Gegenstand
Diese Vereinbarung gilt zwischen dir (verantwortlich) und der Albatros Partner AG, Wolfisbühl 28, 6020 Emmenbrücke (Auftragsbearbeiterin), solange du einen Server bei Albatros hast. Sie betrifft Personendaten, die du oder deine Seite auf dem Server ablegst, zum Beispiel Kontaktformulare, Kundenlisten oder Besuchsprotokolle. Art und Umfang bestimmst du; wir stellen Server, Snapshots und Sicherungen bereit.
Weisungen
Wir bearbeiten diese Daten nur für den Betrieb deines Servers und nach deinen Weisungen. Deine Weisungen sind deine Einstellungen im Cockpit, deine Befehle auf dem Server und deine Anfragen an uns. Wir nutzen die Daten nie für eigene Zwecke. Verlangt ein Gesetz etwas anderes, sagen wir es dir, soweit wir dürfen.
Vertraulichkeit
Nur wer bei uns den Betrieb macht, kann auf die Server zugreifen, und tut es nur, wenn du darum bittest oder wenn wir einen Missbrauch stoppen müssen. Alle sind zur Verschwiegenheit verpflichtet.
Massnahmen
- Jeder Server läuft getrennt von den anderen und von der Plattform; sie sehen sich im Netz nicht.
- Zugang nur mit deinem SSH-Schlüssel; Passwörter und private Schlüssel gehen nie über die Plattform.
- Verschlüsselte Verbindungen (TLS) für deine Seiten unter aufwind.sh und deinen Domains.
- Tägliche Snapshots (7 Tage) und wöchentliche Sicherungen, verschlüsselt, in einer Storage Box bei Hetzner.
- Eine Firewall sperrt Mail-Versand nach aussen und Zugriffe auf andere Server und das Netz des Rechenzentrums.
- Rechenzentren von Hetzner Online GmbH mit Zutrittskontrolle, Stromversorgung und Brandschutz nach ihren Massnahmen zur Auftragsverarbeitung.
Unterauftragsbearbeitung
Wir setzen eine Unterauftragsbearbeiterin ein: die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für Rechenzentrum, Server und Storage Box in Deutschland (Falkenstein, Nürnberg) und Finnland (Helsinki). Mit ihr besteht ein Vertrag zur Auftragsverarbeitung [im Hetzner-Konto abschliessen]. Kommt eine weitere dazu, sagen wir es dir mindestens [30 Tage] vorher; du kannst widersprechen und kündigen.
Meldung von Verletzungen
Erfahren wir von einer Verletzung der Datensicherheit auf deinem Server, melden wir sie dir so rasch wie möglich und sagen, was passiert ist und was wir dagegen tun. Die Meldung an den EDÖB oder an Betroffene machst du als Verantwortliche oder Verantwortlicher; wir helfen dir dabei.
Unterstützung
Will jemand wissen, welche Daten deine Seite über ihn hat, oder verlangt die Löschung, beantwortest du das. Wir helfen dir mit den Mitteln, die der Server bietet, und leiten Anfragen, die bei uns ankommen, an dich weiter.
Ende des Vertrags
Nach dem Ende des Abos bleibt dein Server [30 Tage] erhalten, damit du die Daten mitnehmen kannst. Dann löschen wir ihn mit allen Snapshots; die verschlüsselten Sicherungen laufen innert [Anzahl Wochen] aus.
Kontrolle
Auf Anfrage zeigen wir dir, wie wir diese Vereinbarung einhalten, und geben dir die Massnahmen und den Prüfbericht von Hetzner weiter. Kontakt: [datenschutz@albatros.build].