normakte / Auftragsverarbeitungsvertrag
Für Kunden, die mit normakte personenbezogene Daten verarbeiten. Der Vertrag gilt mit Abschluss der Nutzung; eine unterzeichnete Fassung senden wir auf Anfrage an kontakt@normakte.com.
Der Anbieter (ITG Suisse Sagl, Corso Elvezia 25, 6900 Lugano, Schweiz) verarbeitet personenbezogene Daten im Auftrag des Kunden, soweit dies für den Betrieb von normakte nach den Nutzungsbedingungen erforderlich ist. Dieser Vertrag gilt für die Dauer des Nutzungsverhältnisses und wird mit dessen Abschluss vereinbart.
Kontaktdaten der Nutzer (Name, E-Mail), Rollen und Protokolldaten; personenbezogene Daten, die in hochgeladenen Unterlagen oder Akteneinträgen enthalten sind (z. B. Namen von Unterzeichnern oder Ansprechpartnern). Betroffen sind Mitarbeitende des Kunden und von ihm eingetragene Personen.
Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden; die Nutzung von normakte gemäß den Nutzungsbedingungen gilt als solche Weisung. Hält der Anbieter eine Weisung für rechtswidrig, informiert er den Kunden.
Personen, die beim Anbieter Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
Speicherung der Konto- und Aktendaten bei Supabase in der Europäischen Union (Region Frankfurt); Zugriffstrennung je Organisation durch Row Level Security auf Datenbankebene; verschlüsselte Übertragung (HTTPS); Rollen und Berechtigungen im Team; Unterlagen mit Prüfsumme; vollständiger Export jederzeit. Einzelheiten auf der Seite Vertrauen.
Supabase Pte. Ltd (Datenbank und Speicher, Rechenzentrum EU/Frankfurt) und Netlify, Inc. (Bereitstellung der Anwendung, USA, zertifiziert nach dem EU-U.S. Data Privacy Framework). Über neue Unterauftragsverarbeiter informiert der Anbieter vorab; der Kunde kann aus wichtigem Grund widersprechen. Zahlungen wickelt Stripe als eigener Verantwortlicher ab.
Der Anbieter unterstützt den Kunden bei Anfragen betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei der Meldung von Verletzungen, soweit dies zumutbar ist.
Der Anbieter informiert den Kunden unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, über eine Verletzung des Schutzes personenbezogener Daten, die dessen Daten betrifft.
Nach Vertragsende kann der Kunde seine Daten während der in den Nutzungsbedingungen genannten Frist exportieren; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Der Anbieter stellt dem Kunden die zum Nachweis der Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen nach vorheriger Absprache.
Dieser Vertrag ergänzt die Nutzungsbedingungen und erfüllt die Anforderungen von Art. 28 DSGVO sowie des schweizerischen Datenschutzgesetzes. Bei Widersprüchen geht er für Fragen des Datenschutzes vor.
Stand: Oktober 2026.
ITG Suisse Sagl · Corso Elvezia 25 · 6900 Lugano