Auftragsverarbeitungsvertrag (AVV)

Stand: 02.11.2026 · Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO und Art. 9 des Schweizer Datenschutzgesetzes (revDSG) zwischen dir als Kunde und der TEISENDA GmbH.

1. Gegenstand, Parteien & Dauer

Dieser Vertrag gilt, wenn du die Plattform TEISENDA Hosting nutzt und wir dabei personenbezogene Daten in deinem Auftrag verarbeiten. Du bist dann Verantwortlicher, die TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Schweiz („wir“) ist Auftragsverarbeiterin.

Der Vertrag ist Bestandteil des Nutzungsvertrags (AGB, Ziffer 10) und geht den AGB vor. Er gilt, solange der Nutzungsvertrag läuft, und darüber hinaus, bis wir alle Daten aus dem Auftrag gelöscht haben.

Nicht unter diesen Vertrag fallen die Daten, für die wir selbst verantwortlich sind: dein Konto, die Verwaltung der Spaces, die Abrechnung und die Sicherheit der Plattform. Dafür gilt die Datenschutzerklärung.

2. Art, Zweck und Umfang der Verarbeitung

Zweck ist, dir die Plattform so bereitzustellen, wie der Nutzungsvertrag es vorsieht. Im Einzelnen:

Die Plattform ist nicht auf besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, etwa Gesundheitsdaten) ausgelegt. Verarbeite solche Daten dort nur, wenn die Maßnahmen in Anhang 1 dafür ausreichen.

3. Weisungen

Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen. Diese ergeben sich aus dem Nutzungsvertrag, aus diesem Vertrag und aus dem, was du in der Plattform oder über eine verbundene Anwendung einstellst und veranlasst. Halten wir eine Weisung für rechtswidrig, teilen wir dir das mit.

4. Vertraulichkeit

Zugang zu den Daten erhalten bei uns nur Personen, die ihn für ihre Aufgabe brauchen und zur Vertraulichkeit verpflichtet sind.

5. Sicherheit der Verarbeitung

Wir treffen die technischen und organisatorischen Maßnahmen in Anhang 1. Wir dürfen sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

6. Unterauftragsverarbeiter

Du stimmst zu, dass wir die Unterauftragsverarbeiter in Anhang 2 einsetzen. Wir verpflichten sie vertraglich auf dieselben Pflichten, die wir dir gegenüber haben, und stehen für sie ein.

Wollen wir einen weiteren Unterauftragsverarbeiter einsetzen oder einen ersetzen, kündigen wir das mindestens 30 Tage vorher an: auf dieser Seite und per E-Mail an die E-Mail-Adresse für Rechnungen deines Space, ohne hinterlegte Rechnungsdaten an die Mitglieder mit der Rolle Inhaber. Du kannst aus wichtigem Grund widersprechen. Können wir auf den Anbieter nicht verzichten, darfst du den Nutzungsvertrag zu dem Tag kündigen, an dem die Änderung wirksam wird.

7. Unterstützung

Wendet sich eine betroffene Person mit einem Anliegen zu deinen Daten an uns, leiten wir es an dich weiter. Wir unterstützen dich im Rahmen des Zumutbaren dabei, Anfragen betroffener Personen zu beantworten und deine Pflichten zur Sicherheit, zur Meldung von Verletzungen und zu Datenschutz-Folgenabschätzungen zu erfüllen.

8. Verletzungen des Schutzes personenbezogener Daten

Stellen wir fest, dass der Schutz deiner Daten verletzt wurde, melden wir dir das unverzüglich, spätestens 48 Stunden nachdem wir davon erfahren haben, und teilen mit, was wir wissen: was geschehen ist, welche Daten betroffen sind und was wir dagegen getan haben. Die Meldung geht an die E-Mail-Adresse für Rechnungen deines Space, ohne hinterlegte Rechnungsdaten an die Mitglieder mit der Rolle Inhaber.

9. Löschung & Rückgabe

Merkst du einen Space zur Löschung vor, löschen wir ihn mit allen Inhalten nach 30 Tagen endgültig. Löschst du ein Projekt, ist es samt Versionen und Backups endgültig gelöscht; eine Frist zum Wiederherstellen gibt es nicht. Ist das Hosting eines Space nach dem Ende eines Abos angehalten, löschen wir seine Websites frühestens 30 Tage nach dem Anhalten und erst nach zwei Warnungen per E-Mail.

Die Dateien deiner Websites lädst du selbst hoch; bewahre deine eigene Fassung auf. Eine Exportfunktion bietet die Plattform nicht; bis zur Löschung kannst du einzelne Dateien über den Connector lesen.

In den Backups stehen gelöschte Daten noch, bis der jeweilige Stand abläuft: bei der Datenbank der Plattform 7 tägliche und 4 wöchentliche Stände, bei den gehosteten Websites 14 tägliche, 8 wöchentliche und 6 monatliche.

10. Nachweise & Kontrollen

Wir stellen dir die Informationen bereit, die du brauchst, um die Einhaltung dieses Vertrags nachzuweisen. Reichen sie nicht aus, kannst du nach rechtzeitiger Ankündigung selbst oder durch einen zur Vertraulichkeit verpflichteten Prüfer kontrollieren, soweit der Betrieb und die Daten anderer Kunden dabei geschützt bleiben.

11. Ort der Verarbeitung & Übermittlung ins Ausland

Die Server stehen bei Hetzner in Deutschland (Falkenstein) und Finnland (Helsinki). Wir greifen aus der Schweiz und aus Mitgliedstaaten der EU auf die Daten zu; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. In andere Länder übermitteln wir Daten aus dem Auftrag nicht.

Verbindest du Claude oder ChatGPT mit deinem Space, gehen Daten auf deine Weisung an den Anbieter, den du gewählt hast. Er ist nicht unser Unterauftragsverarbeiter; es gilt dein eigener Vertrag mit ihm.

12. Haftung & Schlussbestimmungen

Für die Haftung zwischen dir und uns gilt Ziffer 12 der AGB, soweit gesetzlich zulässig; Ansprüche betroffener Personen nach Art. 82 DSGVO bleiben unberührt. Im Übrigen gelten Rechtswahl und Gerichtsstand der AGB auch für diesen Vertrag, soweit zwingendes Datenschutzrecht nichts anderes vorschreibt.

Anhang 1 – Technische und organisatorische Maßnahmen

• Standort. Die Server der Plattform, des Hosting-Knotens und des Connectors stehen bei Hetzner in Falkenstein (Deutschland), die Überwachung in Helsinki (Finnland). Vor den gehosteten Websites liegt kein CDN.
• Anmeldung an der Plattform. Passwörter speichern wir nur als Hash. Konten lassen sich mit einem zweiten Faktor (Authenticator-App, Backup-Codes) schützen. Wiederholte Fehlversuche bei der Anmeldung werden begrenzt. Vor besonders folgenreichen Vorgängen, etwa dem Löschen eines Space, verlangt die Plattform eine erneute Bestätigung der Identität.
• Rechte. Rollen im Space regeln, wer was darf. Jede Anfrage über den Connector prüft die Plattform auf Konto, Verbindung, Space, Mitgliedschaft und Rolle. Private Websites erreichen nur angemeldete Mitglieder des Space, für die sie freigegeben sind.
• Zugang zu den Servern. Verwaltet werden die Server nur über ein verschlüsseltes internes Netz. Wiederholte Fehlversuche führen zu einer automatischen Sperre.
• Zugriff im Support. Mitarbeiter von TEISENDA greifen auf ein Kundenkonto nur zu, wenn der Kunde darum bittet; jeder Zugriff wird protokolliert.
• Übertragung. Verbindungen zur Plattform, zum Connector und zu den gehosteten Websites laufen verschlüsselt über HTTPS. Für eigene Domains stellen wir TLS-Zertifikate bereit. Zugangstoken des Connectors speichern wir nur als Hash.
• Protokolle. Die Plattform führt ein Protokoll sicherheitsrelevanter Aktionen und je Projekt ein Protokoll der Änderungen. Die Systemprotokolle der Server werden laufend auf Angriffe und Störungen ausgewertet.
• Backups. Tägliche Sicherung, verschlüsselt, bevor sie den Server verlässt, auf einem Speicher bei Hetzner.
• Zahlungsdaten. Kartennummern verarbeitet nur der Zahlungsanbieter; bei uns liegen sie nicht.

Anhang 2 – Unterauftragsverarbeiter

Weitere Dienstleister, die wir einsetzen (E-Mail-Versand, DNS, Zahlung), verarbeiten nur Daten, für die wir selbst verantwortlich sind; sie stehen in der Datenschutzerklärung.