Auftragsverarbeitungsanlage und Rollenmatrix
Gültig ab 2026-09-03.
1. Verantwortlicher und Umfang
MIND TECH CONSULTANCY LTD betreibt Bukiby und ist Verantwortlicher für Plattformkonto, Sicherheit, Support und Produktbetrieb. Der unabhängige Anbieter verantwortet seine fachlichen Leistungen und Aufzeichnungen. Verarbeitung nach Anweisung richtet sich nach Rollenmatrix und Auftragsverarbeitungsanlage.
2. Zwecke und Rechtsgrundlagen
Zwecke sind Konto und Buchung, Zahlung, gewünschte Funktionen, Servicemitteilungen, Betrugsabwehr, Rechtspflichten, Streitklärung und Zuverlässigkeit. Grundlagen sind Vertrag, Rechtspflicht, abgewogenes berechtigtes Interesse und nötigenfalls Einwilligung. Gesundheitsdaten erfordern die einschlägige besondere Rechtsgrundlage.
3. Weitergabe
Notwendige Daten gehen nur an gebuchte Anbieter, erforderliche Auftragsverarbeiter, Zahlungs-/Store-Dienste, Berater und Behörden bei rechtmäßiger verhältnismäßiger Pflicht. Daten werden nicht verkauft; Anbieter sehen keine Beziehungen zu anderen Anbietern.
4. Auftragsverarbeiter und Transfers
Aktuelle Dienste, Zwecke und Regionen stehen im Cookie/SDK- und Unterauftragsverarbeiterhinweis. Ohne Angemessenheitsbeschluss nutzen wir SCC, UK IDTA/Addendum oder anerkanntes KVKK-Instrument mit Transferrisikoprüfung. An deaktivierte Integrationen fließen keine Daten.
5. Aufbewahrung
Rohstandort wird höchstens 90 Tage, synchronisierte Rohgesundheitsdaten 12 Monate, Absturzereignisse 90 Tage und Backups nach aktiver Löschung 35 Tage aufbewahrt. Finanz-, Einwilligungs-, Streit- und Sicherheitsdaten folgen gesetzlichen Fristen; danach wird gelöscht oder irreversibel anonymisiert.
6. Sicherheit
Wir verwenden Transport-/geeignete Speicherverschlüsselung, Minimalrechte, starke Authentifizierung, Mandantentrennung, Geheimnis- und Schwachstellenverwaltung, Audit, sichere Entwicklung, Backups und Vorfallreaktion. Sensible Adminzugriffe sind zweckgebunden und protokolliert.
7. Deine Rechte
Je nach Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf und menschliche Prüfung ausschließlich automatisierter erheblicher Entscheidungen verlangen. Nach verhältnismäßiger Identitätsprüfung antworten wir fristgerecht und grundsätzlich kostenlos.
8. Löschung
Du kannst das Konto in der App oder öffentlich löschen. Normalverarbeitung endet; Profil/soziale Inhalte werden gelöscht oder anonymisiert, Push-Token widerrufen und Löschung an Auftragsverarbeiter gesendet. Pflichtdaten werden isoliert; Backups laufen im Regelzyklus aus.
9. Beschwerden, Änderungen und Kontakt
Datenschutzanfragen: privacy@bukiby.com. Du kannst dich bei der zuständigen Aufsicht beschweren. Wesentliche Änderungen werden vorher mitgeteilt; neue Zwecke oder sensible Daten benötigen neue Grundlage und nötigenfalls neue Einwilligung.
Betreiber- und Kontaktdaten
- MIND TECH CONSULTANCY LTD
- Handelsname: Bukiby
- Unternehmensnummer
- 11481944
- USt-IdNr.
- GB 338119402
- Eingetragener Sitz
- 3 Orchid Mews, Harwell, Didcot, England, OX11 6EX