Vereinbarung zur Auftragsbearbeitung (ADV)
Letzte Aktualisierung: 1. Juni 2026 (Vorlage, von den Parteien zu vervollständigen).
Die vorliegende Vereinbarung zur Auftragsbearbeitung (« ADV ») regelt die Bearbeitung von Personendaten durch alambic im Auftrag seiner Kunden, gemäss Artikel 9 des Bundesgesetzes über den Datenschutz (revDSG). Sie ergänzt die Allgemeinen Geschäftsbedingungen (AGB) und ist integrierender Bestandteil davon.
1. Parteien und Rollen
- Verantwortliche Person : der Kunde (die nutzende Person des Dienstes), für die Personendaten seiner eigenen Kunden, die er in alambic eingibt.
- Auftragsbearbeiter : Basic Web, Einzelunternehmen von Jonathane Andrey, Impasse Florissant 12, 1530 Payerne, Schweiz (UID CHE-251.943.628), Herausgeber des Dienstes alambic.
Der Kunde bleibt verantwortlich für die Rechtmässigkeit der Bearbeitung und das Vorhandensein einer Rechtsgrundlage für die Daten, die er dem Auftragsbearbeiter anvertraut.
2. Gegenstand, Dauer und Zweck
Der Auftragsbearbeiter bearbeitet die Daten ausschliesslich zum Zweck der Bereitstellung des Dienstes alambic (Erstellung, Bearbeitung, Veröffentlichung und Versand von Offerten), auf Weisung des Kunden. Die Dauer entspricht derjenigen des Dienstleistungsvertrags. Der Auftragsbearbeiter bearbeitet die Daten nur auf dokumentierte Weisung des Kunden und verwendet sie zu keinem anderen Zweck.
3. Kategorien von Daten und betroffenen Personen
- Daten : Inhalte von Briefings und Pflichtenheften, Kontaktangaben der Empfänger der Offerten, Leistungsbeschreibungen, Beträge, generierte Offerten und E-Mails.
- Betroffene Personen : die Kunden und Interessenten des Kunden sowie die Nutzerinnen und Nutzer seines Arbeitsbereichs.
4. Pflichten des Auftragsbearbeiters
- Daten nur auf Weisung des Kunden und für den vereinbarten Zweck bearbeiten;
- Vertraulichkeit gewährleisten und sicherstellen, dass sich die berechtigten Personen dazu verpflichten;
- geeignete Sicherheitsmassnahmen treffen (siehe §7);
- den Kunden bei der Beantwortung von Anfragen betroffener Personen und im Fall einer Verletzung der Datensicherheit unterstützen;
- dem Kunden jede bekannte Verletzung der Datensicherheit unverzüglich mitteilen.
5. Unter-Auftragsbearbeiter
Der Kunde genehmigt den Einsatz folgender Unter-Auftragsbearbeiter:
- Anthropic PBC (USA) : KI-gestützte Erstellung von Offerten und E-Mails;
- Bexio AG (Schweiz) : Veröffentlichung von Offerten, Kontakten, PDF;
- Infomaniak Network SA (Schweiz) : Hosting und E-Mail-Versand.
Der Auftragsbearbeiter informiert den Kunden über jede Änderung betreffend Hinzufügung oder Ersatz eines Unter-Auftragsbearbeiters. Der Kunde kann einer solchen Änderung aus einem berechtigten Grund widersprechen.
6. Datenübermittlung ins Ausland
Der Einsatz von Anthropic bedingt eine Übermittlung in die USA, abgesichert durch das Swiss-U.S. Data Privacy Framework (Angemessenheitsentscheid für zertifizierte Unternehmen) und/oder durch vom EDÖB anerkannte Standardvertragsklauseln. Die übrigen Unter-Auftragsbearbeiter speichern die Daten in der Schweiz.
7. Sicherheit
Verschlüsselung der Daten im Ruhezustand, Trennung nach Arbeitsbereich (Multi-Tenant-Isolation), Hosting in der Schweiz sowie eingeschränkter Zugriff. Der Auftragsbearbeiter hält seine technischen und organisatorischen Massnahmen (TOM) auf einem angemessenen und aktuellen Stand.
8. Rechte der betroffenen Personen
Der Auftragsbearbeiter leistet dem Kunden angemessene Unterstützung bei der Beantwortung von Anfragen auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenherausgabe seitens betroffener Personen.
9. Ende des Vertrags
Nach Beendigung des Dienstleistungsvertrags bleiben die Offerten und Kataloge während 90 Tagen lesend zugänglich und werden anschliessend gelöscht. Der Kunde kann jederzeit die Herausgabe oder Löschung seiner Daten verlangen.
10. Haftung und anwendbares Recht
Die Haftung der Parteien richtet sich nach den AGB. Die vorliegende ADV untersteht Schweizer Recht; Gerichtsstand ist der Sitz des Auftragsbearbeiters (Payerne, Kanton Waadt), vorbehältlich zwingender Gerichtsstände.
Kontakt
Für die Unterzeichnung dieser ADV oder bei Fragen: hello@alambic.app.
Massgebend ist die französische Fassung dieser Vereinbarung; die deutsche Übersetzung dient nur der Verständlichkeit.