Datenschutz­erklärung

Stand: Oktober 2026

Überblick

Diese Seite besteht aus zwei Teilen: Teil A – Datenschutzerklärung (wie wir selbst Daten bearbeiten) und Teil B – Datenschutzvereinbarung (Verantwortlichkeiten, wenn wir im Auftrag unserer Kunden Daten bearbeiten).

Teil A – Datenschutzerklärung

A1. Verantwortliche Stelle

Elite Partners GmbH, handelnd unter der Marke CodeElite
Kranichweg 6
3074 Muri b. Bern, Schweiz
E-Mail: info@codeelite.ch
Weitere Angaben: Impressum

Diese Erklärung betrifft die Bearbeitung durch Elite Partners als Verantwortliche (Website-Besucher, Interessenten, Kunden). Wenn wir im Auftrag unserer Kunden deren Websites bauen, hosten oder betreuen, ist der jeweilige Kunde verantwortlich; dafür gilt unsere Datenschutzvereinbarung (Teil B).

A2. Welche Daten wir bearbeiten

a) Kontakt & Anfragen. Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, Firma, Ihr Anliegen sowie ein optionales Wunschdatum) zur Bearbeitung Ihrer Anfrage. Formulardaten werden verschlüsselt (HTTPS) an unsere eigene Plattform übermittelt (siehe Ziff. A11). Normale E-Mails sind nicht verschlüsselt; senden Sie vertrauliche Angaben nur, wenn Sie das Risiko kennen.

b) Kundenkonto & Treueprogramm. Für das Kundenkonto, den Mitgliederbereich und das Treueprogramm bearbeiten wir Stammdaten, Auftrags- und Rechnungsdaten, Ihr Guthaben, Ihre Treuepunkte und Ihre Treuestufe. Dies erfolgt auf unserer eigenen Plattform, die auf Servern in der Schweiz betrieben wird.

c) Bestellungen, Termine & Zahlungen. Für Shop-Bestellungen, Abonnemente und Beratungstermine bearbeiten wir Bestell-, Liefer-, Termin- und Zahlungsdaten. Bei Online-Zahlungen (Karte/Twint) werden die Zahlungsdaten direkt vom Zahlungsdienstleister SumUp verarbeitet. Wir selbst speichern keine vollständigen Kartendaten, sondern lediglich Zahlungsstatus und Referenzen.

d) Server-Logfiles. Beim Besuch der Website erfasst der Hosting-Anbieter automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Datum/Uhrzeit des Zugriffs). Diese dienen ausschliesslich dem sicheren, technischen Betrieb.

e) Vertragsabwicklung. Zur Erbringung unserer Leistungen bearbeiten wir Projekt-, Kommunikations- und Abrechnungsdaten (z. B. Inhalte, die Sie uns für Ihre Website liefern, Ansprechpersonen, Zugangsdaten zu Ihren Systemen).

A3. Zwecke & Rechtsgrundlagen

Wir bearbeiten Ihre Daten zur Beantwortung von Anfragen, zur Erbringung und Abrechnung unserer Leistungen, zum Betrieb des Kundenkontos und Treueprogramms, zur Zahlungsabwicklung, zur Qualitätssicherung und Weiterentwicklung unserer Leistungen sowie zur Gewährleistung von Sicherheit und Betrieb. Rechtsgrundlagen sind insbesondere die Vertragserfüllung, Ihre Einwilligung, gesetzliche Pflichten sowie unsere berechtigten Interessen an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. a, b, c und f DSGVO, soweit anwendbar). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

A4. Weitergabe an Dritte / Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

• Hosting: Hostfactory (Schweizer Hosting-Anbieter) bzw. eigene Server – Betrieb der Website und Server-Logs.
• Zahlungen: SumUp – Abwicklung von Karten-/Twint-Zahlungen.
• Kundenkonto & Verwaltung: unsere eigene Plattform, betrieben von Elite Partners auf Servern in der Schweiz.
• KI-Dienste: Anthropic (Claude) und weitere KI-Anbieter – siehe Ziff. A10.
• Plattformen & Dienstleister: bei Kundenprojekten ggf. Wix, Domain-Registrare sowie Anbieter von Büro-, Kommunikations- und Cloud-Diensten, Steuer- und Rechtsberater, Behörden (bei gesetzlicher Pflicht).

Ein Verkauf Ihrer Daten findet nicht statt.

A5. Cookies & lokale Speicherung

Für den Betrieb notwendige Techniken (z. B. eine Anmelde-Sitzung im Kundenkonto, der Warenkorb sowie die lokale Zwischenspeicherung von Eingaben im Browser) werden ohne Einwilligung eingesetzt. Setzen wir künftig Analyse- oder Marketing-Dienste ein, holen wir – wo erforderlich – Ihre Einwilligung ein und ergänzen diese Erklärung. Sie können Cookies und lokale Speicherung in Ihrem Browser jederzeit löschen oder blockieren; dadurch können Funktionen eingeschränkt sein.

A6. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Geschäfts- und Rechnungsunterlagen) erforderlich ist. Danach werden sie gelöscht oder anonymisiert.

A7. Bekanntgabe ins Ausland

Einzelne Dienstleister (z. B. SumUp, Google, Anthropic und weitere KI-Anbieter) können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in den USA und im EU/EWR-Raum. Wir stellen sicher, dass dabei ein angemessenes Datenschutzniveau gewahrt bleibt (z. B. durch einen Angemessenheitsbeschluss, das Swiss-US Data Privacy Framework, Standardvertragsklauseln oder gleichwertige Garantien) oder stützen uns auf einen gesetzlichen Ausnahmegrund bzw. Ihre Einwilligung.

A8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Die Datenübertragung im Internet kann jedoch nicht in jedem Fall vollständig abgesichert werden.

A9. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch, auf Herausgabe bzw. Übertragung Ihrer Daten sowie auf Widerruf einer Einwilligung. Wir beantworten Anfragen in der Regel innert 30 Tagen. Wenden Sie sich dazu an info@codeelite.ch; zur Identifikation können wir einen Nachweis verlangen. Zudem können Sie sich an die zuständige Aufsichtsbehörde wenden (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

A10. Einsatz von KI-Werkzeugen (Claude AI und weitere)

Wir arbeiten bei der Erbringung unserer Leistungen (Beratung, Gestaltung, Entwicklung) und in unserer internen Organisation mit KI-gestützten Werkzeugen. Wir setzen dabei insbesondere Claude von Anthropic PBC (USA) ein, sowie weitere KI-Dienste anderer Anbieter, z. B. für Text-, Code-, Bild-, Übersetzungs- und Analyseaufgaben. Die eingesetzten Werkzeuge können sich ändern.

• Wofür: Konzeption und Gestaltung von Websites, Erstellen und Prüfen von Texten und Programmcode, Fehleranalyse, Übersetzungen, Recherche, Entwürfe von Dokumenten sowie Organisation und Kommunikation.
• Welche Daten: Eingaben wie Texte, Dateien oder Code-Auszüge, die Personendaten enthalten können (z. B. Namen, Kontaktdaten, Inhalte von Anfragen und Projektunterlagen), soweit dies für die jeweilige Aufgabe erforderlich ist. Wir bemühen uns, Personendaten zu minimieren und möglichst zu anonymisieren oder zu pseudonymisieren. Passwörter, Zugangsschlüssel, Zahlungs- und Kartendaten sowie besonders schützenswerte Personendaten geben wir grundsätzlich nicht ein.
• Anbieter & Ausland: Die Anbieter dieser Dienste haben ihren Sitz oder Rechenzentren teilweise in den USA oder in anderen Ländern. Eingaben werden dorthin übermittelt (siehe Ziff. A7). Die Anbieter bearbeiten die Daten nach ihren eigenen Bedingungen und Datenschutzhinweisen. Wo verfügbar, wählen wir Einstellungen und Konditionen, bei denen Eingaben nicht für das Training der Modelle verwendet werden.
• Menschliche Kontrolle: Ergebnisse der KI werden von uns geprüft. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung für Sie (Art. 21 DSG).
• Rechtsgrundlage: Vertragserfüllung sowie unsere berechtigten Interessen an effizienter und qualitativ hochwertiger Leistungserbringung; wo erforderlich Ihre Einwilligung.
• Ihre Wahl: Wenn Sie nicht möchten, dass Ihre Daten mit KI-Werkzeugen bearbeitet werden, teilen Sie uns dies unter info@codeelite.ch mit. Wir verzichten dann, soweit praktikabel, darauf.

A11. Besonderheiten dieser Website (CodeElite)

Auf dieser Website setzen wir folgende Funktionen und Dienste ein:

• Kontaktformular: Ihre Angaben (Vor- und Nachname, E-Mail, optional Telefon, Firma und Projektbeschreibung) werden verschlüsselt (HTTPS) an unsere eigene Plattform übermittelt und dort auf Servern in der Schweiz gespeichert. Sie werden nur zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.
• Hosting: Diese Website wird bei Hostfactory (Schweiz) gehostet.
• Keine Cookies, kein Tracking: Diese Website verwendet keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein.
• Schriftarten: Schriften werden lokal von unserem Server ausgeliefert; es werden keine Ressourcen von Drittanbietern (z. B. Google Fonts) nachgeladen.

A12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder an Änderungen unserer Dienste (z. B. neue KI-Werkzeuge) anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Teil B – Datenschutzvereinbarung (Auftragsbearbeitung)

Zweck dieser Vereinbarung

Vereinbarung über die Bearbeitung von Personendaten im Auftrag und die Verteilung der Verantwortung – Stand: Oktober 2026

1. Parteien, Begriffe & Geltungsbereich

(1) Diese Vereinbarung gilt zwischen dem Kunden («Verantwortlicher») und der Elite Partners GmbH («Elite Partners», «Auftragsbearbeiterin»), siehe Impressum.

(2) Begriffe wie «Personendaten», «Bearbeiten», «Verantwortlicher», «Auftragsbearbeiter» und «besonders schützenswerte Personendaten» haben die Bedeutung des Schweizer Datenschutzgesetzes (DSG, Art. 5). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dortigen Begriffe sinngemäss.

(3) Die Vereinbarung gilt, soweit Elite Partners im Auftrag des Kunden Personendaten bearbeitet, z. B. beim Hosting und Betrieb, bei Wartung und Support (inkl. Zugriff auf Systeme und Datenbanken), bei Backups, Formularen, Shop-, Buchungs- und Kundenkontodaten, Newsletter-Anbindungen sowie bei Datenübernahmen und Migrationen.

(4) Nicht erfasst ist die Bearbeitung durch Elite Partners als eigene Verantwortliche (Vertrags- und Kundenverwaltung, Rechnungswesen, Kommunikation, Websites der Marken WebElite, CodeElite und FinanceElite); dafür gilt die Datenschutzerklärung. Ebenfalls nicht erfasst sind Drittdienste, die der Kunde selbst direkt beauftragt (z. B. das Wix-Abonnement auf den Namen des Kunden); dort ist der Anbieter direkter Auftragsbearbeiter des Kunden, und Elite Partners greift nur als dessen Dienstleister zu.

2. Rollen & Verantwortung

(1) Der Kunde ist Verantwortlicher. Er entscheidet über Zwecke und Mittel der Bearbeitung seiner Website, seines Shops und seiner Anwendungen. Elite Partners handelt ausschliesslich im Rahmen der vereinbarten Leistung und der Weisungen des Kunden.

(2) Die datenschutzrechtliche Gesamtverantwortung und die Rechtmässigkeit der Bearbeitung liegen beim Kunden. Elite Partners übernimmt keine Verantwortung für die datenschutzrechtliche Zulässigkeit der Datenerhebung und -bearbeitung des Kunden, für seine Inhalte, Prozesse, Einwilligungen, Datenschutzerklärungen und Hinweise sowie für die Auswahl und den Einsatz der von ihm gewünschten Funktionen und Drittdienste.

(3) Die technische Umsetzung einer Website durch Elite Partners ist keine Rechtsprüfung. Die Verantwortung von Elite Partners beschränkt sich auf die Pflichten, die das Gesetz einem Auftragsbearbeiter zwingend auferlegt und die in dieser Vereinbarung ausdrücklich übernommen werden: weisungsgemässe Bearbeitung, Vertraulichkeit, angemessene Datensicherheit in ihrem Einflussbereich, Meldung von Datenschutzverletzungen, vereinbarte Unterstützung sowie Rückgabe bzw. Löschung.

3. Pflichten & Verantwortung des Kunden

Der Kunde ist insbesondere verantwortlich dafür, dass:

• Rechtmässigkeit: die Bearbeitung auf einem Rechtfertigungsgrund beruht (Einwilligung, Vertrag, gesetzliche Pflicht, berechtigtes Interesse) und die Grundsätze von Art. 6 DSG eingehalten werden (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Datenminimierung, begrenzte Aufbewahrung).
• Datenschutzerklärung & Information: seine Website eine vollständige, aktuelle und verständliche Datenschutzerklärung enthält und die Informationspflicht (Art. 19 DSG) erfüllt wird, einschliesslich der eingesetzten Dienste (Analyse, Karten, Videos, Schriften, Social-Plugins, Zahlungsanbieter, KI-Funktionen) und der Bekanntgabe ins Ausland.
• Cookies & Tracking: notwendige Einwilligungen und Hinweise eingeholt werden (inkl. Cookie-Banner, wenn Tracking oder Marketing-Dienste verwendet werden oder die DSGVO gilt) und er selbst entscheidet, welche Dienste aktiviert werden.
• Betroffenenrechte: Auskunfts-, Berichtigungs-, Lösch-, Widerspruchs- und Herausgabebegehren (Art. 25 ff. DSG) fristgerecht (in der Regel 30 Tage) beantwortet werden.
• Besondere Personendaten: er Elite Partners vorgängig mitteilt, wenn besonders schützenswerte Personendaten (z. B. Gesundheits-, religiöse, biometrische Daten, Daten über Straf- oder Sozialhilfeverfahren) oder dem Berufsgeheimnis (Art. 321 StGB) unterstehende Daten bearbeitet werden. Ohne gesonderte Vereinbarung sind solche Daten nicht Gegenstand der Standardleistungen; die Verantwortung für Zulässigkeit und erhöhte Schutzmassnahmen trägt der Kunde.
• Dokumentation & Prozesse: er seine gesetzlichen Pflichten erfüllt, insbesondere das Verzeichnis der Bearbeitungstätigkeiten (Art. 12 DSG), eine allfällige Datenschutz-Folgenabschätzung (Art. 22 DSG), Lösch- und Aufbewahrungskonzepte, die Meldung von Verletzungen der Datensicherheit an den EDÖB und an Betroffene (Art. 24 DSG) sowie die Bezeichnung eines Vertreters, wo erforderlich.
• Weisungen: seine Weisungen rechtmässig, klar und dokumentiert sind.
• Auslandbekanntgabe: die von ihm gewählten Dienste und Funktionen die Anforderungen von Art. 16 f. DSG erfüllen.
• Spezialrecht: er das übrige Recht einhält, insbesondere UWG (z. B. Newsletter-Einwilligung, Art. 3 Abs. 1 lit. o), Fernmelderecht (Art. 45c FMG), Urheberrecht und branchenspezifische Vorgaben.
• Zugänge: er seine Benutzer und Berechtigungen verwaltet, starke Passwörter (wo möglich Zwei-Faktor-Authentisierung) einsetzt und Zugangsdaten nicht weitergibt.
• Freigabe vor Live-Gang: er Formulare, Pflichtfelder, Einwilligungs-Checkboxen, Datenschutzhinweise und eingebundene Dienste vor der Live-Schaltung prüft. Mit der Freigabe bzw. Live-Schaltung bestätigt er die Konfiguration.
• Eigene KI-Funktionen: er auf seiner Website eingesetzte KI-Funktionen (z. B. Chatbots, automatische Übersetzung) transparent macht und für deren Einsatz verantwortlich ist.

Der Kunde nimmt zur Kenntnis, dass Verstösse gegen bestimmte Pflichten des DSG (z. B. Art. 60 ff.: Informations-, Auskunfts- und Sorgfaltspflichten) die verantwortliche Person persönlich treffen können, mit Bussen bis CHF 250'000.

4. Keine Rechtsberatung

(1) Elite Partners erbringt keine Rechtsberatung, prüft keine Rechtskonformität und zertifiziert nichts. Von Elite Partners gelieferte Datenschutzerklärungen, Cookie-Hinweise, Impressen und Formulierungen sind allgemeine Muster ohne Gewähr (AGB Ziff. 9). Bei Unsicherheit empfiehlt Elite Partners eine juristische Beratung.

(2) Elite Partners ist bemüht, datenschutzfreundliche Voreinstellungen zu verwenden (Art. 7 DSG), z. B. kein Tracking ohne Auftrag und, wo sinnvoll, lokal gehostete Schriften. Das ist keine Zusicherung der Rechtskonformität der Gesamtlösung.

5. Gegenstand, Dauer, Art & Zweck

Gegenstand, Dauer, Art und Zweck der Bearbeitung sowie die Kategorien von Personendaten und betroffenen Personen ergeben sich aus dem Vertrag und aus Anhang A.

6. Weisungen

(1) Elite Partners bearbeitet Personendaten nur auf dokumentierte Weisung des Kunden. Weisungen ergeben sich aus dem Vertrag, dem Angebot, Projekt- und Support-Tickets sowie E-Mails des Kunden.

(2) Weisungen müssen im Rahmen des vereinbarten Leistungsumfangs liegen. Weisungen, die darüber hinausgehen, sind Zusatzleistungen (AGB Ziff. 10). Hält Elite Partners eine Weisung für offensichtlich rechtswidrig, weist sie den Kunden darauf hin und darf die Ausführung aussetzen, bis die Weisung bestätigt oder geändert wird. Eine Pflicht zur umfassenden rechtlichen Prüfung besteht nicht.

7. Vertraulichkeit & Personal

Elite Partners verpflichtet Mitarbeitende, Freelancer und beigezogene Personen, die Zugang zu Personendaten haben, zur Vertraulichkeit. Der Zugriff erfolgt nach dem Need-to-know-Prinzip.

8. Datensicherheit

(1) Elite Partners trifft angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten (Art. 8 DSG), die dem Stand der Technik, den Implementierungskosten sowie Art, Umfang und Risiko der Bearbeitung entsprechen. Eine Übersicht enthält Anhang B. Der Umfang einzelner Massnahmen (z. B. Backups) richtet sich nach dem vereinbarten Leistungspaket.

(2) Elite Partners darf Massnahmen weiterentwickeln, sofern das Schutzniveau nicht wesentlich sinkt. Der Kunde bestätigt, dass die Massnahmen für das übliche Risiko seiner Website angemessen sind; für ein erhöhtes Risiko (insbesondere besonders schützenswerte Personendaten) ist eine Zusatzvereinbarung nötig. Absolute Sicherheit kann nicht garantiert werden.

9. Unterauftragsbearbeiter

(1) Der Kunde genehmigt die Beiziehung der in Anhang C genannten Unterauftragsbearbeiter (Art. 9 Abs. 3 DSG) allgemein.

(2) Beabsichtigt Elite Partners Änderungen (neue oder ersetzte Unterauftragsbearbeiter), informiert sie den Kunden mindestens 14 Tage vorher in Textform oder durch Aktualisierung von Anhang C. Der Kunde kann innert dieser Frist aus wichtigem datenschutzrechtlichem Grund schriftlich Einspruch erheben. Ohne Einspruch gilt die Änderung als genehmigt. Bei berechtigtem Einspruch suchen die Parteien eine Lösung; gelingt sie nicht, kann der Kunde die betroffene Leistung auf das Ende der Frist kündigen.

(3) Elite Partners verpflichtet Unterauftragsbearbeiter vertraglich zu einem im Wesentlichen gleichwertigen Datenschutz. Bei grossen Plattformanbietern gelten deren Standardbedingungen, die nicht verhandelbar sind; der Kunde akzeptiert dies. Die Haftung richtet sich nach Ziff. 17.

10. Bekanntgabe ins Ausland

(1) Eine Bekanntgabe von Personendaten ins Ausland (z. B. USA, EU/EWR, weitere Länder) ist zulässig, wenn ein angemessener Datenschutz besteht (Art. 16 DSG) oder geeignete Garantien vorliegen, z. B. Standardvertragsklauseln, Zertifizierungen (wie das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder eine Einwilligung bzw. ein gesetzlicher Ausnahmegrund (Art. 17 DSG).

(2) Der Kunde stimmt den im Anhang C genannten Bekanntgaben zu. Er ist als Verantwortlicher dafür verantwortlich, dass diese Bekanntgaben in seiner Datenschutzerklärung genannt und für seinen Fall zulässig sind. Auf Verlangen schliesst Elite Partners separate Standardvertragsklauseln ab, soweit rechtlich erforderlich.

11. Unterstützung bei Betroffenenrechten

Elite Partners leitet Anfragen betroffener Personen, die sie direkt erreichen, innert 5 Arbeitstagen an den Kunden weiter und beantwortet sie nicht selbst. Auf Anforderung unterstützt Elite Partners den Kunden mit zumutbaren technischen Mitteln (Auskunft, Berichtigung, Löschung, Datenherausgabe). Der Aufwand wird nach Ziff. 18 verrechnet.

12. Verletzungen der Datensicherheit

(1) Erlangt Elite Partners Kenntnis von einer Verletzung der Datensicherheit, die Personendaten des Kunden betrifft, meldet sie dies dem Kunden so rasch wie möglich (Art. 24 Abs. 3 DSG), grundsätzlich innert 72 Stunden nach Kenntnis, und liefert die ihr bekannten Informationen (Art, Umfang, betroffene Daten, mögliche Folgen, getroffene Massnahmen). Elite Partners ergreift Sofortmassnahmen zur Eindämmung.

(2) Die Bewertung, ob und wann an den EDÖB, Betroffene oder weitere Stellen gemeldet wird, und die Meldung selbst obliegen dem Kunden. Eine Meldung ist kein Eingeständnis von Verschulden.

13. Datenschutz-Folgenabschätzung & Behörden

Auf Anforderung unterstützt Elite Partners den Kunden mit den ihr vorliegenden Informationen bei einer Datenschutz-Folgenabschätzung und bei Anfragen von Behörden. Behördenanfragen, die Elite Partners direkt erhält, leitet sie – soweit rechtlich zulässig – an den Kunden weiter. Der Aufwand wird nach Ziff. 18 verrechnet.

14. Kontrolle & Nachweis

(1) Elite Partners stellt dem Kunden auf Anfrage die erforderlichen Informationen zum Nachweis der Einhaltung dieser Vereinbarung zur Verfügung (z. B. schriftliche Auskunft, Fragebogen, Zertifikate von Unterauftragsbearbeitern), höchstens einmal pro Jahr, ausser bei einer Datenschutzverletzung oder konkretem Verdacht.

(2) Vor-Ort-Prüfungen sind nur bei begründetem Verdacht möglich, mit 30 Tagen Vorankündigung, während der Geschäftszeiten, unter Wahrung der Geschäftsgeheimnisse und der Daten anderer Kunden, durch zur Verschwiegenheit verpflichtete Prüfer. Der Kunde trägt die Kosten.

15. Einsatz von KI-Werkzeugen

(1) Elite Partners setzt KI-Werkzeuge ein, insbesondere Claude (Anthropic PBC, USA) und weitere KI-Dienste (AGB Ziff. 24). Soweit dabei Personendaten des Kunden bearbeitet werden, gelten die betreffenden Anbieter als Unterauftragsbearbeiter nach Anhang C.

(2) Grundsätze: Elite Partners gibt Personendaten des Kunden nur in KI-Dienste ein, soweit dies für die Leistung erforderlich ist, und bemüht sich um Minimierung, Anonymisierung bzw. Pseudonymisierung. Passwörter, Zugangsschlüssel (API-Keys), Zahlungs- und Kartendaten sowie besonders schützenswerte Personendaten werden grundsätzlich nicht eingegeben. KI-Ergebnisse werden von Menschen geprüft; es finden keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung für Betroffene statt (Art. 21 DSG). Wo verfügbar, nutzt Elite Partners Einstellungen und Konditionen, die eine Verwendung von Eingaben zum Training der Modelle ausschliessen.

(3) Auf schriftlichen Wunsch des Kunden verzichtet Elite Partners für sein Projekt auf KI-Werkzeuge, soweit praktikabel (AGB Ziff. 24 Abs. 2).

16. Rückgabe & Löschung

(1) Nach Beendigung der Leistungen gibt Elite Partners dem Kunden auf Anforderung die Personendaten in einem gängigen Format heraus (Datenexport). Der Kunde fordert den Export spätestens bei Vertragsende an. Danach löscht Elite Partners die Daten aus den produktiven Systemen innert 30 Tagen und aus Backups im Rahmen des üblichen Rotationszyklus (längstens 90 Tage). Auf Anfrage bestätigt Elite Partners die Löschung.

(2) Gesetzliche Aufbewahrungspflichten und Daten, die Elite Partners als eigene Verantwortliche bearbeitet (z. B. Rechnungsunterlagen), sind ausgenommen. Das Zurückbehalten und die Sperrung bei Zahlungsverzug richten sich nach AGB Ziff. 4 und 6, soweit gesetzlich zulässig. Nach Ablauf der Fristen besteht keine Verpflichtung zur Herausgabe oder Wiederherstellung mehr.

17. Haftung, Haftungsausschluss & Freistellung

(1) Verteilung im Innenverhältnis. Der Kunde trägt die Verantwortung und die Kosten für alle Ansprüche betroffener Personen, Behörden und Dritter sowie für Bussen, Verfahrens- und Rechtsverfolgungskosten, die aus seiner Verantwortlichkeit entstehen, namentlich aus seinen Inhalten, Weisungen, Konfigurationsentscheiden, aus der Verletzung seiner Pflichten nach Ziff. 3 oder aus der Verwendung von Drittdiensten, die er gewählt oder freigegeben hat.

(2) Haftung von Elite Partners. Elite Partners haftet nur für Schäden, die sie durch vorsätzliche oder grobfahrlässige Verletzung ihrer Pflichten aus dieser Vereinbarung verursacht hat. Die Haftung für leichte Fahrlässigkeit ist – soweit gesetzlich zulässig – ausgeschlossen. Im Übrigen gelten die Haftungsregeln und -beschränkungen der AGB (Ziff. 17); die Gesamthaftung aus Vertrag und Datenschutzvereinbarung ist insgesamt beschränkt.

(3) Ausgeschlossen ist – soweit gesetzlich zulässig – die Haftung insbesondere für:

• Bussen, behördliche Sanktionen und Verwaltungsverfahren gegen den Kunden;
• Abmahnungen, Verfahren und Ansprüche Dritter wegen Inhalten oder Rechtsverstössen des Kunden;
• Datenschutzverletzungen durch Dritte (z. B. Hacker, Schadsoftware), soweit Elite Partners angemessene Massnahmen getroffen hat;
• Fehler, Ausfälle oder Verstösse von Anbietern und Unterauftragsbearbeitern, auf die Elite Partners keinen Einfluss hat (z. B. Wix, Google, SumUp, KI-Anbieter);
• Handlungen und Unterlassungen des Kunden und seiner Benutzer (z. B. schwache oder geteilte Passwörter, falsch konfigurierte Berechtigungen);
• fehlende oder fehlerhafte Rechtstexte, Einwilligungen und Hinweise, die der Kunde freigegeben hat;
• indirekte Schäden, Folgeschäden, entgangenen Gewinn, Datenverlust und Reputationsschäden.

(4) Freistellung. Der Kunde stellt Elite Partners von Ansprüchen Dritter und Behörden frei, die aus einem Verstoss des Kunden gegen das DSG, die DSGVO, sonstiges Datenschutzrecht, diese Vereinbarung oder seine Weisungen entstehen, und ersetzt die angemessenen Rechtsverfolgungs- und Verteidigungskosten. Elite Partners informiert den Kunden unverzüglich über solche Ansprüche und wirkt angemessen mit; die Abwehr führt der Kunde im Einvernehmen mit Elite Partners.

(5) Zwingende gesetzliche Haftungen und Betroffenenrechte (auch nach Art. 82 DSGVO) bleiben unberührt. Im Innenverhältnis tragen die Parteien Schäden nach dem Mass ihrer Verantwortung gemäss dieser Ziffer.

18. Vergütung für Unterstützung & Mehraufwand

Die in dieser Vereinbarung beschriebenen Grundpflichten von Elite Partners sind mit der vereinbarten Vergütung abgegolten. Zusätzliche Unterstützung (Betroffenenanfragen, Audits und Fragebögen, Folgenabschätzungen, Meldungen, Datenexporte, Behördenanfragen, Weisungen ausserhalb des Umfangs, nachträgliche rechtliche Anpassungen) wird nach Aufwand zum jeweils gültigen Stundenansatz verrechnet (AGB Ziff. 10).

19. Dauer, Beendigung & Anpassung

(1) Die Vereinbarung beginnt mit dem Vertragsabschluss und endet mit der Beendigung der letzten Leistung, bei der Elite Partners Personendaten im Auftrag bearbeitet. Ziff. 16, 17 und 18 gelten über das Vertragsende hinaus.

(2) Elite Partners darf diese Vereinbarung an Änderungen von Gesetzen, Rechtsprechung, Behördenpraxis oder eingesetzten Diensten anpassen. Änderungen werden mindestens 30 Tage im Voraus mitgeteilt; Ziff. 25 der AGB gilt entsprechend.

20. DSGVO

Soweit die DSGVO auf die Bearbeitung anwendbar ist (z. B. weil die Website gezielt Personen in der EU anspricht), gilt diese Vereinbarung zugleich als Vertrag zur Auftragsbearbeitung nach Art. 28 Abs. 3 DSGVO. Gegenstand, Dauer, Art, Zweck, Datenkategorien, Weisungs-, Vertraulichkeits-, Sicherheits-, Unterauftrags-, Unterstützungs-, Lösch- und Kontrollregelungen ergeben sich aus den Ziff. 5–16 und den Anhängen.

21. Schlussbestimmungen

(1) Bei Widersprüchen zwischen dieser Vereinbarung und den AGB gehen in Datenschutzfragen diese Vereinbarung, bei Haftungsfragen die Haftungsbeschränkungen der AGB (sinngemäss ergänzt durch Ziff. 17) vor. Die Anhänge sind Bestandteil dieser Vereinbarung.

(2) Es gelten Ziff. 22, 25 und 26 der AGB (Kommunikation, Schlussbestimmungen, anwendbares Recht und Gerichtsstand) sinngemäss. Ist eine Bestimmung unwirksam, bleibt der Rest wirksam; an ihre Stelle tritt eine rechtlich zulässige Regelung, die dem Zweck am nächsten kommt.

Anhang A – Beschreibung der Bearbeitung

Anhang B – Technische & organisatorische Massnahmen

Elite Partners setzt angemessene Massnahmen um, insbesondere (je nach Leistungspaket):

• Zutritt & Geräte: Datenzentren der Hosting-Anbieter mit physischen Schutzmassnahmen; gesicherte Arbeitsgeräte (Passwortschutz, Bildschirmsperre, Verschlüsselung wo möglich, aktuelle Updates).
• Zugang & Authentisierung: individuelle Zugänge, starke Passwörter, Zwei-Faktor-Authentisierung wo verfügbar.
• Zugriff: Berechtigungen nach Need-to-know, Entzug bei Wegfall der Aufgabe.
• Übertragung: verschlüsselte Übertragung (HTTPS/TLS), SSL-Zertifikate.
• Verfügbarkeit & Wiederherstellung: regelmässige Updates, Backups gemäss Leistungspaket (z. B. Betreuungsabonnement), Monitoring.
• Trennung: getrennte Projekte, Zugänge und Umgebungen (Entwicklung/Produktion).
• Datenminimierung: nur erforderliche Daten, kein Tracking ohne Auftrag; Pseudonymisierung oder Anonymisierung bei Tests, wo praktikabel.
• Organisation: Verpflichtung zur Vertraulichkeit, Sensibilisierung der Beteiligten, Vorgehen bei Sicherheitsvorfällen, Auswahl und Überprüfung von Lieferanten, Lösch- und Rückgabeprozess.
• KI-Einsatz: Minimierung der in KI-Dienste eingegebenen Personendaten; keine Eingabe von Passwörtern, Schlüsseln und Zahlungsdaten (Ziff. 15).

Anhang C – Unterauftragsbearbeiter & Bekanntgaben

Der Kunde wird über Änderungen nach Ziff. 9 informiert. Die jeweils aktuelle Liste ist auf Anfrage unter info@codeelite.ch erhältlich.

Kontakt

Fragen zum Datenschutz: info@codeelite.ch

← Zurück zur Startseite