Auftragsverarbeitung

Entwurf, noch nicht rechtlich geprüft. Markierte Stellen müssen ergänzt werden.

Dieser Vertrag gilt zwischen dem Team als Verantwortlichem und Hendrik Brombeer, Heugasse 5, 86633 Neuburg an der Donau, als Auftragsverarbeiter. Er wird mit dem Abschluss des Abonnements Teil des Vertrags.

Gegenstand und Dauer

Speichern, Indizieren und Bereitstellen der Notizen des Teams für die Dauer des Abonnements und der anschließenden Lesefrist von 30 Tagen.

Art der Daten und Betroffene

Inhalte der Notizen, die personenbezogene Daten enthalten können, Kontodaten und Nutzungsdaten. Betroffen sind Mitglieder des Teams und Personen, die in Notizen genannt werden. Embeddings gelten als personenbezogen.

Weisungen und Vertraulichkeit

Merkwerk verarbeitet die Daten nur nach Weisung des Teams, die im Wesentlichen aus der Nutzung des Dienstes besteht. Wer Zugriff hat, ist zur Vertraulichkeit verpflichtet.

Technische und organisatorische Maßnahmen

• Hosting in Deutschland, Datenträger verschlüsselt
• Notiztexte verschlüsselt mit einem Schlüssel pro Team, Hauptschlüssel in OpenBao
• Trennung der Teams durch Row Level Security in der Datenbank
• Rechte pro Person, Audit-Trail, Mehr-Faktor-Anmeldung für Admins
• Netzwerkregeln zwischen den Diensten, verschlüsselte Verbindungen auch intern
• Tägliche Backups, geprüfte Wiederherstellung, Aufbewahrung 14 Tage
• Signierte Images, automatische Prüfung auf bekannte Schwachstellen

Unterauftragnehmer

Neue Unterauftragnehmer kündigen wir vorher an, das Team kann widersprechen.

Unterstützung, Löschung, Kontrolle

Merkwerk unterstützt bei Betroffenenrechten und meldet Datenschutzverletzungen unverzüglich. Nach Vertragsende werden die Daten gelöscht, Backups laufen nach 14 Tagen ab. Das Team kann die Einhaltung kontrollieren, in der Regel anhand von Unterlagen.