GDPR COMPLIANCE (Art. 28 DSGVO)

Informationen zur Auftragsverarbeitung

Informationen zur datenschutzkonformen Auslagerung der Datenverarbeitung bei NahSpeicher.de.

Vertragstext lesen Allgemeine Geschäftsbedingungen Sicherheit im Überblick

Diese Seite: Erläuterung zum Abschluss: Hintergrund, Datenarten, Rechenzentren, elektronischer Abschluss.
Nicht hier: Der Vertragstext selbst – Präambel und § 1 bis § 9, der Wortlaut, dem Sie zustimmen.

Sie suchen den Vertragstext selbst?

Präambel und § 1 bis § 9 – Gegenstand, Weisungen, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Löschung – stehen vollständig und ohne Anmeldung bereit.

Vertragstext lesen

1. Gesetzlicher Hintergrund (Art. 28 DSGVO)

Wenn Sie als Unternehmen, Freiberufler, Verein oder öffentliche Institution personenbezogene Daten auf unseren Cloud-Systemen (wie Nextcloud oder ownCloud) speichern, liegt rechtlich eine Auftragsverarbeitung gemäß Art. 28 DSGVO vor. In diesem Fall sind Sie der „Verantwortliche“ für den Datenschutz, während NahSpeicher.de als „Auftragsverarbeiter“ agiert.

Gemäß Art. 28 Abs. 3 DSGVO ist der Abschluss eines schriftlichen oder elektronischen Auftragsverarbeitungsvertrags (AVV) gesetzlich zwingend vorgeschrieben. Dieser Vertrag regelt die Rechte und Pflichten beider Parteien und stellt sicher, dass Ihre Daten streng weisungsgebunden und datenschutzkonform verarbeitet werden.

2. Gegenstand und Dauer der Verarbeitung

Gegenstand: Bereitstellung und Hosting von dedizierten Cloud- und Software-Instanzen (Nextcloud / ownCloud) auf virtuellen privaten Servern (VPS) sowie damit verbundene technische Supportdienstleistungen.

Dauer: Die Verarbeitung erfolgt für die Dauer der Vertragslaufzeit des gebuchten Hosting-Pakets.

3. Kategorien betroffener Personen und Datenarten

Kategorien betroffener Personen: Kunden, Mitarbeiter, Partner, Lieferanten, Endnutzer, Mitglieder oder sonstige Dritte des Auftraggebers, deren Daten auf der gehosteten Instanz gespeichert werden.

Arten personenbezogener Daten: Alle Datenarten, die Sie oder Ihre Nutzer eigenverantwortlich auf der Instanz speichern. Typischerweise umfasst dies:

Stammdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Dokumente, Bilder, Kalender, Notizen)
Metadaten (z. B. IP-Adressen, Zugriffslogs, Zeitstempel)

4. Genehmigte Unterauftragsverarbeiter (Subunternehmer)

Für die Bereitstellung unserer Infrastruktur und Dienste greifen wir auf ausgewählte und sorgfältig geprüfte Partner zurück, die ebenfalls strenge Datenschutzstandards erfüllen:

Speichersystem für Ihre Dateien

Leistung: Speichersystem (Storage Box), auf dem die Dateien Ihrer Cloud-Instanz liegen; ISO 27001 zertifizierte Rechenzentren in Deutschland
Standort: Deutschland

Virtuelle Server für Ihre Instanz

Leistung: Virtuelle Server, auf denen Ihre Cloud-Instanz läuft; Rechenzentren in Deutschland
Standort: Deutschland

Beide Unternehmen sind im Vertragstext namentlich mit Sitz und Leistung benannt (§ 6 des AVV). Sie können ihn vor der Bestellung lesen; mit der Bestellung erhalten Sie ihn unterzeichnet als PDF.

Weitere Dienstleister erhalten keine Inhalte aus Ihrer Instanz. Unsere eigenen Transaktions-E-Mails an Sie (z. B. Rechnungen) versenden wir über Resend Inc., San Francisco, USA, auf Grundlage der EU-Standardvertragsklauseln; näheres dazu steht in unserer Datenschutzerklärung.

5. Technische und Organisatorische Maßnahmen (TOM)

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um:

A. Vertraulichkeit (Zutritts-, Zugangs- und Zugriffskontrolle):

Physische Sicherheit: Zutritt zu den Rechenzentren ist nur autorisiertem Personal via Chipkarten und Biometrie gestattet. Permanente Videoüberwachung und Alarmsysteme sind aktiv.
Logische Sicherheit: Jeder Kundenserver läuft als isolierte virtuelle Instanz (VPS) mit eigenem Kernel und separater Speicherpartitionierung. Es findet keine Vermischung von Kundendaten statt (Multi-Tenant-Isolation).
Verschlüsselung: Alle Datenübertragungen im Web und zwischen unseren Servern erfolgen verschlüsselt (TLS bzw. SSH); Datenbanken sind nur lokal auf dem jeweiligen Server erreichbar. SSH-Verbindungen sind nur per Key-Authentifizierung möglich.

B. Integrität (Weitergabe- und Eingabekontrolle):

Strikte Protokollierung administrativer Zugriffe.
Sichere Datentransferprotokolle und Validierungsprüfungen für Datenpakete.

C. Verfügbarkeit und Belastbarkeit:

Redundante Gigabit-Netzwerkanbindung an den Internet-Knoten DE-CIX.
Die Dateien Ihrer Instanz liegen auf einem vom Server getrennten Speichersystem (Storage Box). Eine zusätzliche Datensicherung ist nicht Bestandteil der Leistung, sofern sie nicht gesondert vereinbart ist.
Unterbrechungsfreie Stromversorgung (USV) und Notstromdiesel in den Rechenzentren.

6. Elektronischer Abschluss & PDF-Bereitstellung

Wir machen Ihnen den Abschluss so einfach wie möglich. Gemäß Art. 28 Abs. 9 DSGVO kann der AVV elektronisch abgeschlossen werden.

Der Ablauf bei uns: Beim Bestellvorgang im Checkout setzen Sie einfach den Haken, um dem Abschluss des AVV zuzustimmen. Unser System generiert daraufhin automatisch ein rechtsgültiges PDF-Dokument mit Ihren eingegebenen Unternehmensdaten. Dieses Dokument wird Ihnen direkt nach Abschluss der Bestellung per E-Mail zugestellt und steht dauerhaft in Ihrem Kundenbereich zur Verfügung.