Auftragsverarbeitungsvertrag (AVV)
Auftragsverarbeitungsvertrag (AVV)
Letzte Aktualisierung: August 2026
Dieser Vertrag gilt zwischen dem Partner-Studio ("Verantwortlicher") und der INKLY GmbH, Im Aegler 3i, 8153 Rümlang, Schweiz ("Auftragsverarbeiter"). Er wird mit der Nutzung der Plattform durch das Studio wirksam und ergänzt die Allgemeinen Geschäftsbedingungen.
1. Gegenstand und Dauer
INKLY verarbeitet personenbezogene Daten von Kundinnen und Kunden des Studios ausschliesslich zur Erbringung der vertraglich vereinbarten Leistungen (Terminverwaltung, Kundenkartei, Formulare, Kommunikation, Auswertungen).
Die Verarbeitung dauert so lange, wie das Abonnement besteht. Nach Vertragsende gilt Ziffer 8.
2. Art und Zweck der Verarbeitung
- Verwaltung von Terminanfragen, Buchungen und Absagen
- Führung der Kundenkartei einschliesslich Behandlungshistorie
- Bereitstellung und Aufbewahrung von Einverständnis- und Aufklärungsformularen
- Kommunikation zwischen Studio und Kundschaft (Chat, E-Mail-Benachrichtigungen)
- Abwicklung von Anzahlungen und Gutscheinen über den Zahlungsdienstleister
- Erstellung von Auswertungen für das Studio
3. Kategorien betroffener Personen und Daten
Betroffene Personen: Kundinnen und Kunden des Studios sowie dessen Mitarbeitende.
Datenkategorien:
- Stammdaten (Name, Kontaktdaten, Geburtsdatum)
- Buchungs- und Behandlungsdaten (Dienstleistung, Termin, Artist, Preis, Motiv, Körperstelle)
- Kommunikationsdaten (Nachrichtenverlauf)
- Zahlungsbezogene Daten (Anzahlungsstatus; Kartendaten werden ausschliesslich vom Zahlungsdienstleister verarbeitet)
- Besondere Kategorien: Gesundheitsangaben aus Einverständnisformularen (Allergien, Vorerkrankungen, Medikamente, Schwangerschaft). Diese werden nur auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person erhoben.
4. Weisungsbindung
INKLY verarbeitet die Daten ausschliesslich auf dokumentierte Weisung des Studios. Als Weisung gelten die Konfiguration im Dashboard sowie dieser Vertrag. Weisungen, die INKLY für rechtswidrig hält, werden dem Studio gemeldet; INKLY darf deren Ausführung aussetzen.
5. Vertraulichkeit
Alle mit der Verarbeitung befassten Personen bei INKLY sind zur Vertraulichkeit verpflichtet. Die Verpflichtung besteht über das Ende ihrer Tätigkeit hinaus fort.
6. Technische und organisatorische Massnahmen
INKLY unterhält dem Risiko angemessene Massnahmen, insbesondere:
- Verschlüsselung der Übertragung (TLS) und Verschlüsselung ruhender Daten beim Hosting-Anbieter
- Rollenbasierte Zugriffskontrolle; Studios sehen ausschliesslich die Daten ihres eigenen Betriebs
- Authentifizierung über einen etablierten Identitätsdienst, Passwörter ausschliesslich als Hash
- Protokollierung sicherheitsrelevanter Vorgänge
- Regelmässige Sicherungen mit Wiederherstellungsverfahren
- Trennung von Produktiv- und Testumgebung
7. Unterauftragsverarbeiter
Das Studio stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Google Cloud / Firebase | Hosting, Datenbank, Authentifizierung, Dateispeicher | EU / Schweiz |
| Stripe | Abwicklung von Anzahlungen, Gutscheinen und Abonnements | USA (Standardvertragsklauseln) |
| Infomaniak | Versand von Transaktions-E-Mails (SMTP) | Schweiz |
| Algolia | Such-Index für die öffentliche Studio- und Artist-Suche | EU |
| OpenAI | Verarbeitung von Eingaben der KI-Funktionen (Texte, hochgeladene Bilder) | USA (Standardvertragsklauseln) |
| Sentry | Fehler- und Stabilitätsüberwachung der Anwendung | EU |
Hinweis zu den KI-Funktionen: Inhalte, die in KI-Werkzeugen verarbeitet werden – etwa Beschreibungen für den Stencil-Generator oder hochgeladene Referenzbilder – werden an OpenAI übermittelt. Übermittle dort keine Gesundheitsangaben und keine Daten, die eine Kundin oder einen Kunden identifizieren.
Bei Wechsel oder Ergänzung eines Unterauftragsverarbeiters informiert INKLY die Studios mit angemessener Frist vorab. Das Studio kann begründet widersprechen; kommt keine Einigung zustande, kann es das Abonnement zum Wirksamwerden der Änderung kündigen.
8. Löschung und Rückgabe
Das Studio kann seine Daten (Kundenkartei, Termine, Umsätze) jederzeit selbst als CSV exportieren – im Dashboard unter Einstellungen → Daten. Nach Beendigung des Vertrags löscht INKLY die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Exporte in anderen Formaten oder Rückfragen: info@inkly.ch.
9. Unterstützungspflichten
INKLY unterstützt das Studio angemessen bei:
- Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragbarkeit)
- Meldungen von Verletzungen des Schutzes personenbezogener Daten. INKLY informiert das Studio unverzüglich nach Kenntniserlangung.
- Datenschutz-Folgenabschätzungen, soweit die Verarbeitung durch INKLY betroffen ist
10. Nachweise und Kontrolle
INKLY stellt dem Studio auf Anfrage die zur Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung. Kontrollen erfolgen mit angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne Beeinträchtigung des Betriebs.
11. Abgrenzung der Verantwortlichkeiten
Das Studio ist Verantwortlicher für die Behandlungsdaten seiner Kundschaft. Es entscheidet über Zwecke und Mittel, holt die erforderlichen Einwilligungen ein und beantwortet Betroffenenanfragen zu diesen Daten.
INKLY ist eigenständig Verantwortlicher für die Konto- und Plattformdaten der Nutzenden (Registrierung, Login, plattformweite Funktionen). Dafür gilt die Datenschutzerklärung.