Allgemeine Geschäftsbedingungen

Die Rahmenbedingungen für die Zusammenarbeit mit der Swyron GmbH – klar, fair und ohne Kleingedrucktes im Kleingedruckten.

Ausgabe: Juli 2026

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für sämtliche Dienstleistungen der Swyron GmbH, Dorfstrasse 16, 8374 Oberwangen TG (nachfolgend «Swyron»), gegenüber ihren Auftraggebenden (nachfolgend «Kunde») – insbesondere Beratungs- und Analyseleistungen, wiederkehrende Mandate (z. B. vCISO-/ISB-Mandat, externe ICT-Fachstelle) sowie Projektbegleitungen. Abweichende Bedingungen des Kunden gelten nur, wenn Swyron sie schriftlich anerkannt hat. Individuelle Vereinbarungen in Offerte oder Vertrag gehen diesen AGB vor.

2. Offerten und Vertragsschluss

Offerten von Swyron sind 30 Tage ab Ausstellungsdatum gültig, sofern nichts anderes vermerkt ist. Der Vertrag kommt zustande durch schriftliche Annahme der Offerte (auch per E-Mail), durch beidseitige Unterzeichnung oder durch einvernehmlichen Leistungsbeginn. Massgebend für den Leistungsumfang ist die Beschreibung in der Offerte; blosse Richtofferten und Kostenschätzungen sind als solche gekennzeichnet.

3. Leistungen und Leistungserbringung

Swyron erbringt Dienstleistungen im Bereich Informationssicherheit und Digitalisierung nach den anerkannten Regeln des Fachs, sorgfältig und nach bestem Wissen (Auftragsrecht, Art. 394 ff. OR). Beratungsleistungen sind Tätigkeits-, nicht Erfolgsverpflichtungen: Ein bestimmtes wirtschaftliches oder sicherheitsbezogenes Ergebnis – namentlich die Verhinderung von Sicherheitsvorfällen – wird nicht geschuldet und kann nicht garantiert werden. Bei wiederkehrenden Mandaten ergibt sich der Leistungsumfang (Pensum, Leistungsbausteine, Reaktionszeiten) aus der Mandatsvereinbarung. Swyron ist in der Einteilung von Arbeitszeit und -ort frei, soweit nichts anderes vereinbart ist, und darf geeignete Hilfspersonen und Unterauftragnehmer beiziehen; für deren Leistungen haftet Swyron wie für eigene.

4. Mitwirkung des Kunden

Der Kunde stellt rechtzeitig alle für die Leistungserbringung erforderlichen Informationen, Unterlagen, Zugänge und Ansprechpersonen zur Verfügung und sorgt dafür, dass Zugriffe auf seine Systeme rechtmässig gewährt werden. Verzögerungen oder Mehraufwände infolge fehlender oder verspäteter Mitwirkung gehen zulasten des Kunden und können nach Aufwand verrechnet werden. Der Kunde bleibt für seine eigenen Entscheidungen, den Betrieb seiner Systeme und die Umsetzung von Empfehlungen verantwortlich.

5. Vergütung und Zahlungsbedingungen

Es gelten die in der Offerte vereinbarten Pauschalen, Retainer oder Tagessätze. Alle Preise verstehen sich in Schweizer Franken, zuzüglich einer allfälligen Mehrwertsteuer. Auslagen und Spesen (Reisen, Unterkünfte, behördliche Gebühren) werden nach effektivem Aufwand verrechnet, sofern nicht pauschal eingeschlossen. Retainer werden monatlich im Voraus, Projektleistungen nach Vereinbarung oder Fortschritt fakturiert. Rechnungen sind innert 30 Tagen ohne Abzug zahlbar; bei Verzug ist Swyron berechtigt, Verzugszins von 5 % zu verlangen und Leistungen nach Ankündigung bis zur Zahlung auszusetzen.

6. Termine

Termine und Fristen sind Richtwerte, sofern sie nicht ausdrücklich als verbindlich vereinbart wurden. Swyron informiert frühzeitig, wenn sich Termine verschieben, und schlägt Alternativen vor. Vereinbarte Vor-Ort-Termine können bis 2 Arbeitstage vorher kostenfrei verschoben werden; danach kann der entstandene Aufwand verrechnet werden.

7. Vertraulichkeit

Beide Parteien behandeln alle im Rahmen der Zusammenarbeit erhaltenen, nicht öffentlichen Informationen streng vertraulich und verwenden sie ausschliesslich für die Vertragserfüllung. Diese Pflicht gilt insbesondere für sicherheitsrelevante Informationen (Schwachstellen, Konfigurationen, Vorfälle) und besteht über das Vertragsende hinaus fort. Swyron publiziert keine Kundenliste und nennt Kunden nur mit deren ausdrücklicher Zustimmung als Referenz.

8. Datenschutz

Swyron bearbeitet Personendaten gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzerklärung. Soweit Swyron Personendaten im Auftrag des Kunden bearbeitet, schliessen die Parteien auf Verlangen eine separate Vereinbarung über die Auftragsbearbeitung ab. Die eingesetzten Unterauftragsverarbeiter sind im Trust Center offengelegt.

9. Immaterialgüterrechte

Mit vollständiger Bezahlung erhält der Kunde ein zeitlich unbeschränktes, nicht übertragbares Recht, die für ihn erstellten Arbeitsergebnisse (Berichte, Konzepte, Richtlinien, Dokumentationen) für interne Zwecke zu nutzen, anzupassen und intern weiterzugeben. Methoden, Vorlagen, Werkzeuge und vorbestehendes Know-how von Swyron bleiben deren Eigentum; Swyron darf gewonnene, anonymisierte Erkenntnisse für die Weiterentwicklung ihrer Leistungen verwenden. Eine Veröffentlichung von Arbeitsergebnissen oder deren Weitergabe an Dritte bedarf der vorgängigen Zustimmung von Swyron.

10. Gewährleistung und Haftung

Swyron leistet Gewähr für sorgfältige, fachgerechte Leistungserbringung. Beanstandungen sind innert 30 Tagen nach Lieferung schriftlich anzuzeigen; berechtigte Mängel bessert Swyron innert angemessener Frist nach. Die Haftung von Swyron ist – soweit gesetzlich zulässig – beschränkt auf nachgewiesene, direkte Schäden und der Höhe nach auf die vom Kunden für die betroffene Leistung bezahlte Vergütung, bei Dauermandaten auf die Vergütung der letzten zwölf Monate. Ausgeschlossen ist – soweit gesetzlich zulässig – die Haftung für indirekte Schäden und Folgeschäden wie entgangenen Gewinn, Datenverlust, Betriebsunterbruch oder Ansprüche Dritter. Vorbehalten bleibt die zwingende Haftung für rechtswidrige Absicht und grobe Fahrlässigkeit. Der Kunde anerkennt, dass absolute Sicherheit nach dem Stand der Technik nicht erreichbar ist und das Restrisiko von Sicherheitsvorfällen bei ihm verbleibt.

11. Laufzeit und Kündigung

Einzelaufträge enden mit der Erfüllung. Wiederkehrende Mandate laufen auf unbestimmte Zeit und können von beiden Parteien mit einer Frist von drei Monaten auf ein Monatsende schriftlich gekündigt werden, sofern die Mandatsvereinbarung nichts anderes vorsieht; das Recht zur fristlosen Kündigung aus wichtigem Grund bleibt vorbehalten. Bei Vertragsende übergibt Swyron die Arbeitsergebnisse und unterstützt auf Wunsch eine geordnete Übergabe; bereits erbrachte Leistungen bleiben geschuldet.

12. Höhere Gewalt

Keine Partei haftet für die Nichterfüllung ihrer Pflichten, soweit diese auf Ereignisse ausserhalb ihres Einflussbereichs zurückzuführen ist (höhere Gewalt, behördliche Anordnungen, grossflächige Ausfälle von Infrastruktur). Die Pflichten leben nach Wegfall des Hindernisses wieder auf.

13. Schlussbestimmungen

Änderungen und Ergänzungen des Vertrags bedürfen der Schriftform (E-Mail genügt). Sollte eine Bestimmung dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt; an die Stelle der unwirksamen tritt eine ihr wirtschaftlich möglichst nahekommende Regelung. Es gilt ausschliesslich Schweizer Recht unter Ausschluss kollisionsrechtlicher Normen und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG). Gerichtsstand ist – soweit gesetzlich zulässig – der Sitz der Swyron GmbH.

Edition: July 2026

1. Scope

These General Terms and Conditions (GTC) apply to all services of Swyron GmbH, Dorfstrasse 16, 8374 Oberwangen TG ("Swyron"), towards its clients ("Client") – in particular consulting and analysis services, recurring mandates (e.g. vCISO/ISO mandate, external ICT specialist unit) and project support. Deviating terms of the Client apply only if Swyron has accepted them in writing. Individual agreements in a quotation or contract take precedence over these GTC.

2. Quotations and conclusion of contract

Swyron quotations are valid for 30 days from the date of issue unless stated otherwise. The contract is concluded by written acceptance of the quotation (including by e-mail), by mutual signature or by consensual commencement of the services. The scope of services is defined by the description in the quotation; indicative quotations and cost estimates are marked as such.

3. Services and performance

Swyron provides services in information security and digitalisation in accordance with recognised professional standards, diligently and to the best of its knowledge (Swiss mandate law, Art. 394 et seq. CO). Consulting services are obligations of means, not of result: a specific economic or security outcome – in particular the prevention of security incidents – is not owed and cannot be guaranteed. For recurring mandates, the scope (workload, service modules, response times) follows from the mandate agreement. Swyron is free in organising its working time and place unless agreed otherwise, and may involve suitable auxiliaries and subcontractors; Swyron is liable for their services as for its own.

4. Client cooperation

The Client provides in good time all information, documents, access and contact persons required for performance and ensures that access to its systems is granted lawfully. Delays or additional effort caused by missing or late cooperation are borne by the Client and may be invoiced on a time basis. The Client remains responsible for its own decisions, the operation of its systems and the implementation of recommendations.

5. Fees and payment

The flat fees, retainers or daily rates agreed in the quotation apply. All prices are in Swiss francs, plus any applicable VAT. Expenses (travel, accommodation, official fees) are invoiced as incurred unless included in a flat fee. Retainers are invoiced monthly in advance, project services as agreed or by progress. Invoices are payable within 30 days net; in case of default, Swyron may charge default interest of 5% and, after notice, suspend services until payment.

6. Deadlines

Dates and deadlines are indicative unless expressly agreed as binding. Swyron gives early notice of shifts and proposes alternatives. Agreed on-site appointments can be rescheduled free of charge up to 2 working days in advance; thereafter the effort incurred may be invoiced.

7. Confidentiality

Both parties treat all non-public information received in the course of the cooperation as strictly confidential and use it exclusively for the performance of the contract. This duty applies in particular to security-relevant information (vulnerabilities, configurations, incidents) and survives the end of the contract. Swyron does not publish a client list and names clients as references only with their express consent.

8. Data protection

Swyron processes personal data in accordance with the revised Swiss Data Protection Act (revFADP) and the privacy policy. Where Swyron processes personal data on behalf of the Client, the parties conclude a separate data processing agreement on request. The sub-processors used are disclosed in the Trust Center.

9. Intellectual property

Upon full payment, the Client receives a perpetual, non-transferable right to use, adapt and internally share the work results created for it (reports, concepts, policies, documentation) for internal purposes. Methods, templates, tools and pre-existing know-how of Swyron remain its property; Swyron may use anonymised insights gained for the further development of its services. Publication of work results or their disclosure to third parties requires Swyron’s prior consent.

10. Warranty and liability

Swyron warrants diligent, professional performance. Complaints must be notified in writing within 30 days of delivery; Swyron remedies justified defects within a reasonable period. Swyron’s liability is – to the extent permitted by law – limited to proven direct damage and, in amount, to the fees paid by the Client for the affected service, or for ongoing mandates to the fees of the last twelve months. Liability for indirect and consequential damage such as lost profit, data loss, business interruption or third-party claims is excluded to the extent permitted by law. Mandatory liability for unlawful intent and gross negligence remains reserved. The Client acknowledges that absolute security is not achievable by the state of the art and that the residual risk of security incidents remains with the Client.

11. Term and termination

Individual engagements end upon completion. Recurring mandates run for an indefinite period and may be terminated by either party in writing with three months’ notice to the end of a month, unless the mandate agreement provides otherwise; the right to termination without notice for good cause remains reserved. At the end of the contract, Swyron hands over the work results and, on request, supports an orderly transition; services already rendered remain payable.

12. Force majeure

Neither party is liable for non-performance of its obligations to the extent caused by events beyond its control (force majeure, official orders, large-scale infrastructure outages). The obligations revive once the impediment ceases.

13. Final provisions

Amendments and additions to the contract require written form (e-mail suffices). Should a provision of these GTC be invalid, the validity of the remaining provisions remains unaffected; the invalid provision is replaced by one coming economically closest to it. Swiss law applies exclusively, excluding conflict-of-law rules and the UN Convention on Contracts for the International Sale of Goods (CISG). The place of jurisdiction is – to the extent legally permissible – the registered office of Swyron GmbH.

Allgemeine GeschäftsbedingungenGeneral Terms and Conditions