Auftragsverarbeitungsvertrag

1. Vertragsparteien

Auftraggeber (Verantwortlicher): Das Unternehmen, das die HireAI-Dienste nutzt (nachfolgend „Auftraggeber“).

Auftragnehmer (Auftragsverarbeiter): HireAI, entwickelt in der Schweiz (nachfolgend „HireAI“).

2. Gegenstand und Zweck

HireAI verarbeitet personenbezogene Daten ausschliesslich im Rahmen der vereinbarten Dienstleistung — insbesondere für die Erstellung von Offerten, Verarbeitung von Belegen sowie allgemeine Verwaltungsaufgaben per KI-Agent.

3. Art der verarbeiteten Daten

• Namen und Kontaktdaten (Kunden und Kontakte des Auftraggebers)
• Geschäftsadressen
• Bestellinformationen, Leistungsbeschreibungen
• Beleg- und Rechnungsdaten
• Kommunikationsinhalte (soweit für den Auftrag übermittelt)

4. Weisungsgebundenheit

HireAI verarbeitet personenbezogene Daten ausschliesslich gemäss den dokumentierten Weisungen des Auftraggebers. Eine Verarbeitung zu eigenen Zwecken findet nicht statt. HireAI informiert den Auftraggeber, wenn eine Weisung gegen geltendes Recht verstösst.

5. Technische und organisatorische Massnahmen

HireAI trifft geeignete technische und organisatorische Massnahmen zum Schutz der Daten:

• Verschlüsselte Übertragung aller Daten (TLS/SSL)
• Verschlüsselte Speicherung
• Zugriffskontrolle und Authentifizierung
• Verarbeitung ausschliesslich auf EU-Servern (kein US-Cloud-Anbieter)
• Regelmässige Sicherheitsüberprüfungen

6. Unterauftragsverarbeiter

HireAI nutzt folgende Unterauftragsverarbeiter. Der Auftraggeber erklärt sich mit deren Einsatz einverstanden:

• Microsoft Azure OpenAI — KI-Verarbeitung (EU-Server, West Europe)
• Supabase — Datenbank und Authentifizierung (EU-Region)
• Vercel — Website-Hosting
• Stripe — Zahlungsabwicklung
• Resend — Transaktionaler E-Mail-Versand

Bei Änderungen an Unterauftragsverarbeitern informiert HireAI den Auftraggeber rechtzeitig.

7. Rechte der betroffenen Personen

HireAI unterstützt den Auftraggeber bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) im gesetzlich vorgeschriebenen Umfang.

8. Datenpannen

HireAI meldet dem Auftraggeber Datenschutzverletzungen unverzüglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden, und unterstützt bei der Meldung an die zuständige Behörde.

9. Löschung und Rückgabe

Nach Beendigung des Vertragsverhältnisses löscht oder gibt HireAI alle personenbezogenen Daten zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht. Der Auftraggeber kann die Löschung schriftlich bestätigen lassen.

10. Vertragsdauer

Dieser AVV gilt für die Dauer des HireAI-Abonnements. Er endet automatisch mit Beendigung des Hauptvertrages.

11. Kontakt und Anfragen

Bei Fragen zum Datenschutz oder zur Ausübung von Rechten:

E-Mail: info@hireai.ch