Auftragsverarbeitungsvertrag

Sie sind der Verantwortliche für die Daten, die Ihre Anwendungen senden. Wir sind der Auftragsverarbeiter. Dieser Vertrag gilt ab dem Moment, in dem eine Organisation angelegt wird, und so lange, wie wir etwas in Ihrem Auftrag halten.

Gegenstand: Überwachung von Softwarefehlern, Logs, Traces und Metriken. Dauer: die Laufzeit des Dienstvertrags. Art und Zweck: Entgegennahme, Speicherung, Gruppierung und Anzeige der Daten, die Sie senden. Datenarten: technische Telemetrie, die Kennungen, Request-Kontext und freien, von Ihrer Anwendung geschriebenen Text enthalten kann. Kategorien betroffener Personen: die Nutzer Ihrer Anwendungen und Ihre eigenen Mitarbeitenden.

Wir verarbeiten ausschließlich auf Ihre dokumentierten Weisungen, also diese Bedingungen, die Konfiguration, die Sie im Produkt setzen, und alles, worum Sie uns schriftlich bitten. Halten wir eine Weisung für datenschutzrechtswidrig, sagen wir es, statt sie still auszuführen.

Wir nutzen Ihre Daten nicht, um Modelle zu trainieren, ein Produkt zu bauen oder für irgendeinen eigenen Zweck.

Alle mit Zugang sind zur Vertraulichkeit verpflichtet. Der Zugang zu einem Kunden-Bucket oder einer Kundendatenbank ist auf die Konten beschränkt, die die Plattform betreiben, und wird für Support nur auf Ihren Wunsch genutzt oder wo es zur Wiederherstellung des Dienstes nötig ist.

Trennung nach Datenbank und Speicher-Bucket pro Organisation statt nach einem Filter im Anwendungscode. Verschlüsselung während der Übertragung auf jedem Endpunkt. Payloads komprimiert und im Objektspeicher abgelegt, mit auf die Plattform beschränktem Zugang. Vom Kunden bereitgestellte Bucket-Zugangsdaten verschlüsselt gespeichert. Eine feste Bereinigungsliste, angewendet auf jeden Payload vor dem Schreiben. Eingegrenzte API-Tokens, deren Fähigkeiten pro Werkzeug statt pro HTTP-Methode geprüft werden. Sessions pro Organisationshost eingegrenzt.

Die aktuelle Liste ist auf dieser Website veröffentlicht. Sie stimmen diesen zu. Wir kündigen einen neuen mindestens dreißig Tage vor Beginn der Verarbeitung an, und Sie dürfen widersprechen; können wir den Widerspruch nicht ausräumen, dürfen Sie den betroffenen Dienst ohne Nachteil kündigen.

Anfragen erreichen uns über Cloudflare, Inc., in den Vereinigten Staaten, das die verschlüsselte Verbindung am Rand seines Netzwerks beendet, bevor es sie weiterleitet. Diese Übermittlung ist durch seine Zertifizierung nach dem EU-US-Datenschutzrahmen und durch die Standardvertragsklauseln in seinen Auftragsverarbeitungsbedingungen abgedeckt. Darüber hinaus findet keine Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt, außer wo Sie die Alarmzustellung an einen Dienst außerhalb davon konfigurieren. In diesem Fall erfolgt die Übermittlung auf Ihre Weisung und ist durch die Standardvertragsklauseln abgedeckt, auf die sich dieser Dienst stützt.

Wir benachrichtigen Sie unverzüglich und in jedem Fall innerhalb von zweiundsiebzig Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft, mit dem, was wir zu diesem Zeitpunkt wissen. Ihre eigene Frist beginnt, wenn unsere beginnt, wir warten also nicht auf den Abschluss der Untersuchung, bevor wir es Ihnen sagen.

Wir helfen Ihnen, Anfragen betroffener Personen zu beantworten und Folgenabschätzungen zu erstellen, soweit die Art der Verarbeitung es zulässt. Die Management-API ist der Weg, über den das meiste davon direkt erledigt wird.

Bei Beendigung und auf Anfrage jederzeit löschen wir: der Bucket wird entfernt und die Organisationsdatenbank verworfen. Backups laufen binnen dreißig Tagen aus.

Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung erforderlich sind, und ermöglichen Überprüfungen einschließlich Inspektionen, nach angemessener Ankündigung und in angemessenen Abständen, auf eine Weise, die andere Kunden nicht beeinträchtigt.