Trasparenza cloud

1. Stato di produzione e ambito di applicazione

Diese Seite erfüllt die Transparenzfunktion zu den für die Datenverarbeitung eingesetzten IKT-Infrastrukturen von OUHUD Search Intelligence. Sie betrifft insbesondere in der Europäischen Union gespeicherte nicht personenbezogene Daten. Für personenbezogene Daten gelten zusätzlich die informativa sulla privacy, che AVV und die dort beschriebenen Transfergarantien.

2. Infrastruttura e giurisdizione

Vertragspartner

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland · Registergericht Ansbach, HRB 6089
AV-Vertrag vom 04.09.2026, Vertragsrubrum

Rechenzentrum

Helsinki (Tuusula), Finnland
Serverstandort laut Kundenkonto; TÜV-Bericht 63017991-01, Abschnitt 2.2

Betreiber vor Ort

Hetzner Finland Oy, Huurrekuja 10, 04360 Tuusula
AV-Vertrag Anlage 3 (genehmigte Subunternehmer)

Verarbeitungsort

Europäische Union / EWR · Supportleistungen ausschließlich innerhalb der EU
AV-Vertrag § 3 Abs. 1: Verarbeitung ausschließlich in einem EU-Mitgliedstaat oder EWR-Vertragsstaat

Rechtswahl des Vertrags

Recht der Bundesrepublik Deutschland
AV-Vertrag § 13.1

Servizi IA esterni

Non rilasciato in produzione; uso opzionale solo dopo attivazione separata e valutazione documentata del trasferimento.

Finnland ist Mitgliedstaat der Europäischen Union. Es findet damit keine Drittlandübermittlung statt, und eine Transfer-Folgenabschätzung ist nicht erforderlich. Die aktuelle Trennung zwischen eingesetzten, geplanten und kundenaktivierten Diensten steht unter Fornitori di servizi e destinatari dei dati.

Prove indipendenti

Non dovete crederci sulla parola. Queste prove riguardano il data center e possono essere richieste al fornitore:

• ISO/IEC 27001, gültig bis September 2028, für alle Standorte in Deutschland und Finnland (TÜV-Bericht 63017991-01, Abschnitt 2.1)
• BSI C5 Typ 2 Testat seit Dezember 2025 (TÜV-Bericht 63017991-01, Abschnitt 2.1)
• Externe Prüfung der technischen und organisatorischen Maßnahmen durch TÜV Rheinland i-sec, Ortsbegehung Helsinki am 19.02.2026 — keine Abweichungen festgestellt (TÜV-Bericht 63017991-01, Abschnitte 1 und 3)
• Jährliche Wiederholung der TOM-Prüfung durch eine unabhängige Stelle (AV-Vertrag § 8 Abs. 3)

3. Misure tecniche, organizzative e contrattuali

I certificati sopra valgono per il data center — edificio, alimentazione, rete e sicurezza fisica. non coprono la nostra applicazione. Con un server dedicato il contratto assegna esplicitamente a noi amministrazione, manutenzione e sicurezza. Per questo qui è indicato che cosa abbiamo realizzato noi stessi e che cosa resta aperto.

• Logische Trennung der Mandantendaten — umgesetzt

  Mandantentrennung durch Row Level Security (RLS) in der Datenbank. Die Anwendungsrolle ist weder Eigentümerin der Tabellen noch von den RLS-Regeln ausgenommen.

• Protokollierung von Datenänderungen — umgesetzt

  Revisionssicheres Änderungsprotokoll je Mandant.

• Prüfung hochgeladener Dateien auf Schadsoftware — umgesetzt

  Vor jedem Parser-Aufruf erfolgt eine Virenprüfung. Ist der Scanner nicht erreichbar, wird die Datei nicht verarbeitet.

• Rollen- und Berechtigungskonzept — umgesetzt

  Rollenbasierte Rechte je Organisation sowie getrennte Datenbankrollen für Anwendung und Wartung.

• Verschlüsselung der Daten im Ruhezustand — offen

  In Vorbereitung. Zugangsdaten zu Kundensystemen sind bereits einzeln verschlüsselt gespeichert. Die Verschlüsselung des gesamten Datenträgers steht noch aus.

• Backup- und Wiederherstellungskonzept — offen

  Produktive Sicherungsläufe sind nachgewiesen. Die Wiederherstellung aus diesen Sicherungen muss noch geprüft werden.

L'efficacia concreta di queste misure viene verificata prima del rilascio in produzione sulla base del fornitore selezionato, dei suoi documenti contrattuali e della configurazione tecnica effettiva. Le dichiarazioni pubblicitarie generiche di un fornitore non sostituiscono questa verifica.

4. Gestione delle richieste di divulgazione da parte di autorità estere

Ouhud GmbH erkennt eine Entscheidung eines Gerichts oder einer Verwaltungsbehörde eines Drittstaats über Zugang zu in der Union gespeicherten nicht personenbezogenen Daten grundsätzlich nur an, wenn sie auf einer rechtskräftigen internationalen Übereinkunft, etwa einem Rechtshilfeabkommen mit der Europäischen Union oder einem Mitgliedstaat, beruht.

In mancanza di un tale accordo e qualora l'adempimento violasse il diritto dell'Unione o dello Stato membro interessato, un trasferimento avviene solo se l'ordine, secondo il diritto del Paese terzo, deve essere motivato, proporzionato e sufficientemente specifico, se un'obiezione motivata viene esaminata da un giudice competente del Paese terzo e se tale giudice può tenere debitamente conto degli interessi del fornitore dei dati tutelati dal diritto dell'Unione o dello Stato membro. Se queste condizioni cumulative non sono soddisfatte, la richiesta viene respinta.

Che cosa si impegna a fare contrattualmente il fornitore

• Hetzner informiert uns unverzüglich über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie diesen Auftrag betreffen. (AV-Vertrag § 5 Nr. 4)
• Bei Pfändung, Beschlagnahme oder vergleichbaren Maßnahmen Dritter informiert Hetzner uns unverzüglich und teilt den Beteiligten mit, dass Hoheit und Eigentum an den Daten ausschließlich bei uns als Verantwortlichem liegen. (AV-Vertrag § 13.3)
• Ist die Ouhud GmbH einer behördlichen Kontrolle, einem Ordnungswidrigkeiten- oder Strafverfahren ausgesetzt, unterstützt Hetzner nach besten Kräften. (AV-Vertrag § 5 Nr. 5)
• Diese Benachrichtigungspflichten entfallen, soweit Hetzner durch Gesetz, behördliche oder gerichtliche Anordnung zur Verschwiegenheit verpflichtet wird. Diese Grenze steht hier, weil eine Zusicherung ohne ihre Ausnahme keine ist. (AV-Vertrag § 5 Nr. 4 und § 13.3, jeweils Satz 2 f.)

5. Selezione, verifica e modifiche

Vor Aktivierung eines Infrastruktur- oder sonstigen Auftragsverarbeiters prüft Ouhud GmbH Vertragsgesellschaft, Leistung, Datenkategorien, Rechenzentren, anwendbare Rechtsordnungen, Behördenzugriffe, Unterauftragnehmer, Sicherheitsmaßnahmen und Transfergrundlagen.

Le modifiche vengono aggiornate su questa pagina. Ove siano interessati dati personali trattati, si applicano inoltre l'informativa preventiva attiva e la procedura di opposizione del contratto di trattamento; una semplice modifica del sito non sostituisce tale comunicazione.

6. Contatti

Fragen zu Infrastruktur, Jurisdiktionen und staatlichen Zugriffen richten Sie an info@ouhud.com.