Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch Dogflow als Auftragsverarbeiter im Auftrag des Kunden als Verantwortlichem.

Der AVV gilt für alle Daten, die über die Dogflow-Plattform verarbeitet werden, soweit Dogflow dabei weisungsgebunden im Sinne des schweizerischen Datenschutzgesetzes handelt.

2. Art und Zweck der Verarbeitung

Dogflow verarbeitet personenbezogene Daten zur Bereitstellung, Pflege und Absicherung der Software sowie zur Erfüllung der vom Kunden definierten Nutzung der Plattform.

Dazu gehören insbesondere Stamm-, Kontakt-, Kommunikations-, Nutzungs- und Belegdaten, soweit diese vom Kunden in der Software erfasst oder über Schnittstellen übertragen werden.

3. Weisungen des Kunden

Dogflow verarbeitet Daten ausschliesslich auf dokumentierte Weisung des Kunden, soweit nicht zwingende gesetzliche Vorschriften eine andere Verarbeitung erfordern.

Der Kunde ist dafür verantwortlich, dass er zur Verarbeitung der betreffenden Daten berechtigt ist und die Verarbeitung seiner Weisung rechtlich zulässig bleibt.

4. Technische und organisatorische Massnahmen

Dogflow setzt angemessene technische und organisatorische Massnahmen ein, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen.

Dazu zählen Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, verschlüsselte Übertragung und regelmässige Sicherungskonzepte.

5. Unterauftragsverarbeiter

Dogflow darf für den Betrieb der Plattform geeignete Unterauftragsverarbeiter einsetzen, soweit diese denselben Datenschutzpflichten unterliegen und die Weitergabe der Daten für die Leistungserbringung erforderlich ist.

6. Rechte des Kunden

Der Kunde bleibt für die Rechte der betroffenen Personen verantwortlich. Dogflow unterstützt den Kunden im Rahmen der technischen Möglichkeiten bei Auskunfts-, Berichtigungs-, Lösch- und Herausgabeersuchen.

7. Beendigung

Nach Beendigung der Vertragsbeziehung löscht oder gibt Dogflow personenbezogene Daten gemäss den Weisungen des Kunden und den gesetzlichen Aufbewahrungspflichten zurück oder löscht sie, sofern keine Pflicht zur Aufbewahrung besteht.