Status der Vereinbarung
Diese Seite ist ein Informationsrahmen und keine abgeschlossene Auftragsverarbeitungsvereinbarung. Eine rechtlich geprüfte Vereinbarung muss bereitgestellt werden, bevor eine Kundenbeziehung dies erfordert.
Umfang
Der erwartete Verarbeitungsumfang ist auf Konto-, Projekt-, Scan-, Bericht- und Supportdaten begrenzt, die für die Bereitstellung von Vybentis benötigt werden. Repository-Zugriff ist schreibgeschützt und die Scanverarbeitung bleibt innerhalb der dokumentierten Grenzen.
Gegenstand und Dauer
Gegenstand ist die Verarbeitung kundenseitig verantworteter personenbezogener Daten ausschließlich zur Bereitstellung der vereinbarten Vybentis Leistungen. Die Verarbeitung beginnt mit Übermittlung solcher Daten und dauert für die Vertragslaufzeit zuzüglich dokumentierter Löschfristen und gesetzlicher Aufbewahrungspflichten.
Art und Zweck
Die Verarbeitung kann Erheben, Übermitteln, Ordnen, Analysieren, Speichern, Auslesen, Berichten, Einschränken und Löschen für Kontobetrieb, autorisierte Scans, Berichte, Support, Sicherheit und Abrechnung umfassen. Kundendaten werden nicht für sachfremde Werbung oder zum Training von Modellen für Vybentis verwendet.
Daten und betroffene Personen
Mögliche Daten sind Konto und Kontaktdaten, Projektmetadaten, öffentliche Zieldaten, begrenzte aus Quellcode abgeleitete Evidenz, Repository Provenienz, technische Protokolle und Supportinhalte. Betroffene können Kundennutzer, berechtigte Projektmitwirkende, Website Betreiber und Personen sein, die beiläufig in kundenseitig kontrollierten technischen Inhalten vorkommen. Besondere Kategorien sind nicht vorgesehen und dürfen ohne gesonderte rechtmäßige Weisung und Vereinbarung nicht übermittelt werden.
Weisungen und Vertraulichkeit
Core Industry verarbeitet kundenseitig verantwortete personenbezogene Daten nur auf dokumentierte Weisung, einschließlich Dienstkonfiguration und autorisiertem Scan, sofern nicht Unionsrecht oder Recht eines Mitgliedstaats etwas anderes verlangt. Befugte Personen sind zur Vertraulichkeit verpflichtet. Eine mutmaßlich rechtswidrige Weisung wird vor Ausführung beanstandet, soweit rechtlich zulässig.
Sicherheitsmaßnahmen
Maßnahmen umfassen Mandantentrennung und Row Level Security, minimale Zugriffsrechte, Transportverschlüsselung, Envelope Verschlüsselung für Provider Zugangsdaten, keyed Hashes für API Token Lookup, Secret Redaction, begrenzte disposable Scanner Worker, Zugriffs und Sicherheitsprotokolle, Löschjobs, Wiederherstellungskontrollen und regelmäßige Sicherheitstests. Die ausgeführte Vereinbarung enthält die verifizierten technischen und organisatorischen Maßnahmen der Produktionsumgebung.
Unterauftragsverarbeiter und Übermittlungen
Nur für den dokumentierten Dienst erforderliche Unterauftragsverarbeiter dürfen Kundendaten verarbeiten. Core Industry verpflichtet diese zu gleichwertigem Datenschutz. Internationale Übermittlungen erfordern einen Mechanismus nach Kapitel V DSGVO und erforderliche ergänzende Maßnahmen. Kategorien und Vorproduktionsstatus sind in der Unterauftragsverarbeiterübersicht veröffentlicht.
Unterstützung
Core Industry unterstützt angemessen bei Betroffenenrechten, Sicherheitsanforderungen, Bewertung von Datenschutzverletzungen, Datenschutz Folgenabschätzungen und vorheriger Konsultation, soweit Art der Verarbeitung und verfügbare Informationen dies ermöglichen. Der Kunde bleibt für eigene Rechtsgrundlagen, Hinweise und Weisungen verantwortlich.
Löschung und Rückgabe
Nach Leistungsende werden kundenseitig verantwortete personenbezogene Daten nach Vereinbarung gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrung greift. Projektlöschung entfernt Mandantendaten im dokumentierten Ablauf. Rohe Repository Archive werden unmittelbar nach Normalisierung gelöscht. Anonyme rohe Scan Artefakte bleiben höchstens 24 Stunden. Gesetzlich erforderliche Abrechnungsdaten bleiben getrennt und minimiert.
Nachweise und Audits
Core Industry stellt im Rahmen der ausgeführten Vereinbarung notwendige Informationen zum Nachweis von Artikel 28 DSGVO bereit und unterstützt verhältnismäßige Audits. Audits müssen Daten anderer Kunden, Sicherheitskontrollen, vertrauliche Informationen und Provider Pflichten schützen. Unabhängige Berichte können wiederholte Vor Ort Prüfungen angemessen ersetzen.
Abschluss
Fordern Sie die rechtlich geprüfte und produktionsspezifische Vereinbarung unter info@vybentis.dev an. Sie wird erst durch Annahme beider Parteien im dokumentierten Vertragsprozess bindend. Diese öffentliche Seite allein begründet keine Vereinbarung nach Artikel 28 DSGVO.