AVV

Auftragsverarbeitungsvertrag (AVV) nach Art. 9 revDSG zwischen der Kundin (Hausverwaltung) als verantwortlicher Stelle und der Quartiero GmbH (Quartiero) als Auftragsbearbeiterin. Er gilt zusammen mit den AGB und geht bei Widersprüchen in Datenschutzfragen vor.

1. Gegenstand und Dauer

1.1 Gegenstand

Quartiero betreibt die Plattform, über welche die Kundin ihre Inhalte pflegt und auf den Bildschirmen in ihren Liegenschaften ausspielt. Dabei bearbeitet Quartiero Personendaten ausschliesslich im Auftrag und nach Weisung der Kundin.

1.2 Dauer

Die Bearbeitung im Auftrag dauert so lange wie der Hauptvertrag und endet mit dessen Beendigung.

2. Art und Zweck der Bearbeitung

Quartiero bearbeitet die Daten, um:

• die Plattform bereitzustellen und zu betreiben, samt Verwaltungsportal und Geräteanbindung
• die Konten und Organisationen der Kundin zu verwalten
• die gepflegten Inhalte und Medien zu speichern und für die Bildschirme aufzubereiten, etwa ein Video umzuwandeln
• die Playlist zusammenzustellen und an die zugeordneten Bildschirme auszuliefern
• die bestellten Leistungen abzurechnen
• den technischen Betrieb sicherzustellen und Fehler zu finden

Die anonymen Zählwerte der Bildschirme (Bewegung und Berührung ohne Personenbezug) sind keine Personendaten und fallen nicht unter diesen Vertrag. Siehe dazu die Datenschutzerklärung.

3. Art der Personendaten

• Kontodaten der Nutzenden des Portals, etwa Name und E-Mail-Adresse
• Rechnungs- und Kontaktangaben der Kundin
• Inhalte, welche die Kundin pflegt, samt den darin vorkommenden Angaben, etwa Kontaktdaten der Verwaltung oder eines Hauswarts in einer Mitteilung, und Bilder oder Videos, auf denen Personen zu sehen sein können
• technische Protokolldaten aus dem Betrieb, etwa IP-Adresse und Zeitpunkt eines Zugriffs

4. Kategorien betroffener Personen

• Mitarbeitende der Kundin, die das Portal nutzen
• Personen, deren Angaben in den gepflegten Inhalten vorkommen
• Personen, welche die Websites und Portale aufrufen

5. Pflichten von Quartiero als Auftragsbearbeiterin

Quartiero verpflichtet sich:

• die Daten nur auf dokumentierte Weisung der Kundin und zu den vereinbarten Zwecken zu bearbeiten. Weisungen erteilt die Kundin im Regelfall über die Nutzung des Portals und dessen Einstellungen, im Übrigen in Textform an die unten genannte Kontaktstelle
• die Kundin zu informieren, wenn sie eine Weisung für rechtswidrig hält, und die Ausführung bis zur Klärung auszusetzen
• die mit der Bearbeitung betrauten Personen zur Vertraulichkeit zu verpflichten
• die technischen und organisatorischen Massnahmen nach Abschnitt 6 umzusetzen und dem Stand der Technik anzupassen
• die Kundin bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen zu unterstützen, soweit dies mit den Mitteln der Plattform möglich ist
• die Kundin bei der Erfüllung ihrer eigenen Pflichten zu unterstützen, etwa bei der Meldung einer Verletzung der Datensicherheit
• der Kundin auf Anfrage die Auskünfte und Nachweise zur Verfügung zu stellen, die sie zur Prüfung dieses Vertrags braucht

6. Technische und organisatorische Massnahmen

• Speicherung ausschliesslich in der Schweiz: Datenbank, Inhalte, Medien, Rechnungen und Sicherungskopien liegen in Rechenzentren von Amazon Web Services in Zürich.
• Verschlüsselung: gespeicherte Daten mit einem eigenen Schlüssel der Plattform im AWS Key Management Service (KMS), der in Zürich liegt; übertragene Daten mit TLS.
• Zugriff: Anmeldung über Amazon Cognito mit Zwei-Faktor-Anmeldung, Berechtigungen je Rolle und Organisation, Trennung der Daten je Organisation (Mandantentrennung).
• Bildschirme: jeder Bildschirm weist sich mit einem eigenen kryptografischen Schlüssel aus und erhält nur die Inhalte seines Bildschirmplatzes.
• Sicherungen: laufende Sicherung der Datenbank mit der Möglichkeit, auf einen früheren Zeitpunkt zurückzugehen.
• Nachvollziehbarkeit: sicherheitsrelevante Ereignisse werden protokolliert.
• Datensparsamkeit: die Sensoren der Bildschirme zählen anonym, ohne Kamera und ohne Personenbezug.
• Infrastruktur: die Rechenzentren von Amazon Web Services sind unter anderem nach ISO 27001 und SOC 2 zertifiziert.

7. Unterauftragsbearbeiter

Für den Betrieb der Plattform setzt Quartiero drei Dienstleister ein (Unterauftragsbearbeiter).

Das Wichtigste vorweg: Ihre Konten, Inhalte, Medien und Rechnungen werden ausschliesslich in der Schweiz gespeichert, in Rechenzentren von Amazon Web Services (AWS) in Zürich, ebenso die Sicherungskopien. Verschlüsselt sind sie mit einem eigenen Schlüssel der Plattform, der ebenfalls in Zürich liegt.

Wo Daten nur durchlaufen oder bearbeitet werden, ohne dort zu bleiben. Bei einigen technischen Abläufen laufen Daten verschlüsselt über Standorte ausserhalb der Schweiz:

• Zugang zu Websites, Portal und Medien: Ihr Browser und die Bildschirme verbinden sich mit dem nächstgelegenen Zugangspunkt des weltweiten Netzes von AWS (Amazon CloudFront), in Europa in der Regel einem in der EU. Der Zugangspunkt leitet Anfragen verschlüsselt nach Zürich weiter. Bilder, Videos und Dokumente, die auf den Bildschirmen und im Portal gezeigt werden, hält er für eine begrenzte Zeit im Zwischenspeicher, damit sie schnell laden; abgelegt bleiben sie nur in Zürich. Am Zugangspunkt prüft zudem eine kleine Funktion die Anmeldung. Ihre technischen Fehlerprotokolle entstehen in der Region des Zugangspunkts und werden nach 30 Tagen gelöscht.
• Zugriffsprotokolle: CloudFront hält fest, welche Seite wann von welcher IP-Adresse abgerufen wurde, und liefert diese Protokolle nach Zürich. Dort bleiben sie 180 Tage, und die K-I-Soft wertet sie ohne Cookies aus.
• Echtzeit-Verbindung: Die Bildschirme und das geöffnete Portal sind über ein Rechenzentrum von AWS in Frankfurt (Deutschland) verbunden. Darüber laufen Statusmeldungen, Steuerbefehle und Hinweise, dass sich etwas geändert hat, aber keine Inhalte. Technische Verbindungsprotokolle mit Gerätekennungen bleiben dort 30 Tage.
• Umwandlung von Videos: Ein hochgeladenes Video wird in Frankfurt für die Bildschirme umgewandelt, weil AWS diesen Dienst in Zürich nicht anbietet. Das Video wird dafür aus Zürich gelesen und das Ergebnis dorthin zurückgeschrieben; in Frankfurt bleibt es nicht liegen.

Deutschland und die EU bieten nach dem Entscheid des Bundesrates einen Datenschutz, der dem schweizerischen gleichwertig ist.

Wie Daten geschützt sind, falls sie in die USA gelangen. Das kann geschehen, wenn eine Anfrage über einen Zugangspunkt in den USA läuft. Amazon Web Services ist zudem ein Unternehmen mit Sitz in den USA. Für diese Fälle verpflichtet der Datenverarbeitungsvertrag von AWS das Unternehmen auf den Schutz, den das Schweizer Datenschutzgesetz verlangt: mit den Standardvertragsklauseln der EU (Beschluss 2021/914) und dem Swiss-U.S. Data Privacy Framework, dem AWS angeschlossen ist.

Dienste ohne Personendaten. Für die Kacheln und die Karte fragt die Plattform öffentliche Dienste in der Schweiz ab: swisstopo für die Lage eines Bildschirmplatzes, MeteoSchweiz für das Wetter und opentransportdata.swiss für die Abfahrten. Sie erhalten nur Adresse oder Lage des Bildschirmplatzes, keine Personendaten, und sind darum keine Unterauftragsbearbeiter.

Ihr Einverständnis und Ihr Mitspracherecht. Mit diesem Vertrag ist die Kundin mit dem Einsatz dieser Dienstleister einverstanden. Quartiero verpflichtet jeden von ihnen auf einen gleichwertigen Datenschutz. Will Quartiero einen Dienstleister hinzufügen oder ersetzen, informiert sie die Kundin vorher per E-Mail an die Inhaberinnen, Inhaber und Administratoren ihrer Organisation, und die Kundin kann widersprechen.

8. Rechte der Kundin

Die Kundin hat das Recht:

• Weisungen zur Bearbeitung zu erteilen
• die Einhaltung dieses Vertrags zu überprüfen. Quartiero stellt dafür auf Anfrage die nötigen Auskünfte und Nachweise zur Verfügung. Eine Überprüfung vor Ort ist nach vorheriger Absprache und ohne Störung des Betriebs möglich; die Kosten einer von der Kundin veranlassten Prüfung trägt die Kundin
• nach Vertragsende die Löschung oder Rückgabe der im Auftrag bearbeiteten Daten zu verlangen

9. Verletzung der Datensicherheit

Wird Quartiero eine Verletzung der Datensicherheit bekannt, die im Auftrag bearbeitete Daten betrifft, meldet sie diese der Kundin ohne Verzug, spätestens innerhalb von 72 Stunden nach Bekanntwerden, und unterstützt sie mit den verfügbaren Angaben, damit die Kundin ihre eigenen Meldepflichten erfüllen kann.

10. Rückgabe und Löschung

Nach Beendigung des Vertrags löscht Quartiero die im Auftrag bearbeiteten Daten oder gibt sie auf Wunsch der Kundin in einem gängigen Format zurück. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten, insbesondere die zehnjährige Frist für Rechnungen und Buchungsbelege (Art. 958f OR).

11. Kontakt

Fragen und Weisungen zum Datenschutz richtet die Kundin an:

Quartiero GmbH
Bernstrasse 27b
3122 Kehrsatz
Schweiz
info@quartiero.ch