Auftragsbearbeitungsvertrag (AVV)

Dieser Vertrag nach Art. 9 des Bundesgesetzes über den Datenschutz (nDSG) ist Bestandteil der AGB und gilt zwischen dem Kunden (Garagenbetrieb, «Verantwortlicher») und Merdijan Islami, GarageAssist+ («Auftragsbearbeiter»).

1. Gegenstand und Dauer

Der Auftragsbearbeiter bearbeitet Personendaten ausschliesslich zur Bereitstellung von GarageAssist+ für die Dauer des Vertrags und der anschliessenden Exportfrist von 30 Tagen.

2. Daten und betroffene Personen

Kundinnen und Kunden des Verantwortlichen sowie Interessenten: Name, E-Mail, Telefon, Fahrzeugangaben, Anfrageinhalte, Status. Mitarbeitende des Verantwortlichen: Kontodaten.

3. Weisungen

Der Auftragsbearbeiter bearbeitet die Daten nur nach dokumentierter Weisung des Verantwortlichen; diese besteht in den AGB und der Nutzung der Softwarefunktionen. Eine Bearbeitung für eigene Zwecke findet nicht statt.

4. Vertraulichkeit

Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.

5. Datensicherheit

Verschlüsselte Übertragung (HTTPS), Trennung der Daten pro Garage auf Datenbankebene, Zugriff nur nach Anmeldung, API-Schlüssel nur als Hash gespeichert, Passwörter nur als Hash, Protokolle ohne Inhalte der Kundendaten, automatische Löschung nach Vertragsende.

6. Unterauftragsbearbeiter

Der Verantwortliche genehmigt die in der Datenschutzerklärung genannten Dienstleister (Lovable für Hosting, Datenbank und E-Mail-Versand; Infomaniak für das Antwortpostfach). Make.com setzt der Verantwortliche selbst ein. Neue Unterauftragsbearbeiter werden mindestens 30 Tage vorher per E-Mail angekündigt; der Verantwortliche kann aus wichtigem Grund widersprechen und den Vertrag kündigen. Der Auftragsbearbeiter überbindet diesen Vertrag entsprechende Pflichten.

7. Bekanntgabe ins Ausland

Eine Bekanntgabe erfolgt nur in Staaten mit angemessenem Datenschutz gemäss Bundesrat oder mit geeigneten Garantien (insbesondere Standardvertragsklauseln), wie in der Datenschutzerklärung beschrieben.

8. Unterstützung

Der Auftragsbearbeiter unterstützt den Verantwortlichen bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen und meldet Verletzungen der Datensicherheit so rasch als möglich.

9. Rückgabe und Löschung

Nach Vertragsende kann der Verantwortliche seine Daten während 30 Tagen als CSV exportieren. Danach werden sie gelöscht; Datensicherungen werden nach rund 14 Tagen überschrieben.

10. Kontrolle

Der Auftragsbearbeiter erteilt auf Anfrage die zum Nachweis dieses Vertrags nötigen Auskünfte: info@garageassistplus.ch.