Auftragsbearbeitungsvertrag (AVV)

Nach Art. 9 DSG · Bestandteil der AGB · Version 2026-10 · Stand: 26. Oktober 2026

Dieser Vertrag regelt die Bearbeitung von Personendaten durch die Accspert Software GmbH i.Gr. («Auftragsbearbeiterin») im Auftrag des registrierten Betriebs («Verantwortlicher») bei der Nutzung von hygieneportal.ch. Er wird mit der Registrierung abgeschlossen und gilt für die Dauer des Vertrags.

1. Gegenstand, Art und Zweck

Die Auftragsbearbeiterin stellt die Software zur Dokumentation der Selbstkontrolle bereit und speichert die darin erfassten Daten. Zweck ist der Nachweis der Selbstkontrolle des Verantwortlichen nach Lebensmittelrecht.

2. Betroffene Personen und Datenkategorien

• Mitarbeitende des Verantwortlichen: Kürzel oder Vorname, Zeitpunkt der Erfassung, erfasster Wert, Massnahmen und Notizen.
• Inhaberin oder Inhaber des Kontos: Name, E-Mail-Adresse, Betriebsdaten.

Besonders schützenswerte Personendaten sind nicht vorgesehen und dürfen in Notizen nicht erfasst werden.

3. Weisungen

Die Auftragsbearbeiterin bearbeitet die Daten nur nach den Weisungen des Verantwortlichen. Diese ergeben sich aus den AGB und der Nutzung der Software. Hält die Auftragsbearbeiterin eine Weisung für rechtswidrig, teilt sie das dem Verantwortlichen mit.

4. Pflichten der Auftragsbearbeiterin

• Vertraulichkeit: Personen mit Zugriff auf die Daten sind zur Verschwiegenheit verpflichtet.
• Datensicherheit nach Art. 8 DSG: verschlüsselte Übertragung, strikte Trennung der Daten pro Betrieb, nicht veränderbare Einträge, Zugriffsbeschränkungen, Protokollierung, verschlüsselte Datensicherungen.
• Unterstützung des Verantwortlichen bei Auskunftsbegehren und weiteren Rechten betroffener Personen.
• Meldung von Verletzungen der Datensicherheit an den Verantwortlichen so rasch wie möglich.

5. Unterauftragsbearbeiter

Der Verantwortliche genehmigt den Beizug folgender Unterauftragsbearbeiter:

• Hostinger International Ltd., Zypern – Hosting, Datenbank und E-Mail-Versand auf Servern in Europa.
• Stripe Payments Europe Ltd., Irland – Abwicklung des Abos (nur Betriebsname und E-Mail-Adresse des Kontos).

Über neue Unterauftragsbearbeiter informiert die Auftragsbearbeiterin vorab per E-Mail. Der Verantwortliche kann innerhalb von 30 Tagen widersprechen und in diesem Fall den Vertrag kündigen.

6. Ort der Bearbeitung

Die Daten werden in der Schweiz oder in Staaten mit angemessenem Datenschutzniveau bearbeitet. Eine Übermittlung in andere Staaten erfolgt nur mit geeigneten Garantien gemäss Art. 16 DSG.

7. Aufbewahrung, Rückgabe und Löschung

Erfassungen werden während 2 Jahren ab Erfassung aufbewahrt. Der Verantwortliche kann sie jederzeit als Prüfbericht herunterladen. Nach Vertragsende löscht die Auftragsbearbeiterin die Daten auf Anfrage, spätestens nach Ablauf der Aufbewahrungsfrist. Datensicherungen werden nach höchstens 30 Tagen überschrieben.

8. Kontrolle

Die Auftragsbearbeiterin stellt dem Verantwortlichen auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind.

9. Schlussbestimmungen

Im Übrigen gelten die AGB. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor. Es gilt Schweizer Recht, Gerichtsstand ist Basel.