Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand
Dieser Auftragsverarbeitungsvertrag („AVV“) regelt die Verarbeitung personenbezogener Daten durch die eezy tool Ltd. im Auftrag des Kunden im Rahmen der Nutzung der Software eezytool.

Dieser AVV ist Bestandteil der Allgemeinen Geschäftsbedingungen (AGB).

2. Definitionen
Kunde: Verantwortlicher
eezytool: Auftragsverarbeiter
Personenbezogene Daten: Informationen über identifizierbare Personen
Verarbeitung: jeder Umgang mit Daten

3. Rollen der Parteien
Der Kunde ist Verantwortlicher. eezytool ist Auftragsverarbeiter.

Der Kunde ist verantwortlich für:
die Rechtmässigkeit der Daten
die Einhaltung gesetzlicher Vorschriften

4. Art und Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschliesslich zur:
Bereitstellung der SaaS-Lösung
Speicherung von Daten
Unterstützung der Buchhaltung
Wartung und Support
Gewährleistung der Sicherheit

5. Datenkategorien
Die Daten können Folgendes umfassen:
Identifikationsdaten
Finanz- und Buchhaltungsdaten
Kundendaten
technische Daten

6. Betroffene Personen
Nutzer der Software
Kunden des Kunden
Geschäftspartner

7. Pflichten von eezytool
eezytool verpflichtet sich:
Daten nur auf Weisung zu verarbeiten
Vertraulichkeit zu gewährleisten
geeignete Sicherheitsmassnahmen umzusetzen
Daten nicht zu verkaufen
Datenschutzverletzungen zu melden
den Kunden im Falle einer Datenpanne zu informieren

8. Sicherheitsmassnahmen
eezytool ergreift geeignete technische und organisatorische Massnahmen, darunter insbesondere:
Zugriffskontrollen
Verschlüsselung (sofern anwendbar)
sichere Infrastruktur
regelmäßige Backups
Zugriffsprotokollierung

9. Subunternehmer
eezytool kann Subunternehmer einsetzen, z. B.:
Google
Microsoft
Mailchimp
Hotjar
LinkedIn
Facebook
SIX Group (b.link)

Diese werden sorgfältig ausgewählt.

10. Datenübermittlung
Datenübermittlungen können ausserhalb der Schweiz oder der EU stattfinden.
In diesem Fall:
Standardvertragsklauseln
geeignete Garantien
werden getroffen.

11. Unterstützung
eezytool unterstützt den Kunden bei:
Betroffenenanfragen
Einhaltung gesetzlicher Pflichten

12. Datenschutzverletzungen
eezytool informiert den Kunden unverzüglich bei Datenschutzverletzungen.

13. Audit
Der Kunde kann angemessene Informationen anfordern.

Audits müssen:
verhältnismässig
vorher abgestimmt sein.

14. Vertragsdauer
Gültig während Vertragslaufzeit.
Nach Beendigung: Rückgabe oder Löschung der Daten

15. Haftung
Gemäss geltendem Recht und AGB.

16. Anwendbares Recht
Es gilt Schweizer Recht.

Basel, April 2026