skybow Terms & Conditions v1.1

Terms of Use

Licence Agreement General Licence Agreement Solution Studio Licence Agreement
Add-ins Licence Agreement
On-Prem Support & Maintenance Data Processing Agreement

Download PDF

A.1 General License Terms

The following provisions apply uniformly to all skybow software products (skybow Studio, skybow Add-ins, skybow On-Premise). Product-specific deviations and supplementary provisions are set out in Sections A.2 to A.4.

1. Term

Unless otherwise specified, this Agreement is concluded as a subscription agreement with an initial term of 12 months and automatically renews for further 12-month periods unless terminated in due time in accordance with Clause 10 (Termination).

2. Fees, Payment Terms and Maintenance Requirement

(a) All provisions concerning fees, invoicing, price adjustments and refunds are governed by the "Software Maintenance & Support Agreement" (the "Maintenance Agreement").

(b) Use of the license requires a valid Maintenance Agreement in place, which governs fees, support services and SLA.

(c) In the absence of such an agreement, the corresponding provisions of skybow's standard terms in their currently valid form shall apply; skybow is entitled to suspend the provision of non-mandatory services until a Maintenance Agreement is concluded.

3. Right of Use; Use by Third Parties / White-Labeling

Paragraph (a) — the product-specific scope of the right of use — is set out in Sections A.2 to A.4. The following paragraphs (b) to (e) apply to all products.

(b) The right of use covers exclusively use by the Licensee itself within the scope of its own business activities. The license is non-transferable and may not be assigned, sublicensed or otherwise transferred to third parties unless skybow has given its prior written consent.

(c) Any use of the Software by affiliated companies within the meaning of group law, by subcontractors, external service providers or as part of the Licensee's own product or offering (including so-called white-label or OEM use) is prohibited without skybow's prior written consent. Customers of the Licensee do not acquire any rights of use whatsoever through such use.

(d) If the Licensee wishes to distribute skybow technology as part of its own solution or make it accessible to third parties, a separate distribution, reseller or white-label agreement must be concluded with skybow. Without such an agreement, distribution or transfer — in any form — is prohibited.

(e) The Licensee is prohibited from decompiling, disassembling, modifying, adapting, translating or otherwise determining the source code of the Software or parts thereof (reverse engineering), except where expressly permitted by mandatory law. Violations entitle skybow to terminate this Agreement with immediate effect and to claim damages.

4. Warranty

Warranty Claim

skybow cannot guarantee that the system will run uninterrupted and without errors in all combinations desired by the Licensee, with any data, IT systems or programs, or that the remediation of a malfunction will not lead to further malfunctions.

Further warranty provisions (functions, exemptions) are set out product-specifically in Sections A.2 to A.4.

5. Liability

skybow is liable only for direct damages arising from this contractual relationship up to the amount of the license fees owed in the relevant contract year. Liability for indirect damages such as consequential damages, third-party claims, lost profits, loss of data, etc., is excluded to the extent permitted by law; this also applies to slight negligence. The limitations of liability apply to contractual and non-contractual claims.

6. Legal Warranty (Intellectual Property Rights)

skybow declares that it is entitled to grant the license and that doing so does not infringe any existing intellectual property rights of third parties. skybow indemnifies the Licensee against liability for infringement of Swiss copyright or other third-party intellectual property rights, provided that the infringement is based exclusively on the contractually compliant use of the licensed Software. Any further warranty is excluded.

7. Liability of the Licensee

The Licensee indemnifies skybow against all liabilities and damages where third parties assert claims against skybow based on non-contractual use by the Licensee. The indemnification also covers skybow's costs in connection with non-contractual use.

8. Reference (Customer Identification)

Upon conclusion of the contract, the Licensee automatically grants skybow permission to use its logo publicly for reference purposes (website, marketing materials, presentations). The Licensee may object to such use in writing prior to conclusion of the contract or revoke it at any time after conclusion; the contract remains unaffected.

9. Confidentiality and Data Protection

9.1 Confidentiality Obligation

The parties are subject to a strict confidentiality obligation with respect to all information of the other party that is not generally known.

9.2 Data Protection Assurance

The parties undertake to comply with the applicable data protection laws, in particular the General Data Protection Regulation (GDPR) and the Swiss Federal Act on Data Protection (FADP). skybow ensures appropriate technical and organizational measures (TOMs) to protect personal data processed in the course of the services.

The product-specific provisions on data processing are set out in Sections A.2 to A.4.

10. Termination

Ordinary termination and the expiry of the right of use are governed product-specifically in Sections A.2 to A.4. The following provisions apply to all products.

10.1 Extraordinary Termination

Either party is entitled to terminate the Agreement without notice for cause, in particular in the case of material breach despite the setting of a grace period, the opening of insolvency or composition proceedings, unauthorized transfer of the Software to third parties, or reverse engineering. Extraordinary termination causes the right of use to expire immediately.

10.2 Surviving Clauses

The provisions on confidentiality and data protection, warranty, liability, severability, as well as applicable law and jurisdiction remain in force after termination of this Agreement.

11. Use in High-Risk Environments (Exclusion)

The skybow software products are not designed for use in life-, health-, safety- or environment-critical systems. Without the express written consent of skybow, use in high-risk areas — such as medical devices, pharmaceutical production, aviation, railway control and signaling, nuclear technology, critical energy / water / telecommunications infrastructure, or comparable environments — is prohibited. Any such use is at the sole risk of the Licensee; skybow excludes all liability to the extent permitted by law.

12. Force Majeure

Neither party is liable for delays or failures in performance due to circumstances beyond its reasonable control, in particular natural disasters, war, terrorism, pandemics, cyberattacks by third parties or governmental measures. The affected party shall inform the other party in writing without undue delay. If the event lasts longer than 60 days, either party is entitled to terminate the Agreement extraordinarily.

13. Annexes, Amendments, Severability

(a) Annexes form an integral part of this Agreement. Amendments require the written form and skybow's consent.

(b) Should a provision be wholly or partially invalid, the validity of the remaining provisions shall remain unaffected. The invalid provision shall be deemed replaced by a valid regulation that comes closest to the economic purpose of the original.

14. Applicable Law and Dispute Resolution

14.1 Applicable Law

This Agreement is governed exclusively by Swiss law; the UN Convention on Contracts for the International Sale of Goods (CISG) is excluded.

14.2 Amicable Settlement

The parties shall first seek an amicable settlement of disputes.

14.3 Jurisdiction

In the event of a dispute, Rapperswil, Canton of St. Gallen, shall be the exclusive place of jurisdiction for all disputes arising out of or in connection with this Agreement.

A.2 Product-Specific Provisions – skybow Studio (SaaS/Cloud)

1. Subject Matter

The subject matter of this Agreement is the provision of the software products developed by skybow AG, together with the associated documentation (hereinafter the “skybow software products”), as cloud-based online services (Software-as-a-Service, SaaS) via the Microsoft 365 / SharePoint Online platform. The Licensee receives password-protected, web-based access to the service. The license is granted based on the number of authorized users (“Seats”); users are natural persons who use the service productively, but not persons who act exclusively in an administrative or development role (e.g. as Studio users or configurators), unless otherwise specified in the Statement of Work. The agreed number of Seats and the licensed modules are set out in the Statement of Work. All rights in the skybow software products and the documentation remain with skybow and its suppliers.

2. Provisioning and Access Activation

skybow activates access to the service at the mutually agreed point in time. Upon activation, the Licensee receives access to the currently productive version of the skybow software products for the agreed number of Seats. No physical delivery or installation takes place.

3. Licensee’s Security Obligations (Access Protection & MFA)

(a) The Licensee must keep all access credentials (usernames, passwords, keys, tokens) strictly confidential and protect them from access by unauthorized third parties. Sharing of login credentials is prohibited.

(b) Each access may only be used by one natural person. Shared use of access (“shared account”) or simultaneous use of the same access by several persons is not permitted.

(c) The Licensee shall implement appropriate organizational and technical measures to secure access. skybow recommends the use of multi-factor authentication (MFA) for all users; skybow is entitled to mandate MFA or equivalent procedures in line with the state of the art, provided these are supported by the underlying Microsoft platform.

4. Right of Use (Paragraph a)

(a) The right of use comprises access to the skybow software products via the Internet for the number of authorized users (Seats) agreed in the Statement of Work. Each Seat may only be assigned to a single natural person; shared use of a Seat by several persons is not permitted.

The general conditions governing the right of use — including the prohibition of use by third parties, white-labeling, and reverse engineering — are set out exclusively in Section A.1, Clause 3, paragraphs (b) to (e), and apply in addition to the product-specific provisions of this Clause 4.

5. Warranty

5.1 Functions

skybow ensures that new versions of the skybow software products are tested before productive rollout. As the Software is provided as an ongoing cloud service, in lieu of one-time warranty periods the priority levels and response times defined in the Maintenance Agreement apply to the remediation of malfunctions.

5.2 Exemption from Warranty Claim

skybow is exempt from warranty obligations if the defect is not attributable to circumstances for which skybow is responsible, in particular in the case of improper use by the Licensee or its authorized users, interventions by unauthorized persons, or problems attributable to the Licensee’s infrastructure (browser, network, Microsoft 365 tenant configuration).

6. Data Processing

Where the Licensee or its authorized users transmit personal data to the service in the course of using the skybow software products, this falls exclusively within the Licensee’s responsibility. The Licensee shall ensure that a valid legal basis exists for this and that skybow’s General Data Protection Terms (DPA) pursuant to www.skybow.com/legal have been accepted. skybow is not in a position to control which data are transmitted by the Licensee or its users; the data protection responsibility for the transmission remains with the Licensee.

7. Termination – Ordinary Termination and Expiry of License

Ordinary termination shall be made in writing with 3 months’ notice before the end of the current contract period. Upon expiry of the notice period, access to the service is deactivated and the right of use expires in full. Time limits and modalities of data return and deletion are governed by the DPA. As no software is installed locally, there is no return or deletion obligation for software copies.

8. Technical Requirements and Cooperation Obligations

(a) The use of the skybow software products requires a suitable and operational Microsoft 365 / SharePoint Online environment (tenant) of the Licensee, including the necessary licenses, configurations and network connectivity.

(b) The Licensee is responsible for its infrastructure. skybow is not liable for performance deficiencies caused by failures, changes or restrictions of the Microsoft 365 platform or by the Licensee’s infrastructure, configuration or misuse.

A.3 Product-Specific Provisions – skybow Add-ins (SPFx)

1. Subject Matter

The subject matter of this Agreement is the provision of the add-in software developed by skybow AG, together with the associated documentation (hereinafter the “skybow Add-ins”), for installation as a SharePoint Framework (SPFx) Solution in the Licensee’s Microsoft 365 / SharePoint Online environment. The skybow Add-ins are provided to the Licensee as an installation package and are installed, configured and operated by the Licensee on its own responsibility within its SharePoint tenant. skybow does not operate the software as a service; operation and administration lie entirely with the Licensee. The license is granted as an annual subscription based on the number of authorized end users (“Seats”); end users are natural persons who use the skybow Add-ins productively. The agreed number of Seats and the licensed add-in modules are set out in the Statement of Work. All rights in the skybow Add-ins and the documentation remain with skybow and its suppliers.

2. Provisioning and Installation

After conclusion of the contract, skybow provides the Licensee with the installation package (SPFx Solution Package) for download and activates the license. The Licensee is responsible for the installation, configuration and operation of the skybow Add-ins in its SharePoint Online environment. Functionality of the skybow Add-ins is tied to an active license managed centrally by skybow; skybow is entitled to deactivate the license upon contract end or material breach. New versions are provided by skybow; the Licensee is responsible for carrying out updates in its environment. skybow has no direct access to the Licensee’s tenant.

3. Licensee’s Security Obligations

(a) The Licensee is responsible for ensuring that the skybow Add-ins are installed and operated exclusively in its licensed SharePoint Online environment. The Licensee shall take appropriate technical and organizational measures to prevent unauthorized access to the installation package and the deployed solutions.

(b) The transfer of the installation package or parts thereof to third parties is prohibited without skybow’s prior written consent.

(c) The Licensee ensures that access to the installed solution and the SharePoint Online environment is protected against unauthorized use through appropriate measures (in particular access controls pursuant to Microsoft 365 tenant administration).

4. Right of Use (Paragraph a)

(a) The right of use comprises the installation and operation of the skybow Add-ins in the environment defined in the Statement of Work (one SharePoint tenant) for the agreed number of authorized end users (Seats). Each Seat may only be assigned to a single natural person; shared use of a Seat by several persons is not permitted. Use in additional tenants or by third parties outside the licensed environment is prohibited without a separate written agreement with skybow.

5. Warranty

5.1 Functions

skybow ensures that new versions of the skybow Add-ins are tested before release. As the software is operated in the Licensee’s environment, skybow is dependent on the Licensee’s information and cooperation for error diagnosis. The priority levels and response times defined in the Maintenance Agreement for the remediation of malfunctions are binding.

5.2 Exemption from Warranty Claim

skybow is exempt from warranty obligations if the defect is not attributable to circumstances for which skybow is responsible, in particular in the case of improper use by the Licensee or its users, interventions by unauthorized persons, problems attributable to the Licensee’s infrastructure (SharePoint configuration, network, Microsoft 365 tenant), or defective or improper installation, configuration or customization of the skybow Add-ins by the Licensee.

6. Data Processing

The skybow Add-ins are installed and operated in the Licensee’s SharePoint tenant. In normal operation, skybow does not have access to the data processed; data processing by skybow does generally not take place. Support interventions in which the Licensee explicitly grants skybow access are exempt — in these cases, the General Data Protection Terms (DPA) pursuant to www.skybow.com/legal apply. The Licensee bears sole data protection responsibility for the operation of the skybow Add-ins in its environment.

7. Termination – Ordinary Termination and Expiry of License

8. Technical Requirements and Cooperation Obligations

(b) The Licensee is fully responsible for the installation, configuration, operation and updating of the skybow Add-ins in its environment. skybow is not liable for performance deficiencies caused by incorrect or omitted installation, improper configuration, failures or changes in the Microsoft 365 platform, or adjustments by the Licensee to the SharePoint environment.

A.4 Product-Specific Provisions – skybow On-Premise

1. Subject Matter

The subject matter of this Agreement is the provision of the software products developed by skybow AG, together with the associated documentation (hereinafter the “skybow Software”), for installation and operation on the Licensee’s own infrastructure (on-premise). The skybow Software is provided to the Licensee as an installation package and is installed, configured and operated by the Licensee on its own responsibility. skybow does not operate the Software as a service; operation, administration and data backup lie entirely with the Licensee. The license is granted as an annual subscription based on the number of authorized end users (“Seats”); end users are natural persons who use the skybow Software productively. The agreed number of Seats and the licensed modules are set out in the Statement of Work. If the Licensee uses optional On-Premise Background Services (server-side processing services), additional costs apply in accordance with the then-current skybow price list; the current price list can be requested at any time at support@skybow.com. All rights in the skybow Software and the documentation remain with skybow and its suppliers.

2. Provisioning, Installation and License Activation

After conclusion of the contract, skybow provides the Licensee with the installation package for download and activates the license via the skybow License Service. The Licensee is responsible for the installation, configuration and operation of the skybow Software on its own infrastructure. skybow is entitled to deactivate the license via the skybow License Service upon contract end or material breach. New versions are provided by skybow; the Licensee is responsible for carrying out updates in its environment.

3. Licensee’s Security Obligations

(a) The Licensee is responsible for ensuring that the skybow Software is installed and operated exclusively within the licensed environment. The Licensee shall take appropriate technical and organizational measures to prevent unauthorized access to the installation package and the installed software.

(b) The transfer of the installation package or parts thereof to third parties is prohibited without skybow’s prior written consent.

(c) The Licensee ensures the protection of the installed skybow Software against unauthorized third-party access through appropriate infrastructural and organizational measures.

4. Right of Use (Paragraph a)

(a) The right of use comprises the installation and operation of the skybow Software on the Licensee’s own infrastructure for the agreed number of authorized end users (Seats). Each Seat may only be assigned to a single natural person; shared use of a Seat by several persons is not permitted. Installation on additional systems or locations is only permitted within the scope of the environment defined in the Statement of Work.

5. Warranty

5.1 Functions

skybow ensures that new versions of the skybow Software are tested before release. As the software is operated in the Licensee’s environment, skybow is dependent on the Licensee’s information and cooperation for error diagnosis. The priority levels and response times defined in the Maintenance Agreement for the remediation of malfunctions are binding.

5.2 Exemption from Warranty Claim

skybow is exempt from warranty obligations if the defect is not attributable to circumstances for which skybow is responsible, in particular in the case of improper use by the Licensee or its users, interventions by unauthorized persons, problems attributable to the Licensee’s infrastructure, hardware or system configuration, or defective or omitted installation, configuration or updating of the skybow Software by the Licensee.

6. Data Processing

The skybow Software is operated on the Licensee’s infrastructure. In normal operation, skybow does not have access to the data processed; the Licensee bears sole data protection responsibility for the operation of the skybow Software in its environment, including data backup and protection. Support interventions in which the Licensee explicitly grants skybow access are exempt — in these cases, the General Data Protection Terms (DPA) pursuant to www.skybow.com/legal apply.

7. Termination – Ordinary Termination and Expiry of License

Ordinary termination shall be made in writing with 3 months’ notice before the end of the current contract period. Upon expiry of the notice period, skybow deactivates the license via the skybow License Service and the right of use expires in full. The Licensee is obligated to uninstall the skybow Software immediately from all systems, delete all copies of the installation package, and confirm this in writing upon request.

8. Technical Requirements and Cooperation Obligations

(a) The Licensee ensures that its infrastructure (servers, network, operating system, databases) meets the minimum technical requirements defined in the Statement of Work or system documentation. The Licensee is solely responsible for providing and operating the required infrastructure.

(b) The Licensee is fully responsible for installation, configuration, operation, data backup and updating of the skybow Software in its environment. skybow is not liable for performance deficiencies caused by failures, errors or incompatibilities of the Licensee’s infrastructure, hardware, operating systems or third-party software, or by defective or omitted installation and configuration.

B – General Maintenance and Support Terms (as of March 2026)

1. Subject Matter

The subject matter of this Agreement is Software Maintenance & Support for skybow standard software products.

2. Nature and Scope of Services

2.1 Services Included in the Agreement

Version Coverage

As skybow is operated as a cloud service, all tenants generally run on the same current productive version. Maintenance & Support is provided for the currently productive version (authoritative: major release name). In the exceptional case that skybow grants a transition phase during which a previous version continues to run in parallel, support for such previous version will be provided for up to 18 months after the release of the successor version.

Software Updates and Patches

Updates, patches and new versions are rolled out centrally and automatically by skybow into the cloud service. The Licensee always has access to the currently productive version without having to download or install software itself. skybow announces significant version upgrades in advance via the support portal.

Error Remediation

For direct customers, skybow provides support directly to the Licensee in case of malfunctions caused by defects in skybow software products via email, telephone or online access (support portal). For partner customers, the partner provides telephone and/or written support as well as — if required — support via online access; direct communication between skybow and the partner's Licensee takes place only at the partner's express instruction.

2.2 Services Not Included

The following services are not included in the Maintenance & Support Agreement and, if requested, are billed separately:

Configuration and setup of tenant-specific customizations or extensions beyond the standard SaaS scope of services
Consulting on the use or application of skybow products in the Licensee's organization
Training and instruction of employees
Adjustments of the Licensee's additional programs due to changes in skybow standard software, database software, operating system or other standard software
Development and maintenance of individually created software (not standard software pursuant to Clause 1)
Remediation of disruptions and damages caused by improper handling or external influences outside skybow's sphere of influence, in particular:
- Failure to observe product and system documentation, inappropriate or improper use
- Incorrect browser configuration or use of an unsupported browser
- Defective hardware
- Software errors in the system environment (operating system, databases, third-party software)
- Force majeure (power outage, fire, water damage, etc.)

3. Cooperation Obligations of the Licensee

skybow can only provide its services if the Licensee provides the cooperation listed below. If the Licensee refuses the required cooperation, skybow is not obligated to provide maintenance or consulting.

Note: Data backup and system availability of the cloud platform are the responsibility of skybow (cf. Annex A of the DPA).

Use of the skybow Software exclusively with a browser supported by skybow (current version per compatibility list at www.skybow.com/requirements) and with a valid Microsoft 365 license with SharePoint Online
Provision of online access for the purpose of error analysis
Qualified written problem description before calling upon support (via web interface or email to skybow support)
Taking all reasonable measures to support problem identification and resolution
At least one employee of the Licensee with knowledge of the skybow software environment and the existing SharePoint system must be available

4. Service Hours and Response Times

4.1 Service Hours

Service hours under this Agreement are Monday to Friday from 08:00 to 18:00 CET. Saturdays, Sundays and public holidays are excluded. Service time begins only after fulfillment of the cooperation obligations pursuant to Clause 3. Planned maintenance work that may cause interruptions is announced to the Licensee at least 5 working days in advance by email. Emergency maintenance is communicated as soon as possible; skybow aims for at least 24 hours' advance notice.

4.2 Priority Levels and Response Times

Response times apply exclusively within the defined service hours pursuant to Clause 4.1 (Mon–Fri, 08:00–18:00 CET).

P1 – Critical: Response time: max. 4 hours. Business-critical issue: system outage or imminent data loss, majority of users affected, no workaround available. Immediate resolution required.
P2 – Urgent: Response time: 8 hours. Major functions unavailable, day-to-day operations significantly impaired. Fast resolution required.
P3 – Normal: Response time: up to 24 hours. Individual less important functions unavailable or only usable via workaround. Resolution required, but not urgent.
P4 – Not urgent: Response time: 48 hours. Minor or sporadic effects on individual users. Also covers simple product or information requests.

Note: Response time is not equivalent to a deadline for resolving the reported incident. skybow reserves the right to reclassify the priority level after assessment. If skybow fails to meet agreed response times, the Licensee is entitled to a credit of 5 % of the annual support fee owed in the respective contract year per fully exceeded business day, up to a maximum of 20 % of the annual support fee. Credits relate exclusively to the support fee of the current contract year and must be claimed in writing within 30 days of being identified.

5. Pricing and Service Packages

skybow offers various support packages. The currently applicable package prices, scope of services and conditions are available at: www.skybow.com/support.

The exact number of licensed Seats and the booked package are set out in the respective order or invoice. Services outside the agreed contract scope are billed separately.

skybow is entitled to adjust the service fee and license fees after expiry of each contract term in accordance with the applicable skybow base price list, however by a maximum of 15% per year or by the change in the Swiss consumer price index (CPI) of the previous year, whichever is higher. skybow shall inform the Licensee in writing of such fee adjustments at least 3 months before they take effect. If the Licensee rejects an increase, it may terminate the Agreement with effect from the date on which the increase takes effect.

6. Allocation of Responsibilities with skybow Partners

6.1 Service Delivery and Escalation

For direct customers, skybow AG provides support services directly to the Licensee. The Licensee is responsible for the correct classification and prioritization of its support requests pursuant to Clause 4.

For partner customers, skybow AG provides support services exclusively to the partner. Direct support to the partner's end customer occurs only at the partner's express instruction. The partner is responsible for the initial classification and prioritization of incoming support requests pursuant to Clause 4. The prioritization is binding on skybow AG, unless it is manifestly incorrect.

If the partner classifies a request lower than skybow AG considers appropriate (e.g. P1 as P3), the partner is solely responsible for the consequences resulting from the misclassification vis-à-vis the end customer. In such a case, skybow AG indemnifies the partner against third-party claims, provided that the delayed response was causally based on the partner's misclassification.

6.2 Escalation Path for Direct Customers

If a direct customer does not receive a response within the response time specified in Clause 4.2, it shall contact support@skybow.com directly by email and mark the request according to the priority level. For P1 incidents, the telephone emergency contact via the number provided in the support portal is additionally available. skybow AG designates at least one technically responsible person who is reachable in case of P1 incidents.

6.3 Escalation Path for skybow Partners

If no solution is communicated within the response time specified in Clause 4.2, the partner escalates the request to the responsible account manager at skybow AG. For P1 incidents, additionally the direct reachability of a technically responsible person at skybow AG shall be ensured (emergency contact per separate partner agreement). The partner designates at least one qualified technical contact person with decision-making authority for escalated cases for skybow AG.

7. Term

The term of the support package is 12 months unless otherwise specified in the Statement of Work. The Agreement automatically renews for one additional year unless terminated in writing by the Licensee with 3 months' notice before the end of the term.

8. Force Majeure

Neither party is liable for non-performance or delay to the extent that it is caused by circumstances beyond the reasonable control of the affected party and not foreseeable at the time of contract conclusion (force majeure). This includes in particular: natural disasters, war, terrorism, epidemics or pandemics, cyberattacks by third parties, governmental measures, or infrastructure failures outside skybow's sphere of responsibility.

The affected party informs the other party in writing without undue delay of the occurrence and expected end of the impeding event. During force majeure, the response and resolution times under Clause 4 are suspended. If a force majeure event lasts longer than 60 days, either party may terminate the Agreement extraordinarily in writing.

9. Warranty

The warranty under this Agreement relates exclusively to the support services under this Agreement. The warranty regarding the software itself is governed by the Software License Agreement.

If the Licensee believes that skybow has rendered a support service defectively or incompletely, it must notify skybow in writing without undue delay, but no later than 7 calendar days after discovery of the defect. The Licensee shall grant skybow a reasonable period for remediation. skybow has the choice how to remedy the alleged support deficiency.

Under this Agreement, there is no contractual work obligation to solve problems. Both parties agree that a described problem can at any time fall outside skybow's scope of responsibility (e.g. errors by the manufacturer of the underlying software: Microsoft 365 / SharePoint by Microsoft). In such cases, skybow will notify the Licensee with reasons. In the event of cessation of business or insolvency of skybow AG, all processed data will be made available to the Licensee in machine-readable format; time limits and modalities of data transfer are governed by the Data Processing Agreement (DPA).

10. Applicable Law and Jurisdiction

This Agreement is governed by Swiss law; the UN Convention on Contracts for the International Sale of Goods (CISG) is excluded. Otherwise, the provisions on applicable law under the License Agreement apply. The exclusive place of jurisdiction for all disputes arising out of or in connection with this Agreement is Rapperswil, Canton of St. Gallen, Switzerland.

C – General Data Protection Terms (as of March 2026)

Preamble

This Data Processing Agreement (hereinafter "DPA") supplements the main agreement (License Agreement and/or Software Maintenance & Support Agreement) concluded between skybow AG (hereinafter "Processor") and the Customer and governs the processing of personal data pursuant to Art. 28 of Regulation (EU) 2016/679 (GDPR) as well as the Swiss Federal Act on Data Protection (revFADP). In the relationship to the main agreement, the provisions of this DPA prevail to the extent that data protection matters are concerned. For customers based exclusively in Switzerland without connection to the EEA, the revised Swiss Federal Act on Data Protection (revFADP, in force since 1 September 2023) applies as the sole data protection basis.

1. Definitions

For the purposes of this DPA, the following definitions apply:

"Personal Data" means any information relating to an identified or identifiable natural person (Art. 4 No. 1 GDPR).

"Processing" means any operation in connection with personal data (Art. 4 No. 2 GDPR).

"Controller" is the controller within the meaning of Art. 4 No. 7 GDPR.

"Processor" is skybow AG as processor within the meaning of Art. 4 No. 8 GDPR.

"Data Subject" is any natural person whose data are processed.

2. Subject Matter and Duration of Processing

The Processor processes personal data on behalf of the Controller for the performance of the services agreed in the main agreement, in particular provisioning and operation of the skybow software products, support and maintenance, cloud services, as well as consulting services.

This DPA runs parallel to the main agreement and ends automatically with its termination, subject to the survival provisions in §13.

3. Nature, Scope and Purpose of Processing

3.1 Categories of Data Processed

Master data (name, position, company information)
Contact data (email, phone, address)
Access data (usernames, encrypted passwords, tenant information)
Usage data (log files, error messages)
Support communication including ticket content and attachments

3.2 Categories of Data Subjects

Employees and administrators of the Controller
End users of the skybow software products at the Controller
Contact persons at skybow partners and their end customers

3.3 Purposes of Processing

Provision of the software products
Support, maintenance and development services
Account administration and contract execution
Fulfillment of legal obligations

4. Instructions

The Processor processes personal data exclusively on documented instructions from the Controller. Oral instructions must be confirmed in writing. The Processor informs the Controller without undue delay if, in its opinion, an instruction violates data protection regulations.

5. Processor's Obligations

5.1 Confidentiality

All persons dealing with data shall be committed to confidentiality or are subject to a statutory duty of confidentiality (Art. 28(3)(b) GDPR).

5.2 Technical and Organizational Measures (TOMs)

The Processor ensures an appropriate level of protection pursuant to Art. 32 GDPR. The currently applicable TOMs are set out in Annex A. Data are encrypted in transit (TLS). The Processor uses MFA and Azure West Europe hosting. TOMs are reviewed and further developed on a regular basis.

5.3 Assistance to the Controller

The Processor assists the Controller through appropriate measures in responding to requests from data subjects (Art. 12–23 GDPR), notifying data breaches (Art. 33–34 GDPR), conducting data protection impact assessments (Art. 35 GDPR), as well as documentation pursuant to Art. 30 GDPR.

5.4 Breach Notification Obligation

The Processor notifies the Controller of personal data breaches without undue delay, at the latest within 48 hours after becoming aware of them. The notification shall include at least: description of the breach, categories and number of affected persons and data records, likely consequences, and remedial measures taken.

6. Controller's Obligations

Ensuring a valid legal basis for the commissioned processing
Transmission of correct and up-to-date data
Designation of a responsible contact person for data protection matters

7. Sub-processors

The Processor may engage sub-processors. By accepting the Order Form, the Controller grants its general authorization pursuant to Art. 28(2) GDPR for the use of the sub-processors listed in Annex B as well as future additions. The Processor informs the Controller of intended changes at least 30 days before they take effect. The Controller may object in writing within this period, provided there is a substantively justified data protection reason; without timely objection, the change is deemed approved. Explicit consent to individual new sub-processors is not required.

The Processor contractually obligates all sub-processors to the same data protection duties. It is liable to the Controller for the fulfillment of the sub-processors' obligations as for its own.

8. International Data Transfers

Processing of personal data outside Switzerland or the EEA only takes place with an adequate level of protection pursuant to Art. 44–49 GDPR, in particular through an adequacy decision, Standard Contractual Clauses (SCC) or Binding Corporate Rules (BCR). skybow operates its services primarily in Azure data centers in Western Europe (EU/Switzerland). Current third-country transfers and safeguards used are set out in Annex B.

9. Audit Rights

The Controller is entitled to audit compliance with data protection regulations at the Processor. Audits must be announced at least two weeks in advance. Alternatively, the Processor may submit current certifications (e.g. ISO 27001) or attestations from independent auditors. The Controller bears the costs unless the audit reveals a material violation by the Processor.

10. Data Deletion and Return

Upon termination of the processing services or upon the Controller's instruction, the Processor deletes or returns all personal data, unless there is a legal retention obligation. Return is made in a common machine-readable format (e.g. CSV or JSON) within 30 calendar days after the end of the contract. Deletion periods may include technical delays due to the cloud systems used (in particular Microsoft Azure); skybow has no influence on the internal deletion cycles of the cloud infrastructure. Upon request, the Processor issues written confirmation.

Accounts that have not been reactivated 180 days after payment default will be deleted. The Controller is notified by email 30 days before deletion and is given the opportunity to export its data.

11. Liability

The liability of the parties for damages arising from violations of this DPA is governed by the statutory provisions of the GDPR (Art. 82) as well as by the liability provisions in the main agreement. Internally, each party is liable to the extent it is responsible for the damage.

12. Survival

The provisions of this DPA on confidentiality (§6.1), data deletion (§11), liability (§12), as well as applicable law and jurisdiction (§14) remain in force after termination of this DPA and the main agreement.

13. Applicable Law and Jurisdiction

This DPA is governed by Swiss law. To the extent it concerns data processing within the European Economic Area, the law of the respective member state of the Controller additionally applies. The UN Convention on Contracts for the International Sale of Goods (CISG) is excluded. The exclusive place of jurisdiction for disputes arising out of or in connection with this DPA is Rapperswil, Canton of St. Gallen, Switzerland.

14. White-Labeling and Partners

Partners act as intermediaries unless otherwise agreed. The end customer remains the controller within the meaning of the GDPR. Alternatively, the partner may use its own DPA; skybow will then be a sub-processor. The data protection chain must be fully ensured.

15. Use by Third Parties

The processing of personal data of the partners' end customers is covered by the scope of this DPA insofar as skybow acts as a processor.

16. Final Provisions

skybow is entitled to update these General Data Protection Terms with reasonable notice; the currently applicable version is available at www.skybow.com/legal. Continued use of the skybow software products after a new version takes effect constitutes acceptance. Should a provision of this DPA be or become invalid, the remaining provisions shall remain unaffected. In case of conflict between this DPA and the main agreement, this DPA prevails in data protection matters.

Annex A – Technical and Organizational Measures (TOMs)

Pursuant to Art. 32 GDPR, skybow AG takes in particular the following measures:

Physical Access Control

Physical access to data centers and office premises is restricted to authorized personnel (locking system, alarm system, visitor log).

System Access Control

Systems are secured by password protection and multi-factor authentication (MFA). Passwords are stored encrypted (hashing). Inactive sessions are automatically terminated.

Data Access Control

Access to personal data follows the least-privilege principle. Permissions are reviewed on a regular basis. All accesses are logged.

Transfer Control

Data transfers take place exclusively encrypted (TLS 1.2 or higher). Email communication with sensitive data is, where possible, additionally encrypted.

Input Control and Logging

Data entries, changes and deletions are logged and traceable. Log files are retained for at least 90 days.

Availability Control

Regular data backups with defined recovery times (RTO/RPO). Redundant system architecture to minimize downtime. Business continuity plan in place.

Annex B – Approved Sub-processors

As of March 2026. Changes are communicated pursuant to §7 of this DPA.

Microsoft Corporation (USA) — Azure, M365, SharePoint Online. Legal basis: Standard Contractual Clauses (SCC) + EU-U.S. Data Privacy Framework. Data location primarily EU (West Europe).
Zendesk Inc. (USA) — Ticketing / Support. Legal basis: SCC + EU-U.S. Data Privacy Framework. Data location primarily EU, USA in support cases.
Zoho Corporation Pvt. Ltd. (India/USA) — CRM, email marketing, internal collaboration. Legal basis: SCC. Data location EU (where EU data centre selected).
Pipedrive OÜ (Estonia/USA) — CRM and sales management. Legal basis: SCC + EU-U.S. Data Privacy Framework. Data location primarily EU.

Older versions

Terms and Conditions

v1.1 - April 2026

Lizenzvereinbarung
Allgemein Lizenzvereinbarung Solution Studio Lizenzvereinbarung Add-ins Lizenzvereinbarung On-Prem Support & Maintenance Data Processing Agreement

Download PDF

A.1 Allgemeine Lizenzbedingungen

Die folgenden Bestimmungen gelten einheitlich für alle skybow-Softwareprodukte (skybow Studio, skybow Add-ins, skybow On-Premise). Produktspezifische Abweichungen und Ergänzungen sind in den Abschnitten A.2 bis A.4 geregelt.

1. Vertragslaufzeit

Dieser Vertrag wird – falls nicht anders ausgewiesen – als Abonnementvertrag mit einer initialen Laufzeit von 12 Monaten geschlossen und verlängert sich automatisch um weitere 12 Monate, sofern er nicht fristgerecht gemäss Ziffer 10 (Kündigung) gekündigt wird.

2. Vergütung, Zahlungsbedingungen und Maintenance-Pflicht

(a) Sämtliche Regelungen zu Vergütung, Abrechnung, Preisanpassungen und Rückerstattungen sind im „Software Maintenance & Support Agreement" („Maintenance-Vertrag") geregelt.

(b) Die Inanspruchnahme der Lizenz setzt das Bestehen eines gültigen Maintenance-Vertrages voraus, in dem Vergütung, Supportleistungen und SLA geregelt sind.

(c) Fehlt ein solcher Vertrag, gelten die entsprechenden Bestimmungen der jeweils aktuellen skybow-Standardbedingungen als vereinbart; skybow ist berechtigt, die Erbringung nicht zwingend geschuldeter Leistungen bis zum Abschluss eines Maintenance-Vertrages auszusetzen.

3. Nutzungsrecht; Nutzung durch Dritte / White-Labeling

Absatz (a) – der produktspezifische Umfang des Nutzungsrechts – ist in den Abschnitten A.2 bis A.4 geregelt. Die nachfolgenden Absätze (b) bis (e) gelten für alle Produkte.

(b) Das Nutzungsrecht umfasst ausschliesslich die Nutzung durch den Lizenznehmer selbst im Rahmen seiner eigenen Geschäftstätigkeit. Die Lizenz ist nicht übertragbar und darf weder abgetreten, unterlizenziert noch anderweitig auf Dritte übertragen werden, es sei denn, skybow hat dem zuvor schriftlich zugestimmt.

(c) Jede Nutzung der Software durch verbundene Unternehmen i.S.d. Konzernrechts, durch Subunternehmer, externe Dienstleister oder als Bestandteil eines eigenen Produkts oder Angebots des Lizenznehmers (einschliesslich sog. White-Label- oder OEM-Einsatz) ist ohne vorherige schriftliche Zustimmung von skybow untersagt. Kunden des Lizenznehmers erwerben hierdurch keinerlei Nutzungsrechte.

(d) Möchte der Lizenznehmer skybow-Technologie als Teil einer eigenen Lösung vertreiben oder Dritten zugänglich machen, ist hierfür ein separater Vertriebs-, Reseller- oder White-Label-Vertrag mit skybow abzuschliessen. Ohne einen solchen Vertrag ist der Vertrieb oder die Weitergabe – gleich in welcher Form – unzulässig.

(e) Es ist dem Lizenznehmer untersagt, die Software oder Teile davon zu dekompilieren, zu disassemblieren, zu verändern, anzupassen, zu übersetzen oder auf andere Weise den Quellcode zu ermitteln (Reverse Engineering), soweit dies nicht durch zwingendes Recht ausdrücklich gestattet ist. Zuwiderhandlungen berechtigen skybow zur sofortigen Kündigung dieses Vertrages und zur Geltendmachung von Schadenersatz.

4. Gewährleistung

Gewährleistungsanspruch

skybow kann nicht garantieren, dass das System in allen vom Lizenznehmer gewünschten Kombinationen, mit beliebigen Daten, IT-Systemen oder Programmen ununterbrochen und fehlerfrei läuft oder dass die Behebung einer Störung nicht zu weiteren Störungen führt.

Weitergehende Gewährleistungsregelungen (Funktionen, Befreiung) sind produktspezifisch in den Abschnitten A.2 bis A.4 geregelt.

5. Haftung

skybow haftet ausschliesslich für direkte Schäden aus diesem Vertragsverhältnis bis zur Höhe der im jeweiligen Vertragsjahr geschuldeten Lizenzkosten. Die Haftung für indirekte Schäden wie Folgeschäden, Drittansprüche, entgangenen Gewinn, Datenverlust etc. ist im gesetzlich zulässigen Umfang ausgeschlossen; dies gilt auch für leichte Fahrlässigkeit. Die Haftungsbeschränkungen gelten für vertragliche und ausservertragliche Ansprüche.

6. Rechtliche Gewährleistung (Schutzrechte)

skybow erklärt, zur Lizenzerteilung berechtigt zu sein und dass diese keine bestehenden Schutzrechte Dritter verletzt. skybow stellt den Lizenznehmer von Haftungen wegen Verletzung schweizerischen Urheberrechts oder sonstiger Schutzrechte Dritter frei, sofern die Verletzung ausschliesslich auf den vertragsgemässen Einsatz der lizenzierten Software beruht. Eine weitergehende Gewährleistung ist ausgeschlossen.

7. Haftung des Lizenznehmers

Der Lizenznehmer stellt skybow von allen Haftungen und Schäden frei, sofern Dritte Ansprüche gegen skybow geltend machen, die auf einer nicht vertragsgemässen Nutzung durch den Lizenznehmer beruhen. Die Freistellung umfasst auch Kosten von skybow im Zusammenhang mit einer nicht vertragskonformen Nutzung.

8. Referenz (Kundenidentifikation)

Mit Vertragsabschluss erteilt der Lizenznehmer skybow automatisch die Genehmigung, sein Logo für Referenzzwecke öffentlich zu verwenden (Website, Marketingmaterialien, Präsentationen). Der Lizenznehmer kann dieser Nutzung vor Vertragsabschluss schriftlich widersprechen oder sie nach Vertragsabschluss jederzeit widerrufen; der Vertrag bleibt hiervon unberührt.

9. Geheimhaltung und Datenschutz

9.1 Geheimhaltungspflicht

Die Parteien unterliegen einer strengen Geheimhaltungspflicht hinsichtlich sämtlicher nicht allgemein bekannter Informationen der jeweils anderen Partei.

9.2 Datenschutzrechtliche Zusicherung

Die Parteien verpflichten sich, die jeweils anwendbaren Datenschutzgesetze einzuhalten, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG). skybow gewährleistet angemessene technische und organisatorische Massnahmen (TOM), um personenbezogene Daten, die im Rahmen der Leistung verarbeitet werden, zu schützen.

Die produktspezifischen Regelungen zur Auftragsverarbeitung sind in den Abschnitten A.2 bis A.4 geregelt.

10. Kündigung

Die ordentliche Kündigung und das Erlöschen des Nutzungsrechts sind produktspezifisch in den Abschnitten A.2 bis A.4 geregelt. Die folgenden Bestimmungen gelten für alle Produkte.

10.1 Ausserordentliche Kündigung

Jede Partei ist berechtigt, den Vertrag fristlos aus wichtigem Grund zu kündigen, insbesondere bei wesentlicher Pflichtverletzung trotz Fristsetzung, Eröffnung eines Insolvenz-/Nachlassverfahrens oder unzulässiger Weitergabe der Software an Dritte sowie bei Reverse Engineering. Mit ausserordentlicher Kündigung erlischt das Nutzungsrecht sofort.

10.2 Fortgeltende Klauseln

Die Bestimmungen zu Geheimhaltung und Datenschutz, Gewährleistung, Haftung, Teilnichtigkeit sowie anwendbarem Recht und Gerichtsstand bleiben auch nach Beendigung dieses Vertrages in Kraft.

11. Einsatz in Hochrisiko-Umgebungen (Ausschluss)

Die skybow-Softwareprodukte sind nicht für den Einsatz in lebens-, gesundheits-, sicherheits- oder umweltkritischen Systemen konzipiert. Ohne ausdrückliche schriftliche Genehmigung von skybow ist der Einsatz in Bereichen mit hohen Risiken – etwa in medizinischen Geräten, Pharma-Produktion, Luftfahrt, Eisenbahn-/Leit- und Sicherungstechnik, Nukleartechnik, kritischer Energie-/Wasser-/Telekommunikations-Infrastruktur oder vergleichbaren Umgebungen – untersagt. Erfolgt gleichwohl ein Einsatz, geschieht dies ausschliesslich auf eigenes Risiko des Lizenznehmers; skybow schliesst hierfür jede Haftung im gesetzlich zulässigen Umfang aus.

12. Höhere Gewalt

Keine der Parteien haftet für Leistungsverzögerungen oder -ausfälle aufgrund von Umständen ausserhalb ihres zumutbaren Einflussbereichs, insbesondere Naturkatastrophen, Krieg, Terrorismus, Pandemien, Cyberangriffe Dritter oder behördliche Massnahmen. Die betroffene Partei informiert die andere Partei unverzüglich schriftlich. Hält das Ereignis länger als 60 Tage an, ist jede Partei berechtigt, den Vertrag ausserordentlich zu kündigen.

13. Anhänge, Änderungen, Teilnichtigkeit

(a) Anhänge sind integraler Bestandteil dieses Vertrages. Änderungen bedürfen der Schriftform und der Zustimmung von skybow.

(b) Sollte eine Bestimmung ganz oder teilweise unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt. Die unwirksame Bestimmung gilt als durch eine wirksame Regelung ersetzt, die dem wirtschaftlichen Zweck am nächsten kommt.

14. Anwendbares Recht und Streitbeilegung

14.1 Anwendbares Recht

Auf diesen Vertrag findet ausschliesslich schweizerisches Recht Anwendung; das UN-Kaufrecht (CISG) ist ausgeschlossen.

14.2 Gütliche Einigung

Die Parteien streben zunächst eine gütliche Einigung bei Streitigkeiten an.

14.3 Gerichtsstand

Im Streitfall ist Rapperswil, Kanton St. Gallen, der ausschliessliche Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag.

A.2 Produktspezifische Bestimmungen – skybow Studio (SaaS/Cloud)

1. Vertragsgegenstand

Gegenstand dieses Vertrages ist die Bereitstellung der von skybow AG entwickelten Softwareprodukte sowie der zugehörigen Dokumentation (nachfolgend „skybow-Softwareprodukte“) als cloudbasierte Online-Dienste (Software-as-a-Service, SaaS) über die Microsoft 365 / SharePoint Online Plattform. Der Lizenznehmer erhält einen passwortgeschützten, webbasierten Zugang zum Dienst. Die Lizenz wird nach der Anzahl autorisierter Nutzer („Seats“) gewährt; als Nutzer gelten natürliche Personen, die den Dienst produktiv einsetzen, nicht jedoch Personen, die ausschliesslich in einer administrativen oder entwicklenden Rolle (z. B. als Studio-Nutzer oder Konfiguratoren) tätig sind, sofern dies in der Leistungsbeschreibung nicht anders geregelt ist. Die vereinbarte Anzahl Seats sowie die lizenzierten Module sind in der Leistungsbeschreibung festgehalten. Sämtliche Rechte an den skybow-Softwareprodukten und der Dokumentation verbleiben bei skybow und deren Lieferanten.

2. Bereitstellung und Zugangseröffnung

skybow aktiviert den Zugang zum Dienst zum gegenseitig vereinbarten Zeitpunkt. Mit der Aktivierung erhält der Lizenznehmer für die vereinbarte Anzahl Seats Zugang zur jeweils aktuell produktiv betriebenen Version der skybow-Softwareprodukte. Eine physische Lieferung oder Installation findet nicht statt.

3. Sicherheitspflichten des Lizenznehmers (Zugangsschutz & MFA)

(a) Der Lizenznehmer hat alle Zugangsdaten (Benutzernamen, Passwörter, Schlüssel, Token) streng vertraulich zu behandeln und vor dem Zugriff unberechtigter Dritter zu schützen. Die Weitergabe von Login-Daten ist untersagt.

(b) Jeder Zugang darf nur von einer natürlichen Person genutzt werden. Die gemeinsame Nutzung eines Zugangs („Shared Account“) oder die gleichzeitige Nutzung desselben Zugangs durch mehrere Personen ist unzulässig.

(c) Der Lizenznehmer setzt angemessene organisatorische und technische Massnahmen zur Zugangssicherung um. skybow empfiehlt den Einsatz von Multi-Faktor-Authentifizierung (MFA) für alle Nutzer; skybow ist berechtigt, MFA oder gleichwertige Verfahren im Rahmen des Stands der Technik verbindlich vorzuschreiben, soweit dies von der zugrunde liegenden Microsoft-Plattform unterstützt wird.

4. Nutzungsrecht (Abs. a)

(a) Das Nutzungsrecht umfasst den Zugang zu den skybow-Softwareprodukten über das Internet für die in der Leistungsbeschreibung vereinbarte Anzahl autorisierter Nutzer (Seats). Jeder Seat darf nur einer einzigen natürlichen Person zugewiesen werden; eine gemeinsame Nutzung eines Seats durch mehrere Personen ist unzulässig.

Die allgemeinen Bedingungen für das Nutzungsrecht — insbesondere das Verbot der Nutzung durch Dritte, des White-Labelings sowie des Reverse Engineerings — sind abschliessend in Abschnitt A.1, Ziffer 3, Absätze (b) bis (e) geregelt und gelten ergänzend zu den produktspezifischen Bestimmungen dieser Ziffer 4.

5. Gewährleistung

5.1 Funktionen

skybow stellt sicher, dass neue Versionen der skybow-Softwareprodukte vor dem produktiven Rollout getestet werden. Da die Software als laufend betriebener Cloud-Dienst erbracht wird, gelten anstelle einmaliger Gewährleistungsfristen die im Maintenance-Vertrag definierten Prioritätsstufen und Reaktionszeiten für die Behebung von Störungen.

5.2 Befreiung vom Gewährleistungsanspruch

skybow ist von Gewährleistungspflichten befreit, wenn der Mangel nicht auf von skybow zu verantwortenden Umständen beruht, insbesondere bei unsachgemässem Gebrauch durch den Lizenznehmer oder dessen autorisierte Nutzer, Eingriffen Unbefugter oder Problemen, die auf die Infrastruktur des Lizenznehmers (Browser, Netzwerk, Microsoft 365 Tenant-Konfiguration) zurückzuführen sind.

6. Auftragsverarbeitung

Sofern der Lizenznehmer oder dessen autorisierte Nutzer im Rahmen der Nutzung der skybow-Softwareprodukte personenbezogene Daten an den Dienst übermitteln, liegt dies ausschliesslich in der Verantwortung des Lizenznehmers. Der Lizenznehmer stellt sicher, dass hierfür eine gültige Rechtsgrundlage besteht und dass die Allgemeinen Datenschutzbedingungen (AVV) von skybow gemäss www.skybow.com/legal akzeptiert wurden. skybow ist nicht in der Lage zu kontrollieren, welche Daten durch den Lizenznehmer oder dessen Nutzer übermittelt werden; die datenschutzrechtliche Verantwortung für die Übermittlung verbleibt beim Lizenznehmer.

7. Kündigung – Ordentliche Kündigung und Lizenzerlöschen

Die ordentliche Kündigung erfolgt schriftlich mit einer Frist von 3 Monaten vor Ende der jeweils laufenden Vertragsperiode. Mit Ablauf der Kündigungsfrist wird der Zugang zum Dienst deaktiviert und das Nutzungsrecht erlöscht vollständig. Fristen und Modalitäten der Datenrückgabe und -löschung richten sich nach dem AVV. Da keine Software lokal installiert wird, entfällt eine Rückgabe- oder Löschpflicht für Software-Kopien.

8. Technische Voraussetzungen und Mitwirkungspflichten

(a) Voraussetzung für die Nutzung der skybow-Softwareprodukte ist eine geeignete und laufende Microsoft 365 / SharePoint Online Umgebung (Tenant) des Lizenznehmers einschliesslich der notwendigen Lizenzen, Konfigurationen und Netzwerkanbindung.

(b) Der Lizenznehmer ist für seine Infrastruktur verantwortlich. skybow haftet nicht für Leistungsmängel, die durch Ausfälle, Änderungen oder Beschränkungen der Microsoft 365-Plattform oder durch die Infrastruktur, Konfiguration oder Fehlbedienung auf Seiten des Lizenznehmers verursacht werden.

A.3 Produktspezifische Bestimmungen – skybow Add-ins (SPFx)

1. Vertragsgegenstand

Gegenstand dieses Vertrages ist die Überlassung der von skybow AG entwickelten Add-in-Software sowie der zugehörigen Dokumentation (nachfolgend „skybow Add-ins“) zur Installation als SharePoint Framework (SPFx) Solution in der Microsoft 365 / SharePoint Online Umgebung des Lizenznehmers. Die skybow Add-ins werden dem Lizenznehmer als Installationspaket bereitgestellt und durch den Lizenznehmer eigenverantwortlich in seinem SharePoint-Tenant installiert, konfiguriert und betrieben. skybow betreibt die Software nicht als Dienst; Betrieb und Verwaltung liegen vollständig beim Lizenznehmer. Die Lizenz wird als Jahresabonnement nach der Anzahl autorisierter Endanwender („Seats“) gewährt; als Endanwender gelten natürliche Personen, die die skybow Add-ins produktiv nutzen. Die vereinbarte Anzahl Seats sowie die lizenzierten Add-in-Module sind in der Leistungsbeschreibung festgehalten. Sämtliche Rechte an den skybow Add-ins und der Dokumentation verbleiben bei skybow und deren Lieferanten.

2. Bereitstellung und Installation

skybow stellt dem Lizenznehmer nach Vertragsabschluss das Installationspaket (SPFx Solution Package) zum Download bereit und aktiviert die Lizenz. Der Lizenznehmer ist selbst für die Installation, Konfiguration und den Betrieb der skybow Add-ins in seiner SharePoint Online Umgebung verantwortlich. Die Funktionalität der skybow Add-ins ist an eine aktive Lizenz gebunden, die skybow zentral verwaltet; skybow ist berechtigt, die Lizenz bei Vertragsende oder bei wesentlichen Vertragsverletzungen zu deaktivieren. Die Bereitstellung neuer Versionen erfolgt durch skybow; der Lizenznehmer ist für die Durchführung von Updates in seiner Umgebung verantwortlich. Ein direkter Zugang von skybow zum Tenant des Lizenznehmers findet nicht statt.

3. Sicherheitspflichten des Lizenznehmers

(a) Der Lizenznehmer ist dafür verantwortlich, dass die skybow Add-ins ausschliesslich in seiner lizenzierten SharePoint Online Umgebung installiert und betrieben werden. Der Lizenznehmer trifft angemessene technische und organisatorische Massnahmen, um unbefugten Zugriff auf das Installationspaket und die deployten Lösungen zu verhindern.

(b) Die Weitergabe des Installationspakets oder von Teilen davon an Dritte ist ohne vorherige schriftliche Zustimmung von skybow untersagt.

(c) Der Lizenznehmer gewährleistet, dass der Zugang zur installierten Lösung sowie zur SharePoint Online Umgebung durch geeignete Massnahmen (insbesondere Zugriffskontrollen gemäss der Microsoft 365 Tenant-Verwaltung) gegen unbefugte Nutzung geschützt ist.

4. Nutzungsrecht (Abs. a)

(a) Das Nutzungsrecht umfasst die Installation und den Betrieb der skybow Add-ins in der in der Leistungsbeschreibung definierten Umgebung (ein SharePoint-Tenant) für die vereinbarte Anzahl autorisierter Endanwender (Seats). Jeder Seat darf nur einer einzigen natürlichen Person zugewiesen werden; eine gemeinsame Nutzung eines Seats durch mehrere Personen ist unzulässig. Eine Nutzung in zusätzlichen Tenants oder durch Dritte ausserhalb der lizenzierten Umgebung ist ohne gesonderte schriftliche Vereinbarung mit skybow untersagt.

5. Gewährleistung

5.1 Funktionen

skybow stellt sicher, dass neue Versionen der skybow Add-ins vor der Veröffentlichung getestet werden. Da die Software in der Umgebung des Lizenznehmers betrieben wird, ist skybow für die Fehlerdiagnose auf Informationen und Mitwirkung des Lizenznehmers angewiesen. Die im Maintenance-Vertrag definierten Prioritätsstufen und Reaktionszeiten für die Behebung von Störungen sind verbindlich.

5.2 Befreiung vom Gewährleistungsanspruch

skybow ist von Gewährleistungspflichten befreit, wenn der Mangel nicht auf von skybow zu verantwortenden Umständen beruht, insbesondere bei unsachgemässem Gebrauch durch den Lizenznehmer oder dessen Nutzer, Eingriffen Unbefugter, Problemen, die auf die Infrastruktur des Lizenznehmers (SharePoint-Konfiguration, Netzwerk, Microsoft 365 Tenant) zurückzuführen sind, oder bei fehlerhafter oder unsachgemässer Installation, Konfiguration oder Anpassung der skybow Add-ins durch den Lizenznehmer.

6. Auftragsverarbeitung

Die skybow Add-ins werden im SharePoint-Tenant des Lizenznehmers installiert und betrieben. skybow erhält im Normalbetrieb keinen Zugang zu den dabei verarbeiteten Daten; eine Auftragsverarbeitung durch skybow findet grundsätzlich nicht statt. Ausgenommen sind Support-Einsätze, bei denen der Lizenznehmer skybow explizit Zugang gewährt – in diesen Fällen sind die Allgemeinen Datenschutzbedingungen (AVV) gemäss www.skybow.com/legal maßgeblich. Der Lizenznehmer trägt die alleinige datenschutzrechtliche Verantwortung für den Betrieb der skybow Add-ins in seiner Umgebung.

7. Kündigung – Ordentliche Kündigung und Lizenzerlöschen

8. Technische Voraussetzungen und Mitwirkungspflichten

(b) Der Lizenznehmer ist vollumfänglich für die Installation, Konfiguration, den Betrieb und die Aktualisierung der skybow Add-ins in seiner Umgebung verantwortlich. skybow haftet nicht für Leistungsmängel, die durch fehlerhafte oder unterlassene Installation, unsachgemässe Konfiguration, Ausfälle oder Änderungen der Microsoft 365-Plattform oder durch Anpassungen des Lizenznehmers an der SharePoint-Umgebung entstehen.

A.4 Produktspezifische Bestimmungen – skybow On-Premise

1. Vertragsgegenstand

Gegenstand dieses Vertrages ist die Überlassung der von skybow AG entwickelten Softwareprodukte sowie der zugehörigen Dokumentation (nachfolgend „skybow-Software“) zur Installation und zum Betrieb auf der eigenen Infrastruktur des Lizenznehmers (On-Premise). Die skybow-Software wird dem Lizenznehmer als Installationspaket bereitgestellt und durch den Lizenznehmer eigenverantwortlich installiert, konfiguriert und betrieben. skybow betreibt die Software nicht als Dienst; Betrieb, Verwaltung und Datensicherung liegen vollständig beim Lizenznehmer. Die Lizenz wird als Jahresabonnement nach der Anzahl autorisierter Endanwender („Seats“) gewährt; als Endanwender gelten natürliche Personen, die die skybow-Software produktiv nutzen. Die vereinbarte Anzahl Seats sowie die lizenzierten Module sind in der Leistungsbeschreibung festgehalten. Sofern der Lizenznehmer optionale On-Premise Background Services (serverseitige Verarbeitungsdienste) einsetzt, fallen hierfür zusätzliche Kosten gemäss der jeweils aktuellen skybow-Preisliste an; die aktuelle Preisliste kann jederzeit bei support@skybow.com angefordert werden. Sämtliche Rechte an der skybow-Software und der Dokumentation verbleiben bei skybow und deren Lieferanten.

2. Bereitstellung, Installation und Lizenzaktivierung

skybow stellt dem Lizenznehmer nach Vertragsabschluss das Installationspaket zum Download bereit und aktiviert die Lizenz über den skybow License Service. Der Lizenznehmer ist selbst für die Installation, Konfiguration und den Betrieb der skybow-Software auf seiner eigenen Infrastruktur verantwortlich. skybow ist berechtigt, die Lizenz bei Vertragsende oder bei wesentlichen Vertragsverletzungen über den skybow License Service zu deaktivieren. Die Bereitstellung neuer Versionen erfolgt durch skybow; der Lizenznehmer ist für die Durchführung von Updates in seiner Umgebung verantwortlich.

3. Sicherheitspflichten des Lizenznehmers

(a) Der Lizenznehmer ist dafür verantwortlich, dass die skybow-Software ausschliesslich im Rahmen der lizenzierten Umgebung installiert und betrieben wird. Der Lizenznehmer trifft angemessene technische und organisatorische Massnahmen, um unbefugten Zugriff auf das Installationspaket und die installierte Software zu verhindern.

(b) Die Weitergabe des Installationspakets oder von Teilen davon an Dritte ist ohne vorherige schriftliche Zustimmung von skybow untersagt.

(c) Der Lizenznehmer gewährleistet den Schutz der installierten skybow-Software gegen unbefugten Zugriff durch Dritte durch geeignete infrastrukturelle und organisatorische Massnahmen.

4. Nutzungsrecht (Abs. a)

(a) Das Nutzungsrecht umfasst die Installation und den Betrieb der skybow-Software auf der eigenen Infrastruktur des Lizenznehmers für die vereinbarte Anzahl autorisierter Endanwender (Seats). Jeder Seat darf nur einer einzigen natürlichen Person zugewiesen werden; eine gemeinsame Nutzung eines Seats durch mehrere Personen ist unzulässig. Eine Installation auf zusätzlichen Systemen oder Standorten ist nur im Rahmen der in der Leistungsbeschreibung definierten Umgebung zulässig.

5. Gewährleistung

5.1 Funktionen

skybow stellt sicher, dass neue Versionen der skybow-Software vor der Veröffentlichung getestet werden. Da die Software in der Umgebung des Lizenznehmers betrieben wird, ist skybow für die Fehlerdiagnose auf Informationen und Mitwirkung des Lizenznehmers angewiesen. Die im Maintenance-Vertrag definierten Prioritätsstufen und Reaktionszeiten für die Behebung von Störungen sind verbindlich.

5.2 Befreiung vom Gewährleistungsanspruch

skybow ist von Gewährleistungspflichten befreit, wenn der Mangel nicht auf von skybow zu verantwortenden Umständen beruht, insbesondere bei unsachgemässem Gebrauch durch den Lizenznehmer oder dessen Nutzer, Eingriffen Unbefugter, Problemen, die auf die Infrastruktur, Hardware oder Systemkonfiguration des Lizenznehmers zurückzuführen sind, oder bei fehlerhafter oder unterlassener Installation, Konfiguration oder Aktualisierung der skybow-Software durch den Lizenznehmer.

6. Auftragsverarbeitung

Die skybow-Software wird auf der Infrastruktur des Lizenznehmers betrieben. skybow erhält im Normalbetrieb keinen Zugang zu den dabei verarbeiteten Daten; der Lizenznehmer trägt die alleinige datenschutzrechtliche Verantwortung für den Betrieb der skybow-Software in seiner Umgebung, einschliesslich Datensicherung und -schutz. Ausgenommen sind Support-Einsätze, bei denen der Lizenznehmer skybow explizit Zugang gewährt – in diesen Fällen sind die Allgemeinen Datenschutzbedingungen (AVV) gemäss www.skybow.com/legal maßgeblich.

7. Kündigung – Ordentliche Kündigung und Lizenzerlöschen

Die ordentliche Kündigung erfolgt schriftlich mit einer Frist von 3 Monaten vor Ende der jeweils laufenden Vertragsperiode. Mit Ablauf der Kündigungsfrist deaktiviert skybow die Lizenz über den skybow License Service und das Nutzungsrecht erlöscht vollständig. Der Lizenznehmer ist verpflichtet, die skybow-Software unverzüglich von sämtlichen Systemen zu deinstallieren, alle Kopien des Installationspakets zu löschen und dies auf Anfrage schriftlich zu bestätigen.

8. Technische Voraussetzungen und Mitwirkungspflichten

(a) Der Lizenznehmer stellt sicher, dass seine Infrastruktur (Server, Netzwerk, Betriebssystem, Datenbanken) die in der Leistungsbeschreibung oder Systemdokumentation definierten technischen Mindestanforderungen erfüllt. Der Lizenznehmer ist allein verantwortlich für die Bereitstellung und den Betrieb der erforderlichen Infrastruktur.

(b) Der Lizenznehmer ist vollumfänglich für Installation, Konfiguration, Betrieb, Datensicherung und Aktualisierung der skybow-Software in seiner Umgebung verantwortlich. skybow haftet nicht für Leistungsmängel, die durch Ausfälle, Fehler oder Inkompatibilitäten der Infrastruktur, Hardware, Betriebssysteme oder Drittsoftware des Lizenznehmers oder durch fehlerhafte oder unterlassene Installation und Konfiguration entstehen.

B – Allgemeine Wartungs- und Supportbedingungen (Stand: März 2026)

1. Vertragsgegenstand

Gegenstand dieses Vertrages ist die Software Maintenance & Support für skybow-Standardsoftwareprodukte.

2. Art und Umfang der Leistungen

2.1 Im Vertrag enthaltene Leistungen

Versionsabdeckung

Da skybow als Cloud-Dienst betrieben wird, laufen alle Tenants grundsätzlich auf derselben aktuellen Produktivversion. Maintenance & Support wird für die jeweils aktuelle Produktivversion gewährleistet (massgeblich: Major-Release-Name). Sofern skybow ausnahmsweise eine Übergangsphase gewährt, in der eine Vorversion parallel betrieben wird, wird Support für diese Version noch bis zu 18 Monate nach Erscheinen der Nachfolgeversion erbracht.

Software-Updates und Patches

Updates, Patches und neue Versionen werden von skybow zentral und automatisch in den Cloud-Dienst eingespielt. Der Lizenznehmer erhält stets Zugang zur jeweils aktuellen produktiven Version, ohne selbst Software herunterladen oder installieren zu müssen. skybow kündigt wesentliche Versionsupgrades im Voraus über das Support-Portal an.

Fehlerbeseitigung

Bei Direktkunden übernimmt skybow bei Störungen durch Mängel in skybow-Softwareprodukten den Support direkt gegenüber dem Lizenznehmer per E-Mail, Telefon oder Online-Zugang (Support-Portal). Bei Partnerkunden übernimmt der Partner den telefonischen und/oder schriftlichen Support sowie – bei Bedarf – den Support via Online-Zugang; direkte Kommunikation zwischen skybow und dem Lizenznehmer des Partners erfolgt nur auf ausdrückliche Veranlassung des Partners.

2.2 Nicht enthaltene Leistungen

Folgende Leistungen sind nicht im Maintenance & Support-Vertrag enthalten und werden bei Inanspruchnahme gesondert verrechnet:

Konfiguration und Einrichtung von tenant-spezifischen Anpassungen oder Erweiterungen ausserhalb des Standard-SaaS-Leistungsumfangs
Beratung zur Nutzung oder Anwendung von skybow-Produkten im Unternehmen des Lizenznehmers
Einweisung und Schulung von Mitarbeitenden
Anpassungen von Zusatzprogrammen des Lizenznehmers aufgrund von Änderungen an skybow-Standardsoftware, Datenbanksoftware, Betriebssystem oder sonstiger Standardsoftware
Entwicklung und Wartung individuell erstellter Software (keine Standardsoftware gemäss Ziff. 1)
Behebung von Störungen und Schäden durch unsachgemässe Behandlung oder externe Einflüsse ausserhalb des Einflussbereichs von skybow, insbesondere:
- Nichtbeachtung der Produkt- und Systemdokumentation, unangemessene oder unsachgemässe Nutzung
- Fehlerhafte Browser-Konfiguration oder Nutzung eines nicht unterstützten Browsers
- Defekte Hardware
- Softwarefehler in der Systemumgebung (Betriebssystem, Datenbanken, Fremdsoftware)
- Höhere Gewalt (Stromausfall, Brand, Wasserschäden etc.)

3. Mitwirkungspflichten des Lizenznehmers

skybow kann seine Leistungen nur erbringen, wenn der Lizenznehmer die nachfolgend aufgeführte Mitwirkung erbringt. Verweigert der Lizenznehmer die erforderliche Mitwirkung, ist skybow nicht verpflichtet, Maintenance oder Beratung zu erbringen.

Hinweis: Datensicherung und Systemverfügbarkeit der Cloud-Plattform liegen in der Verantwortung von skybow (vgl. Anhang A des AVV).

Nutzung der skybow-Software ausschliesslich mit einem von skybow unterstützten Browser (aktuelle Version gemäss Kompatibilitätsliste unter www.skybow.com/requirements) sowie einer gültigen Microsoft 365 Lizenz mit SharePoint Online
Bereitstellung eines Online-Zugangs für Zwecke der Fehleranalyse
Qualifizierte schriftliche Problembeschreibung vor Inanspruchnahme des Supports (per Web-Interface oder E-Mail an den skybow Support)
Ergreifung aller zumutbaren Massnahmen zur Unterstützung bei Problemermittlung und -behebung
Mindestens ein Mitarbeitender des Lizenznehmers mit Kenntnissen der skybow-Software-Umgebung und des bestehenden SharePoint-Systems muss verfügbar sein

4. Servicezeiten und Reaktionszeiten

4.1 Servicezeiten

Leistungszeiten gemäss diesem Vertrag sind Montag bis Freitag von 08:00 bis 18:00 Uhr CET. Samstage, Sonntage sowie gesetzliche Feiertage sind ausgenommen. Die Servicezeit beginnt erst nach Erfüllung der Mitwirkungspflichten gemäss Ziffer 3. Geplante Wartungsarbeiten, die zu Unterbrüchen führen können, werden dem Lizenznehmer mindestens 5 Arbeitstage im Voraus per E-Mail angekündigt. Notfallwartungen werden schnellstmöglich kommuniziert; skybow strebt dabei eine Vorlaufzeit von mindestens 24 Stunden an.

4.2 Prioritätsstufen und Reaktionszeiten

Reaktionszeiten gelten ausschliesslich innerhalb der definierten Servicezeiten gemäss Ziffer 4.1 (Mo–Fr, 08:00–18:00 Uhr CET).

P1 – Kritisch: Reaktionszeit: max. 4 Stunden. Geschäftskritisches Problem: Systemausfall oder Datenverlust drohend, Mehrheit der Nutzer betroffen, kein Workaround möglich. Sofortige Lösung erforderlich.
P2 – Dringend: Reaktionszeit: 8 Stunden. Wichtige Funktionen nicht verfügbar, Tagesgeschäft stark eingeschränkt. Schnelle Lösung erforderlich.
P3 – Normal: Reaktionszeit: bis 24 Stunden. Einzelne weniger wichtige Funktionen nicht verfügbar oder nur per Workaround nutzbar. Lösung erforderlich, aber nicht dringend.
P4 – Nicht dringend: Reaktionszeit: 48 Stunden. Geringe oder sporadische Auswirkungen für einzelne Nutzer. Auch einfache Produkt- oder Informationsanfragen.

Hinweis: Die Reaktionszeit ist nicht gleichzusetzen mit einer Frist zur Behebung der gemeldeten Störung. skybow behält sich nach Prüfung eine abweichende Prioritätseinstufung vor. Werden vereinbarte Reaktionszeiten durch skybow nicht eingehalten, hat der Lizenznehmer Anspruch auf eine Gutschrift von 5 % des im jeweiligen Vertragsjahr geschuldeten jährlichen Supportentgelts pro vollständig überschrittenem Arbeitstag, maximal jedoch 20 % des jährlichen Supportentgelts. Gutschriften beziehen sich ausschliesslich auf das Supportentgelt des laufenden Vertragsjahres und sind innerhalb von 30 Tagen nach Feststellung schriftlich geltend zu machen.

5. Preise und Leistungspakete

skybow bietet verschiedene Support-Pakete an. Die jeweils aktuellen Paketpreise, Leistungsumfänge und Konditionen sind abrufbar unter: www.skybow.com/support.

Die genaue Anzahl der lizenzierten Seats sowie das gebuchte Paket sind der jeweiligen Bestellung oder Rechnung zu entnehmen. Leistungen ausserhalb des vereinbarten Vertragsumfangs werden gesondert verrechnet.

skybow ist berechtigt, das Serviceentgelt und Lizenzgebühren nach Ablauf jeder Vertragslaufzeit gemäss der geltenden skybow-Grundpreisliste anzupassen, maximal jedoch um 15 % pro Jahr oder um die Veränderung des Landesindex der Konsumentenpreise (LIK/CPI) des Vorjahres, sofern dieser Wert höher ist. skybow informiert den Lizenznehmer über solche Entgeltanpassungen schriftlich mindestens 3 Monate vor Inkrafttreten. Lehnt der Lizenznehmer eine Erhöhung ab, kann er den Vertrag mit Wirkung zum Zeitpunkt des Inkrafttretens der Erhöhung kündigen.

6. Verantwortlichkeitsabgrenzung bei skybow Partnern

6.1 Leistungserbringung und Eskalation

Bei Direktkunden erbringt skybow AG Supportleistungen direkt gegenüber dem Lizenznehmer. Der Lizenznehmer ist für die korrekte Klassifizierung und Priorisierung seiner Supportanfragen gemäss Ziffer 4 verantwortlich.

Bei Partnerkunden erbringt skybow AG Supportleistungen ausschliesslich gegenüber dem Partner. Direkter Support gegenüber dem Endkunden des Partners erfolgt nur auf ausdrückliche Veranlassung des Partners. Der Partner ist verantwortlich für die Erstklassifizierung und Priorisierung eingehender Supportanfragen gemäss Ziffer 4. Die Priorisierung bindet skybow AG, soweit sie nicht offensichtlich unzutreffend ist.

Stuft der Partner eine Anfrage niedriger ein als von skybow AG für angemessen gehalten (z. B. P1 als P3), ist der Partner allein verantwortlich für die aus der Fehlklassifizierung resultierenden Folgen gegenüber dem Endkunden. skybow AG stellt in einem solchen Fall den Partner von Ansprüchen Dritter frei, sofern die verspätete Reaktion kausal auf der Fehlklassifizierung des Partners beruht.

6.2 Eskalationspfad bei Direktkunden

Erhält ein Direktkunde innerhalb der in Ziffer 4.2 genannten Reaktionszeit keine Rückmeldung, wendet er sich direkt per E-Mail an support@skybow.com und kennzeichnet die Anfrage entsprechend der Prioritätsstufe. Bei P1-Vorfällen steht zusätzlich der telefonische Notfallkontakt über die im Support-Portal hinterlegte Rufnummer zur Verfügung. skybow AG benennt mindestens eine technisch verantwortliche Person, die bei P1-Vorfällen erreichbar ist.

6.3 Eskalationspfad bei skybow Partnern

Wird innerhalb der in Ziffer 4.2 genannten Reaktionszeit keine Lösungsmöglichkeit kommuniziert, eskaliert der Partner die Anfrage an den zuständigen Account Manager bei skybow AG. Bei P1-Vorfällen ist zusätzlich die direkte Erreichbarkeit einer technisch verantwortlichen Person bei skybow AG sicherzustellen (Notfallkontakt gemäss separater Partnervereinbarung). Der Partner benennt skybow AG mindestens einen qualifizierten technischen Ansprechpartner mit Entscheidungsbefugnis für eskalierte Fälle.

7. Vertragslaufzeit

Die Laufzeit des Support-Pakets beträgt 12 Monate, sofern in der Leistungsbeschreibung keine abweichende Laufzeit vereinbart wurde. Der Vertrag verlängert sich automatisch um ein weiteres Jahr, sofern er nicht vom Lizenznehmer unter Einhaltung einer Kündigungsfrist von 3 Monaten vor Vertragsablauf schriftlich gekündigt wird.

8. Höhere Gewalt

Keine der Parteien haftet für Nichtleistung oder Verzögerung, soweit diese auf Umständen beruht, die ausserhalb des zumutbaren Einflussbereichs der betroffenen Partei liegen und bei Vertragsabschluss nicht vorhersehbar waren (höhere Gewalt). Dazu zählen insbesondere: Naturkatastrophen, Krieg, Terrorismus, Epidemien oder Pandemien, Cyberangriffe durch Dritte, behördliche Massnahmen oder Infrastrukturausfälle ausserhalb des Verantwortungsbereichs von skybow.

Die betroffene Partei informiert die andere Partei unverzüglich schriftlich über den Eintritt und das voraussichtliche Ende des Hinderungsgrundes. Während der Dauer der höheren Gewalt sind die Reaktions- und Bearbeitungszeiten gemäss Ziffer 4 ausgesetzt. Hält ein Ereignis höherer Gewalt länger als 60 Tage an, kann jede Partei den Vertrag schriftlich ausserordentlich kündigen.

9. Gewährleistung

Die Gewährleistung im Rahmen dieses Vertrages bezieht sich ausschliesslich auf die Supportleistungen des vorliegenden Vertrages. Die Gewährleistung hinsichtlich der Software selbst richtet sich nach dem Softwarelizenzvertrag.

Glaubt der Lizenznehmer, dass skybow eine Supportleistung mangelhaft oder unvollständig erbracht hat, muss er skybow unverzüglich, spätestens jedoch 7 Kalendertage nach Entdeckung des Mangels, schriftlich informieren. Der Lizenznehmer hat skybow eine angemessene Frist zur Behebung einzuräumen. skybow hat die Wahlfreiheit, wie der behauptete Unterstützungsmangel behoben wird.

Im Rahmen dieses Vertrages besteht keine werkvertragliche Verpflichtung zur Problemlösung. Beide Parteien stimmen überein, dass ein beschriebenes Problem jederzeit aus dem Verantwortungsbereich von skybow herausfallen kann (z.B. Fehler des Herstellers der zugrunde liegenden Software: Microsoft 365 / SharePoint durch Hersteller Microsoft). In solchen Fällen teilt skybow dies dem Lizenznehmer begründet mit. Im Falle einer Einstellung des Betriebs oder Insolvenz von skybow AG werden dem Lizenznehmer alle verarbeiteten Daten in maschinenlesbarem Format zur Verfügung gestellt; die Fristen und Modalitäten der Datenmitgabe richten sich nach dem Auftragsverarbeitungsvertrag (AVV).

10. Anwendbares Recht und Gerichtsstand

Dieser Vertrag unterliegt schweizerischem Recht; das UN-Kaufrecht (CISG) ist ausgeschlossen. Im Übrigen gelten die Bestimmungen zum anwendbaren Recht gemäss dem Lizenzvertrag. Ausschliesslicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist Rapperswil, Kanton St. Gallen, Schweiz.

C – Allgemeine Datenschutzbedingungen (Stand: März 2026)

Präambel

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV“) ergänzt den zwischen skybow AG (nachfolgend „Auftragnehmer“) und dem Auftraggeber geschlossenen Hauptvertrag (Lizenzvertrag und/oder Software Maintenance & Support Agreement) und regelt die Verarbeitung personenbezogener Daten gemäss Art. 28 der Verordnung (EU) 2016/679 (DSGVO) sowie dem schweizerischen Datenschutzgesetz (revDSG). Im Verhältnis zum Hauptvertrag gehen die Bestimmungen dieses AVV vor, soweit datenschutzrechtliche Fragen betroffen sind. Für Auftraggeber mit Sitz ausschliesslich in der Schweiz ohne Bezug zum EWR gilt das revidierte Schweizer Datenschutzgesetz (revDSG, seit 1. September 2023 in Kraft) als alleinige datenschutzrechtliche Grundlage.

1. Begriffsbestimmungen

Im Sinne dieses AVV gelten folgende Definitionen:

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

"Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

"Auftraggeber" ist der Verantwortliche i. S. v. Art. 4 Nr. 7 DSGVO.

"Auftragnehmer" ist skybow AG als Auftragsverarbeiter i. S. v. Art. 4 Nr. 8 DSGVO.

"Betroffene Person" ist jede natürliche Person, deren Daten verarbeitet werden.

2. Gegenstand und Dauer der Verarbeitung

Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers personenbezogene Daten zur Erfüllung der im Hauptvertrag vereinbarten Leistungen, insbesondere Bereitstellung und Betrieb der skybow-Softwareprodukte, Support und Wartung, Cloud-Dienste sowie Beratungsleistungen.

Dieser AVV läuft parallel zum Hauptvertrag und endet automatisch mit dessen Beendigung, vorbehaltlich der Nachwirkungsbestimmungen in §13.

3. Art, Umfang und Zweck der Verarbeitung

3.1 Art der verarbeiteten Daten

Stammdaten (Name, Position, Unternehmensangaben)
Kontaktdaten (E-Mail, Telefon, Adresse)
Zugangsdaten (Benutzernamen, verschlüsselte Passwörter, Tenant-Informationen)
Nutzungsdaten (Logfiles, Fehlermeldungen)
Support-Kommunikation inkl. Ticketinhalte und Anhänge

3.2 Kreis der Betroffenen

Mitarbeitende und Administratoren des Auftraggebers
Endnutzer der skybow-Softwareprodukte beim Auftraggeber
Ansprechpartner bei skybow-Partnern und deren Endkunden

3.3 Zweck der Verarbeitung

Bereitstellung der Softwareprodukte
Support-, Wartungs- und Entwicklungsleistungen
Accountverwaltung und Vertragsabwicklung
Erfüllung gesetzlicher Pflichten

4. Weisungsbindung

Der Auftragnehmer verarbeitet personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Auftraggebers. Mündliche Weisungen sind schriftlich zu bestätigen. Der Auftragnehmer informiert den Auftraggeber unverzüglich, wenn eine Weisung nach seiner Einschätzung gegen datenschutzrechtliche Vorschriften verstösst.

5. Pflichten des Auftragnehmers

5.1 Vertraulichkeit

Alle mit Daten befassten Personen werden zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht (Art. 28 Abs. 3 lit. b DSGVO).

5.2 Technische und organisatorische Massnahmen (TOM)

Der Auftragnehmer gewährleistet ein angemessenes Schutzniveau gemäss Art. 32 DSGVO. Die aktuell geltenden TOM sind in Anhang A aufgeführt. Daten werden in Transit verschlüsselt (TLS). Der Auftragnehmer setzt MFA und Azure West Europe Hosting ein. TOM werden regelmässig überprüft und weiterentwickelt.

5.3 Unterstützung des Auftraggebers

Der Auftragnehmer unterstützt den Auftraggeber durch geeignete Massnahmen bei der Beantwortung von Anfragen betroffener Personen (Art. 12–23 DSGVO), der Meldung von Datenschutzverletzungen (Art. 33–34 DSGVO), der Datenschutz-Folgenabschätzung (Art. 35 DSGVO) sowie der Dokumentation gemäss Art. 30 DSGVO.

5.4 Meldepflicht bei Datenpannen

Der Auftragnehmer meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden, an den Auftraggeber. Die Meldung enthält mindestens: Beschreibung der Verletzung, Kategorien und Anzahl betroffener Personen und Datensätze, wahrscheinliche Folgen sowie ergriffene Abhilfemassnahmen.

6. Pflichten des Auftraggebers

Sicherstellung einer gültigen Rechtsgrundlage für die beauftragten Verarbeitungen
Übermittlung korrekter und aktueller Daten
Benennung eines zuständigen Ansprechpartners für datenschutzrechtliche Fragen

7. Unterauftragsverhältnisse

Der Auftragnehmer darf Unterauftragsverarbeiter einsetzen. Der Auftraggeber erteilt mit Akzeptanz des Order Forms seine allgemeine Genehmigung gemäss Art. 28 Abs. 2 DSGVO für den Einsatz der in Anhang B aufgeführten sowie zukünftig hinzugefügter Unterauftragsverarbeiter. Der Auftragnehmer informiert den Auftraggeber über beabsichtigte Änderungen mindestens 30 Tage vor Wirksamwerden. Der Auftraggeber kann innerhalb dieser Frist schriftlich Widerspruch erheben, sofern ein sachlich begründeter Datenschutzgrund vorliegt; ohne fristgerechten Widerspruch gilt die Änderung als genehmigt. Eine explizite Zustimmung zu einzelnen neuen Unterauftragsverarbeitern ist nicht erforderlich.

Der Auftragnehmer verpflichtet alle Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten. Er haftet gegenüber dem Auftraggeber für die Erfüllung der Pflichten der Unterauftragsverarbeiter wie für eigene Pflichten.

8. Internationale Datentransfers

Eine Verarbeitung personenbezogener Daten ausserhalb der Schweiz oder des EWR erfolgt nur bei angemessenem Schutzniveau gemäss Art. 44–49 DSGVO, insbesondere durch Angemessenheitsbeschluss, Standard-Vertragsklauseln (SCC) oder verbindliche interne Datenschutzvorschriften (BCR). skybow betreibt seine Services primär in Azure-Rechenzentren Westeuropa (EU/Schweiz). Die aktuellen Drittlandtransfers und eingesetzten Garantien sind in Anhang B aufgeführt.

9. Kontroll- und Prüfungsrechte

Der Auftraggeber ist berechtigt, die Einhaltung der datenschutzrechtlichen Vorschriften beim Auftragnehmer zu kontrollieren. Prüfungen sind mindestens zwei Wochen im Voraus anzukündigen. Der Auftragnehmer kann alternativ aktuelle Zertifizierungen (z. B. ISO 27001) oder Testate unabhängiger Prüfer vorlegen. Kosten trägt der Auftraggeber, es sei denn, die Prüfung ergibt einen wesentlichen Verstoss des Auftragnehmers.

10. Datenlöschung und Datenrückgabe

Nach Beendigung der Verarbeitungsleistungen oder auf Weisung des Auftraggebers löscht oder gibt der Auftragnehmer alle personenbezogenen Daten zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Rückgabe erfolgt in einem gängigen maschinenlesbaren Format (z. B. CSV oder JSON) innerhalb von 30 Kalendertagen nach Vertragsende. Löschfristen können technisch bedingte Verzögerungen durch die eingesetzten Cloud-Systeme (insbesondere Microsoft Azure) beinhalten; skybow hat keinen Einfluss auf die internen Löschzyklen der Cloud-Infrastruktur. Auf Anfrage stellt der Auftragnehmer eine schriftliche Bestätigung aus.

Konten, die 180 Tage nach Zahlungsausfall nicht reaktiviert wurden, werden gelöscht. Der Auftraggeber wird 30 Tage vor der Löschung per E-Mail benachrichtigt und erhält die Möglichkeit, seine Daten zu exportieren.

11. Haftung

Die Haftung der Parteien für Schäden aus Verstössen gegen diesen AVV richtet sich nach den gesetzlichen Bestimmungen der DSGVO (Art. 82) sowie nach den Haftungsregelungen im Hauptvertrag. Im Innenverhältnis haftet jede Partei in dem Mass, in dem sie den Schaden zu verantworten hat.

12. Nachwirkung

Die Bestimmungen dieses AVV zur Vertraulichkeit (§6.1), Datenlöschung (§11), Haftung (§12) sowie zum anwendbaren Recht und Gerichtsstand (§14) bleiben auch nach Beendigung dieses AVV und des Hauptvertrages in Kraft.

13. Anwendbares Recht und Gerichtsstand

Dieser AVV unterliegt schweizerischem Recht. Soweit er Datenverarbeitungen im Europäischen Wirtschaftsraum betrifft, ist ergänzend das Recht des jeweiligen Mitgliedstaates des Auftraggebers massgeblich. Das UN-Kaufrecht (CISG) ist ausgeschlossen. Ausschliesslicher Gerichtsstand für Streitigkeiten aus oder im Zusammenhang mit diesem AVV ist Rapperswil, Kanton St. Gallen, Schweiz.

14. Regelung zu White-Labeling & Partnern

Partner handeln als Vermittler, sofern nichts anderes vereinbart ist. Der Endkunde bleibt Verantwortlicher im Sinne der DSGVO. Alternativ kann der Partner einen eigenen AVV nutzen; skybow wird dann Unterauftragsverarbeiter. Die Datenschutzkette ist vollständig sicherzustellen.

15. Nutzung durch Dritte

Die Verarbeitung personenbezogener Daten von Endkunden der Partner ist vom Anwendungsbereich dieses AVV abgedeckt, soweit skybow als Auftragsverarbeiter tätig wird.

16. Schlussbestimmungen

skybow ist berechtigt, diese Allgemeinen Datenschutzbedingungen mit angemessener Frist zu aktualisieren; die jeweils aktuelle Version ist unter www.skybow.com/legal abrufbar. Die fortgesetzte Nutzung der skybow-Softwareprodukte nach Inkrafttreten einer neuen Version gilt als Akzeptanz. Sollte eine Bestimmung dieses AVV unwirksam sein oder werden, bleiben die übrigen Bestimmungen davon unberührt. Bei Widersprüchen zwischen diesem AVV und dem Hauptvertrag hat dieser AVV in datenschutzrechtlichen Fragen Vorrang.

Anhang A – Technische und organisatorische Massnahmen (TOM)

Gemäss Art. 32 DSGVO trifft skybow AG insbesondere folgende Massnahmen:

Zutrittskontrolle

Physischer Zugang zu Rechenzentren und Büroräumen ist auf autorisiertes Personal beschränkt (Schliesssystem, Alarmanlage, Besucherprotokoll).

Zugangskontrolle

Systeme sind durch Passwortschutz und Multi-Faktor-Authentifizierung (MFA) gesichert. Passwörter werden verschlüsselt gespeichert (Hashing). Inaktive Sitzungen werden automatisch beendet.

Zugriffskontrolle

Zugriffe auf personenbezogene Daten erfolgen nach dem Least-Privilege-Prinzip. Berechtigungen werden regelmässig überprüft. Alle Zugriffe werden protokolliert.

Weitergabekontrolle

Datentransfers erfolgen ausschliesslich verschlüsselt (TLS 1.2 oder höher). E-Mail-Kommunikation mit sensiblen Daten wird nach Möglichkeit zusätzlich verschlüsselt.

Eingabekontrolle und Protokollierung

Dateneingaben, -änderungen und -löschungen werden protokolliert und sind nachvollziehbar. Log-Dateien werden mindestens 90 Tage aufbewahrt.

Verfügbarkeitskontrolle

Regelmässige Datensicherungen (Backups) mit definierten Wiederherstellungszeiten (RTO/RPO). Redundante Systemarchitektur zur Minimierung von Ausfallzeiten. Notfallplan (Business Continuity Plan) vorhanden.

Anhang B – Genehmigte Unterauftragsverarbeiter

Stand: März 2026. Änderungen werden gemäss §7 dieses AVV kommuniziert.

Microsoft Corporation (USA) — Azure, M365, SharePoint Online. Rechtsgrundlage: Standardvertragsklauseln (SCC) + EU-U.S. Data Privacy Framework. Datenstandort primär EU (West Europe).
Zendesk Inc. (USA) — Ticketing / Support. Rechtsgrundlage: SCC + EU-U.S. Data Privacy Framework. Datenstandort primär EU, in Supportfällen USA.
Zoho Corporation Pvt. Ltd. (Indien/USA) — CRM, E-Mail-Marketing, interne Kollaboration. Rechtsgrundlage: SCC. Datenstandort EU (sofern EU-Datacenter gewählt).
Pipedrive OÜ (Estland/USA) — CRM und Vertriebsmanagement. Rechtsgrundlage: SCC + EU-U.S. Data Privacy Framework. Datenstandort primär EU.

Ältere Versionen

Lizenzvereinbarung

v1.1 - April 2026