Auftragsverarbeitungsvertrag

Gegenstand

Die Leftclick AG (Auftragsbearbeiterin) bearbeitet im Auftrag der Kundin (Verantwortliche) Personendaten von deren Mitarbeitenden, um weetime bereitzustellen. Dieser Vertrag gilt für die Dauer des Abonnements.

Art der Daten und betroffene Personen

Mitarbeitende der Kundin: Namen, Kontaktangaben, Arbeitszeiten, Absenzen, Salden, Badge-Kennungen (gehasht) und Protokolle über Änderungen.

Weisungen

Die Auftragsbearbeiterin bearbeitet die Daten nur nach dokumentierter Weisung der Kundin, die insbesondere durch die Konfiguration von weetime erteilt wird.

Vertraulichkeit und Sicherheit

Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet. Die Daten sind pro Kundin getrennt, verschlüsselt übertragen und durch rollenbasierte Berechtigungen sowie Zwei-Faktor-Authentifizierung geschützt. Support-Zugriffe erfolgen nur nach Freigabe der Kundin und werden protokolliert.

Unterauftragsbearbeiter

{{TODO-LEGAL: Liste der Unterauftragsbearbeiter mit Standort}}. Über Änderungen informieren wir die Kundin vorgängig; sie kann aus wichtigem Grund widersprechen.

Unterstützung und Meldungen

Die Auftragsbearbeiterin unterstützt die Kundin bei Anfragen betroffener Personen und meldet Verletzungen der Datensicherheit unverzüglich.

Rückgabe und Löschung

Nach Vertragsende kann die Kundin ihre Daten exportieren. Danach werden sie gemäss den vereinbarten Fristen gelöscht.