AVV
Auftragsverarbeitungsvertrag
Auftragsverarbeitungsvertrag (AVV)
zwischen
Auftraggeber
(nachfolgend „Verantwortlicher“ genannt)
und
Media Revolution (Einzelfirma Dominik Baumgärtner Online Marketing)
Obermättlistrasse 6
6015 Luzern
Schweiz
(nachfolgend „Auftragsbearbeiter“ genannt)
1. Gegenstand und Dauer der Verarbeitung
1.1 Der Auftragsbearbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen.
1.2 Zweck ist die Bereitstellung einer KI-Lösung für Fahrschulen zur Terminvereinbarung, Umbuchung, Verwaltung von Fahrstunden sowie zur automatisierten Kommunikation mit Fahrschülern und Interessenten.
1.3 Dieser Vertrag gilt für die Dauer der Zusammenarbeit und endet automatisch mit Beendigung der Hauptleistungen.
2. Art der Daten und Kategorien betroffener Personen
Datenarten: Name, Telefonnummer, E-Mail-Adresse, Nachrichten/Chatverläufe, gebuchte Fahrstunden und Pakete, Umbuchungen, ggf. Zahlungsinformationen (über Drittanbieter).
Betroffene Personen: Fahrschüler, Interessenten, Mitarbeitende der Fahrschule.
3. Rechte und Pflichten des Verantwortlichen
Der Verantwortliche bleibt Eigentümer der Daten und bestimmt Zweck und Mittel der Verarbeitung.
Er stellt sicher, dass die Verarbeitung rechtmässig erfolgt.
Er kann Weisungen zur Datenverarbeitung erteilen.
4. Pflichten des Auftragsbearbeiters
Verarbeitung ausschliesslich gemäss Weisung des Verantwortlichen.
Einsatz angemessener technischer und organisatorischer Massnahmen (TOMs), u. a. Verschlüsselung, Zugriffsbeschränkungen, Backups.
Vertraulichkeit aller Mitarbeitenden.
Unterstützung des Verantwortlichen bei Anfragen von Betroffenen (Auskunft, Berichtigung, Löschung).
Unverzügliche Meldung von Datenschutzverletzungen.
5. Einsatz von Unterauftragsbearbeitern
Zur Erbringung der KI-Leistungen setzt der Auftragsbearbeiter externe Dienstleister ein. Diese handeln ausschliesslich auf dokumentierte Weisung und auf Grundlage eines eigenen AVV/DPA. Dazu gehören insbesondere:
KI-Flow (Molu Media Ltd., EU) – Bereitstellung automatisierter Voice Agents und Chatbots
Make (Celonis SE, Deutschland) – Automatisierung von Workflows
Zapier (Zapier Inc., USA, DPF-zertifiziert) – Prozessautomatisierung
Twilio (Twilio Ireland Ltd./USA, DPF-zertifiziert) – SMS-, Sprach- und Telefoniedienste
ElevenLabs (USA/Polen) – KI-Sprachsynthese
Der Einsatz weiterer Unterauftragsbearbeiter ist zulässig, sofern ein gleichwertiges Datenschutzniveau besteht.
6. Kontrollrechte des Verantwortlichen
Der Verantwortliche hat das Recht, die Einhaltung dieses Vertrages zu überprüfen.
Der Auftragsbearbeiter stellt geeignete Nachweise (z. B. Dokumentationen, Zertifikate) zur Verfügung.
Vor-Ort-Kontrollen erfolgen nur in Ausnahmefällen.
7. Löschung und Rückgabe von Daten
Nach Vertragsende werden alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder gelöscht oder an diesen zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
8. Haftung
Der Auftragsbearbeiter haftet für Verstösse gegen diesen Vertrag oder gegen das Datenschutzrecht im Rahmen der gesetzlichen Bestimmungen.
Der Verantwortliche trägt die Verantwortung für die Rechtmässigkeit der Datenerhebung und -weitergabe.
9. Schlussbestimmungen
Änderungen und Ergänzungen bedürfen der Schriftform.
Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen gültig.
Es gilt Schweizer Recht. Gerichtsstand ist Luzern, Schweiz.
Ort, Datum: Luzern, 26.09.2025