Auftragsbearbeitungsvereinbarung (AVV)

Letzte Aktualisierung: September 2026 · gestützt auf Art. 9 des revidierten Schweizer Datenschutzgesetzes (revDSG)

1. Zweck & Geltungsbereich

Wenn Sie als Unternehmen (nachfolgend «Verantwortliche/r») über KMU Navigation einen Check, ein Vorlagen-Paket oder eine andere Dienstleistung beziehen, bearbeitet B managed GmbH dabei teilweise Personendaten in Ihrem Auftrag – etwa Angaben zu Ihren Mitarbeitenden (z. B. beim HR und Personal Paket) oder zu Ihrer Kundschaft. Diese Vereinbarung regelt, wie B managed GmbH als Auftragsbearbeiterin diese Daten bearbeitet, und ergänzt unsere Datenschutzerklärung, die sich an Endnutzerinnen und Endnutzer unserer Website richtet.

2. Vertragsparteien

Verantwortliche/r: die Kundin bzw. der Kunde, die/der eine Dienstleistung von KMU Navigation bezieht.
Auftragsbearbeiterin:

3. Gegenstand & Dauer der Bearbeitung

Je nach bezogener Leistung umfasst die Bearbeitung insbesondere:

• Checks & Module (z. B. KMU-Check, Datenschutzcheck, Vorsorge-Checks): die von Ihnen im Online-Fragebogen erfassten Angaben sowie hochgeladene Unterlagen (Finanzdaten, Verträge, Personendaten von beteiligten Personen).
• Vorlagen-Pakete (z. B. HR und Personal Paket): keine Bearbeitung von Personendaten Dritter durch uns – die heruntergeladenen Vorlagen füllen Sie selbständig mit Ihren eigenen Daten aus.
• Gründung und Umwandlung: Angaben zu Gründungspersonen, Organen und Zeichnungsberechtigten, soweit für die Koordination mit Notariat, Revisor und Behörden erforderlich.

Die Bearbeitung dauert für die Zeit des jeweiligen Auftragsverhältnisses und endet mit dessen Abschluss, vorbehältlich gesetzlicher Aufbewahrungspflichten (siehe Ziffer 5 der Datenschutzerklärung).

4. Pflichten von B managed GmbH

• Bearbeitung der Personendaten ausschliesslich im Rahmen und zum Zweck der beauftragten Dienstleistung.
• Gewährleistung der gleichen Datensicherheit, zu der Sie als Verantwortliche/r selbst verpflichtet sind (Art. 8 revDSG).
• Beizug von Subauftragsbearbeitern nur gemäss Ziffer 6 dieser Vereinbarung.
• Unterstützung bei der Erfüllung von Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen.
• Unverzügliche Meldung jeder Verletzung der Datensicherheit (Datenpanne) an Sie als Verantwortliche/n.
• Löschung bzw. Rückgabe der Personendaten nach Abschluss des Auftrags, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Technische & organisatorische Massnahmen (TOM)

B managed GmbH trifft insbesondere folgende Massnahmen:

• Verschlüsselte Übertragung sämtlicher Daten (TLS/HTTPS mit gültigem Zertifikat).
• Hochgeladene Unterlagen werden in einem vor öffentlichem Zugriff geschützten Bereich abgelegt, nicht direkt über das Internet erreichbar.
• Zugriff auf kostenpflichtige Checks und Vorlagen ausschliesslich über einmalige, personenbezogene Zugangscodes.
• Hosting in einem Schweizer Rechenzentrum.
• Zugriffsbeschränkung auf berechtigte Personen bei B managed GmbH.
• Regelmässige Datensicherung.

6. Subauftragsbearbeiter

Für den Betrieb der Website und die Erbringung unserer Dienstleistungen setzen wir folgende Subauftragsbearbeiter ein:

• Infomaniak Network SA (Hosting-Infrastruktur und E-Mail-Versand, Schweiz),
• Payrexx AG (Zahlungsabwicklung für Vorlagen-Pakete, Schweiz),
• Microsoft (Terminbuchung über Microsoft Bookings, im Rahmen des bestehenden Office-365-Abonnements von B managed GmbH).

Der Beizug weiterer Subauftragsbearbeiter wird Ihnen vorgängig mitgeteilt; Sie können innert angemessener Frist Einwand erheben.

7. Bekanntgabe ins Ausland

Die Bearbeitung erfolgt grundsätzlich in der Schweiz. Sollte im Einzelfall eine Bekanntgabe an Dienstleister im Ausland erfolgen, stellen wir durch geeignete Garantien (z. B. Standardvertragsklauseln oder einen Staat mit angemessenem Datenschutzniveau gemäss Verordnung des Bundesrates) sicher, dass ein angemessenes Schutzniveau gewährleistet ist.

8. Kontrolle

Sie können die Einhaltung dieser Vereinbarung durch B managed GmbH in angemessenem Rahmen und mit angemessener Vorankündigung überprüfen oder überprüfen lassen.

9. Haftung

Jede Partei haftet für Schäden, die sie durch eine nicht mit dieser Vereinbarung oder dem revDSG konforme Bearbeitung verursacht, im Rahmen der gesetzlichen Bestimmungen.

10. Schlussbestimmungen

Es gilt Schweizer Recht, Gerichtsstand ist Thun. Diese Vereinbarung ergänzt die zwischen Ihnen und B managed GmbH abgeschlossenen Vereinbarungen zur jeweiligen Dienstleistung. Bei Widersprüchen zu anderen Vereinbarungen geht diese AVV hinsichtlich der Datenbearbeitung vor.

Diese Vereinbarung dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Für Firmenkundinnen und -kunden mit spezifischem Bedarf stellen wir auf Anfrage eine unterzeichnete, individualisierte Fassung zur Verfügung.

→ Zur Datenschutzerklärung  ·  → Zum Impressum