{"success":true,"data":{"id":"01a11f24-e045-7201-93ab-43fbc9301a73","group":"dpa","locale":"de","slug":"avv","version":"1.5","title":"Auftragsverarbeitungsvertrag (AVV)","description":"Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO und Art. 9 DSG","body_markdown":"# Auftragsverarbeitungsvertrag (AVV)\n\n\u003e Elchi Studios ist eine Marke von Krauss Software, dem Einzelunternehmen von **Samuel Krauss**, Oberägeri ZG, Schweiz. Vertragspartner ist Krauss Software, Inhaber Samuel Krauss.\n\n\ngemäss Art. 28 DSGVO und Art. 9 DSG (Schweiz)\n\n---\n\n**zwischen**\n\nKrauss Software, Inhaber Samuel Krauss (Marke Elchi Studios)\nIm Ländli 18, 6315 Oberägeri, Schweiz\n(nachfolgend **«Auftragsverarbeiter»**)\n\n**und**\n\ndem jeweiligen Auftraggeber gemäss Dienstleistungsvertrag\n(nachfolgend **«Verantwortlicher»**)\n\n---\n\n## Präambel\n\nDieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäss Art. 28 DSGVO und Art. 9 des schweizerischen Datenschutzgesetzes (DSG). Er ist Bestandteil des zwischen den Parteien geschlossenen Dienstleistungsvertrags.\n\n---\n\n## Abschnitt 1: Gegenstand und Dauer der Verarbeitung\n\n**1.1 Gegenstand:** Der Auftragsverarbeiter erbringt im Rahmen des Hauptvertrags technische Dienstleistungen (insbesondere Webentwicklung und Hosting), im Zuge derer er Zugang zu personenbezogenen Daten des Verantwortlichen oder von dessen Kunden erhalten kann.\n\n**1.2 Dauer:** Die Auftragsverarbeitung dauert für die Dauer des Hauptvertrags. Nach Vertragsende werden die Daten gemäss Abschnitt 8 behandelt.\n\n---\n\n## Abschnitt 2: Art und Zweck der Verarbeitung\n\nDie Verarbeitung personenbezogener Daten umfasst insbesondere:\n\n- Zugriff auf Serverdaten und Datenbanken zum Zweck der technischen Wartung und Entwicklung\n- Speicherung und Verwaltung von Nutzerdaten im Rahmen gehosteter Projekte\n- Protokollierung von Zugriffen und Fehlern zum Zweck der Fehlerdiagnose\n\nDie Verarbeitung erfolgt ausschliesslich zum Zweck der Erfüllung des Hauptvertrags.\n\n---\n\n## Abschnitt 3: Art der personenbezogenen Daten und betroffene Personen\n\nDie Verarbeitung kann folgende Kategorien personenbezogener Daten betreffen:\n\n- Kontakt- und Identifikationsdaten (Name, E-Mail, Adresse)\n- Technische Nutzungsdaten (IP-Adressen, Log-Daten)\n- Transaktionsdaten (je nach Projektart)\n- Sonstige vom Verantwortlichen definierte Datenkategorien\n\nBetroffene Personen können sein: Kunden, Nutzer und Besucher der Systeme und Websites des Verantwortlichen.\n\n---\n\n## Abschnitt 4: Pflichten des Auftragsverarbeiters\n\nDer Auftragsverarbeiter verpflichtet sich:\n\n**4.1** Personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten.\n\n**4.2** Alle Personen, die Zugang zu personenbezogenen Daten haben, zur Vertraulichkeit zu verpflichten oder einer gesetzlichen Verschwiegenheitspflicht zu unterwerfen.\n\n**4.3** Alle gemäss Art. 32 DSGVO / Art. 8 DSG erforderlichen technischen und organisatorischen Massnahmen zur Datensicherheit zu ergreifen, insbesondere:\n- Verschlüsselung gespeicherter und übertragener Daten\n- Zugriffskontrollen und Authentifizierungsmassnahmen\n- Regelmässige Sicherheitsupdates und Backups\n\n**4.4** Die Bedingungen dieses AVV bei der Inanspruchnahme von Unterauftragsverarbeitern einzuhalten (siehe Abschnitt 5).\n\n**4.5** Den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung seiner Pflichten (Betroffenenrechte, Meldepflichten, Datenschutz-Folgenabschätzung) zu unterstützen.\n\n**4.6** Datenschutzverletzungen unverzüglich (ohne unnötige Verzögerung, spätestens binnen 24 Stunden nach Kenntnisnahme) an den Verantwortlichen zu melden.\n\n---\n\n## Abschnitt 5: Unterauftragsverarbeiter\n\n**5.1** Der Auftragsverarbeiter betreibt die gehosteten Projekte seit dem 3. Oktober 2026 auf eigenen Servern und setzt dafür folgende Unterauftragsverarbeiter ein:\n\n| Unterauftragsverarbeiter | Leistung | Staat (Standort) |\n|---|---|---|\n| Infomaniak Network SA | Server, Objektspeicher für Bilder | Schweiz (Genf) |\n| Hetzner Online GmbH | Server, Kopie der Datenbank | Deutschland (Falkenstein, Nürnberg) |\n| Tavuru | Server der primären Datenbank | Deutschland (Frankfurt) |\n| UpCloud Oy | Server | Niederlande (Amsterdam) |\n| Scaleway SAS | Server, Kopie der Datenbank, nächtliche Kopie der Bilder | Niederlande (Amsterdam), Frankreich (Paris) |\n| ClouDNS Ltd. | Beantwortet die DNS-Abfragen für die Namen der Server; sieht nur DNS-Abfragen, keine Inhalte der Projekte und keine Kontodaten | Bulgarien (Sofia) |\n| Resend, Inc. | Versand von E-Mails, soweit ein Projekt E-Mails über den Auftragsverarbeiter versendet (z. B. Benachrichtigungen aus Kontaktformularen); Versand aus der EU-Region von Resend, Speicherung in den USA | USA |\n\nCloudflare, Inc. (USA) führt die DNS-Zonen, erhält keine Personendaten aus den Projekten und ist deshalb kein Unterauftragsverarbeiter.\n\n**5.2** Für die Bekanntgabe ins Ausland gilt: Deutschland, die Niederlande, Frankreich und Bulgarien gehören zum EWR und gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Für die Bekanntgabe an Resend in den USA gelten für Daten aus der Schweiz die Standardvertragsklauseln der EU-Kommission mit den für das schweizerische Recht nötigen Anpassungen, die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind (Art. 16 Abs. 2 lit. d DSG); für Daten, die der DSGVO unterliegen, ist Resend unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), und zusätzlich gelten dieselben Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).\n\n**5.3** Wird ein Projekt auf Wunsch des Verantwortlichen bei einem anderen Anbieter gehostet, nennt der Hauptvertrag diesen Anbieter. Liegt er ausserhalb der Schweiz und des EWR, stellt der Auftragsverarbeiter ein angemessenes Schutzniveau sicher (z. B. durch Standardvertragsklauseln der EU-Kommission).\n\n**5.4** Der Verantwortliche genehmigt die in Ziffer 5.1 genannten Unterauftragsverarbeiter und erteilt eine allgemeine Genehmigung zur Einschaltung weiterer Unterauftragsverarbeiter im Bereich Hosting und Serverinfrastruktur, sofern diese zu angemessenem Datenschutz verpflichtet werden.\n\n**5.5** Der Auftragsverarbeiter stellt sicher, dass Unterauftragsverarbeiter denselben Datenschutzpflichten unterliegen wie er selbst.\n\n**5.6** Wechsel oder Hinzufügung von Unterauftragsverarbeitern werden dem Verantwortlichen rechtzeitig (mind. 14 Tage im Voraus) mitgeteilt. Der Verantwortliche kann innerhalb dieser Frist schriftlich widersprechen.\n\n---\n\n## Abschnitt 6: Betroffenenrechte\n\nDer Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Soweit möglich, stellt der Auftragsverarbeiter technische Mittel zur Verfügung oder ergreift geeignete Massnahmen.\n\n---\n\n## Abschnitt 7: Kontrollrechte des Verantwortlichen\n\n**7.1** Der Verantwortliche hat das Recht, die Einhaltung dieses AVV und der Datenschutzvorschriften beim Auftragsverarbeiter zu überprüfen.\n\n**7.2** Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zur Verfügung und ermöglicht Audits oder Inspektionen (mit angemessener Vorankündigung von mindestens 14 Tagen).\n\n---\n\n## Abschnitt 8: Rückgabe und Löschung von Daten\n\n**8.1** Nach Abschluss des Hauptvertrags werden personenbezogene Daten auf Wunsch des Verantwortlichen zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.\n\n**8.2** Der Auftragsverarbeiter bestätigt die Löschung auf Anfrage schriftlich.\n\n---\n\n## Abschnitt 9: Haftung\n\nDie Haftung der Parteien richtet sich nach den Bestimmungen des Hauptvertrags und den anwendbaren gesetzlichen Regelungen.\n\n---\n\n## Abschnitt 10: Anwendbares Recht\n\nEs gilt schweizerisches Recht. Gerichtsstand ist Zug, Schweiz.\n\n---\n\n*Dieser AVV wird bei Vertragsschluss (Hauptvertrag) als integraler Bestandteil vereinbart.*\nFassung 1.5, gültig ab 9. Oktober 2026: Die Tabelle in Ziffer 5.1 nennt die Kopien der Datenbank bei Hetzner (Nürnberg) und Scaleway (Paris), die schon bestanden. In Kraft ohne Ankündigung, da an diesem Tag kein Verantwortlicher ausserhalb von Elchi Studios betroffen war.\n\n*Version 1.5 | 9. Oktober 2026*\n\n","body_html":"\u003ch1 id=\"auftragsverarbeitungsvertrag-avv\"\u003eAuftragsverarbeitungsvertrag (AVV)\u003c/h1\u003e\n\u003cblockquote\u003e\n\u003cp\u003eElchi Studios ist eine Marke von Krauss Software, dem Einzelunternehmen von \u003cstrong\u003eSamuel Krauss\u003c/strong\u003e, Oberägeri ZG, Schweiz. Vertragspartner ist Krauss Software, Inhaber Samuel Krauss.\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003egemäss Art. 28 DSGVO und Art. 9 DSG (Schweiz)\u003c/p\u003e\n\u003chr /\u003e\n\u003cp\u003e\u003cstrong\u003ezwischen\u003c/strong\u003e\u003c/p\u003e\n\u003cp\u003eKrauss Software, Inhaber Samuel Krauss (Marke Elchi Studios)\u003cbr /\u003e\nIm Ländli 18, 6315 Oberägeri, Schweiz\u003cbr /\u003e\n(nachfolgend \u003cstrong\u003e«Auftragsverarbeiter»\u003c/strong\u003e)\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eund\u003c/strong\u003e\u003c/p\u003e\n\u003cp\u003edem jeweiligen Auftraggeber gemäss Dienstleistungsvertrag\u003cbr /\u003e\n(nachfolgend \u003cstrong\u003e«Verantwortlicher»\u003c/strong\u003e)\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"prambel\"\u003ePräambel\u003c/h2\u003e\n\u003cp\u003eDieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäss Art. 28 DSGVO und Art. 9 des schweizerischen Datenschutzgesetzes (DSG). Er ist Bestandteil des zwischen den Parteien geschlossenen Dienstleistungsvertrags.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-1-gegenstand-und-dauer-der-verarbeitung\"\u003eAbschnitt 1: Gegenstand und Dauer der Verarbeitung\u003c/h2\u003e\n\u003cp\u003e\u003cstrong\u003e1.1 Gegenstand:\u003c/strong\u003e Der Auftragsverarbeiter erbringt im Rahmen des Hauptvertrags technische Dienstleistungen (insbesondere Webentwicklung und Hosting), im Zuge derer er Zugang zu personenbezogenen Daten des Verantwortlichen oder von dessen Kunden erhalten kann.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e1.2 Dauer:\u003c/strong\u003e Die Auftragsverarbeitung dauert für die Dauer des Hauptvertrags. Nach Vertragsende werden die Daten gemäss Abschnitt 8 behandelt.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-2-art-und-zweck-der-verarbeitung\"\u003eAbschnitt 2: Art und Zweck der Verarbeitung\u003c/h2\u003e\n\u003cp\u003eDie Verarbeitung personenbezogener Daten umfasst insbesondere:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eZugriff auf Serverdaten und Datenbanken zum Zweck der technischen Wartung und Entwicklung\u003c/li\u003e\n\u003cli\u003eSpeicherung und Verwaltung von Nutzerdaten im Rahmen gehosteter Projekte\u003c/li\u003e\n\u003cli\u003eProtokollierung von Zugriffen und Fehlern zum Zweck der Fehlerdiagnose\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eDie Verarbeitung erfolgt ausschliesslich zum Zweck der Erfüllung des Hauptvertrags.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-3-art-der-personenbezogenen-daten-und-betroffene-personen\"\u003eAbschnitt 3: Art der personenbezogenen Daten und betroffene Personen\u003c/h2\u003e\n\u003cp\u003eDie Verarbeitung kann folgende Kategorien personenbezogener Daten betreffen:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eKontakt- und Identifikationsdaten (Name, E-Mail, Adresse)\u003c/li\u003e\n\u003cli\u003eTechnische Nutzungsdaten (IP-Adressen, Log-Daten)\u003c/li\u003e\n\u003cli\u003eTransaktionsdaten (je nach Projektart)\u003c/li\u003e\n\u003cli\u003eSonstige vom Verantwortlichen definierte Datenkategorien\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eBetroffene Personen können sein: Kunden, Nutzer und Besucher der Systeme und Websites des Verantwortlichen.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-4-pflichten-des-auftragsverarbeiters\"\u003eAbschnitt 4: Pflichten des Auftragsverarbeiters\u003c/h2\u003e\n\u003cp\u003eDer Auftragsverarbeiter verpflichtet sich:\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e4.1\u003c/strong\u003e Personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e4.2\u003c/strong\u003e Alle Personen, die Zugang zu personenbezogenen Daten haben, zur Vertraulichkeit zu verpflichten oder einer gesetzlichen Verschwiegenheitspflicht zu unterwerfen.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e4.3\u003c/strong\u003e Alle gemäss Art. 32 DSGVO / Art. 8 DSG erforderlichen technischen und organisatorischen Massnahmen zur Datensicherheit zu ergreifen, insbesondere:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eVerschlüsselung gespeicherter und übertragener Daten\u003c/li\u003e\n\u003cli\u003eZugriffskontrollen und Authentifizierungsmassnahmen\u003c/li\u003e\n\u003cli\u003eRegelmässige Sicherheitsupdates und Backups\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003e\u003cstrong\u003e4.4\u003c/strong\u003e Die Bedingungen dieses AVV bei der Inanspruchnahme von Unterauftragsverarbeitern einzuhalten (siehe Abschnitt 5).\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e4.5\u003c/strong\u003e Den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung seiner Pflichten (Betroffenenrechte, Meldepflichten, Datenschutz-Folgenabschätzung) zu unterstützen.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e4.6\u003c/strong\u003e Datenschutzverletzungen unverzüglich (ohne unnötige Verzögerung, spätestens binnen 24 Stunden nach Kenntnisnahme) an den Verantwortlichen zu melden.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-5-unterauftragsverarbeiter\"\u003eAbschnitt 5: Unterauftragsverarbeiter\u003c/h2\u003e\n\u003cp\u003e\u003cstrong\u003e5.1\u003c/strong\u003e Der Auftragsverarbeiter betreibt die gehosteten Projekte seit dem 3. Oktober 2026 auf eigenen Servern und setzt dafür folgende Unterauftragsverarbeiter ein:\u003c/p\u003e\n\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eUnterauftragsverarbeiter\u003c/th\u003e\n\u003cth\u003eLeistung\u003c/th\u003e\n\u003cth\u003eStaat (Standort)\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003eInfomaniak Network SA\u003c/td\u003e\n\u003ctd\u003eServer, Objektspeicher für Bilder\u003c/td\u003e\n\u003ctd\u003eSchweiz (Genf)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eHetzner Online GmbH\u003c/td\u003e\n\u003ctd\u003eServer, Kopie der Datenbank\u003c/td\u003e\n\u003ctd\u003eDeutschland (Falkenstein, Nürnberg)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eTavuru\u003c/td\u003e\n\u003ctd\u003eServer der primären Datenbank\u003c/td\u003e\n\u003ctd\u003eDeutschland (Frankfurt)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eUpCloud Oy\u003c/td\u003e\n\u003ctd\u003eServer\u003c/td\u003e\n\u003ctd\u003eNiederlande (Amsterdam)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eScaleway SAS\u003c/td\u003e\n\u003ctd\u003eServer, Kopie der Datenbank, nächtliche Kopie der Bilder\u003c/td\u003e\n\u003ctd\u003eNiederlande (Amsterdam), Frankreich (Paris)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eClouDNS Ltd.\u003c/td\u003e\n\u003ctd\u003eBeantwortet die DNS-Abfragen für die Namen der Server; sieht nur DNS-Abfragen, keine Inhalte der Projekte und keine Kontodaten\u003c/td\u003e\n\u003ctd\u003eBulgarien (Sofia)\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003eResend, Inc.\u003c/td\u003e\n\u003ctd\u003eVersand von E-Mails, soweit ein Projekt E-Mails über den Auftragsverarbeiter versendet (z. B. Benachrichtigungen aus Kontaktformularen); Versand aus der EU-Region von Resend, Speicherung in den USA\u003c/td\u003e\n\u003ctd\u003eUSA\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\n\u003cp\u003eCloudflare, Inc. (USA) führt die DNS-Zonen, erhält keine Personendaten aus den Projekten und ist deshalb kein Unterauftragsverarbeiter.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e5.2\u003c/strong\u003e Für die Bekanntgabe ins Ausland gilt: Deutschland, die Niederlande, Frankreich und Bulgarien gehören zum EWR und gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Für die Bekanntgabe an Resend in den USA gelten für Daten aus der Schweiz die Standardvertragsklauseln der EU-Kommission mit den für das schweizerische Recht nötigen Anpassungen, die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind (Art. 16 Abs. 2 lit. d DSG); für Daten, die der DSGVO unterliegen, ist Resend unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), und zusätzlich gelten dieselben Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e5.3\u003c/strong\u003e Wird ein Projekt auf Wunsch des Verantwortlichen bei einem anderen Anbieter gehostet, nennt der Hauptvertrag diesen Anbieter. Liegt er ausserhalb der Schweiz und des EWR, stellt der Auftragsverarbeiter ein angemessenes Schutzniveau sicher (z. B. durch Standardvertragsklauseln der EU-Kommission).\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e5.4\u003c/strong\u003e Der Verantwortliche genehmigt die in Ziffer 5.1 genannten Unterauftragsverarbeiter und erteilt eine allgemeine Genehmigung zur Einschaltung weiterer Unterauftragsverarbeiter im Bereich Hosting und Serverinfrastruktur, sofern diese zu angemessenem Datenschutz verpflichtet werden.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e5.5\u003c/strong\u003e Der Auftragsverarbeiter stellt sicher, dass Unterauftragsverarbeiter denselben Datenschutzpflichten unterliegen wie er selbst.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e5.6\u003c/strong\u003e Wechsel oder Hinzufügung von Unterauftragsverarbeitern werden dem Verantwortlichen rechtzeitig (mind. 14 Tage im Voraus) mitgeteilt. Der Verantwortliche kann innerhalb dieser Frist schriftlich widersprechen.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-6-betroffenenrechte\"\u003eAbschnitt 6: Betroffenenrechte\u003c/h2\u003e\n\u003cp\u003eDer Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Soweit möglich, stellt der Auftragsverarbeiter technische Mittel zur Verfügung oder ergreift geeignete Massnahmen.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-7-kontrollrechte-des-verantwortlichen\"\u003eAbschnitt 7: Kontrollrechte des Verantwortlichen\u003c/h2\u003e\n\u003cp\u003e\u003cstrong\u003e7.1\u003c/strong\u003e Der Verantwortliche hat das Recht, die Einhaltung dieses AVV und der Datenschutzvorschriften beim Auftragsverarbeiter zu überprüfen.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e7.2\u003c/strong\u003e Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zur Verfügung und ermöglicht Audits oder Inspektionen (mit angemessener Vorankündigung von mindestens 14 Tagen).\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-8-rckgabe-und-lschung-von-daten\"\u003eAbschnitt 8: Rückgabe und Löschung von Daten\u003c/h2\u003e\n\u003cp\u003e\u003cstrong\u003e8.1\u003c/strong\u003e Nach Abschluss des Hauptvertrags werden personenbezogene Daten auf Wunsch des Verantwortlichen zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003e8.2\u003c/strong\u003e Der Auftragsverarbeiter bestätigt die Löschung auf Anfrage schriftlich.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-9-haftung\"\u003eAbschnitt 9: Haftung\u003c/h2\u003e\n\u003cp\u003eDie Haftung der Parteien richtet sich nach den Bestimmungen des Hauptvertrags und den anwendbaren gesetzlichen Regelungen.\u003c/p\u003e\n\u003chr /\u003e\n\u003ch2 id=\"abschnitt-10-anwendbares-recht\"\u003eAbschnitt 10: Anwendbares Recht\u003c/h2\u003e\n\u003cp\u003eEs gilt schweizerisches Recht. Gerichtsstand ist Zug, Schweiz.\u003c/p\u003e\n\u003chr /\u003e\n\u003cp\u003e\u003cem\u003eDieser AVV wird bei Vertragsschluss (Hauptvertrag) als integraler Bestandteil vereinbart.\u003c/em\u003e\u003cbr /\u003e\nFassung 1.5, gültig ab 9. Oktober 2026: Die Tabelle in Ziffer 5.1 nennt die Kopien der Datenbank bei Hetzner (Nürnberg) und Scaleway (Paris), die schon bestanden. In Kraft ohne Ankündigung, da an diesem Tag kein Verantwortlicher ausserhalb von Elchi Studios betroffen war.\u003c/p\u003e\n\u003cp\u003e\u003cem\u003eVersion 1.5 | 9. Oktober 2026\u003c/em\u003e\u003c/p\u003e\n","effective_from":"2026-10-09T00:00:00Z","published":true,"source_sha256":"7dcf7591e7438689869ea7d4a3974319ca4635c4960512b23e49a46441883a0f","created_at":"2026-10-09T05:31:13.264341Z","updated_at":"2026-10-09T05:31:13.264341Z","alternates":[{"locale":"en","slug":"dpa","title":"Data Processing Agreement (DPA)"}],"toc":[{"level":1,"title":"Auftragsverarbeitungsvertrag (AVV)","anchor":"auftragsverarbeitungsvertrag-avv"},{"level":2,"title":"Präambel","anchor":"prambel"},{"level":2,"title":"Abschnitt 1: Gegenstand und Dauer der Verarbeitung","anchor":"abschnitt-1-gegenstand-und-dauer-der-verarbeitung"},{"level":2,"title":"Abschnitt 2: Art und Zweck der Verarbeitung","anchor":"abschnitt-2-art-und-zweck-der-verarbeitung"},{"level":2,"title":"Abschnitt 3: Art der personenbezogenen Daten und betroffene Personen","anchor":"abschnitt-3-art-der-personenbezogenen-daten-und-betroffene-personen"},{"level":2,"title":"Abschnitt 4: Pflichten des Auftragsverarbeiters","anchor":"abschnitt-4-pflichten-des-auftragsverarbeiters"},{"level":2,"title":"Abschnitt 5: Unterauftragsverarbeiter","anchor":"abschnitt-5-unterauftragsverarbeiter"},{"level":2,"title":"Abschnitt 6: Betroffenenrechte","anchor":"abschnitt-6-betroffenenrechte"},{"level":2,"title":"Abschnitt 7: Kontrollrechte des Verantwortlichen","anchor":"abschnitt-7-kontrollrechte-des-verantwortlichen"},{"level":2,"title":"Abschnitt 8: Rückgabe und Löschung von Daten","anchor":"abschnitt-8-rckgabe-und-lschung-von-daten"},{"level":2,"title":"Abschnitt 9: Haftung","anchor":"abschnitt-9-haftung"},{"level":2,"title":"Abschnitt 10: Anwendbares Recht","anchor":"abschnitt-10-anwendbares-recht"}]}}