Fassung 2.10 · 07.11.2026
Übersetzung zur Information. Verbindlich ist allein die französische Fassung. Französische Fassung lesen
Nur Bereich A: Verwaltung der Zugänge zu Kalisme Pro. Vertragsmuster für die Geschäftskunden von Kalisme. Fassung 2.10 · 07.11.2026
Dem Kunden, nachfolgend „der Verantwortliche“
Firma: (vom Kunden auszufüllen)
Sitz: (vom Kunden auszufüllen)
Vertreten durch: (vom Kunden auszufüllen)
Referenzadresse für vertragliche Mitteilungen: (vom Kunden auszufüllen)
Kontakt für Meldungen von Datenschutzverletzungen (E-Mail-Adresse): (vom Kunden auszufüllen)
Bei einem Vorfall erreichbare Telefonnummer: (vom Kunden auszufüllen)
Datenschutzbeauftragter, sofern vorhanden (Name und E-Mail-Adresse): (vom Kunden auszufüllen)
Diese letzten vier Zeilen sind die bezeichneten Kontaktangaben im Sinne dieses Vertrags. Die Artikel 8 und 13 verweisen ausdrücklich auf sie. Ist keine Kontaktadresse für Datenschutzverletzungen angegeben, tritt die Adresse des Administratorkontos des Portals an ihre Stelle, gemäß dem Absatz „Form der Mitteilungen“ der Allgemeinen Geschäftsbedingungen. Sie halten diese Kontaktangaben aktuell; Kalisme ist nicht verpflichtet, nach einem Empfänger zu suchen, den Sie nicht bezeichnet haben.
Und
Kalisme Kaynar, Einzelunternehmen schweizerischen Rechts, eingetragen im Handelsregister des Kantons Waadt (UID CHE-180.420.792), Inhaber Hakan Kaynar, Route des Plaines-du-Loup 78, 1018 Lausanne, Schweiz, nachfolgend „Kalisme“. Kontakt Datenschutz: founder@kalisme.com
Vertreter von Kalisme in der Europäischen Union (Art. 27 DSGVO)
Die Benennung eines Vertreters überträgt keine Verantwortung: Gemäß Art. 27 Abs. 5 DSGVO lässt sie Klagen gegen Kalisme selbst unberührt. Kalisme teilt Ihnen Namen und Kontaktangaben seines Vertreters in der Union schriftlich mit, sobald er benannt ist, an Ihre Referenzadresse für vertragliche Mitteilungen; dies bewirkt keine Änderung dieses Vertrags.
Dieser Vertrag wird in Anwendung von Art. 28 DSGVO (EU 2016/679) und Art. 9 des revidierten schweizerischen Datenschutzgesetzes (DSG) geschlossen, die beide den Beizug eines Auftragsverarbeiters regeln. Für einen Kunden mit Sitz im Vereinigten Königreich verstehen sich die Verweise auf die DSGVO als Verweise auf die Verordnung, wie sie im Vereinigten Königreich gilt (UK GDPR), und auf die entsprechenden Bestimmungen dieses Rechts.
Er betrifft allein den Bereich A: die Verwaltung der Zugänge. Kalisme verarbeitet darin in Ihrem Auftrag, und allein nach Ihren Weisungen, die Daten, die für die Zuweisung, die Aktivierung und die Verfolgung der von Ihnen finanzierten Zugänge nötig sind: geschäftliche E-Mail-Adresse, Aktivierungstoken, Status des Zugangs, Zeitstempel, Verwaltungsprotokoll sowie die Antworten auf die anonymen Befragungen, die Sie über Ihr Portal starten. Anlage 1 führt sie im Einzelnen auf. Drei benachbarte Verarbeitungen führt Kalisme auf eigene Rechnung durch, als Verantwortlicher, und sie unterstehen nicht Ihren Weisungen: die Prüfung des Statusnachweises, den Sie für einen ermäßigten Tarif einreichen (Anlage 1, A3), die beiden Skalen zu Wohlbefinden und Stress in den Befragungen eines Pilotprojekts (Anlage 1, A4) und die Rechnungsstellung für die Zugänge (Artikel 7).
Das Produkt beruht auf einem zweiten Bereich, dem Bereich B: was eine mitarbeitende Person in ihr Notizbuch schreibt, an den Begleiter Kal richtet oder in ihrem Cercle austauscht. In diesem Bereich ist Kalisme nicht Ihr Auftragsverarbeiter: Sie erhalten nichts, Sie erteilen keine Weisung, und Kalisme bestimmt allein über Zwecke und Mittel dieser Verarbeitungen. Kalisme handelt dort deshalb als Verantwortlicher im Sinne von Art. 4 Ziff. 7 DSGVO und Art. 5 DSG (Begriffe), unmittelbar gegenüber der betroffenen Person.
Die persönliche Nutzung des Dienstes durch Ihre Mitarbeitenden fällt nicht unter diesen Vertrag. Sie ist in der Datenschutzinformation beschrieben, die Ihnen zusammen mit ihm übergeben wird. Diese Datenschutzinformation ist kein Vertrag, wird nicht unterzeichnet, begründet keine Pflicht zu Ihren Lasten und verleiht Ihnen keinerlei Recht an den Verarbeitungen, die sie beschreibt. Sie können sie Ihren Mitarbeitenden, ihrer Arbeitnehmervertretung und Ihrem arbeitsmedizinischen Dienst weitergeben. Dieselbe Neutralitätsformel steht in Artikel 7 und im Absatz „Vollständigkeit und Rangfolge“ von Artikel 12 der Allgemeinen Geschäftsbedingungen: Die drei Dokumente enthalten dieselbe Regel, die Datenschutzinformation verpflichtet den Kunden nicht und eröffnet ihm kein Recht.
Diese Trennung ist keine interne Richtlinie, sondern eine technische Eigenschaft, und sie wird gemessen statt versprochen. Die drei Maßnahmen, die sie tragen, stehen in Anlage 2, jede mit der Art ihres Nachweises: Zwei lassen sich im Code der App überprüfen, die dritte wird in der Produktionsdatenbank festgestellt und trägt das Datum dieser Feststellung.
Folge, die Sie Ihrerseits in Kauf nehmen müssen: Kalisme kann Ihnen kein Dashboard der individuellen Nutzung liefern und keinen Indikator des Wohlbefindens pro Person oder pro Team, der fein genug wäre, um jemanden wieder zu identifizieren. Hängt Ihr Vorhaben davon ab, muss das jetzt gesagt werden: Kalisme wird es nicht tun.
Was der Kunde dagegen erhält, ist in Anlage 2 festgelegt: eine Engagement-Seite, die drei aggregierte Größen zeigt, und nur drei, die Zahl der aktivierten Zugänge, die Zahl der gekauften Zugänge und die Aktivierungsquote, die die erste zur zweiten ins Verhältnis setzt, unter einer doppelten Anzeigeschwelle von 20 aktivierten Zugängen und 10 Personen pro Zelle.
Was der Kunde intern entgegenhalten kann: die Charta gegen den Missbrauch als Führungsinstrument, veröffentlicht unter https://kalisme.com/pro/charte/ oder unter jeder an ihre Stelle tretenden Adresse und auf einfache Anfrage als datiertes Dokument übergeben. Mit dieser Charta verbietet sich der Kunde, die Nutzung oder Nichtnutzung des Dienstes zu einem Beurteilungskriterium zu machen, und Kalisme legt dar, dass keine Tabelle, kein Schlüssel und kein Protokoll eine Person mit einem Inhalt oder einer Nutzung der App verbindet, abgesehen von den in Anlage 1 beschriebenen Verwaltungsdaten (Status des Zugangs und sein Datum, Datum der Öffnung jedes Geräts, im Verwaltungsprotokoll eingetragene Handlungen) und unter dem Vorbehalt, den die Charta nennt: dem Zähler der Nachrichten des laufenden Tages, Zugang für Zugang, den der Server führt, der die Nachrichten an Kal weiterleitet, um dessen Tageslimits anzuwenden, und der danach gelöscht wird.
Fristen. Jede Frist dieses Vertrags wird in Kalendertagen berechnet, außer wenn sie ausdrücklich in Arbeitstagen im Sinne des schweizerischen Rechts ausgedrückt ist. Die Ausnahme betrifft nur eine Kategorie, dieselbe im ganzen Vertragswerk: die kurzen Antwort-, Empfangs- oder Lieferfristen, die Kalisme selbst betreffen. Betroffen sind allein die Antwortfristen von Kalisme nach Artikel 8, zweite Stufe, und nach Artikel 11, Stufen 1 und 2. Der Grund dafür steht im Anschluss an die Tabelle von Artikel 11.
Daten. Jedes Datum dieses Vertrags und seiner Anlagen wird in der Form Tag, Monat, Jahr (TT.MM.JJJJ) geschrieben, auch die Daten von Messungen und Feststellungen. Keine andere Form wird verwendet, damit sich ein Feststellungsdatum nicht anders liest als ein Vertragsdatum.
Begriffe für den Status eines Zugangs, festgelegt für alle Dokumente, die Ihnen übergeben werden. Ein Zugang ist zugewiesen, wenn er einer von Ihnen bezeichneten mitarbeitenden Person zugeordnet ist, aktiviert, wenn diese Person ihn genutzt hat, freigegeben, wenn Sie diese Zuordnung beenden. Diese drei Bezeichnungen sind die einzigen, die in den Allgemeinen Geschäftsbedingungen, in diesem Vertrag und in der Charta gegen den Missbrauch als Führungsinstrument verwendet werden. Die internen Werte der Datenbank verlassen kein technisches Dokument und erscheinen deshalb hier nicht.
Weitere Begriffe. Die Einheit der Rechnungsstellung und der Zuordnung heißt Zugang, nie „Lizenz“ oder „Platz“: Es ist das persönliche Recht, die App zu nutzen. Die Person, der Sie einen Zugang zuweisen, heißt mitarbeitende Person. Was Ihnen der Hauptvertrag an der App und ihren Inhalten einräumt, heißt Nutzungsrecht; das Wort „Lizenz“ ist allein der öffentlichen Lizenz CC BY-NC-SA 4.0 des Manifests vorbehalten, die nicht in den Anwendungsbereich dieses Vertrags fällt.
Kalisme verpflichtet sich, die Daten des Bereichs A gemäß diesem Vertrag zu verarbeiten. Anlage 1 beschreibt für jede der vier betroffenen Verarbeitungen Art, Zweck, Datenkategorien, betroffene Personen und Aufbewahrungsdauer.
Kalisme verarbeitet die Daten des Bereichs A nur auf dokumentierte Weisung des Verantwortlichen, auch in Bezug auf Übermittlungen, sofern Kalisme nicht nach dem anwendbaren Recht zur Verarbeitung verpflichtet ist (Art. 28 Abs. 3 Bst. a DSGVO). In diesem Fall teilt Kalisme Ihnen dies vor der Verarbeitung mit, sofern das Gesetz eine solche Mitteilung nicht verbietet.
Dieser Vertrag, die Bestellung und die über das Portal vorgenommenen Handlungen bilden Ihre dokumentierten Weisungen. Jede andere Weisung wird schriftlich erteilt; erfordert sie eine Entwicklung oder eine Arbeit, die der Dienst nicht umfasst, ist zuvor ein Angebot zu erstellen, und sie wird erst nach dessen schriftlicher Annahme ausgeführt.
Kalisme informiert Sie unverzüglich, wenn eine Weisung nach Auffassung von Kalisme gegen die DSGVO, das DSG oder eine andere anwendbare Bestimmung verstößt (Art. 28 Abs. 3 letzter Unterabsatz DSGVO). Kalisme kann ihre Ausführung dann aussetzen, bis Sie die Weisung schriftlich ändern oder bestätigen; eine Bestätigung verpflichtet Kalisme nicht, eine Weisung auszuführen, die dem anwendbaren Recht widerspricht.
Die zur Verarbeitung der Daten befugten Personen unterliegen einer vertraglichen Vertraulichkeitspflicht (Art. 28 Abs. 3 Bst. b DSGVO). Kalisme beschäftigt heute keine Arbeitnehmenden: Der Zugriff ist auf den Inhaber beschränkt. Jede Änderung dieser Lage führt zu individuellen schriftlichen Verpflichtungserklärungen und wird Ihnen zur Kenntnis gebracht.
Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind in Anlage 2 aufgeführt. Sie werden mindestens einmal jährlich und bei jeder wesentlichen Änderung der Architektur neu beurteilt.
Anlage 2 nennt auch die Grenzen dieser Maßnahmen, statt sie zu verschweigen.
Kalisme unterstützt Sie, soweit möglich und unter Berücksichtigung der Art der Verarbeitung, bei der Beantwortung von Anträgen auf Wahrnehmung der in den Art. 15 bis 22 DSGVO vorgesehenen Rechte und der entsprechenden Rechte, die das DSG der betroffenen Person einräumt, sofern sie den Bereich A betreffen (Art. 28 Abs. 3 Bst. e DSGVO).
Anträge, die den Bereich B betreffen, fallen nicht unter diesen Vertrag und erfordern kein Tätigwerden Ihrerseits: Kalisme behandelt sie unmittelbar, nach der in der Präambel genannten Datenschutzinformation.
Sie ermächtigen Kalisme, die in Anlage 3 aufgeführten weiteren Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 2 und 4 DSGVO und Art. 9 Abs. 3 DSG beizuziehen. Kalisme erlegt ihnen vertraglich dieselben Datenschutzpflichten auf wie dieser Vertrag, nötigenfalls über ihre eigenen Auftragsverarbeitungsverträge, bei denen Kalisme prüft, dass sie die Garantien von Art. 28 Abs. 4 DSGVO bieten. Kalisme bleibt Ihnen gegenüber für deren Erfüllung verantwortlich, in den Grenzen von Artikel 10 der Allgemeinen Geschäftsbedingungen.
Jede Änderung folgt dem nachstehenden Verfahren in fünf Schritten.
1. Vorherige Ankündigung. Kalisme informiert Sie schriftlich über jede Hinzufügung oder jeden Austausch eines weiteren Unterauftragsverarbeiters, mindestens 30 Tage vor dessen Inbetriebnahme. Die Ankündigung nennt den Namen des Dienstleisters, seine Rolle, die betroffenen Datenkategorien, den Ort des Hostings, ob der Dienstleister für die Erbringung des Dienstes notwendig ist (Artikel 11 der Allgemeinen Geschäftsbedingungen) und, bei einer Übermittlung außerhalb der Europäischen Union und der Schweiz, den nach den Art. 44 bis 49 DSGVO herangezogenen Mechanismus.
2. Begründeter Einwand. Sie haben ab der Ankündigung 30 Tage Zeit, um schriftlich und begründet Einwand zu erheben. Der Einwand muss auf einem Grund des Datenschutzes beruhen: unzureichende Garantien im Sinne von Art. 28 Abs. 4 DSGVO, eine Übermittlung ohne gültigen Mechanismus im Sinne der Art. 44 bis 49 DSGVO oder eine nachgewiesene Unvereinbarkeit mit Ihren eigenen Pflichten als Verantwortlicher. Ein nicht begründeter Einwand oder ein Einwand, der auf einem datenschutzfremden Grund beruht, schiebt die Inbetriebnahme nicht auf; er eröffnet Ihnen lediglich die Kündigung nach Ziffer 4, innerhalb derselben Frist von 30 Tagen ab der Ankündigung.
3. Suche nach einer Lösung. Der begründete Einwand schiebt die Inbetriebnahme des neuen Unterauftragsverarbeiters für Ihre Daten auf. Die Parteien haben dann 30 Tage Zeit, um eine Lösung zu suchen: eine ergänzende Maßnahme, die den Grund des Einwands beseitigt, einen anderen Dienstleister oder die Beibehaltung des bisherigen Dienstleisters allein für Ihre Organisation. Kalisme antwortet Ihnen schriftlich und begründet seine Antwort.
4. Kündigung, nur als letztes Mittel. Wird innerhalb dieser Frist keine Lösung gefunden, kann jede Partei die betroffene Leistung mit einer Frist von 30 Tagen kündigen. Nach einem nicht begründeten Einwand können allein Sie kündigen, mit derselben Frist.
5. Austausch in dringenden Fällen. Erfordern der Ausfall, die Geschäftsaufgabe oder ein Sicherheitsmangel eines weiteren Unterauftragsverarbeiters dessen sofortigen Austausch, nimmt Kalisme den Austausch vor, ohne die Frist nach Ziffer 1 abzuwarten, und informiert Sie innerhalb der folgenden 7 Tage schriftlich darüber, mit den Angaben nach Ziffer 1. Die Ziffern 2 bis 4 gelten dann ab dieser Information.
Finanzielle Folgen dieser Kündigung. Sie stehen nicht hier, und das ist gewollt. Sie stehen im Absatz „Einwand gegen einen weiteren Unterauftragsverarbeiter“ von Artikel 11 der Allgemeinen Geschäftsbedingungen, auf den diese Ziffer für die Kündigung nach einem begründeten Einwand ohne Lösung verweist; jede andere Kündigung folgt den allgemeinen Regeln desselben Artikels. Die Allgemeinen Geschäftsbedingungen regeln die Vergütungen, die Rechnungsstellung und die finanziellen Wirkungen einer Kündigung. Dieser Vertrag ändert keine ihrer finanziellen Bestimmungen und setzt keine davon außer Kraft.
Warum dieser Verweis statt einer Abweichung. Artikel 12 der Allgemeinen Geschäftsbedingungen verteilt den Vorrang nach Sachgebiet: Dieser Vertrag geht in allem vor, was die Verarbeitung von Personendaten betrifft; die Allgemeinen Geschäftsbedingungen gehen bei Tarifen, Vergütungen, Laufzeit, Rechnungsstellung, Haftung und Kündigung vor, auch wenn die Kündigung ihren Grund in einer Bestimmung dieses Vertrags hat. Eine hier geschriebene finanzielle Gegenleistung hätte deshalb keine Wirkung. Sie steht dort, wo sie ihre Wirkung entfaltet.
Speicherung und Hosting der Daten des Bereichs A erfolgen in der Europäischen Union: OVH SAS in Frankreich, Hetzner Online GmbH in Deutschland (Rechenzentrum Falkenstein). Die Schweiz und die Europäische Union erkennen sich gegenseitig ein angemessenes Datenschutzniveau zu.
E-Mails des Portals (Anmeldelinks für Administratoren, Einladungen an die Mitarbeitenden, Einladungen zur Unterzeichnung): Seit dem 01.10.2026 werden sie über den E-Mail-Dienst von OVH SAS in Frankreich versandt, ohne Tracking-Pixel. Sie führen zu keiner Übermittlung.
Ein Vorbehalt betrifft eine dem Bereich A benachbarte Verarbeitung, und er wird lieber hingeschrieben als verschwiegen.
Rechnungsstellung für die Zugänge: Kalisme führt sie auf eigene Rechnung durch, als Verantwortlicher, um den Preis einzuziehen und die Buchhaltung zu führen; sie untersteht nicht Ihren Weisungen, und ihre Dienstleister sind keine weiteren Unterauftragsverarbeiter im Sinne von Artikel 6. Sie wird hier zur Information erwähnt. Ihr Dienstleister ist Stripe Payments Europe, Limited (Irland), mit Stripe Payments UK Ltd für die zugelassenen Zahlungsdienste. Stripe übermittelt Daten an Stripe, LLC in den Vereinigten Staaten. Die von Stripe erklärte Rangfolge ist das Data Privacy Framework (Stripe, LLC ist selbstzertifiziert), danach die Standardvertragsklauseln der Europäischen Kommission, Module 1, 2 und 3. Für die Schweiz gelten die Standardvertragsklauseln mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als Aufsichtsbehörde.
Der Gesprächsbegleiter fällt nicht unter diesen Artikel: Er gehört zum Bereich B und betrifft keine Daten, die Sie Kalisme anvertrauen. Seit dem 24.09.2026 wird er Ihren Mitarbeitenden standardmäßig in der Europäischen Union von Amazon Web Services EMEA SARL bereitgestellt. Seine Dienstleister sind in Anlage 3 erwähnt und in der in der Präambel genannten Datenschutzinformation beschrieben.
Die Einzelheiten jeder Situation stehen in Anlage 3.
Kalisme meldet Ihnen jede Datenschutzverletzung, die den Bereich A betrifft, nach einem Verfahren in drei Stufen, das Ihnen den nötigen Spielraum lässt, um Ihre eigenen Meldepflichten zu erfüllen (Art. 33 und 34 DSGVO, Art. 24 DSG).
Kenntnis der Verletzung. Die Frist jeder Stufe beginnt in dem Zeitpunkt, in dem Kalisme mit hinreichender Gewissheit feststellt, dass ein Vorfall die Vertraulichkeit, die Integrität oder die Verfügbarkeit von Daten des Bereichs A unbeabsichtigt oder unrechtmäßig beeinträchtigt hat. Ein unbestätigtes Signal löst die erste Stufe nicht aus, eröffnet aber eine sofortige Untersuchung.
Erste Stufe, sofortige Warnung. Kalisme meldet Ihnen die Verletzung ohne unangemessene Verzögerung, spätestens innerhalb von 48 Stunden nach der so bestimmten Kenntnis, an die E-Mail-Adresse, die Sie in der Zeile „Kontakt für Meldungen von Datenschutzverletzungen“ des Blocks „Zwischen“ angegeben haben. Kalisme kann zusätzlich die dort angegebene Telefonnummer anrufen. Diese erste Warnung enthält: die Art des Vorfalls, wie sie zu diesem Zeitpunkt bekannt ist, Datum und Uhrzeit seiner Entdeckung, die betroffenen Datenkategorien und den ungefähren Umfang, soweit bereits feststellbar, sowie die sofort ergriffenen Eindämmungsmaßnahmen.
Zweite Stufe, ergänzende Information. Sobald weitere Angaben vorliegen, spätestens 5 Arbeitstage nach der ersten Stufe, übermittelt Kalisme Ihnen schriftlich an dieselbe Adresse eine Ergänzung mit: der aktualisierten Einstufung des Vorfalls (Verletzung bestätigt, ausgeschlossen oder Untersuchung noch im Gange), den Kategorien und der geschätzten Zahl der betroffenen Personen, den wahrscheinlichen Folgen, den bereits ergriffenen und den geplanten Maßnahmen sowie einer Einschätzung des Risikos, die Ihre eigene Entscheidung über eine Benachrichtigung der betroffenen Person unterstützen soll.
Dritte Stufe, Schlussbericht. Nach Abschluss seiner internen Untersuchung, spätestens 30 Tage nach diesem Abschluss, übermittelt Kalisme Ihnen schriftlich einen Schlussbericht mit: dem vollständigen Ablauf des Vorfalls, der festgestellten Ursache, den umgesetzten Korrekturmaßnahmen und den Lehren, die eine Wiederholung verhindern sollen.
Information des Datenschutzbeauftragten. Haben Sie die Zeile „Datenschutzbeauftragter“ des Blocks „Zwischen“ ausgefüllt, erhält dieser Beauftragte eine Kopie der drei obigen Stufen, zu denselben Zeitpunkten.
Dieses Verfahren gilt nur für den Bereich A. Für den Bereich B ist Kalisme kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO oder Art. 9 DSG: Kalisme haftet unmittelbar gegenüber der betroffenen Person, nach den Regeln seines eigenen Verzeichnisses der Verarbeitungstätigkeiten, und schuldet Ihnen insoweit weder Warnung noch Ergänzung noch Bericht. Betrifft ein Vorfall beide Bereiche zugleich, fällt nur der Teil, der den Bereich A betrifft, unter diesen Artikel.
| Stufe | Auslöser | Frist | Inhalt | Empfänger |
|---|---|---|---|---|
| 1 · Sofortige Warnung | Hinreichende Gewissheit, dass ein Vorfall Daten des Bereichs A beeinträchtigt hat | 48 Stunden nach der Kenntnis | Bekannte Art, Datum und Uhrzeit der Entdeckung, Kategorien und ungefährer Umfang, soweit feststellbar, ergriffene Eindämmungsmaßnahmen | Kontaktadresse für Datenschutzverletzungen im Block „Zwischen“ |
| 2 · Ergänzende Information | Fortschritt bei der Einstufung des Vorfalls | 5 Arbeitstage nach der ersten Stufe | Aktualisierte Einstufung, Kategorien und geschätzte Zahl der betroffenen Personen, wahrscheinliche Folgen, ergriffene und geplante Maßnahmen, Einschätzung des Risikos | Dieselbe Adresse, schriftlich |
| 3 · Schlussbericht | Abschluss der internen Untersuchung | 30 Tage nach dem Abschluss | Vollständiger Ablauf, festgestellte Ursache, Korrekturmaßnahmen, Lehren aus dem Vorfall | Dieselbe Adresse, schriftlich |
Keine andere Meldefrist als die in der obigen Tabelle kann Kalisme aus diesem Vertrag entgegengehalten werden. Dieses Verfahren in drei Stufen ist auf das ausgerichtet, was ein Ein-Personen-Unternehmen tatsächlich einhalten kann, und es ist das einzige im ganzen Vertragswerk.
Kalisme unterstützt Sie bei Ihren Datenschutz-Folgenabschätzungen und bei Ihren vorherigen Konsultationen (Art. 35 und 36 DSGVO, Art. 22 und 23 DSG), im Rahmen der Informationen, über die Kalisme verfügt. Die von Kalisme zu den eigenen Verarbeitungen erstellte Datenschutz-Folgenabschätzung wird Ihnen auf Anfrage zugänglich gemacht, zu den Bedingungen der Stufe 1 von Artikel 11.
Am Ende der Leistung löscht Kalisme nach Ihrer schriftlich geäußerten Wahl die Daten des Bereichs A oder gibt sie Ihnen innerhalb von 30 Tagen heraus und vernichtet die vorhandenen Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 28 Abs. 3 Bst. g DSGVO).
Sie teilen diese Wahl spätestens 15 Tage nach dem Ende der Leistung schriftlich mit. Andernfalls werden die Daten gelöscht. Die Herausgabe erfolgt in Form von CSV-Dateien, übermittelt über einen geschützten und zeitlich befristeten Download-Link; jede andere Form setzt ein vorheriges Angebot voraus.
Für diese Frist gelten zwei Vorbehalte, ein vertraglicher und ein technischer.
Das Verwaltungsprotokoll ist von der Löschung nach 30 Tagen nicht erfasst. Mit der Unterzeichnung dieses Vertrags weisen Sie Kalisme an, es vollständig in einer nicht veränderbaren Tabelle aufzubewahren, während der in Anlage 1 angegebenen Dauer. Über das Ende der Leistung hinaus bewahrt Kalisme es zudem auf eigene Rechnung auf, zum Nachweis der Vertragserfüllung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Zugriff auf dieses Protokoll ist auf den Inhaber von Kalisme beschränkt. Keine Kürzung, keine Schwärzung und keine teilweise Neufassung seiner Zeilen ist möglich: Dieselben Datenbank-Trigger, die ihm seinen Beweiswert verleihen, verbieten jede Änderung. Eine Klausel, die verspräche, Zeilen oder Felder dieses Protokolls zu einem bestimmten Zeitpunkt zu entfernen, wäre nicht erfüllbar, und weder dieser Vertrag noch die Allgemeinen Geschäftsbedingungen enthalten eine solche.
Die Löschung ist im Wesentlichen ein manueller Vorgang. Gemessen auf der Verwaltungsplattform am 26.08.2026 und erneut am 09.10.2026: Nur ein einziges Datum wird automatisch gelöscht, die E-Mail-Adresse der persönlichen Einladungen, dreißig Tage nach Vertragsende. Für die übrigen Daten des Bereichs A und ihren Export gibt es keine automatisierte Routine: Für sie ist die Frist von 30 Tagen eine vertragliche Verpflichtung, die von Hand eingehalten wird, kein implementierter Mechanismus. Diese Grenze wird hier offengelegt, statt später entdeckt zu werden.
Kalisme weist die Einhaltung seiner Pflichten nach Art. 28 DSGVO und Art. 9 des schweizerischen DSG in einem Verfahren mit vier Stufen nach, von der leichtesten bis zur aufwendigsten. Der Zugang zu einer Stufe setzt voraus, dass die vorhergehende Stufe abgeschlossen wurde und Ihre Anfrage nicht beantworten konnte, außer bei Stufe 4 in den Fällen, in denen sie sich unmittelbar öffnet (nachgewiesene Datenschutzverletzung, die den Bereich A betrifft, oder gesetzliche Pflicht, die sie vorschreibt).
Stufe 1, Unterlagen. Sie umfasst zwei Sätze von Unterlagen, für die nicht dieselben Regeln gelten.
Öffentliche Unterlagen, ohne Bedingung und ohne Verpflichtung übermittelt. Die Selbstbeurteilung CAIQ v4.1 der Cloud Security Alliance (283 Fragen) ist im öffentlichen STAR-Register der Cloud Security Alliance veröffentlicht, unter der Adresse https://cloudsecurityalliance.org/star/registry/kalisme/services/kalisme. Sie können sie frei einsehen und herunterladen, ohne vorherige Anfrage, ohne Frist und ohne Gegenleistung. Kalisme knüpft daran keine Vertraulichkeitspflicht: Eine solche Verpflichtung wäre bei einem Dokument, das jeder herunterladen kann, nicht durchsetzbar.
Interne Unterlagen, gegen schriftliche Verpflichtung übermittelt. Auf einfache schriftliche Anfrage übermittelt Kalisme Ihnen das Verzeichnis der Verarbeitungstätigkeiten, die Datenschutz-Folgenabschätzung zu Kal AI und die Anlage der weiteren Unterauftragsverarbeiter, innerhalb von 5 Arbeitstagen. Diese Unterlagen beschreiben die Sicherheitsvorkehrungen und die Unterauftragsverarbeiter von Kalisme: Sie verpflichten sich vor ihrer Übermittlung schriftlich, sie nur für Ihre eigene Beurteilung der Konformität zu verwenden, sie keinem Dritten weiterzugeben, außer einem Berater oder Auditor, der derselben Pflicht unterliegt, und sie mit derselben Sorgfalt zu behandeln wie Ihre eigenen vertraulichen Informationen.
Diese Stufe unterliegt keiner Häufigkeitsgrenze und verursacht Ihnen keine Kosten: Es sind bereits verfasste und laufend aktualisierte Dokumente. Sie eröffnet den Zugang zu Stufe 2, wenn eine bestimmte Frage nach der Lektüre darin keine Antwort findet.
Stufe 2, gezielter schriftlicher Fragebogen. Sie richten schriftlich bestimmte Fragen an Kalisme, die von den Unterlagen der Stufe 1 nicht abgedeckt sind und ausschließlich den Bereich A betreffen. Kalisme beantwortet sie schriftlich, Punkt für Punkt, innerhalb von 20 Arbeitstagen ab ihrem Empfang. Diese Stufe steht einmal pro Zeitraum von 12 Monaten offen, außer bei Eintritt einer neuen Tatsache (Datenschutzverletzung, wesentliche Änderung der Architektur). Die von Kalisme aufgewendete Zeit trägt Kalisme bis zu 5 Stunden; darüber hinaus wird die zusätzliche Zeit zum Stundensatz exklusive Steuern in Rechnung gestellt, den Ihnen Kalisme vorher schriftlich mitteilt, zusammen mit einer Schätzung des Zeitaufwands; ohne Ihre schriftliche Zustimmung zu diesem Satz wendet Kalisme sie nicht auf, und die Stufe endet mit den übernommenen 5 Stunden. Sie verpflichten sich schriftlich, die erhaltenen Antworten vertraulich zu behandeln. Diese Stufe eröffnet den Zugang zu Stufe 3, wenn die schriftlichen Antworten einen begründeten Zweifel bestehen lassen oder wenn Ihre Frage eine Vorführung in Echtzeit statt einer schriftlichen Beschreibung erfordert.
Stufe 3, Überprüfung aus der Ferne. Kalisme organisiert eine Videokonferenz mit seinem Inhaber, einschließlich einer Bildschirmfreigabe der in Anlage 2 dieses Vertrags beschriebenen technischen und organisatorischen Kontrollen, ohne Zugriff auf Produktionsdaten und ohne Zugriff auf Daten eines anderen Kunden. Die Sitzung wird innerhalb von 30 Tagen nach Ihrer Anfrage organisiert. Diese Stufe steht einmal pro Zeitraum von 12 Monaten offen. Jede Partei trägt ihre eigenen Teilnahmekosten; die Zeit von Kalisme über zwei Stunden Sitzung hinaus wird zum Stundensatz der Stufe 2 in Rechnung gestellt. Sie verpflichten sich schriftlich zur Vertraulichkeit und dazu, die Sitzung nicht ohne ausdrückliche Zustimmung von Kalisme aufzuzeichnen. Diese Stufe eröffnet den Zugang zu Stufe 4, wenn die Sitzung einen ernsthaften und dokumentierten Zweifel an der Einhaltung einer Pflicht aus Art. 28 DSGVO oder Art. 9 DSG ergibt oder wenn sie im Anschluss an eine nachgewiesene Datenschutzverletzung im Sinne von Art. 33 DSGVO stattfindet, die den Bereich A betrifft.
Stufe 4, Inspektion oder Audit durch einen beauftragten Dritten, aus der Ferne. Mit einer schriftlichen Ankündigung von mindestens 30 Tagen können Sie eine Inspektion oder ein vertieftes Audit durchführen lassen, durch Sie selbst oder durch einen von Ihnen beauftragten externen Auditor. Diese Stufe öffnet sich in der Regel nach Stufe 3, aber unmittelbar, ohne die Stufen 1 bis 3 zu durchlaufen, in den beiden am Anfang dieses Artikels genannten Fällen: einer nachgewiesenen Datenschutzverletzung, die den Bereich A betrifft, oder einer gesetzlichen Pflicht, die den Zugang zu dieser Stufe vorschreibt. Diese Stufe ist streng auf den Bereich A beschränkt: die Verwaltung der Zugänge und die Systeme, die ihr dienen. Sie schließt ausdrücklich den Zugriff auf die Systeme und Daten des Bereichs B aus (Kal AI, Notizbuch, Le Cercle), ebenso jedes Datum, das einen anderen Kunden betrifft, da Kalisme eine gemeinsam genutzte Plattform betreibt. Diese Stufe gewährt keinen Zugang zu den Räumlichkeiten der Hosting-Anbieter von Kalisme (OVH, Hetzner): Kalisme selbst hat dort keinen physischen Zugang, den es weitergeben könnte. Da Kalisme keine Geschäftsräume betreibt, findet die Inspektion aus der Ferne statt, anhand von Unterlagen und über geteilten Bildschirm. Die Kosten dieser Stufe, einschließlich der von Kalisme aufgewendeten Zeit zum Stundensatz der Stufe 2, gehen vollständig zu Ihren Lasten. Diese Stufe steht einmal pro Zeitraum von 12 Monaten offen, außer bei einer nachgewiesenen Datenschutzverletzung, die den Bereich A betrifft und in den vorangehenden 12 Monaten eingetreten ist; diese eröffnet Anspruch auf eine zusätzliche Durchführung. Vor jedem Zugriff unterzeichnet der beauftragte Auditor eine schriftliche Vertraulichkeitsverpflichtung; der Entwurf des Berichts wird Kalisme vor jeder Verbreitung zur Berichtigung von Tatsachen vorgelegt, und der Bericht nennt keinen anderen Kunden von Kalisme.
| Stufe | Was Sie erhalten | Antwortfrist | Höchste Häufigkeit | Kosten | Auslöser der nächsten Stufe | Vertraulichkeit |
|---|---|---|---|---|---|---|
| 1a · Öffentliche Unterlage | Selbstbeurteilung CAIQ v4.1 (283 Fragen) im öffentlichen STAR-Register der Cloud Security Alliance | Sofort, frei zugänglich | Unbegrenzt | Keine | Eine bestimmte Frage bleibt unbeantwortet | Keine Verpflichtung, die Unterlage ist öffentlich |
| 1b · Interne Unterlagen | Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung zu Kal AI, Anlage der weiteren Unterauftragsverarbeiter | 5 Arbeitstage | Unbegrenzt | Zulasten von Kalisme | Eine bestimmte Frage bleibt in diesen Unterlagen unbeantwortet | Vorherige schriftliche Verpflichtung: Verwendung nur für Ihre Beurteilung der Konformität, keine Weitergabe an Dritte außer an einen Berater oder Auditor, der derselben Pflicht unterliegt |
| 2 · Gezielter schriftlicher Fragebogen | Schriftliche Antworten, Punkt für Punkt, auf Ihre Fragen, die Stufe 1 nicht abdeckt | 20 Arbeitstage | 1 Mal pro Zeitraum von 12 Monaten (außer bei neuer Tatsache) | Zulasten von Kalisme bis 5 Stunden, darüber hinaus schriftlich mitgeteilter und angenommener Stundensatz | Begründeter Zweifel nach der Lektüre oder Bedarf an einer Vorführung in Echtzeit | Schriftliche Vertraulichkeitsverpflichtung für die erhaltenen Antworten |
| 3 · Überprüfung aus der Ferne | Videokonferenz, Bildschirmfreigabe der Kontrollen aus Anlage 2, ohne Zugriff auf Produktionsdaten | 30 Tage für die Organisation | 1 Mal pro Zeitraum von 12 Monaten | Jede Partei trägt ihre Teilnahmekosten; über 2 Stunden hinaus Stundensatz der Stufe 2 für Kalisme | Ernsthafter und dokumentierter Zweifel oder Audit nach einer nachgewiesenen Verletzung (Art. 33 DSGVO) | Schriftliche Vertraulichkeitsverpflichtung, keine Aufzeichnung ohne ausdrückliche Zustimmung von Kalisme |
| 4 · Inspektion oder Audit durch beauftragten Dritten, aus der Ferne | Inspektion oder vertieftes Audit, beschränkt auf den Bereich A, aus der Ferne, anhand von Unterlagen und über geteilten Bildschirm | Schriftliche Ankündigung von 30 Tagen | 1 Mal pro Zeitraum von 12 Monaten (plus eine Durchführung bei nachgewiesener Verletzung in den vorangehenden 12 Monaten) | Vollständig zu Ihren Lasten, einschließlich der Zeit von Kalisme | (letzte Stufe) | Vom Auditor unterzeichnete schriftliche Vertraulichkeitsverpflichtung, Berichtsentwurf zur Berichtigung von Tatsachen vorgelegt, Schlussbericht ohne Nennung anderer Kunden |
Warum diese beiden Fristen vom Fristensystem dieses Vertrags abweichen. Die Fristen von 5 und 20 Arbeitstagen sind Antwortfristen von Kalisme, nie Fristen, die Ihnen entgegengehalten werden. Sie sind kürzer als die 30 Tage, die im übrigen Vertragswerk gelten, weil sie bereits verfasste Unterlagen oder schriftliche Antworten betreffen, und sie werden in Arbeitstagen berechnet, weil Kalisme ein Ein-Personen-Unternehmen ist, dessen Verfügbarkeit den Arbeitstagen des schweizerischen Rechts folgt. Die Häufigkeit von einmal pro Zeitraum von 12 Monaten ist keine Frist, sondern eine Nutzungsgrenze.
Vorbehaltene Befugnisse der Aufsichtsbehörde. Dieses Verfahren mit vier Stufen gilt nicht für Kontrollen, die eine zuständige Aufsichtsbehörde aufgrund der Untersuchungs- und Abhilfebefugnisse nach Art. 58 DSGVO durchführt, oder, für den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, aufgrund der Befugnis zur Eröffnung einer Untersuchung nach Art. 49 DSG: Eine solche Kontrolle richtet sich nach den eigenen Regeln der betreffenden Behörde, ohne Ankündigung, ohne Häufigkeitsgrenze und ohne Kostenteilung wie oben beschrieben.
Kalisme verfügt bis heute über keine Zertifizierung nach SOC 2 oder ISO 27001, was Anlage 2 in ihren offengelegten Grenzen wiederholt. Ein solches Verfahren wird eingeleitet, wenn die Geschäftstätigkeit es rechtfertigt. Genau diese Lücke schließt Stufe 1 dieses Verfahrens in der Zwischenzeit.
Dieser Vertrag gilt während der gesamten Dauer der Leistung und bleibt darüber hinaus in Kraft, solange Kalisme Daten des Bereichs A besitzt, einschließlich während der in Anlage 1 vorgesehenen Aufbewahrungsdauer des Verwaltungsprotokolls.
Wird die Geschäftstätigkeit, die Gegenstand dieses Vertrags ist, von einer noch zu gründenden Gesellschaft schweizerischen Rechts übernommen, die von Hakan Kaynar beherrscht wird und dieselbe Geschäftstätigkeit fortführt („die Übernehmerin“), gelten ergänzend zu den Absätzen „Übertragung“ und „Übertragung auf eine Gesellschaft, welche die Geschäftstätigkeit übernimmt“ von Artikel 12 der Allgemeinen Geschäftsbedingungen die folgenden Bestimmungen.
1. Fortbestand der dokumentierten Weisungen. Die Übernehmerin übernimmt am Tag, an dem die Übertragung wirksam wird, die Stellung des Auftragsverarbeiters im Sinne von Art. 28 Abs. 1 DSGVO aus diesem Vertrag, zu denselben Bedingungen, für die in Anlage 1 beschriebenen Verarbeitungen des Bereichs A. Die an diesem Tag geltenden dokumentierten Weisungen bleiben anwendbar, bis der Verantwortliche neue erteilt.
2. Vorherige Mitteilung. Kalisme teilt dem Verantwortlichen mindestens 30 Tage vor dem Wirksamwerden schriftlich, an die im Block „Zwischen“ angegebene Referenzadresse und an die Adresse des Administratorkontos des Portals, Rechtsform, Firma, Sitz und Unternehmens-Identifikationsnummer (UID) der Übernehmerin sowie den vorgesehenen Tag des Wirksamwerdens mit. Diese Mitteilung gilt als die vorherige Information nach dem Absatz „Übertragung auf eine Gesellschaft, welche die Geschäftstätigkeit übernimmt“ von Artikel 12 der Allgemeinen Geschäftsbedingungen.
3. Widerspruchsrecht. Der Verantwortliche kann der Übertragung in der Form und innerhalb der Fristen des Absatzes „Übertragung auf eine Gesellschaft, welche die Geschäftstätigkeit übernimmt“ von Artikel 12 der Allgemeinen Geschäftsbedingungen widersprechen, die allein gelten; Artikel 6 dieses Vertrags gilt für diese Übertragung nicht. Erfolgt innerhalb dieser Fristen kein Widerspruch, gilt die Übertragung am angekündigten Tag des Wirksamwerdens als angenommen.
4. Beibehaltung der technischen und organisatorischen Maßnahmen. Die Übernehmerin hält die in Anlage 2 beschriebenen Maßnahmen ohne Unterbrechung aufrecht, bis sie nach Artikel 4 neu beurteilt oder ersetzt werden.
5. Aktualisierung der Anlage der weiteren Unterauftragsverarbeiter. Anlage 3 wird aktualisiert, um gegebenenfalls jeden Wechsel eines weiteren Unterauftragsverarbeiters abzubilden, der sich aus der Übertragung ergibt, namentlich einen Wechsel des Hosting-Anbieters, nach dem Verfahren von Artikel 6. Der bloße Wechsel in der Person des Hauptauftragsverarbeiters, den dieser Artikel regelt, bewirkt für sich allein keine Änderung von Anlage 3.
6. Information des Datenschutzbeauftragten. Hat der Verantwortliche die Zeile „Datenschutzbeauftragter“ des Blocks „Zwischen“ ausgefüllt, wird dieser Beauftragte am selben Tag wie bei der Mitteilung nach Ziffer 2 informiert.
7. Im Fall eines Widerspruchs. Dieser Vertrag läuft mit Kalisme für die im Hauptvertrag vorgesehene Restlaufzeit weiter, zu den Bedingungen des Absatzes „Übertragung auf eine Gesellschaft, welche die Geschäftstätigkeit übernimmt“ von Artikel 12 der Allgemeinen Geschäftsbedingungen, ohne Verlängerung.
8. Fortbestand der Preise und Verpflichtungen. Keines der in diesem Artikel genannten Ereignisse bewirkt eine Novation, eine Kündigung, eine Neuverhandlung oder eine Anpassung des Preises. Die neue Firma und die Unternehmens-Identifikationsnummer der Übernehmerin werden ab dem Tag des Wirksamwerdens auf den Rechnungen angegeben.
9. Rechtliche Einordnung. Nach der DSGVO bindet dieser Vertrag, der mit dem Hauptvertrag übertragen wird, die Übernehmerin und bildet den nach Art. 28 Abs. 3 DSGVO erforderlichen Vertrag. Im schweizerischen Recht ist die Grundlage dieselbe wie in Artikel 12 der Allgemeinen Geschäftsbedingungen: Ihre im Voraus erteilte Zustimmung zur Abtretung der Forderungen und zur Übernahme der Schulden (Art. 164 Abs. 1 und 176 OR) oder eine Vermögensübertragung (Art. 69 ff. FusG).
Dieser Vertrag und seine Anlagen sind in französischer Sprache verfasst und unterzeichnet. Jede Übersetzung wird zur Information zur Verfügung gestellt; bei Abweichungen ist allein die französische Fassung maßgebend.
Der Bereich A umfasst vier getrennte Verarbeitungen, deren Aufbewahrungsdauern nicht dieselben sind.
| Gegenstand | Zuweisung, Aktivierung, Verfolgung und Freigabe der Zugänge |
| Zweck | Ihren Mitarbeitenden den Zugang zu dem von Ihnen finanzierten Dienst ermöglichen |
| Betroffene Personen | Von Ihnen bezeichnete Mitarbeitende, Administratoren des Portals |
| Daten | Geschäftliche E-Mail-Adresse, Aktivierungscode und Aktivierungstoken (nur als Hashwert gespeichert, nie im Klartext), Status des Zugangs, Zeitstempel der Zuweisung, der Aktivierung und der Freigabe sowie für jedes Gerät, auf dem der Zugang geöffnet ist (höchstens 3), das Datum seiner Öffnung |
| Status des Zugangs | Drei Werte, und nur drei: zugewiesen, aktiviert, freigegeben |
| Besonders schützenswerte Daten | Keine |
| Automatisierte Entscheidung | Keine im Sinne von Art. 22 DSGVO |
| Aufbewahrungsdauer | Vertragsdauer zuzüglich 30 Tage (Artikel 10 dieses Vertrags, in Anwendung von Art. 28 Abs. 3 Bst. g DSGVO) |
Ein einziger Satz von Bezeichnungen für das ganze Vertragswerk. Die drei obigen Status sind in der Präambel, Abschnitt „Lesart der Fristen und der Begriffe“, festgelegt, und sie sind die einzigen, die in den Allgemeinen Geschäftsbedingungen, in diesem Vertrag und in der Charta gegen den Missbrauch als Führungsinstrument verwendet werden. Die internen Werte der Datenbank verlassen kein technisches Dokument und erscheinen deshalb nirgends in den Dokumenten, die Ihnen übergeben werden.
Was Kalisme bei dieser Verarbeitung nicht erhebt: weder Funktion noch Abteilung, weder Hierarchie noch Arbeitszeiten, weder Inhalte noch Statistiken zur individuellen Nutzung.
| Gegenstand | Protokoll der Verwaltungshandlungen: Zuweisung und Freigabe eines Zugangs, Versand einer Einladung, Anmeldung eines Administrators |
| Zweck | Die Einhaltung der Pflichten zu Sicherheit und Nachvollziehbarkeit nachweisen und den Beweis der Vertragserfüllung erbringen |
| Betroffene Personen | Administratoren des Portals, Mitarbeitende mit einem Zugang |
| Daten | Kennung der Organisation, Kennung der handelnden Person, Art der Handlung, Ziel, Zeitstempel, IP-Adresse der handelnden Person |
| Aufbewahrungsdauer | 5 Jahre ab Eintragung der Zeile |
Warum eine andere Dauer als bei der Verarbeitung A1, und warum diese. Zwei Grundlagen kommen zusammen, beide benannt.
Zwei Punkte wurden abgewogen, und die Dauer von 5 Jahren wird beibehalten. Erstens beträgt die ordentliche Verjährung nach Art. 127 OR 10 Jahre: Sie würde für eine Schadenersatzklage gelten, die sich auf die Erfüllung dieses Vertrags stützt, und zu einer doppelt so langen Dauer führen. Die Wahl zwischen 5 und 10 Jahren stellt den Beweiswert gegen die Datenminimierung, die Art. 5 Abs. 1 Bst. c und e DSGVO verlangt; die Dauer von 5 Jahren wird gewählt, weil sie als einzige der beiden eine mit dieser Minimierung vereinbare Grundlage hat und weil die Haftung von Kalisme im Übrigen begrenzt ist (Artikel 10 der Allgemeinen Geschäftsbedingungen). Zweitens ist das Protokoll kein Buchungsbeleg: Buchungsbelege sind die Rechnungen, die ihrerseits der Aufbewahrung von 10 Jahren nach Art. 958f Abs. 1 OR unterliegen, bei Kalisme und seinem Dienstleister für die Rechnungsstellung, außerhalb dieses Vertrags.
Offengelegte technische Grenze, gemessen am 26.08.2026. Die Tabelle des Protokolls ist streng nicht veränderbar: Datenbank-Trigger verbieten Änderung, Löschung und Leerung, auch für die Anwendungsrolle, der die Tabelle gehört, damit die Verkettung der Hashwerte, die ihr den Beweiswert verleiht, nicht neu geschrieben werden kann. Daraus ergeben sich zwei Folgen, die lieber hingeschrieben als verschwiegen werden. Zum einen ist keine Kürzung des Protokolls im Laufe der Zeit möglich: weder Entfernung der E-Mail-Adressen noch Entfernung der Personenkennungen noch teilweise Schwärzung bereits eingetragener Zeilen. Das Protokoll wird ganz oder gar nicht aufbewahrt, und der Zugriff darauf ist auf den Inhaber von Kalisme beschränkt. Zum anderen setzt die Bereinigung nach Ablauf der oben gewählten Dauer einen administrativen Eingriff in die Datenbank mit einem privilegierten Konto voraus; diese Bereinigung gibt es heute nicht, sodass die obige Dauer eine Verpflichtung ist und kein bestehender Mechanismus.
| Gegenstand | Vom Kunden zur Begründung eines Antrags auf einen ermäßigten Tarif eingereichtes Dokument (nicht gewinnorientierte Organisation, Bildungseinrichtung, Gesundheitseinrichtung) |
| Zweck | Die Berechtigung zum ermäßigten Tarif nachträglich prüfen, gemäß Artikel 4 der Allgemeinen Geschäftsbedingungen |
| Betroffene Personen | Im eingereichten Dokument genannte Personen: Unterzeichnende, Leitungspersonen, genannte Verantwortliche |
| Daten | Dateiname, Typ, Größe, Hashwert, Datum der Einreichung, Datum und Ergebnis der Entscheidung sowie der Inhalt des Dokuments selbst, dessen Zusammensetzung Kalisme nicht beherrscht, da der Kunde es auswählt |
| Besonders schützenswerte Daten | Möglich, je nach eingereichtem Dokument. Eine Bewilligung im Gesundheitswesen oder Vereinsstatuten können Daten im Sinne von Art. 9 DSGVO offenlegen |
| Aufbewahrungsdauer | Nie einem Abonnement zugeordnetes Dokument: 7 Tage. Zugeordnetes Dokument: Vertragsdauer zuzüglich 12 Monate |
Frist der Prüfung. Artikel 4 der Allgemeinen Geschäftsbedingungen legt die Frist und die Wirkungen der Prüfung fest, die sich in jeder Periode wiederholen kann; diese Verarbeitung folgt ihnen, ohne sie zu wiederholen.
Grundlage der beiden Dauern, hingeschrieben, weil sie vom Fristensystem des Vertragswerks abweichen. Die 7 Tage sind eine bestehende und am 26.08.2026 gemessene Maßnahme: Ein Verwaltungsbefehl löscht die Datei und ihre Zeile, wenn das Dokument nach Ablauf dieser Frist weder von einer Kaufabsicht noch von einer Organisation beansprucht wurde. Ein Dokument, das niemand beansprucht, hat keinen Grund, 30 Tage zu warten. Die 12 Monate nach Vertragsende entsprechen der letzten in Rechnung gestellten Periode, die das Dokument begründet, damit eine Beanstandung des angewandten Tarifs noch beantwortet werden kann; danach hat das Dokument im Hinblick auf Art. 5 Abs. 1 Bst. c und e DSGVO keinen Grund mehr, aufbewahrt zu werden.
Eigene Maßnahmen dieser Verarbeitung, im Code geprüft am 26.08.2026: Die Datenbank enthält nur eine Referenz und einen Hashwert, die Datei liegt in einem privaten Speicher ohne mögliche öffentliche URL, sie wird nur über einen Controller ausgeliefert, der ausschließlich Kalisme vorbehalten ist, und sie wird im Dashboard der Organisation nie angezeigt. Für zugeordnete Dokumente besteht keine Bereinigung: Die Dauer von 12 Monaten ist, wie die des Protokolls, eine Verpflichtung und kein Mechanismus.
Rechtliche Einordnung: Kalisme ist Verantwortlicher für diese Verarbeitung. Die Prüfung des Nachweises dient dem eigenen Interesse von Kalisme (den richtigen Preis anwenden), und Kalisme bestimmt allein über Zwecke und Mittel: Das ist die Rolle des Verantwortlichen im Sinne von Art. 4 Ziff. 7 DSGVO, nicht die des Auftragsverarbeiters. Diese Verarbeitung fällt deshalb nicht unter Art. 28 DSGVO, und die Weisungen nach Artikel 2 gelten für sie nicht. Sie wird hier, in dem Dokument, das Sie unterzeichnen, zur Information beschrieben, weil Sie das Dokument einreichen und wissen müssen, was mit ihm geschieht; sie ist im Verzeichnis der Verarbeitungstätigkeiten von Kalisme eingetragen.
| Gegenstand | Freiwillige und anonyme Befragungen, die Sie über Ihr Portal starten (zur Einführung, nach dreißig und nach neunzig Tagen während eines Pilotprojekts oder zu einem Zeitpunkt Ihrer Wahl), über einen gemeinsamen Link, ohne Anmeldung und ohne E-Mail-Adresse |
| Zweck | Ihnen in aggregierter Form wiedergeben, wie Ihre Mitarbeitenden den Dienst aufnehmen, und während eines Pilotprojekts die mit Ihnen vereinbarten Erfolgskriterien feststellen |
| Betroffene Personen | Mitarbeitende, die sich für eine Antwort entscheiden, Administratoren des Portals, die eine Befragung starten |
| Daten | Antworten auf geschlossene Fragen (Skalen und Auswahl), zwei freie Antworten von höchstens 1.000 Zeichen, Sprache der Antwort und Tag der Antwort, nie die Uhrzeit; für jede Befragung die Organisation, das Datum von Start und Abschluss, der Administrator, der sie gestartet hat, und die von Ihnen angegebene Zahl der eingeladenen Personen |
| Besonders schützenswerte Daten | Ja bei den Befragungen zur Einführung und nach neunzig Tagen eines Pilotprojekts, die zwei freiwillige Skalen zu Wohlbefinden und Stress enthalten; möglich außerdem in den freien Antworten, deren Inhalt Kalisme nicht beherrscht: Eine Person kann dort schreiben, was sie will, über sich oder über Dritte |
| Automatisierte Entscheidung | Keine im Sinne von Art. 22 DSGVO |
| Aufbewahrungsdauer | Einzelantworten: 90 Tage nach Abschluss der Befragung. Aggregiertes Ergebnis und Synthese: zusammen mit den übrigen Daten des Bereichs A (Artikel 10) |
Was Kalisme bei dieser Verarbeitung nicht speichert: Kalisme speichert in der Datenbank weder IP-Adresse noch Kennung einer Person, eines Zugangs, eines Geräts oder einer Sitzung, noch die Uhrzeit der Antwort. Die Zahl der Antworten pro Adresse ist begrenzt, um Missbrauch zu verhindern, mithilfe eines von der Adresse abgeleiteten Schlüssels, der im flüchtigen Speicher gehalten wird und von selbst verfällt; er wird nie in die Datenbank geschrieben.
Was Sie erhalten, und was nicht. Sie lesen nie eine Einzelantwort. Das Portal zeigt Ihnen ein aggregiertes Ergebnis, und kein Ergebnis für einen Indikator mit weniger als zehn Antwortenden. Die freien Antworten werden Ihnen nie übermittelt: Allein Kalisme liest sie und übergibt Ihnen eine nach Themen gegliederte Synthese, von einem Menschen geschrieben, von höchstens 4.000 Zeichen.
Eigene Maßnahmen dieser Verarbeitung, im Code geprüft am 16.10.2026: Die Löschung der Einzelantworten nach 90 Tagen ist ein Verwaltungsbefehl, der täglich auf dem Server laufen soll; solange seine Ausführung in der Produktion nicht festgestellt ist, ist diese Dauer eine Verpflichtung, wie die des Protokolls.
Rechtliche Einordnung: Kalisme ist Auftragsverarbeiter für diese Verarbeitung, mit Ausnahme der beiden nachstehend beschriebenen Skalen zu Wohlbefinden und Stress. Sie starten die Befragung, und das Lesen der freien Antworten wie auch ihre Synthese sind die Leistung, die Sie bestellen: Kalisme erbringt sie in Ihrem Auftrag (Art. 4 Ziff. 8 DSGVO). Während eines Pilotprojekts dient die Feststellung der Erfolgskriterien auch dem Interesse von Kalisme, sie betrifft aber nur das aggregierte Ergebnis, das erst ab zehn Antwortenden existiert: Dieses Ergebnis erlaubt es nicht, jemanden zu identifizieren, und seine Verwendung ist keine eigenständige Verarbeitung von Personendaten.
Die beiden Skalen zu Wohlbefinden und Stress fallen nicht unter die Auftragsverarbeitung. Sie werden in den Befragungen zur Einführung und nach neunzig Tagen eines Pilotprojekts gestellt, jede für die antwortende Person freiwillig. Sie erhalten daraus kein Ergebnis: weder Durchschnitt noch Verteilung noch Schwelle. Kalisme verarbeitet die Antworten auf diese beiden Skalen auf eigene Rechnung, als Verantwortlicher im Sinne von Art. 4 Ziff. 7 DSGVO und Art. 5 Bst. j DSG, allein zu dem Zweck, daraus Durchschnittswerte zu veröffentlichen, die über alle Pilotprojekte hinweg berechnet werden, ohne den Namen einer Organisation. Kalisme berechnet diese Durchschnittswerte vor der oben vorgesehenen Löschung der Einzelantworten, veröffentlicht keinen unterhalb der Schwelle von zehn Antwortenden und stellt diese beiden Skalen erst nach einer schriftlichen Antwort der kantonalen Ethikkommission für die Forschung, die ihre Verwendung erlaubt. Die Antworten Ihrer Organisation fließen nicht in diese Durchschnittswerte ein, wenn Sie dies schriftlich ablehnen, wie es die Pilotvereinbarung vorsieht. Kalisme trägt diese Verarbeitung in sein Verzeichnis der Verarbeitungstätigkeiten ein.
Maßnahmen für den Bereich A. Die Maßnahmen, die den Bereich B schützen, sind keine Pflichten, die Sie aus Art. 28 DSGVO geltend machen könnten: Sie sind in der in der Präambel genannten Datenschutzinformation beschrieben.
| Bereich | Maßnahme |
|---|---|
| Verschlüsselung bei der Übertragung | TLS an allen Zugangspunkten |
| Zugriffskontrolle | Zugriff auf die Infrastruktur per Schlüssel, beschränkt auf den Inhaber. Zwei-Faktor-Authentifizierung auf den Konsolen der Anbieter. Anmeldung der Administratoren des Portals über einen Einmal-Link, der nach 15 Minuten abläuft und von dem nur der Hashwert gespeichert wird, oder per Passwort; hat der Administrator einen zweiten Faktor hinzugefügt, wird dieser bei jeder Anmeldung verlangt, auch über einen Link, außer auf einem Gerät, das er als vertrauenswürdig angegeben hat |
| Token und Geheimnisse | Kein Geheimnis im Klartext in der Datenbank: Einladungscodes und Zugangstoken nur als Hashwert gespeichert. Rotation des Zugangstokens bei jeder Erneuerung, wodurch die Wiederverwendung eines alten Tokens erkennbar wird |
| Abschottung der Kennungen | Nicht erratbare Kennungen in allen Tabellen, Kennung der Organisation zufällig erzeugt und nicht aus einem Namen abgeleitet |
| Verwaltungsprotokoll | Protokoll, in das nur angefügt werden kann, durch Hashwerte verkettet, geschützt durch Datenbank-Trigger, die Änderung, Löschung und Leerung verbieten, auch für die Anwendungsrolle |
| Abschottung der beiden Bereiche | Drei Maßnahmen, von denen zwei durch Lesen des Codes und eine durch Gegenprobe in der Produktionsdatenbank belegt sind: Die beiden Nachweisarten sind nicht gleichwertig und werden nicht als gleichwertig dargestellt. Im Code geprüft am 26.08.2026: Der Aufruf zur Aktivierung eines Zugangs übermittelt nur den Code und der Aufruf zur Erneuerung nur das Token (Modul zur Aktivierung der Zugänge der App); die von der Reichweitenmessung verwendete Installationskennung verlässt das Telemetriemodul nicht, sie erscheint in keiner anderen Datei der App, und dieses Modul kennt weder die Zugänge noch die Organisationen (Modul zur Reichweitenmessung der App). Festgestellt in der Produktionsdatenbank am 25.08.2026: Die einzige Spalte, die einen Zugang mit einem Gerät verbinden konnte, wurde aus der Produktionsdatenbank entfernt, Spalte nicht vorhanden und bestehende Zugänge unversehrt. Diese dritte Maßnahme lässt sich nicht im Code ablesen: Ein Lesen des Codes zeigt, was das Repository verlangt, nicht, was die Produktion ausgeführt hat, und die Gegenprobe in der Datenbank belegt es |
| Sicherung und Wiederherstellung | Tägliche Sicherung der Plattform zur Verwaltung der Zugänge, verschlüsselt und mit einem Hashwert versehen. Wöchentliche Wiederherstellungsübung: Die letzte Sicherung wird entschlüsselt und in einer Wegwerf-Datenbank wiederhergestellt, die wichtigsten Tabellen und ihr Umfang werden geprüft, die Aktualität wird kontrolliert, danach wird die Datenbank gelöscht. Ein Fehlschlag löst eine Warnung aus statt Stille |
| Automatisierte Kontrollen | Reihe statischer Kontrollen, jede Nacht auf der veröffentlichten Version erneut ausgeführt, Suite automatisierter Tests, auf derselben Codebasis ausgeführt |
| Datenminimierung in der Anzeige | Siehe den Referenztext unter der Tabelle: Er zählt die drei Oberflächen des Portals auf, was jede zeigt und was sie nicht zeigt. Die Datenschutzinformation zum Bereich B beschreibt dieselben drei Oberflächen, dieselben drei namentlichen Elemente und dieselben drei aggregierten Größen, aus der Sicht der mitarbeitenden Person |
Datenminimierung in der Anzeige, Referenztext. Das Portal umfasst drei Oberflächen, und nur drei.
(1) Die namentliche Tabelle der Zugänge. Sie zeigt für jeden Zugang drei Elemente: die geschäftliche E-Mail-Adresse der mitarbeitenden Person, den Status ihres Zugangs (zugewiesen, aktiviert, freigegeben) und das Datum dieses Status. Hinzu kommt ein viertes, allein für einen Zugang, der auf mehr als einem Gerät geöffnet ist: die Zahl dieser Geräte und das Datum der Öffnung jedes einzelnen, damit der Kunde ein verlorenes Gerät schließen kann, ohne den Zugang freizugeben. Wurde der Zugang über einen Team-Link und nicht über eine persönliche Einladung geöffnet, erscheint keine Adresse: Die Zeile trägt allein den Vermerk „Mitarbeitende Person (Team-Link)“. Sie enthält nicht: von der mitarbeitenden Person geschriebene oder diktierte Inhalte, Nutzungsdauer, Häufigkeit der Öffnung, Anmeldezeiten, angesprochene Themen, Punktzahlen, Indikatoren zu Stimmung, Wohlbefinden oder Risiko, noch irgendeine Nutzungsspalte welcher Art auch immer.
Der Versand einer Einladung ist kein viertes Element dieser Tabelle, und sein Fehlen hier ist kein Versehen: Es ist eine Verwaltungshandlung, eingetragen im Protokoll der Verarbeitung A2 von Anlage 1, auf das nach Artikel 10 nur der Inhaber von Kalisme Zugriff hat. Aus diesem Grund führt auch die Verarbeitung A1 von Anlage 1 sie nicht unter den Daten der Verwaltung der Zugänge auf: Dieser Text und jene Anlage zählen dieselben Elemente auf.
(2) Die Engagement-Seite. Sie erscheint nur für eine Organisation mit 20 oder mehr gekauften Zugängen, zeigt ihre Größen erst ab 20 aktivierten Zugängen und gibt keine Zelle mit weniger als 10 Personen wieder. Diese beiden Schwellen werden dem Kunden auf der Seite selbst angezeigt. Sie zeigt drei aggregierte Größen, und nur drei: die Zahl der aktivierten Zugänge, die Gesamtzahl der gekauften Zugänge und die Aktivierungsquote, die die erste zur zweiten ins Verhältnis setzt. Keine Daten aus der Reichweitenmessung sind dort angebunden, da die entsprechende Auswertungsschicht nicht angeschlossen ist. Kein Indikator zu Zustand, Stimmung, Wohlbefinden oder Risiko erscheint dort, und Kalisme verpflichtet sich, keinen hinzuzufügen. Kalisme verpflichtet sich zudem, die Auswertungsschicht der Reichweitenmessung während der gesamten Vertragsdauer nicht anzuschließen und Ihnen keinen Wert daraus vorzulegen.
(3) Der Reiter Befragungen. Er enthält die freiwilligen und anonymen Befragungen, die der Kunde bei seinen Mitarbeitenden über einen gemeinsamen Link startet: ohne Anmeldung, ohne Adresse, ohne Kennung eines Zugangs, einer Person oder eines Geräts, ohne gespeicherte IP-Adresse und mit allein dem Tag der Antwort, nie ihrer Uhrzeit. Die Zahl der Antworten einer Befragung kann die Zahl der eingeladenen Personen nicht übersteigen. Die Ergebnisse erscheinen erst beim Abschluss der Befragung, Aussage für Aussage, mit Ausnahme der beiden Skalen zu Wohlbefinden und Stress, von denen dem Kunden kein Ergebnis wiedergegeben wird (Anlage 1, A4), als Verteilung der Antworten, nie als Durchschnitt, und kein Feld mit weniger als 10 Personen wird beziffert. Die Antworten in freiem Text werden dem Kunden nie gezeigt: Kalisme liest sie und übergibt ihm nur eine Synthese der Themen. Die Rohantworten werden 90 Tage nach dem Abschluss gelöscht; nur die aggregierten Ergebnisse der Befragung werden aufbewahrt.
Offengelegte Grenzen, statt sie zu verschweigen. Kalisme ist ein Ein-Personen-Unternehmen. Es gibt weder einen Bereitschaftsdienst rund um die Uhr noch eine Aufgabentrennung noch ein eigenes Sicherheitsteam. Die Kontinuität beruht auf der Sicherung und der Reproduzierbarkeit der Infrastruktur, nicht auf menschlicher Redundanz. Die Sicherung des Bereichs A wird jede Woche durch eine echte Wiederherstellung erprobt; das ist kein Notfallwiederherstellungsplan, aber besser als eine Sicherung, die nie wiederhergestellt wurde. Keine automatisierte Bereinigung besteht für das Vertragsende (Artikel 10), für das Protokoll oder für die zugeordneten Nachweise (Anlage 1). Kalisme verfügt bis heute über keine Zertifizierung nach SOC 2 oder ISO 27001; eine Selbstbeurteilung CAIQ v4.1 ist im öffentlichen STAR-Register der Cloud Security Alliance veröffentlicht (https://cloudsecurityalliance.org/star/registry/kalisme/services/kalisme), frei einsehbar und ohne Vertraulichkeitsverpflichtung im Rahmen der Stufe 1 von Artikel 11 übermittelt.
Diese Tabelle ist am Tag der Unterzeichnung maßgebend. Sie ändert sich nur nach dem Verfahren von Artikel 6; die laufend aktualisierte Liste, die mit diesem Vertrag übergeben wird, gibt den jeweils aktuellen Stand wieder.
Zwei Unterauftragsverarbeiter betreffen den Bereich A, und nur sie fallen in den Anwendungsbereich dieses Vertrags:
| Unterauftragsverarbeiter | Rolle im Bereich A | Hosting | Übermittlung außerhalb EU und CH |
|---|---|---|---|
| OVH SAS | Hosting der Website und der Erfassungspunkte, E-Mail-Dienst und E-Mails des Portals | Frankreich | Nein |
| Hetzner Online GmbH | Plattform zur Verwaltung der Zugänge (Zugänge, Organisationen, Protokoll) | Deutschland | Nein |
Die Rechnungsstellung für die Zugänge erfolgt durch Stripe Payments Europe, Limited (Irland), mit Stripe Payments UK Ltd, auf eigene Rechnung von Kalisme (Artikel 7). Stripe ist Dienstleister von Kalisme und kein weiterer Unterauftragsverarbeiter im Sinne dieses Vertrags. Die Übermittlung an Stripe, LLC in den Vereinigten Staaten und ihr Mechanismus sind in Artikel 7 beschrieben.
Die übrigen Dienstleister auf dieser Liste, namentlich Amazon Web Services EMEA SARL, Anthropic PBC und Apple Inc., sind nur im Bereich B tätig. Sie verarbeiten keine Daten, die Sie Kalisme anvertrauen, und sind keine weiteren Unterauftragsverarbeiter im Sinne dieses Vertrags. Sie werden hier zur Information erwähnt und in der in der Präambel genannten Datenschutzinformation beschrieben.
Google nimmt für die Android-App die Stelle von Apple ein. Es verarbeitet keine Daten, die Sie Kalisme anvertrauen, und ist kein weiterer Unterauftragsverarbeiter im Sinne dieses Vertrags. Im Bereich A wird es nur bei der Aktivierung eines Zugangs zu Kalisme Pro auf Android tätig: Die App fügt der Aktivierungsanfrage ein Play-Integrity-Token bei, das an eine Challenge des Servers von Kalisme gebunden ist, und dieser Server lässt es von Google entschlüsseln. Dieses Token enthält weder die E-Mail-Adresse der mitarbeitenden Person noch den Aktivierungscode, und Kalisme verknüpft mit dem Zugang nur den Hashwert dieser Challenge. Alles Übrige seiner Tätigkeit gehört zum Bereich B. Im Auftrag von Kalisme stellt Firebase Cloud Messaging das Benachrichtigungstoken des Telefons bereit und transportiert die Nachricht, die den Cercle weckt, ohne Absender, ohne Text und ohne Vornamen; nach Angaben von Google kann dieser Dienst diese Daten überall verarbeiten, wo Google oder seine Beauftragten über Einrichtungen verfügen, auch in den Vereinigten Staaten, und die Übermittlung stützt sich auf die Zertifizierung von Google LLC nach dem Data Privacy Framework EU-USA und Schweiz-USA. Google Play wickelt die Käufe nach seinen eigenen Richtlinien ab; für das Empfehlungsprogramm lässt der Server von Kalisme die Kauftoken, die ihm die App übermittelt, von Google prüfen und lässt für den geschenkten Monat einer empfehlenden Person mit Abonnement die Abrechnung ihres Abonnements von Google aufschieben. Play Integrity, ein Dienst von Google Play, übergibt der App ein Token, das bestätigt, dass es sich um die echte, von Google Play anerkannte App handelt. Die App fordert es an, bevor sie Nachrichten an den Begleiter Kal ohne Zugang zu Kalisme Pro sendet, und der Server von Kalisme lässt es von Google entschlüsseln; sobald der Zugang aktiviert ist, trägt die Anfrage das Token des Zugangs, und Play Integrity wird für den Begleiter nicht mehr beansprucht. Die App fügt es auch ihrem Austausch mit dem Server des Empfehlungsprogramms bei. Dieses Token enthält weder den Namen noch die E-Mail-Adresse der Person noch das, was sie schreibt. Die Android-Sicherung kann das verschlüsselte Notizbuch mitnehmen, nie seinen Schlüssel. Sie kann auch die Einstellungen der App mitnehmen, darunter den Verlauf des Gesprächs mit Kal, ohne Verschlüsselung durch die App. Für Google Play, dem die Prüfung der Käufe und der Aufschub der Abrechnung unterstehen, und für Play Integrity handelt Google nach seinen eigenen Bedingungen als von Kalisme unabhängiger Verantwortlicher und nicht als Auftragsverarbeiter. Für Personen im Europäischen Wirtschaftsraum oder in der Schweiz ist der letztlich Verantwortliche auf Seiten von Google die Google Ireland Limited in Irland, einem Land mit angemessenem Schutzniveau: Nach diesen Bedingungen erfordert das, was Kalisme ihr übermittelt, keine Standardvertragsklauseln. Für seine eigenen Übermittlungen in die Vereinigten Staaten stützt sich Google auf die Zertifizierung von Google LLC nach dem Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission.
Der Gesprächsbegleiter, seit dem 24.09.2026. Für Ihre Mitarbeitenden wird er standardmäßig in der Europäischen Union bereitgestellt, von Amazon Web Services EMEA SARL (Luxemburg, Dienst Amazon Bedrock), ohne Speicherung der Nachrichten oder der Antworten. Der vertragliche Mechanismus ist der Auftragsverarbeitungsvertrag von AWS, der in seine Nutzungsbedingungen integriert ist und die Standardvertragsklauseln der Europäischen Kommission (Fassung vom Juni 2021) auf jede Übermittlung außerhalb des Europäischen Wirtschaftsraums anwendet, mit einem Schweizer Zusatz. Ein Vorbehalt begleitet diese Verarbeitung: AWS gehört zu einem amerikanischen Konzern, der dem Cloud Act unterliegt. Anthropic PBC erhält die Nachrichten Ihrer Mitarbeitenden in den Vereinigten Staaten nur, wenn Ihre Organisation die europäische Option abwählt; diese Wahl gehört zur Konfiguration des abonnierten Dienstes und ist keine Weisung zu dieser Verarbeitung.