Vertrag über die Auftragsverarbeitung (AVV)

§ 1 Präambel & Vertragsparteien

Diese Vereinbarung zur Auftragsverarbeitung (AVV) konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der Nutzung des cloudnativen, serverlosen Datenverarbeitungssystems TitanCore ergeben.

Dieser Vertrag gilt zwischen dem Nutzer der Plattform als datenschutzrechtlich Verantwortlichem (im Folgenden: „Kunde“) und der Entwicklungs- und Betreibergesellschaft TitanCore, vertreten durch den leitenden Cloud Solution Architect Robin Knecht, als Auftragsverarbeiter (im Folgenden: „TitanCore“).

§ 2 Gegenstand und Dauer der Verarbeitung

Der Auftragsverarbeiter führt für den Verantwortlichen automatisierte Datenverarbeitungsprozesse im Bereich industrieller Cloud-Datenpipelines durch. Die Dauer dieses Vertrages entspricht der Laufzeit des Hauptvertrages zur Bereitstellung der TitanCore-Infrastruktur.

§ 3 Technische und Organisatorische Maßnahmen (TOMs)

TitanCore verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO zu implementieren und kontinuierlich aufrechtzuerhalten, um ein dem Risiko angemessenes Schutzniveau für die sensiblen Daten des Kunden zu garantieren:

• Strikte logische Mandantentrennung: Die Isolation und Segregation aller Kundendaten erfolgt ausnahmslos auf logischer System- und Datenbankebene. Ein mandantenübergreifender Zugriff ist architektonisch unmöglich.
• Kryptographische Absicherung: Die Speicherung und Übertragung sämtlicher Datenströme erfolgt unter Einsatz dedizierter, isolierter Mandantenschlüssel. Hierbei wird ein hardwaregestütztes Verschlüsselungsverfahren mit standardmäßig AES-256 eingesetzt.
• Datengeheimnis & Personal: Alle mit der Wartung, Administration oder Bereitstellung betrauten Personen und Systemingenieure sind explizit schriftlich auf das Datengeheimnis verpflichtet und bezüglich der DSGVO-Richtlinien geschult.

§ 4 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach dokumentierten Weisungen des Verantwortlichen. TitanCore informiert den Kunden unverzüglich, falls eine Weisung nach eigener Einschätzung gegen datenschutzrechtliche Vorschriften verstößt.