Skip to content
Sign inTake off now

Auftragsbearbeitung

Entwurf vom 28. Oktober 2026
For now this text is only available in German, and only the German text is binding. A translation will follow once a lawyer has checked it.
DraftThis text is a draft and will be legally checked before launch. Passages marked in yellow are still open.

In short

  • Gilt, sobald auf deinem Server Daten anderer Menschen liegen.
  • Du bestimmst, was mit den Daten passiert; wir betreiben nur den Server.
  • Einzige Unterauftragsbearbeiterin: Hetzner Online GmbH, Rechenzentren in Deutschland und Finnland.
  • Wir melden dir eine Datenschutzverletzung so rasch wie möglich.
Contents

Gegenstand

Diese Vereinbarung gilt zwischen dir (verantwortlich) und der Albatros Partner AG, Wolfisbühl 28, 6020 Emmenbrücke (Auftragsbearbeiterin), solange du einen Server bei Albatros hast. Sie betrifft Personendaten, die du oder deine Seite auf dem Server ablegst, zum Beispiel Kontaktformulare, Kundenlisten oder Besuchsprotokolle. Art und Umfang bestimmst du; wir stellen Server, Snapshots und Sicherungen bereit.

Weisungen

Wir bearbeiten diese Daten nur für den Betrieb deines Servers und nach deinen Weisungen. Deine Weisungen sind deine Einstellungen im Cockpit, deine Befehle auf dem Server und deine Anfragen an uns. Wir nutzen die Daten nie für eigene Zwecke. Verlangt ein Gesetz etwas anderes, sagen wir es dir, soweit wir dürfen.

Vertraulichkeit

Nur wer bei uns den Betrieb macht, kann auf die Server zugreifen, und tut es nur, wenn du darum bittest oder wenn wir einen Missbrauch stoppen müssen. Alle sind zur Verschwiegenheit verpflichtet.

Massnahmen

  • Jeder Server läuft getrennt von den anderen und von der Plattform; sie sehen sich im Netz nicht.
  • Zugang nur mit deinem SSH-Schlüssel; Passwörter und private Schlüssel gehen nie über die Plattform.
  • Verschlüsselte Verbindungen (TLS) für deine Seiten unter aufwind.sh und deinen Domains.
  • Tägliche Snapshots (7 Tage) und wöchentliche Sicherungen, verschlüsselt, in einer Storage Box bei Hetzner.
  • Eine Firewall sperrt Mail-Versand nach aussen und Zugriffe auf andere Server und das Netz des Rechenzentrums.
  • Rechenzentren von Hetzner Online GmbH mit Zutrittskontrolle, Stromversorgung und Brandschutz nach ihren Massnahmen zur Auftragsverarbeitung.

Unterauftragsbearbeitung

Wir setzen eine Unterauftragsbearbeiterin ein: die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für Rechenzentrum, Server und Storage Box in Deutschland (Falkenstein, Nürnberg) und Finnland (Helsinki). Mit ihr besteht ein Vertrag zur Auftragsverarbeitung [im Hetzner-Konto abschliessen]. Kommt eine weitere dazu, sagen wir es dir mindestens [30 Tage] vorher; du kannst widersprechen und kündigen.

Meldung von Verletzungen

Erfahren wir von einer Verletzung der Datensicherheit auf deinem Server, melden wir sie dir so rasch wie möglich und sagen, was passiert ist und was wir dagegen tun. Die Meldung an den EDÖB oder an Betroffene machst du als Verantwortliche oder Verantwortlicher; wir helfen dir dabei.

Unterstützung

Will jemand wissen, welche Daten deine Seite über ihn hat, oder verlangt die Löschung, beantwortest du das. Wir helfen dir mit den Mitteln, die der Server bietet, und leiten Anfragen, die bei uns ankommen, an dich weiter.

Ende des Vertrags

Nach dem Ende des Abos bleibt dein Server [30 Tage] erhalten, damit du die Daten mitnehmen kannst. Dann löschen wir ihn mit allen Snapshots; die verschlüsselten Sicherungen laufen innert [Anzahl Wochen] aus.

Kontrolle

Auf Anfrage zeigen wir dir, wie wir diese Vereinbarung einhalten, und geben dir die Massnahmen und den Prüfbericht von Hetzner weiter. Kontakt: [datenschutz@albatros.build].