Dieser Vertrag wird geschlossen zwischen dem Kunden von GrenzKonform als Verantwortlichem und Petrit Pukaj, Schweiz, als Auftragsbearbeiter („Anbieter"). Er ist Bestandteil der AGB und gilt mit der Registrierung als abgeschlossen.
Der Anbieter bearbeitet im Auftrag des Kunden Personendaten ausschliesslich zur Bereitstellung des Dienstes: Speicherung und Auswertung von Arbeitsort-Tageseinträgen von Grenzgängern zur Compliance-Dokumentation (Sozialversicherung, Besteuerung, Grenzgängerstatus).
Betroffene: Mitarbeitende des Kunden mit Wohnsitz in Deutschland (Grenzgänger). Datenkategorien: Kürzel/Bezeichnung (Empfehlung: pseudonymisiert), Ein-/Austrittsdatum, Tageseinträge (Datum, Art des Arbeitstags). Keine besonders schützenswerten Personendaten vorgesehen; der Kunde verpflichtet sich, keine solchen zu erfassen.
Der Anbieter bearbeitet die Daten nur auf dokumentierte Weisung des Kunden (dies umfasst die Nutzung der Funktionen des Dienstes). Hält der Anbieter eine Weisung für datenschutzwidrig, informiert er den Kunden.
Zugriffsberechtigte Personen des Anbieters sind zur Vertraulichkeit verpflichtet. Der Zugriff ist auf das für Betrieb und Support Nötige beschränkt.
Der Kunde genehmigt den Einsatz folgender Unterauftragsbearbeiter:
Über beabsichtigte Änderungen informiert der Anbieter vorab; der Kunde kann aus wichtigem Grund widersprechen. Mit Unterauftragsbearbeitern bestehen Verträge mit gleichwertigen Datenschutzpflichten; bei Übermittlungen ins Ausland werden anerkannte Garantien (z. B. Standardvertragsklauseln) eingesetzt.
Der Anbieter unterstützt den Kunden im zumutbaren Umfang bei der Beantwortung von Begehren betroffener Personen (Auskunft, Berichtigung, Löschung) sowie bei der Einhaltung von Sicherheits- und Meldepflichten.
Der Anbieter meldet dem Kunden Verletzungen der Datensicherheit, die Auftragsdaten betreffen, ohne unangemessene Verzögerung und liefert die zur Beurteilung nötigen Informationen.
Der Kunde kann seine Daten jederzeit selbst exportieren (CSV). Nach Vertragsende löscht der Anbieter die Auftragsdaten innert 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; auf Wunsch bestätigt er die Löschung schriftlich.
Der Anbieter stellt dem Kunden auf Anfrage die zur Prüfung der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung.
Es gilt schweizerisches Recht; Gerichtsstand ist der schweizerische Sitz des Anbieters. Bei Widersprüchen zwischen AGB und AVV geht in Datenschutzfragen der AVV vor.
Stand: Juli 2026