Auftragsbearbeitungsvereinbarung (AVV / DPA)

Dieser Entwurf ist noch keine unterschriftsreife Rechtsberatung. Vor Veröffentlichung und Vertragseinsatz sind Unternehmensidentität, Anbieter-DPAs, Regionen, Übermittlungsmechanismen, TOMs, Löschfristen und Incident-Kontakte professionell zu prüfen.

Der Timelyo-Geschäftskunde ist Verantwortlicher für die von ihm kontrollierten Salon-Kunden-, Buchungs-, Mitarbeiter-, Marketing-, POS- und Inventardaten. Deine Informatik - Ajrulai Informatik ist Auftragsbearbeiter, soweit es diese Daten ausschliesslich zur Plattformbereitstellung bearbeitet. Verantwortliche Person ist Ajrulai Armen. Eigenständige Verantwortlichkeit kann für Vertragsabrechnung, Sicherheit und gesetzliche Pflichten bestehen.

Gegenstand ist die Bereitstellung der web-basierten Salonplattform. Bearbeitung dauert für die Vertragslaufzeit zuzüglich dokumentierter Rückgabe-, Lösch-, Backup- und gesetzlicher Aufbewahrungsfristen.

Timelyo bearbeitet Daten nur nach dokumentierten Weisungen, Vertrag und zwingendem Recht. Personen mit Zugriff werden auf Vertraulichkeit verpflichtet und erhalten nur erforderliche Berechtigungen.

• Tenant-gebundene Datenzugriffe und Row-Level-Security
• rollen- und arbeitsbereichbasierte Berechtigungen
• TLS-Übertragung und serverseitige Geheimnisse
• Authententifizierung, Eingabevalidierung und idempotente kritische Abläufe
• Protokollierung sicherheitsrelevanter Ereignisse und Wiederherstellungsmechanismen
• Datenminimierung in AI-Kontexten sowie Abmelde-/Suppression-Prüfungen

Eine detaillierte, vertraglich belastbare TOM-Anlage ist vor Unterzeichnung zu ergänzen.

Der Kunde genehmigt die in der aktuellen Unterauftragsbearbeiterliste genannten Anbieter. Timelyo informiert vor wesentlichen Änderungen und ermöglicht einen begründeten Widerspruch nach den vertraglich festzulegenden Regeln.

Timelyo stellt für Übermittlungen ausserhalb anerkannter Staaten angemessene Garantien sicher, insbesondere anerkannte Standarddatenschutzklauseln und erforderliche ergänzende Massnahmen. Konkrete Transfergrundlagen sind in der finalen Anbieterakte zu dokumentieren.

Timelyo unterstützt angemessen bei Betroffenenanfragen, Sicherheitsprüfungen, Datenschutz-Folgenabschätzungen und Meldungen. Bestätigte Verletzungen des Schutzes von Kundendaten werden dem Kunden ohne unangemessene Verzögerung mit verfügbaren Informationen gemeldet. Verbindliche Kontakte und Eskalationsfristen sind vor Vertragsfreigabe einzusetzen.

Nach Vertragsende stellt Timelyo vereinbarte Exportmöglichkeiten bereit und löscht oder anonymisiert Daten nach dem final festzulegenden Löschkonzept, sofern keine gesetzliche Pflicht entgegensteht. Backups werden nach dem dokumentierten Zyklus überschrieben. Kunden können angemessene Nachweise verlangen; Audits müssen Sicherheit und andere Tenants schützen.