Auftragsverarbeitungsvertrag (AVV)

Parteien

Auftragsverarbeiter:
VimanaТech GmbH
Hauptstrasse 61
5734 Reinach AG, Schweiz
E-Mail: dpa@nive-ai.io

Auftraggeber (Verantwortlicher):
Der Kunde gemäss Nutzungsvertrag (NIVE AI-Abonnement)

Gegenstand und Dauer

Dieser AVV regelt die Auftragsverarbeitung im Rahmen der Nutzung der NIVE AI-Plattform durch den Kunden gemäss dem zwischen den Parteien geschlossenen Nutzungsvertrag. Die Laufzeit des AVV entspricht der Laufzeit des Hauptvertrags.

Art der verarbeiteten Daten

• Kontakt- und Identifikationsdaten der Nutzer (Name, E-Mail)
• Marketing-Inhalte und Kampagnendaten des Kunden
• KI-Generierungsanfragen und deren Ergebnisse
• Social-Media-Verbindungsdaten (verschlüsselte OAuth-Tokens)
• CRM-Daten (Leads, Kontakte, Deals) soweit vom Kunden genutzt
• Nutzungs- und Audit-Logs

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschliesslich zur Bereitstellung und zum Betrieb der NIVE AI-Plattform im Auftrag des Kunden. Eine Nutzung der Kundendaten zu eigenen Zwecken durch VimanaТech GmbH ist ausgeschlossen.

Technische und organisatorische Massnahmen (TOMs)

• Datenverschlüsselung in Transit: TLS 1.3
• Datenverschlüsselung at Rest: AES-256-GCM
• OAuth-Token-Verschlüsselung auf Applikationsebene
• Row Level Security (RLS) auf Datenbankebene
• Rollenbasiertes Zugriffskontrollsystem (RBAC)
• Audit-Logging aller sicherheitsrelevanten Aktionen
• Private Storage Buckets mit signierten URLs (max. 1 Stunde gültig)
• Regelmässige Sicherheitsüberprüfungen und Updates

Unterauftragsverarbeiter

VimanaТech GmbH setzt folgende Unterauftragsverarbeiter ein. Der Kunde stimmt deren Einsatz durch Abschluss des Nutzungsvertrags zu:

• Supabase, Inc. (Frankfurt, EU) — Datenbank und Authentifizierung
• Vercel, Inc. (Frankfurt, EU) — Anwendungshosting
• Stripe, Inc. (Dublin, EU) — Zahlungsabwicklung
• Anthropic, PBC — KI-Textgenerierung (optional, nach Konfiguration)
• OpenAI, LLC — KI-Textgenerierung (optional, nach Konfiguration)

Bei Änderungen des Unterauftragsverarbeiter-Kreises wird der Kunde mindestens 30 Tage im Voraus informiert und hat das Recht, dem Einsatz zu widersprechen.

Datenlöschung und -rückgabe

Nach Beendigung des Nutzungsvertrags werden alle Kundendaten innerhalb von 90 Tagen endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Anfrage kann ein Datenexport vor der Löschung bereitgestellt werden.

Kontakt für AVV-Anfragen

Für Anfragen zum Auftragsverarbeitungsvertrag wenden Sie sich an: dpa@nive-ai.io