1. Gegenstand
Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch Schmid IT-Solution, Inhaber Vincent Schmid, Wässerwiesenstrasse 67h, 8408 Winterthur, den Anbieter der Software Rentolino (nachfolgend „Rentolino"), als Auftragsverarbeiter im Auftrag des Kunden als Verantwortlichem.
Der AVV gilt für alle Daten, die über die Rentolino-Plattform verarbeitet werden, soweit Rentolino dabei weisungsgebunden im Sinne des schweizerischen Datenschutzgesetzes handelt.
2. Art und Zweck der Verarbeitung
Rentolino verarbeitet personenbezogene Daten zur Bereitstellung, Pflege und Absicherung der Software sowie zur Erfüllung der vom Kunden definierten Nutzung der Plattform.
Dazu gehören insbesondere Stamm-, Kontakt-, Kommunikations-, Nutzungs- und Belegdaten, soweit diese vom Kunden in der Software erfasst oder über Schnittstellen übertragen werden.
3. Weisungen des Kunden
Rentolino verarbeitet Daten ausschliesslich auf dokumentierte Weisung des Kunden, soweit nicht zwingende gesetzliche Vorschriften eine andere Verarbeitung erfordern.
Der Kunde ist dafür verantwortlich, dass er zur Verarbeitung der betreffenden Daten berechtigt ist und die Verarbeitung seiner Weisung rechtlich zulässig bleibt.
Richtet der Kunde eine Verbindung mit einer anderen Software ein (z. B. seiner Website bei Elevate Page), gilt das als Weisung: Rentolino übermittelt über diese Schnittstelle die online reservierbaren Mietobjekte mit Preisen und freien Zeiten sowie Kontaktdaten der Kundschaft des Kunden und nimmt Reservationen entgegen. Für die Bearbeitung in der anderen Software ist deren Anbieter im Verhältnis zum Kunden zuständig. Mit dem Widerruf des Schlüssels endet die Übermittlung.
4. Technische und organisatorische Massnahmen
Rentolino setzt angemessene technische und organisatorische Massnahmen ein, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen.
Dazu zählen Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, verschlüsselte Übertragung und regelmässige Sicherungskonzepte.
5. Unterauftragsverarbeiter
Rentolino darf für den Betrieb der Plattform geeignete Unterauftragsverarbeiter einsetzen, soweit diese denselben Datenschutzpflichten unterliegen und die Weitergabe der Daten für die Leistungserbringung erforderlich ist.
6. Rechte des Kunden
Der Kunde bleibt für die Rechte der betroffenen Personen verantwortlich. Rentolino unterstützt den Kunden im Rahmen der technischen Möglichkeiten bei Auskunfts-, Berichtigungs-, Lösch- und Herausgabeersuchen.
7. Beendigung
Nach Beendigung der Vertragsbeziehung löscht oder gibt Rentolino personenbezogene Daten gemäss den Weisungen des Kunden und den gesetzlichen Aufbewahrungspflichten zurück oder löscht sie, sofern keine Pflicht zur Aufbewahrung besteht.