Vertrag über die Auftragsbearbeitung

1. Parteien und Gegenstand

1.1 Verantwortlicher: der Kunde gemäss AGB («Kunde»).

1.2 Auftragsbearbeiterin: Swiss 3D Surface, Inh. Swirski, Einzelunternehmen, Romanshornerstrasse 76b, 9320 Arbon, UID CHE-429.712.336 («SBüro»).

1.3 SBüro bearbeitet Personendaten im Auftrag des Kunden, soweit dies für den Betrieb der Büro-Software SBüro nötig ist (Art. 9 DSG). Bei Widersprüchen zum Datenschutz geht dieser Vertrag den AGB vor.

1.4 Der Kunde nimmt diesen Vertrag zusammen mit den AGB in der App an; die angenommene Version wird gespeichert (Nachweis der Genehmigung nach Ziffer 6).

2. Art, Zweck und Umfang der Bearbeitung

3. Weisungen

3.1 SBüro bearbeitet die Daten nur so, wie der Kunde es selbst tun dürfte, und nur nach seinen Weisungen. Die Weisungen ergeben sich aus den AGB, diesem Vertrag und den Einstellungen und Freigaben in der App (z. B. Versand nur nach OK, verbundene KI, Kalender-Abo, Treuhand-Zugang).

3.2 SBüro verwendet die Daten nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zum Training von KI-Modellen.

3.3 Hält SBüro eine Weisung für datenschutzwidrig, teilt sie dies dem Kunden mit.

4. Vertraulichkeit und Betreiber-Zugriffe

4.1 Zugriff auf die Daten hat heute nur der Betreiber selbst. Zieht SBüro weitere Personen bei, verpflichtet sie diese vorher schriftlich zur Vertraulichkeit.

4.2 Zugriffe des Betreibers auf Daten des Kunden erfolgen nur mit Grund (Support auf Anfrage, Freigabe, Zahlung, Sicherheitsnummer, Schalten von Modulen oder Vorschau) oder soweit für Sicherheit und Betrieb zwingend nötig. Jeder Zugriff über die Betreiber-Funktionen wird in einem nur anhängbaren Protokoll eingetragen, das der Kunde unter «Sicherheit» einsehen und exportieren kann. Verbindungen zur Datenbank werden zusätzlich ausserhalb der Datenbank protokolliert (12 Monate). Ehrliche Grenze: Wer technischen Vollzugriff auf den Server hat, könnte ein Protokoll in der Datenbank umgehen.

5. Technische und organisatorische Massnahmen (TOM)

5.1 SBüro trifft die in Anhang A beschriebenen Massnahmen (Art. 8 DSG, Art. 1–3 DSV), überprüft sie über die ganze Bearbeitungsdauer und passt sie dem Stand der Technik an. Eine Änderung darf das Schutzniveau nicht senken.

6. Unterauftragsbearbeiter

6.1 Der Kunde genehmigt die in Anhang B genannten Unterauftragsbearbeiter (allgemeine vorgängige Genehmigung, Art. 9 Abs. 3 DSG, Art. 7 DSV).

6.2 SBüro informiert den Kunden mindestens 30 Tage vor dem Beizug oder Wechsel eines Unterauftragsbearbeiters (E-Mail an die Inhaberinnen und Inhaber und Mitteilung in der App). Der Kunde kann widersprechen; ist keine Lösung möglich, kann er den Vertrag auf den Zeitpunkt des Wechsels kündigen.

6.3 SBüro verpflichtet Unterauftragsbearbeiter auf mindestens gleichwertigen Datenschutz und kennt deren Sitz und Bearbeitungsort.

6.4 Bekanntgabe ins Ausland: nur in Staaten mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung (heute Niederlande und Italien, siehe Anhang B).

6.5 Keine Unterauftragsbearbeiter von SBüro sind Empfänger, die der Kunde selbst wählt und verbindet: der Anbieter einer KI des Kunden, der Anbieter der Kalender-App, in die eine Person des Kunden ihr Kalender-Abo einträgt, weitere vom Kunden selbst verbundene Dienste (z. B. Social-Media-Planer, Postfach des Kunden) und Treuhänderinnen und Treuhänder mit Lesezugang. Für diese Bekanntgaben ist der Kunde verantwortlich; die App weist vor dem Verbinden darauf hin.

7. Unterstützung, Rechte betroffener Personen, Meldungen

7.1 SBüro unterstützt den Kunden bei Auskunft, Herausgabe, Berichtigung und Löschung (Art. 25 ff. DSG), vor allem durch die Funktionen der App (Export, Bearbeiten, Löschen). Aufwand ausserhalb der App wird nach vorgängiger Offerte verrechnet.

7.2 Verletzung der Datensicherheit: SBüro meldet dem Kunden jede Verletzung der Datensicherheit, die seine Daten betrifft, so rasch als möglich (Art. 24 Abs. 3 DSG), mit den Angaben nach Art. 15 Abs. 1 DSV, soweit bekannt: Art der Verletzung; Zeitpunkt und Dauer; Kategorien und ungefähre Anzahl der betroffenen Daten und Personen; Folgen und Risiken; getroffene oder vorgesehene Massnahmen; Ansprechperson. Fehlende Angaben liefert SBüro so rasch als möglich nach. Die Meldung an den EDÖB und die Information der betroffenen Personen sind Sache des Kunden (Art. 24 Abs. 1 und 4 DSG); SBüro unterstützt ihn dabei.

7.3 SBüro dokumentiert Verletzungen mindestens zwei Jahre (Art. 15 Abs. 4 DSV).

8. Löschung und Rückgabe

8.1 Während der Vertragsdauer kann der Kunde seine Daten jederzeit vollständig exportieren (CSV/ZIP mit Prüfsummen, PDF der Dokumente, Bankdateien im Original); mit der Sicherungsbox zusätzlich als verschlüsselte Kopie auf eigener Disk.

8.2 Nach Vertragsende löscht SBüro die Daten des Kunden nach Ablauf der Exportfrist (AGB Ziffer 10.3). Verschlüsselte Sicherungen werden nicht einzeln bereinigt, sondern laufen nach ihrer Aufbewahrungsdauer ab (7 tägliche, 4 wöchentliche, 12 monatliche Sicherungen, also höchstens rund 12 Monate); sie werden nur zur Wiederherstellung verwendet.

8.3 Aufbewahrungspflichten des Kunden (Art. 958f OR) erfüllt der Kunde mit seinem Export; SBüro bewahrt die Daten nicht für den Kunden auf.

9. Kontrollen

9.1 SBüro gibt dem Kunden auf Anfrage die Informationen, die zum Nachweis der Einhaltung dieses Vertrags nötig sind (diesen Anhang A, Bericht eines externen Sicherheitstests, sobald vorhanden). Kontrollen vor Ort nach Absprache und auf Kosten des Kunden.

10. Haftung, Dauer, Schluss

10.1 Für die Haftung gelten die AGB (Ziffer 8).

10.2 Dieser Vertrag gilt, solange SBüro Daten des Kunden bearbeitet.

10.3 Es gilt schweizerisches Recht; Gerichtsstand gemäss AGB. Massgebend ist die deutsche Fassung.

---

Anhang A — Technische und organisatorische Massnahmen (Stand 30.10.2026)

Anhang B — Unterauftragsbearbeiter (Stand 30.10.2026)

Nicht Unterauftragsbearbeiter (Ziffer 6.5): Anbieter der KI des Kunden; Anbieter der Kalender-App einer Person des Kunden; Treuhänder/innen des Kunden.