VERTRAG ÜBER CLOUD-INFRASTRUKTUR
Anbieterin: Rheincloud Systems GmbH, Frankfurt Kundin: Elbwerk Verlag GmbH, Hamburg Dienst: virtuelle Server und verschlüsselter Speicher
Die Anbieterin stellt die in Anlage 1 bezeichneten Ressourcen in einem EU-Rechenzentrum bereit. Verfügbarkeit wird monatlich gemessen; geplante Wartung und Ausnahmen sind transparent beschrieben. Die Kundin bleibt für Zugriffskontrolle, Datensicherung und sichere Konfiguration ihrer Anwendungen verantwortlich.
Personenbezogene Daten werden nur nach dokumentierter Weisung und abgeschlossenem Auftragsverarbeitungsvertrag verarbeitet. Unterauftragnehmer, Datenstandorte, Sicherheitsmaßnahmen, Wiederherstellungsziele und Meldung von Vorfällen werden offengelegt. Nach Vertragsende erhält die Kundin einen Export und eine definierte Löschfrist.
DSGVO, NIS2-Pflichten, Datenübermittlungen, digitale Dienste, Service-Level und Exit-Plan sind nach Rolle und Branche zu prüfen. Eine EU-Region allein garantiert nicht die vollständige Einhaltung aller Datenschutzanforderungen.