Allgemeine Geschäftsbedingungen

Diese Bedingungen regeln die Nutzung von EasyDSG, der Plattform für den Datenschutz, die unter easylpd.ch und easydsg.ch erreichbar ist, und die über die Plattform erworbene Beratung.

Anbieter: Advisorn GmbH, Via Valdani 2, 6830 Chiasso, Schweiz, UID CHE-314.881.260 MWST, contact@easylpd.ch («Advisorn», «wir»).

Kunde: das Unternehmen, die Körperschaft oder die Organisation, die ein Konto bei EasyDSG eröffnet, vertreten durch die Person, die es eröffnet («der Kunde»). EasyDSG ist ein Dienst für Personen, die eine berufliche oder gewerbliche Tätigkeit ausüben, nicht für Konsumenten.

1. Vertragsabschluss

1.1 Der Vertrag kommt zustande, wenn der Kunde ein Konto eröffnet und diese Bedingungen akzeptiert. Wer das Konto eröffnet, erklärt, berechtigt zu sein, die Organisation zu vertreten.

1.2 Ein kostenpflichtiges Abonnement kommt mit der Zahlung auf der Seite von Stripe zustande; ein Stundenpaket oder eine Offerte mit der Zahlung oder mit der Annahme in der Plattform.

1.3 Bestandteil des Vertrags sind: diese Bedingungen, der Anhang über die Bearbeitung der Daten im Auftrag des Kunden (am Ende dieser Seite), die Datenschutzerklärung, die zum Zeitpunkt des Kaufs in der Plattform angegebenen Preise und, für die Beratung, die angenommene Offerte.

2. Der Dienst

2.1 EasyDSG hilft dem Kunden, die Anforderungen des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) zu erfüllen: eine Selbstbewertung, ein Massnahmenplan, Dokumentvorlagen, Verzeichnisse, die Bearbeitung von Verletzungen und Begehren, die Schulung der Mitarbeitenden und das Dossier, das den erreichten Stand dokumentiert. Die Funktionen jedes Plans sind in der Plattform beschrieben.

2.2 Keine Beratung. Die Punktzahlen, der Massnahmenplan, die Hinweise, die Anleitungen und die Vorlagen sind allgemeine Hilfsmittel, geschrieben für viele Organisationen. Sie beurteilen nicht den konkreten Fall des Kunden und ersetzen keine Beratung. Der Kunde entscheidet, was zu tun ist, und passt die Dokumente an seine eigene Situation an; er bleibt für die Einhaltung des Gesetzes verantwortlich. Eine Beurteilung des konkreten Falls ist Beratung (Ziffer 6).

2.3 Wir zertifizieren nicht. Der Stand der Konformität, das Dossier und ihre PDF beschreiben, was der Kunde in der Plattform erfasst hat: Sie bestätigen nicht, dass die Organisation das Gesetz einhält. Die Schulungsbescheinigungen besagen, dass eine Person einen Kurs auf der Plattform abgeschlossen hat; sie werden vom Kunden über EasyDSG ausgestellt.

2.4 Unterschriften und Existenznachweise. Die Unterschrift in der Plattform und jene der externen Personen über BA Scribe sind einfache, nicht qualifizierte elektronische Signaturen: Nach Schweizer Recht ist nur eine qualifizierte elektronische Signatur mit einem qualifizierten Zeitstempel der eigenhändigen Unterschrift gleichgestellt. Die Existenznachweise (BA Stamp) belegen, dass eine Datei mit einem bestimmten Hashwert zu einem bestimmten Zeitpunkt existierte; sie sind keine qualifizierten Zeitstempel. Eine vom Kunden hochgeladene unterzeichnete Kopie wird nicht überprüft.

2.5 Verfügbarkeit. Wir tun unser Möglichstes, damit die Plattform erreichbar ist und fehlerfrei funktioniert, garantieren aber keine ununterbrochene Verfügbarkeit. Wir können sie für Wartungsarbeiten unterbrechen, wenn möglich mit Ankündigung. Wir können die Funktionen verbessern und ändern; einem laufenden Abonnement entziehen wir keine wesentliche Funktion seines Plans.

2.6 Dienste Dritter. Für einige Funktionen setzen wir Anbieter ein (in der Datenschutzerklärung aufgeführt). Ist ein Dienst eines Dritten nicht verfügbar, kann die davon abhängige Funktion während dieser Zeit fehlen; ein Existenznachweis oder eine Unterschrift, die nicht möglich war, kann erneut angefordert werden.

3. Konto und Nutzung

3.1 Der Kunde hält die Zugangsdaten geheim, lädt nur berechtigte Personen ein und haftet für sie wie für sich selbst. Er kann die Zwei-Faktor-Authentifizierung obligatorisch machen (Plan Business).

3.2 Der Kunde erfasst nur Inhalte, die er bearbeiten und uns anvertrauen darf; insbesondere informiert er die Personen, deren Daten er erfasst, gemäss seiner eigenen Datenschutzerklärung. Er verwendet die Plattform nicht für rechtswidrige Zwecke, versucht nicht, auf die Daten anderer Kunden zuzugreifen, und beeinträchtigt ihr Funktionieren nicht.

3.3 Wir können ein Konto sperren, nach einer Vorwarnung, wenn die Umstände es erlauben, wenn es entgegen diesen Bedingungen verwendet wird oder die Sicherheit der Plattform oder anderer Kunden gefährdet.

4. Pläne und Preise

4.1 Free ist kostenlos und unbefristet, für eine Person. Pro und Business sind monatliche oder jährliche Abonnemente. Pro umfasst bis zu 3 Personen; Business eine unbegrenzte Anzahl Personen, die für diesen Plan angegebenen Funktionen und die Möglichkeit, weitere Gesellschaften der Gruppe hinzuzufügen.

4.2 Preise (in Schweizer Franken, inklusive MWST für Kunden in der Schweiz und in Liechtenstein; im Ausland wird die schweizerische MWST nicht erhoben):

Massgebend sind die zum Zeitpunkt des Kaufs in der Plattform angegebenen Preise.

4.3 Das Abonnement wird im Voraus per Karte über Stripe bezahlt und verlängert sich automatisch um dieselbe Dauer, bis der Kunde es kündigt. Eine zusätzliche Gesellschaft ist eine Position des Business-Abonnements der Hauptgesellschaft und wird für dieselbe Dauer bezahlt.

4.4 Der Kunde wechselt den Plan oder kündigt auf der Seite «Plan und Abrechnung». Die Kündigung gilt auf das Ende der bereits bezahlten Periode; ein Planwechsel wird von Stripe anteilig für die verbleibende Periode verrechnet.

4.5 Garantie von 30 Tagen. Liegt die erste Zahlung eines Abonnements nicht mehr als 30 Tage zurück, erstatten wir sie auf Verlangen vollständig zurück, und das Abonnement endet. Die Garantie gilt nicht für Verlängerungen, Stundenpakete und die Beratung.

4.6 Wir können die Preise für die folgende Periode ändern, indem wir dies mindestens 30 Tage vor Ablauf der laufenden Periode ankündigen; ein Kunde, der sie nicht akzeptiert, kündigt auf den Ablauf.

4.7 Die Rechnungen werden von Advisorn GmbH ausgestellt und bleiben in der Plattform einsehbar.

5. Ende des Abonnements und Löschung

5.1 Am Ende eines kostenpflichtigen Abonnements wechselt die Organisation in den Plan Free. Die Inhalte der kostenpflichtigen Module bleiben während 12 Monaten nur lesend einsehbar und exportierbar; danach löschen wir sie, mit einer Vorankündigung 30 und 7 Tage vorher. Bestehen bleiben das Konto, die Bewertung, der Massnahmenplan, die Rechnungen und das Änderungsprotokoll.

5.2 Der Kunde kann jederzeit die Daten der Organisation exportieren und die Organisation oder sein eigenes Konto in der Plattform löschen. Die Löschung wird nach 15 Tagen endgültig, während derer sie rückgängig gemacht werden kann. Die verschlüsselten Sicherungskopien werden 30 Tage aufbewahrt, die Rechnungen 10 Jahre, wie es das Gesetz verlangt. Was auf einer öffentlichen Blockchain verankert ist (nur Hashwerte von Dateien), kann nicht gelöscht werden.

5.3 Der Kunde kann den Vertrag für den Plan Free jederzeit kündigen, indem er die Organisation löscht. Wir können ihn mit einer Frist von 3 Monaten kündigen, oder ohne Frist aus wichtigen Gründen; ein bereits bezahltes Abonnement läuft bis zu seinem Ablauf weiter, ausser bei wichtigen Gründen.

6. Beratung

6.1 Die Beratung zum konkreten Fall des Kunden wird von Advisorn über die Plattform erbracht. Sie ist ein vom Abonnement getrennter Dienst, kostenpflichtig gemäss der in der Plattform angegebenen Preisliste (heute CHF 250 pro Stunde zuzüglich MWST) oder gemäss einer angenommenen Offerte.

6.2 Vorausbezahlte Stunden. Eine Frage wird mit einem zuvor erworbenen Stundenpaket bezahlt. Die Zeit jeder Antwort wird in Einheiten von 15 Minuten, mindestens 15 Minuten, verrechnet und vom Paket abgezogen, das zuerst abläuft. Ein Paket gilt 12 Monate ab dem Kauf; die innerhalb dieser Frist nicht genutzten Stunden verfallen. Die Pakete werden nicht zurückerstattet. Das erste Einführungsgespräch und eine laufende Datensicherheitsverletzung erfordern kein zuvor erworbenes Paket: Die Zeit wird auf dieselbe Weise verrechnet und, wenn kein Paket sie deckt, in Rechnung gestellt.

6.3 Offerten. Die Überprüfung von Dokumenten und die fortlaufenden Dienstleistungen werden mit einer Offerte angeboten, die für die angegebene Frist gültig ist. Mit der Annahme wird sie zu einer Rechnung, zahlbar bei Erhalt per Karte oder per Überweisung (QR-Rechnung).

6.4 Der externe Berater (fortlaufende Dienstleistung) umfasst die in der Offerte angegebenen Stunden pro Jahr; die Stunden über das Paket hinaus werden ausgewiesen und separat in Rechnung gestellt.

6.5 Die Beratung ist ein Auftrag (Art. 394 ff. OR): Advisorn erbringt sie sorgfältig auf der Grundlage der vom Kunden erhaltenen Informationen, ohne einen Erfolg zu garantieren. Der Kunde kann einer Beraterin oder einem Berater für eine beschränkte Dauer den nur lesenden Zugriff auf seine Daten gewähren; jede Einsichtnahme wird im Änderungsprotokoll des Kunden vermerkt, der den Zugriff jederzeit widerrufen kann.

7. Inhalte und Rechte

7.1 Die vom Kunden erfassten Inhalte bleiben seine. Er räumt uns das Recht ein, sie nur zur Erbringung des Dienstes zu bearbeiten.

7.2 Die Plattform, die Texte, die Anleitungen, die Kurse und die Dokumentvorlagen gehören Advisorn oder jenen, die sie uns überlassen haben. Der Kunde darf die erstellten Dokumente und die Kurse für seine eigene Organisation verwenden, auch nach Ende des Vertrags, sie aber weder weiterverkaufen noch Dritten als eigenes Produkt zur Verfügung stellen.

8. Datenschutz und Vertraulichkeit

8.1 Für die Daten der Personen, welche die Website und die Plattform nutzen, ist Advisorn Verantwortlicher: Es gilt die Datenschutzerklärung. Für die Daten, die der Kunde über andere Personen erfasst, bearbeitet Advisorn im Auftrag des Kunden: Es gilt der Anhang am Ende dieser Seite.

8.2 Wir behandeln die Informationen des Kunden, von denen wir Kenntnis erhalten, vertraulich, auch nach Ende des Vertrags.

9. Haftung

9.1 Wir haften für absichtlich oder grobfahrlässig verursachte Schäden. Für leichte Fahrlässigkeit haften wir nur für direkte Schäden, bis zu dem Betrag, den der Kunde in den 12 Monaten vor dem Ereignis für den Dienst bezahlt hat, aus dem der Schaden entstanden ist; wir haften nicht für entgangenen Gewinn, für den Verlust von Daten, den der Kunde mit den Exporten hätte vermeiden können, für Sanktionen oder für Ansprüche Dritter, die sich aus Entscheidungen des Kunden ergeben.

9.2 Wir haften nicht für Schäden infolge von Unterbrüchen oder Fehlern der Dienste Dritter, höherer Gewalt oder einer diesen Bedingungen widersprechenden Nutzung der Plattform.

9.3 Die Beschränkungen gelten nicht, wo das Gesetz sie ausschliesst, insbesondere für Schäden an Leben und körperlicher Unversehrtheit.

10. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern. Eine Änderung, die den Kunden benachteiligt, kündigen wir mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder in der Plattform an; wer sie nicht akzeptiert, kann das Abonnement auf den Zeitpunkt ihres Inkrafttretens kündigen und erhält den bereits bezahlten Teil der folgenden Periode zurückerstattet. Nutzt der Kunde die Plattform nach diesem Zeitpunkt weiter, gilt die Änderung als akzeptiert.

11. Anwendbares Recht und Gerichtsstand

Es gilt Schweizer Recht, unter Ausschluss des Wiener Übereinkommens über Verträge über den internationalen Warenkauf. Gerichtsstand ist Chiasso, Sitz von Advisorn; wir können den Kunden auch an seinem Sitz belangen. Sollte eine Bestimmung ungültig sein, bleiben die übrigen gültig.

Massgebend ist der italienische Text.

Anhang: Bearbeitung der Daten im Auftrag des Kunden

Dieser Anhang ist der in Art. 9 DSG und, soweit die DSGVO anwendbar ist, in Art. 28 DSGVO vorgesehene Vertrag. Er gilt für die Personendaten, die der Kunde in der Plattform über andere Personen erfasst.

A.1 Rollen. Der Kunde ist Verantwortlicher; Advisorn bearbeitet die Daten in seinem Auftrag (Auftragsbearbeiter).

A.2 Gegenstand und Dauer. Advisorn bewahrt die Daten auf und bearbeitet sie, um die vom Kunden gewählten Funktionen der Plattform zu erbringen, für die Dauer des Vertrags und für die Aufbewahrungsfristen gemäss Ziffer 5.

A.3 Daten und Personen. Die Kategorien hängen davon ab, was der Kunde erfasst: in der Regel Identifikations- und Kontaktdaten, Vertrags- und Berufsdaten, Daten zu Begehren und Verletzungen und, falls der Kunde sie erfasst, besonders schützenswerte Personendaten. Die Personen sind jene, deren Daten der Kunde bearbeitet: Mitarbeitende, Bewerbende, Kunden, Lieferanten, Personen, die ein Recht ausüben, Unterzeichnende.

A.4 Weisungen. Advisorn bearbeitet die Daten nur gemäss den Weisungen des Kunden, die sich aus diesem Vertrag und aus der Nutzung der Plattform durch den Kunden ergeben, vorbehaltlich einer gesetzlichen Pflicht, die Advisorn dem Kunden mitteilt, sofern das Gesetz dies erlaubt. Ist Advisorn der Ansicht, dass eine Weisung gegen das Gesetz verstösst, weist es darauf hin.

A.5 Vertraulichkeit. Die Personen, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet. Das Personal von Advisorn liest die Inhalte des Kunden nicht, ausser bei einem vom Kunden gewährten Zugriff (Ziffer 6.5) oder für einen notwendigen technischen Eingriff.

A.6 Sicherheit. Advisorn trifft dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere: verschlüsselte Verbindungen; nach Organisation getrennte Daten; Datenbank und Dateien in der Schweiz; Sicherungskopien, die mit einem Schlüssel verschlüsselt sind, der sich nicht auf den Servern befindet, aufbewahrt in der Schweiz; in nicht lesbarer Form aufbewahrte Passwörter; Zwei-Faktor-Authentifizierung und Passkeys; Rollen und Berechtigungen in der Plattform; Änderungsprotokoll für jede Organisation; Zugriff des Personals auf das Notwendige beschränkt. Die hochgeladenen Dateien werden nicht auf Schadsoftware untersucht.

A.7 Unterauftragsbearbeiter. Der Kunde genehmigt die Unterauftragsbearbeiter, die auf der Seite «Unterauftragsbearbeiter» der Website aufgeführt sind, welche Ziffer 4 der Datenschutzerklärung wiedergibt. Advisorn verpflichtet sie zu denselben Datenschutzpflichten und kündigt einen neuen Unterauftragsbearbeiter mindestens 30 Tage im Voraus auf dieser Seite an; der Kunde kann aus Gründen des Datenschutzes widersprechen und, wenn sich keine Lösung findet, den Vertrag auf den Zeitpunkt der Änderung kündigen.

A.8 Bekanntgabe ins Ausland. Die Daten des Kunden werden in der Schweiz aufbewahrt. Wo ein Unterauftragsbearbeiter sie in einem anderen Land bearbeitet, geschieht dies in Länder mit angemessenem Datenschutz oder mit den gesetzlich vorgesehenen Garantien, wie in der Datenschutzerklärung beschrieben.

A.9 Unterstützung. Advisorn unterstützt den Kunden mit den Werkzeugen der Plattform und auf Anfrage dabei, die Begehren der betroffenen Personen zu beantworten, die Sicherheit zu gewährleisten, eine Verletzung zu bearbeiten und eine Datenschutz-Folgenabschätzung durchzuführen. Ein Begehren einer betroffenen Person, das bei Advisorn eingeht, wird an den Kunden weitergeleitet.

A.10 Verletzungen. Advisorn informiert den Kunden ohne ungebührliche Verzögerung über eine Verletzung der Datensicherheit, die ihn betrifft, mit den Informationen, über die es verfügt.

A.11 Ende der Bearbeitung. Am Ende des Vertrags kann der Kunde die Daten exportieren; Advisorn löscht sie gemäss Ziffer 5, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht.

A.12 Überprüfungen. Advisorn stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Anhangs nötig sind. Eine Überprüfung vor Ort ist mit angemessener Vorankündigung und auf Kosten des Kunden möglich, wenn die zur Verfügung gestellten Informationen nicht genügen.