Auftragsbearbeitung

Die Kundenorganisation ist Auftraggeberin und für ihre Schrankdokumentation verantwortlich; der QRDossier-Betreiber ist Auftragsbearbeiter. Diese Pilotfassung wird mit den B2B-Bedingungen angenommen und vor öffentlichen Verkäufen juristisch geprüft sowie mit dem definitiven Betreiber ergänzt.

Bearbeitet werden die von der Auftraggeberin hochgeladenen Dokumente, Bilder, Metadaten, Standorte, Benutzer- und Zugriffsdaten zum Zweck der sicheren Speicherung, Versionierung, Freigabe, Übertragung, Unterstützung, Löschung und Exit-Archivierung.

Die Bearbeitung dauert für die Vertragslaufzeit, eine allfällige Karenz, die bis zu siebentägige Löschabwicklung sowie gesetzlich erforderliche Restnachweise. Betroffene können Mitarbeitende, Kunden, Lieferanten oder andere in Dokumenten erwähnte Personen sein.

Produktkonfiguration, Rollen, Sichtbarkeit, Upload, Download, Eigentumsübertragung, Export und Löschauftrag bilden dokumentierte Weisungen. Zusätzliche rechtmässige Weisungen können über den Support erteilt werden.

Der Auftragsbearbeiter meldet erkennbar rechtswidrige Weisungen und bearbeitet Inhalte nicht für eigene Werbung oder Training. Zugriffsberechtigte Personen sind auf Vertraulichkeit verpflichtet und erhalten nur erforderliche Rechte.

• TLS-Transport, private S3-Buckets, SSE-S3, kurzlebige signierte Upload- und Downloadrechte sowie sichere Browser-Header.
• Mandanten- und Rollenprüfung bei jeder geschützten Handlung, E-Mail-Verifikation, sichere Sitzungen, optionale TOTP-MFA und auditiertes Support-Impersonieren.
• S3-Versionierung, Datenbankbackups mindestens alle zwölf Stunden, idempotente kritische Abläufe und geprüfter statischer Exit-Prozess.
• Unwiderrufliche Inhaltslöschung über Primär-, Versions-, Backup-, Archiv- und Cache-Layer innerhalb von sieben Tagen; Object Lock bleibt deaktiviert.

Die Auftraggeberin genehmigt für die beschriebenen Zwecke folgende Kategorien und Anbieter:

• AWS – Schweizer Dokument- und Archivspeicher sowie globale Inhaltsauslieferung.
• Vercel – Anwendung, Funktionen, Workflow, Deployment und Betriebsdiagnose.
• PlanetScale – operative MySQL/Vitess-Metadaten und Backups.
• Resend – Transaktions-E-Mail; europäische Senderegion soweit verfügbar, Kontometadaten und Logs in den USA.
• Stripe – soweit Zahlungs-, Rechnungs- und Vertragsdaten zugleich Auftragsbearbeitung darstellen.

Wesentliche Änderungen werden vor ihrem Einsatz angekündigt. Die Auftraggeberin kann aus begründetem Datenschutzrisiko widersprechen; die Parteien suchen eine zumutbare Alternative. Internationale Transfers werden durch die jeweils anwendbaren vertraglichen Garantien und ergänzende Massnahmen abgesichert.

QRDossier unterstützt angemessen bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen, Aufsichtsbehördenanfragen sowie Nachweisen über Sicherheit und Löschung, soweit die Informationen nicht bereits im Produkt verfügbar sind.

Die Auftraggeberin stellt sicher, dass sie Dokumente rechtmässig erhebt, Weisungen erteilen darf, Freigaben korrekt setzt und Anfragen betroffener Personen bewertet.

Bestätigte Verletzungen des Schutzes von Auftragsdaten werden der Auftraggeberin ohne unangemessene Verzögerung mit bekannten Auswirkungen, betroffenen Kategorien, Gegenmassnahmen und Kontaktstelle gemeldet.

QRDossier führt Vorfall- und Wiederherstellungsverfahren, bewahrt notwendige Beweise begrenzt auf und arbeitet bei gesetzlich erforderlichen Meldungen mit. Eine Meldung ist kein Schuldanerkenntnis.

Während der Karenz kann eine finale Exportkopie angefordert werden. Bei regulärem Exit wird der finale Export beziehungsweise ein privater verschlüsselter Archivzugang bereitgestellt. Routinemässige kundenseitige Dauerbackups sind nicht Teil des Startprodukts.

Nach Weisung oder Vertragsende werden Auftragsinhalte gemäss Produktregeln gelöscht. Gesetzlich zwingende Restdaten werden gesperrt und nur für den vorgeschriebenen Zweck aufbewahrt; ein Audit-Tombstone enthält keinen wiederherstellbaren Inhalt.

QRDossier stellt vorhandene Audit-, Sicherheits-, Subprozessor- und Löschinformationen bereit. Angemessene zusätzliche Prüfungen erfolgen koordiniert, vertraulich und ohne Gefährdung anderer Mandanten.

Bei Widerspruch zu den B2B-Bedingungen geht diese Vereinbarung für die Auftragsbearbeitung vor. Zwingendes Schweizer Datenschutzrecht und, soweit anwendbar, die DSGVO bleiben unberührt.