Datenschutz
Bekomme ich einen AVV-Vertrag?
Ja: standardmässig bei jedem Webeo-Projekt. Den Auftragsverarbeitungsvertrag inklusive vollständigem Sub-Prozessor-Verzeichnis kannst du nach dem Go-Live jederzeit im Webeo-Dashboard herunterladen.
Sub-Prozessoren mit Standort und Transfermechanismus:
- Cloudflare, Inc. (USA / global): Hosting der öffentlichen Website-Inhalt (CDN, DDoS-Schutz, DNS, TLS-Terminierung). Transfermechanismus: EU-U.S. Data Privacy Framework + Standardvertragsklauseln (SCC).
- Scaleway SAS (EU, Frankreich): Transaktionaler E-Mail-Versand via Transactional Email (TEM) für Kontaktformular-Benachrichtigungen. Kein Drittlandtransfer.
- Hetzner Online GmbH (EU, Deutschland): Hosting unserer Gateway-Lösung. Kein Drittlandtransfer.
- Plausible Insights OÜ (EU, Estland): Anonyme Webanalyse. Kein Drittlandtransfer.
Im AVV geregelt:
- Technisch-organisatorische Massnahmen (Verschlüsselung, strikte Content Security Policy, Zugriffskontrolle)
- Meldepflichten bei Datenschutzverletzungen
- Lösch- und Rückgabepflicht nach Vertragsende
Änderungen am Sub-Prozessor-Stack kommunizieren wir vorab schriftlich, mit 30 Tagen Einspruchsrecht.