Auftragsverarbeitungsvertrag (AVV)
Diese deutsche Fassung dient der Information. Bei Abweichungen ist die englische Fassung massgebend.
Fassung vom 13. November 2026.
Dieser Auftragsverarbeitungsvertrag («AVV») ist Bestandteil der Allgemeinen Geschäftsbedingungen von VisitLead. Er wird zwischen dem Kunden als Verantwortlichem und der Quantum Liquid LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten von Amerika («VisitLead»), als Auftragsverarbeiter geschlossen. Er entspricht Artikel 28 der Datenschutz-Grundverordnung (DSGVO), Artikel 9 des Schweizer Bundesgesetzes über den Datenschutz (revDSG, nDSG) und, für Besucher in den Vereinigten Staaten, den Anforderungen an einen «service provider»-Vertrag nach dem CCPA. Er gilt, sobald der Kunde den VisitLead-Tag auf einer Website einbindet oder Kontakte importiert, ohne gesonderte Unterzeichnung.
1. Gegenstand und Dauer
VisitLead bearbeitet Personendaten im Auftrag des Kunden, um ihm den in den Allgemeinen Geschäftsbedingungen beschriebenen Dienst zu erbringen, während der gesamten Dauer der Nutzung des Dienstes und bis zur Löschung der Daten gemäss Artikel 10.
2. Beschreibung der Bearbeitung
| Art und Zweck | Messung der Besuche der Website des Kunden, Erkennung der Organisation, der das Netz eines Besuchs gehört, Erkennung der Rückkehr der bekannten Kontakte des Kunden, Versand der Signale (Digest, Benachrichtigungen, Slack, Webhooks) |
|---|---|
| Betroffene Personen | Besucher der Websites des Kunden; bekannte Kontakte des Kunden (Kunden, Interessenten, Newsletter-Abonnenten, getroffene Personen); Mitglieder des Teams des Kunden |
| Datenkategorien | Seitenaufrufe (Adresse, Titel, Datum), Herkunftswebsite (Domain), Bildschirmgrösse, Sprache, Land, Gerätetyp; über das Netz erkannte Organisation; Tagesfingerabdruck; zufällige Kennung des Cookies _vl, sofern zulässig; für bekannte Kontakte: E-Mail-Adresse, Name, Unternehmen, Funktion, Link-Token, Besuche |
| Niemals bearbeitete Daten | Gespeicherte IP-Adresse (sie wird nur im Arbeitsspeicher während der Anfrage verwendet); Formularinhalte ausser E-Mail-Adresse und Name; Passwörter; besondere Kategorien von Daten |
| Ort | Europäische Union (Frankfurt), vorbehaltlich Artikel 7 |
3. Weisungen
VisitLead bearbeitet die Daten nur auf dokumentierte Weisung des Kunden: dieser AVV, die Allgemeinen Geschäftsbedingungen und die Einstellungen, die der Kunde in der Anwendung wählt (Websites, wichtige Seiten, Schweizer Modus, Integrationen). VisitLead informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen anwendbares Recht verstösst. VisitLead verwendet die Besucherdaten des Kunden nicht für eigene Zwecke, verkauft sie nicht, teilt sie nicht im Sinne des CCPA und verknüpft sie nicht mit den Daten anderer Kunden. Nur der Cache der Organisationsnetze, der keine Personendaten enthält, ist allen Kunden gemeinsam.
4. Vertraulichkeit
Die zur Bearbeitung der Daten befugten Personen sind zur Vertraulichkeit verpflichtet und greifen nur darauf zu, um den Dienst zu erbringen, ihn zu warten oder eine Anfrage des Kunden zu beantworten.
5. Sicherheit
VisitLead trifft dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere:
- die IP-Adresse eines Besuchers wird niemals in die Datenbank oder in ein Protokoll geschrieben;
- Fingerabdrücke mit Schlüssel (HMAC) statt der Werte für gesuchte E-Mail-Adressen, ausgeschlossene IP-Adressen des Teams und Cookie-Kennungen;
- Tagesfingerabdruck, dessen Geheimnis spätestens nach 48 Stunden gelöscht wird;
- Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Trennung der Daten nach Kundenbereich;
- Anmeldung über das Lead-Konto, auf 12 Stunden begrenzte Sitzungen, eingeschränkter Administratorzugriff;
- automatische Löschung der Besuche nach 12 Monaten.
6. Unterauftragsverarbeiter
Der Kunde genehmigt allgemein den Beizug der folgenden Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Leistung | Ort der Bearbeitung |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung, des Tags und des Collectors | Europäische Union (Frankfurt) |
| Neon (Databricks, Inc.) | PostgreSQL-Datenbank | Europäische Union (AWS eu-central-1, Frankfurt) |
| Resend | Versand der E-Mails (Digest, Benachrichtigungen) | Europäische Union und Vereinigte Staaten |
| Stripe Payments Europe | Zahlung der Abonnemente (nur Kontodaten des Kunden) | Irland und Vereinigte Staaten |
| Anthropic | KI-Assistent | Vereinigte Staaten |
VisitLead auferlegt jedem Unterauftragsverarbeiter Datenschutzpflichten, die mindestens denjenigen dieses AVV entsprechen. VisitLead kündigt jede Ergänzung oder Ersetzung auf dieser Seite und per E-Mail an die Administratoren des Kunden mindestens 30 Tage im Voraus an. Der Kunde kann aus einem vernünftigen, datenschutzbezogenen Grund widersprechen; kommt keine Einigung zustande, kann er den Dienst kostenlos kündigen. Um das Netz eines Besuchs zu ermitteln, wird die IP-Adresse an die öffentlichen Internetregister übermittelt.
7. Übermittlungen ausserhalb der Schweiz und der EU/des EWR
Die Daten werden in der Europäischen Union gehostet. Da die Quantum Liquid LLC ihren Sitz in den Vereinigten Staaten hat, können ein Zugriff aus den Vereinigten Staaten (Support, Wartung) und der Beizug von Resend, Stripe und Anthropic eine Übermittlung darstellen. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914, Modul 2 oder 3 je nach Fall) mit dem Zusatz für die Schweiz oder auf das Data Privacy Framework, sofern der Empfänger danach zertifiziert ist. Diese Klauseln sind durch Verweis Bestandteil dieses AVV.
8. Rechte der betroffenen Personen
VisitLead unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen: Die Anwendung ermöglicht es, einen Kontakt und seine Besuche zu finden, zu exportieren, zu berichtigen und zu löschen sowie einen Widerspruch zu markieren. Eine direkt bei VisitLead eingegangene Anfrage wird ohne unangemessene Verzögerung an den Kunden weitergeleitet. Der globale Widerspruch über die Seite /optout von visitlead.io gilt für alle Kunden: Der Kunde akzeptiert, dass die widersprechende Adresse in seinem Bereich markiert und bei seinen künftigen Importen abgelehnt wird.
9. Verletzungen der Datensicherheit
VisitLead meldet dem Kunden jede Verletzung der Datensicherheit, die seine Daten betrifft, ohne unangemessene Verzögerung, spätestens jedoch 48 Stunden nach Kenntnisnahme, mit den verfügbaren Informationen, damit er die Aufsichtsbehörde und die betroffenen Personen informieren kann.
10. Ende der Bearbeitung
Bei Beendigung des Dienstes oder auf Verlangen des Kunden löscht VisitLead die für den Kunden bearbeiteten Personendaten innert 30 Tagen, Sicherungskopien eingeschlossen am Ende ihres Rotationszyklus, sofern keine gesetzliche Aufbewahrungspflicht besteht. Der Kunde kann seine Daten vor der Beendigung exportieren.
11. Audit
VisitLead stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Ein Audit vor Ort kann höchstens einmal pro Jahr mit einer Vorankündigung von 30 Tagen auf Kosten des Kunden vereinbart werden, ohne Zugriff auf die Daten anderer Kunden.
12. Unterstützung
VisitLead unterstützt den Kunden im Rahmen der ihm verfügbaren Informationen bei dessen Datenschutz-Folgenabschätzungen und vorgängigen Konsultationen. Die Anwendung stellt eine Vorlage für die Abwägung des berechtigten Interesses sowie Mustertexte für die Datenschutzerklärung des Kunden bereit.
13. Rangfolge
Bei Widersprüchen geht dieser AVV den Allgemeinen Geschäftsbedingungen in allen den Datenschutz betreffenden Belangen vor. Anwendbares Recht und Gerichtsstand richten sich nach den Allgemeinen Geschäftsbedingungen, vorbehaltlich der zwingenden Bestimmungen der DSGVO und der Standardvertragsklauseln.