Auftragsverarbeitungsvertrag (AVV)
Stand: 18.10.2026
Vereinbarung über die Auftragsbearbeitung (AVV)
Mit [Rechtsprüfung ausstehend] markierte Stellen werden nach der rechtlichen Prüfung ergänzt oder bestätigt.
zwischen dem Studio (Verantwortlicher) und Ali Ugur Dikme Tattoo, Einzelunternehmen, Inhaber Ali Ugur Dikme, Friesstrasse 21, 8050 Zürich, UID CHE-255.429.388, Betreiberin von INKLY (Auftragsbearbeiterin). Diese Vereinbarung ist Bestandteil des Studio-Vertrags.
1. Zwei Rollen von INKLY — klar getrennt
| INKLY ist … | für … |
|---|---|
| Auftragsbearbeiterin des Studios | Kundenkartei, Termine und Termin-Chat, Gesundheitsfragebogen, Einwilligungen, Ausweisprüfung zum Termin, Behandlungsprotokolle und -fotos, Inventar, Auswertungen des Studios |
| eigene Verantwortliche | Konten und Anmeldung, Plattformbetrieb und Sicherheit, öffentliche Profile und Suche, Bewertungen, Beiträge, eigene Verträge mit Kundinnen und Kunden (KI-Käufe) und mit dem Studio (Abo) |
Diese AVV regelt nur die erste Zeile.
2. Gegenstand, Dauer, Art der Bearbeitung
Bereitstellung der Studio-Software (Speichern, Anzeigen, Übermitteln, Löschen) für die Dauer des Studio-Vertrags.
3. Betroffene Personen und Datenkategorien
Kundinnen und Kunden des Studios, Team. Kontakt- und Termindaten, Kommunikation, Gesundheitsangaben und Einwilligungen (besonders schützenswert), Ausweisbild, Behandlungsfotos.
4. Weisungen, Vertraulichkeit, Sicherheit
INKLY bearbeitet die Daten nur nach Weisung des Studios (die Funktionen der Software gelten als Weisung). Zugriff nur für berechtigte Personen; Rollenrechte im Studio; Zwei-Faktor-Anmeldung für Plattform-Konten; Protokollierung sensibler Zugriffe (z. B. jeder Ausweisabruf); verschlüsselte Übertragung.
INKLY meldet dem Studio so rasch als möglich eine Verletzung der Datensicherheit, die dessen Daten betrifft, und unterstützt das Studio bei seinen Meldepflichten.
5. Unterauftragsbearbeiter
Das Studio stimmt zu:
| Dienst | Zweck | Standort |
|---|---|---|
| Google Cloud / Firebase | Datenbank, Dateien, Betrieb | USA (us-central1); Hintergrundaufgaben Schweiz (europe-west6) |
| Infomaniak | Schweiz | |
| Sentry | Fehlerüberwachung | EU |
| OpenAI, Replicate | KI-Funktionen, soweit das Studio sie nutzt | USA |
| Algolia | Suche | Region: Angabe folgt |
Garantien für die Bekanntgabe von Daten in die USA je Anbieter: wie in Ziffer 6 der Datenschutzerklärung beschrieben. [Rechtsprüfung ausstehend] Über neue Unterauftragsbearbeiter informiert INKLY vorab; das Studio kann begründet widersprechen.
6. Unterstützung, Löschung, Rückgabe
- INKLY unterstützt das Studio bei Auskunfts- und Löschbegehren.
- Das Studio kann seine Daten jederzeit selbst exportieren (CSV unter Einstellungen → Daten).
- Ausweisbilder: Zugriff des Studios bis 90 Tage nach dem Termin; danach wird der Verweis entfernt und die Datei gelöscht, sobald sie niemand mehr braucht.
- Nach Vertragsende löscht INKLY die Studiodaten, soweit keine Aufbewahrungspflicht besteht. Vor der Löschung informiert INKLY das Studio und gibt ihm Gelegenheit, seine Daten zu exportieren. Frist nach Vertragsende: [Rechtsprüfung ausstehend]
7. Kontrolle
Das Studio kann Nachweise zur Einhaltung dieser AVV verlangen.