Auftragsbearbeitungsvertrag (AVV)

Parteien

Verantwortlicher: der Betrieb, der ein Chippy-Konto führt.
Auftragsbearbeiter: Chippy, Route du Mandement 102, 1242 Satigny Genève, Schweiz (Tobias Pfuetze).

Dieser AVV gilt automatisch mit Nutzung des Dienstes, sobald Kundendaten (Postfach, WhatsApp, Kalender, Buchhaltung) angebunden sind. Er ergänzt die AGB und die Datenschutzerklärung.

Gegenstand

Chippy bearbeitet Namen, Adressen, E-Mails, Offerten, Rechnungen, Termine und Gesprächsnotizen der Kunden des Betriebs, um Anfragen zu qualifizieren, Entwürfe zu schreiben und nach Freigabe zu senden oder in die angebundene Buchhaltung zu legen.

Chippy wird kein zweites Hauptbuch und loggt sich nicht ins Bankkonto des Betriebs ein.

Weisung

Chippy handelt nur auf dokumentierte Weisung: Einstellungen, verbundene Konten, WhatsApp-Tipp (Senden / Ändern / Ablehnen). Anweisungen in einer Kundenmail befolgt Chippy nicht. Der Betrieb kann die Bearbeitung jederzeit durch Trennen des Postfachs oder Löschen des Kontos beenden.

Sicherheit

Transportverschlüsselung, getrennte Mandanten in der Datenbank, verschlüsselte Auffrischungstoken, Freigabe vor dem Senden, Audit jeder Ausführung. Zugang nur für Betrieb und für den Betrieb der Infrastruktur.

Unterauftragnehmer

Der Betrieb stimmt den in der Datenschutzerklärung genannten Unterauftragnehmern zu (Google Cloud in Zürich inkl. Vertex EU, Meta WhatsApp, Stripe, Twilio, ElevenLabs, optional Microsoft, OpenAI nur nach ChatGPT-Verbindung, und das Buchhaltungswerkzeug des Betriebs). Wechsel kündigt Chippy auf dieser Seite an, soweit zumutbar.

Löschung

Bei Trennen des Postfachs oder Löschen des Kontos entfernt Chippy die Bearbeitungsdaten in der Datenbank und die zugehörigen Dateien unter dem Mandanten-Präfix in Cloud Storage, soweit keine gesetzliche Aufbewahrung greift.

Rechte betroffener Personen

Anfragen von Endkunden (Auskunft, Löschung) beantwortet der Betrieb. Chippy hilft mit den im Produkt vorhandenen Daten, ohne selbst gegenüber Müller aufzutreten.

Ende

Nach Ende des Vertrags löscht oder gibt Chippy die Bearbeitungsdaten zurück, soweit keine gesetzliche Aufbewahrung greift. Backups laufen für eine kurze Frist aus.

Recht

Schweizer Recht. Gerichtsstand Genève, soweit zwingend zulässig.