Impressum, AGB & Datenschutz

Impressum & Datenschutzerklärung

Impressum

Datenschutzerklärung

Gemäss Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023). Diese Erklärung gilt für die Webseite marchesan-software.ch sowie für die beiden SaaS-Applikationen Leidang und Marchesan Tactical inkl. des zugehörigen Masteradmin-Panels. Leidang und Marchesan Tactical sind technisch vollständig getrennte Systeme mit je eigener Datenbank; es findet kein Datenaustausch zwischen den beiden Produkten statt.

Art. 1 Verantwortliche Stelle
Ramón Marchesan, Marchesan Software Solutions, Rinikerstrasse 6, 5236 Remigen. Kontakt: ramon@marchesan-software.ch

Art. 2 Geltungsbereich
Diese Erklärung informiert über die Bearbeitung von Personendaten beim Besuch dieser Webseite, bei der Registrierung/Nutzung von Leidang oder Marchesan Tactical als SaaS-Kunde sowie über die Datenbearbeitung im Masteradmin-Panel, mit dem Firmenkonten verwaltet werden.

Art. 3 Welche Daten wir bearbeiten
3.1 Kontaktanfragen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachrichtentext. Das Kontaktformular sendet diese Angaben an unseren Server, der sie per E-Mail an uns weiterleitet; nur falls dieser Versand ausnahmsweise fehlschlägt, öffnet sich als Ausweichweg Ihr eigenes E-Mail-Programm (mailto-Link). Zum Schutz vor automatisiertem Missbrauch speichert der Server dabei vorübergehend (60 Sekunden) einen Bezug zu Ihrer IP-Adresse als Zeitsperre; wird ein für Menschen nicht sichtbares Formularfeld befüllt (ein Hinweis auf automatisiertes Ausfüllen), wird dies protokolliert.
3.2 Server-Logfiles der Webseite: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten werden automatisch von unserem Hosting-Provider (cyon GmbH, siehe Art. 8) zur technischen Bereitstellung, Sicherheit und Fehlerbehebung erfasst.
3.3 SaaS-Kontodaten (je Produkt in einer eigenen, getrennten Datenbank): Firmenname, Benutzername je Mitarbeitendem, E-Mail-Adresse (verschlüsselt gespeichert), Passwort (gehasht mit Argon2id, zu keinem Zeitpunkt im Klartext gespeichert oder für uns einsehbar), Rollen/Berechtigungen, Registrierungs- und Testphasendatum, Lizenz- und Sperrstatus.
3.4 Betriebliche Planungsdaten: die von der Kundschaft selbst in Leidang bzw. Marchesan Tactical erfassten Daten (z. B. Maschinen-, Ressourcen- oder Personalbezeichnungen, Auftrags- und Planungsangaben, bei Marchesan Tactical zusätzlich Qualifikations- und Einsatzfähigkeitsangaben zu Personal). Diese Daten können ihrerseits Personendaten Dritter enthalten, namentlich von Mitarbeitenden der Kundschaft (z. B. Namen im Personaleinsatzplan) – zur Rollenverteilung siehe Art. 6.
3.5 Sicherheitsprotokoll: zur Abwehr von Brute-Force-Angriffen wird bei Login- und Registrierungsversuchen (beider Produkte separat) vorübergehend die Kombination aus Firmenname/Herkunfts-IP-Adresse und die Anzahl Fehlversuche gespeichert.
3.6 Kryptografisch verkettetes Prüfprotokoll: für sicherheitsrelevante Vorgänge (u. a. Registrierung, Anmeldung, administrative Aktionen, Datenexport) werden Firmen- und Benutzerkennung, die Art des Vorgangs und der Zeitpunkt protokolliert. Jeder Eintrag verkettet sich kryptografisch mit dem vorherigen, um eine nachträgliche Manipulation erkennbar zu machen; das Protokoll überdauert daher bewusst auch die Löschung einer Firma (siehe Art. 7.5).
3.7 Administrative Zugriffsdaten: Für die Verwaltung der Firmenkonten (Lizenzierung, Sperrung, Passwort-Rücksetzung) betreiben wir ein intern genutztes Masteradmin-Panel, geschützt durch Passwort und Zwei-Faktor-Authentisierung (TOTP). Setzt der Administrator auf Ersuchen einer Kundschaft ein Passwort zurück, wird ein neues, zufälliges Passwort einmalig angezeigt und der Kundschaft persönlich mitgeteilt; das ursprünglich von der Kundschaft gewählte Passwort ist dabei zu keinem Zeitpunkt einsehbar, da nur der Hash-Wert gespeichert ist.
3.8 Es werden keine Cookies zu Werbezwecken und keine Tracking-Tools von Drittanbietern eingesetzt (siehe Art. 16). Die Webseite selbst (marchesan-software.ch) lädt keinerlei Schriftarten oder Programmcode mehr von fremden Servern – Schriftarten und sämtlicher Programmcode der Planungswerkzeuge innerhalb von Marchesan Tactical sind vollständig selbst gehostet (siehe Art. 9), Ihre IP-Adresse wird dabei ausschliesslich an unseren eigenen Server (cyon, Basel) übermittelt.

Art. 4 Zweck der Bearbeitung
4.1 Kontaktanfragen: Beantwortung Ihrer Anfrage und Anbahnung einer Geschäftsbeziehung.
4.2 Server-Logfiles: Sicherstellung des technischen Betriebs, Fehlerbehebung und Abwehr von Angriffen.
4.3 SaaS-Kontodaten: Bereitstellung, Betrieb, Rechnungsstellung und Absicherung der jeweiligen SaaS-Applikation inkl. Mandantentrennung zwischen Kunden.
4.4 Betriebliche Planungsdaten: ausschliesslich zur Bereitstellung der vertraglich geschuldeten Speicher- und Verarbeitungsfunktion; wir nehmen keine inhaltliche Auswertung dieser Daten zu eigenen Zwecken vor.
4.5 Sicherheitsprotokoll: ausschliesslich zur Erkennung und Abwehr automatisierter Anmelde- und Registrierungsversuche.
4.6 Administrative Zugriffsdaten: Vertragsverwaltung (Lizenzstatus) und Support (Passwort-Rücksetzung auf Ersuchen der Kundschaft).
4.7 Keine Weitergabe Ihrer Daten an Dritte zu Werbezwecken, kein Verkauf von Personendaten.

Art. 5 Rechtsgrundlage
Einwilligung (Kontaktanfragen, Registrierung), Vertragserfüllung (aktives SaaS-Konto) sowie Wahrung berechtigter Interessen (Serverbetrieb, IT-Sicherheit, Missbrauchsabwehr).

Art. 6 Rollenverteilung: Verantwortliche und Auftragsbearbeiterin
Für die SaaS-Kontodaten (Art. 3.3) sind wir Verantwortliche im Sinne des nDSG. Für die betrieblichen Planungsdaten, die Ihre Firma selbst in Leidang oder Marchesan Tactical einträgt (Art. 3.4) und die ihrerseits Personendaten Ihrer eigenen Mitarbeitenden oder Kunden enthalten können, handeln wir als Auftragsbearbeiterin für Ihre Firma; Ihre Firma bleibt diesbezüglich selbst verantwortliche Stelle und muss die Rechtmässigkeit der Erfassung dieser Daten (z. B. gegenüber eigenen Mitarbeitenden) sicherstellen. Näheres regelt Art. 12 der AGB.

Art. 7 Speicherdauer
7.1 Kontaktdaten werden nach abschliessender Bearbeitung gelöscht, sofern keine Geschäftsbeziehung entsteht (spätestens nach 12 Monaten).
7.2 Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (10 Jahre gemäss OR).
7.3 Test-Konten: Wird ein Test-Konto nach Ablauf der 30-tägigen Testphase nicht lizenziert, werden sämtliche zugehörigen Daten nach 90 Tagen Inaktivität automatisch und unwiderruflich gelöscht.
7.4 Sperrfrist-Zähler (Art. 3.5, fehlgeschlagene Anmeldeversuche): wird nach erfolgreicher Anmeldung sofort gelöscht bzw. spätestens 7 Tage nach dem letzten Fehlversuch, sofern kein weiterer folgt, durch einen automatisierten Aufräumvorgang.
7.5 Kryptografisch verkettetes Prüfprotokoll (Firmen-/Benutzerkennung, Aktion, Zeitpunkt): wird bewusst nicht automatisiert gekürzt, damit die Kette lückenlos nachvollziehbar bleibt, auch über die Löschung einer Firma hinaus (Art. 11). Eine manuelle Kürzung erfolgt nur auf ausdrückliches Ersuchen und soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
7.6 Bei Kündigung eines lizenzierten Kontos werden die Daten auf ausdrücklichen Wunsch exportiert (siehe AGB Art. 18) und danach innert 90 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Art. 8 Empfänger und Auftragsbearbeiter
Die SaaS-Applikationen (Leidang, Marchesan Tactical, je eigene Datenbank) sowie diese Webseite werden auf der Infrastruktur der cyon GmbH, Brunngässlein 12, 4052 Basel, Schweiz, gehostet. cyon speichert die Daten auf eigener Hardware in einem Schweizer Rechenzentrum und setzt gemäss eigenen Angaben keine Dritt-Tracking-Tools ein. Der Auftragsverarbeitungsvertrag (AVV) mit cyon ist seit 1. September 2023 automatisch Bestandteil von deren Allgemeinen Geschäftsbedingungen und muss nicht gesondert unterzeichnet werden. Es werden keine weiteren Auftragsbearbeiter eingesetzt – Schriftarten und sämtlicher Programmcode (inkl. der Planungswerkzeuge) sind vollständig selbst gehostet.

Art. 9 Internationale Datenübermittlung
Schriftarten und sämtlicher Programmcode (inkl. der Planungswerkzeuge innerhalb von Marchesan Tactical) sind vollständig selbst gehostet – es findet keine Übermittlung Ihrer IP-Adresse an Google, Cloudflare, unpkg.com oder andere Drittanbieter mehr statt. Die SaaS-Kontodaten und betrieblichen Planungsdaten selbst verbleiben ausschliesslich auf Schweizer Servern (cyon, Basel).

Art. 10 Datensicherheit
10.1 Übertragung ausschliesslich verschlüsselt (TLS).
10.2 Sensible Datenfelder (u. a. Maschinen-, Mitarbeiter- und Auftragsbezeichnungen, E-Mail-Adressen) werden auf Datenbankebene mit AES-256-GCM verschlüsselt gespeichert («Column-Level Encryption»); Namen von Pools/Kategorien sowie rein strukturelle Angaben (Zeiten, Kennungen) bleiben unverschlüsselt, da sie keine Personendaten darstellen. Anmelde-Benutzernamen bleiben ebenfalls unverschlüsselt, da sie als Suchschlüssel bei der Anmeldung dienen.
10.3 Passwörter werden ausschliesslich als Argon2id-Hash gespeichert, nie im Klartext.
10.4 Der Zugang zum Masteradmin-Panel ist zusätzlich durch eine Zwei-Faktor-Authentisierung (TOTP) geschützt.
10.5 Automatisierte Anmeldeversuche werden durch eine Sperrfrist nach mehreren Fehlversuchen erschwert (siehe Art. 3.5).
10.6 Die Anmeldung erfolgt über ein Sitzungs-Token ohne Cookie-Einsatz (siehe Art. 16).
10.7 Leidang und Marchesan Tactical sind auf Datenbankebene vollständig getrennt; ein Zugriff auf die Daten eines Produkts gewährt keinen Zugriff auf das andere.

Art. 11 Zugriff durch die Betreiberin (Masteradmin)
Über ein separat gesichertes Masteradmin-Panel kann Ramón Marchesan je Firmenkonto den Firmennamen, die Liste der Benutzernamen sowie die (entschlüsselt angezeigte) E-Mail-Adresse einsehen, den Lizenz- und Sperrstatus ändern sowie auf Ersuchen der Kundschaft ein neues, zufälliges Passwort für einen Benutzeraccount setzen (Art. 3.7). Auf die ursprünglich gewählten Passwörter der Kundschaft besteht darüber kein Zugriff (es werden ausschliesslich Hashwerte gespeichert). Für Support- und Migrationszwecke (z. B. Umzug auf eine lokale Installation) kann die Betreiberin über dasselbe Panel zusätzlich die betrieblichen Planungsdaten einer Firma exportieren (Art. 3.4). Auf ausdrückliches Ersuchen der Kundschaft (Art. 12) kann die Betreiberin über dasselbe Panel ein Firmenkonto vollständig und unwiderruflich löschen; dies erfordert eine zweistufige Bestätigung mit dem exakten Firmennamen. Sowohl jeder Export als auch jede Löschung (auch ein gescheiterter Löschversuch) werden im kryptografisch verketteten Prüfprotokoll festgehalten.

Art. 12 Ihre Rechte
Auskunft, Berichtigung, Löschung (soweit gesetzlich zulässig), Einschränkung der Bearbeitung, Datenübertragbarkeit (Datenexport gemäss AGB Art. 18). Kontakt: ramon@marchesan-software.ch

Art. 13 Meldung von Datenschutzverletzungen
Im Falle einer Datenpanne, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, erfolgt die Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) innerhalb von 72 Stunden nach Kenntnisnahme; betroffene Kundschaft wird unverzüglich informiert.

Art. 14 Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die automatische Kontosperrung nach Ablauf der Testphase (Art. 7.3) ist eine rein vertragliche, im Voraus kommunizierte Fristenregel ohne individuelle Bewertung der betroffenen Person.

Art. 15 Minderjährige
Unsere Angebote richten sich ausschliesslich an Geschäftskundschaft (B2B) und nicht an Minderjährige.

Art. 16 Cookie-Richtlinie und lokale Speicherung im Browser
16.1 Diese Webseite und die SaaS-Applikationen (Leidang, Marchesan Tactical) setzen aktuell keine Cookies ein – weder zu Werbe- noch zu Tracking-Zwecken. Die Anmeldung läuft über ein Sitzungs-Token, das im sessionStorage des Browsers gehalten wird: es ist auf den jeweiligen Tab beschränkt und wird beim regulären Schliessen des Tabs bzw. Browsers verworfen. Moderne Browser können den Inhalt von sessionStorage vorübergehend auf der Festplatte zwischenspeichern, um eine vom Anwender ausgelöste Sitzungswiederherstellung (z. B. „Zuletzt geschlossene Tabs öffnen") zu ermöglichen; ausserhalb dieses Wiederherstellungsfalls ist das Token weder dauerhaft gespeichert noch für andere Tabs oder Webseiten zugänglich. Sollte künftig eine Web Application Firewall (z. B. Cloudflare) mit eigenen Sicherheits-Cookies eingesetzt werden, wird diese Erklärung entsprechend aktualisiert.
16.2 Leidang speichert den zuletzt vom Server geladenen Planungsdatenbestand zusätzlich im localStorage des Browsers (dauerhaft, bis der Anwender ihn selbst löscht oder der Browser-Cache geleert wird). Das dient als Zwischenspeicher für ein zügiges Laden und als Ausweichmöglichkeit bei kurzzeitig unterbrochener Internetverbindung; massgeblich und stets aktuell bleibt der serverseitig gespeicherte, verschlüsselte Bestand. Der localStorage-Inhalt betrifft ausschliesslich die eigenen betrieblichen Planungsdaten der jeweiligen Firma (u. a. Mitarbeiter-, Auftrags- und Kundenbezeichnungen) und verbleibt auf dem jeweiligen Endgerät; wer ein gemeinsam genutztes oder dienstliches Gerät verwendet, kann ihn über die Browsereinstellungen („Browserdaten löschen") jederzeit entfernen.

Art. 17 Externe Links
Für die Datenschutzpraktiken verlinkter externer Webseiten wird keine Verantwortung übernommen.

Art. 18 Änderungen
Diese Erklärung kann bei Bedarf angepasst werden. Massgeblich ist die jeweils aktuelle Version auf dieser Webseite. Stand: Juli 2026.

Allgemeine Geschäftsbedingungen (AGB)

Art. 1 Geltungsbereich und Vertragspartner
Diese AGB gelten für sämtliche Lieferungen, Leistungen und Angebote von Marchesan Software Solutions («Anbieterin»), insbesondere Software-Lizenzen, SaaS-Nutzung (Leidang, Marchesan Tactical), Implementierung, Schulung und Support gegenüber Geschäftskundschaft («Kundschaft»). Diese Angebote richten sich ausschliesslich an Unternehmen und nicht an Konsumentinnen und Konsumenten. Abweichende Regelungen bedürfen schriftlicher Bestätigung.

Art. 2 Begriffsbestimmungen
«SaaS» bezeichnet die webbasierte Nutzung von Leidang oder Marchesan Tactical über die Infrastruktur der Anbieterin. «Firmenkonto» bezeichnet die bei der Registrierung angelegte Mandantschaft samt zugehöriger Benutzerkonten. «Zugangscode» bezeichnet den von der Anbieterin vergebenen, für die Registrierung zwingend erforderlichen Einladungscode (Invite-Only-Prinzip). «Testphase» bezeichnet die automatisierte, kostenlose 30-tägige Nutzungsphase ab Registrierung.

Art. 3 Vertragsschluss
Der Vertrag für ein SaaS-Konto kommt durch die Online-Registrierung mit gültigem Zugangscode und ausdrücklicher Bestätigung dieser AGB sowie der Datenschutzerklärung (Checkbox im Registrierungsformular) zustande. Für individuelle Lizenzen, Implementierungs- oder Supportleistungen gelten Offerten als freibleibend und unverbindlich (Gültigkeit 30 Tage); der Vertrag kommt hier erst durch schriftliche Auftragsbestätigung zustande.

Art. 4 Leistungsbeschreibung
4.1 Leidang (Werkstatt-/Produktionsplanung) und Marchesan Tactical (taktische Einsatzplanung) sind zwei eigenständige SaaS-Applikationen mit je eigener, vollständig getrennter Datenbank; ein Firmenkonto bei einem Produkt gewährt keinen Zugriff auf das andere.
4.2 Alternativ steht für beide Produkte eine lokale Server-Client-Installation zur Verfügung, bei der sämtliche Daten ausschliesslich bei der Kundschaft verbleiben (siehe Art. 18).
4.3 Der Funktionsumfang richtet sich nach der jeweiligen Produktbeschreibung auf dieser Webseite zum Zeitpunkt der Registrierung bzw. Bestellung.

Art. 5 Zweckbestimmung «Marchesan Tactical»
Marchesan Tactical ist reine Planungs- und Organisationssoftware für die taktische Einsatz-, Personal- und Ressourcenplanung von Angehörigen der Armee (AdA) im Dienst und umfasst mehrere einzelne Planungswerkzeuge innerhalb derselben Firmendatenbank (u. a. Einsatz-, Transport-, Qualifikations- und Verpflegungsplanung). Die Software stellt weder eine Waffe noch ein Rüstungsgut, ein Dual-Use-Gut oder eine kontrollierte Technologie im Sinne der schweizerischen Kriegsmaterial-, Güterkontroll- oder Exportkontrollgesetzgebung dar. Die Kundschaft sichert zu, die Software ausschliesslich für rechtmässige Planungs- und Organisationszwecke einzusetzen. Marchesan Tactical ist nicht für die Bearbeitung klassifizierter Informationen (z. B. GEHEIM, VERTRAULICH oder gleichwertig eingestufter Angaben) bestimmt; die Kundschaft ist dafür verantwortlich, ausschliesslich nicht klassifizierte Planungsangaben zu erfassen.

Art. 6 Testphase, Lizenzierung und Sperrung
Neue Firmenkonten erhalten eine automatisierte, kostenlose 30-tägige Testphase. Wird innerhalb dieser Frist keine Lizenz erworben, wird der Zugriff automatisch gesperrt; nach 90 Tagen Inaktivität werden sämtliche Testdaten unwiderruflich gelöscht (siehe Datenschutzerklärung Art. 7.3). Die Anbieterin kann ein Konto bei begründetem Verdacht auf missbräuchliche Nutzung oder Verstoss gegen diese AGB jederzeit sperren.

Art. 7 Preise und Zahlungsbedingungen
Preise in CHF exkl. MwSt. gemäss Angebot bzw. Preisliste zum Zeitpunkt der Bestellung. Bei Einmallizenzen: 50% bei Auftragsbestätigung, 50% bei Abnahme, netto 30 Tage. Bei SaaS-Abonnements: Rechnungsstellung gemäss vereinbartem Zyklus, netto 30 Tage. Bei Zahlungsverzug: Verzugszins 5% p.a., Mahngebühr CHF 20.–, Recht zur Sperrung des Zugriffs bis zur vollständigen Bezahlung.

Art. 8 Pflichten der Kundschaft
8.1 Die Kundschaft behandelt Zugangsdaten (Benutzername, Passwort) vertraulich und informiert die Anbieterin unverzüglich bei Verdacht auf unbefugten Zugriff.
8.2 Der Zugangscode für die Registrierung darf nicht an unbefugte Dritte weitergegeben werden.
8.3 Die Kundschaft ist als datenschutzrechtlich verantwortliche Stelle dafür zuständig, dass sie berechtigt ist, Personendaten eigener Mitarbeitender oder Dritter in die Software einzutragen (siehe Datenschutzerklärung Art. 6).
8.4 Untersagt sind insbesondere: das Einschleusen von Schadsoftware, der Versuch, Sicherheitsmechanismen zu umgehen, sowie jede Nutzung, die gegen anwendbares Recht verstösst.

Art. 9 Nutzungsrechte und geistiges Eigentum
Nicht ausschliessliches, nicht übertragbares Nutzungsrecht gemäss Vertrag. Keine Weitergabe an Dritte, keine Dekompilierung oder Reverse Engineering ohne schriftliche Zustimmung. Sämtliche Urheberrechte an der Software verbleiben bei der Anbieterin bzw. Ramón Marchesan als natürlicher Person. Die von der Kundschaft selbst erfassten betrieblichen Planungsdaten (Art. 3.4 Datenschutzerklärung) verbleiben im Eigentum der Kundschaft.

Art. 10 Lieferung und Implementierung
Liefertermine für individuelle Implementierungsleistungen sind unverbindlich, sofern nicht ausdrücklich schriftlich vereinbart. Lieferung erfolgt in der Regel remote. Der Kunde stellt die nötige technische Infrastruktur (Internetzugang, kompatibler Browser) bereit. Ohne schriftliche Mängelmeldung innerhalb von 10 Werktagen gilt eine individuell entwickelte Software als abgenommen.

Art. 11 Gewährleistung
Gewährleistungsfrist 12 Monate ab Abnahme für Übereinstimmung mit den vereinbarten Spezifikationen, behoben durch Nachbesserung oder mangelfreie Version. Keine Gewährleistung bei unsachgemässer Bedienung, Änderungen durch die Kundschaft, Infrastrukturfehlern bei der Kundschaft oder höherer Gewalt. Weitergehende Gewährleistung ausgeschlossen.

Art. 12 Datenschutz und Auftragsbearbeitung
Es gilt die Datenschutzerklärung dieser Webseite, insbesondere deren Art. 6 zur Rollenverteilung: Für die betrieblichen Planungsdaten, welche die Kundschaft selbst erfasst und die Personendaten Dritter (z. B. eigene Mitarbeitende) enthalten können, handelt die Anbieterin als Auftragsbearbeiterin im Sinne des nDSG; die Kundschaft bleibt insoweit selbst verantwortliche Stelle und sichert zu, die entsprechenden Daten rechtmässig erfasst zu haben. Der SaaS-Betrieb erfolgt auf der Infrastruktur der cyon GmbH, Brunngässlein 12, 4052 Basel, Schweiz; der AVV mit cyon ist gemäss deren eigenen AGB automatisch Vertragsbestandteil.

Art. 13 Datensicherheit
Die Anbieterin trifft angemessene technische und organisatorische Massnahmen gemäss Art. 10 der Datenschutzerklärung (Verschlüsselung, Passwort-Hashing, 2FA für den administrativen Zugriff, Sperrfristen bei Fehlversuchen, getrennte Datenbanken pro Produkt). Ein absoluter Schutz vor jeglichem unbefugten Zugriff kann nicht zugesichert werden.

Art. 14 Verfügbarkeit und Support-Level
Für den produktiven SaaS-Betrieb wird eine Server-Verfügbarkeit von durchschnittlich 99,0% im Jahresmittel angestrebt (ohne angekündigte Wartungsfenster). Für Vermögens- oder Folgeschäden, insbesondere Produktionsausfälle, während der kostenlosen Testphase wird die Haftung ausgeschlossen, ausser bei grober Fahrlässigkeit oder Vorsatz (Art. 100 OR).

Art. 15 Haftungsbeschränkung
Die Haftung ist auf den vereinbarten Lizenz- bzw. Abopreis der betroffenen Periode beschränkt. Keine Haftung für indirekte Schäden, Folgeschäden, entgangenen Gewinn oder Datenverlust – ausser bei grober Fahrlässigkeit oder Vorsatz.

Art. 16 Meldung von Sicherheitsvorfällen
Bei einer Datenpanne mit voraussichtlich hohem Risiko für Betroffene erfolgt die Meldung an den EDÖB innerhalb von 72 Stunden nach Kenntnisnahme; betroffene Kundschaft wird unverzüglich informiert (siehe Datenschutzerklärung Art. 13).

Art. 17 Vertraulichkeit
Beide Parteien halten vertrauliche Informationen geheim, auch über das Vertragsende hinaus. Dies umfasst insbesondere Zugangsdaten, betriebliche Planungsdaten und individuell vereinbarte Konditionen.

Art. 18 Laufzeit, Kündigung und Migrationspfad
18.1 Einmallizenzen laufen unbefristet und können nur aus wichtigem Grund fristlos entzogen werden.
18.2 SaaS-Abonnements laufen 12 Monate und verlängern sich automatisch, sofern nicht mit 60 Tagen Frist auf das Laufzeitende gekündigt wird.
18.3 Die Kundschaft kann jederzeit den Export ihrer Daten in einem standardisierten Dateiformat (JSON) verlangen, um auf eine lokale Server-Client-Installation zu wechseln; die Übermittlung erfolgt ausschliesslich über die verschlüsselte Verbindung zum Masteradmin-Panel (siehe Art. 10 der Datenschutzerklärung). Die Datenstrukturen sind zwischen SaaS- und lokaler Version identisch, wodurch keine Daten verloren gehen.
18.4 Nach Vertragsende werden die Daten gemäss Art. 7.6 der Datenschutzerklärung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Art. 19 Unterbeauftragung
Die Anbieterin ist berechtigt, für den Betrieb der SaaS-Applikationen Subunternehmer beizuziehen, namentlich das Hosting bei der cyon GmbH, Basel. Die Anbieterin steht für die Einhaltung des Datenschutzes durch beigezogene Subunternehmer im gleichen Umfang ein wie für eigenes Handeln.

Art. 20 Änderungen der AGB
Änderungen dieser AGB werden der Kundschaft mit angemessener Vorankündigungsfrist (mindestens 30 Tage) mitgeteilt, z. B. per E-Mail oder als Hinweis im Firmenkonto. Widerspricht die Kundschaft nicht innert dieser Frist, gelten die geänderten AGB als akzeptiert. Bei begründetem Widerspruch steht der Kundschaft ein ausserordentliches Kündigungsrecht zu.

Art. 21 Schlussbestimmungen
Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt (salvatorische Klausel). Es gilt schweizerisches Recht. Ausschliesslicher Gerichtsstand ist Brugg, Kanton Aargau, soweit gesetzlich zulässig.

Allgemeine Einkaufsbedingungen (AEB)

Diese AEB gelten für Bestellungen und Aufträge von Marchesan Software Solutions an externe Lieferanten, Dienstleister, Freelancer und Subunternehmer (IT-Dienstleistungen, Software-Komponenten, Beratung, Design). Mit Annahme eines Auftrags akzeptiert der Lieferant diese AEB vollumfänglich. Preise sind Festpreise in CHF exkl. MwSt., Rechnungen netto 30 Tage nach Prüfung. Sämtliche im Auftrag erstellten Werke gehen mit vollständiger Bezahlung ins alleinige Eigentum von Marchesan Software Solutions über; der Lieferant garantiert, dass keine Rechte Dritter verletzt werden, und haftet für mangelhafte Leistungen sowie das Verhalten beigezogener Subunternehmer. Geheimhaltung gilt zeitlich unbegrenzt. Gerichtsstand für alle Streitigkeiten: Brugg, Kanton Aargau.