Vereinbarung zur Auftragsbearbeitung

Der Kunde ist Verantwortlicher, nevu (Solar Key GmbH) ist Auftragsbearbeiter.

Bearbeitung von Personendaten im Rahmen der Nutzung der Plattform, für die Dauer des Hauptvertrags.

Speicherung, Organisation, Auswertung, Übermittlung von Nachrichten und Bereitstellung der Funktionen der Plattform.

• Kontaktdaten
• Kommunikationsinhalte
• Termindaten
• Vertrags- und Zahlungsdaten
• Nutzungsdaten

Besonders schützenswerte Personendaten dürfen nur bearbeitet werden, wenn dies ausdrücklich vereinbart wurde.

• Kundinnen und Kunden des Verantwortlichen
• Interessenten
• Ansprechpartner
• Mitarbeitende des Verantwortlichen

Bearbeitung nur gemäss Weisung des Verantwortlichen und nur so, wie der Verantwortliche selbst bearbeiten dürfte.

Technische und organisatorische Massnahmen: Zugriffskontrolle, Verschlüsselung der Übertragung, Rollenkonzept, Protokollierung, regelmässige Überprüfung.

Der Beizug von Unterauftragsbearbeitern ist zulässig; diese werden auf dasselbe Schutzniveau verpflichtet. Über Änderungen wird informiert, mit Widerspruchsmöglichkeit. Verweis auf die öffentlich einsehbare Liste der eingesetzten Unterauftragsbearbeiter.

Verweis auf Art. 16 ff. revDSG, auf das Swiss-U.S. Data Privacy Framework für zertifizierte US-Empfänger und auf Standardvertragsklauseln für die übrigen Fälle.

Unterstützung bei Auskunftsbegehren betroffener Personen, bei der Datensicherheit und bei Meldungen von Verletzungen der Datensicherheit.

Unverzügliche Meldung an den Verantwortlichen bei einer Verletzung der Datensicherheit, mit den zur Beurteilung erforderlichen Angaben.

Nach Vertragsende Herausgabe oder Löschung der Daten nach Wahl des Verantwortlichen, unter Vorbehalt gesetzlicher Aufbewahrungspflichten. [Frist einsetzen.]

Bereitstellung der erforderlichen Nachweise; Regelung zu Überprüfungen mit angemessener Vorankündigung.