Auftragsverarbeitungsvertrag (AVV)

mystruppi.ch / mystruppi · Stand: September 2026 · Version 1.0

Dieser Auftragsverarbeitungsvertrag („AVV“) ergänzt die Allgemeinen Geschäftsbedingungen (AGB) zwischen dem Kunden („Verantwortlicher“) und mystruppi, Philipp Bader, handelnd als „mystruppi“ („Auftragsbearbeiter“, „wir“) und regelt die Bearbeitung von Personendaten, die der Verantwortliche über die Plattform mystruppi bearbeiten lässt.

1. Gegenstand und Dauer

Gegenstand ist die Bearbeitung von Personendaten der eigenen Kundschaft des Verantwortlichen (insbesondere Tierhalterinnen und Tierhalter sowie deren Tiere) durch den Auftragsbearbeiter im Rahmen der Bereitstellung der Plattform gemäss AGB.

Die Dauer dieses AVV entspricht der Dauer des Hauptvertrags (AGB) und endet automatisch mit dessen Beendigung, vorbehältlich Ziff. 8.

2. Art und Zweck der Bearbeitung

Die Bearbeitung umfasst das Erheben, Speichern, Verändern, Anzeigen, Exportieren und Löschen der in Ziff. 3 genannten Personendaten, ausschliesslich zum Zweck des Betriebs der Plattform gemäss den Weisungen des Verantwortlichen.

3. Kategorien betroffener Personen und Personendaten

Betroffene Personen: Kundinnen und Kunden des Verantwortlichen (Tierhalterinnen/Tierhalter) sowie ggf. deren Vertretungspersonen.

Kontaktdaten: Name, Adresse, Telefonnummer(n), E-Mail-Adresse(n)
Vertragsbezogene Daten: Werbeeinwilligungen, Notizen
Angaben zu Tieren: Name, Rasse, Alter, gesundheitliche und verhaltensbezogene Angaben, ggf. Fotos
Behandlungs- und Zahlungsdaten: Termine, Leistungen, Preise, Zahlungsart

4. Pflichten des Auftragsbearbeiters

Bearbeitung ausschliesslich gemäss den dokumentierten Weisungen des Verantwortlichen.
Angemessene technische und organisatorische Massnahmen (siehe Anhang A), laufend dem Stand der Technik angepasst.
Vertraulichkeitsverpflichtung der mit der Bearbeitung betrauten Personen.
Meldung von Datenschutzverletzungen an den Verantwortlichen innert 48 Stunden.
Unterstützung bei Anfragen betroffener Personen – direkter Selbstbedienungs-Zugriff in der Kundenverwaltung.

5. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

cloudscale.ch AG – Hosting/Infrastruktur (Schweiz)
Google LLC (nur falls vom Verantwortlichen aktiviert) – Kalender-Synchronisation (USA/weltweit)
Vom Verantwortlichen selbst gewählter SMTP-Anbieter (nur falls der Verantwortliche für den Sammel-E-Mail-Versand eigene SMTP-Zugangsdaten in den Einstellungen hinterlegt) – die Auswahl des Anbieters liegt beim Verantwortlichen; er bleibt insoweit selbst dafür verantwortlich, dass mit diesem Anbieter ein angemessenes Datenschutzniveau besteht.

Neue Unterauftragsverarbeiter werden mindestens 30 Tage im Voraus angekündigt; der Verantwortliche kann aus wichtigem Grund widersprechen.

6. Übermittlung ins Ausland

Werden Personendaten an Unterauftragsverarbeiter ausserhalb der Schweiz/des EWR übermittelt, stellt der Auftragsbearbeiter geeignete Garantien sicher (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss).

7. Haftung

Es gelten die Haftungsbestimmungen der AGB entsprechend. Für Schäden aus Bearbeitung entgegen den dokumentierten Weisungen haftet der Auftragsbearbeiter nach den gesetzlichen Bestimmungen.

8. Löschung/Rückgabe nach Vertragsende

Nach Beendigung des Hauptvertrags werden die Personendaten während 30 Tagen zum Export bereitgehalten und danach unwiderruflich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anhang A – Technische und organisatorische Massnahmen (TOM)

Verschlüsselung: TLS/HTTPS, verschlüsselte Speicherung sensibler Zugangsdaten
Rollenbasierte Zugriffskontrolle, strikte Mandantentrennung
Änderungsprotokoll (Changelog) inkl. Undo-Funktion
Regelmässige automatisierte Datensicherungen, Hosting in der Schweiz
Datenminimierung: nur die für den Zweck erforderlichen Felder
Vertraulichkeitsverpflichtung des Zugriffspersonenkreises