{"id":386,"date":"2026-10-11T11:57:12","date_gmt":"2026-10-11T11:57:12","guid":{"rendered":"https:\/\/6z00qrcetgw.preview.infomaniak.website\/dpa\/"},"modified":"2026-10-11T11:57:12","modified_gmt":"2026-10-11T11:57:12","slug":"dpa","status":"publish","type":"page","link":"https:\/\/www.arhon.ch\/de\/dpa\/","title":{"rendered":"Auftragsverarbeitungsvertrag (AVV)"},"content":{"rendered":"<div class=\"arh-legal\"><p>Datenerfassungsprotokoll (DPA)<\/p>\n<p>Arhon Concept AG \u2014 Arhon\u00ae-Software<\/p>\n<h2>1. Zweck und Teile<\/h2>\n<p>Diese Datenschutzvereinbarung (nachfolgend \u00abDPA\u00bb) ist ein generisches Dokument, das f\u00fcr alle Kunden von Arhon Concept AG gilt, die das Arhon\u00ae-Softwareprogramm erworben haben. Es wird zwischen:<\/p>\n<table>\n<tbody>\n<tr>\n<td>Verantwortlicher f\u00fcr die Verarbeitung<\/td>\n<td>Jedes Unternehmen, das das Arhon\u00ae-Softwareprogramm erworben hat \u2013 nachfolgend \u00abder Kunde\u00bb \u2013 ist die verantwortliche Stelle f\u00fcr die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten seiner Kunden und Mitarbeiter.<\/td>\n<\/tr>\n<tr>\n<td>Subunternehmer<\/td>\n<td>Arhon Concept AG, eine in der Schweiz ans\u00e4ssige Aktiengesellschaft mit Sitz in Erlenweg 4, 6010 Kriens, Schweiz, UID: CHE-493.917.313, CH-ID: CH-270-3015551-3, OFRC-ID: 1316610, USt-ID: CHE-493.917.313 USt., nachfolgend \u00abArhon\u00bb \u2014 die personenbezogenen Daten im Auftrag des Kunden verarbeitet, im Rahmen der Bereitstellung der Arhon\u00ae-Software.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Dieser DPA ist dem Hauptvertrag f\u00fcr das Arhon\u00ae-Softwareprodukt beigef\u00fcgt und bildet damit eine integrierende Bestandteile zusammen mit den Allgemeinen Verkaufs- und Nutzungsbedingungen (\u00abAGB\u00bb) und dem SLA. Sollte eine Widerspr\u00fcche bestehen, hat dieser DPA Vorrang in Bezug auf alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten.<\/p>\n<h2>2. Definitionen<\/h2>\n<table>\n<thead>\n<tr>\n<th>Termin<\/th>\n<th>Definition<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Pers\u00f6nliche Daten<\/td>\n<td>Alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen (Art. 4(1) DSGVO; Art. 5 lit. a nLPD). Seit der \u00dcberarbeitung von 2023 sch\u00fctzt die nLPD keine Daten von juristischen Personen.<\/td>\n<\/tr>\n<tr>\n<td>Behandlung<\/td>\n<td>Jede Operation, die an personenbezogenen Daten vorgenommen wird, ungeachtet der verwendeten Mittel und Verfahren: Erhebung, Registrierung, Speicherung, Abfrage, Nutzung, \u00dcbermittlung, L\u00f6schung (Art. 4(2) DSGVO; Art. 5 lit. d nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Verantwortlicher f\u00fcr die Verarbeitung<\/td>\n<td>Die Stelle, die die Zwecke und Mittel der Verarbeitung bestimmt \u2013 hier der Kunde (Art. 4(7) DSGVO; Art. 5 lit. j nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Subunternehmer<\/td>\n<td>Die f\u00fcr den Verantwortlichen Daten verarbeitende Stelle \u2013 hier Arhon Concept AG (Art. 4(8) und 28 DSGVO; Art. 5 lit. k und 9 nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Nachfolgende Subunternehmer<\/td>\n<td>Jeder dritte, den Arhon zur Durchf\u00fchrung spezifischer Verarbeitungst\u00e4tigkeiten anmietet (z. B. 2le f\u00fcr die Unterbringung).<\/td>\n<\/tr>\n<tr>\n<td>Datendiebstahl<\/td>\n<td>Jede Sicherheitsverletzung, die die Zerst\u00f6rung, den Verlust, die Ver\u00e4nderung oder die unbefugte Weitergabe personenbezogener Daten zur Folge hat (Art. 4(12) DSGVO; Art. 5 lit. h nLPD, der \u00fcber eine Sicherheitsverletzung von Daten spricht).<\/td>\n<\/tr>\n<tr>\n<td>Betroffen ist niemand<\/td>\n<td>Jede nat\u00fcrliche Person, deren Daten verarbeitet werden: Personen, die vom Kunden untergebracht oder aufgenommen werden, Mitarbeiter usw.<\/td>\n<\/tr>\n<tr>\n<td>DSGVO<\/td>\n<td>Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments \u00fcber den Schutz personenbezogener Daten.<\/td>\n<\/tr>\n<tr>\n<td>nLPD<\/td>\n<td>Ver\u00e4nderte Schweizer Bundesdatenschutzgesetz, seit dem 1.<sup>er<\/sup> September 2023 und seine Vollstreckungsanordnung (OPDo).<\/td>\n<\/tr>\n<tr>\n<td>Sensible Daten<\/td>\n<td>Definition der nLPD (Art. 5 lit. c), die der besonderen Kategorien des Art. 9 der DSGVO \u00e4hnelt, aber umfassender ist: Sie umfasst insbesondere Daten \u00fcber Sozialhilfeleistungen sowie Straf- und Verwaltungsverfahren und \u2013sanktionen. Das Software-System Arhon\u00ae ist nicht daf\u00fcr vorgesehen, solche Daten zu verarbeiten.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>3. Zweck und Dauer der Verarbeitung<\/h2>\n<h3>3.1 Art der Verarbeitung<\/h3>\n<p>Im Rahmen der Bereitstellung der Arhon\u00ae-Software f\u00fchrt Arhon Concept AG die folgenden Vorg\u00e4nge im Auftrag des Kunden durch:<\/p>\n<ul>\n<li>Aufbewahrung und Speicherung der Daten in der von 2le betriebenen Infrastruktur<\/li>\n<li>Zugriff auf Daten zu Zwecken der technischen Unterst\u00fctzung und Instandhaltung<\/li>\n<li>Speicherung und Wiederherstellung von Daten<\/li>\n<li>Bereitstellung der Anwendungskomponenten (PMS, Abrechnung, Reporting usw.)<\/li>\n<li>Daten\u00fcbertragung zwischen den Modulen des Software-Programms und den autorisierten Partnerdiensten<\/li>\n<\/ul>\n<h3>3.2 Zwecke der Verarbeitung<\/h3>\n<table>\n<thead>\n<tr>\n<th>Zweck<\/th>\n<th>Beschreibung<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Verwaltung von Reservierungen<\/td>\n<td>Erstellung, \u00c4nderung und Stornierung von Buchungen von Kunden des Hotels<\/td>\n<\/tr>\n<tr>\n<td>Verwaltung von Aufenthalten<\/td>\n<td>Check-in, Check-out, Zuteilung der Zimmer, Nachverfolgung der Leistungen<\/td>\n<\/tr>\n<tr>\n<td>Rechnungsstellung<\/td>\n<td>Ausstellung der Rechnungen, Erfassung der Zahlungen, Steuerarchivierung<\/td>\n<\/tr>\n<tr>\n<td>Kundenkommunikation<\/td>\n<td>Versendung von Best\u00e4tigungen, Erinnerungen und Benachrichtigungen per E-Mail<\/td>\n<\/tr>\n<tr>\n<td>Berichterstattung<\/td>\n<td>Statistiken \u00fcber die Besetzung, die Einnahmen und die Aktivit\u00e4t des Unternehmens<\/td>\n<\/tr>\n<tr>\n<td>Rechtskonformit\u00e4t<\/td>\n<td>Speicherung der gesetzlich vorgeschriebenen Daten (Steuerrecht, Ausl\u00e4nderbeh\u00f6rde, eHESTA)<\/td>\n<\/tr>\n<tr>\n<td>Technischer Support<\/td>\n<td>Diagnose und Behebung von von dem Kunden gemeldeten Problemen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>3.3 Kategorien der verarbeiteten Daten<\/h3>\n<table>\n<thead>\n<tr>\n<th>Kategorie<\/th>\n<th>Beispiele<\/th>\n<th>Betroffene Personen<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Identit\u00e4tsdaten<\/td>\n<td>Name, Vorname, Geburtsdatum, Nationalit\u00e4t, Reisepass<\/td>\n<td>Personen, die untergebracht oder aufgenommen werden<\/td>\n<\/tr>\n<tr>\n<td>Kontaktdaten<\/td>\n<td>E-Mail, Telefon, Postanschrift<\/td>\n<td>Personen, die untergebracht oder aufgenommen werden<\/td>\n<\/tr>\n<tr>\n<td>Aufenthaltsdaten<\/td>\n<td>Anreise-\/Abfahrtstage, Zimmertyp, Leistungen<\/td>\n<td>Personen, die untergebracht oder aufgenommen werden<\/td>\n<\/tr>\n<tr>\n<td>Finanzdaten<\/td>\n<td>Rechnungsbetrag, Zahlungsart<\/td>\n<td>Personen, die untergebracht oder aufgenommen werden<\/td>\n<\/tr>\n<tr>\n<td>Zugangsdaten<\/td>\n<td>Anmeldeinformationen f\u00fcr die Software<\/td>\n<td>Mitarbeiter des Instituts<\/td>\n<\/tr>\n<tr>\n<td>Navigationsdaten<\/td>\n<td>Verbrauchsnachweise, Datumsangaben der Aktionen<\/td>\n<td>Mitarbeiter des Instituts<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Die Karteninformationen werden weder in Arhon\u00ae-Software eingegeben noch gespeichert. Sie werden von Arhon\u00ae-Software erfasst und gespeichert. <strong>PCI Proxy<\/strong>, eine Tokenisierungsl\u00f6sung, die von <strong>Datatrans AG<\/strong> (Kreuzb\u00fchlstrasse 26, 8008 Z\u00fcrich, Schweiz \u2014 Planet-Gruppe), in Verbindung mit dem Abholer, mit dem der Kunde direkt einen Vertrag abschlie\u00dft (Worldline\/Saferpay, Nexi\/Datatrans oder Computop). Das Arhon\u00ae-Softwareprogramm verarbeitet nur Alias-Daten (Tokens) und Transaktionsreferenzen.<\/p>\nDatatrans AG ist zertifiziert <strong>PCI DSS Level 1<\/strong> Seit 2006 gilt dieser H\u00f6chstwert f\u00fcr Zahlungsdienstleister und wird jedes Jahr von einem qualifizierten unabh\u00e4ngigen Auditoren (QSA) \u00fcberpr\u00fcft. Datatrans AG erkl\u00e4rt au\u00dferdem, die personenbezogenen Daten gem\u00e4\u00df der DSGVO zu verarbeiten. Die vollst\u00e4ndige Auslagerung der Kartendaten an PCI Proxy reduziert den Umfang der PCI DSS-Verpflichtungen des Kunden auf ein vereinfachtes Selbstauswertungsformular, dessen genaue Art von der gew\u00e4hlten Integrationsmethode abh\u00e4ngt.\nDas Arhon\u00ae-Softwareprogramm ist weder f\u00fcr die Verarbeitung besonderer Kategorien von Daten im Sinne des Artikels 9 des DSGVO noch f\u00fcr sensible Daten im Sinne des Art. 5 lit. c nLPD (Gesundheitsdaten, politische Meinungen, biometrische Daten usw.) konzipiert. Der Kunde verzichtet darauf, diese zu erfassen, insbesondere nicht in freien Textfeldern wie Kommentaren, es sei denn, Arhon Concept AG hat zuvor schriftlich eine Zustimmung erteilt.\n<h3>3.4 Dauer der Behandlung<\/h3>\n<p>Arhon Concept AG verarbeitet die Daten f\u00fcr die gesamte Laufzeit des Hauptvertrags.<\/p>\n<p>Die Herunterladung und Speicherung seiner Daten obliegt dem Kunden. W\u00e4hrend der gesamten Vertragslaufzeit sowie w\u00e4hrend des Einzelnutzungszugriffs, der 30 Tage nach dessen Beendigung fortgesetzt wird, l\u00e4dt er diese kostenlos selbst aus dem Softwareprogramm herunter in den CSV-, Excel- und PDF-Formaten.<\/p>\n<p>Bei Ablauf oder K\u00fcndigung des Vertrags kann der Kunde au\u00dferdem schriftlich innerhalb von drei Monaten eine vollst\u00e4ndige Datenexportierung von Arhon verlangen, die innerhalb von 30 Tagen nach der Anfrage in CSV- oder XML-Format zur\u00fcckgegeben wird. Jede Datenexportierung durch Arhon auf Verlangen des Kunden ist eine kostenpflichtige Leistung, die nach dem geltenden Tarif berechnet wird, auch wenn sie aufgrund der geltenden Vorschriften oder im Rahmen einer Kontrolle oder einer Anfrage der Steuerbeh\u00f6rde, einer anderen Beh\u00f6rde oder einer gerichtlichen Verfolgung erforderlich ist.<\/p>\n<p>Nach Ablauf dieser dreimonatigen Frist f\u00fchrt Arhon die sichere L\u00f6schung der Daten durch, vorbehaltlich der Aufbewahrungsfristen, die durch das geltende Recht vorgeschrieben sind. Die Sicherungskopien werden nach ihrem Rotationszyklus gel\u00f6scht, sp\u00e4testens jedoch 90 Tage nach diesem Datum.<\/p>\n<p>Die geltenden Aufbewahrungsfristen sind diejenigen, die in Artikel 15 der Allgemeinen Verkaufs- und Nutzungsbedingungen festgelegt sind, und f\u00fcr die Daten der Anmeldungen von Gastgebern und der Check-in, einschlie\u00dflich der Ausweise, wenn diese registriert werden, die von der f\u00fcr die Erstellung des Kunden geltenden Rechtsvorschrift (Bundes-, Kantonal- oder Kommunalrecht in der Schweiz, nationales oder lokales Recht in Frankreich und Italien) vorgesehen sind, wie in der L\u00e4nderanhang der Allgemeinen Gesch\u00e4ftsbedingungen festgelegt. Dieser DPA legt keine eigenen Fristen fest.<\/p>\n<p>Die Einhaltung dieser Fristen, ihre Festlegung in der Software und die entsprechende \u00dcberpr\u00fcfung unterliegen der Verantwortung des Kunden in seiner Eigenschaft als Verantwortlicher der Datenverarbeitung.<\/p>\n<h2>4. Verpflichtungen von Arhon Concept AG<\/h2>\n<h3>4.1 Dokumentierte Anweisungen<\/h3>\n<p>Arhon Concept AG verarbeitet personenbezogene Daten nur auf Grundlage einer schriftlichen Anweisung des Kunden, wie sie in dem Hauptvertrag, der Softwarekonfiguration und diesem DPA festgelegt ist. Falls Arhon aufgrund einer gesetzlichen Verpflichtung zu einer Verarbeitung verpflichtet ist, teilt sie den Kunden dies im Voraus mit, es sei denn, die Gesetzgebung verbietet dies.<\/p>\n<p>Sollte eine Anweisung des Kunden der Arhon Concept AG widersprechen, was die geltenden Datenschutzbestimmungen betreffen, teilt Arhon den Kunden dies umgehend mit und kann die Ausf\u00fchrung dieser Anweisung bis zur schriftlichen Best\u00e4tigung oder \u00c4nderung vor\u00fcbergehend aussetzen.<\/p>\n<h3>4.2 Vertraulichkeit<\/h3>\n<p>Arhon Concept AG stellt sicher, dass die Personen, die zur Verarbeitung der Daten berechtigt sind, sich der Vertraulichkeit verpflichten. Der Zugang ist streng auf die Mitarbeiter beschr\u00e4nkt, die dies im Rahmen ihrer Aufgaben ben\u00f6tigen.<\/p>\n<h3>4.3 Datensicherheit<\/h3>\n<p>Gem\u00e4\u00df Artikel 32 der DSGVO und Artikel 8 der nLPD implementiert Arhon Concept AG die folgenden technischen und organisatorischen Ma\u00dfnahmen, die den Stand der Technik zum Zeitpunkt der vorliegenden Fassung widerspiegeln:<\/p>\n<table>\n<thead>\n<tr>\n<th>Ma\u00dfnahme<\/th>\n<th>Umsetzung<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Verschl\u00fcsselung im Transit<\/td>\n<td>TLS 1.3 f\u00fcr alle Netzwerkkommunikationen<\/td>\n<\/tr>\n<tr>\n<td>Verschl\u00fcsselung im Ruhezustand<\/td>\n<td>AES-256 f\u00fcr gespeicherte Daten<\/td>\n<\/tr>\n<tr>\n<td>Zugangskontrolle<\/td>\n<td>Authentifizierung durch individuelle Identifikatoren und Rollen-abh\u00e4ngige Rechte; nominative Konten, unbegrenzt und ohne Auswirkungen auf den Preis<\/td>\n<\/tr>\n<tr>\n<td>Doppelte Authentifizierung<\/td>\n<td>Technisch implementiert von Arhon Concept AG f\u00fcr den gesamten Zugriff auf das Arhon\u00ae-Softwareprogramm auf jedem Konto; jeder Benutzer konfiguriert diese auf seinem eigenen Ger\u00e4t.<\/td>\n<\/tr>\n<tr>\n<td>Hohe Verf\u00fcgbarkeit<\/td>\n<td>HA-Architekturcluster mit zwei Rechenzentren, mit automatischer Umschaltung auf die sekund\u00e4re Infrastruktur bei Ausfall des Hauptknotens<\/td>\n<\/tr>\n<tr>\n<td>Sicherung<\/td>\n<td>Externe t\u00e4gliche Sicherung, 90-t\u00e4gige Aufbewahrung, L\u00f6sung von Kiwi Backup<\/td>\n<\/tr>\n<tr>\n<td>Journalisierung<\/td>\n<td>Zeitstempel der Aufzeichnungen aller Zugriffe und Eingriffe, die 6 Jahre lang gespeichert werden<\/td>\n<\/tr>\n<tr>\n<td>J\u00e4hrlicher Restaurierungstest<\/td>\n<td>Komplettes Wiederherstellen der Sicherungen in einer isolierten Umgebung, mit Kontrollfunktion der Datenkonformit\u00e4t und Pr\u00fcfung der Funktionsweise der Anwendung gem\u00e4\u00df Art. 32 Abs. 1 lit. d DSGVO. Der Test wird in einer schriftlichen Berichtsform erfasst und von Arhon Concept AG auf Anfrage an den Kunden \u00fcbermittelt.<\/td>\n<\/tr>\n<tr>\n<td>J\u00e4hrliche \u00dcberpr\u00fcfung<\/td>\n<td>Compliance-Audit der Infrastruktur durch 2le, Bericht an Arhon \u00fcbermittelt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nDiese Ma\u00dfnahmen k\u00f6nnen sich mit dem Stand der Technik weiterentwickeln. Arhon Concept AG kann eine Ma\u00dfnahme durch eine gleichwertige oder h\u00f6here Schutzstufe ersetzen, wobei der Kunde bei der Aktualisierung dieser Version dar\u00fcber informiert wird. Eine \u00c4nderung kann das gesamte Sicherheitsniveau nicht senken.\n<h3>4.4 Nachfolgende Auftragsvergabe<\/h3>\n<p>Der Kunde erm\u00e4chtigt Arhon Concept AG, den folgenden weiteren Subunternehmer einzuschalten:<\/p>\n<table>\n<thead>\n<tr>\n<th>Subunternehmer<\/th>\n<th>Rolle<\/th>\n<th>Ortung der Daten<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>2le<\/td>\n<td>Infrastruktur-Hosting, Sicherungssysteme, Monitoring, technischer Support und Entwicklung<\/td>\n<td>Frankreich (Datacenter von OVH)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Die Partner, mit denen der Kunde direkt Vertragsverh\u00e4ltnisse eingeht, insbesondere die Online-Buchungsplattformen und die Zahlungsanbieter, handeln entweder f\u00fcr sich oder f\u00fcr den Kunden. Sie sind keine weiteren Auftragnehmer von Arhon Concept AG.<\/p>\n<p>Arhon Concept AG verpflichtet sich, allen weiteren Subunternehmern gleichwertige Datenschutzverpflichtungen auferlegen und bleibt in vollem Umfang gegen\u00fcber dem Kunden verantwortlich, innerhalb der Grenzen des Artikels 13 der Allgemeinen Gesch\u00e4ftsbedingungen.<\/p>\n<p>Bei einer sp\u00e4teren Erg\u00e4nzung oder Abgeltung eines weiteren Subunternehmers informiert Arhon den Kunden mindestens 30 Tage im Voraus dar\u00fcber. Der Kunde kann innerhalb dieser Frist schriftlich Widerspruch einlegen, aus Gr\u00fcnden, die auf den Schutz der Daten zur\u00fcckzuf\u00fchren sind. Die Parteien suchen dann innerhalb einer angemessenen Frist eine L\u00f6sung; falls keine Einigung erzielt wird, kann der Kunde den Hauptvertrag mit Wirkung zum geplanten Zeitpunkt des Umstands k\u00fcndigen, ohne Entsch\u00e4digung f\u00fcr beide Parteien und ohne R\u00fcckerstattung bereits gezahlter Geb\u00fchren. Sollte innerhalb der Frist keine Einw\u00e4nde vorliegen, gilt die \u00c4nderung als angenommen.<\/p>\n<h3>4.5 Unterst\u00fctzung des Kunden<\/h3>\n<p>Arhon Concept AG unterst\u00fctzt den Kunden bei:<\/p>\n<ul>\n<li>Antworten auf Anfragen zur Aus\u00fcbung der Rechte der betroffenen Personen<\/li>\n<li>Melden Sie Datenverletzungen innerhalb der gesetzten Fristen an die Aufsichtsbeh\u00f6rde.<\/li>\n<li>Erstellen von Auswirkungensanalysen zur Datenschutzschutz (AIPD), falls erforderlich<\/li>\n<li>Bereitstellen der Informationen, die zur Demonstration der Einhaltung der DSGVO-Verpflichtungen erforderlich sind<\/li>\n<\/ul>\n<p>Antr\u00e4ge auf Hilfe m\u00fcssen an <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a>. Arhon antwortet und \u00fcbernimmt die Anfrage innerhalb von 2 bis 3 Werktagen ab dem Datum der Anfrage; die vollst\u00e4ndige Bearbeitung einer Anfrage erfolgt innerhalb der Fristen gem\u00e4\u00df Artikel 7 f\u00fcr die Anfragen der betroffenen Personen und, f\u00fcr die anderen Anfragen, innerhalb einer angemessenen Frist, die dem Kunden bei der Bearbeitung mitgeteilt wird.<\/p>\n<h3>4.6 Benachrichtigung \u00fcber Datenschutzverletzungen<\/h3>\n<p>Bei einer Verletzung pers\u00f6nlicher Daten informiert Arhon Concept AG den Kunden unverz\u00fcglich nach Kenntnisnahme und in jedem Fall innerhalb von 48 Stunden, damit der Kunde seine eigenen Meldepflichten erf\u00fcllen kann. Die Information enth\u00e4lt die Art der Verletzung, die Kategorien und die ungef\u00e4hre Anzahl der betroffenen Daten und Personen, die m\u00f6glichen Folgen und die ergriffenen oder geplanten Ma\u00dfnahmen. Wenn diese Informationen nicht sofort zur Verf\u00fcgung stehen, werden sie nach und nach ohne weitere Verz\u00f6gerung bekannt gegeben.<\/p>\nEs liegt in der Verantwortung des Kunden, als Verantwortlichen f\u00fcr die Verarbeitung, die Verletzung bei der zust\u00e4ndigen Aufsichtsbeh\u00f6rde (PFPDT in der Schweiz, CNIL in Frankreich, Garante in Italien) und gegebenenfalls den betroffenen Personen anzuzeigen \u2013 innerhalb der von der geltenden Gesetzgebung vorgesehenen Fristen \u2013 insbesondere innerhalb von 72 Stunden gem\u00e4\u00df Artikel 33 DSGVO und umgehend gem\u00e4\u00df Artikel 24 der nLPD. Die oben genannte Informationsfrist dient dazu, diese Frist zu wahren.\n<h2>5. Verpflichtungen des Kunden<\/h2>\n<p>Als Verantwortlicher f\u00fcr die Verarbeitung verpflichtet sich der Kunde, Folgendes zu tun:<\/p>\n<ul>\n<li>Arhon Concept AG rechtm\u00e4\u00dfige und dokumentierte Anweisungen zur Verf\u00fcgung stellen<\/li>\n<li>Sicherzustellen, dass die Datenerhebung \u00fcber Arhon\u00ae rechtm\u00e4\u00dfig ist<\/li>\n<li>Die betroffenen Personen gem\u00e4\u00df den Artikeln 13 und 14 der DSGVO informieren<\/li>\n<li>Verwalten der Antr\u00e4ge auf Aus\u00fcbung der Rechte der betroffenen Personen<\/li>\n<li>Notieren Sie sich unverz\u00fcglich \u00c4nderungen in Arhons Anweisungen bez\u00fcglich der Datenverarbeitung.<\/li>\n<li>Arhon\u00ae darf nicht ohne die vorherige schriftliche Zustimmung von Arhon Concept AG f\u00fcr die Behandlung bestimmter Kategorien von Daten oder sensibler Daten verwendet werden.<\/li>\n<\/ul>\n<h3>5.1 Informationspflicht \u2014 Artikel 13 Absatz 2 Buchstabe c der DSGVO<\/h3>\n<p>Gem\u00e4\u00df Artikel 13(2)(c) der DSGVO hat der Kunde als Verantwortlicher f\u00fcr die Verarbeitung verpflichtet, seine Kunden (die betroffenen Personen) \u00fcber das Bestehen ihrer Rechte auf ihre personenbezogenen Daten zu informieren, bei der Erhebung dieser Daten.<\/p>\n<p>Diese Information muss ausdr\u00fccklich die folgenden Rechte enthalten:<\/p>\n<ul>\n<li>Recht auf Zugang zu personenbezogenen Daten (Art. 15 DSGVO)<\/li>\n<li>Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)<\/li>\n<li>Recht auf L\u00f6schung (\u00abRecht auf Vergessenheit\u00bb) (Art. 17 DSGVO)<\/li>\n<li>Recht auf Einschr\u00e4nkung der Verarbeitung (Art. 18 DSGVO)<\/li>\n<li>Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)<\/li>\n<li>Recht auf Datenportabilit\u00e4t (Art. 20 DSGVO)<\/li>\n<\/ul>\n<p>Diese Pflicht liegt ausschlie\u00dflich beim Kunden. Sie muss \u00fcber eine Datenschutzerkl\u00e4rung erf\u00fcllt werden, die den betroffenen Personen zug\u00e4nglich ist, typischerweise:<\/p>\n<ul>\n<li>Auf der Website des Unternehmens (Seite \u00abDatenschutzrichtlinie\u00bb oder \u00abDatenschutz\u00bb)<\/li>\n<li>In den Online-Buchungsformularen<\/li>\n<li>An der Rezeption des Hotels (Anzeige oder Dokument, das beim Check-in ausgeh\u00e4ndigt wird)<\/li>\n<\/ul>\nArhon Concept AG stellt dem Kunden auf Anfrage ein Datenschutzmodell bereit, das den Anforderungen des RGPD und der nLPD entspricht und die Rolle von Arhon als Subunternehmern anzeigt. Diese Unterst\u00fctzung ist gem\u00e4\u00df Artikel 4.5 dieser Datenschutzrichtlinie inbegriffen.\n<h2>6. Internationale Daten\u00fcbermittlungen<\/h2>\n<p>Die Daten werden in Frankreich von 2le auf der Infrastruktur von OVH gehostet. Keine \u00dcbertragung in ein Drittland au\u00dferhalb der Europ\u00e4ischen Union oder der Schweiz erfolgt ohne entsprechende Garantien.<\/p>\n<p>Die Schweiz verf\u00fcgt \u00fcber eine Entscheidung der Europ\u00e4ischen Kommission \u00fcber die Angemessenheit der Regelung. Die \u00dcberweisungen zwischen der Schweiz und der Europ\u00e4ischen Union erfolgen daher ohne zus\u00e4tzliche Mechanismen.<\/p>\n<h2>7. Rechte der betroffenen Personen<\/h2>\n<p>Arhon Concept AG antwortet innerhalb von 2 bis 3 Werktagen ab dem Datum des Antrags auf alle Anfragen des Kunden nach Hilfe (Artikel 4.5). Die unten angegebenen Fristen gelten als vollst\u00e4ndige Ausf\u00fchrung der Anfrage.<\/p>\n<table>\n<thead>\n<tr>\n<th>Recht<\/th>\n<th>Beschreibung<\/th>\n<th>Auslaufzeit von Arhon<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Recht auf Zugang (Art. 15)<\/td>\n<td>Ein Exemplar der verarbeiteten Daten bereitstellen<\/td>\n<td>5 Werktage<\/td>\n<\/tr>\n<tr>\n<td>Recht auf Berichtigung (Art. 16)<\/td>\n<td>Unrichtige Daten korrigieren<\/td>\n<td>5 Werktage<\/td>\n<\/tr>\n<tr>\n<td>Recht auf L\u00f6schung (Art. 17)<\/td>\n<td>Daten auf begr\u00fcndeter Anfrage l\u00f6schen<\/td>\n<td>10 Werktage<\/td>\n<\/tr>\n<tr>\n<td>Recht auf Portabilit\u00e4t (Art. 20)<\/td>\n<td>Daten in einem strukturierten Format exportieren<\/td>\n<td>10 Werktage<\/td>\n<\/tr>\n<tr>\n<td>Recht auf Widerspruch (Art. 21)<\/td>\n<td>Beendigung einer Behandlung auf begr\u00fcndeter Anfrage<\/td>\n<td>5 Werktage<\/td>\n<\/tr>\n<tr>\n<td>Recht auf Einschr\u00e4nkung (Art. 18)<\/td>\n<td>Eine Behandlung vor\u00fcbergehend aussetzen<\/td>\n<td>5 Werktage<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>8. Pr\u00fcfung und Demonstration der Konformit\u00e4t<\/h2>\n<ul>\n<li>Arhon Concept AG f\u00fchrt eine Aufzeichnung \u00fcber die f\u00fcr den Kunden durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten.<\/li>\n<li>Der Kunde kann eine Konformit\u00e4tspr\u00fcfung durch einen unabh\u00e4ngigen Pr\u00fcfer verlangen, mit einer Frist von 30 Tagen.<\/li>\n<li>Die j\u00e4hrlichen Auditberichte der Infrastruktur 2le werden auf Anfrage an den Kunden \u00fcbermittelt.<\/li>\n<li>Arhon verpflichtet sich, alle bei einer Pr\u00fcfung identifizierten Korrekturma\u00dfnahmen innerhalb einer angemessenen Frist umzusetzen.<\/li>\n<\/ul>\n<p>Die \u00dcberpr\u00fcfung erfolgt zun\u00e4chst anhand von Unterlagen, entweder durch Frageb\u00f6gen oder durch die Vorlage der von Arhon zur Verf\u00fcgung gestellten Bescheinigungen und Berichte. Eine \u00dcberpr\u00fcfung vor Ort findet nur statt, wenn diese Elemente als unzureichend erweisen sich, in der Gesch\u00e4ftszeit, ohne die laufende Gesch\u00e4ftst\u00e4tigkeit zu st\u00f6ren und unter Beachtung der Vertraulichkeit der anderen Kunden.<\/p>\n<p>Die Kosten eines von dem Kunden angeforderten Audits liegen in dessen Verantwortung, es sei denn, der Audit ergab eine nachgewiesene Verletzung durch Arhon Concept AG.<\/p>\n<h2>9. Dauer und Ende des DPA<\/h2>\n<p>Diese DPA tritt am Tag der Annahme des Hauptvertrags, des Angebots oder des Auftrags in Kraft, der die Allgemeinen Gesch\u00e4ftsbedingungen enth\u00e4lt, und bleibt w\u00e4hrend der gesamten Vertragsdauer in Kraft sowie, f\u00fcr die ausschlie\u00dflich verbleibenden Verpflichtungen nach deren Beendigung, bis zur Zur\u00fcckgabe oder L\u00f6schung der Daten gem\u00e4\u00df dieser DPA und Artikel 15 der Allgemeinen Gesch\u00e4ftsbedingungen.<\/p>\n<p>Zum Ende des DPA verpflichtet sich Arhon Concept AG, die Daten dem Kunden unter den Bedingungen und Fristen gem\u00e4\u00df Artikel 3.4 dieses DPA und Artikel 15 der Allgemeinen Verkaufs- und Nutzungsbedingungen zur Verf\u00fcgung zu stellen und anschlie\u00dfend alle personenbezogenen Daten sicher zu l\u00f6schen und auf Anfrage eine schriftliche Best\u00e4tigung der L\u00f6schung zu liefern.<\/p>\n<h2>10. Allgemeine Bestimmungen<\/h2>\n<ul>\n<li>Anwendbares Recht: Dieses DPA unterliegt dem Schweizer Recht. Die Datenschutzgrundverordnung gilt f\u00fcr die Verarbeitungsvorg\u00e4nge, die ihren materiellen und territorialen Anwendungsbereich umfassen, insbesondere gem\u00e4\u00df ihren Artikeln 2 und 3, unabh\u00e4ngig von der Staatsangeh\u00f6rigkeit der betroffenen Personen.<\/li>\n<li>Gerichtsstand: zust\u00e4ndige Gerichte in Luzern (Kanton Luzern, Schweiz), gem\u00e4\u00df Artikel 20 der Allgemeinen Gesch\u00e4ftsbedingungen, vorbehaltlich der geltenden gesetzlichen Vorschriften<\/li>\n<li>Dieser DPA hat Vorrang vor allen gegens\u00e4tzlichen Klauseln des Hauptvertrags bez\u00fcglich der Datenverarbeitung.<\/li>\n<li>Dokumentationshierarchie: Die Allgemeinen Verkaufs- und Nutzungsbedingungen bilden die Grundlage; dieses DPA hat Vorrang gegen\u00fcber diesen f\u00fcr die Verarbeitung personenbezogener Daten; der Servicelevelvertrag (SLA) hat Vorrang f\u00fcr die Verf\u00fcgbarkeit und die Leistungsstufen; die f\u00fcr den jeweiligen Herstellungsland des Kunden spezifische Anh\u00e4nge gelten nur f\u00fcr die Bestimmungen, die sie betreffen.<\/li>\n<li>Im Falle der Nichtigkeit einer Klausel bleiben die \u00fcbrigen Bestimmungen weiterhin g\u00fcltig.<\/li>\n<li>Jede \u00c4nderung des vorliegenden DPA erfolgt gem\u00e4\u00df dem in der Pr\u00e4ambel der Allgemeinen Gesch\u00e4ftsbedingungen vorgesehenen Verfahren. Sie wird dem Kunden schriftlich, per E-Mail oder im Softwareprogramm mindestens 30 Tage vor Inkrafttreten mitgeteilt. Anpassungen, die streng erforderlich sind, um eine gesetzliche Vorschrift, eine Verordnung, eine Entscheidung einer Beh\u00f6rde, eine dokumentierte Sicherheits- oder Zertifizierungsanforderung zu erf\u00fcllen, k\u00f6nnen sofort wirksam werden. F\u00fcr jede andere, dem Kunden nachteilige, wesentliche \u00c4nderung kann dieser diese unter den Bedingungen widersprechen, die in der Pr\u00e4ambel der Allgemeinen Gesch\u00e4ftsbedingungen festgelegt sind.<\/li>\n<li>Sprachen: verf\u00fcgbar in Franz\u00f6sisch, Deutsch und Englisch \u2014 die franz\u00f6sische Version ist verbindlich<\/li>\n<\/ul>\n<h2>11. Kontakt \u2014 Datenschutz<\/h2>\n<p>Bei Fragen zu diesem DPA oder zur Verarbeitung personenbezogener Daten:<\/p>\n<p><strong>Arhon Concept AG<\/strong><br>\nKriens, Kanton Luzern, Schweiz<br>\nE-Mail: <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a><br>\nTelefon: +41 61 222 21 59<\/p>\n<h2>12. Annahme und Verf\u00fcgbarkeit<\/h2>\n<p>Dieser DPA ist ein \u00f6ffentliches Dokument, das f\u00fcr alle Kunden von Arhon Concept AG gilt. Es ist ab der Unterzeichnung oder Annahme des Hauptlizenzvertrags f\u00fcr das Arhon\u00ae-Software-System wirksam, ohne dass eine separate Unterschrift erforderlich ist.<\/p>\n<p>Der Kunde erkennt an, den vorliegenden Datenschutzvertrag gelesen zu haben und stimmt den darin enthaltenen Bestimmungen zu, indem er die Arhon\u00ae-Software kauft. Jede \u00c4nderung des Datenschutzvertrags erfolgt gem\u00e4\u00df dem in der Pr\u00e4ambel der Allgemeinen Verkaufs- und Nutzungsbedingungen vorgesehenen Modifizierungsprozess.<\/p>\n<p>Ver\u00f6ffentlicht am 30. September 2026. Gilt f\u00fcr Vertr\u00e4ge, die ab diesem Datum abgeschlossen werden, und f\u00fcr laufende Vertr\u00e4ge ab dem 30. Oktober 2026.<\/p>\n<p>Es wird von <strong>Arhon Concept AG<\/strong>, Kriens (Lucerne), Schweiz, in der Eigenschaft eines Auftragsverarbeiters im Sinne von Artikel 28 der DSGVO.<\/p>\n<p>Rechtsgrundlage: DSGVO (EU) 2016\/679 und nLPD (Schweizer Bundesdatenschutzgesetz).<\/p>\n<p>Gedruckt unter den allgemeinen Verkaufs- und Nutzungsbedingungen. Bei Widerspr\u00fcchen zwischen den Sprachversionen gilt die franz\u00f6sische Version als ma\u00dfgebend.<\/p>\n  \u00a9 2026 Arhon Concept AG \u2014 Alle Rechte vorbehalten.<\/div>","protected":false},"excerpt":{"rendered":"<p>Data Processing Agreement (DPA) Arhon Concept AG \u2014 Logiciel Arhon\u00ae 1. Objet et parties Le pr\u00e9sent Accord de Traitement des Donn\u00e9es (ci-apr\u00e8s \u00ab DPA \u00bb) est un document g\u00e9n\u00e9rique applicable \u00e0 l\u2019ensemble des clients d\u2019Arhon Concept AG ayant souscrit au logiciel Arhon\u00ae. Il est conclu entre : Responsable du traitement Tout \u00e9tablissement ayant souscrit au&#8230;<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"class_list":["post-386","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/pages\/386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/comments?post=386"}],"version-history":[{"count":0,"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/pages\/386\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.arhon.ch\/de\/wp-json\/wp\/v2\/media?parent=386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}