Auftragsverarbeitungsvertrag (DPA)

Letzte Aktualisierung : 20. September 2026

Gegenstand

Dieses Dokument legt den vertraglichen Rahmen für die Bearbeitung von Personendaten im Zusammenhang mit der Nutzung des Dienstes Inclusa fest und ergänzt unsere Datenschutzerklärung. (Datenschutzerklärung).

Rollenverteilung

Für die Kontodaten der nutzenden Person (Identität, Authentifizierung, Rechnungsstellung) handelt Inclusa als verantwortliche Stelle im Sinne des DSG und der DSGVO, gemäss den in unserer Datenschutzerklärung beschriebenen Bedingungen.

Für Daten, die in den zur Analyse eingereichten Webseiten enthalten sind (Scan-Daten) und deren Inhalt sowie Erhebungszweck gegenüber den Besuchenden der eigenen Website allein von der nutzenden Person bestimmt werden, handelt Inclusa als Auftragsbearbeiter im Auftrag der nutzenden Person, die allein verantwortliche Stelle für diese Daten bleibt.

Art, Dauer und Zweck der als Auftragsbearbeiter durchgeführten Bearbeitung

Inclusa bearbeitet technische Auszüge der öffentlichen Seiten der Website der nutzenden Person ausschliesslich zum Zweck der Erstellung der angeforderten Barrierefreiheitsdiagnose, für die Dauer des Abonnements und anschliessend bis zu ihrer Löschung gemäss den in unserer Datenschutzerklärung beschriebenen Modalitäten.

Weitere Auftragsbearbeiter

Inclusa zieht die Infomaniak SA (Schweiz) als weiteren Auftragsbearbeiter für das Hosting der Infrastruktur und der Daten bei. Die nutzende Person wird über jeden Wechsel eines weiteren Auftragsbearbeiters informiert, der die Bearbeitung ihrer Daten wesentlich beeinflusst.

Sicherheitsmassnahmen

Inclusa setzt die in unserer Datenschutzerklärung beschriebenen Sicherheitsmassnahmen um (Verschlüsselung im Ruhezustand, Zwei-Faktor-Authentifizierung, kontobezogene Datentrennung) und verpflichtet sich, ein den identifizierten Risiken angemessenes Sicherheitsniveau aufrechtzuerhalten.

Pflichten von Inclusa

• Daten nur auf dokumentierte Anweisung der nutzenden Person und im Rahmen des abonnierten Dienstes zu bearbeiten;
• die Vertraulichkeit der von jeder zugriffsberechtigten Person bearbeiteten Daten zu gewährleisten;
• die nutzende Person unverzüglich über eine sie betreffende Datenschutzverletzung zu informieren;
• der nutzenden Person angemessene Unterstützung bei der Beantwortung von Anfragen betroffener Personen zu den für sie bearbeiteten Daten zu leisten.

Unterzeichnetes Dokument

Eine unterzeichnete Fassung dieses Auftragsverarbeitungsvertrags kann Geschäftskunden auf Anfrage über unser Kontaktformular zur Verfügung gestellt werden. (unser Kontaktformular).

Anwendbares Recht

Dieser Vertrag untersteht schweizerischem Recht und ist im Einklang mit unseren Nutzungsbedingungen auszulegen.