Zuletzt aktualisiert: 24. August 2026
Dieser Auftragsverarbeitungsvertrag (der „AVV“) gilt, wenn Glenthea personenbezogene Daten deiner Gäste in deinem Auftrag verarbeitet. Er ist Bestandteil der Allgemeinen Geschäftsbedingungen und wird mit deren Annahme wirksam. Soweit er den übrigen AGB zur Verarbeitung personenbezogener Gästedaten widerspricht, geht dieser AVV vor.
Du entscheidest, was deine Gäste gefragt werden, wer die Antworten sehen darf und was mit diesen Angaben geschieht. Datenschutzrechtlich bist du dafür der Verantwortliche und Glenthea ist dein Auftragsverarbeiter: Wir verarbeiten diese Daten in deinem Auftrag und nach deinen Weisungen.
Für die begrenzte Verarbeitung zu eigenen Zwecken ist Glenthea selbst Verantwortlicher und nicht dein Auftragsverarbeiter: Betrieb und Absicherung der Plattform, Verhinderung von Betrug und Missbrauch, deine Abrechnung sowie die Erfüllung eigener gesetzlicher Pflichten. Diese Verarbeitung ist in unserer Datenschutzerklärung beschrieben und wird von diesem AVV nicht erfasst.
„Datenschutzrecht“ meint hier das schweizerische Datenschutzgesetz sowie, soweit anwendbar, die Datenschutz-Grundverordnungen der EU und des Vereinigten Königreichs.
Wir verarbeiten personenbezogene Gästedaten nur auf deine dokumentierten Weisungen hin, auch was Übermittlungen in andere Länder betrifft, sofern das Recht nichts anderes verlangt. Deine Weisungen sind: diese AGB, dieser AVV und die Entscheidungen, die du auf der Plattform triffst, etwa was du deine Gäste fragst, was du veröffentlichst, wen du einlädst und was du exportierst.
Wir teilen dir mit, wenn eine Weisung aus unserer Sicht gegen Datenschutzrecht verstösst. Wir dürfen die Ausführung einer Weisung ablehnen, von der wir annehmen, dass sie dagegen verstösst; zur Rechtsberatung über deine eigene Nutzung der Plattform sind wir nicht verpflichtet.
Alle Personen, denen wir die Verarbeitung personenbezogener Gästedaten gestatten, sind zur Vertraulichkeit verpflichtet, und Zugriff erhält nur, wer ihn für die genannten Zwecke benötigt.
Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz personenbezogener Gästedaten und berücksichtigen dabei den Stand der Technik, die Implementierungskosten und das Risiko für die betroffenen Personen. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle, Mandantentrennung auf Datenbankebene, Protokollierung administrativer Zugriffe und verschlüsselte Sicherungskopien.
Sicherheitsmassnahmen ändern sich mit Bedrohungslage und Technik. Wir dürfen eine Massnahme durch eine mindestens gleichwertige ersetzen; das Schutzniveau insgesamt senken wir während der Laufzeit dieses AVV nicht.
Du erteilst uns die allgemeine Genehmigung, Unterauftragsverarbeiter zur Erbringung des Dienstes einzusetzen. Welche wir einsetzen, steht in unserer Datenschutzerklärung, jeweils mit Angabe dazu, was verarbeitet wird und wo.
Bevor ein Unterauftragsverarbeiter personenbezogene Gästedaten verarbeitet, verpflichten wir ihn vertraglich auf Datenschutzpflichten, die denen dieses AVV inhaltlich gleichwertig sind. Für die Erfüllung seiner Datenschutzpflichten haften wir dir gegenüber vollumfänglich.
Wir kündigen die Hinzunahme oder den Wechsel eines Unterauftragsverarbeiters, der personenbezogene Gästedaten verarbeitet, mit angemessener Frist an. Widersprichst du aus sachlichen Datenschutzgründen, schreib uns an support@glenthea.com; können wir dir keine zumutbare Alternative anbieten, kannst du den betroffenen Teil des Dienstes beenden und die Erstattung des nicht genutzten Teils verlangen.
Gäste können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine Kopie ihrer Daten verlangen. Diese Anfragen zu beantworten ist deine Aufgabe, weil du über diese Daten entscheidest. Die Plattform stellt dir die Werkzeuge dafür bereit, und wir unterstützen dich dort, wo du es nicht selbst erledigen kannst, bei einem angemessenen Anfragevolumen kostenfrei.
Wendet sich ein Gast direkt an uns, antworten wir nicht an deiner Stelle, sondern verweisen ihn an dich, es sei denn, das Recht verpflichtet uns zum Handeln oder du bittest uns darum.
Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Gästedaten, informieren wir dich unverzüglich und stellen dir die Angaben zur Verfügung, die du zur Erfüllung deiner eigenen Meldepflichten vernünftigerweise benötigst. Eine Meldung an eine Aufsichtsbehörde oder an deine Gäste nehmen wir nicht an deiner Stelle vor, es sei denn, du bittest uns darum oder das Recht verpflichtet uns dazu.
Unter Berücksichtigung der Art der Verarbeitung und der uns vorliegenden Informationen unterstützen wir dich in angemessenem Umfang bei Datenschutz-Folgenabschätzungen und bei einer vorherigen Konsultation der Aufsichtsbehörde.
Personenbezogene Gästedaten werden je nach Unterauftragsverarbeiter in der Schweiz, im Europäischen Wirtschaftsraum oder in den Vereinigten Staaten gehostet. Verlässt eine Übermittlung die Schweiz oder den EWR, stützt sie sich auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln samt der dort verlangten zusätzlichen Garantien. Unsere Datenschutzerklärung nennt den Ort für jeden Unterauftragsverarbeiter.
Solange dein Konto besteht, kannst du deine Inhalte und deine Gästeliste jederzeit aus der Plattform exportieren. Löschst du eine Hochzeit oder dein Konto, oder endet dieser AVV, löschen wir die personenbezogenen Gästedaten, die wir als Auftragsverarbeiter halten.
Mit der Löschung werden die Daten sofort aus dem aktiven Bestand entfernt. In verschlüsselten Sicherungskopien für den Notfall verbleiben Kopien, bis diese Sicherungen ablaufen, spätestens innerhalb von zwölf Monaten; sie werden ausser zur Wiederherstellung nach einem Ausfall nicht in den aktiven Bestand zurückgespielt. Länger bewahren wir Daten nur auf, wenn das Recht es verlangt, und nur solange diese Pflicht besteht.
Wir stellen dir die Informationen zur Verfügung, die du vernünftigerweise benötigst, um die Einhaltung unserer Pflichten aus diesem AVV nachzuweisen, und ermöglichen Überprüfungen einschliesslich Inspektionen durch dich oder einen von dir beauftragten Prüfer und tragen dazu bei.
Audits beschränken sich auf das, was das Datenschutzrecht verlangt. Kündige sie mit angemessener Frist an, behandle das Erfahrene vertraulich und beeinträchtige weder den Dienst noch die Privatsphäre anderer Kundinnen und Kunden. Wir dürfen ein Auditbegehren mit einem aktuellen Bericht oder Zertifikat einer dritten Stelle erfüllen, soweit dieser deine Frage beantwortet. Für Audits, die über eines pro Jahr hinausgehen, dürfen wir unsere angemessenen Kosten in Rechnung stellen, ausser das Audit folgt auf eine Verletzung des Schutzes personenbezogener Daten.
Gegenstand und Zweck: Bereitstellung der Plattform Glenthea für dich, damit du deine Gäste einladen, ihre Antworten sammeln und deine Hochzeit organisieren kannst.
Dauer: solange dein Konto und die betreffende Hochzeit bestehen, zuzüglich der in Abschnitt 9 beschriebenen Sicherungsfrist.
Art der Verarbeitung: Erheben, Speichern, Ordnen, Anzeigen, Übermitteln, Exportieren und Löschen der Daten sowie Versand der E-Mails, um die du uns bittest.
Kategorien personenbezogener Daten: Namen; die Kontaktdaten, die du zu deinen Gästen hältst; ihre Antworten auf deine Einladung einschliesslich der Antworten für weitere Personen ihrer Begleitung; freiwillig angegebene Ernährungswünsche oder Allergien, die Rückschlüsse auf Gesundheitsdaten zulassen können; Nachrichten, Fotos und weitere von ihnen eingereichte Inhalte; sowie technische Daten wie Zugriffszeiten, die bei der Nutzung der Hochzeitskarte entstehen.
Kategorien betroffener Personen: die von dir eingeladenen Personen sowie alle, deren Angaben du oder sie eintragen, worunter Kinder fallen können, wenn du für sie gedachte Funktionen nutzt.
Dieser AVV gilt, solange wir personenbezogene Gästedaten in deinem Auftrag verarbeiten. Die Abschnitte 3, 9 und 10 gelten über sein Ende hinaus fort, solange es erforderlich ist.
Wir dürfen diesen AVV anpassen, wenn Datenschutzrecht, eine Aufsichtsbehörde oder eine Änderung des Dienstes dies erfordert. Beeinträchtigt eine Änderung dich wesentlich und nachteilig, gilt Abschnitt 7 der AGB.
Abschnitt 9 der AGB beschränkt unsere Haftung aus diesem AVV, ausser wo das Datenschutzrecht eine solche Beschränkung nicht zulässt.
Fragen zu diesem AVV oder Anliegen daraus richtest du an support@glenthea.com.