Auftragsverarbeitungsvertrag

Diese Vereinbarung schliessen du als Verantwortlicher und Genovese Consulting, Riedpark 7, 6300 Zug (UID CHE-221.963.939), handelnd unter der Marke «Sitomat», als Auftragsverarbeiterin. Sie gilt zusammen mit unseren AGB und dem Vertrag über deine Website.

Verantwortlicher bist du: Du entscheidest, welche Daten auf deiner Website erhoben werden und wozu. Wir bearbeiten diese Daten nur in deinem Auftrag und nach deinen Weisungen — nie für eigene Zwecke.

Für unsere eigenen Kundendaten — deinen Namen, deine Rechnungen, unseren Schriftverkehr mit dir — sind wir selbst verantwortlich. Dafür gilt nicht diese Vereinbarung, sondern unsere Datenschutzerklärung.

Gegenstand ist die Erstellung, der Betrieb und die Pflege deiner Website samt der Formulare darauf, dazu der E-Mail-Versand, den diese Formulare auslösen.

Die Vereinbarung läuft, solange wir deine Website betreiben. Endet der Vertrag, endet auch sie — mit den Pflichten aus Ziffer 9, die das Ende überdauern.

Wir bearbeiten in deinem Auftrag die folgenden Daten:

• Anfragen aus deinen Formularen: Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit eines Wunschtermins, Anzahl Personen, freier Text.
• Zugriffsdaten deiner Website: IP-Adresse, Zeitpunkt, aufgerufene Seite — technisch nötig, um die Seite auszuliefern und Angriffe abzuwehren.
• Inhalte, die du uns lieferst: Fotos deiner Mitarbeitenden, Texte, Referenzen, Stelleninserate.
• Wenn du die Telefonie über uns nutzt: Rufnummern, Gesprächszeiten und, wo du es eingerichtet hast, Aufzeichnungen und Notizen.

Das sind die Menschen, deren Daten dabei anfallen: deine Kundschaft und Interessenten, Besucherinnen und Besucher deiner Website, deine Mitarbeitenden, soweit sie auf der Website erscheinen, und deine Ansprechpersonen bei Lieferanten, wenn du sie uns nennst.

Wir verpflichten uns:

• Daten nur nach deinen Weisungen zu bearbeiten. Halten wir eine Weisung für rechtswidrig, sagen wir es dir und dürfen sie aussetzen.
• alle Personen, die Zugang haben, zur Vertraulichkeit zu verpflichten — heute ist das Marcello Genovese selbst und, für einzelne Aufgaben, beigezogene Fachleute unter derselben Pflicht.
• dich zu unterstützen, wenn eine betroffene Person ihre Rechte geltend macht (Auskunft, Berichtigung, Löschung) — wir leiten solche Anfragen unverzüglich an dich weiter und liefern dir, was du zur Antwort brauchst.
• dir die Angaben zu liefern, die du für dein eigenes Bearbeitungsverzeichnis und für eine Folgenabschätzung brauchst.
• dir eine Verletzung der Datensicherheit unverzüglich zu melden, spätestens 48 Stunden nachdem wir davon Kenntnis haben, mit dem, was wir bis dahin wissen — damit du deine eigenen Fristen einhalten kannst.

Die folgenden Massnahmen sind in Betrieb — nicht geplant:

• Deine Website und ihre Daten liegen auf Servern in der Schweiz. Sicherungen laufen automatisch, liegen ebenfalls in der Schweiz und werden regelmässig auf Wiederherstellbarkeit geprüft.
• Der Zugriff auf unsere Verwaltung ist persönlich und passwortgeschützt; jeder Datensatz gehört einem Mandanten, und die Datenbank setzt diese Trennung selbst durch — nicht erst die Anwendung darüber.
• Alle Verbindungen sind verschlüsselt (TLS), Zertifikate erneuern sich automatisch. Dienste sind nicht direkt aus dem Netz erreichbar, sondern nur über einen abgesicherten Tunnel.
• Öffentliche Formulare sind gegen automatisierte Massenzusendungen geschützt (Ratenbremse je Absender, Honigtopf-Feld).
• Während Entwicklung und Test gehen ausgehende E-Mails an eine interne Adresse statt an echte Empfänger — ein Testlauf erreicht nie deine Kundschaft.
• Ausfälle und fehlgeschlagene Hintergrundläufe lösen einen Alarm aus, damit ein Fehler nicht tagelang unbemerkt bleibt.

Du stimmst zu, dass wir die unten aufgeführten Unterauftragsverarbeiter einsetzen. Jeder von ihnen ist vertraglich auf dasselbe Schutzniveau verpflichtet, das wir dir zusagen.

Kommt ein weiterer dazu oder fällt einer weg, sagen wir es dir vorher. Widersprichst du innert 14 Tagen mit sachlichem Grund und finden wir keine Lösung, darfst du den Vertrag auf das Ende des laufenden Monats kündigen — ohne Kosten.

Einzelne der oben genannten Dienstleister verarbeiten Daten in den USA. Für diese Bekanntgabe gelten die Standardvertragsklauseln der EU-Kommission, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt, ergänzt um die Schweizer Anpassungen.

Was in der Schweiz bleiben kann, bleibt in der Schweiz: Website, Datenbank und Sicherungen verlassen das Land nicht.

Nach dem Ende des Vertrags geben wir dir auf Wunsch deine Inhalte heraus und übertragen deine Domain. Danach bewahren wir deine Daten noch 30 Tage auf — als Schutz vor einer voreiligen Löschung — und löschen sie anschliessend samt Sicherungen.

Verlangst du die sofortige Löschung, führen wir sie aus und bestätigen sie dir schriftlich. Was wir gesetzlich aufbewahren müssen (Rechnungen, zehn Jahre), bleibt davon unberührt und wird nicht weiter bearbeitet.

Du darfst dich davon überzeugen, dass wir uns daran halten. In der Regel genügt eine schriftliche Auskunft; verlangst du mehr, vereinbaren wir einen Termin. Eine Kontrolle vor Ort kündigst du mindestens 14 Tage vorher an, und sie stört den Betrieb nicht mehr als nötig.

Für Kontrollen, die über eine schriftliche Auskunft im Jahr hinausgehen, dürfen wir den Aufwand nach Aufwand verrechnen — es sei denn, die Kontrolle deckt einen Verstoss von uns auf.

Für die Haftung gelten die AGB. Im Verhältnis zwischen uns trägt jede Seite, was sie selbst zu verantworten hat.

Änderungen dieser Vereinbarung halten wir schriftlich fest. Es gilt Schweizer Recht, Gerichtsstand ist Zug.

Massgebend ist die Fassung 1, Stand August 2026.