Rechtliches
Diese Vereinbarung regelt, wie N. Haas Consulting («Auftragsbearbeiter») Personendaten im Auftrag des Kunden («Verantwortlicher») bearbeitet, wenn dieser EasyWeb AI nutzt. Sie ist Bestandteil der AGB und gilt nach Art. 9 DSG sowie, soweit anwendbar, Art. 28 DSGVO.
Gegenstand ist das Bearbeiten, Speichern, Veröffentlichen und Hosten der Website des Kunden mit EasyWeb AI sowie die damit verbundene Bearbeitung von Personendaten. Die Vereinbarung gilt für die Dauer des Abos und darüber hinaus, solange wir Daten des Kunden bearbeiten.
Wir bearbeiten die Daten nur, um EasyWeb AI gemäss AGB bereitzustellen, und nach den Weisungen des Kunden. Weisungen erteilt der Kunde über EasyWeb AI (z. B. Aufträge im AI Editor, Einstellungen, Löschen) oder per E-Mail. Halten wir eine Weisung für rechtswidrig, informieren wir den Kunden.
Personen, die bei uns Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet und greifen nur darauf zu, soweit es für Betrieb und Support nötig ist.
Einen Zugriff auf den Kundenbereich des Kunden zu Supportzwecken nehmen wir nur aufgrund einer Support-Anfrage des Kunden oder mit seiner vorgängigen Zustimmung vor. Bei einem dringenden Sicherheitsvorfall dürfen wir ausnahmsweise ohne Zustimmung zugreifen, soweit es zur Abwehr einer konkreten Gefahr nötig ist; wir informieren die Administratoren des Kunden darüber umgehend per E-Mail.
Jeder Zugriff ist auf den nötigen Umfang und höchstens eine Stunde begrenzt. Käufe, die Verwaltung der Benutzer und die Zugangsdaten bleiben dabei gesperrt. Wir protokollieren Zeitpunkt, Dauer, Anlass und zugreifende Person; die Administratoren des Kunden sehen diese Angaben unter «Vertrauen & Daten».
Der Kunde stimmt dem Beizug der folgenden Unterauftragsverarbeiter zu. Wir verpflichten sie vertraglich auf einen gleichwertigen Datenschutz.
Die KI-Modelle von Anthropic nutzen wir über Microsoft Azure (Foundry). Für Anfragen und Antworten ist Anthropic unser Unterauftragsverarbeiter; Anthropic betreibt die Modelle dabei je nach Bereitstellung auf Infrastruktur von Microsoft Azure und zieht Microsoft insoweit als eigenen Unterauftragsverarbeiter bei. Microsoft erhält von uns direkt nur Vertrags-, Abrechnungs- und Nutzungsdaten unseres eigenen Kontos, keine Inhalte der Kunden-Websites.
Für die KI-Verarbeitung können Daten in Länder ohne angemessenen Datenschutz (z. B. die USA) gelangen.
Für die Übermittlung ins Ausland gelten die Standardvertragsklauseln der EU-Kommission mit dem Zusatz für die Schweiz (Datenschutzvereinbarung von Anthropic).
Anthropic darf Inhalte aus unseren Aufträgen vertraglich nicht zum Training von KI-Modellen verwenden. Anthropic löscht Anfragen und Antworten innert 30 Tagen. Inhalte, die die Sicherheitssysteme als möglichen Verstoss gegen die Nutzungsrichtlinien markieren, können bis zu 2 Jahre aufbewahrt und im Ausnahmefall von Mitarbeitenden von Anthropic geprüft werden.
Wir unterstützen den Kunden angemessen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Herausgabe) – vieles kann er direkt in EasyWeb AI erledigen, z. B. Formularnachrichten löschen oder die Website exportieren – sowie, soweit nötig, bei Datenschutz-Folgenabschätzungen.
Stellen wir eine Verletzung der Datensicherheit fest, die Personendaten betrifft, die wir im Auftrag des Kunden bearbeiten, informieren wir ihn unverzüglich nach Kenntnis: über Art und Umfang, betroffene Datenkategorien, mögliche Folgen und ergriffene Massnahmen, soweit bekannt; Fehlendes liefern wir nach. Wir unterstützen ihn bei gesetzlichen Melde- und Informationspflichten.
Nach Vertragsende kann der Kunde seine Daten während 30 Tagen exportieren. Danach löschen wir sie automatisch, aus den Sicherungen spätestens nach weiteren 60 Tagen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Auf Anfrage bestätigen wir die Löschung schriftlich.
Wir geben dem Kunden auf Anfrage die Informationen, die er zum Nachweis der Einhaltung dieser Vereinbarung braucht. Kontrollen vor Ort vereinbaren wir im Einzelfall; die Kosten trägt der Kunde.
Für die Haftung gelten die AGB. Bei Widersprüchen geht diese Vereinbarung den AGB in Fragen des Datenschutzes vor. Es gilt schweizerisches Recht.
Fassung vom 30. Oktober 2026 · Version 2026-11-06.1