Auftragsbearbeitungsvertrag (Art. 9 DSG)

1. Parteien und Gegenstand

Der Kunde (Verantwortlicher) beauftragt Homen Construction Sàrl (Auftragsbearbeiterin) mit der Bearbeitung der Personendaten, die er in Homen Gestion erfasst, einzig zur Erbringung des Dienstes.

2. Daten und betroffene Personen

Kontakte (Kunden, Lieferanten, Architekten, Mitarbeitende), Offerten, Rechnungen, Baustellen, Fotos, Agenda, importierte Bankbewegungen. Besonders schützenswerte Personendaten sind nicht vorgesehen; der Kunde erfasst solche nicht ohne Notwendigkeit.

3. Weisungen

Homen bearbeitet die Daten nur gemäss diesem Vertrag und den Weisungen des Kunden, nie für eigene Zwecke.

4. Vertraulichkeit

Personen mit Zugang zu den Daten sind zur Verschwiegenheit verpflichtet.

5. Sicherheitsmassnahmen

Datenbank in der Schweiz (Zürich); verschlüsselte Verbindungen (HTTPS).

Trennung der Daten jedes Unternehmens auf Datenbankebene (zeilenbasierte Zugriffsregeln), Zugang erst nach Freigabe des Kontos, Passwörter mit mindestens 10 Zeichen.

Ausgestellte Dokumente unveränderbar; Versionskontrolle beim Speichern.

Verschlüsselte Sicherungen (AES-256), 90 Tage aufbewahrt.

6. Unterauftragsbearbeiter

Supabase Inc. (Datenbank, Anmeldung, Dateien — Zürich, Schweiz); Cloudflare Inc. (Hosting der Anwendung, Übertragung); GitHub Inc. (verschlüsselte Sicherungen); Kartenzahlungsanbieter, falls gewählt.

Der Kunde genehmigt diese Unterauftragsbearbeiter. Änderungen werden 30 Tage im Voraus angekündigt; der Kunde kann durch Kündigung widersprechen.

7. Bekanntgabe ins Ausland

Bekanntgaben ins Ausland erfolgen nur in Staaten mit angemessenem Schutz oder mit geeigneten Garantien (anerkannte Vertragsklauseln).

8. Unterstützung und Meldung

Homen unterstützt den Kunden bei Anfragen betroffener Personen und informiert ihn unverzüglich über Verletzungen der Datensicherheit, die ihn betreffen.

9. Vertragsende

Nach Vertragsende kann der Kunde seine Daten 30 Tage exportieren; danach werden sie gelöscht, auch aus den Sicherungen bei deren Erneuerung (höchstens 90 Tage).

10. Kontrolle und Dauer

Homen gibt dem Kunden auf Anfrage die Informationen, die zur Prüfung der Einhaltung dieses Vertrags nötig sind. Der Vertrag gilt für die Dauer des Abonnements und ist Bestandteil der AGB.