Auftragsverarbeitungsvertrag (AVV)

Rollen. Für die Personendaten Ihrer Anrufenden und der Besucherinnen und Besucher Ihres Website-Chats sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter (DSG Art. 5 Bst. j und k; DSGVO Art. 4 Nr. 7 und 8).

Recht. «Datenschutzrecht» bedeutet das Schweizer DSG und die DSV und, wo sie anwendbar ist, die DSGVO. Die DSGVO gilt insbesondere für Kunden mit Sitz in Liechtenstein und für betroffene Personen im EWR.

Was Ihre Weisungen sind. Wir bearbeiten die Daten nur auf Ihre dokumentierten Weisungen (DSGVO Art. 28 Abs. 3 Bst. a). Ihre Weisungen sind:

Nur, was Sie selbst dürften. Wir bearbeiten die Daten nur so, wie Sie selbst es dürften (DSG Art. 9 Abs. 1 Bst. a).

Rechtswidrige Weisungen. Sind wir der Ansicht, dass eine Weisung gegen Datenschutzrecht verstösst, teilen wir Ihnen das mit (DSGVO Art. 28 Abs. 3 letzter Unterabsatz).

Gesetzliche Pflichten. Verpflichtet uns das Gesetz, Daten anders zu bearbeiten (zum Beispiel eine behördliche Anordnung), teilen wir Ihnen das vorher mit, ausser das Gesetz verbietet es.

Geltungsbereich. Diese Ziffer gilt, wenn Sie oder die für Sie tätigen Personen an ein Berufsgeheimnis gebunden sind. Beispiele: Art. 321 des Schweizerischen Strafgesetzbuchs (Ärztinnen und Ärzte, Zahnärztinnen und Zahnärzte, Chiropraktorinnen und Chiropraktoren, Apothekerinnen und Apotheker, Psychologinnen und Psychologen, Physiotherapeutinnen und Physiotherapeuten und andere Gesundheitsberufe sowie ihre Hilfspersonen), kantonales Gesundheitsrecht oder liechtensteinisches Recht.

Wir handeln als Ihre Hilfsperson. Wir handeln als Ihre Hilfsperson im Sinne von Art. 321 Ziff. 1 des Schweizerischen Strafgesetzbuchs.

Dieselbe Pflicht für alle Beteiligten. Wir verpflichten alle, die Zugang haben, schriftlich zum selben Geheimnis. Mit unseren Unterauftragsverarbeitern vereinbaren wir Vertraulichkeitsbestimmungen, die mindestens so viel Schutz bieten wie diese Ziffer, soweit die Bedingungen des jeweiligen Anbieters es zulassen.

Nachrichten an Geheimnisträger. Für Geheimnisträger geht kein Gesprächsinhalt an einen Nachrichtenkanal: Die Wahl von mehr Einzelheiten wird Gesundheitsbetrieben nicht angeboten, und die Kundenbedingungen verbieten sie allen anderen Geheimnisträgern (Kundenbedingungen, Ziffer 6.2). Nachrichten nach einem Anruf enthalten dann nur die Nummer der anrufenden Person, die Uhrzeit und die Angabe, ob ein Rückruf gewünscht wird und ob der Anruf dringend ist.

Ihre eigene Pflicht bleibt bei Ihnen. Ihre eigene Schweigepflicht und der Entscheid, ob die Nutzung von Oraklo damit vereinbar ist, bleiben bei Ihnen. Dazu gehört, ob Sie Patientinnen und Patienten oder Ihre Klientschaft informieren oder deren Einwilligung einholen müssen.

Ohne zeitliche Begrenzung. Diese Ziffer gilt nach dem Ende des Vertrags ohne zeitliche Begrenzung weiter.

Anrufende können dem Assistenten von ihrer Gesundheit, ihrer Religion oder anderen Dingen erzählen. Das sind besonders schützenswerte Personendaten (DSG Art. 5 Bst. c; DSGVO Art. 9 Abs. 1). Wir behandeln jedes Anrufprotokoll so, als könnte es besonders schützenswerte Daten enthalten:

Es ist Ihre Pflicht zu beurteilen, ob Sie eine Datenschutz-Folgenabschätzung brauchen (DSG Art. 22; DSGVO Art. 35). Wir helfen Ihnen mit den nötigen Informationen (Ziffer 11).

Ihre Genehmigung. Sie genehmigen uns allgemein, die Unterauftragsverarbeiter in Anhang 2 beizuziehen (DSG Art. 9 Abs. 3; DSGVO Art. 28 Abs. 2). Anhang 2 ist auch auf unserer Rechtsseite veröffentlicht und wird dort aktuell gehalten.

Neue oder ersetzte Unterauftragsverarbeiter. Wir teilen Ihnen mindestens 30 Tage im Voraus per E-Mail mit, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der die Daten Ihrer Anrufenden bearbeitet. Sie können innert dieser 30 Tage mit Begründung Einspruch erheben. Können wir Ihrem Einspruch nicht Rechnung tragen, dürfen Sie den Vertrag vor dem Wirksamwerden der Änderung kostenlos beenden. Bei einer kurzfristigen Änderung, die für die Sicherheit oder den Weiterbetrieb nötig ist, kann die Frist kürzer sein, und wir erklären warum.

Für sie gelten dieselben Pflichten. Wir auferlegen jedem Unterauftragsverarbeiter Datenschutzpflichten in einem Vertrag, indem wir die Bedingungen des Anbieters zur Auftragsverarbeitung annehmen. Diese Pflichten müssen so weit wie möglich so viel Schutz bieten wie dieser AVV (DSGVO Art. 28 Abs. 4).

Wohin wir übermitteln und auf welcher Grundlage. Wir übermitteln Personendaten nur auf einer dieser Grundlagen ins Ausland:

Daten aus dem EWR. Daten aus Liechtenstein oder dem übrigen EWR bearbeiten wir in der Schweiz und in Deutschland. Die Schweiz ist von der Europäischen Kommission als angemessen anerkannt (Entscheidung 2000/518/EG). Weiterübermittlungen in die Vereinigten Staaten erfolgen nur auf einer der Grundlagen nach Ziffer 9.1.

Weisen Sie uns an, Nachrichten nach einem Anruf an einen Kanal Ihrer Wahl zu senden (Telegram oder Ihre E-Mail-Adresse), stellen wir sie dort auf Ihre Weisung zu.

Was wir zustellen:

Wir speichern nur Ihre Chat-ID und den Zustellstatus.

Anfragen betroffener Personen. Wendet sich eine betroffene Person direkt an uns, um ihre Rechte auszuüben, leiten wir die Anfrage innert 5 Arbeitstagen an Sie weiter und beantworten sie nicht selbst, ausser Sie weisen uns dazu an. Wir helfen Ihnen bei der Antwort, über das Dashboard oder von Hand (DSGVO Art. 28 Abs. 3 Bst. e; DSG Art. 25 ff.).

Ihre übrigen Pflichten. Wir helfen Ihnen bei der Sicherheit, bei der Meldung von Verletzungen, bei Folgenabschätzungen und bei der vorgängigen Konsultation der Behörde (DSG Art. 22 bis 24; DSGVO Art. 32 bis 36), mit den Informationen, die uns zur Verfügung stehen.

Kosten. Unterstützung, die über das hinausgeht, was das Dashboard leistet, kann zu einem Stundensatz verrechnet werden, wenn wir das vorher mit Ihnen vereinbaren. Unterstützung, die wegen unserer eigenen Vertragsverletzung nötig ist, ist kostenlos.

Satz für Ihre eigene Datenschutzerklärung. Sie dürfen ihn so verwenden, wie er steht:

Wir informieren Sie ohne unangemessene Verzögerung und streben an, dies innert 48 Stunden ab dem Zeitpunkt zu tun, zu dem wir von einer Verletzung der Datensicherheit erfahren, die Ihre Daten betrifft (DSG Art. 24 Abs. 3; DSGVO Art. 33 Abs. 2).

Die Meldung nennt, soweit zu diesem Zeitpunkt bekannt:

Während des Vertrags. Anrufprotokolle (Transkript, Uhrzeit, Nummer der anrufenden Person, Nachricht) werden 30 Tage nach dem Anruf automatisch gelöscht, Protokolle des Website-Chats 30 Tage nach der letzten Nachricht.

Wenn der Vertrag endet. Die verbleibenden Anrufprotokolle werden spätestens 30 Tage nach dem Ende gelöscht. Verschlüsselte Backups können eine Kopie noch bis zu 35 weitere Tage enthalten; danach wird sie überschrieben. Vor dem Ende können Sie uns um eine Kopie Ihrer Protokolle bitten, und auf Ihren Wunsch löschen wir früher (DSGVO Art. 28 Abs. 3 Bst. g).

Registrierung der Nummer. Endet der Vertrag, bitten wir Twilio, die Registrierung Ihrer Nummer zu löschen, ausser Twilio muss sie von Gesetzes wegen aufbewahren.

Gesetzliche Aufbewahrung. Länger bewahren wir Daten nur auf, wo uns das Gesetz dazu verpflichtet.

Wir stellen Ihnen die Informationen zur Verfügung, die Sie brauchen, um die Einhaltung dieses AVV nachzuweisen (DSGVO Art. 28 Abs. 3 Bst. h):

Sie dürfen ein Audit vor Ort durchführen lassen:

Dieser AVV gilt, solange wir Ihre Daten bearbeiten. Die Ziffern 5, 13 und 16 gelten nach dem Ende des Vertrags weiter.

Widersprechen sich dieser AVV und die Kundenbedingungen, geht dieser AVV beim Datenschutz vor.