AVV

Auftragsverarbeitungsvertrag (AVV) nach revDSG zwischen dem Werbekunden (Werbetreibender oder Agentur) als verantwortlicher Stelle und Quartiero als Auftragsbearbeiterin. Er gilt zusammen mit dem Hauptvertrag und geht bei Widersprüchen in Datenschutzfragen vor.

Gegenstand und Dauer

Quartiero betreibt das Werbeportal, über welches der Werbekunde seine Kampagnen anlegt, bucht und auf dem Bildschirmnetz ausspielt. Die Bearbeitung im Auftrag dauert so lange wie der Hauptvertrag und endet mit dessen Beendigung.

Art und Zweck der Bearbeitung

Quartiero bearbeitet die Daten, um das Werbeportal bereitzustellen und zu betreiben: Verwaltung des Werbekontos, Speicherung der Kampagneninhalte und des Targetings, Prüfung und Freigabe der Kampagnen, Auslieferung an die zugeordneten Geräte sowie der technische Betrieb und die Fehlersuche.

Die anonymen Zählwerte der Bildschirme (Bewegung und Klick ohne Personenbezug) sind keine Personendaten und fallen nicht unter diesen Vertrag. Siehe dazu den Datenschutz.

Kategorien betroffener Personen und Daten

Betroffen sind die Nutzenden des Werbeportals (Mitarbeitende des Werbekunden) mit ihren Kontodaten wie E-Mail-Adresse und Name sowie Personen, deren Angaben in den vom Werbekunden gelieferten Werbeinhalten vorkommen, etwa ein abgebildeter Name oder eine Kontaktangabe.

Weisungen des Werbekunden

Quartiero bearbeitet die Daten nur auf dokumentierte Weisung des Werbekunden und zu den vereinbarten Zwecken. Weisungen erteilt der Werbekunde im Regelfall über die Nutzung des Werbeportals und dessen Einstellungen, im Übrigen in Textform an die unten genannte Kontaktstelle. Hält Quartiero eine Weisung für rechtswidrig, teilt sie dies dem Werbekunden mit und darf die Ausführung bis zur Klärung aussetzen.

Pflichten der Auftragsbearbeiterin

Die mit der Bearbeitung betrauten Personen sind zur Vertraulichkeit verpflichtet. Quartiero unterstützt den Werbekunden bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen sowie bei der Wahrung seiner eigenen datenschutzrechtlichen Pflichten, soweit dies mit den technischen Mitteln des Portals möglich ist.

Technische und organisatorische Massnahmen

Quartiero trifft angemessene technische und organisatorische Massnahmen zum Schutz der Daten. Die Massnahmen sind nach Schutzzielen gegliedert und werden dem Stand der Technik angepasst.

Vertraulichkeit. Zugriff nur für berechtigte Personen, gesteuert über die Anmeldung (Amazon Cognito) und rollenbasierte Berechtigungen je Werbekunde. Trennung der Daten je Werbekunde (Mandantentrennung). Verschlüsselung der Daten bei der Übertragung und im Ruhezustand. Geräte-Authentisierung über kryptografische Schlüssel, sodass nur gekoppelte Geräte ihre Inhalte beziehen.

Integrität. Kontrolle der Datenweitergabe und -eingabe über das Werbeportal und die Programmierschnittstellen. Protokollierung sicherheitsrelevanter Ereignisse, sodass Bearbeitungen nachvollziehbar bleiben.

Verfügbarkeit und Belastbarkeit. Betrieb auf einer verwalteten Cloud-Infrastruktur (Amazon Web Services) mit Redundanz, automatischen Sicherungen und der Möglichkeit zur Wiederherstellung nach einem Ausfall.

Verfahren zur regelmässigen Überprüfung. Regelmässige Aktualisierung der eingesetzten Software, Grundsatz der Datensparsamkeit sowie anonyme Erfassung der Sensordaten ohne Personenbezug.

Unterauftragsverarbeiter

Der Werbekunde ermächtigt Quartiero, die folgenden Unterauftragsverarbeiter beizuziehen (Stand Juli 2026):

• K-I-Soft IT&Holding GmbH, Bernstrasse 27b, 3122 Kehrsatz (Schweiz): Entwicklung, technischer Betrieb, Wartung und Support des Werbeportals im Auftrag von Quartiero.
• Amazon Web Services, Region eu-central-2 (Zürich, Schweiz): Hosting, Datenbank, Speicherung und Auslieferung der Inhalte.
• Amazon Web Services, Region eu-central-1 (Frankfurt, Deutschland): technische Echtzeit-Verbindung der Geräte. Dorthin werden ausschliesslich technische und anonyme Daten in Echtzeit übertragen, etwa Gerätestatus und Steuerbefehle. In eu-central-1 werden keine Daten gespeichert. Sie laufen nur kurzlebig, im Moment der Zustellung, durch die Region und werden dort weder abgelegt noch aufbewahrt.
• Amazon Cognito (Amazon Web Services, Region eu-central-2, Zürich): Anmeldung und Kontoverwaltung.
• Amazon Simple Email Service (SES) (Amazon Web Services, Region eu-central-2, Zürich): Versand transaktionaler E-Mails, etwa zur Anmeldung und Kontobestätigung.

Quartiero verpflichtet jeden Unterauftragsverarbeiter auf einen gleichwertigen Datenschutz und hält diese Liste aktuell. Weitere Unterauftragsverarbeiter, etwa ein Zahlungsdienstleister mit der Einführung der Abrechnung, teilt Quartiero dem Werbekunden vorgängig mit, sodass dieser widersprechen kann.

Ort der Bearbeitung

Die Bearbeitung erfolgt im Regelfall in der Schweiz (AWS-Region eu-central-2, Zürich). Für die technische Echtzeit-Verbindung der Geräte wird zusätzlich die Region eu-central-1 (Frankfurt, Deutschland) genutzt. Dorthin werden ausschliesslich technische und anonyme Daten in Echtzeit übertragen, etwa Gerätestatus und Steuerbefehle. In eu-central-1 werden keine Daten gespeichert. Sie laufen nur kurzlebig, im Moment der Zustellung, durch die Region und werden dort weder abgelegt noch aufbewahrt. Deutschland verfügt aus Sicht der Schweiz über einen angemessenen Datenschutz.

Meldung von Verletzungen der Datensicherheit

Wird Quartiero eine Verletzung der Datensicherheit bekannt, die im Auftrag bearbeitete Daten betrifft, meldet sie diese dem Werbekunden ohne Verzug und unterstützt ihn mit den verfügbaren Angaben, damit er seine eigenen Meldepflichten erfüllen kann.

Rechte des Werbekunden

Der Werbekunde darf die Einhaltung dieses Vertrags überprüfen. Quartiero stellt dafür auf Anfrage die nötigen Auskünfte und Nachweise zur Verfügung. Eine Überprüfung vor Ort ist nach vorheriger Absprache und ohne Störung des Betriebs möglich; die Kosten einer vom Werbekunden veranlassten Prüfung trägt der Werbekunde.

Rückgabe und Löschung

Nach Beendigung des Vertrags löscht Quartiero die im Auftrag bearbeiteten Daten oder gibt sie auf Wunsch des Werbekunden in einem gängigen Format zurück. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Kontakt

Fragen und Weisungen zum Datenschutz richtet der Werbekunde an die Quartiero GmbH, Bernstrasse 27b, 3122 Kehrsatz, media@quartiero.ch.