شفافية السحابة

‏1. حالة الإنتاج ونطاق السريان

Diese Seite erfüllt die Transparenzfunktion zu den für die Datenverarbeitung eingesetzten IKT-Infrastrukturen von OUHUD Search Intelligence. Sie betrifft insbesondere in der Europäischen Union gespeicherte nicht personenbezogene Daten. Für personenbezogene Daten gelten zusätzlich die سياسة الخصوصية، التي AVV und die dort beschriebenen Transfergarantien.

‏2. البنية التحتية والاختصاص القضائي

Vertragspartner

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland · Registergericht Ansbach, HRB 6089
AV-Vertrag vom 04.09.2026, Vertragsrubrum

Rechenzentrum

Helsinki (Tuusula), Finnland
Serverstandort laut Kundenkonto; TÜV-Bericht 63017991-01, Abschnitt 2.2

Betreiber vor Ort

Hetzner Finland Oy, Huurrekuja 10, 04360 Tuusula
AV-Vertrag Anlage 3 (genehmigte Subunternehmer)

Verarbeitungsort

Europäische Union / EWR · Supportleistungen ausschließlich innerhalb der EU
AV-Vertrag § 3 Abs. 1: Verarbeitung ausschließlich in einem EU-Mitgliedstaat oder EWR-Vertragsstaat

Rechtswahl des Vertrags

Recht der Bundesrepublik Deutschland
AV-Vertrag § 13.1

خدمات ذكاء اصطناعي خارجية

غير مُطلَق للإنتاج؛ والاستخدام الاختياري لا يكون إلا بعد تفعيل منفصل وتقييم موثّق للنقل.

Finnland ist Mitgliedstaat der Europäischen Union. Es findet damit keine Drittlandübermittlung statt, und eine Transfer-Folgenabschätzung ist nicht erforderlich. Die aktuelle Trennung zwischen eingesetzten, geplanten und kundenaktivierten Diensten steht unter مقدّمو الخدمات ومتلقّو البيانات.

أدلة مستقلة

لستم مضطرين لتصديقنا. فهذه الأدلة تخص مركز البيانات ويمكن طلبها من المزوّد:

• ISO/IEC 27001, gültig bis September 2028, für alle Standorte in Deutschland und Finnland (TÜV-Bericht 63017991-01, Abschnitt 2.1)
• BSI C5 Typ 2 Testat seit Dezember 2025 (TÜV-Bericht 63017991-01, Abschnitt 2.1)
• Externe Prüfung der technischen und organisatorischen Maßnahmen durch TÜV Rheinland i-sec, Ortsbegehung Helsinki am 19.02.2026 — keine Abweichungen festgestellt (TÜV-Bericht 63017991-01, Abschnitte 1 und 3)
• Jährliche Wiederholung der TOM-Prüfung durch eine unabhängige Stelle (AV-Vertrag § 8 Abs. 3)

‏3. التدابير التقنية والتنظيمية والتعاقدية

تسري الشهادات أعلاه على مركز البيانات — المبنى والطاقة والشبكة والأمن المادي. وهي لا تغطي تطبيقنا. وفي حالة الخادم المخصّص يُسنِد العقد الإدارة والصيانة والأمن إلينا صراحةً. ولذلك يرد هنا ما نفّذناه بأنفسنا وما لا يزال مفتوحاً.

• Logische Trennung der Mandantendaten — umgesetzt: Row Level Security in der Datenbank; die Anwendungsrolle ist weder Eigentümerin noch von RLS ausgenommen
• Protokollierung von Datenänderungen — umgesetzt: Revisionssicheres Änderungsprotokoll je Mandant
• Prüfung hochgeladener Dateien auf Schadsoftware — umgesetzt: Virenprüfung vor jedem Parser-Aufruf; ist der Scanner nicht erreichbar, wird die Datei nicht verarbeitet
• Rollen- und Berechtigungskonzept — umgesetzt: Rollenbasierte Rechte je Organisation, getrennte Datenbankrollen für Anwendung und Wartung
• Verschlüsselung der Daten im Ruhezustand — offen: In Vorbereitung. Zugangsdaten zu Kundensystemen sind bereits einzeln verschlüsselt gespeichert; die Verschlüsselung des gesamten Datenträgers steht aus
• Backup- und Wiederherstellungskonzept — offen: In Vorbereitung. Verfahren und Aufbewahrungsfristen sind festgelegt, der produktive Betrieb steht aus

تُفحَص الفعالية الملموسة لهذه التدابير قبل الإطلاق الإنتاجي استناداً إلى المزوّد المختار ووثائقه التعاقدية والإعداد التقني الفعلي. ولا تحلّ التصريحات الدعائية العامة للمزوّد محلّ هذا الفحص.

‏4. التعامل مع طلبات الإفصاح الحكومية الدولية

Ouhud GmbH erkennt eine Entscheidung eines Gerichts oder einer Verwaltungsbehörde eines Drittstaats über Zugang zu in der Union gespeicherten nicht personenbezogenen Daten grundsätzlich nur an, wenn sie auf einer rechtskräftigen internationalen Übereinkunft, etwa einem Rechtshilfeabkommen mit der Europäischen Union oder einem Mitgliedstaat, beruht.

في غياب اتفاق كهذا، وإذا كان الامتثال يخالف قانون الاتحاد أو قانون الدولة العضو المعنية، فلا يجري النقل إلا إذا كان الأمر بموجب قانون الدولة الثالثة مسبَّباً ومتناسباً ومحدَّداً بما يكفي، وإذا نظرت محكمة مختصة في تلك الدولة في اعتراض مسبَّب، وأمكن لتلك المحكمة أن تراعي على النحو الواجب مصالح مقدّم البيانات المحمية بموجب قانون الاتحاد أو الدولة العضو. وإن لم تتحقّق هذه الشروط مجتمعةً، يُرفض الطلب.

ما يلتزم به المزوّد تعاقدياً

• Hetzner informiert uns unverzüglich über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie diesen Auftrag betreffen. (AV-Vertrag § 5 Nr. 4)
• Bei Pfändung, Beschlagnahme oder vergleichbaren Maßnahmen Dritter informiert Hetzner uns unverzüglich und teilt den Beteiligten mit, dass Hoheit und Eigentum an den Daten ausschließlich bei uns als Verantwortlichem liegen. (AV-Vertrag § 13.3)
• Ist die Ouhud GmbH einer behördlichen Kontrolle, einem Ordnungswidrigkeiten- oder Strafverfahren ausgesetzt, unterstützt Hetzner nach besten Kräften. (AV-Vertrag § 5 Nr. 5)
• Diese Benachrichtigungspflichten entfallen, soweit Hetzner durch Gesetz, behördliche oder gerichtliche Anordnung zur Verschwiegenheit verpflichtet wird. Diese Grenze steht hier, weil eine Zusicherung ohne ihre Ausnahme keine ist. (AV-Vertrag § 5 Nr. 4 und § 13.3, jeweils Satz 2 f.)

‏5. الاختيار والفحص والتغييرات

Vor Aktivierung eines Infrastruktur- oder sonstigen Auftragsverarbeiters prüft Ouhud GmbH Vertragsgesellschaft, Leistung, Datenkategorien, Rechenzentren, anwendbare Rechtsordnungen, Behördenzugriffe, Unterauftragnehmer, Sicherheitsmaßnahmen und Transfergrundlagen.

تُحدَّث التغييرات على هذه الصفحة. وحيثما تُمسّ بيانات شخصية معالَجة، يسري إضافةً إلى ذلك الإبلاغ المسبق الفعّال وإجراء الاعتراض في اتفاقية المعالجة؛ ولا يحلّ مجرد تعديل الموقع محلّ ذلك الإبلاغ.

‏6. التواصل

Fragen zu Infrastruktur, Jurisdiktionen und staatlichen Zugriffen richten Sie an info@ouhud.com.