Mitarbeiter-App · Stand: 31. Oktober 2026
Dieser Vertrag ergänzt die Allgemeinen Geschäftsbedingungen und gilt zwischen dem Kunden («Verantwortlicher») und Renato Schütz, Bifang 9, 5600 Lenzburg, als Betreiber der Mitarbeiter-App («Auftragsbearbeiter»). Grundlage ist Art. 9 des Schweizer Datenschutzgesetzes (DSG). Der Vertrag wird mit der Buchung Bestandteil des Vertrags.
Der Auftragsbearbeiter stellt dem Verantwortlichen die Mitarbeiter-App als Dienst über das Internet zur Verfügung. Dabei bearbeitet er im Auftrag und nach Weisung des Verantwortlichen Personendaten. Der Vertrag gilt für die Dauer des Abonnements. Die Pflichten zur Löschung und Rückgabe (Ziffer 10) wirken darüber hinaus bis zur endgültigen Löschung.
Für Daten, die der Auftragsbearbeiter für eigene Zwecke braucht (Vertrag, Rechnung, Zahlung, Support, Betrieb des Dienstes), ist er selbst verantwortlich. Dazu gilt die Datenschutzerklärung.
| Zweck | Zeiterfassung, Abwesenheits- und Ferienverwaltung, Team-Kommunikation, Ablage von Dokumenten, Regierapporte, Auswertungen und Exporte für den Betrieb des Verantwortlichen. |
|---|---|
| Betroffene Personen | Mitarbeitende, Abteilungsleiter und Administratoren des Verantwortlichen; gegebenenfalls Auftraggeber des Verantwortlichen (Unterschrift auf Regierapporten). |
| Datenkategorien | Name, E-Mail-Adresse, Passwort (nur als Hash), Personalnummer, Rolle und Abteilung, vertragliche Wochenstunden; Arbeits-, Pausen- und Fahrzeiten, Baustellen, Unterschriften, Regierapporte; Ferien-, Krankheits- und Unfallmeldungen sowie hochgeladene Arztzeugnisse (Gesundheitsdaten, besonders schützenswerte Personendaten); Chat-Nachrichten und Anhänge; hochgeladene Dokumente (zum Beispiel Lohnabrechnungen); Push-Token der Geräte. |
Der Verantwortliche entscheidet, welche Daten er im Dienst erfasst. Er lädt Arztzeugnisse und Lohnunterlagen nur hoch, wenn er dafür einen Grund hat und die Mitarbeitenden darüber informiert sind.
Der Auftragsbearbeiter bearbeitet die Daten nur nach Weisung des Verantwortlichen und nur, um den Dienst zu erbringen. Als Weisung gelten die Nutzung der Funktionen der App durch den Verantwortlichen und seine Administratoren sowie Anfragen per E-Mail. Hält der Auftragsbearbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen und muss sie nicht ausführen.
Der Auftragsbearbeiter behandelt die Daten vertraulich und gibt sie nicht an Dritte weiter, ausser an die Unterauftragsbearbeiter in Ziffer 6 oder aufgrund einer gesetzlichen Pflicht. Er greift auf Daten einzelner Kunden nur zu, soweit dies für Betrieb, Support oder Fehlerbehebung nötig ist. Er verpflichtet alle Personen, die Zugriff haben könnten, zur Vertraulichkeit.
Der Auftragsbearbeiter überprüft diese Massnahmen laufend und passt sie dem Stand der Technik an. Er kann sie ändern, wenn das Schutzniveau dabei nicht sinkt.
Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsbearbeiter. Der Auftragsbearbeiter verpflichtet sie vertraglich auf ein vergleichbares Schutzniveau.
| Anbieter | Zweck und betroffene Daten | Land |
|---|---|---|
| Hetzner Online GmbH | Hosting von Anwendung, Datenbank und Dateien (Rechenzentrum Nürnberg); Speicherplatz für verschlüsselte externe Sicherungskopien | Deutschland (Sicherungsspeicher: Hetzner-Rechenzentrum in der EU) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Zahlungsabwicklung beim Abschluss und bei der Verlängerung des Abonnements. Nur Firmen- und Zahlungsdaten, keine Daten der Mitarbeitenden. | Irland / USA |
| Resend, Inc. | Versand von System-E-Mails an die Administratoren des Kunden (Einrichtungscode, Hinweise zum Export und zur Löschung). Keine Daten der Mitarbeitenden. | USA |
| Expo, Inc. | Vermittlung von Push-Benachrichtigungen. Dabei werden nur das Push-Token des Geräts und ein fester Text («Neue Nachricht») übermittelt, nicht der Inhalt der Chat-Nachricht, nicht der Name des Absenders und nicht der Name der Gruppe. | USA |
| Apple Inc. / Google LLC | Zustellung der Push-Benachrichtigungen an iPhone bzw. Android-Geräte (Benachrichtigungsdienste der Gerätehersteller). Gleiche Daten wie bei Expo. | USA |
Der Auftragsbearbeiter informiert den Verantwortlichen mindestens 30 Tage im Voraus per E-Mail über neue oder ersetzte Unterauftragsbearbeiter. Der Verantwortliche kann aus wichtigem Datenschutzgrund widersprechen. Einigen sich die Parteien nicht, kann der Verantwortliche das Abonnement auf den Zeitpunkt der Änderung kündigen; bereits bezahlte Beträge für die Zeit danach werden zurückerstattet.
Die Daten des Dienstes werden in Deutschland gespeichert (Sicherungskopien in der EU). Einzelne Unterauftragsbearbeiter (Stripe, Resend, Expo, Apple, Google) können Daten in den USA bearbeiten. Das geschieht nur, wenn der Anbieter für das Swiss-U.S. Data Privacy Framework zertifiziert ist oder wenn Standardvertragsklauseln oder eine andere Garantie nach Art. 16 DSG gelten.
Der Auftragsbearbeiter unterstützt den Verantwortlichen im zumutbaren Rahmen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenherausgabe), bei Datenschutz-Folgenabschätzungen und bei Meldungen an die Behörde. Viele Aufgaben kann der Verantwortliche selbst über die App erledigen: Export der Daten, Löschen einzelner Konten (Einstellungen oder Mitarbeiterverwaltung), Berichtigen von Einträgen. Erhält der Auftragsbearbeiter direkt eine Anfrage einer betroffenen Person, die Daten des Verantwortlichen betrifft, gibt er sie an diesen weiter.
Der Auftragsbearbeiter meldet dem Verantwortlichen eine Verletzung der Datensicherheit, die Daten des Verantwortlichen betrifft, unverzüglich nach Kenntnis (Art. 24 Abs. 3 DSG). Die Meldung geht per E-Mail an die Kontakt-Adresse des Verantwortlichen und enthält, soweit bekannt, Art und Umfang der Verletzung, die betroffenen Daten und die getroffenen Massnahmen. Ob und wann der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) oder die betroffenen Personen informiert werden müssen, entscheidet der Verantwortliche.
Der Verantwortliche kann die Einhaltung dieses Vertrags durch schriftliche Auskunftsbegehren prüfen. Bei begründetem Anlass kann er nach Voranmeldung Einsicht in die dafür relevanten Unterlagen verlangen. Die Kosten für den Aufwand des Auftragsbearbeiters, der über eine einfache Auskunft hinausgeht, trägt der Verantwortliche, ausser die Prüfung deckt einen Verstoss auf.
Der Verantwortliche ist für die Rechtmässigkeit der Bearbeitung seiner Mitarbeiterdaten verantwortlich. Er informiert die Mitarbeitenden über die Bearbeitung im Dienst, achtet darauf, dass er nur Daten bearbeitet, die für das Arbeitsverhältnis nötig sind (Art. 328b OR), und vergibt die Rollen in der App sorgfältig. Er sorgt dafür, dass Konten ausgeschiedener Mitarbeitender gelöscht werden.
Bei Widersprüchen gehen die Bestimmungen dieses Vertrags den AGB vor, soweit sie die Bearbeitung von Personendaten betreffen. Für die Haftung gilt Ziffer 13 der AGB. Es gilt Schweizer Recht; Gerichtsstand ist Lenzburg, soweit zulässig.