Auftragsverarbeitungsvertrag

Version 1.0 · Gültig ab: 24. Oktober 2026

Rechtsdokumente: Auftragsverarbeitungsvertrag

Das Wichtigste in Kürze

Wenn Sie Konsaro nutzen, entscheiden Sie, was mit den Daten geschieht. Wir bearbeiten sie nur in Ihrem Auftrag.
Der AVV erfüllt die Anforderungen von Art. 9 des Bundesgesetzes über den Datenschutz (revDSG) und Art. 28 DSGVO.
Die unterzeichnungsfähige Fassung ist Bestandteil jedes Kundenvertrags. Anfrage an info@softwarevision.ch.

Diese Seite fasst den Auftragsverarbeitungsvertrag («AVV») zwischen dem Kunden und der Software Vision AG zusammen. Er ergänzt die Allgemeinen Geschäftsbedingungen.

1.Rollen

Der Kunde ist Verantwortlicher. Die Software Vision AG ist Auftragsbearbeiterin und bearbeitet Personendaten ausschliesslich im Auftrag und nach den dokumentierten Weisungen des Kunden.

2.Gegenstand und Dauer

Wir bearbeiten Personendaten ausschliesslich zur Erbringung des Dienstes Konsaro. Die Bearbeitung dauert für die Vertragslaufzeit und endet mit der Löschung gemäss Ziffer 10.

3.Betroffene Personen und Datenkategorien

Kategorie	Beispiele
Betroffene Personen	Verwaltungsratsmitglieder, Mitarbeitende des Board Office, Mitglieder der Geschäftsleitung, eingeladene Gäste und Beratende
Personendaten	Namen, Kontaktangaben, Funktionen, Sitzungsunterlagen, Notizen, Beschlüsse, Abstimmungen, Zugriffs- und Audit-Protokolle
Besonders schützenswerte Daten	Nur, wenn der Kunde sie in Sitzungsunterlagen aufnimmt

4.Unsere Pflichten

Wir bearbeiten Personendaten nur nach dokumentierten Weisungen des Kunden und informieren ihn, wenn wir eine Weisung für rechtswidrig halten.
Alle Personen mit Zugriff auf Kundendaten sind zur Vertraulichkeit verpflichtet.
Wir treffen angemessene technische und organisatorische Massnahmen (Ziffer 9).
Wir unterstützen den Kunden bei Anfragen betroffener Personen und bei Datenschutz-Folgenabschätzungen.

5.Unterauftragsverarbeiter

Wir setzen nur die auf der Seite Unterauftragsverarbeiter aufgeführten Dienstleister ein und verpflichten sie zu gleichwertigen Pflichten wie in diesem AVV. Neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus an. Der Kunde kann aus berechtigten datenschutzrechtlichen Gründen widersprechen. Findet sich keine Lösung, kann er den betroffenen Dienst kündigen.

6.Datenübermittlung ins Ausland

Kundendaten werden in der Schweiz gespeichert. Werden Personendaten in ein Land ohne angemessenes Datenschutzniveau übermittelt, geschieht dies nur mit geeigneten Garantien, etwa den EU-Standardvertragsklauseln mit den nach Schweizer Recht erforderlichen Anpassungen.

7.Verletzungen der Datensicherheit

Wir informieren den Kunden unverzüglich, nachdem uns eine Verletzung der Datensicherheit bekannt geworden ist, und stellen ihm die Informationen zur Verfügung, die er für seine eigenen Meldepflichten benötigt.

8.Kontrollen

Der Kunde kann die Einhaltung dieses AVV überprüfen. Wir stellen die nötigen Informationen bereit, einschliesslich unserer Sicherheitsdokumentation und Antworten auf Sicherheitsfragebogen. Kontrollen vor Ort sind nach angemessener Vorankündigung, während der Geschäftszeiten und unter Wahrung der Vertraulichkeit möglich.

9.Technische und organisatorische Massnahmen (Übersicht)

Bereich	Massnahme
Verschlüsselung	TLS bei der Übertragung, AES-256 bei der Speicherung
Zugriffskontrolle	Single Sign-on (SAML 2.0), MFA, rollenbasierte Berechtigungen, Need-to-know-Prinzip
Nachvollziehbarkeit	Lückenloser Audit-Trail für Zugriffe und Änderungen
Verfügbarkeit	Tägliche verwaltete Datenbank-Backups
Hosting	Datenspeicherung in Rechenzentren in der Schweiz (Zürich); Applikationsserver in Deutschland (EU)

Alle Details: Trust Center

10.Rückgabe und Löschung

Nach Vertragsende kann der Kunde seine Daten während 14 Tagen exportieren. Danach löschen wir die Kundendaten. Backups werden innert weiterer 14 Tage automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

11.Kontakt

Fragen zum Datenschutz oder Anfrage für den unterzeichnungsfähigen AVV: info@softwarevision.ch