Auftragsverarbeitungsvertrag (AVV)

1. Parteien

2. Gegenstand & Zweck

Die Syntech Solutions AG verarbeitet personenbezogene Daten ausschliesslich im Auftrag des Kunden und zum Zweck der Erbringung des Swizz.ai-SaaS-Dienstes gemäss den AGB. Dies umfasst:

• Speicherung und Verarbeitung von Nutzerinhalten (Texte, Bilder, Code), die vom Kunden hochgeladen wurden
• Auslieferung von Websites und Web-Applikationen, die vom Kunden erstellt wurden, an Endnutzer
• Verarbeitung von KI-Prompts und Eingaben des Kunden
• Bereitstellung des Zugangs zu Plattformfunktionen, Dashboards und Einstellungen für den Kunden
• Versand von dienstbezogenen Transaktionsbenachrichtigungen

3. Art, Typ & Dauer der Verarbeitung

4. Pflichten des Auftragsverarbeiters (Syntech Solutions AG)

Die Syntech Solutions AG verpflichtet sich:

• Personenbezogene Daten nur auf dokumentierte Weisungen des Kunden hin zu verarbeiten (wie in den AGB und diesem AVV festgelegt)
• Sicherzustellen, dass autorisiertes Personal Vertraulichkeitsverpflichtungen unterliegt
• Die in Ziffer 6 beschriebenen technischen und organisatorischen Massnahmen (TOM) umzusetzen und aufrechtzuerhalten
• Den Kunden bei der Beantwortung von Anfragen betroffener Personen zur Wahrnehmung ihrer Rechte gemäss DSGVO oder DSG zu unterstützen
• Den Kunden bei Sicherheitspflichten, Datenpannenmeldungen, Datenschutz-Folgenabschätzungen und vorherigen Konsultationen zu unterstützen
• Alle personenbezogenen Daten nach Vertragsende gemäss Ziffer 9 an den Kunden zurückzugeben oder zu löschen
• Alle zur Nachweisbarkeit der Compliance mit diesem AVV erforderlichen Informationen bereitzustellen und Audits zu ermöglichen
• Den Kunden unverzüglich zu informieren, wenn eine Weisung nach Ansicht des Auftragsverarbeiters gegen geltendes Datenschutzrecht verstösst

5. Unterauftragsverarbeiter

Der Kunde erteilt der Syntech Solutions AG eine allgemeine Genehmigung zur Beauftragung der folgenden Unterauftragsverarbeiter. Die Syntech Solutions AG informiert den Kunden über beabsichtigte Ergänzungen oder Auswechslungen von Unterauftragsverarbeitern mindestens 30 Tage im Voraus und gibt dem Kunden die Möglichkeit, Einspruch zu erheben.

Vollständige Liste der Unterauftragsverarbeiter: https://swizz.ai/legal/subprocessors

6. Technische & Organisatorische Massnahmen (TOM)

Die Syntech Solutions AG implementiert und unterhält folgende Massnahmen zur Gewährleistung eines angemessenen Sicherheitsniveaus:

7. Datenpannenmeldung

Im Falle einer Datenschutzverletzung wird die Syntech Solutions AG:

• Den betroffenen Kunden innerhalb von 48 Stunden nach Bekanntwerden einer Verletzung, die die Daten des Kunden betreffen könnte, benachrichtigen
• Dem Kunden alle Informationen bereitstellen, die zur Erfüllung eigener Meldepflichten gemäss Art. 33/34 DSGVO oder Art. 24 DSG erforderlich sind
• Mit dem Kunden zusammenarbeiten und zumutbare Massnahmen zur Eindämmung der Auswirkungen der Verletzung ergreifen

8. Internationale Übermittlungen

Wenn personenbezogene Daten an Unterauftragsverarbeiter ausserhalb der Schweiz oder des EU/EWR übermittelt werden (Vercel, Cloudflare, OpenAI, Stripe), erfolgen solche Übermittlungen auf der Grundlage von:

• Standardvertragsklauseln (SCC), genehmigt durch die Europäische Kommission (Modul 3: Auftragsverarbeiter zu Auftragsverarbeiter)
• Schweizspezifische Entsprechungen oder Anerkennung gemäss DSG
• Ergänzende Massnahmen einschliesslich Verschlüsselung bei Übertragung und Speicherung

9. Rückgabe & Löschung von Daten nach Vertragsende

10. Pflichten des Verantwortlichen (Kunde)

Der Kunde ist als Verantwortlicher für Folgendes zuständig:

• Sicherstellung einer gültigen Rechtsgrundlage für alle der Plattform übermittelten personenbezogenen Daten
• Bereitstellung der erforderlichen Datenschutzhinweise für betroffene Personen zur Verarbeitung über Swizz.ai
• Sicherstellung, dass personenbezogene Daten Dritter (z. B. Endnutzer von Kunden-Websites) im Einklang mit dem geltenden Datenschutzrecht erhoben und verarbeitet werden
• Unverzügliche Benachrichtigung der Syntech Solutions AG über jede Anfrage einer Aufsichtsbehörde oder betroffenen Person bezüglich der über die Plattform verarbeiteten personenbezogenen Daten

11. Prüfungsrechte

Der Kunde hat das Recht, Audits oder Inspektionen zur Überprüfung der Compliance der Syntech Solutions AG mit diesem AVV durchzuführen. Audits können durchgeführt werden:

• Durch Anforderung von Dokumentation und Nachweisen (bevorzugter Ansatz)
• Durch Beauftragung eines qualifizierten unabhängigen Prüfers unter Vertraulichkeitsverpflichtung, mit 30-tägiger schriftlicher Ankündigung

Audits dürfen den Betrieb des Anbieters nicht beeinträchtigen und müssen während der üblichen Geschäftszeiten durchgeführt werden. Die Kosten des Audits trägt der Kunde, ausser wenn eine wesentliche Nichtkonformität festgestellt wird.

12. Haftung

Die Haftung im Rahmen dieses AVV richtet sich nach den Haftungsbestimmungen in den AGB. Jede Partei haftet für Schäden, die aus ihrer eigenen Verletzung dieses AVV oder des geltenden Datenschutzrechts entstehen. Wenn beide Parteien für einen Schadensersatzanspruch einer betroffenen Person haftbar befunden werden, wird die Haftung entsprechend dem Grad der Verantwortlichkeit jeder Partei aufgeteilt.

13. Anwendbares Recht & Gerichtsstand

• Anwendbares Recht: Schweizerisches Recht; zusätzlich Art. 28 DSGVO, sofern der Kunde in der EU/EWR ansässig ist
• Gerichtsstand: Stansstad (NW), Schweiz (vorbehaltlich eines zwingend gesetzlichen Gerichtsstands)

14. Kontakt für Datenschutzangelegenheiten