Auftragsverarbeitungsvereinbarung (AVV)

Diese Vereinbarung regelt, wie Staub IT Personendaten bearbeitet, die eine Garage in Bay erfasst. Sie ist Teil der AGB und gilt mit der Registrierung als vereinbart. Sie erfüllt die Anforderungen an eine Auftragsbearbeitung nach Art. 9 DSG und, soweit anwendbar, nach Art. 28 DSGVO.

1. Parteien

Verantwortliche ist die Garage, die Bay nutzt («du»). Auftragsbearbeiterin ist Staub IT, Joël Staub, Frauenfelderstrasse 39, 8370 Sirnach, Schweiz («wir»).

2. Gegenstand und Dauer

Wir betreiben für dich den Terminplaner Bay. Die Vereinbarung gilt, solange du den Planer nutzt, einschliesslich Testphase und Sperre, und danach bis zur Löschung deiner Daten.

3. Art und Zweck der Bearbeitung

Wir speichern, zeigen, durchsuchen, ändern, sichern, exportieren und löschen deine Termine und Einstellungen, so wie du und dein Team den Planer bedient. Auf deinen Wunsch lesen wir alte Termine ein, zum Beispiel aus einer Excel- oder CSV-Datei deines bisherigen Planers. Wir bearbeiten die Daten nur, um Bay zu erbringen, nie für eigene Zwecke.

4. Art der Daten und betroffene Personen

• Kundinnen und Kunden der Garage: was ihr in Termine schreibt, typischerweise Name, Telefonnummer, Fahrzeug, Kennzeichen, Arbeiten und Notizen, dazu Zeit, Bühne und Dienstleistung des Termins. Importdateien enthalten dieselben Angaben.
• Mitarbeitende der Garage: Anzeigename, Benutzername, Rolle, bei Admins die E-Mail-Adresse, und im Verlauf, wer wann welchen Termin geändert hat.

Besonders schützenswerte Personendaten sind nicht vorgesehen. Erfasse bitte keine, etwa Angaben zur Gesundheit.

5. Weisungen

Wir bearbeiten die Daten nur nach deinen Weisungen. Deine Weisungen sind diese Vereinbarung, die AGB und deine Bedienung des Planers. Weitere Weisungen gibst du per E-Mail an hello@getbay.ch. Halten wir eine Weisung für rechtswidrig, sagen wir es dir.

6. Vertraulichkeit

Bei Staub IT haben nur Personen Zugriff, die ihn für Betrieb und Support brauchen. Sie sind zur Vertraulichkeit verpflichtet, auch nach Ende ihrer Tätigkeit.

7. Supportzugriff

Wir dürfen jederzeit und ohne Freigabe im Einzelfall auf die Daten deiner Garage zugreifen und sie bearbeiten, soweit es für Support, Fehlerbehebung, Importe oder den sicheren Betrieb nötig ist. Öffnen wir deine Garage im Planer, wird das mit Person und Zeitpunkt protokolliert und ist für die Admins deiner Garage in den Einstellungen unter «Zugriffe durch Staub IT» sichtbar; ein solcher Zugriff endet spätestens nach 8 Stunden. Ändern wir dabei einen Termin, steht das im Verlauf des Termins als «Staub IT» mit dem Namen der Person. Arbeiten direkt an der Datenbank, etwa an Sicherungen, erscheinen dort nicht; wir beschränken sie auf das, was der Betrieb verlangt.

8. Technische und organisatorische Massnahmen

• Zugang nur mit persönlicher Anmeldung; jede Person hat ein eigenes Login.
• Zwei Rollen: Admins verwalten Einstellungen, Team, Abo, Import und Export; Mitarbeitende planen Termine.
• Trennung der Garagen: Der Server prüft bei jeder Abfrage, ob die angemeldete Person zur Garage gehört. Automatische Tests prüfen das für jede öffentliche Funktion.
• Verschlüsselte Übertragung (HTTPS) zwischen Browser, App und Datenbank.
• Verlauf: Jede Änderung an einem Termin wird mit Person, Zeitpunkt und dem Inhalt vorher und nachher gespeichert.
• Protokollierter Supportzugriff im Planer, für die Garage sichtbar.
• Nächtliche Sicherung jeder Garage, aufbewahrt bis 30 Tage.
• Exportdateien liegen unter einer nicht erratbaren Adresse bereit, die ohne Anmeldung funktioniert, und werden eine Stunde nach dem Export gelöscht.
• Speicherort der Termine in der EU (Irland).
• Kein Tracking, keine Werbung, keine Weitergabe an Dritte ausser an die Unterauftragsbearbeiter unten.

9. Unterauftragsbearbeiter

Du bist einverstanden, dass wir diese Unterauftragsbearbeiter einsetzen. Wir verpflichten sie vertraglich auf einen Datenschutz, der dieser Vereinbarung entspricht.

Neue oder ersetzte Unterauftragsbearbeiter kündigen wir mindestens 30 Tage im Voraus per E-Mail an. Bist du nicht einverstanden, kannst du vorher kündigen.

10. Unterstützung

Verlangt eine Kundin oder ein Kunde Auskunft oder Berichtigung, kannst du das im Planer selbst erledigen: suchen, ändern, exportieren. Löschst du einen Termin, bleibt sein bisheriger Inhalt im Verlauf. Verlangt jemand die Löschung, löschst du die Termine im Planer und schreibst uns an hello@getbay.ch; wir entfernen dann die Einträge im Verlauf. In den nächtlichen Sicherungen bleiben sie noch bis zu 30 Tage. Auch sonst helfen wir dir, wo der Planer nicht reicht. Wir unterstützen dich auch, wenn du eine Datenschutz-Folgenabschätzung machen oder eine Behörde informieren musst.

11. Verletzungen der Datensicherheit

Erfahren wir von einer Verletzung der Datensicherheit, die deine Daten betrifft, informieren wir dich so rasch wie möglich per E-Mail, mit dem, was wir wissen, und dem, was wir dagegen tun.

12. Rückgabe und Löschung

Als Admin exportierst du deine Termine jederzeit als CSV- oder Kalenderdatei. Gelöschte und geänderte Termine bleiben mit ihrem Inhalt im Verlauf, bis deine Garage gelöscht wird; einzelne Einträge entfernen wir auf deine Anfrage. 90 Tage nach Vertragsende oder nachdem du die Garage gelöscht hast, löschen wir ihre Daten samt Verlauf, Sicherungen und den Logins der Mitarbeitenden, auf Wunsch früher, ausser das Gesetz verlangt eine längere Aufbewahrung. Es bleibt nur ein Löschprotokoll mit Kürzel, Datum und technischen Kennungen, ohne Termine.

13. Nachweis

Auf Anfrage geben wir dir die Auskünfte, die du brauchst, um die Einhaltung dieser Vereinbarung zu prüfen. Reicht das nicht, ermöglichen wir nach Absprache eine Prüfung durch dich oder eine von dir beauftragte, zur Verschwiegenheit verpflichtete Person, auf deine Kosten.

14. Schlussbestimmungen

Im Übrigen gelten die AGB. Widersprechen sie dieser Vereinbarung in Fragen des Datenschutzes, geht diese Vereinbarung vor. Es gilt Schweizer Recht, Gerichtsstand ist Sirnach.

Stand: Oktober 2026