Auftragsverarbeitungsvertrag — MyAiCompany

Version 1.0, in Kraft seit dem 30. September 2026. Anhang der AGB (§ 10), deren Bestandteil er ist.

Diese deutsche Fassung ist eine Übersetzung. Maßgeblich ist der französische Text; bei Abweichungen geht die französische Fassung vor.

1. Gegenstand und Rollen

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die der Kunde der Plattform anvertraut, um seine Firma zu betreiben. Für diese Daten ist der Kunde Verantwortlicher und die NINABOT Sàrl, Chemin de Riantbosson 19, 1217 Meyrin, Schweiz, Auftragsverarbeiter im Sinne von Art. 28 der Verordnung (EU) 2016/679 (DSGVO) und von Art. 9 des Schweizer Datenschutzgesetzes (nDSG).

2. Art, Zweck und Dauer

• Art und Zweck: Hosting und Veröffentlichung der Website und des Shops des Kunden, Führung seines Rathauses (Kunden, Produkte, Bestellungen, Rechnungen), Zustellung seiner E-Mails, Speicherung seiner Dateien und Ausführung der Agenten, die er startet.
• Dauer: die Laufzeit des Abonnements, danach die Schließungs- und Löschfristen der AGB (§ 7).

3. Daten und betroffene Personen

• Betroffene Personen: Kunden, Interessenten, Kontakte und Korrespondenzpartner des Kunden sowie die Mitglieder seines Teams.
• Daten: Identitäts- und Kontaktdaten, Bestellungen und Rechnungen, Nachrichten und E-Mails, hochgeladene Inhalte und Dateien.
• Der Kunde vertraut keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an, ohne NINABOT schriftlich darauf hinzuweisen.

4. Weisungen

NINABOT verarbeitet diese Daten nur auf dokumentierte Weisung des Kunden: die AGB, dieser Vertrag und die Aktionen, die der Kunde in seinem Deck startet oder bestätigt. Hält NINABOT eine Weisung für rechtswidrig, informiert sie den Kunden und führt sie nicht aus.

5. Vertraulichkeit

Die zum Zugriff befugten Personen sind zur Vertraulichkeit verpflichtet und greifen nur auf die Daten zu, um die Plattform zu betreiben oder dem Kunden auf dessen Wunsch zu helfen.

6. Sicherheit

NINABOT trifft geeignete technische und organisatorische Maßnahmen, insbesondere:

• Verschlüsselung der Übertragung;
• Produktionsdaten in der Schweiz gehostet, verschlüsselte Sicherungen in Genf aufbewahrt;
• administrativer Zugriff nur für die Personen, die die Plattform betreiben, per Schlüssel und privatem Netzwerk;
• Trennung der Daten je Firma, Anmeldung über Einmal-Links, Audit-Protokoll der Aktionen;
• Prüfung der Inhalte vor der Veröffentlichung.

7. Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung für die in der Datenschutzerklärung (§ 5) aufgeführten Unterauftragsverarbeiter. NINABOT kündigt jede Hinzuziehung oder Ersetzung mindestens 30 Tage im Voraus im Deck oder per E-Mail an; der Kunde kann widersprechen und, mangels Einigung, sein Konto vor diesem Datum schließen, mit Herausgabe seiner Daten. NINABOT erlegt jedem Unterauftragsverarbeiter gleichwertige Datenschutzpflichten auf.

8. Übermittlungen

Die Daten der Firma werden in der Schweiz gehostet, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Übermittlungen an Unterauftragsverarbeiter außerhalb der Schweiz und der Europäischen Union beschränken sich auf das, was ihre Funktion erfordert, und sind durch Standardvertragsklauseln oder das EU-US Data Privacy Framework abgesichert.

9. Unterstützung

NINABOT unterstützt den Kunden nach Möglichkeit bei der Beantwortung von Anträgen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) — insbesondere durch den Export mit einem Klick im Deck — sowie bei der Erfüllung seiner Pflichten zu Sicherheit, Datenschutz-Folgenabschätzung und Meldung.

10. Verletzung des Schutzes personenbezogener Daten

NINABOT informiert den Kunden über jede ihn betreffende Datenschutzverletzung unverzüglich und spätestens 48 Stunden, nachdem sie ihr bekannt geworden ist, mit den verfügbaren Informationen, damit der Kunde die Behörde und die betroffenen Personen benachrichtigen kann.

11. Ende der Verarbeitung

Am Ende des Abonnements erhält der Kunde seine Daten über den Export mit einem Klick oder auf Anfrage (AGB § 6). NINABOT löscht sie danach gemäß den AGB (§ 7); verschlüsselte Sicherungen laufen spätestens 90 Tage später ab, sofern keine gesetzliche Aufbewahrungspflicht besteht.

12. Kontrolle

NINABOT stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Der Kunde kann einmal jährlich mit einer Frist von 30 Tagen auf eigene Kosten eine Prüfung verlangen, die er selbst oder ein zur Vertraulichkeit verpflichteter Prüfer durchführt.

13. Anwendbares Recht

Dieser Vertrag folgt den AGB (Schweizer Recht, Gerichtsstand Genf), unbeschadet der zwingenden Bestimmungen der DSGVO, soweit diese auf die Verarbeitung anwendbar ist.