeiter stellt dem Kunden, soweit zumutbar, die Informationen zur Verfügung, die für die Durchführung von Datenschutz-Folgenabschätzungen (DSFA) und gegebenenfalls für vorherige Konsultationen der Aufsichtsbehörde erforderlich sind.

7. Rechte der betroffenen Personen

Wendet sich ein Endkunde des Kunden direkt an den Auftragsverarbeiter, um seine Rechte auszuüben (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch), leitet der Auftragsverarbeiter den Antrag unverzüglich an den Kunden weiter und antwortet nicht direkt, es sei denn, der Kunde weist ihn dazu an oder eine gesetzliche Pflicht schreibt etwas anderes vor.

8. Löschung der Daten bei Vertragsende

Nach der Schließung des Kontos des Kunden oder der Beendigung dieser Bedingungen werden die im Rahmen dieser Vereinbarung verarbeiteten personenbezogenen Daten 90 Tage lang aufbewahrt (Wiederherstellungszeitraum im Fall einer versehentlichen Schließung) und nach Ablauf dieser Frist endgültig gelöscht, mit Ausnahme von Aufzeichnungen, die der Auftragsverarbeiter von Gesetzes wegen für einen anderen Zeitraum aufbewahren muss (zum Beispiel Aufzeichnungen im Zusammenhang mit der Rechnungsstellung). Das Ende eines kostenpflichtigen Abonnements führt nicht zur Schließung des Kontos: Das Konto wechselt in den Tarif Montra (Abschnitt 2.3 der Bedingungen), und die Verarbeitung wird fortgesetzt.

9. Haftung

Die Haftung jeder Partei im Rahmen dieser Vereinbarung richtet sich nach der in den Nutzungsbedingungen vorgesehenen Haftungsbeschränkung. [Hinweis: Für Haftungsklauseln gelten nach der DSGVO eigene Regeln (gesamtschuldnerische Haftung gegenüber der betroffenen Person, Art. 82 DSGVO), die durch Vertrag zwischen Auftragsverarbeiter und Verantwortlichem nicht vollständig ausgeschlossen werden können.]

Anlage A: Genehmigte Unterauftragsverarbeiter

Anlage B: Technische und organisatorische Maßnahmen

[ZU BESTÄTIGEN mit dem Entwicklungsteam vor der Veröffentlichung. Was zum Zeitpunkt dieses Entwurfs im Code dokumentiert und bestätigt ist:

• Unternehmensübergreifende Identität, pseudonymisiert mittels HMAC mit eigenem geheimem Schlüssel (IDENTITY_SALT), kein einfacher Hash.
• Begrenzung der Anfragerate (Rate Limiting) über Redis.
• Änderungen an der Datenbank ausschließlich über versionierte Migrationen, niemals durch direkte Änderung des Schemas.
• Keine Analysewerkzeuge von Drittanbietern, die auf den Daten der Besucher laufen.
• Automatische Fehlerbenachrichtigungen an einen internen Kanal (Slack), inaktiv bis zur Konfiguration für den Produktivbetrieb.

Nicht bestätigt in diesem Entwurf, vor der Veröffentlichung zu prüfen: Verschlüsselung ruhender Daten, Ende-zu-Ende-Verschlüsselung bei der Übertragung, Backup-Richtlinie, Kontrolle des Zugriffs des Teams auf Produktivdaten.]