{"id":432,"date":"2026-10-04T15:41:03","date_gmt":"2026-10-04T15:41:03","guid":{"rendered":"https:\/\/gigadmin.ch\/?page_id=432"},"modified":"2026-10-04T15:58:07","modified_gmt":"2026-10-04T15:58:07","slug":"vereinbarung-ueber-die-auftragsverarbeitung-avv","status":"publish","type":"page","link":"https:\/\/gigadmin.ch\/index.php\/vereinbarung-ueber-die-auftragsverarbeitung-avv\/","title":{"rendered":"Vereinbarung \u00fcber die Auftragsverarbeitung (AVV)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">zwischen<br>Daniel Frey<br>Breitackerstrasse 34<br>8542 Wiesendangen<br>Schweiz<br><a href=\"mailto:support@gigadmin.ch\">support@gigadmin.ch<\/a><br>(nachfolgend &#8222;Auftragsverarbeiter&#8220; genannt)<br>und<br>dem auf der Plattform &#8222;Gigadmin&#8220; registrierten Nutzer<br>(nachfolgend &#8222;Verantwortlicher&#8220; genannt)<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">1. Gegenstand, Dauer und Anwendungsbereich<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">1.1 Diese Vereinbarung regelt die Rechte und Pflichten der Parteien im Rahmen der Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen auf der SaaS-Plattform &#8222;Gigadmin&#8220; (nachfolgend &#8222;Gigadmin&#8220;) zur Auftrittsverwaltung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1.2 Die Laufzeit dieser Vereinbarung richtet sich nach der Laufzeit des Hauptvertrages (AGB des Gigadmin).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1.3 Diese Vereinbarung findet Anwendung, sofern und soweit der Auftragsverarbeiter Daten verarbeitet, die dem Schweizer Bundesgesetz \u00fcber den Datenschutz (nDSG) und\/oder der Europ\u00e4ischen Datenschutz-Grundverordnung (DSGVO) unterliegen.<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">2. Art und Zweck der Verarbeitung, Datenkategorien<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">2.1 Zweck der Verarbeitung:<br>Bereitstellung des Gigadmin zur Verwaltung und Organisation von Auftritten, Terminen, Kontaktdaten, Gagen und Kassab\u00fcchern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2.2 Kategorien betroffener Personen:<br>Musiker, allgemein auftretende K\u00fcnstler, Bandmitglieder, Gastmusiker, Crew\/Techniker, Veranstalter, Event-Dienstleister, Booker und sonstige Ansprechpartner des Verantwortlichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2.3 Art der personenbezogenen Daten:<br>Stammdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer), auftrittsbezogene Daten (Gagen, Event-Locations, Spieldaten), Finanzdaten (Gagen, Kassabucheintr\u00e4ge) sowie Log-Daten (Nutzeraktivit\u00e4ten innerhalb der Software).<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">3. Pflichten des Auftragsverarbeiters<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">3.1 Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung des Gigadmin durch den Verantwortlichen gilt als fundamentale Weisung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.2 Der Auftragsverarbeiter gew\u00e4hrleistet, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Auftragsverarbeiter unterst\u00fctzt den Verantwortlichen bei der Erf\u00fcllung von Anfragen betroffener Personen (z. B. Auskunftsbegehren) sowie bei der<br>Einhaltung von Sicherheits- und Meldepflichten im gesetzlich erforderlichen Masse.<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">4. Technische und organisatorische Massnahmen (TOM)<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">4.1 Der Auftragsverarbeiter trifft die notwendigen technischen und organisatorischen Massnahmen (TOM) gem\u00e4ss Art. 32 EU-DSGVO und Art. 8 nDSG, um ein dem Risiko angemessenes Schutzniveau f\u00fcr die Daten zu gew\u00e4hrleisten.<br><br>Die Massnahmen umfassen insbesondere die Verschl\u00fcsselung von Daten bei der \u00dcbertragung und Speicherung, die Absicherung gegen unbefugte Zugriffe sowie die Gew\u00e4hrleistung von regelm\u00e4ssigen Backups.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zu den Kernmassnahmen geh\u00f6ren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Serverstandort: Das Hosting der Plattform erfolgt auf Servern eines professionellen Infrastruktur-Anbieters in der Schweiz.<\/li>\n\n\n\n<li>Verschl\u00fcsselung: Daten\u00fcbertragungen erfolgen verschl\u00fcsselt (HTTPS\/TLS). Datenbest\u00e4nde werden nach dem Stand der Technik gesch\u00fctzt.<\/li>\n\n\n\n<li>Mandatstrennung: Daten verschiedener Nutzer sind strikt logisch voneinander getrennt, sodass kein unbefugter Zugriff durch andere Nutzer m\u00f6glich ist.<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">5. Unterauftragsverh\u00e4ltnisse (Subunternehmer)<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">5.1 Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Genehmigung, weitere Auftragsverarbeiter (Subunternehmer) beizuziehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Derzeit sind folgende wesentliche Subunternehmer eingebunden:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hostfactory, OptimaNet Schweiz AG, Stationsstrasse 56, 8472<br>Seuzach, Schweiz<br>(Zweck: Hosting und Server-Infrastruktur).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stripe Payments Europe, Ltd. \/ Stripe, LLC, Irland\/USA<br>(Zweck: Zahlungsabwicklung und Betrugspr\u00e4vention).<br><br>Da durch die Einbindung von Stripe Daten in die USA \u00fcbertragen werden, sichert der Auftragsverarbeiter ab, dass dieser Transfer rechtlich gem\u00e4ss den Anforderungen des nDSG (Schweiz) und der DSGVO (EU) gesch\u00fctzt ist. Dies geschieht prim\u00e4r durch die Zertifizierung von Stripe unter dem EU U. S. und Swiss-U.S. Data Privacy Framework (DPF) sowie hilfsweise \u00fcber die EU-Standardvertragsklauseln (SCCs).<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">6. Kontrollrechte und Auditierung<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung dieser Vereinbarung bereit.<br>Gesetzliche Kontrollrechte des Verantwortlichen werden im Rahmen des Zumutbaren und nach vorheriger Absprache unterst\u00fctzt (z. B. durch<br>Bereitstellung von Zertifikaten oder Audit-Berichten des Schweizer Rechenzentrums).<br><br>Der Gigadmin wird nicht durch eine Firma, sondern privat betrieben, weshalb keine formelle ISO 27001 Zertifizierung vorliegt. Dennoch orientieren wir uns an<br>hohen Sicherheitsstandards: Die Anwendung wird auf ISO-27001-zertifizierter Infrastruktur gehostet.<br><br>Alle Daten werden transportverschl\u00fcsselt (HTTPS), Backups werden regelm\u00e4ssig automatisiert und Zug\u00e4nge sind strikt per MFA abgesichert. Ein physisches Vor-Ort-Audit beim Auftragsverarbeiter ist ausgeschlossen.<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">7. Beendigung und L\u00f6schung<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Beendigung des Hauptvertrags wird der Auftragsverarbeiter alle personenbezogenen Daten des Verantwortlichen entweder l\u00f6schen oder<br>zur\u00fcckgeben, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungspflichten f\u00fcr Finanzdaten).<br><br>Der Verantwortliche ist selbst daf\u00fcr verantwortlich, seine Daten (insb. Gagen und Kassab\u00fccher) vor Beendigung des Vertrages \u00fcber die in der Software<br>bereitgestellte Export-Funktion zu sichern.<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">8. Schlussbestimmungen<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">8.1 Vorrang dieses Vertrages: Sollten Bestimmungen des Hauptvertrages (AGB des Gigadmin) und dieser Vereinbarung im Widerspruch stehen, so gehen die<br>Bestimmungen dieses AVV in Bezug auf den Datenschutz vor. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">8.2 Schriftformerfordernis: \u00c4nderungen und Erg\u00e4nzungen dieser Vereinbarung<br>bed\u00fcrfen der Schriftform oder einer Textform, die eine Nachweisbarkeit erlaubt (z. B. digitale Best\u00e4tigung per Click-Wrap-Verfahren im Nutzerkonto oder per<br>E-Mail). Dies gilt auch f\u00fcr den Verzicht auf dieses Formerfordernis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">8.3 Salvatorische Klausel: Sollte eine Bestimmung dieser Vereinbarung ganz oder teilweise unwirksam oder undurchf\u00fchrbar sein oder werden, so wird<br>dadurch die G\u00fcltigkeit der \u00fcbrigen Bestimmungen nicht ber\u00fchrt. Die Parteien verpflichten sich, die unwirksame Bestimmung durch eine wirksame Regelung<br>zu ersetzen, die dem wirtschaftlichen und rechtlichen Zweck der unwirksamen Bestimmung am n\u00e4chsten kommt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">8.4 Anwendbares Recht und Gerichtsstand:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Soweit der Verantwortliche seinen Sitz in der Europ\u00e4ischen Union hat,<br>unterliegt dieser Vertrag dem Recht des Landes, in dem der<br>Auftragsverarbeiter seinen Sitz hat, und der Gerichtsstand bestimmt sich<br>nach dem Sitz des Auftragsverarbeiters in der Schweiz.<br><\/li>\n\n\n\n<li>Soweit der Verantwortliche seinen Sitz in der Schweiz hat, unterliegt dieser<br>Vertrag dem schweizerischen materiellen Recht. Ausschliesslicher<br>Gerichtsstand f\u00fcr alle Streitigkeiten aus oder im Zusammenhang mit dieser<br>Vereinbarung ist der Sitz des Auftragsverarbeiters in der Schweiz.<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\" style=\"margin-top:var(--wp--preset--spacing--60)\">9. \u00c4nderungen des AVV:<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Der Auftragsverarbeiter ist berechtigt, diese Vereinbarung mit einer angemessenen Ank\u00fcndigungsfrist von mindestens vier (4) Wochen zu \u00e4ndern,<br>sofern die \u00c4nderung f\u00fcr den Verantwortlichen zumutbar ist (z. B. bei Anpassungen an neue Gesetzeslagen oder bei Wechsel von Subunternehmern<br>mit gleichem Sicherheitsniveau). Die \u00c4nderung wird dem Verantwortlichen per EMail oder im Nutzerkonto mitgeteilt. Widerspricht der Verantwortliche der<br>\u00c4nderung nicht innerhalb der Frist, gilt die neue Version als akzeptiert. Im Falle eines Widerspruchs hat der Auftragsverarbeiter das Recht, den Hauptvertrag<br>ausserordentlich zu k\u00fcndigen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:var(--wp--preset--spacing--70)\">Stand AVV: Oktober 2026<\/p>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-3e41869c wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-text-align-left wp-element-button\" href=\"https:\/\/gigadmin.ch\/wp-content\/manuals\/AVV%20Gigadmin.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">AVV als PDF herunterladen<\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>zwischenDaniel FreyBreitackerstrasse 348542 WiesendangenSchweizsupport@gigadmin.ch(nachfolgend &#8222;Auftragsverarbeiter&#8220; genannt)unddem auf der Plattform &#8222;Gigadmin&#8220; registrierten Nutzer(nachfolgend &#8222;Verantwortlicher&#8220; genannt) 1. Gegenstand, Dauer und Anwendungsbereich 1.1 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-432","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/pages\/432","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/comments?post=432"}],"version-history":[{"count":12,"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/pages\/432\/revisions"}],"predecessor-version":[{"id":447,"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/pages\/432\/revisions\/447"}],"wp:attachment":[{"href":"https:\/\/gigadmin.ch\/index.php\/wp-json\/wp\/v2\/media?parent=432"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}