Datenerfassungsprotokoll (DPA)
Arhon Concept AG — Arhon®-Software
1. Zweck und Teile
Diese Datenschutzvereinbarung (nachfolgend «DPA») ist ein generisches Dokument, das für alle Kunden von Arhon Concept AG gilt, die das Arhon®-Softwareprogramm erworben haben. Es wird zwischen:
| Verantwortlicher für die Verarbeitung | Jedes Unternehmen, das das Arhon®-Softwareprogramm erworben hat – nachfolgend «der Kunde» – ist die verantwortliche Stelle für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten seiner Kunden und Mitarbeiter. |
| Subunternehmer | Arhon Concept AG, eine in der Schweiz ansässige Aktiengesellschaft mit Sitz in Erlenweg 4, 6010 Kriens, Schweiz, UID: CHE-493.917.313, CH-ID: CH-270-3015551-3, OFRC-ID: 1316610, USt-ID: CHE-493.917.313 USt., nachfolgend «Arhon» — die personenbezogenen Daten im Auftrag des Kunden verarbeitet, im Rahmen der Bereitstellung der Arhon®-Software. |
Dieser DPA ist dem Hauptvertrag für das Arhon®-Softwareprodukt beigefügt und bildet damit eine integrierende Bestandteile zusammen mit den Allgemeinen Verkaufs- und Nutzungsbedingungen («AGB») und dem SLA. Sollte eine Widersprüche bestehen, hat dieser DPA Vorrang in Bezug auf alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten.
2. Definitionen
| Termin | Definition |
|---|---|
| Persönliche Daten | Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4(1) DSGVO; Art. 5 lit. a nLPD). Seit der Überarbeitung von 2023 schützt die nLPD keine Daten von juristischen Personen. |
| Behandlung | Jede Operation, die an personenbezogenen Daten vorgenommen wird, ungeachtet der verwendeten Mittel und Verfahren: Erhebung, Registrierung, Speicherung, Abfrage, Nutzung, Übermittlung, Löschung (Art. 4(2) DSGVO; Art. 5 lit. d nLPD). |
| Verantwortlicher für die Verarbeitung | Die Stelle, die die Zwecke und Mittel der Verarbeitung bestimmt – hier der Kunde (Art. 4(7) DSGVO; Art. 5 lit. j nLPD). |
| Subunternehmer | Die für den Verantwortlichen Daten verarbeitende Stelle – hier Arhon Concept AG (Art. 4(8) und 28 DSGVO; Art. 5 lit. k und 9 nLPD). |
| Nachfolgende Subunternehmer | Jeder dritte, den Arhon zur Durchführung spezifischer Verarbeitungstätigkeiten anmietet (z. B. 2le für die Unterbringung). |
| Datendiebstahl | Jede Sicherheitsverletzung, die die Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe personenbezogener Daten zur Folge hat (Art. 4(12) DSGVO; Art. 5 lit. h nLPD, der über eine Sicherheitsverletzung von Daten spricht). |
| Betroffen ist niemand | Jede natürliche Person, deren Daten verarbeitet werden: Personen, die vom Kunden untergebracht oder aufgenommen werden, Mitarbeiter usw. |
| DSGVO | Verordnung (EU) 2016/679 des Europäischen Parlaments über den Schutz personenbezogener Daten. |
| nLPD | Veränderte Schweizer Bundesdatenschutzgesetz, seit dem 1.er September 2023 und seine Vollstreckungsanordnung (OPDo). |
| Sensible Daten | Definition der nLPD (Art. 5 lit. c), die der besonderen Kategorien des Art. 9 der DSGVO ähnelt, aber umfassender ist: Sie umfasst insbesondere Daten über Sozialhilfeleistungen sowie Straf- und Verwaltungsverfahren und –sanktionen. Das Software-System Arhon® ist nicht dafür vorgesehen, solche Daten zu verarbeiten. |
3. Zweck und Dauer der Verarbeitung
3.1 Art der Verarbeitung
Im Rahmen der Bereitstellung der Arhon®-Software führt Arhon Concept AG die folgenden Vorgänge im Auftrag des Kunden durch:
- Aufbewahrung und Speicherung der Daten in der von 2le betriebenen Infrastruktur
- Zugriff auf Daten zu Zwecken der technischen Unterstützung und Instandhaltung
- Speicherung und Wiederherstellung von Daten
- Bereitstellung der Anwendungskomponenten (PMS, Abrechnung, Reporting usw.)
- Datenübertragung zwischen den Modulen des Software-Programms und den autorisierten Partnerdiensten
3.2 Zwecke der Verarbeitung
| Zweck | Beschreibung |
|---|---|
| Verwaltung von Reservierungen | Erstellung, Änderung und Stornierung von Buchungen von Kunden des Hotels |
| Verwaltung von Aufenthalten | Check-in, Check-out, Zuteilung der Zimmer, Nachverfolgung der Leistungen |
| Rechnungsstellung | Ausstellung der Rechnungen, Erfassung der Zahlungen, Steuerarchivierung |
| Kundenkommunikation | Versendung von Bestätigungen, Erinnerungen und Benachrichtigungen per E-Mail |
| Berichterstattung | Statistiken über die Besetzung, die Einnahmen und die Aktivität des Unternehmens |
| Rechtskonformität | Speicherung der gesetzlich vorgeschriebenen Daten (Steuerrecht, Ausländerbehörde, eHESTA) |
| Technischer Support | Diagnose und Behebung von von dem Kunden gemeldeten Problemen |
3.3 Kategorien der verarbeiteten Daten
| Kategorie | Beispiele | Betroffene Personen |
|---|---|---|
| Identitätsdaten | Name, Vorname, Geburtsdatum, Nationalität, Reisepass | Personen, die untergebracht oder aufgenommen werden |
| Kontaktdaten | E-Mail, Telefon, Postanschrift | Personen, die untergebracht oder aufgenommen werden |
| Aufenthaltsdaten | Anreise-/Abfahrtstage, Zimmertyp, Leistungen | Personen, die untergebracht oder aufgenommen werden |
| Finanzdaten | Rechnungsbetrag, Zahlungsart | Personen, die untergebracht oder aufgenommen werden |
| Zugangsdaten | Anmeldeinformationen für die Software | Mitarbeiter des Instituts |
| Navigationsdaten | Verbrauchsnachweise, Datumsangaben der Aktionen | Mitarbeiter des Instituts |
Die Karteninformationen werden weder in Arhon®-Software eingegeben noch gespeichert. Sie werden von Arhon®-Software erfasst und gespeichert. PCI Proxy, eine Tokenisierungslösung, die von Datatrans AG (Kreuzbühlstrasse 26, 8008 Zürich, Schweiz — Planet-Gruppe), in Verbindung mit dem Abholer, mit dem der Kunde direkt einen Vertrag abschließt (Worldline/Saferpay, Nexi/Datatrans oder Computop). Das Arhon®-Softwareprogramm verarbeitet nur Alias-Daten (Tokens) und Transaktionsreferenzen.
Datatrans AG ist zertifiziert PCI DSS Level 1 Seit 2006 gilt dieser Höchstwert für Zahlungsdienstleister und wird jedes Jahr von einem qualifizierten unabhängigen Auditoren (QSA) überprüft. Datatrans AG erklärt außerdem, die personenbezogenen Daten gemäß der DSGVO zu verarbeiten. Die vollständige Auslagerung der Kartendaten an PCI Proxy reduziert den Umfang der PCI DSS-Verpflichtungen des Kunden auf ein vereinfachtes Selbstauswertungsformular, dessen genaue Art von der gewählten Integrationsmethode abhängt. Das Arhon®-Softwareprogramm ist weder für die Verarbeitung besonderer Kategorien von Daten im Sinne des Artikels 9 des DSGVO noch für sensible Daten im Sinne des Art. 5 lit. c nLPD (Gesundheitsdaten, politische Meinungen, biometrische Daten usw.) konzipiert. Der Kunde verzichtet darauf, diese zu erfassen, insbesondere nicht in freien Textfeldern wie Kommentaren, es sei denn, Arhon Concept AG hat zuvor schriftlich eine Zustimmung erteilt.3.4 Dauer der Behandlung
Arhon Concept AG verarbeitet die Daten für die gesamte Laufzeit des Hauptvertrags.
Die Herunterladung und Speicherung seiner Daten obliegt dem Kunden. Während der gesamten Vertragslaufzeit sowie während des Einzelnutzungszugriffs, der 30 Tage nach dessen Beendigung fortgesetzt wird, lädt er diese kostenlos selbst aus dem Softwareprogramm herunter in den CSV-, Excel- und PDF-Formaten.
Bei Ablauf oder Kündigung des Vertrags kann der Kunde außerdem schriftlich innerhalb von drei Monaten eine vollständige Datenexportierung von Arhon verlangen, die innerhalb von 30 Tagen nach der Anfrage in CSV- oder XML-Format zurückgegeben wird. Jede Datenexportierung durch Arhon auf Verlangen des Kunden ist eine kostenpflichtige Leistung, die nach dem geltenden Tarif berechnet wird, auch wenn sie aufgrund der geltenden Vorschriften oder im Rahmen einer Kontrolle oder einer Anfrage der Steuerbehörde, einer anderen Behörde oder einer gerichtlichen Verfolgung erforderlich ist.
Nach Ablauf dieser dreimonatigen Frist führt Arhon die sichere Löschung der Daten durch, vorbehaltlich der Aufbewahrungsfristen, die durch das geltende Recht vorgeschrieben sind. Die Sicherungskopien werden nach ihrem Rotationszyklus gelöscht, spätestens jedoch 90 Tage nach diesem Datum.
Die geltenden Aufbewahrungsfristen sind diejenigen, die in Artikel 15 der Allgemeinen Verkaufs- und Nutzungsbedingungen festgelegt sind, und für die Daten der Anmeldungen von Gastgebern und der Check-in, einschließlich der Ausweise, wenn diese registriert werden, die von der für die Erstellung des Kunden geltenden Rechtsvorschrift (Bundes-, Kantonal- oder Kommunalrecht in der Schweiz, nationales oder lokales Recht in Frankreich und Italien) vorgesehen sind, wie in der Länderanhang der Allgemeinen Geschäftsbedingungen festgelegt. Dieser DPA legt keine eigenen Fristen fest.
Die Einhaltung dieser Fristen, ihre Festlegung in der Software und die entsprechende Überprüfung unterliegen der Verantwortung des Kunden in seiner Eigenschaft als Verantwortlicher der Datenverarbeitung.
4. Verpflichtungen von Arhon Concept AG
4.1 Dokumentierte Anweisungen
Arhon Concept AG verarbeitet personenbezogene Daten nur auf Grundlage einer schriftlichen Anweisung des Kunden, wie sie in dem Hauptvertrag, der Softwarekonfiguration und diesem DPA festgelegt ist. Falls Arhon aufgrund einer gesetzlichen Verpflichtung zu einer Verarbeitung verpflichtet ist, teilt sie den Kunden dies im Voraus mit, es sei denn, die Gesetzgebung verbietet dies.
Sollte eine Anweisung des Kunden der Arhon Concept AG widersprechen, was die geltenden Datenschutzbestimmungen betreffen, teilt Arhon den Kunden dies umgehend mit und kann die Ausführung dieser Anweisung bis zur schriftlichen Bestätigung oder Änderung vorübergehend aussetzen.
4.2 Vertraulichkeit
Arhon Concept AG stellt sicher, dass die Personen, die zur Verarbeitung der Daten berechtigt sind, sich der Vertraulichkeit verpflichten. Der Zugang ist streng auf die Mitarbeiter beschränkt, die dies im Rahmen ihrer Aufgaben benötigen.
4.3 Datensicherheit
Gemäß Artikel 32 der DSGVO und Artikel 8 der nLPD implementiert Arhon Concept AG die folgenden technischen und organisatorischen Maßnahmen, die den Stand der Technik zum Zeitpunkt der vorliegenden Fassung widerspiegeln:
| Maßnahme | Umsetzung |
|---|---|
| Verschlüsselung im Transit | TLS 1.3 für alle Netzwerkkommunikationen |
| Verschlüsselung im Ruhezustand | AES-256 für gespeicherte Daten |
| Zugangskontrolle | Authentifizierung durch individuelle Identifikatoren und Rollen-abhängige Rechte; nominative Konten, unbegrenzt und ohne Auswirkungen auf den Preis |
| Doppelte Authentifizierung | Technisch implementiert von Arhon Concept AG für den gesamten Zugriff auf das Arhon®-Softwareprogramm auf jedem Konto; jeder Benutzer konfiguriert diese auf seinem eigenen Gerät. |
| Hohe Verfügbarkeit | HA-Architekturcluster mit zwei Rechenzentren, mit automatischer Umschaltung auf die sekundäre Infrastruktur bei Ausfall des Hauptknotens |
| Sicherung | Externe tägliche Sicherung, 90-tägige Aufbewahrung, Lösung von Kiwi Backup |
| Journalisierung | Zeitstempel der Aufzeichnungen aller Zugriffe und Eingriffe, die 6 Jahre lang gespeichert werden |
| Jährlicher Restaurierungstest | Komplettes Wiederherstellen der Sicherungen in einer isolierten Umgebung, mit Kontrollfunktion der Datenkonformität und Prüfung der Funktionsweise der Anwendung gemäß Art. 32 Abs. 1 lit. d DSGVO. Der Test wird in einer schriftlichen Berichtsform erfasst und von Arhon Concept AG auf Anfrage an den Kunden übermittelt. |
| Jährliche Überprüfung | Compliance-Audit der Infrastruktur durch 2le, Bericht an Arhon übermittelt |
4.4 Nachfolgende Auftragsvergabe
Der Kunde ermächtigt Arhon Concept AG, den folgenden weiteren Subunternehmer einzuschalten:
| Subunternehmer | Rolle | Ortung der Daten |
|---|---|---|
| 2le | Infrastruktur-Hosting, Sicherungssysteme, Monitoring, technischer Support und Entwicklung | Frankreich (Datacenter von OVH) |
Die Partner, mit denen der Kunde direkt Vertragsverhältnisse eingeht, insbesondere die Online-Buchungsplattformen und die Zahlungsanbieter, handeln entweder für sich oder für den Kunden. Sie sind keine weiteren Auftragnehmer von Arhon Concept AG.
Arhon Concept AG verpflichtet sich, allen weiteren Subunternehmern gleichwertige Datenschutzverpflichtungen auferlegen und bleibt in vollem Umfang gegenüber dem Kunden verantwortlich, innerhalb der Grenzen des Artikels 13 der Allgemeinen Geschäftsbedingungen.
Bei einer späteren Ergänzung oder Abgeltung eines weiteren Subunternehmers informiert Arhon den Kunden mindestens 30 Tage im Voraus darüber. Der Kunde kann innerhalb dieser Frist schriftlich Widerspruch einlegen, aus Gründen, die auf den Schutz der Daten zurückzuführen sind. Die Parteien suchen dann innerhalb einer angemessenen Frist eine Lösung; falls keine Einigung erzielt wird, kann der Kunde den Hauptvertrag mit Wirkung zum geplanten Zeitpunkt des Umstands kündigen, ohne Entschädigung für beide Parteien und ohne Rückerstattung bereits gezahlter Gebühren. Sollte innerhalb der Frist keine Einwände vorliegen, gilt die Änderung als angenommen.
4.5 Unterstützung des Kunden
Arhon Concept AG unterstützt den Kunden bei:
- Antworten auf Anfragen zur Ausübung der Rechte der betroffenen Personen
- Melden Sie Datenverletzungen innerhalb der gesetzten Fristen an die Aufsichtsbehörde.
- Erstellen von Auswirkungensanalysen zur Datenschutzschutz (AIPD), falls erforderlich
- Bereitstellen der Informationen, die zur Demonstration der Einhaltung der DSGVO-Verpflichtungen erforderlich sind
Anträge auf Hilfe müssen an support@arhon.ch. Arhon antwortet und übernimmt die Anfrage innerhalb von 2 bis 3 Werktagen ab dem Datum der Anfrage; die vollständige Bearbeitung einer Anfrage erfolgt innerhalb der Fristen gemäß Artikel 7 für die Anfragen der betroffenen Personen und, für die anderen Anfragen, innerhalb einer angemessenen Frist, die dem Kunden bei der Bearbeitung mitgeteilt wird.
4.6 Benachrichtigung über Datenschutzverletzungen
Bei einer Verletzung persönlicher Daten informiert Arhon Concept AG den Kunden unverzüglich nach Kenntnisnahme und in jedem Fall innerhalb von 48 Stunden, damit der Kunde seine eigenen Meldepflichten erfüllen kann. Die Information enthält die Art der Verletzung, die Kategorien und die ungefähre Anzahl der betroffenen Daten und Personen, die möglichen Folgen und die ergriffenen oder geplanten Maßnahmen. Wenn diese Informationen nicht sofort zur Verfügung stehen, werden sie nach und nach ohne weitere Verzögerung bekannt gegeben.
Es liegt in der Verantwortung des Kunden, als Verantwortlichen für die Verarbeitung, die Verletzung bei der zuständigen Aufsichtsbehörde (PFPDT in der Schweiz, CNIL in Frankreich, Garante in Italien) und gegebenenfalls den betroffenen Personen anzuzeigen – innerhalb der von der geltenden Gesetzgebung vorgesehenen Fristen – insbesondere innerhalb von 72 Stunden gemäß Artikel 33 DSGVO und umgehend gemäß Artikel 24 der nLPD. Die oben genannte Informationsfrist dient dazu, diese Frist zu wahren.5. Verpflichtungen des Kunden
Als Verantwortlicher für die Verarbeitung verpflichtet sich der Kunde, Folgendes zu tun:
- Arhon Concept AG rechtmäßige und dokumentierte Anweisungen zur Verfügung stellen
- Sicherzustellen, dass die Datenerhebung über Arhon® rechtmäßig ist
- Die betroffenen Personen gemäß den Artikeln 13 und 14 der DSGVO informieren
- Verwalten der Anträge auf Ausübung der Rechte der betroffenen Personen
- Notieren Sie sich unverzüglich Änderungen in Arhons Anweisungen bezüglich der Datenverarbeitung.
- Arhon® darf nicht ohne die vorherige schriftliche Zustimmung von Arhon Concept AG für die Behandlung bestimmter Kategorien von Daten oder sensibler Daten verwendet werden.
5.1 Informationspflicht — Artikel 13 Absatz 2 Buchstabe c der DSGVO
Gemäß Artikel 13(2)(c) der DSGVO hat der Kunde als Verantwortlicher für die Verarbeitung verpflichtet, seine Kunden (die betroffenen Personen) über das Bestehen ihrer Rechte auf ihre personenbezogenen Daten zu informieren, bei der Erhebung dieser Daten.
Diese Information muss ausdrücklich die folgenden Rechte enthalten:
- Recht auf Zugang zu personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung («Recht auf Vergessenheit») (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenportabilität (Art. 20 DSGVO)
Diese Pflicht liegt ausschließlich beim Kunden. Sie muss über eine Datenschutzerklärung erfüllt werden, die den betroffenen Personen zugänglich ist, typischerweise:
- Auf der Website des Unternehmens (Seite «Datenschutzrichtlinie» oder «Datenschutz»)
- In den Online-Buchungsformularen
- An der Rezeption des Hotels (Anzeige oder Dokument, das beim Check-in ausgehändigt wird)
6. Internationale Datenübermittlungen
Die Daten werden in Frankreich von 2le auf der Infrastruktur von OVH gehostet. Keine Übertragung in ein Drittland außerhalb der Europäischen Union oder der Schweiz erfolgt ohne entsprechende Garantien.
Die Schweiz verfügt über eine Entscheidung der Europäischen Kommission über die Angemessenheit der Regelung. Die Überweisungen zwischen der Schweiz und der Europäischen Union erfolgen daher ohne zusätzliche Mechanismen.
7. Rechte der betroffenen Personen
Arhon Concept AG antwortet innerhalb von 2 bis 3 Werktagen ab dem Datum des Antrags auf alle Anfragen des Kunden nach Hilfe (Artikel 4.5). Die unten angegebenen Fristen gelten als vollständige Ausführung der Anfrage.
| Recht | Beschreibung | Auslaufzeit von Arhon |
|---|---|---|
| Recht auf Zugang (Art. 15) | Ein Exemplar der verarbeiteten Daten bereitstellen | 5 Werktage |
| Recht auf Berichtigung (Art. 16) | Unrichtige Daten korrigieren | 5 Werktage |
| Recht auf Löschung (Art. 17) | Daten auf begründeter Anfrage löschen | 10 Werktage |
| Recht auf Portabilität (Art. 20) | Daten in einem strukturierten Format exportieren | 10 Werktage |
| Recht auf Widerspruch (Art. 21) | Beendigung einer Behandlung auf begründeter Anfrage | 5 Werktage |
| Recht auf Einschränkung (Art. 18) | Eine Behandlung vorübergehend aussetzen | 5 Werktage |
8. Prüfung und Demonstration der Konformität
- Arhon Concept AG führt eine Aufzeichnung über die für den Kunden durchgeführten Verarbeitungstätigkeiten.
- Der Kunde kann eine Konformitätsprüfung durch einen unabhängigen Prüfer verlangen, mit einer Frist von 30 Tagen.
- Die jährlichen Auditberichte der Infrastruktur 2le werden auf Anfrage an den Kunden übermittelt.
- Arhon verpflichtet sich, alle bei einer Prüfung identifizierten Korrekturmaßnahmen innerhalb einer angemessenen Frist umzusetzen.
Die Überprüfung erfolgt zunächst anhand von Unterlagen, entweder durch Fragebögen oder durch die Vorlage der von Arhon zur Verfügung gestellten Bescheinigungen und Berichte. Eine Überprüfung vor Ort findet nur statt, wenn diese Elemente als unzureichend erweisen sich, in der Geschäftszeit, ohne die laufende Geschäftstätigkeit zu stören und unter Beachtung der Vertraulichkeit der anderen Kunden.
Die Kosten eines von dem Kunden angeforderten Audits liegen in dessen Verantwortung, es sei denn, der Audit ergab eine nachgewiesene Verletzung durch Arhon Concept AG.
9. Dauer und Ende des DPA
Diese DPA tritt am Tag der Annahme des Hauptvertrags, des Angebots oder des Auftrags in Kraft, der die Allgemeinen Geschäftsbedingungen enthält, und bleibt während der gesamten Vertragsdauer in Kraft sowie, für die ausschließlich verbleibenden Verpflichtungen nach deren Beendigung, bis zur Zurückgabe oder Löschung der Daten gemäß dieser DPA und Artikel 15 der Allgemeinen Geschäftsbedingungen.
Zum Ende des DPA verpflichtet sich Arhon Concept AG, die Daten dem Kunden unter den Bedingungen und Fristen gemäß Artikel 3.4 dieses DPA und Artikel 15 der Allgemeinen Verkaufs- und Nutzungsbedingungen zur Verfügung zu stellen und anschließend alle personenbezogenen Daten sicher zu löschen und auf Anfrage eine schriftliche Bestätigung der Löschung zu liefern.
10. Allgemeine Bestimmungen
- Anwendbares Recht: Dieses DPA unterliegt dem Schweizer Recht. Die Datenschutzgrundverordnung gilt für die Verarbeitungsvorgänge, die ihren materiellen und territorialen Anwendungsbereich umfassen, insbesondere gemäß ihren Artikeln 2 und 3, unabhängig von der Staatsangehörigkeit der betroffenen Personen.
- Gerichtsstand: zuständige Gerichte in Luzern (Kanton Luzern, Schweiz), gemäß Artikel 20 der Allgemeinen Geschäftsbedingungen, vorbehaltlich der geltenden gesetzlichen Vorschriften
- Dieser DPA hat Vorrang vor allen gegensätzlichen Klauseln des Hauptvertrags bezüglich der Datenverarbeitung.
- Dokumentationshierarchie: Die Allgemeinen Verkaufs- und Nutzungsbedingungen bilden die Grundlage; dieses DPA hat Vorrang gegenüber diesen für die Verarbeitung personenbezogener Daten; der Servicelevelvertrag (SLA) hat Vorrang für die Verfügbarkeit und die Leistungsstufen; die für den jeweiligen Herstellungsland des Kunden spezifische Anhänge gelten nur für die Bestimmungen, die sie betreffen.
- Im Falle der Nichtigkeit einer Klausel bleiben die übrigen Bestimmungen weiterhin gültig.
- Jede Änderung des vorliegenden DPA erfolgt gemäß dem in der Präambel der Allgemeinen Geschäftsbedingungen vorgesehenen Verfahren. Sie wird dem Kunden schriftlich, per E-Mail oder im Softwareprogramm mindestens 30 Tage vor Inkrafttreten mitgeteilt. Anpassungen, die streng erforderlich sind, um eine gesetzliche Vorschrift, eine Verordnung, eine Entscheidung einer Behörde, eine dokumentierte Sicherheits- oder Zertifizierungsanforderung zu erfüllen, können sofort wirksam werden. Für jede andere, dem Kunden nachteilige, wesentliche Änderung kann dieser diese unter den Bedingungen widersprechen, die in der Präambel der Allgemeinen Geschäftsbedingungen festgelegt sind.
- Sprachen: verfügbar in Französisch, Deutsch und Englisch — die französische Version ist verbindlich
11. Kontakt — Datenschutz
Bei Fragen zu diesem DPA oder zur Verarbeitung personenbezogener Daten:
Arhon Concept AG
Kriens, Kanton Luzern, Schweiz
E-Mail: support@arhon.ch
Telefon: +41 61 222 21 59
12. Annahme und Verfügbarkeit
Dieser DPA ist ein öffentliches Dokument, das für alle Kunden von Arhon Concept AG gilt. Es ist ab der Unterzeichnung oder Annahme des Hauptlizenzvertrags für das Arhon®-Software-System wirksam, ohne dass eine separate Unterschrift erforderlich ist.
Der Kunde erkennt an, den vorliegenden Datenschutzvertrag gelesen zu haben und stimmt den darin enthaltenen Bestimmungen zu, indem er die Arhon®-Software kauft. Jede Änderung des Datenschutzvertrags erfolgt gemäß dem in der Präambel der Allgemeinen Verkaufs- und Nutzungsbedingungen vorgesehenen Modifizierungsprozess.
Veröffentlicht am 30. September 2026. Gilt für Verträge, die ab diesem Datum abgeschlossen werden, und für laufende Verträge ab dem 30. Oktober 2026.
Es wird von Arhon Concept AG, Kriens (Lucerne), Schweiz, in der Eigenschaft eines Auftragsverarbeiters im Sinne von Artikel 28 der DSGVO.
Rechtsgrundlage: DSGVO (EU) 2016/679 und nLPD (Schweizer Bundesdatenschutzgesetz).
Gedruckt unter den allgemeinen Verkaufs- und Nutzungsbedingungen. Bei Widersprüchen zwischen den Sprachversionen gilt die französische Version als maßgebend.
© 2026 Arhon Concept AG — Alle Rechte vorbehalten.