Wayvo
Kostenlos testen

Auftragsverarbeitungsvertrag (AVV)

nach Art. 9 des Bundesgesetzes über den Datenschutz (DSG) und Art. 28 der Datenschutz-Grundverordnung (DSGVO) · Stand: 6. Oktober 2026

1. Parteien und Geltung

Verantwortlicher: die Autovermietung, die Wayvo gemäss den Allgemeinen Geschäftsbedingungen nutzt (nachfolgend «Kunde»).

Auftragsverarbeiter: Kaya Advisory GmbH, Gewerbestrasse 10, 6330 Cham, Schweiz, Betreiberin der Plattform Wayvo (nachfolgend «Wayvo»).

Dieser Vertrag ist Bestandteil der AGB (Ziffer 9) und gilt für die gesamte Dauer der Nutzung der Plattform, einschliesslich einer Testphase. Er regelt die Verarbeitung von Personendaten, die der Kunde in Wayvo erfasst oder über Wayvo erhebt. Auf Wunsch stellen wir eine unterzeichnete Fassung zur Verfügung (info@wayvo.ch).

2. Gegenstand, Art und Zweck der Verarbeitung

Wayvo stellt dem Kunden eine Software für die Autovermietung bereit und verarbeitet dabei Personendaten ausschliesslich im Auftrag des Kunden, und zwar für:

Kategorien betroffener Personen

Mietkunden und Interessenten, Fahrerinnen und Fahrer, Zahlungspflichtige, Kontaktpersonen in der Inbox sowie die Mitarbeitenden des Kunden, die Wayvo nutzen.

Kategorien von Personendaten

Bussendaten können Daten über verwaltungs- oder strafrechtliche Sanktionen und damit besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG sein. Der Kunde entscheidet, ob und welche solchen Daten er erfasst.

3. Weisungen

Wayvo verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Weisungen sind dieser Vertrag, die AGB sowie die Funktionen und Einstellungen, die der Kunde in der Plattform verwendet. Weitere Weisungen erteilt der Kunde schriftlich oder per E-Mail. Ist Wayvo gesetzlich zu einer anderen Verarbeitung verpflichtet, teilt Wayvo dies dem Kunden vorher mit, sofern das Gesetz es nicht verbietet. Hält Wayvo eine Weisung für datenschutzwidrig, weist Wayvo den Kunden darauf hin.

4. Pflichten des Kunden

Der Kunde ist für die Rechtmässigkeit der Verarbeitung verantwortlich, insbesondere für die Information seiner Mietkunden, eine allfällige Einwilligung (z. B. für WhatsApp-Nachrichten) und die Einhaltung seiner eigenen Aufbewahrungspflichten. Er vergibt Benutzerkonten und Berechtigungen an seine Mitarbeitenden und hält die Zugangsdaten geheim.

5. Vertraulichkeit

Wayvo verpflichtet alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit. Mitarbeitende von Wayvo greifen nur auf Daten des Kunden zu, soweit dies für den Betrieb, die Datensicherung, die Fehlerbehebung oder eine Support-Anfrage des Kunden nötig ist.

6. Technische und organisatorische Massnahmen

Wayvo trifft die im Anhang beschriebenen Massnahmen und passt sie dem Stand der Technik an. Änderungen dürfen das Schutzniveau nicht unterschreiten.

7. Unterauftragnehmer

Der Kunde ist damit einverstanden, dass Wayvo die auf der Seite Unterauftragnehmer aufgeführten Dienstleister einsetzt. Wayvo verpflichtet sie vertraglich auf ein gleichwertiges Datenschutzniveau und bleibt dem Kunden für sie verantwortlich. Neue oder ersetzte Unterauftragnehmer kündigt Wayvo mindestens 30 Tage im Voraus per E-Mail an. Der Kunde kann innert dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden die Parteien keine Lösung, kann der Kunde den Vertrag auf den Zeitpunkt des Wechsels kündigen.

Übermittlungen in Staaten ohne angemessenes Datenschutzniveau (insbesondere die USA) erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung bzw. des EU-U.S. und Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist. SMS mit dem Absendernamen «Wayvo» werden in der EU-Region von Twilio (Irland) verarbeitet. SMS von einer eigenen Telefonnummer des Vermieters und WhatsApp-Nachrichten laufen über die US-Region von Twilio (USA).

8. Unterstützung des Kunden

9. Rückgabe und Löschung

Export: Während der Vertragsdauer kann der Kunde (Inhaber oder Administrator) seine Daten jederzeit unter Einstellungen → Daten als ZIP-Datei exportieren: Fahrzeuge, Kunden mit Dokumenten, Buchungen mit Mietverträgen und Rechnungen, Übergabeprotokolle, Schäden, Wartung und Preise samt Fotos und PDF-Dateien. Weitere Daten stellt Wayvo auf Anfrage in einem gängigen Format bereit.

Nach Vertragsende: Das Vertragsende ist erreicht, wenn das Abonnement beendet ist, oder, bei einer Testphase ohne Abonnement, wenn das Buchungsportal nach Ablauf der Testphase pausiert wird. 30 Tage nach dem Vertragsende löscht Wayvo das Konto mit allen Daten und Dateien automatisch. Der Inhaber erhält 7 Tage vorher einen Hinweis per E-Mail; die Löschung erfolgt frühestens 7 Tage nach diesem Hinweis.

Vor der Löschung erstellt Wayvo eine vollständige Sicherungskopie des Kontos. Sie wird ausserhalb des Kontos gespeichert, dient nur der Wiederherstellung auf Wunsch des Kunden und wird nach 90 Tagen endgültig gelöscht. Datenbanksicherungen werden 30 Tage aufbewahrt, ältere Versionen laufen spätestens nach 35 Tagen ab. Belege, die der Kunde gesetzlich aufbewahren muss, sichert er vor dem Vertragsende mit dem Export.

Fristen während der Nutzung:

10. Nachweise und Kontrollen

Wayvo stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind. Der Kunde oder ein von ihm beauftragter, zur Vertraulichkeit verpflichteter Prüfer kann die Einhaltung nach vorheriger Absprache prüfen, in erster Linie durch schriftliche Auskünfte, ausnahmsweise vor Ort mit angemessener Vorankündigung während der Geschäftszeiten.

11. Haftung und Schlussbestimmungen

Für die Haftung gelten die AGB. Bei Widersprüchen geht dieser Vertrag den AGB in Fragen des Datenschutzes vor. Es gilt Schweizer Recht; der Gerichtsstand richtet sich nach den AGB. Ist eine Bestimmung unwirksam, bleibt der übrige Vertrag gültig.

Anhang: Technische und organisatorische Massnahmen

Vertraulichkeit

Integrität

Verfügbarkeit und Wiederherstellbarkeit

Löschung und Datenminimierung

Kaya Advisory GmbH · Gewerbestrasse 10 · 6330 Cham · info@wayvo.ch · Stand: 6. Oktober 2026