Diese Seite fasst Anhang 3 des Dienstleistungsvertrags zusammen, der die Bearbeitung von Personendaten im Auftrag unserer Kunden regelt. Verbindlich ist der unterzeichnete Anhang; diese Seite gibt es, damit Sie vor der Unterschrift wissen, worauf Sie sich einlassen.
Der Anhang ist ein Auftragsverarbeitungsvertrag im Sinne von Art. 9 DSG und Art. 28 DSGVO. Er gilt, sobald Hallebardier im Auftrag des Kunden Daten Dritter bearbeitet: Besucher seiner Website, Personen, die ein Formular ausfüllen, Empfänger einer E-Mail.
Der Kunde ist Verantwortlicher. Er entscheidet, welche Daten auf seiner Website erhoben werden und wozu. Hallebardier ist Auftragsbearbeiter und bearbeitet diese Daten nur auf dokumentierte Anweisung, allein zu den Zwecken des Vertrags. Diese Aufteilung ist nicht kosmetisch: der Kunde antwortet gegenüber der Aufsichtsbehörde, Hallebardier gegenüber dem Kunden.
Die Bearbeitung dauert so lange wie die Leistung: der Bau der Website, danach der Unterhalt, sofern er abonniert ist. Sie endet mit dem Vertrag, unter Vorbehalt der Backup-Frist weiter unten.
Name, E-Mail, Telefon und Nachricht der Personen, die das Formular auf der Website des Kunden ausfüllen, zwei Jahre nach dem letzten Austausch aufbewahrt. IP-Adresse und Zeitstempel in den Serverprotokollen, dreissig Tage. Aggregierte Besuchsmessung, sechs Monate. Auf der Website veröffentlichte geschäftliche Kontaktdaten, für die Dauer des Vertrags.
Keine besonders schützenswerten Daten im Sinne von Art. 5 Bst. c DSG werden im Standardumfang bearbeitet. Sollte die Website des Kunden solche erheben, ist dieser Anhang vor der Aufschaltung zu überarbeiten.
Die Anweisungen des Kunden erfolgen schriftlich, eine E-Mail genügt. Hallebardier bearbeitet die Daten zu keinem anderen Zweck: keine eigenen Statistiken, keine Akquise, kein Training eines Modells künstlicher Intelligenz. Erscheint eine Anweisung als rechtswidrig, sagt Hallebardier es dem Kunden und kann die Ausführung bis zur schriftlichen Bestätigung aussetzen.
Eine einzige Person hat Zugang zu den Daten, Maxime Perriard, durch den Vertrag selbst zur Geheimhaltung verpflichtet, unbefristet über dessen Ende hinaus. Kein temporäres Personal, kein Weiterverkauf, keine kommerzielle Untervergabe.
TLS 1.3 auf allem Verkehr und HSTS. Backups verschlüsselt, bevor sie den Server verlassen, mit einem Schlüssel, der nicht darauf liegt. Zwei-Faktor-Authentifizierung, nur SSH-Schlüssel, Root-Login deaktiviert. Firewall standardmässig geschlossen, Datenbank nicht exponiert. Zugriffsprotokolle neunzig Tage. Automatische Sicherheitsupdates. Die Daten jedes Kunden sind getrennt.
Die folgenden Anbieter sind an der Leistung beteiligt. Der Kunde akzeptiert sie mit der Unterzeichnung des Anhangs.
| Unterauftragnehmer | Rolle | Standort | Übermittlung |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, Sicherheit, verschlüsselte Backups | EU und globales Netz | Standardklauseln |
| Google Ireland Ltd | E-Mail, Kalender | EU | — |
| Resend, Inc. | Formularzustellung | USA | Standardklauseln |
| Infomaniak Network SA | Server der Vertriebssoftware | Schweiz | — |
| Bexio AG | Rechnungsstellung | Schweiz | — |
| Skribble AG | Elektronische Signatur | Schweiz | — |
| Proton AG | Zugangsdatenverwaltung | Schweiz | — |
| Better Stack | Verfügbarkeitsüberwachung | EU | — |
Jeder neue Auftragsbearbeiter wird dem Kunden dreissig Tage vor seinem Einsatz angekündigt. Der Kunde kann aus Datenschutzgründen widersprechen; gibt es keine andere Lösung, wird die betroffene Leistung für ihn kostenlos beendet.
Die Website des Kunden, ihre Backups und sein Vertriebseintrag bleiben in der Schweiz oder in der Europäischen Union. Die einzigen Übermittlungen ausserhalb dieses Raums sind die in der Tabelle bezeichneten, gedeckt durch die vom Eidgenössischen Datenschutzbeauftragten anerkannten Standardvertragsklauseln der Europäischen Kommission mit Schweizer Addendum.
Hallebardier hat keine direkte Beziehung zu den betroffenen Personen: eine Anfrage, die dort eintrifft, wird innert drei Arbeitstagen an den Kunden weitergeleitet, ohne beantwortet zu werden. Die Auszüge, Korrekturen oder Löschungen, die der Kunde zur Beantwortung braucht, werden innert fünf Arbeitstagen geliefert. Dieselbe Hilfe gilt für eine Folgenabschätzung oder eine vorherige Konsultation, soweit die Angaben von Hallebardier abhängen.
Am Ende des Vertrags werden die aktiven Daten innert dreissig Tagen zurückgegeben oder gelöscht, nach Wahl des Kunden.
Backups lassen sich nicht selektiv bereinigen. Sie sind verschlüsselt und rotieren über dreissig Tage. Ein Löschbegehren ist daher spätestens dreissig Tage nach seiner Ausführung auf den aktiven Daten vollständig wirksam. Das ist eine echte technische Grenze, hier genannt statt bei einem Löschbegehren entdeckt.
Hallebardier benachrichtigt den Kunden unverzüglich und spätestens vierundzwanzig Stunden nach Kenntnis einer Verletzung, mit Art des Vorfalls, Kategorien und ungefährer Zahl der betroffenen Personen, wahrscheinlichen Folgen und getroffenen Massnahmen. Die Meldung an die Aufsichtsbehörde obliegt dem Kunden als Verantwortlichem.
Einmal pro Kalenderjahr und mit dreissig Tagen Vorlauf kann der Kunde die Informationen verlangen, die die Einhaltung dieses Anhangs belegen. Ein Audit vor Ort ist auf seine Kosten während der Geschäftszeiten möglich.
Schweizer Recht, ausschliesslicher Gerichtsstand Freiburg. Letzte Aktualisierung: September 2026.