Auftragsverarbeitungsvertrag (AVV / DPA)

Für Unternehmenskunden

Sofern die Connect PD GmbH für einen Unternehmenskunden Personendaten im Auftrag bearbeitet, schliessen die Parteien einen Auftragsverarbeitungsvertrag (AVV) nach den Vorgaben von Art. 28 EU-Datenschutz-Grundverordnung (DSGVO) und Art. 9 des revidierten Schweizer Datenschutzgesetzes (DSG) ab.

Geltungsbereich

Der AVV regelt insbesondere: Art, Zweck und Dauer der Datenbearbeitung, Kategorien der betroffenen Personen und der bearbeiteten Personendaten, die Rechte und Pflichten beider Parteien, technische und organisatorische Massnahmen, Unterauftragsverarbeiter, Melde- und Informationspflichten bei Datenschutzverletzungen, sowie die Rückgabe oder Löschung von Daten bei Vertragsende.

Bezug des AVV-Dokuments

Das vollständige AVV-Dokument wird jedem Unternehmenskunden vor dem produktiven Einsatz der Connect-PD-Plattform zur Unterzeichnung zugestellt. Kontaktieren Sie uns bitte unter info@connectpd.ch mit dem Betreff „AVV / DPA Anforderung“ und wir senden Ihnen die aktuelle Fassung (Version vom 17.07.2026) innert 2 Werktagen zu.

Unterauftragsverarbeiter (Stand: Juli 2026)

Connect PD nutzt folgende Unterauftragsverarbeiter:

• Supabase (Supabase Inc., USA) — Hosting der Anwendung und Datenbank. Rechenzentrum: eu-central-2 (Zürich, Schweiz). Datenverarbeitungsvertrag mit Supabase gemäss EU-Standardvertragsklauseln.
• Vercel (Vercel Inc., USA) — Hosting des Frontends (Edge Network). Datenverarbeitung gemäss EU-Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA) — Versand von Transaktions-E-Mails. EU-Standardvertragsklauseln einschliesslich der Anpassungen für Übermittlungen aus der Schweiz.
• Zefix (Federal Registry of Commerce, CH) — Verifizierung von Unternehmensdaten (Handelsregister).
• didit.me (Didit, Inc.) — Identitäts- und KYB-Verifizierung (Connect PD Verify).
• Stripe (Stripe Payments Europe Ltd. / Stripe, Inc., USA) — Zahlungsabwicklung für Unternehmenskunden. EU-Standardvertragsklauseln.
• Google (Google Ireland Ltd.) — KI-Assistent (Gemini), ausschliesslich bei ausdrücklicher Einwilligung des Endnutzers.

Technische und organisatorische Massnahmen (TOM)

Eine detaillierte Beschreibung der technischen und organisatorischen Massnahmen (Zugangskontrolle, Verschlüsselung, Pseudonymisierung, Backup-Konzept, Disaster-Recovery, Berechtigungs-Konzept) ist Bestandteil des AVV-Dokuments und wird auf Anfrage zur Verfügung gestellt.

Ansprechpartner

Connect PD GmbH
Huzlenstrasse 22, 8604 Volketswil
E-Mail: info@connectpd.ch