Vereinbarung über die Auftragsbearbeitung

§ 1 Gegenstand und Dauer

1. Diese Vereinbarung regelt, wie Temu Personendaten bearbeitet, für die Sie verantwortlich sind, wenn wir Ihre Website und Ihren KI-Avatar im Rahmen Ihres Abos betreiben. Sie gilt nach Art. 9 des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, nach Art. 28 der EU-Datenschutz-Grundverordnung (DSGVO).
2. Sie gilt, solange wir solche Daten für Sie bearbeiten, auch nach dem Ende Ihres Abos, bis alle Daten gelöscht oder an Sie zurückgegeben sind (§ 10).

§ 2 Art und Zweck, Daten und betroffene Personen

1. Wir bearbeiten die Daten ausschliesslich, um Ihre Website und Ihren Avatar zu betreiben, zu sichern, zu warten und weiterzuentwickeln.
2. Betroffen sind:

3. Besonders schützenswerte Personendaten, etwa Gesundheitsdaten, bearbeiten wir nur nach einer gesonderten schriftlichen Absprache, die zusätzliche Schutzmassnahmen festlegt.

§ 3 Weisungen

1. Wir bearbeiten die Daten nur nach Ihren dokumentierten Weisungen. Diese Vereinbarung, die AGB und Ihre Einstellungen und Änderungsanfragen im Dashboard sind solche Weisungen.
2. Hält eine Weisung unseres Erachtens gegen das Datenschutzrecht, sagen wir es Ihnen unverzüglich und dürfen sie aussetzen, bis Sie sie bestätigt oder geändert haben.
3. Wir bearbeiten die Daten nicht für eigene Zwecke. Ausgenommen ist das Mitlesen der Avatar-Gespräche, um Ihren Avatar zu verbessern (AGB § 10 Abs. 3).

§ 4 Vertraulichkeit

Alle Personen, die bei Temu Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet, auch nach dem Ende ihrer Tätigkeit. Zugang erhalten nur Personen, die ihn für ihre Aufgabe brauchen.

§ 5 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG, namentlich:

• verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung bei unseren Anbietern;
• persönliche Zugänge für jede Person bei Temu, wo möglich mit Zwei-Faktor-Authentifizierung, und nur so viele Rechte wie nötig;
• Kennungen und IP-Adressen von Besuchern speichern wir nur als verschlüsselte Prüfwerte (HMAC), nicht im Klartext;
• tägliche Sicherungen mit einer Kopie in der Schweiz;
• getrennte Konten und Projekte je Kunde, sodass kein Kunde auf die Daten eines anderen zugreifen kann;
• Grenzen für Nachrichten und Budgets beim Avatar, die Missbrauch erschweren.

Wir passen die Massnahmen dem Stand der Technik an, ohne das Schutzniveau zu senken.

§ 6 Unterauftragsbearbeiter

1. Sie genehmigen die in § 11 der AGB genannten Unterauftragsbearbeiter. Wir verpflichten sie vertraglich auf ein gleichwertiges Schutzniveau.
2. Einen neuen oder ersetzten Unterauftragsbearbeiter kündigen wir Ihnen 30 Tage im Voraus an. Sie können aus wichtigem datenschutzrechtlichem Grund widersprechen; finden wir keine Lösung, können Sie Ihr Abo auf den Zeitpunkt des Wechsels kündigen.

§ 7 Übermittlung ins Ausland

Einige Unterauftragsbearbeiter haben ihren Sitz in den USA. Übermittlungen dorthin sichern wir mit geeigneten Garantien nach Art. 16 DSG ab, namentlich dem Swiss-US Data Privacy Framework oder Standardvertragsklauseln. Ihre Datenbank liegt in Frankfurt, Ihre Dateien und Sicherungen liegen in Basel.

§ 8 Unterstützung

1. Wir unterstützen Sie, damit Sie die Rechte betroffener Personen erfüllen können, etwa auf Auskunft, Berichtigung, Löschung oder Herausgabe. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage an Sie weiter.
2. Wir unterstützen Sie zudem bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde, soweit sie unsere Bearbeitung betreffen. Grösserer Aufwand dafür zählt zum Aufwand Ihres Abos.

§ 9 Verletzungen der Datensicherheit

Stellen wir eine Verletzung der Datensicherheit fest, die Ihre Daten betrifft, melden wir sie Ihnen unverzüglich, in der Regel innert 48 Stunden, mit den verfügbaren Angaben zu Art, Umfang, Folgen und Gegenmassnahmen. Wir unterstützen Sie bei Ihren Meldungen an die Behörde und an Betroffene.

§ 10 Löschung und Rückgabe

1. Sie können Ihre Daten jederzeit selbst herunterladen (AGB § 9). Ihr Konto bleibt nach dem Ende des Abos bestehen, bis Sie seine Löschung verlangen.
2. Verlangen Sie die Löschung, löschen wir Ihre Daten innert 30 Tagen. Aus Sicherungen verschwinden sie, sobald diese im ordentlichen Zyklus überschrieben werden; bis dahin sind sie gesperrt. Was wir von Gesetzes wegen aufbewahren müssen, etwa Rechnungen, löschen wir nach Ablauf der Frist.
3. Gespräche des Avatars mit Besuchern löschen wir nach 12 Monaten automatisch.

§ 11 Nachweise und Kontrollen

Wir geben Ihnen auf Anfrage die Auskünfte, die Sie brauchen, um die Einhaltung dieser Vereinbarung zu prüfen. Eine Kontrolle vor Ort oder durch eine zur Verschwiegenheit verpflichtete Prüferin ist nach rechtzeitiger Ankündigung höchstens einmal jährlich möglich, ausser bei einem konkreten Verdacht; ihre Kosten tragen Sie.

§ 12 Schlussbestimmungen

1. Diese Vereinbarung ist Bestandteil der AGB des Temu-Dashboards. In Fragen des Datenschutzes geht sie den AGB vor. Für die Haftung gilt § 13 der AGB.
2. Es gilt schweizerisches Recht; Gerichtsstand ist Zürich. Massgebend ist die deutsche Fassung.
3. Kontakt für Datenschutzfragen: privacy@temu.studio.