Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 6. November 2026

Wenn Ihre Organisation ihre Infrastruktur mit CloudOps verwaltet, entscheiden Sie, welche personenbezogenen Daten in die Plattform gelangen und wozu; Devops Team SRL verarbeitet sie nur, um den Dienst zu erbringen. Geschäftskunden bieten wir einen Auftragsverarbeitungsvertrag (AVV, englisch DPA) nach Art. 28 DSGVO an. Diese Seite fasst zusammen, was er abdeckt.

Dies ist eine Zusammenfassung, nicht der Vertrag selbst. Maßgeblich ist der unterzeichnete AVV zusammen mit unseren AGB.

Rollen

Ihre Organisation ist Verantwortlicher für die personenbezogenen Daten, die sie in CloudOps einbringt. Devops Team SRL ist Auftragsverarbeiter: Wir verarbeiten diese Daten nur auf Ihre dokumentierte Weisung — erteilt durch Ihre Nutzung und Konfiguration des Dienstes und durch Support-Anfragen — und zu keinem eigenen Zweck. Für die Daten, die wir benötigen, um Ihr Konto zu führen und abzurechnen, sind wir selbst Verantwortlicher, wie in unserer Datenschutzerklärung beschrieben.

Was der Vertrag abdeckt

Gegenstand: Hosting und Betrieb der CloudOps-Plattform für Ihre Organisation — Konsolen, API, Ihre Tenant-Umgebung und die Automatisierung, die Ihre Server verwaltet — wie in den AGB beschrieben.
Dauer: solange Sie den Dienst nutzen, zuzüglich der Zeit, die für die Rückgabe oder Löschung Ihrer Daten am Ende nötig ist.
Betroffene Personen: die Nutzer und eingeladenen Personen Ihrer Organisation, Ihre Ansprechpartner für Abrechnung und Support sowie Personen, deren Daten Sie auf über die Plattform verwalteter Infrastruktur ablegen.
Personenbezogene Daten: Namen, E-Mail-Adressen und Rollen; Anmelde- und Mehr-Faktor-Authentifizierungsdaten; IP-Adressen und Audit-Log-Einträge zu durchgeführten Aktionen; SSH-Schlüssel und andere von Ihnen bereitgestellte Zugangsdaten; Support-Nachrichten; sowie Server-, Netzwerk- und Konfigurationsangaben, die eine Person identifizieren können.
Daten auf Ihren Maschinen: Was Sie auf Servern, virtuellen Maschinen, Datenbanken und Volumes speichern, bleibt auf der Hardware, auf der es läuft — Ihrer eigenen oder gemieteter. Die Plattform greift auf diese Maschinen nur über Jobs zu, die in Ihrem Audit-Trail protokolliert werden, und liest deren Inhalte nicht.

Sicherheitsmaßnahmen

Der AVV beschreibt unsere technischen und organisatorischen Maßnahmen (TOM) vollständig. Kurz gefasst:

Verschlüsselung bei der Übertragung: Verbindungen zu unseren öffentlichen Endpunkten nutzen TLS, und der Verkehr zwischen Standorten läuft über ein verschlüsseltes Overlay-Netzwerk.
Mandantentrennung: Jede Organisation erhält eine eigene Tenant-Umgebung mit eigener Datenbank, durch Netzwerkrichtlinien von anderen Tenants getrennt.
Zugriffskontrolle: rollenbasierte Berechtigungen in jeder Organisation, eingeschränkte und widerrufbare API-Tokens sowie Mehr-Faktor-Authentifizierung, die eine Organisation für ihre Mitglieder verpflichtend machen kann. Unsere Mitarbeiter benötigen Mehr-Faktor-Authentifizierung für die Betreiberkonsole.
Audit-Trail: Jede Bereitstellungsaktion läuft als protokollierter Job — was sich geändert hat, wann und durch wen —, und die Aktionen unserer Mitarbeiter in der Betreiberkonsole werden in ein nur ergänzbares Protokoll geschrieben.
Verschlüsselte Backups: Die eigenen Datenbanken der Plattform, einschließlich der Datenbank hinter Ihrer Tenant-Umgebung, werden täglich in verschlüsselte Dumps gesichert, und die Schlüssel werden in einer separaten Schlüsselhinterlegung aufbewahrt, damit Backups wiederherstellbar bleiben.
Verschlüsselt gespeicherte Zugangsdaten: Private SSH-Schlüssel, Datenbankpasswörter, BMC-Zugangsdaten und ähnliche Geheimnisse, die Sie der Plattform übergeben, werden in unseren Datenbanken verschlüsselt gespeichert.
Netzwerkbeschränkungen: Sie können den Zugriff auf Ihre Tenant-Konsole und API auf von Ihnen gewählte IP-Adressen beschränken.

Manches liegt in Ihrer Hand: Die Plattform verschlüsselt ruhende Daten auf Ihren Servern und Speicher-Volumes nicht und sichert die Datenbanken, die Sie darauf betreiben, noch nicht. Nutzen Sie daher Festplatten- oder Anwendungsverschlüsselung und eigene Backups, wo Ihre Daten es erfordern.

Unterauftragsverarbeiter

Sie genehmigen die Unterauftragsverarbeiter auf unserer Liste der Unterauftragsverarbeiter, die zeigt, was jeder tut, welche Daten er erhält und wo. Wir informieren Sie mindestens 30 Tage, bevor wir einen neuen hinzuziehen, und Sie können Einspruch erheben.

Internationale Übermittlungen

Ihre Tenant-Umgebung und ihre Daten werden in der Europäischen Union gehostet. Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln, wie für jeden einzelnen auf der Liste der Unterauftragsverarbeiter angegeben.

Unsere weiteren Verpflichtungen

Wir informieren Sie, wenn wir der Auffassung sind, dass eine Ihrer Weisungen gegen Datenschutzrecht verstößt.
Alle bei Devops Team SRL, die auf Ihre Daten zugreifen können, sind zur Vertraulichkeit verpflichtet.
Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft.
Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen und bei Datenschutz-Folgenabschätzungen, soweit sie unsere Verarbeitung betreffen.
Wir stellen Ihnen die Informationen zur Verfügung, die zum Nachweis dieser Pflichten nötig sind, und ermöglichen Überprüfungen, wie im AVV festgelegt.
Endet der Dienst, geben wir Ihre Daten nach Ihrer Wahl zurück oder löschen sie, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

So erhalten Sie ein unterzeichnetes Exemplar

Schreiben Sie als Inhaber Ihrer Organisation eine E-Mail mit dem Betreff „DPA“ an [email protected].

Geben Sie den rechtlichen Namen Ihrer Organisation, die eingetragene Anschrift, die USt-IdNr. oder Handelsregisternummer sowie Name und Funktion der unterzeichnenden Person an. Wir antworten mit dem Vertrag zur Unterzeichnung.

Siehe auch unsere Liste der Unterauftragsverarbeiter, Datenschutzerklärung und AGB.