Vereinbarung zur Auftragsbearbeitung und Auftragsverarbeitung

1. Vertragsparteien

Diese Vereinbarung wird geschlossen zwischen dem Capvexa-Kunden („Verantwortlicher" bzw. „Auftraggeber") und Einzelunternehmen Fabian Kaiser, handelnd unter KymeraFlow, Pappelweg 19a, 5503 Schafisheim, Schweiz („Auftragsverarbeiterin" bzw. „Auftragsbearbeiterin").

2. Gegenstand der Verarbeitung

Bereitstellung der Plattform Capvexa zur digitalen Zustands- und Investitionsplanung für Immobilien, einschliesslich Erfassung, Speicherung, Auswertung, Berichtserstellung und Kollaborationsfunktionen.

3. Dauer der Verarbeitung

Die Vereinbarung gilt für die Laufzeit des Nutzungsvertrags über Capvexazwischen dem Kunden und KymeraFlow.

4. Art und Zweck der Verarbeitung

Verarbeitung personenbezogener Daten zur Erbringung der Plattformfunktionen, insbesondere Erfassung, Speicherung, KI-gestützte Auswertung, Berichts- und Massnahmenplanung sowie Kollaboration innerhalb der Organisation.

5. Kategorien personenbezogener Daten

• Stamm- und Kontaktdaten von Nutzern
• Objekt- und Liegenschaftsdaten
• Zustandsbefunde, Fotos, Videos, Sprachnotizen
• Investitions-, Massnahmen- und Cashflow-Parameter
• Kommunikationsdaten im Rahmen der Zusammenarbeit
• Benutzer- und Zugriffsprotokolle

6. Kategorien betroffener Personen

• Mitarbeitende und Ansprechpartner der Kunden
• Verwaltungs- und Bewirtschaftungspersonal
• Eigentümerinnen und Eigentümer
• Techniker und externe Fachpersonen
• Benutzer der Capvexa-Plattform

7. Dokumentierte Weisungen des Kunden

KymeraFlow verarbeitet personenbezogene Daten ausschliesslich nach den dokumentierten Weisungen des Kunden. Als dokumentierte Weisungen gelten insbesondere der Nutzungsvertrag, die konfigurierten Plattformeinstellungen und Support-Anweisungen in Textform.

8. Vertraulichkeit

KymeraFlow verpflichtet die zur Verarbeitung eingesetzten Personen auf Vertraulichkeit, soweit sie nicht bereits einer gesetzlichen Verschwiegenheitspflicht unterliegen.

9. Technische und organisatorische Massnahmen (TOM)

Details siehe /sicherheit.

10. Einsatz weiterer Auftragsverarbeiter

Der Kunde stimmt dem Einsatz der unter info@capvexa.ch aufgeführten Dienstleister zu. Wesentliche Änderungen werden angekündigt.

11. Datenübermittlung ins Ausland

Übermittlungen in Drittländer erfolgen nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und ergänzender technischer Massnahmen.

12. Unterstützung bei Betroffenenrechten

KymeraFlow unterstützt den Kunden angemessen bei der Erfüllung von Anträgen betroffener Personen.

13. Unterstützung bei Datenschutz-Folgenabschätzungen

KymeraFlow stellt dem Kunden auf Anfrage die für eine DSFA erforderlichen Informationen zur Verfügung, soweit diese verfügbar sind.

14. Meldung von Datenschutz- und Sicherheitsvorfällen

KymeraFlow informiert den Kunden ohne unangemessene Verzögerung, wenn ein meldepflichtiger Vorfall bekannt wird, der die vom Kunden anvertrauten Daten betrifft.

15. Löschung oder Rückgabe nach Vertragsende

Nach Vertragsende werden die Daten des Kunden gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Nachweise und Kontrollmöglichkeiten

KymeraFlow stellt dem Kunden auf begründete Anfrage die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung.

17. Verantwortlichkeiten

Der Kunde bleibt für die Rechtmässigkeit der Verarbeitung, die Erfüllung der Informationspflichten gegenüber betroffenen Personen und die Einholung erforderlicher Einwilligungen verantwortlich.

18. Rangfolge zum Hauptvertrag

Im Konflikt zwischen dieser Vereinbarung und dem Nutzungsvertrag über Capvexa gehen die datenschutzrechtlichen Regelungen dieser Vereinbarung vor.

19. Version und Gültigkeitsdatum

Version 2026-07-23, gültig ab 2026-07-23.