Verantwortung
Ihre Daten.
Klare Verantwortung.
Wenn wir personenbezogene Daten in Ihrem Auftrag verarbeiten, bleiben Sie Verantwortlicher. Hier finden Sie Maßnahmen, eingesetzte Dienste und den Ablauf im Ernstfall.
- Sie sind Verantwortlicher, wir Auftragsverarbeiter.
- Was beim Besuch dieser Website passiert. Dort sind wir Verantwortlicher.
Ort
Kundenprojekte laufen auf Container-Infrastruktur bei Anbietern innerhalb der EU bzw. des EWR. Wo der Schutz besonders sensibler Daten es gebietet — etwa bei Daten von Schülerinnen und Schülern — verarbeiten wir lokal und self-hosted.
Diese Website selbst ist die Ausnahme. Sie wird über GitHub Pages ausgeliefert, also aus den USA; beim Abruf werden Verbindungsdaten dorthin übermittelt. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Wir sagen das hier, weil eine Seite über EU-Verarbeitung, deren eigener Absender in den USA liegt, sonst genau einmal auffällt — und danach wird alles andere auch geprüft.
Maßnahmen
Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Der für Ihr Vorhaben geltende Stand wird als Anlage 2 zum AV-Vertrag festgehalten — eine allgemeine Liste beschreibt die Grundsätze, nicht Ihr System.
- In der Übertragung durchgehend TLS; im ruhenden Zustand, wo es angemessen ist.
- Prinzip der geringsten Rechte, getrennte Zugänge je Person und System, Mehr-Faktor-Authentifizierung.
- Container-Infrastruktur bei Anbietern innerhalb der EU bzw. des EWR. Wo der Schutz sensibler Daten es gebietet — etwa bei Daten von Schülerinnen und Schülern — lokal und self-hosted.
- Regelmäßige Sicherungen mit Wiederherstellungsprüfung. Eine Sicherung, die nie zurückgespielt wurde, ist eine Vermutung.
- Daten unterschiedlicher Auftraggeber werden getrennt verarbeitet. Bei unseren MealTime-Angeboten ist eine eigene Instanz mit eigener Datenbank je Organisation vorgesehen. Die konkrete Trennung wird je Produkt und Projekt festgehalten.
- Sicherheitsrelevante Ereignisse werden protokolliert.
Dienste
Welche Dienste im Betrieb überhaupt vorkommen. Nicht jedes Vorhaben nutzt jeden davon — verbindlich ist Anlage 3 zum AV-Vertrag, die für Ihr Projekt ausgefüllt wird. Diese Liste steht hier, weil „wer sind Ihre Sub-Verarbeiter" die erste Frage jedes Datenschutzbeauftragten ist und die Antwort keine Woche brauchen sollte.
-
Server und Container-Infrastruktur
-
Hosting für einzelne Vorhaben
-
Namensauflösung und Schutz vor Angriffen
-
Quellcode-Verwaltung, Auslieferung dieser Website
Angemessenheitsbeschluss EU-US Data Privacy Framework, Art. 45 DSGVO
Sie erteilen mit dem AV-Vertrag eine allgemeine Genehmigung zur Beauftragung weiterer Auftragsverarbeiter. Änderungen teilen wir rechtzeitig in Textform mit; aus wichtigem, datenschutzbezogenem Grund können Sie widersprechen.
Im Ernstfall
- Wir melden Ihnen eine Verletzung des Schutzes personenbezogener Daten in Textform, mit den uns verfügbaren Angaben nach Art. 33 Abs 3 DSGVO — damit Sie Ihre eigene Meldung binnen 72 Stunden erfüllen können. Die Frist läuft bei Ihnen, nicht bei uns; wir stellen die für Ihre Prüfung erforderlichen Informationen bereit. Die Meldepflicht hängt vom konkreten Vorfall ab.
- Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch — Art. 15 bis 22. Wendet sich jemand direkt an uns, leiten wir ihn an Sie weiter: Verantwortlicher sind Sie, nicht wir.
- Nach Abschluss der Verarbeitung geben wir die Daten zurück oder löschen sie samt Kopien, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Löschung bestätigen wir auf Wunsch in Textform.
- Wir stellen die Informationen bereit, die Sie zum Nachweis brauchen, und ermöglichen Überprüfungen — durch Auskunft, geeignete Nachweise oder, nach Ankündigung und ohne Störung des Betriebs, vor Ort.
Meldungen und Anfragen zur Datenverarbeitung gehen an office@stoicera.com. Es antwortet einer der beiden Gründer — wie unter Betrieb und Wartung beschrieben.
Unterlagen
-
Der vollständige Wortlaut mit allen elf Ziffern. Verbindlich ist dieser Text.
-
Wo die Daten liegen, auf welcher Rechtsgrundlage, wer Auftragsverarbeiter ist.
-
Was beim Besuch dieser Seite passiert — davon zu unterscheiden.
Verbindlich ist der Vertragstext, nicht diese Seite. Ein für Ihr Vorhaben ausgefülltes Exemplar mit allen drei Anlagen erhalten Sie auf Anfrage.