AVV / Auftragsverarbeitung

Fassung für die Pilotphase von Termvio. Stand: 25. Oktober 2026.

2026-10-25-pilot-v2

1. Parteien und Gegenstand

Dieser Auftragsverarbeitungsvertrag (AVV) gilt zwischen dem Betrieb als Verantwortlichem und Reka Digital — Blendion Reka, Marktgasse 46, 4900 Langenthal, Schweiz, als Auftragsverarbeiter (nachfolgend «Termvio»). Er ist Bestandteil der AGB und regelt die Bearbeitung von Personendaten im Auftrag des Betriebs gemäss Art. 9 DSG und, soweit anwendbar, Art. 28 DSGVO. Er gilt für die Dauer des Vertrags über die Nutzung von Termvio.

2. Art, Zweck und Umfang

Termvio bearbeitet die Daten ausschliesslich, um dem Betrieb die vereinbarten Funktionen bereitzustellen: Online-Buchung, Kalender, Kundenverwaltung, Benachrichtigungen, Zahlungen und Gutscheine, Datenexport sowie Sicherung und Wiederherstellung.

Besonders schützenswerte Personendaten, zum Beispiel Gesundheitsdaten, gehören nicht in Notizfelder, ausser der Betrieb stellt die Rechtmässigkeit sicher.

3. Weisungen

Termvio bearbeitet die Daten nur auf dokumentierte Weisung des Betriebs. Die Weisungen ergeben sich aus den AGB, diesem AVV sowie den Einstellungen und Aktionen des Betriebs im Dienst. Hält Termvio eine Weisung für rechtswidrig, informiert es den Betrieb.

4. Vertraulichkeit

Personen, die bei Termvio Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet. Termvio greift nur auf Kundendaten zu, soweit dies für Betrieb, Support oder Sicherheit nötig ist.

5. Technische und organisatorische Massnahmen

Termvio kann die Massnahmen dem Stand der Technik anpassen, ohne das Schutzniveau zu senken.

6. Unterauftragsverarbeiter

Der Betrieb genehmigt die unten unter «Unterauftragsverarbeiter und Empfänger» aufgeführten Dienstleister. Termvio verpflichtet sie vertraglich auf ein gleichwertiges Datenschutzniveau. Über neue oder ersetzte Unterauftragsverarbeiter informiert Termvio mindestens 30 Tage im Voraus per E-Mail. Der Betrieb kann aus wichtigem datenschutzrechtlichem Grund widersprechen; findet sich keine Lösung, kann er den Vertrag auf den Zeitpunkt des Wechsels kündigen.

7. Unterstützung des Betriebs

Termvio unterstützt den Betrieb bei Anfragen betroffener Personen, insbesondere durch die Export- und Anonymisierungsfunktionen im Dienst, sowie im zumutbaren Rahmen bei Datenschutz-Folgenabschätzungen und Anfragen von Behörden. Anfragen, die direkt bei Termvio eingehen, leitet Termvio an den Betrieb weiter.

8. Verletzungen der Datensicherheit

Termvio meldet dem Betrieb Verletzungen der Datensicherheit, die seine Daten betreffen, unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis. Die Meldung enthält die verfügbaren Informationen zu Art, Umfang, möglichen Folgen und ergriffenen Massnahmen.

9. Kontrollrechte

Termvio stellt dem Betrieb auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses AVV nötig sind. Prüfungen vor Ort sind nach rechtzeitiger Ankündigung, während der Geschäftszeiten und auf Kosten des Betriebs möglich.

10. Ort der Bearbeitung

Die Daten werden in Deutschland gespeichert. Eine Bearbeitung ausserhalb der Schweiz und der EU oder des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau oder geeignete Garantien wie Standardvertragsklauseln bestehen. Dies betrifft derzeit Stripe für Zahlungen.

11. Rückgabe und Löschung

Der Betrieb kann seine Daten während der Vertragsdauer jederzeit exportieren. Nach Vertragsende löscht Termvio die Daten nach Ablauf der Exportfrist von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Verschlüsselte Backups werden innerhalb von höchstens 6 Monaten überschrieben.

12. Haftung und Rangfolge

Für die Haftung gelten die AGB. Bei Widersprüchen zwischen den AGB und diesem AVV geht für den Datenschutz dieser AVV vor.

Unterauftragsverarbeiter und Empfänger

SMS, WhatsApp, Instagram und die KI-Rezeption sind derzeit nicht aktiv. Vor ihrer Aktivierung wird diese Liste ergänzt.

Betreiber: Reka Digital — Blendion Reka, Einzelfirma (Schweiz), Marktgasse 46, 4900 Langenthal, Schweiz. E-Mail: info@termvio.com