Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 7. Oktober 2026

Dieser Vertrag gilt, wenn Sie Botti nutzen. Er regelt, wie die AHB GmbH („Auftragsbearbeiter“, „wir“) Personendaten im Auftrag des Unternehmens bearbeitet, das Botti nutzt („Verantwortlicher“, „Sie“). Er ergänzt unsere Allgemeinen Geschäftsbedingungen (AGB), ist Bestandteil des Vertrags und erfüllt die Anforderungen von Art. 9 des Bundesgesetzes über den Datenschutz (DSG) sowie, soweit anwendbar, von Art. 28 der Datenschutz-Grundverordnung der EU (DSGVO).

1. Gegenstand und Dauer

Wir bearbeiten Personendaten, um Botti für Sie bereitzustellen. Dieser Vertrag gilt für die Dauer Ihres Abos und darüber hinaus für jede Zeit, in der wir noch Ihre Daten aufbewahren.

2. Was wir bearbeiten

• Zweck: Import der Bewertungen Ihrer Standorte im Google Business Profile, Erstellung von Antwortentwürfen mit KI, Veröffentlichung freigegebener Antworten und Erstellung von Berichten.
• Betroffene Personen: Personen, die Ihre Standorte auf Google bewerten; die Benutzer, die Sie zu Botti einladen.
• Personendaten: Anzeigenamen und Links zu Profilbildern der Bewertenden, wie auf Google angezeigt, Bewertungstexte, Sternebewertungen und Daten; Antworttexte; Namen, E-Mail-Adressen, Rollen und Aktivitätsprotokolle der Benutzer.
• Besonders schützenswerte Personendaten: nicht vorgesehen. Bewertungen sind Freitext und können daher gelegentlich solche Daten enthalten (zum Beispiel Gesundheitsangaben in der Bewertung einer Klinik). Wir bearbeiten sie nur als Teil der Bewertung.

3. Ihre Weisungen

• Wir bearbeiten Personendaten nur auf Ihre dokumentierten Weisungen. Diese Weisungen sind die AGB, dieser Vertrag sowie die Einstellungen und Regeln, die Sie in Botti festlegen.
• Sind wir der Ansicht, dass eine Weisung gegen Datenschutzrecht verstösst, teilen wir Ihnen dies mit und dürfen die Ausführung bis zur Klärung aussetzen.
• Für einen anderen Zweck bearbeiten wir Daten nur, wenn das Gesetz es verlangt, und informieren Sie vorher darüber, sofern das Gesetz dies nicht verbietet.

4. Vertraulichkeit

Alle Personen bei der AHB GmbH, die auf Personendaten zugreifen können, sind zur Vertraulichkeit verpflichtet und greifen nur darauf zu, soweit es für ihre Aufgabe nötig ist.

5. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Anhang 2 beschreibt sie. Wir dürfen sie anpassen, sofern das Schutzniveau nicht sinkt.

6. Unterauftragsbearbeiter

• Sie ermächtigen uns, die in Anhang 1 aufgeführten Unterauftragsbearbeiter beizuziehen.
• Wir informieren Sie mindestens 30 Tage bevor wir einen Unterauftragsbearbeiter hinzufügen oder ersetzen. Sie können aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben; können wir den Einspruch nicht ausräumen, dürfen Sie den betroffenen Dienst auf den Zeitpunkt der Änderung kündigen.
• Wir verpflichten jeden Unterauftragsbearbeiter zu Datenschutzpflichten, die diesem Vertrag gleichwertig sind, und bleiben für ihn verantwortlich.

7. Übermittlungen ausserhalb der Schweiz und der EU

Wir übermitteln Personendaten in Länder ohne angemessenen Datenschutz nur mit geeigneten Garantien: dem Swiss-U.S. Data Privacy Framework für zertifizierte Empfänger oder Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der Europäischen Kommission anerkannt sind.

8. Unterstützung

Unter Berücksichtigung der Art der Bearbeitung unterstützen wir Sie dabei,

• Anfragen betroffener Personen zu beantworten (zum Beispiel Auskunft oder Löschung). Erreicht uns eine Anfrage direkt, leiten wir sie unverzüglich an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie weisen uns dazu an;
• Ihre Sicherheitspflichten zu erfüllen sowie, wo erforderlich, Datenschutz-Folgenabschätzungen und Konsultationen der Behörden durchzuführen.

9. Verletzungen der Datensicherheit

Wir informieren Sie unverzüglich, wenn möglich innerhalb von 48 Stunden, nachdem wir von einer Verletzung der Datensicherheit Kenntnis erlangt haben, die Ihre Personendaten betrifft. Wir stellen Ihnen die Informationen zur Verfügung, die Sie benötigen, um die Verletzung zu beurteilen und Ihre eigenen Meldepflichten zu erfüllen, und ergreifen Massnahmen zu ihrer Eindämmung.

10. Vertragsende

Nach dem Ende Ihres Abos können Sie Ihre Daten während 30 Tagen exportieren. Danach löschen wir die Personendaten, die wir für Sie bearbeiten, einschliesslich Kopien, soweit uns das Gesetz nicht zur Aufbewahrung verpflichtet. Backups werden innerhalb von weiteren 30 Tagen überschrieben.

11. Audits

Wir stellen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind. Sie dürfen uns einmal jährlich mit einer Vorankündigung von mindestens 30 Tagen, während der Geschäftszeiten und auf eigene Kosten selbst prüfen oder durch einen unabhängigen, zur Vertraulichkeit verpflichteten Prüfer prüfen lassen. Audits aufgrund einer Verletzung der Datensicherheit auf unserer Seite sind nicht auf einmal jährlich beschränkt.

12. Haftung und Vorrang

Die Haftung richtet sich nach den AGB. Widersprechen sich dieser Vertrag und die AGB in Bezug auf den Datenschutz, geht dieser Vertrag vor.

Anhang 1 – Unterauftragsbearbeiter

Anhang 2 – Technische und organisatorische Massnahmen

• Verschlüsselung: Alle Verbindungen verwenden TLS. Google-Zugriffstoken werden verschlüsselt gespeichert. Backups sind verschlüsselt.
• Zugriffskontrolle: Der Zugriff von Mitarbeitenden folgt dem Prinzip der minimalen Rechte, erfordert eine Zwei-Faktor-Authentifizierung und wird protokolliert.
• Trennung: Die Daten jedes Kunden werden logisch getrennt gehalten; jede Abfrage ist auf die Organisation des Kunden beschränkt.
• Verfügbarkeit: regelmässige Backups, deren Wiederherstellung periodisch getestet wird.
• Integrität: Ein Audit-Trail hält fest, wer jede Antwort freigegeben, bearbeitet oder veröffentlicht hat.
• Entwicklung: Code-Review vor jedem Release, Abhängigkeiten werden aktuell gehalten, keine produktiven Personendaten in Testumgebungen.
• Reaktion auf Vorfälle: ein dokumentierter Prozess, um Verletzungen der Datensicherheit zu erkennen, einzudämmen, zu beurteilen und zu melden.
• Löschung: Daten werden auf Anfrage und bei Vertragsende gelöscht, wie in Ziffer 10 festgelegt.