Bereit, mit uns ins neue Jahr zu starten und Ihre Projekte voranzubringen? Wir freuen uns auf Ihre Kontaktaufnahme!
Bereit, mit uns ins neue Jahr zu starten und Ihre Projekte voranzubringen? Wir freuen uns auf Ihre Kontaktaufnahme!
Auftragsbearbeiterin (AB):
Kaulquappe AG
Zurich, Switzerland
(„Kaulquappe“)
Verantwortlicher (V):
Der jeweilige Kunde, der big® nutzt („Kunde“)
Beide Parteien werden gemeinsam „Parteien“ genannt.
a) Diese Datenschutzvereinbarung („DPA“) regelt die Rechte und Pflichten der Parteien im Hinblick auf die Bearbeitung personenbezogener Daten durch Kaulquappe im Auftrag des Kunden im Zusammenhang mit der Nutzung der SaaS-Lösung big®.
b) Der Kunde bleibt jederzeit Verantwortlicher für die Datenbearbeitung im Sinne des Schweizer DSG und – sofern anwendbar – der DSGVO
c) Kaulquappe bearbeitet Personendaten ausschliesslich zwecks Erbringung der vertraglich vereinbarten Leistungen.
a) Zweck Kaulquappe bearbeitet Personendaten ausschliesslich zur Bereitstellung, Wartung, Sicherheit und Weiterentwicklung der SaaS-Lösung big®, einschliesslich Hosting, Support, Backups, Monitoring und technischer Administration.
b) Art der Daten Typische Personendaten, die im Rahmen von big® verarbeitet werden können:
d) Es erfolgt keine Bearbeitung von besonderen Kategorien von Personendaten gemäss DSG/DSGVO, sofern der Kunde solche nicht eigenständig einpflegt.
Die Datenverarbeitung erfolgt während der gesamten Vertragslaufzeit für die Nutzung von big® und endet:
a) Kaulquappe bearbeitet Personendaten ausschliesslich nach dokumentierten Weisungen des Kunden.
b) Weisungen sind schriftlich oder per E-Mail zu erteilen.
c) Kaulquappe weist den Kunden unverzüglich darauf hin, wenn eine Weisung gegen geltendes Recht verstossen könnte.
Kaulquappe verpflichtet sich: a) Personendaten ausschliesslich gemäss Vertrag und Weisungen zu bearbeiten.
b) Alle Datenverarbeitenden zur Vertraulichkeit zu verpflichten.
c) Angemessene technische und organisatorische Massnahmen (TOM) einzusetzen.
d) Unverzüglich zu informieren, wenn: – erhebliche Datenschutzverletzungen auftreten,
Kaulquappe implementiert unter anderem:
Eine vollständige TOM-Liste kann der Kunde jederzeit schriftlich anfordern.
a) Der Kunde stimmt zu, dass Kaulquappe Unterauftragsbearbeiter einsetzt. Die wichtigsten Unterauftragsbearbeiter sind: Pflicht-Subprocessor:
(optional, je nach Nutzung):
b) Kaulquappe stellt sicher, dass Subprozessoren ein angemessenes Datenschutzniveau gewährleisten.
c) Kaulquappe informiert den Kunden über wesentliche Änderungen in der Subprozessorenliste. Der Kunde kann aus wichtigem Grund innert 14 Tagen Einspruch erheben.
a) Sofern Personendaten durch Subprozessoren ausserhalb der Schweiz/EU bearbeitet werden, stellt Kaulquappe sicher:
b) big® verwendet standardmässig GCP-Regionen in der Schweiz oder der EU. Eine Übermittlung in die USA findet nur statt, wenn der Kunde dies ausdrücklich zulässt oder technische Notwendigkeiten bestehen (z. B. Supportticket beim GCP-Support).
Kaulquappe unterstützt den Kunden – soweit technisch möglich – bei der Erfüllung der Rechte betroffener Personen, insbesondere:
Umfang und Kosten richten sich nach Aufwand.
a) Kaulquappe informiert den Kunden ohne schuldhaftes Zögern, sobald ein Verstoss gegen den Schutz von Personendaten festgestellt wurde, der Daten des Kunden betrifft.
b) Mitteilung enthält mindestens: Art der Verletzung, voraussichtliche Folgen, ergriffene oder geplante Massnahmen, Kontaktstelle für Rückfragen.
c) Der Kunde ist für gesetzliche Meldungen an Behörden oder betroffene Personen verantwortlich (DSG/DSGVO).
a) Nach Vertragsende stellt Kaulquappe dem Kunden sämtliche Daten in einem gängigen Format (CSV, JSON) zur Verfügung.
b) Anschliessend werden Daten gelöscht, sobald gesetzliche Aufbewahrungspflichten abgelaufen sind.
c) Backups werden gemäss festgelegten Zyklen überschrieben.
a) Der Kunde kann einmal jährlich prüfen (Audit oder Fragebogen), ob Kaulquappe die Pflichten aus dieser DPA erfüllt.
b) Audits finden nach frühzeitiger Abstimmung statt und dürfen den Betrieb von Kaulquappe nicht unangemessen beeinträchtigen.
c) Kosten trägt der Kunde.
14. Haftung
Die Haftungsbeschränkungen aus den AGB big® gelten auch für diese DPA. Kaulquappe haftet nicht für Datenschutzverstösse, die durch:
Änderungen dieser DPA bedürfen der Schriftform. Sollten einzelne Bestimmungen unwirksam sein, bleibt der übrige Vertrag gültig. Es gilt ausschliesslich Schweizer Recht. Gerichtsstand ist Zürich (Handelsgericht).
