DSGVO & AV-Vertrag

Ein paar Eckpunkte:

Wir speichern keine Kundendaten, mit Ausnahme der zum Betrieb notwendigen Daten

Für einen Webserver ist üblicherweise eine Domain und ein DNS-Eintrag für den Betrieb notwendig. Wir setzen wo dies möglich ist, Domain Privacy ein und bieten Kunden auch die Möglichkeit an, uns selbst als Registrant-Daten einzutragen. Der Eintrag Ihrer Daten als Domain-Registrant ist schon immer freiwillig gewesen, wird aber von vielen Kunden gewünscht.  Dabei geben wir Ihre Registrant-Daten an den Registrar weiter. Sollten Sie Ihre Domain nicht mehr benötigen, lassen wir sie aus dem System des Registrars löschen. Wir speichern diese Daten nicht offline oder in einem anderen System.

Manchmal enthält ein DNS-Eintrag auch Public-Keys. Dies ist ebenfalls ein freiwilliger Service welcher von uns wie im vorherigen Abschnitt erklärt, gehandhabt wird.

Wir speichern das ebenfalls nicht offline, sammeln keine Adressen, werten sie nicht aus und geben sie nicht weiter.

Was wir jedoch offline speichern, sind die Rechnungsdaten, so lange Sie bei uns Kunde sind. Wir haben die Pflicht, diese Daten aufzubewahren.

Logfiles

Das Loging von IP-Adressen ist technisch notwendig, um die Sicherheit der Systeme gewährleisten zu können. Ohne dieses Loging könnte ein Angreifer nicht ausgesperrt werden.

Menschen betrachten diese Logfiles nur in Ausnahmefällen, wenn wir z.B. einen besonderen Angriff vermuten oder es zu technischen Fehlfunktionen kommt. Dieser Vorgang wird dokumentiert.

Wir testen derzeit die Anonymisierung beim „Logrotate“, d.h. täglich werden alte Logfiles automatisch archiviert (für 7 Tage) und durch ein neues, blankes Log ersetzt. Im Prozess der Archivierung werden IP-Adressen anonymisiert.

Logfiles werden bei Plesk-Backups ausgeschlossen.

AV Vertrag

Wir sehen es als kleiner Dienstleister als die Pflicht des Auftraggebers, also Ihnen, bei Bedarf einen AV-Vertrag zu erstellen und uns zu überstellen.  Wir stellen die technischen Dienste „as-is“ (so-wie-sie-sind) inklusive Wartungstechniker zur Verfügung, haben ansonsten aber keinen Einblick oder Einfluss auf Ihr Unternehmen und die Daten, die Sie erheben und verarbeiten, auch unter Nutzung unserer technischen Systeme.

Trotzdem bieten wir hier ein AV Vertragsmuster, das Sie als Vorlage nutzen können und welcher Details über unsere technischen und organisatorischen Maßnahmen enthält.

Download.

Wir hoffen damit, Ihr Vertrauen in unseren Service stärken zu können.

Auskunft

Sie können Sich jederzeit über erhobene Daten informieren unter info@artunchained-s.de