Datenschutzvertrag
Auftragsbearbeitungsvereinbarung
Diese Vereinbarung regelt die Auftragsbearbeitung von Personendaten, wenn Firmenkunden El Promillo zur Verwaltung von Endkunden-, Karten-, Wallet-, Scanner-, Statistik- oder CRM-Daten einsetzen.
Einordnung: Der Firmenkunde entscheidet, welche Endkundendaten, Karteninformationen, Scanner-Ereignisse, CRM-Notizen, Wallet-Mitteilungen oder Kampagnen über El Promillo verarbeitet werden. El Promillo bearbeitet diese Daten grundsätzlich im Auftrag des Firmenkunden, soweit El Promillo nicht eigene Zwecke verfolgt.
1. Parteien
Diese Auftragsbearbeitungsvereinbarung gilt zwischen dem jeweiligen Firmenkunden, der El Promillo nutzt, als Verantwortlichem und El Promillo / Fabricio Ritzmann, Schulhausstrasse 6, 6048 Horw, Schweiz, als Auftragsbearbeiter.
Sie ergänzt die AGB, die Datenschutzerklärung und allfällige separate Angebote oder Vereinbarungen zwischen den Parteien.
2. Gegenstand und Dauer der Bearbeitung
Gegenstand der Bearbeitung ist die technische Bereitstellung und der Betrieb der El-Promillo-Plattform für digitale Kundenkarten, Wallet-Karten, QR-Codes, Claim-Links, Scanner-Funktionen, Besucherstatistiken, CRM- bzw. Stammgastfunktionen, Wallet-Mitteilungen, Support und damit verbundene Funktionen.
Die Dauer der Bearbeitung richtet sich nach der Laufzeit des Nutzungsverhältnisses und den im Vertrag, in der Plattform oder in gesetzlichen Pflichten vorgesehenen Aufbewahrungs-, Lösch- und Nachweisfristen.
3. Art und Zweck der Bearbeitung
El Promillo bearbeitet Personendaten insbesondere durch Speichern, Erfassen, Strukturieren, Anzeigen, Aktualisieren, Übermitteln, Bereitstellen, Sichern, Protokollieren, Löschen, Anonymisieren und technische Verarbeitung im Rahmen der Plattformfunktionen.
Zwecke sind insbesondere:
- Erstellung und Verwaltung digitaler Kundenkarten und Wallet-Karten;
- Bereitstellung von QR-Codes, Claim-Links und Wallet-Installationsprozessen;
- Scanner-Prozesse, Besuchsverwaltung, Stempel, Guthaben, VIP-Status, Mitgliedschaften, Coupons, Events und Garderobenfunktionen;
- Besucherstatistiken und Auswertungen;
- optionale CRM- und Stammgastverwaltung;
- Wallet-Kartenupdates, Benachrichtigungen und Kampagnen, soweit vom Firmenkunden genutzt;
- technischer Betrieb, Sicherheit, Fehleranalyse, Support und Missbrauchsschutz.
4. Kategorien betroffener Personen und Daten
| Betroffene Personen | Endkunden, Karteninhaber, Gäste, Besucher, Mitglieder, Interessenten, Mitarbeitende des Firmenkunden, Scanner-Nutzer, Supportkontakte und sonstige vom Firmenkunden über die Plattform erfasste Personen. |
|---|---|
| Account- und Kontaktdaten | Name, E-Mail-Adresse, Telefonnummer, Adresse, Rollen, Berechtigungen, Spracheinstellungen und Accountstatus. |
| Karten- und Wallet-Daten | Karten-ID, Kundencode, Wallet-Plattform, Wallet-Objekt-ID, Seriennummern, Kartenstatus, Stempelstände, VIP-Status, Guthaben, Mitgliedschaften, Coupon- oder Eventstatus und Zeitpunkte. |
| Scan- und Besuchsdaten | Scan-Zeitpunkte, Aktionen, Besuchsstatistiken, Karteninteraktionen, Altersgruppen, Geschlecht und statistische Auswertungen, sofern vom Firmenkunden genutzt. |
| CRM- und interne Angaben | Geburtstag, Präferenzen, Notizen, Lieblingsgetränk, bevorzugter Bereich, interner Gaststatus, Sperren, Hausverbote, Einschränkungen, Social-Media-Links und kundenspezifische Felder. |
| Technische Daten | IP-Adressen, Geräte- und Browserdaten, Logdaten, Authentifizierungsereignisse, Fehlerlogs, Sicherheitsereignisse und API-Logs. |
5. Weisungen des Firmenkunden
El Promillo bearbeitet die im Auftrag verarbeiteten Personendaten nur gemäss dokumentierten Weisungen des Firmenkunden, soweit keine gesetzliche Pflicht zu einer abweichenden Bearbeitung besteht. Weisungen ergeben sich insbesondere aus den vom Firmenkunden genutzten Plattformfunktionen, Einstellungen, Rollen, Kartenkonfigurationen, Supportanfragen und vertraglichen Vereinbarungen.
El Promillo darf eine Weisung ablehnen oder aussetzen, wenn sie offensichtlich rechtswidrig ist, die Sicherheit der Plattform gefährdet, Rechte Dritter verletzt oder technisch nicht umsetzbar ist.
6. Pflichten des Firmenkunden
Der Firmenkunde bleibt verantwortlich für die Rechtmässigkeit der Datenbearbeitung. Er muss insbesondere sicherstellen, dass:
- für die Erhebung und Nutzung der Endkundendaten eine zulässige Grundlage besteht;
- Endkunden, Gäste, Karteninhaber und Mitarbeitende transparent informiert werden;
- notwendige Einwilligungen, Abmeldemöglichkeiten oder Hinweise für Wallet-Mitteilungen und Marketing eingeholt bzw. bereitgestellt werden;
- keine unnötigen oder unverhältnismässigen Daten erfasst werden;
- heikle Angaben wie Sperren, Hausverbote, interne Notizen oder sensible Präferenzen nur mit besonderer Sorgfalt und zulässiger Grundlage verarbeitet werden;
- Scanner- und Mitarbeiterzugriffe angemessen vergeben, überprüft und entzogen werden;
- Lösch-, Berichtigungs- und Auskunftsanfragen rechtzeitig bearbeitet werden.
7. Pflichten von El Promillo
El Promillo verpflichtet sich, Personendaten im Auftrag des Firmenkunden vertraulich, zweckgebunden und mit angemessenen technischen und organisatorischen Massnahmen zu bearbeiten. El Promillo unterstützt den Firmenkunden im Rahmen der technischen Möglichkeiten bei der Bearbeitung von Betroffenenanfragen, Sicherheitsereignissen, Löschungen, Berichtigungen und Nachweispflichten.
El Promillo sorgt dafür, dass Personen, die im Rahmen der Plattform Zugriff auf Auftragsdaten haben, zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Geheimhaltungspflicht unterstehen.
8. Technische und organisatorische Massnahmen
El Promillo setzt angemessene technische und organisatorische Massnahmen ein. Dazu gehören insbesondere:
- HTTPS-verschlüsselte Übertragung;
- Authentifizierung mit Benutzeraccounts und Passwörtern;
- Rollen- und Rechtekonzept für Betreiber, Mitarbeiter und Scanner-Nutzer;
- Supabase Auth, Row Level Security bzw. Policies und Zugriffskontrollen;
- Trennung privilegierter Service-Zugriffe von normalen Nutzerzugriffen;
- Protokollierung sicherheitsrelevanter Ereignisse und Fehleranalyse;
- Backups und Wiederherstellungsmechanismen im Rahmen der eingesetzten Infrastruktur;
- Rate-Limiting, Missbrauchsschutz und technische Plausibilitätsprüfungen;
- grundsätzliche Datenminimierung und Zugriff nur nach Erforderlichkeit.
Die Massnahmen können entsprechend technischer Entwicklung, Risiko, Plattformausbau und eingesetzten Dienstleistern angepasst werden, sofern das Sicherheitsniveau insgesamt angemessen bleibt.
9. Unterauftragsbearbeiter und Drittanbieter
Der Firmenkunde stimmt dem Einsatz von Unterauftragsbearbeitern und technischen Dienstleistern zu, soweit diese für Betrieb, Sicherheit, Hosting, Datenbank, Authentifizierung, Storage, Wallet-Funktionen, Zahlungsabwicklung, E-Mail-Versand oder Support erforderlich sind.
Aktuell relevante Dienstleister können insbesondere sein:
- Supabase für Datenbank, Authentifizierung, Storage und Edge Functions;
- Render für Hosting und Backend-Betrieb;
- GitHub für Quellcodeverwaltung und Developer-/Testumgebungen;
- Apple für Apple Wallet;
- Google für Google Wallet und gegebenenfalls Karten- oder Standortfunktionen;
- Stripe für Zahlungsabwicklung;
- Samsung Wallet, sofern produktiv aktiviert;
- E-Mail- oder SMTP-Anbieter, sofern für Authentifizierung, Support oder Benachrichtigungen eingesetzt.
El Promillo achtet bei wesentlichen Unterauftragsbearbeitern auf angemessene Datenschutz- und Sicherheitsverpflichtungen. Der Firmenkunde kann Änderungen an wesentlichen Unterauftragsbearbeitern aus wichtigem datenschutzrechtlichem Grund beanstanden.
10. Auslandübermittlung
Personendaten können in der Schweiz, in der EU bzw. im EWR sowie je nach Dienstleister in weiteren Ländern, insbesondere den USA, bearbeitet werden. El Promillo stützt grenzüberschreitende Übermittlungen, soweit erforderlich, auf geeignete Garantien wie vertragliche Datenschutzklauseln, Data Processing Addenda, Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.
Der Firmenkunde nimmt zur Kenntnis, dass Drittanbieter wie Apple, Google, GitHub, Stripe, Supabase, Render oder deren Unterauftragnehmer Daten in mehreren Ländern bearbeiten können.
11. Betroffenenanfragen
Gehen bei El Promillo Anfragen von Endkunden, Karteninhabern oder anderen betroffenen Personen ein, die Daten eines Firmenkunden betreffen, kann El Promillo die betroffene Person an den Firmenkunden verweisen oder den Firmenkunden informieren, soweit dies sachgerecht und zulässig ist.
El Promillo unterstützt den Firmenkunden im Rahmen der technischen Möglichkeiten bei Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder Widerrufen, sofern die entsprechenden Daten über die Plattform bearbeitet werden.
12. Verletzungen der Datensicherheit
El Promillo informiert den Firmenkunden ohne unangemessene Verzögerung, wenn El Promillo eine Verletzung der Datensicherheit feststellt, die Auftragsdaten des Firmenkunden betrifft und voraussichtlich ein relevantes Risiko für betroffene Personen begründet.
Die Parteien unterstützen sich angemessen bei der Untersuchung, Eindämmung, Dokumentation und, soweit erforderlich, Meldung solcher Ereignisse.
13. Löschung und Rückgabe
Nach Ende der Nutzung löscht oder anonymisiert El Promillo Auftragsdaten innerhalb angemessener Fristen, soweit keine gesetzlichen, vertraglichen, technischen oder berechtigten Aufbewahrungsgründe entgegenstehen. Soweit technisch verfügbar, kann der Firmenkunde Daten vor Vertragsende exportieren.
Backup-, Log- und Sicherheitsdaten können für begrenzte Zeit fortbestehen, bis sie im regulären Zyklus überschrieben, gelöscht oder anonymisiert werden.
14. Nachweise und Überprüfung
El Promillo stellt dem Firmenkunden auf angemessene Anfrage Informationen zur Verfügung, die zur Beurteilung der Auftragsbearbeitung erforderlich sind, soweit dadurch keine Sicherheitsinteressen, Geschäftsgeheimnisse, Rechte anderer Kunden oder gesetzliche Pflichten verletzt werden.
Vor-Ort-Prüfungen sind nur nach vorheriger Vereinbarung, bei berechtigtem Anlass, während üblicher Geschäftszeiten und unter Wahrung von Sicherheit, Vertraulichkeit und Verhältnismässigkeit möglich. Kostenpflichtige Sonderprüfungen können dem Firmenkunden nach vorheriger Abstimmung verrechnet werden.
15. Eigene Verantwortlichkeit von El Promillo
Für bestimmte Datenbearbeitungen handelt El Promillo in eigener Verantwortung, insbesondere für eigene Website- und Plattformadministration, Betreiberaccounts, Vertrags- und Zahlungsabwicklung, Sicherheit, Missbrauchsschutz, Support, gesetzliche Pflichten und eigene Geschäftskommunikation. Diese Bearbeitungen richten sich nach der Datenschutzerklärung von El Promillo.
16. Rangfolge und Änderungen
Diese Vereinbarung geht den AGB vor, soweit sie die Auftragsbearbeitung von Personendaten abweichend regelt. El Promillo kann diese Vereinbarung anpassen, wenn sich Plattform, Dienstleister, Sicherheitsmassnahmen, Rechtslage oder technische Umsetzung ändern. Wesentliche Änderungen werden Firmenkunden angemessen mitgeteilt.