AVV

Auftragsverarbeitungsvertrag (AVV) nach revDSG zwischen der Kundin (Hausverwaltung oder Werbekunde) als verantwortlicher Stelle und Quartiero als Auftragsbearbeiterin. Er gilt zusammen mit dem Hauptvertrag und geht bei Widersprüchen in Datenschutzfragen vor.

Gegenstand und Dauer

Quartiero betreibt die Plattform, über welche die Kundin ihre Inhalte pflegt und auf den Bildschirmen ausspielt. Die Bearbeitung im Auftrag dauert so lange wie der Hauptvertrag und endet mit dessen Beendigung.

Art und Zweck der Bearbeitung

Quartiero bearbeitet die Daten, um die Plattform bereitzustellen und zu betreiben: Verwaltung der Konten und Organisationen, Speicherung der gepflegten Inhalte, Zusammenstellung und Auslieferung der Playlist an die zugeordneten Geräte sowie der technische Betrieb und die Fehlersuche.

Die anonymen Zählwerte der Bildschirme (Bewegung und Klick ohne Personenbezug) sind keine Personendaten und fallen nicht unter diesen Vertrag. Siehe dazu den Datenschutz.

Kategorien betroffener Personen und Daten

Betroffen sind die Nutzenden der Portale (Mitarbeitende der Kundin) mit ihren Kontodaten wie E-Mail-Adresse und Name sowie Personen, deren Angaben in den gepflegten Inhalten vorkommen, etwa Kontaktangaben einer Verwaltung oder eines Hauswarts in einer Mitteilung.

Weisungen der Kundin

Quartiero bearbeitet die Daten nur auf dokumentierte Weisung der Kundin und zu den vereinbarten Zwecken. Weisungen erteilt die Kundin im Regelfall über die Nutzung der Portale und deren Einstellungen, im Übrigen in Textform an die unten genannte Kontaktstelle. Hält Quartiero eine Weisung für rechtswidrig, teilt sie dies der Kundin mit und darf die Ausführung bis zur Klärung aussetzen.

Pflichten der Auftragsbearbeiterin

Die mit der Bearbeitung betrauten Personen sind zur Vertraulichkeit verpflichtet. Quartiero unterstützt die Kundin bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen sowie bei der Wahrung ihrer eigenen datenschutzrechtlichen Pflichten, soweit dies mit den technischen Mitteln der Plattform möglich ist.

Technische und organisatorische Massnahmen

Quartiero trifft angemessene technische und organisatorische Massnahmen zum Schutz der Daten. Die Massnahmen sind nach Schutzzielen gegliedert und werden dem Stand der Technik angepasst.

Vertraulichkeit. Zugriff nur für berechtigte Personen, gesteuert über die Anmeldung (Amazon Cognito) und rollenbasierte Berechtigungen je Organisation. Trennung der Daten je Organisation (Mandantentrennung). Verschlüsselung der Daten bei der Übertragung und im Ruhezustand. Geräte-Authentisierung über kryptografische Schlüssel, sodass nur gekoppelte Geräte ihre Playlist beziehen.

Integrität. Kontrolle der Datenweitergabe und -eingabe über die Portale und die Programmierschnittstellen. Protokollierung sicherheitsrelevanter Ereignisse, sodass Bearbeitungen nachvollziehbar bleiben.

Verfügbarkeit und Belastbarkeit. Betrieb auf einer verwalteten Cloud-Infrastruktur (Amazon Web Services) mit Redundanz, automatischen Sicherungen und der Möglichkeit zur Wiederherstellung nach einem Ausfall.

Verfahren zur regelmässigen Überprüfung. Regelmässige Aktualisierung der eingesetzten Software, Grundsatz der Datensparsamkeit sowie anonyme Erfassung der Sensordaten ohne Personenbezug.

Unterauftragsverarbeiter

Die Kundin ermächtigt Quartiero, die folgenden Unterauftragsverarbeiter beizuziehen (Stand Juli 2026):

K-I-Soft IT&Holding GmbH, Bernstrasse 27b, 3122 Kehrsatz (Schweiz): Entwicklung, technischer Betrieb, Wartung und Support der Plattform im Auftrag von Quartiero.
Amazon Web Services, Region eu-central-2 (Zürich, Schweiz): Hosting, Datenbank, Speicherung und Auslieferung der Inhalte.
Amazon Web Services, Region eu-central-1 (Frankfurt, Deutschland): technische Echtzeit-Verbindung der Geräte. Dorthin werden ausschliesslich technische und anonyme Daten in Echtzeit übertragen, etwa Gerätestatus und Steuerbefehle. In eu-central-1 werden keine Daten gespeichert. Sie laufen nur kurzlebig, im Moment der Zustellung, durch die Region und werden dort weder abgelegt noch aufbewahrt.
Amazon Cognito (Amazon Web Services, Region eu-central-2, Zürich): Anmeldung und Kontoverwaltung.
Amazon Simple Email Service (SES) (Amazon Web Services, Region eu-central-2, Zürich): Versand transaktionaler E-Mails der Plattform, etwa zur Anmeldung und Kontobestätigung.

Quartiero verpflichtet jeden Unterauftragsverarbeiter auf einen gleichwertigen Datenschutz und hält diese Liste aktuell. Weitere Unterauftragsverarbeiter, etwa ein Zahlungsdienstleister mit der Einführung der Abrechnung, teilt Quartiero der Kundin vorgängig mit, sodass diese widersprechen kann.

Ort der Bearbeitung

Die Bearbeitung erfolgt im Regelfall in der Schweiz (AWS-Region eu-central-2, Zürich). Für die technische Echtzeit-Verbindung der Geräte wird zusätzlich die Region eu-central-1 (Frankfurt, Deutschland) genutzt. Dorthin werden ausschliesslich technische und anonyme Daten in Echtzeit übertragen, etwa Gerätestatus und Steuerbefehle. In eu-central-1 werden keine Daten gespeichert. Sie laufen nur kurzlebig, im Moment der Zustellung, durch die Region und werden dort weder abgelegt noch aufbewahrt. Deutschland verfügt aus Sicht der Schweiz über einen angemessenen Datenschutz.

Meldung von Verletzungen der Datensicherheit

Wird Quartiero eine Verletzung der Datensicherheit bekannt, die im Auftrag bearbeitete Daten betrifft, meldet sie diese der Kundin ohne Verzug und unterstützt sie mit den verfügbaren Angaben, damit die Kundin ihre eigenen Meldepflichten erfüllen kann.

Rechte der Kundin

Die Kundin darf die Einhaltung dieses Vertrags überprüfen. Quartiero stellt dafür auf Anfrage die nötigen Auskünfte und Nachweise zur Verfügung. Eine Überprüfung vor Ort ist nach vorheriger Absprache und ohne Störung des Betriebs möglich; die Kosten einer von der Kundin veranlassten Prüfung trägt die Kundin.

Rückgabe und Löschung

Nach Beendigung des Vertrags löscht Quartiero die im Auftrag bearbeiteten Daten oder gibt sie auf Wunsch der Kundin in einem gängigen Format zurück. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Kontakt

Fragen und Weisungen zum Datenschutz richtet die Kundin an die Quartiero GmbH, Bernstrasse 27b, 3122 Kehrsatz, info@quartiero.ch.

Stand: Juli 2026