Terms of use
- Geltungsbereich & Zustimmung
Diese Nutzungsbedingungen („ToU“) regeln die Nutzung von Attenda (Web-App/Teams-App) durch natürliche Personen im Auftrag unserer Kundschaft. Vertragliche Hauptbestimmungen (Leistungen, Fees, Laufzeit) ergeben sich aus dem Master Subscription Agreement (MSA) bzw. Angebot/Bestellung. Mit Zugriff auf Attenda akzeptieren Sie diese ToU.
- Parteien & Kontakt
Vistasys AG, Rohrerstrasse 64, 5001 Aarau, Schweiz, info@vistasys.ch („Vistasys“). „Kunde“ ist die juristische Person, die das MSA abschliesst. „Nutzer“ sind durch den Kunden autorisierte Personen.
- Konto & Zugriff
- Anmeldung via Microsoft Entra ID (geschäftliche Identität); Nutzung in Microsoft Teams optional.
- Der Kunde verwaltet Zuweisungen/Rollen und ist verantwortlich für Richtigkeit, Widerrufe und Löschung von Nutzerzugriffen.
- Der Nutzer schützt Zugangsdaten, nutzt MFA (sofern vorgesehen) und verhindert unbefugten Zugriff.
- Zulässige Nutzung
- Nutzung ausschliesslich: (a) im Rahmen des MSA, (b) für rechtmässige Geschäftszwecke des Kunden, (c) gemäss Dokumentation.
- Untersagt: Rechtsverstösse, Malware/Angriffe, Umgehung von Sicherheitsfunktionen, unautorisierte Automatisierung/Scraping, Reverse Engineering, Überlastung/Spamming, Weitergabe von Zugangsdaten, Nutzung ausserhalb erteilter Lizenzen/Seats.
- Kundeninhalte & Verantwortlichkeit
- Inhalte/Konfigurationen/Prozessdaten („Kundendaten“) verbleiben im Eigentum bzw. unter Kontrolle des Kunden.
- Der Kunde stellt sicher, dass (a) alle erforderlichen Rechtsgrundlagen (z. B. Informationspflichten) vorliegen und (b) keine Rechte Dritter verletzt werden.
- Datenschutz & Sicherheit
- Datenschutz gemäss Privacy Policy (Web & Produkt Attenda).
- Rollenmodell: Kunde = Verantwortlicher; Vistasys = Auftragsbearbeiter gemäss DPA/AVV.
- Region: Azure Schweiz Nord; Log/Telemetrie: 30 Tage; Backups: 30 Tage (Rollfenster).
- Vistasys betreibt angemessene TOMs (u. a. Verschlüsselung in Transit/at Rest, Mandantenisolation, RBAC, Monitoring).
- Subprozessoren
Aktuell eingesetzter Subprozessor: Microsoft (Azure) – Infrastruktur/Plattform (Region Schweiz Nord). Änderungen und Versionierung gemäss veröffentlichter Subprozessorliste und DPA.
- Drittservices von Microsoft
Bei Nutzung über Microsoft Teams/Entra ID gelten zusätzlich die Vertragsbedingungen und Datenschutzbestimmungen von Microsoft. Vistasys ist für diese Fremdleistungen nicht verantwortlich.
- Service, SLA & Support
Verfügbarkeit, Supportzeiten, Reaktionsklassen und Wartungsfenster ergeben sich aus dem SLA bzw. MSA. Geplante Änderungen/Wartungen kündigen wir angemessen an.
- Änderungen am Dienst
Wir dürfen Attenda weiterentwickeln, Funktionen hinzufügen/ändern oder einstellen, sofern (a) Kernfunktionalität erhalten bleibt oder (b) eine angemessene Mitteilung erfolgt. Wesentliche nachteilige Änderungen werden vorgängig kommuniziert.
- Geistiges Eigentum
Attenda, die zugrunde liegende Software, Marken und Inhalte (ausser Kundendaten) sind geistiges Eigentum von Vistasys bzw. Lizenzgebern. Es werden nur nicht ausschliessliche, nicht übertragbare Nutzungsrechte für die Laufzeit gemäss MSA eingeräumt.
- Vertraulichkeit
Parteien behandeln nicht öffentliche Informationen vertraulich und verwenden sie nur zur Vertragserfüllung; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
- Gewährleistung & Haftung
- Attenda wird „as a Service“ gemäss MSA/SLA bereitgestellt.
- Disclaimers: Keine Zusicherung, dass der Dienst völlig unterbrechungs- oder fehlerfrei ist.
- Haftungsbegrenzung: Gesamthaftung von Vistasys nach Massgabe des MSA; keine Haftung für indirekte Schäden, entgangenen Gewinn, Datenverlust ausser bei Vorsatz/grober Fahrlässigkeit oder zwingendem Recht.
- Laufzeit, Sperre & Beendigung
- Laufzeit/Kündigung gemäss MSA.
- Vistasys darf Zugänge sperren, wenn: (a) Sicherheitsrisiko, (b) Rechtsverstoss, (c) erheblicher Verstoss gegen ToU/MSA, (d) Zahlungsverzug gemäss MSA.
- Nach Vertragsende: Beendigung von Zugängen; Datenrückgabe/Löschung gemäss DPA/MSA (Fristen/Exportformate).
- Einhaltung von Recht & Export
Nutzer und Kunde beachten geltendes Recht (insb. Datenschutz, Arbeitsrecht, Exportkontrollen, Sanktionen). Keine Nutzung in verbotenen Sektoren/Regionen.
- Mitteilungen
Rechtsverbindliche Mitteilungen an die jeweils im MSA angegebene Adresse; sonst: info@vistasys.ch. Produkt-/Statusmeldungen können in-App oder per E-Mail erfolgen.
- Anwendbares Recht & Gerichtsstand
Es gilt schweizerisches Recht unter Ausschluss der Kollisionsnormen und des UN-Kaufrechts. Ausschliesslicher Gerichtsstand ist Aarau (AG), Schweiz, sofern zwingendes Recht nichts anderes vorsieht.
- Rangfolge & Salvatorische Klausel
Bei Widersprüchen gilt die Reihenfolge: MSA > DPA > diese ToU > Dokumentation. Sollten Bestimmungen unwirksam sein, bleibt der Rest wirksam; an deren Stelle tritt eine Regelung, die dem wirtschaftlichen Zweck am nächsten kommt.
Version September 2025