Auftragsbearbeitungsvereinbarung (AVV)
1. Gegenstand und Dauer
1.1 Die Anbieterin bearbeitet Personendaten ausschliesslich im Auftrag des Kunden, um ihm den Dienst MaxiSalon gemäss AGB bereitzustellen (Hosting, Speicherung, Online-Buchung, Versand von Bestätigungen und Erinnerungen, Kasse, Support).
1.2 Die AVV gilt für die Dauer des Vertrags und darüber hinaus, solange die Anbieterin Daten des Kunden bearbeitet.
2. Art der Daten und betroffene Personen
| Betroffene Personen | Datenkategorien |
|---|---|
| Kundschaft des Salons | Name, E-Mail, Telefon, Termine, gebuchte Leistungen, Preise, Belege, Gutscheine, Notizen des Salons (z. B. Farbrezepturen), Online-Sperrvermerke |
| Mitarbeitende des Salons | Name, E-Mail, Rolle, Arbeitszeiten, Abwesenheiten, Umsatzzuordnung, Kassen-PIN (nur als Hash) |
| Inhaber/Ansprechpersonen | Name, E-Mail, Login-Daten (Passwort nur als Hash), Protokolle |
Besonders schützenswerte Personendaten sind nicht Zweck des Dienstes. Erfasst der Kunde solche Daten (z. B. Allergien in Notizen), trägt er dafür die alleinige Verantwortung (AGB Ziffer 7.2).
3. Weisungen des Kunden
3.1 Die Anbieterin bearbeitet die Daten nur auf dokumentierte Weisung des Kunden. Als Weisung gelten die AGB, diese AVV und die Nutzung der Funktionen des Dienstes durch den Kunden (z. B. Erfassen, Ändern, Löschen, Exportieren).
3.2 Hält die Anbieterin eine Weisung für rechtswidrig, informiert sie den Kunden und darf die Ausführung bis zur Klärung aussetzen. Weitergehende Weisungen sind nur im Rahmen des Funktionsumfangs geschuldet und können gegen Aufwandsentschädigung ausgeführt werden.
3.3 Die Anbieterin bearbeitet die Daten nicht für eigene Zwecke. Vorbehalten bleiben anonymisierte Statistiken (AGB Ziffer 8.2) und Bearbeitungen, zu denen sie gesetzlich verpflichtet ist.
4. Vertraulichkeit und Zugriff
4.1 Personen, die bei der Anbieterin Zugang zu Daten haben, sind zur Vertraulichkeit verpflichtet.
4.2 Ein Zugriff auf die Salon-Oberfläche erfolgt nur mit befristeter Freigabe des Kunden (Fernzugriff) und wird protokolliert. Technische Arbeiten an Servern und Datenbanken (Betrieb, Updates, Sicherungen, Fehlerbehebung, Abwehr von Angriffen) sind ohne gesonderte Freigabe zulässig; dabei wird nur auf Daten zugegriffen, soweit dies technisch nötig ist.
5. Datensicherheit
Die Anbieterin trifft angemessene technische und organisatorische Massnahmen, insbesondere:
- Hosting in einem professionellen Rechenzentrum in der EU (Host Europe GmbH (GoDaddy-Gruppe), Rechenzentrum Strassburg, Frankreich (EU));
- verschlüsselte Übertragung (HTTPS/TLS) für alle Zugriffe;
- Passwörter und Kassen-PINs nur als kryptografische Hashes;
- logische Trennung der Salons (Mandantentrennung) in der Anwendung;
- rollenbasierte Zugriffsrechte im Salon (Inhaber, Manager, Mitarbeitende);
- tägliche Datensicherungen beim Hosting-Anbieter;
- Protokollierung von Support-Zugriffen und kritischen Aktionen (z. B. Stornos).
Die Anbieterin darf die Massnahmen dem Stand der Technik anpassen, sofern das Schutzniveau nicht sinkt.
6. Unterauftragsbearbeiter
6.1 Der Kunde genehmigt den Beizug folgender Unterauftragsbearbeiter:
| Anbieter | Zweck | Ort |
|---|---|---|
| Host Europe GmbH (GoDaddy-Gruppe) | Server-Hosting, Datenbank, E-Mail-Versand, Datensicherung | Rechenzentrum Strassburg, Frankreich (EU) |
| wallee AG | Zahlungsabwicklung der Paket-Gebühren (nur Daten des Salons als Vertragspartner, keine Daten der Salon-Kundschaft) | Schweiz |
6.2 Die Anbieterin darf weitere oder andere Unterauftragsbearbeiter beiziehen. Sie informiert den Kunden darüber im Voraus durch Aktualisierung dieser AVV. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund innert 30 Tagen widersprechen; ist keine Einigung möglich, kann jede Partei den Vertrag auf das Inkrafttreten der Änderung kündigen. Weitere Ansprüche bestehen nicht.
6.3 Die Anbieterin verpflichtet Unterauftragsbearbeiter vertraglich zu einem gleichwertigen Datenschutz. Bekanntgaben ins Ausland erfolgen nur in Staaten mit angemessenem Schutzniveau oder mit geeigneten Garantien (z. B. Standardvertragsklauseln).
7. Unterstützung des Kunden
7.1 Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Herausgabe) beantwortet der Kunde. Erreichen sie die Anbieterin, leitet sie sie an den Kunden weiter. Der Kunde kann die meisten Rechte mit den Funktionen des Dienstes selbst erfüllen (z. B. Kundendaten bearbeiten und löschen).
7.2 Darüber hinaus unterstützt die Anbieterin den Kunden im zumutbaren Rahmen (Betroffenenrechte, Datenschutz-Folgenabschätzung, Behördenanfragen) gegen Ersatz des Aufwands nach ihren jeweils gültigen Ansätzen.
8. Verletzungen der Datensicherheit
Die Anbieterin meldet dem Kunden eine Verletzung der Datensicherheit, die seine Daten betrifft, so rasch als möglich nach Kenntnisnahme und gibt ihm die verfügbaren Informationen, die er für allfällige eigene Meldungen an den EDÖB bzw. an Betroffene benötigt. Diese Meldungen selbst sind Sache des Kunden als Verantwortlicher.
9. Rückgabe und Löschung
Nach Vertragsende kann der Kunde während 30 Tagen den Export seiner Daten verlangen. Danach löscht die Anbieterin die Daten des Kunden. Kopien in Datensicherungen werden im Rahmen der regulären Rotation überschrieben. Gesetzliche Aufbewahrungspflichten der Anbieterin (z. B. für eigene Rechnungsdaten) bleiben vorbehalten.
10. Nachweise und Kontrollen
Die Anbieterin stellt dem Kunden auf Anfrage die zum Nachweis dieser AVV nötigen Informationen zur Verfügung. Kontrollen vor Ort sind höchstens einmal jährlich, mit mindestens 30 Tagen Voranmeldung, während der Geschäftszeiten, ohne Störung des Betriebs und auf Kosten des Kunden zulässig; Prüfer sind zur Vertraulichkeit zu verpflichten. Bei Rechenzentren genügen die Nachweise des Hosting-Anbieters.
11. Haftung und Verhältnis zu den AGB
Für die Haftung gelten ausschliesslich die Bestimmungen der AGB (insbesondere Ziffern 10 und 11). Der Kunde ist als Verantwortlicher für die Rechtmässigkeit der Datenbearbeitung gegenüber den betroffenen Personen verantwortlich und hält die Anbieterin gemäss AGB Ziffer 11 schadlos. Im Übrigen gelten die AGB, insbesondere Rechtswahl und Gerichtsstand.