MagicChat Auftragsverarbeitungsvertrag (AVV)

Wirksamkeitsdatum: 14. Juli 2026

Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Vereinbarung zwischen Hipshares Sarl, die unter dem Markennamen MagicChat auftritt ("Auftragsverarbeiter"), und dem Kunden oder der Organisation, die die Dienste nutzt ("Verantwortlicher").

Dieser AVV gilt, wenn der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen im Zusammenhang mit den Diensten verarbeitet.

1. Begriffsbestimmungen

Für diesen AVV gilt:

• "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;
• "Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Nutzung, Offenlegung, Übermittlung und Löschung;
• "Dienste" bezeichnen die MagicChat-Plattform und die dem Verantwortlichen bereitgestellten Funktionen.

2. Anwendungsbereich und Rollen

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung der Dienste für den Verantwortlichen sowie für zugehörige Betriebs-, Sicherheits-, Support-, Analyse- und Abrechnungszwecke.

3. Datenkategorien und Zwecke

Der Auftragsverarbeiter kann im Auftrag des Verantwortlichen die folgenden Kategorien personenbezogener Daten verarbeiten:

• Konto- und Kontaktdaten;
• technische Daten und Nutzungsdaten, einschließlich IP-Adressen, Zugriffsprotokolle und Geräteinformationen;
• Kommunikationsdaten, etwa Support-Anfragen und E-Mail-Korrespondenz;
• Kundeninhalte und Gesprächsdaten, die über die Dienste übermittelt werden.

Der Auftragsverarbeiter verarbeitet diese Daten, um die Dienste bereitzustellen, zu sichern, zu warten und zu verbessern, Zahlungen abzuwickeln, Support zu leisten und gesetzliche Pflichten zu erfüllen.

4. Sicherheitsmaßnahmen

Der Auftragsverarbeiter setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung ein. Dazu gehören Zugriffskontrollen, Transportverschlüsselung soweit unterstützt, Überwachung, Protokollierung und Backup-Praktiken.

5. Unterauftragsverarbeiter

Der Auftragsverarbeiter kann Unterauftragsverarbeiter für Hosting, KI-Verarbeitung, E-Mail-Versand, Abrechnung, Analysen, Authentifizierung, Support und zugehörige Dienste einsetzen. Der Auftragsverarbeiter bemüht sich angemessen, sicherzustellen, dass diese Unterauftragsverarbeiter Verpflichtungen unterliegen, die mindestens so schützend sind wie die in diesem AVV festgelegten.

6. Internationale Übermittlungen

Werden personenbezogene Daten außerhalb der Schweiz oder des Europäischen Wirtschaftsraums übertragen, stellt der Auftragsverarbeiter sicher, dass solche Übermittlungen durch geeignete Garantien und im Einklang mit dem anwendbaren Datenschutzrecht erfolgen.

7. Rechte der betroffenen Personen

Soweit gesetzlich erforderlich, unterstützt der Auftragsverarbeiter den Verantwortlichen angemessen bei Anfragen betroffener Personen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch, vorbehaltlich des anwendbaren Rechtsrahmens und der betrieblichen Grenzen des Auftragsverarbeiters.

8. Aufbewahrung und Löschung

Der Auftragsverarbeiter bewahrt personenbezogene Daten nur so lange auf, wie dies zur Bereitstellung der Dienste, zur Erfüllung gesetzlicher Pflichten sowie zur Unterstützung von Sicherheit, Abrechnung, Betrugsprävention, Streitbeilegung und Backup erforderlich ist. Die Löschung erfolgt gemäß den normalen Aufbewahrungs- und Backup-Verfahren des Auftragsverarbeiters. Wenn der Verantwortliche ein Konto schließt oder die Löschung verlangt, beendet der Auftragsverarbeiter den aktiven Zugriff auf die betreffenden Daten und beginnt die Löschung gemäß den vereinbarten Aufbewahrungs- und Backup-Praktiken, vorbehaltlich gesetzlich oder operativ notwendiger Aufbewahrung.

9. Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, geeigneten Vertraulichkeitsverpflichtungen unterliegen.

10. Unterstützung bei der Compliance

Der Auftragsverarbeiter unterstützt den Verantwortlichen angemessen bei seinen Pflichten nach dem anwendbaren Datenschutzrecht, insbesondere in Bezug auf Sicherheitsmaßnahmen, Vorfallbehandlung und behördliche Anfragen, soweit vernünftigerweise möglich.

11. Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, nachdem er von einer Datenschutzverletzung erfahren hat, die die im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten betrifft, sofern dies gesetzlich erforderlich und vernünftigerweise möglich ist.

12. Haftung und Haftungsbeschränkung

Dieser AVV unterliegt demselben allgemeinen rechtlichen Rahmen wie die zugrunde liegende Vereinbarung zwischen den Parteien. Die Haftung des Auftragsverarbeiters für aus der Verarbeitung personenbezogener Daten entstehende Schäden unterliegt den Haftungsbeschränkungen der zugrunde liegenden Vereinbarung, soweit eine solche Beschränkung nicht gesetzlich verboten ist.

13. Laufzeit und Beendigung

Dieser AVV bleibt solange in Kraft, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Dienste verarbeitet. Nach Beendigung der Dienste löscht oder gibt der Auftragsverarbeiter personenbezogene Daten gemäß der zugrunde liegenden Vereinbarung und dem anwendbaren Recht zurück, vorbehaltlich angemessener Aufbewahrung aus rechtlichen oder betrieblichen Gründen.

14. Kontakt

Hipshares Sarl
Avenue de Tourbillon 5
1950 Sion
Schweiz
E-Mail: privacy@magicchat.ch
Website: https://magicchat.ch