Allgemeine Vertragsbedingungen & Auftragsbearbeitung

Teil A — Allgemeine Vertragsbedingungen

1. Leistungsgegenstand

ReviDok stellt eine Webplattform zur strukturierten Übernahme, Versionierung, Freigabe und Bereitstellung von Revisionsunterlagen bereit. Der Funktionsumfang richtet sich nach dem vereinbarten Abonnement.

2. Ausdrückliche Abgrenzung

ReviDok ist keine technische Prüf- oder Zertifizierungsstelle. Es findet keine technische, fachliche oder rechtliche Prüfung der Dokumentinhalte statt. Freigaben erfolgen ausschliesslich durch die vom Kunden bezeichneten Projektbeteiligten; die Verantwortung für Richtigkeit und Vollständigkeit der Unterlagen verbleibt beim Kunden und seinen Beauftragten.

3. Pflichten des Kunden

• Verwaltung der eigenen Benutzerkonten, Rollen und Berechtigungen
• Sicherstellen, dass er zur Ablage der hochgeladenen Unterlagen berechtigt ist
• Keine rechtswidrigen oder schädlichen Inhalte hochladen
• Zugangsdaten geheim halten; Zwei-Faktor-Authentifizierung für administrative Rollen

4. Verfügbarkeit und Support

Angestrebt wird eine Verfügbarkeit von [XX] % im Monatsmittel, ausgenommen angekündigte Wartungsfenster. Supportanfragen werden während [Geschäftszeiten] bearbeitet. Zugriffe des Betreibers auf Kundendaten erfolgen nur zur Störungsbehebung, erfordern eine Begründung und erscheinen im Audit-Log des Kunden.

5. Vergütung

Die Preise richten sich nach dem vereinbarten Abonnement, jeweils exklusive Mehrwertsteuer. Rechnungsstellung erfolgt [monatlich/jährlich] im Voraus; Zahlungsfrist [30] Tage.

6. Dateneigentum und Export

Sämtliche vom Kunden abgelegten Dokumente bleiben dessen Eigentum. Der Kunde kann jederzeit einen vollständigen, strukturierten Export erstellen — inklusive Historie, Prüfsummen, Freigabeinformationen und Audit-Auszug.

7. Laufzeit und Kündigung

Das Abonnement läuft [monatlich] und kann mit einer Frist von [XX] Tagen auf das Ende der Laufzeit gekündigt werden. Nach Vertragsende stehen die Daten für [30] Tage zum Export bereit und werden anschliessend gelöscht.

8. Haftung

Die Haftung richtet sich nach den gesetzlichen Bestimmungen. Für mittelbare Schäden, entgangenen Gewinn und Datenverluste, die auf fehlende eigene Sicherungen des Kunden zurückgehen, wird im gesetzlich zulässigen Rahmen keine Haftung übernommen.

9. Anwendbares Recht und Gerichtsstand

Es gilt Schweizer Recht. Gerichtsstand ist [Ort].

Teil B — Auftragsbearbeitungsvertrag

1. Gegenstand und Dauer

Der Betreiber bearbeitet Personendaten ausschliesslich im Auftrag und nach Weisung der Kundenorganisation, für die Dauer des Hauptvertrags.

2. Art der Daten und betroffene Personen

Kontakt- und Kontodaten der Benutzer des Kunden (interne Mitarbeitende, Fachplaner, Unternehmer, Leser) sowie Personendaten, die in den hochgeladenen Unterlagen enthalten sein können.

3. Unterauftragsverhältnisse

• Supabase — Datenbank, Authentifizierung, Dateiablage (Region Zürich)
• Vercel — Betrieb der Webanwendung
• [E-Mail-Anbieter] — Versand von Einladungen und Benachrichtigungen

Weitere Unterauftragsverhältnisse werden dem Kunden vorgängig mitgeteilt.

4. Technische und organisatorische Massnahmen

• Mandantentrennung auf Datenbankebene (Row Level Security)
• Rollenbasierter Zugriff, Zwei-Faktor-Authentifizierung für administrative Rollen
• Verschlüsselte Übertragung; ausschliesslich private Dateiablagen
• Zeitlich begrenzte Download-Links nach Berechtigungsprüfung
• Unveränderbares Audit-Log; Protokollierung administrativer Supportzugriffe
• Prüfung hochgeladener Dateien auf Format und Schadsoftware
• Regelmässige Sicherung mit dokumentiertem Wiederherstellungsverfahren

5. Unterstützungspflichten

Der Betreiber unterstützt den Kunden bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen sowie bei Meldepflichten nach einer Verletzung der Datensicherheit. Solche Vorfälle werden dem Kunden unverzüglich gemeldet.

6. Rückgabe und Löschung

Nach Vertragsende werden die Daten auf Wunsch herausgegeben und anschliessend gelöscht. Die Exportfunktion der Plattform steht dem Kunden dafür jederzeit zur Verfügung.