Auftrags­verarbeitung nach Art. 28 DSGVO

Verantwortlicher: der Kunde. Auftragsverarbeiter: Steven Dias, IT-Service ProjectDias, Bräukerwald 27, 45329 Essen, kontakt@projectdias.de.

1. Gegenstand und Dauer: Bereitstellung der Plattform DomainWache (Kundenportal, Monitoring, Berichte) und vereinbarter Betreuungsleistungen für die Dauer des Hauptvertrags.
2. Art und Zweck: Speicherung, Verarbeitung und Anzeige von Daten zur Überwachung und Auswertung der vom Kunden autorisierten Domains und zur Verwaltung des Kundenkontos.
3. Datenkategorien: Kontakt- und Kontodaten von Nutzern des Kunden (Name, E-Mail, Rolle, Anmeldezeitpunkte), Domains und technische Messergebnisse, Kommunikation im Portal. Keine besonderen Kategorien nach Art. 9 DSGVO.
4. Betroffene: Beschäftigte und Beauftragte des Kunden, die das Portal nutzen, sowie in Kommunikation genannte Ansprechpartner.
5. Weisungen: Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Kunden, die durch den Hauptvertrag und die Nutzung der Portalfunktionen erteilt wird. Hält er eine Weisung für rechtswidrig, informiert er den Kunden unverzüglich.
6. Vertraulichkeit: Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
7. Technische und organisatorische Maßnahmen (Art. 32):
   • Betrieb auf eigenem, selbst administriertem Server in Deutschland
   • verschlüsselte Übertragung (TLS), strenge Sicherheitsheader
   • Mandantentrennung im Portal, rollenbasierte Rechte, Rate-Limits und Missbrauchsschutz
   • Verwaltungszugänge nur per Schlüssel bzw. zentraler Anmeldung mit Mehr-Faktor über Microsoft-Konto, Brute-Force-Schutz
   • getrennte Container und VMs, Host-Firewall
   • tägliche Sicherungen mit regelmäßigen Probe-Wiederherstellungen, Sicherheitsupdates
   • Protokolle mit kurzer Aufbewahrung
8. Unterauftragnehmer: Der Kunde stimmt den unten genannten Unterauftragnehmern zu. Über beabsichtigte Änderungen informiert der Auftragsverarbeiter vorab in Textform. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.
9. Unterstützung: Der Auftragsverarbeiter unterstützt den Kunden bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldepflichten im angemessenen Rahmen.
10. Datenschutzverletzungen: Der Auftragsverarbeiter meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.
11. Löschung und Rückgabe: Nach Vertragsende werden die Daten nach Wahl des Kunden zurückgegeben oder spätestens nach 30 Tagen gelöscht. Sicherungskopien werden im regulären Rotationszyklus überschrieben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
12. Nachweise und Kontrollen: Der Auftragsverarbeiter stellt die zum Nachweis erforderlichen Informationen bereit und ermöglicht Überprüfungen nach angemessener Vorankündigung.

Stand: 3. Oktober 2026