AVV — Auftragsverarbeitungsvertrag
Diese deutsche Fassung dient der Vereinfachung. ClearCloud ist ein französisches Unternehmen und diese Bedingungen unterliegen französischem Recht: Bei Abweichungen ist die französische Fassung maßgeblich.
1. Parteien und Rollen
- Verantwortlicher: der Kunde (die Organisation, die OKStatus nutzt).
- Auftragsverarbeiter: ClearCloud (SIRET 53993273100034, Dijon, Frankreich), Betreiber von OKStatus.
Die Beschreibung der Verarbeitung findet sich in Anlage I.
2. Pflichten des Auftragsverarbeiters (Art. 28 Abs. 3 DSGVO)
- Weisungen. ClearCloud verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden — die Nutzung des Dienstes und dessen Konfiguration durch den Kunden stellen diese Weisungen dar — und informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen die DSGVO verstößt.
- Vertraulichkeit des Personals. Die zur Verarbeitung befugten Personen sind vertraglich zur Vertraulichkeit verpflichtet und greifen nur bei betrieblicher Notwendigkeit (Support, Incident) und nachvollziehbar auf die Daten zu.
- Sicherheit. ClearCloud setzt die technischen und organisatorischen Maßnahmen der Anlage II um.
- Unterauftragsverarbeiter. Der Kunde genehmigt die in Anlage III aufgeführten Unterauftragsverarbeiter. Jede Ergänzung oder Ersetzung wird schriftlich angekündigt (E-Mail an den Inhaber der Organisation), mit einer Frist von 30 Tagen; der Kunde kann innerhalb dieser Frist aus berechtigtem Grund widersprechen. Kommt keine Lösung zustande, kann der Kunde das Abonnement ohne Vertragsstrafe kündigen; bereits gezahlte Beträge für den nicht genutzten Zeitraum werden anteilig erstattet. ClearCloud verpflichtet jeden Unterauftragsverarbeiter vertraglich auf Pflichten, die diesem Vertrag entsprechen, und bleibt dem Kunden gegenüber für deren Erfüllung voll verantwortlich.
- Unterstützung — Betroffenenrechte. ClearCloud unterstützt den Kunden bei der Beantwortung von Anträgen auf Ausübung von Rechten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch, Einschränkung): Export und Löschung stehen im Selbstbedienungsverfahren zur Verfügung; jeder weitere Antrag wird innerhalb von 10 Werktagen unter contact@clearcloud.fr bearbeitet.
- Unterstützung — Artikel 32 bis 36. ClearCloud unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen bei der Sicherheit der Verarbeitung, der Meldung von Verletzungen an die Aufsichtsbehörde und an die betroffenen Personen, der Datenschutz-Folgenabschätzung sowie der vorherigen Konsultation.
- Verletzung des Schutzes personenbezogener Daten. ClearCloud benachrichtigt den Kunden unverzüglich und spätestens 48 Stunden, nachdem ihm die Verletzung bekannt wurde, an die Adresse des Inhabers der Organisation, unter Angabe von: Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen und Datensätze, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen sowie eine Kontaktstelle. Noch nicht verfügbare Informationen werden schrittweise nachgereicht.
- Ende der Verarbeitung. Nach Wahl des Kunden löscht ClearCloud sämtliche personenbezogenen Daten oder gibt sie zurück (JSON/CSV-Export), und zwar innerhalb von 30 Tagen nach Ende des Abonnements; die Löschung wird auf Anforderung schriftlich bestätigt. Backups, die diese Daten enthalten, laufen spätestens 30 Tage danach ab. Ausgenommen sind Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (Abrechnung, 10 Jahre).
- Nachweis der Einhaltung und Audits. ClearCloud stellt die Informationen bereit, die zum Nachweis der Einhaltung von Artikel 28 erforderlich sind: diesen Vertrag samt Anlagen, die Sicherheitsrichtlinie, die Antworten auf Standardfragebögen (CAIQ Lite / SIG Lite), die Zusammenfassung des letzten externen Sicherheitsaudits, sofern vorhanden, und gegebenenfalls erlangte Zertifizierungen. Ein Audit vor Ort oder durch einen beauftragten Dritten ist einmal je Zeitraum von 12 Monaten möglich (häufiger nach einer bestätigten Verletzung), mit schriftlicher Frist von 30 Tagen, während der Geschäftszeiten, auf Kosten des Kunden, vorbehaltlich einer Vertraulichkeitsvereinbarung und ohne Zugriff auf Daten anderer Kunden.
- Verzeichnis. ClearCloud führt das Verzeichnis der Kategorien von im Auftrag seiner Kunden durchgeführten Verarbeitungstätigkeiten (Art. 30 Abs. 2) und stellt es der Aufsichtsbehörde und dem Kunden auf Anfrage zur Verfügung.
3. Pflichten des Kunden
Der Kunde sichert zu, über eine Rechtsgrundlage für die Daten zu verfügen, die er OKStatus anvertraut (insbesondere die von ihm hinterlegten Authentifizierungsdaten, die E-Mail-Adressen der Alarmempfänger und der Abonnenten seiner Statusseiten), informiert die betroffenen Personen und richtet keinen Monitor auf Systeme, die er nicht testen darf.
4. Laufzeit, anwendbares Recht
Dieser Vertrag gilt für die gesamte Dauer des Abonnements und bis zur tatsächlichen Löschung der Daten. Er unterliegt französischem Recht und der Verordnung (EU) 2016/679. Bei Widersprüchen zu den Allgemeinen Nutzungsbedingungen geht dieser Vertrag in Bezug auf personenbezogene Daten vor.
Anlage I — Beschreibung der Verarbeitung
| Gegenstand | Überwachung der Verfügbarkeit und Leistung von Diensten (HTTP, TCP, DNS, Ping, gRPC, LLM-APIs), Alarmierung, Incident-Kommunikation, Berichte. |
|---|---|
| Betroffene Personen | Mitglieder der Organisation des Kunden; Empfänger der Alarme; Abonnenten der Statusseiten des Kunden; Besucher, die ein Problem melden. |
| Datenkategorien | Identität und Rolle der Mitglieder (E-Mail, Name); Monitor-Konfiguration einschließlich der vom Kunden bereitgestellten Zugangsdaten oder Authentifizierungs-Header; Prüfergebnisse (Status, Latenz, Code, Zeitstempel, Region); Incidents und Wartungen; Konfigurationen der Alarmkanäle (E-Mails, Webhooks, Token, Mobilnummern der SMS-Kanäle); E-Mail-Adressen der Abonnenten; optionale E-Mail, Nachricht und IP der Meldungen; Audit-Protokoll (Aktion, IP). |
| Besondere Datenkategorien | Es werden keine erwartet. Der Kunde übermittelt keine. |
| Art der Verarbeitung | Erhebung, Speicherung, Ausführung der Prüfungen, Versand von Benachrichtigungen, Veröffentlichung auf den Statusseiten des Kunden, Erstellung von Berichten, Löschung. |
| Dauer | Dauer des Abonnements, anschließend Löschung binnen 30 Tagen; Aufbewahrung der Ergebnisse je nach Tarif (90 / 180 / 365 / 730 Tage) oder kürzer auf Weisung des Kunden. |
| Aufbewahrung je Kategorie | Prüfergebnisse und Alarmverlauf: je nach Tarif (90 / 180 / 365 / 730 Tage). Audit-Protokoll: Dauer des Tarifs, mindestens 12 Monate. Abonnenten von Statusseiten: bis zur Abmeldung oder Löschung der Seite; eine nie bestätigte Anmeldung wird nach 7 Tagen gelöscht. Meldungen von Besuchern (optionale E-Mail, Nachricht, IP): bis zur Archivierung durch den Kunden, danach 12 Monate nach Eingang gelöscht. Backups: rollierend 30 Tage. Alle diese Daten werden mit der Organisation gelöscht. |
Anlage II — Technische und organisatorische Maßnahmen
| Bereich | Maßnahme |
|---|---|
| Zugriffskontrolle | Zentrale Authentifizierung; Rollen Owner / Admin / Mitglied / Nur-Lesen, serverseitig bei jeder Anfrage durchgesetzt; SSO (SAML / OIDC) und Zwei-Faktor-Authentifizierung je Organisation erzwingbar; API-Schlüssel mit begrenztem Geltungsbereich und Ablaufdatum; sofortiger Entzug der Zugänge beim Ausscheiden eines Mitarbeiters. |
| Verschlüsselung bei der Übertragung | TLS auf allen öffentlichen Schnittstellen und zwischen den Sonden und der Plattform; die Sonden öffnen ausschließlich ausgehende Verbindungen. |
| Verschlüsselung von Geheimnissen | Monitoring-Zugangsdaten, Authentifizierungs-Header, API-Schlüssel und Konfigurationen der Alarmkanäle werden auf Anwendungsebene verschlüsselt (AES-256-GCM), der Schlüssel liegt in einem von der Datenbank getrennten Tresor und ist rotierbar; sie werden nie im Klartext zurückgegeben, nie protokolliert, von Exporten ausgenommen und ausschließlich zum Ausführungszeitpunkt entschlüsselt. |
| Mandantentrennung | Logische Trennung je Organisation (Organisationskennung stammt aus der Datenbank, nie vom Client), durch automatisierte Tests geprüft; private Sonden auf die Prüfungen ihrer eigenen Organisation beschränkt; jede OKStatus-Sonde authentifiziert sich mit einer eigenen Zugangskennung, die an ihre Region gebunden und einzeln widerrufbar ist: Sie erhält nur die Prüfungen ihrer Region und kann nur für diese Ergebnisse übermitteln. |
| Protokollierung | Anwendungs-Audit-Protokoll (Anlegen, Ändern, Löschen, sensible Zugriffe, Exporte, Anmeldungen) mit IP, exportierbar, mindestens 12 Monate aufbewahrt; technische Protokolle 30 Tage aufbewahrt. |
| Backups und Fortführung | Tägliches Backup und fortlaufende Archivierung des Transaktionsprotokolls in einen Objektspeicher in Frankreich, Aufbewahrung 30 Tage; Recovery Point Objective (RPO) unter 15 Minuten; dokumentierter Wiederherstellungstest mindestens einmal pro Quartal. |
| Sichere Entwicklung | Blockierende automatisierte Tests vor jedem Deployment, Abhängigkeiten aktuell gehalten und geprüft, Container-Images geprüft, Geheimnisse niemals im Code. |
| Schwachstellenmanagement | Behebung binnen 7 Tagen bei kritischer Schwachstelle, 30 Tagen bei hoher, 90 Tagen bei den übrigen; Richtlinie zur verantwortungsvollen Offenlegung (security.txt, contact@clearcloud.fr). |
| Incident-Management | Schriftliches Verfahren für Erkennung, Bewertung, Kommunikation (Statusseite, E-Mail) und Post-Mortem; Meldung von Verletzungen gemäß Artikel 2.7. |
| Organisation | Benannter Sicherheitsverantwortlicher (contact@clearcloud.fr); schriftliche, jährlich überprüfte Sicherheitsrichtlinien; externes Sicherheitsaudit vor der Vermarktung an Großkunden geplant. |
Anlage III — Genehmigte Unterauftragsverarbeiter
Maßgebliche, datierte Liste mit Änderungshistorie und RSS-Feed: okstatus.eu/legal/sous-traitants (letzte Aktualisierung: 2026-10-14). Nachstehend zu diesem Datum wiedergegeben.
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| OVHcloud OVH SAS — 2 rue Kellermann, 59100 Roubaix, France | Objektspeicher (Datenbank-Backups, PDF-Berichte, Logos), Hosting der Monitoring-Sonden sowie Hosting der eigenen Statusseite von OKStatus (status.okstatus.eu) und ihrer Sonden, außerhalb der überwachten Plattform | Frankreich — Objektspeicher und Statusseite von OKStatus in Gravelines (GRA). Vereinigtes Königreich — öffentliche Sonden, OVHcloud-Standort London (Erith): die Region London sowie die Regionen, die noch keine Sonde vor Ort haben (alle außer Paris, Frankfurt, Madrid, Amsterdam und Warschau) und bis zu ihrer Bereitstellung von diesem Standort aus laufen Vereinigtes Königreich: Angemessenheitsbeschluss der Europäischen Kommission |
| Scaleway Scaleway SAS — 8 rue de la Ville l'Évêque, 75008 Paris, France | Hosting der Plattform (Anwendungen, Datenbank, Identitäten) seit dem 26. September 2026 und der Sonde der Region Paris seit dem 10. Oktober 2026; Versand transaktionaler E-Mails (Alarme, Benachrichtigungen, Berichte, Adressbestätigung) und zugehörige Nachrichtenwarteschlange | Frankreich (Paris, Rechenzentrum PAR2) |
| Stripe Stripe Payments Europe Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande | Zahlung und Abrechnung der Abonnements | Irland (EU); Stripe, Inc. (Vereinigte Staaten) für die Zahlungsabwicklung Standardvertragsklauseln (Modul 2) und AVV von Stripe |
| Google · GitHub · GitLab Google LLC · GitHub, Inc. · GitLab, Inc. | Soziale Anmeldung (OAuth), nur wenn Sie diese Anmeldeart wählen | Vereinigte Staaten Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln) |
| Cloudflare Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis | DNS und Proxy nur für die eigene Statusseite von OKStatus (status.okstatus.eu); der übrige Dienst läuft nicht darüber | Weltweites Netz, dem Besucher nächstgelegener Standort EU-US Data Privacy Framework und Standardvertragsklauseln (AVV von Cloudflare) |
| Push-Dienste der Browser Google LLC (Chrome, Android) · Mozilla Corporation (Firefox) · Apple Inc. (Safari) | Zustellung von Push-Benachrichtigungen an das Gerät, nur wenn Sie den Push-Kanal aktivieren; der genutzte Dienst hängt von Ihrem Browser oder der App ab | Vereinigte Staaten Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln); Inhalt Ende-zu-Ende-verschlüsselt (Web Push, RFC 8291) |
| UpCloud UpCloud Oy — Aleksanterinkatu 15 B, 00100 Helsinki, Finlande | Hosting der Monitoring-Sonden der Regionen Frankfurt, Madrid, Amsterdam und Warschau (eine Maschine je Region, vor Ort) | Europäische Union — Deutschland (Frankfurt), Spanien (Madrid), Niederlande (Amsterdam), Polen (Warschau) |
| OVHcloud SMS OVH SAS — 2 rue Kellermann, 59100 Roubaix, France | Versand von SMS-Alarmen und Codes zur Nummernbestätigung, nur wenn Sie einen SMS-Kanal anlegen | Frankreich; die SMS wird anschließend vom Mobilfunkbetreiber des Empfängers zugestellt (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich oder Schweiz) Vereinigtes Königreich und Schweiz: Angemessenheitsbeschlüsse der Europäischen Kommission |
Keycloak, Matomo (selbst gehostet), die Überwachung und der Secrets-Tresor werden von ClearCloud betrieben und sind keine Unterauftragsverarbeiter.
Anlage IV — Übermittlungen außerhalb der Europäischen Union
Kontodaten, Konfiguration, Ergebnisse und Incidents bleiben in der Europäischen Union (Hosting bei Scaleway in Paris, Backups bei OVHcloud in Gravelines). Ausnahmen: (1) Prüfsonden: Die Sonde erhält die Adresse des Ziels und, sofern der Monitor sie verwendet, dessen Zugangsdaten (Basic Auth, Token, Header); die Sonden der Regionen Paris (Scaleway), Frankfurt, Madrid, Amsterdam und Warschau (UpCloud) stehen in der Stadt ihrer Region, in der Europäischen Union; die Sonde der Region London sowie die Regionen, die noch keine Sonde vor Ort haben, laufen von einem OVHcloud-Standort in London (Vereinigtes Königreich, Angemessenheitsbeschluss); jede Sonde in einem Land ohne Angemessenheitsbeschluss unterliegt der 30-Tage-Frist und Standardvertragsklauseln (Modul 3); (2) Abrechnung: Stripe Payments Europe Ltd (Irland), unterliegt den Übermittlungsgarantien von Stripe; (3) soziale Anmeldung (Google, GitHub, GitLab) und Push-Benachrichtigungen (Push-Dienste der Browser): ausschließlich auf Initiative des Nutzers, im Übermittlungsrahmen des jeweiligen Anbieters; (4) eigene Statusseite von OKStatus: bei OVHcloud in Gravelines (Frankreich) gehostet und über Cloudflare (EU-US Data Privacy Framework) ausgeliefert, das nur technische Daten ihrer Besucher erhält; (5) SMS-Alarme: OVHcloud (Frankreich) übergibt die SMS an den Mobilfunkbetreiber des Empfängers in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz (Angemessenheitsbeschlüsse), nur wenn der Kunde einen SMS-Kanal anlegt.
Historie
- 17. Oktober 2026 — v2.5: Anlage II, Mandantentrennung: eigene Zugangskennung je OKStatus-Sonde, an ihre Region gebunden.
- 14. Oktober 2026 — v2.4: OVHcloud SMS in Anlage III aufgenommen (optional, SMS-Alarme) und Mobilnummern der SMS-Kanäle zu den Datenkategorien; Infomaniak aus Anlage III entfernt, da die Statusseite von OKStatus seit dem 29. September 2026 bei OVHcloud in Gravelines gehostet wird; Anlage IV aktualisiert.
- 10. Oktober 2026 — v2.3: UpCloud Oy (Finnland) als Hoster der Sonden in Frankfurt, Madrid, Amsterdam und Warschau in Anlage III aufgenommen; Pariser Sonde bei Scaleway; Anlage IV: diese fünf Regionen werden aus der Europäischen Union geprüft.
- 28. September 2026 — v2.2: Hosting der Plattform bei Scaleway (Paris); Anlage IV neu gefasst: Standort der Sonden und Zugangsdaten der Monitore, Push-Dienste, eigene Statusseite von OKStatus (Infomaniak, Cloudflare); Vertrag gilt für alle Pläne; Meldung von Verletzungen binnen 48 Std. (statt 72 Std.); Aufbewahrungsfristen je Kategorie (Anlage I).
- 6. September 2026 — v2.1: Anlage III wird aus der maßgeblichen Liste (/legal/sous-traitants) gespeist; Plausible aus der Liste entfernt (nie in Betrieb genommen, Reichweitenmessung über selbst gehostetes Matomo).
- 2. September 2026 — v2.0: Neugliederung in Anlagen, Ankündigungsfrist und Widerspruch bei Unterauftragsverarbeitern, Auditmodalitäten, ausführliche 72-Stunden-Meldung, Unterstützung nach Art. 32–36, Löschfrist, Vertraulichkeit des Personals, Verzeichnis nach Art. 30; Liste der Unterauftragsverarbeiter auf eine eigene Seite mit Historie und RSS-Feed verlagert.
- 1. April 2026 — v1.0.
Kontakt
Unterzeichneter AVV, Sicherheitsfragebogen, Audit: contact@clearcloud.fr · DSGVO: contact@clearcloud.fr