Auftragsbearbeitungsvereinbarung
Institutionen · Rollen · TOM · Unterauftragnehmer · Audit · Exit
Dieses Modell gilt nur für Datenflüsse, bei denen die Institution Verantwortliche und Fleeny Auftragsbearbeiter ist. Bestimmt Fleeny für einen Datenfluss eigene Zwecke und wesentliche Mittel, wird dieser Teil separat als eigene oder gemeinsame Verantwortlichkeit eingeordnet.
1 Parteien und Anwendungsbereich
| Partei / Feld | Angabe |
|---|---|
| Institution / Auftraggeberin | [im konkreten Vertrag] |
| Fleeny / Auftragsbearbeiter | STASERA GmbH (in Gründung), Eiweg 10 4460 Gelterkinden Schweiz |
| Datenschutzkontakt Fleeny | hello@fleeny.com |
| Vertragsbezug | Angebot/Rahmenvertrag, Leistungsbeschreibung und Version |
2 Gegenstand, Dauer und Weisungen
Gegenstand, Dauer, Art und Zweck der Bearbeitung werden im jeweiligen Institutionsvertrag beschrieben. Fleeny bearbeitet Auftragsdaten nur für die dokumentierten Zwecke und Weisungen, soweit keine zwingende gesetzliche Pflicht entgegensteht. Änderungen an Zweck, Datenarten oder Rollen werden nicht stillschweigend als bestehende Weisung behandelt.
3 Datenarten und betroffene Personen
| Kategorie | Beispiele |
|---|---|
| Betroffene Personen | Bewohner, Patienten, betreute Personen, Mitglieder/Spieler, Mitarbeitende mit Systemrolle, berechtigte Kontaktpersonen |
| Stammdaten | Name, interne Kennung, organisatorische Zuordnung, Kontakt-/Vertretungsdaten soweit erforderlich |
| Gesundheits-/Sensordaten | je Produktversion z. B. Herzfrequenz, HRV, SpO₂, Temperatur-/Hauttrend, Aktivität, Schlaf, Ereignisse |
| Geräte-/Hubdaten | Band-/Hub-ID, Firmware, Akku, Verbindung, Synchronisation, Zuordnung |
| Rollen-/Freigabedaten | Benutzerrollen, Organisation, Team/Station, Berechtigungen, Zugriffs- und Änderungsprotokolle |
| Sicherheits-/Supportdaten | Login-/Security-Ereignisse, technische Logs, Supportfälle, Diagnoseinformationen |
Das Fleeny Band besitzt keine GPS-Ortung. Ein institutioneller Vertrag ändert diese Produktgrenze nicht.
4 Vertraulichkeit, Personal und Zugriff
- jede natürliche Person verwendet grundsätzlich eine eigene Identität;
- starke MFA für privilegierte Fleeny- und Institutionsrollen;
- Least Privilege, organisationsbezogene Rollen und Joiner-Mover-Leaver-Prozess;
- keine geteilten Admin-/Supportkonten im Normalbetrieb;
- keine Pflicht zur privaten Mobilnummer von Mitarbeitenden in Care-/Spitalrollen;
- Supportzugriffe fallbezogen, begrenzt und nachvollziehbar.
5 Technische und organisatorische Massnahmen
| Kontrollbereich | Mindestmodell / Referenz |
|---|---|
| Zugriff | Least Privilege, Rollen-/Rechtematrix, starke MFA für privilegierte Rollen, Joiner-Mover-Leaver |
| Übertragung | verschlüsselte Kommunikation für Web, App, API und Administration |
| Speicherung | Speicherschutz/Verschlüsselung gemäss Security-Konzept; Schlüssel und Secrets getrennt verwalten |
| Systemtrennung | öffentliche Website, App/API, Datenbank, Backup und Administration getrennt |
| Protokollierung | sicherheitsrelevante Admin-, Freigabe- und Zugriffsereignisse nachvollziehbar; Gesundheitsinhalte in Logs minimieren |
| Verfügbarkeit | geschützte Backups, Restore-Tests, Monitoring, Patch- und Incident-Prozesse |
| Entwicklung | Secure SDLC, Review, Dependency-/Schwachstellenmanagement und Release-Gates |
6 Unterauftragsbearbeiter und internationale Bearbeitung
Relevante Unterauftragnehmer werden nach Leistung, Datenkategorien, Land/Region, Rolle und Schutzmassnahmen dokumentiert. Wesentliche Änderungen erfolgen nach dem vertraglich vereinbarten Verfahren. Auslandsbekanntgaben werden nur bei erfüllten rechtlichen Voraussetzungen umgesetzt.
| Kategorie | Aktueller / zu finalisierender Stand |
|---|---|
| Kernhosting | METANET / Schweiz – Scope technisch und vertraglich verifizieren |
| Website-/System-E-Mail über die für fleeny.com konfigurierte Mail-Infrastruktur; ein externer Versanddienst wird bei produktivem Einsatz namentlich ergänzt. | |
| Push / App Store | Apple – je Dienst und Vertragslage |
| Zahlung | Fleeny-Vorbestellungen: Stripe für das Hinterlegen der Karte und die spätere einmalige Belastung. Kartendaten werden bei Stripe eingegeben; Fleeny speichert zugehörige Zahlungsreferenzen und die bestätigten Bestelldaten. Anbieterinformationen: https://stripe.com/privacy |
| Support | Fleeny Support; ein externes Support- oder Ticketsystem wird bei produktivem Einsatz namentlich ergänzt. |
| Crash / Analyse | Keine optionalen Analyse-/Marketinganbieter im Legal-&-Trust-Plugin vorkonfiguriert; Aktivierung nur nach dokumentierter Prüfung und erforderlicher Einwilligung. |
7 Betroffenenrechte
Fleeny unterstützt die verantwortliche Institution im vereinbarten Umfang bei Auskunft, Berichtigung, Export, Löschung, Einschränkung/Sperrung, Einwilligungs-/Freigabestatus und der sicheren Identitätsprüfung. Die rechtliche Entscheidung über eine Anfrage richtet sich nach der Rollenverteilung des konkreten Falls.
8 Datenschutzverletzungen und Incidents
Fleeny informiert die verantwortliche Institution nach dem vertraglich definierten Prozess über relevante Vorfälle und stellt die für Bewertung und Meldung erforderlichen Informationen bereit, soweit verfügbar. Technische Incident-Massnahmen und datenschutzrechtliche Bewertung werden koordiniert.
9 Audit und Nachweise
Audit-, Kontroll- und Nachweispflichten werden risikogerecht geregelt. Vertrauliche Security-Details, Schwachstelleninformationen und Daten anderer Kunden werden nicht pauschal offengelegt; geeignete Nachweise, Berichte oder kontrollierte Prüfungen können vertraglich vorgesehen werden.
10 Vertragsende, Export und Löschung
| Exitpunkt | Vertraglich festzulegen |
|---|---|
| Datenexport | Format, Zeitfenster, Verantwortlichkeit und sichere Bereitstellung |
| Produktive Löschung | Frist und technisches Verfahren |
| Backupablauf | verifizierter Sicherungszyklus |
| Band-/Hub-Zuordnung | Trennung, Neuzuordnung und Berechtigungsentzug dokumentieren |
| Nutzerkonten | Institutionsrollen deaktivieren; Tokens/Sessions widerrufen |
| Löschbestätigung | Form und Ansprechperson |
11 Mindestanhänge
- Anhang A – Datenarten, Zwecke und betroffene Personen;
- Anhang B – TOM-Zusammenfassung / Verweis auf Security-Dokumentation;
- Anhang C – Unterauftragsbearbeiterliste;
- Anhang D – Lösch-/Exitplan und Kontaktmatrix;
- Anhang E – Rollen-/Rechtematrix der Institution.
Für eine institutionelle Vertragsprüfung wenden Sie sich an hello@fleeny.com.
© 2026 Fleeny. Alle Rechte vorbehalten.