Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch Rentolino als Auftragsverarbeiter im Auftrag des Kunden als Verantwortlichem.

Der AVV gilt für alle Daten, die über die Rentolino-Plattform verarbeitet werden, soweit Rentolino dabei weisungsgebunden im Sinne des schweizerischen Datenschutzgesetzes handelt.

2. Art und Zweck der Verarbeitung

Rentolino verarbeitet personenbezogene Daten zur Bereitstellung, Pflege und Absicherung der Software sowie zur Erfüllung der vom Kunden definierten Nutzung der Plattform.

Dazu gehören insbesondere Stamm-, Kontakt-, Kommunikations-, Nutzungs- und Belegdaten, soweit diese vom Kunden in der Software erfasst oder über Schnittstellen übertragen werden.

3. Weisungen des Kunden

Rentolino verarbeitet Daten ausschliesslich auf dokumentierte Weisung des Kunden, soweit nicht zwingende gesetzliche Vorschriften eine andere Verarbeitung erfordern.

Der Kunde ist dafür verantwortlich, dass er zur Verarbeitung der betreffenden Daten berechtigt ist und die Verarbeitung seiner Weisung rechtlich zulässig bleibt.

4. Technische und organisatorische Massnahmen

Rentolino setzt angemessene technische und organisatorische Massnahmen ein, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen.

Dazu zählen Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, verschlüsselte Übertragung und regelmässige Sicherungskonzepte.

5. Unterauftragsverarbeiter

Rentolino darf für den Betrieb der Plattform geeignete Unterauftragsverarbeiter einsetzen, soweit diese denselben Datenschutzpflichten unterliegen und die Weitergabe der Daten für die Leistungserbringung erforderlich ist.

6. Rechte des Kunden

Der Kunde bleibt für die Rechte der betroffenen Personen verantwortlich. Rentolino unterstützt den Kunden im Rahmen der technischen Möglichkeiten bei Auskunfts-, Berichtigungs-, Lösch- und Herausgabeersuchen.

7. Beendigung

Nach Beendigung der Vertragsbeziehung löscht oder gibt Rentolino personenbezogene Daten gemäss den Weisungen des Kunden und den gesetzlichen Aufbewahrungspflichten zurück oder löscht sie, sofern keine Pflicht zur Aufbewahrung besteht.