Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch Facilon als Auftragsverarbeiter im Auftrag des Kunden als Verantwortlichem.

Der AVV gilt für alle Daten, die über die Facilon-Plattform verarbeitet werden, soweit Facilon dabei weisungsgebunden im Sinne des schweizerischen Datenschutzgesetzes handelt.

2. Art und Zweck der Verarbeitung

Facilon verarbeitet personenbezogene Daten zur Bereitstellung, Pflege und Absicherung der Software sowie zur Erfüllung der vom Kunden definierten Nutzung der Plattform.

Dazu gehören insbesondere Stamm-, Kontakt-, Kommunikations-, Nutzungs- und Belegdaten, soweit diese vom Kunden in der Software erfasst oder über Schnittstellen übertragen werden.

3. Weisungen des Kunden

Facilon verarbeitet Daten ausschliesslich auf dokumentierte Weisung des Kunden, soweit nicht zwingende gesetzliche Vorschriften eine andere Verarbeitung erfordern.

Der Kunde ist dafür verantwortlich, dass er zur Verarbeitung der betreffenden Daten berechtigt ist und die Verarbeitung seiner Weisung rechtlich zulässig bleibt.

4. Technische und organisatorische Massnahmen

Facilon setzt angemessene technische und organisatorische Massnahmen ein, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen.

Dazu zählen Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, verschlüsselte Übertragung und regelmässige Sicherungskonzepte.

5. Unterauftragsverarbeiter

Facilon darf für den Betrieb der Plattform geeignete Unterauftragsverarbeiter einsetzen, soweit diese denselben Datenschutzpflichten unterliegen und die Weitergabe der Daten für die Leistungserbringung erforderlich ist.

6. Rechte des Kunden

Der Kunde bleibt für die Rechte der betroffenen Personen verantwortlich. Facilon unterstützt den Kunden im Rahmen der technischen Möglichkeiten bei Auskunfts-, Berichtigungs-, Lösch- und Herausgabeersuchen.

7. Beendigung

Nach Beendigung der Vertragsbeziehung löscht oder gibt Facilon personenbezogene Daten gemäss den Weisungen des Kunden und den gesetzlichen Aufbewahrungspflichten zurück oder löscht sie, sofern keine Pflicht zur Aufbewahrung besteht.