Gegenstand, Art und Zweck
Wir filtern DNS-Anfragen aus den Netzwerken und von den Geräten des Kunden: Wir nehmen die Anfragen entgegen, prüfen sie anhand von Sperrlisten und den Regeln des Kunden und beantworten oder blockieren sie. Außerdem erstellen wir Berichte, führen ein Anfrageprotokoll, wenn der Kunde es einschaltet, und leisten Support.
Dauer
Dieser Vertrag gilt, solange wir Seawall für den Kunden bereitstellen, und endet, wenn die Daten gelöscht oder zurückgegeben sind.
Datenarten und betroffene Personen
Daten
- IP-Adressen von Netzwerken und Geräten
- Gerätekennungen, etwa die Seawall-Adresse jedes Geräts
- DNS-Anfragen mit Uhrzeit und Ergebnis
- Einträge im Anfrageprotokoll, wenn der Kunde es einschaltet, 7 bis 90 Tage lang gespeichert
- Namen und E-Mail-Adressen der Administratorinnen und Administratoren des Kunden
- Supportnachrichten
Betroffene Personen
- Mitarbeitende des Kunden
- Gäste und andere Personen, die Netzwerke und Geräte des Kunden nutzen
- Administratorinnen und Administratoren des Kunden
Unsere Pflichten
Unsere Verpflichtungen
- Daten nur auf dokumentierte Weisung des Kunden verarbeiten, auch bei Übermittlungen in Länder außerhalb der EU. Diese Bedingungen und die Einstellungen im Konto gelten als Weisungen; verstößt eine Weisung unserer Ansicht nach gegen das Gesetz, informieren wir den Kunden.
- Alle, die die Daten für uns verarbeiten, zur Vertraulichkeit verpflichten
- Die nach Art. 32 DSGVO erforderlichen Sicherheitsmaßnahmen treffen (Anlage 1)
- Nur die Unterauftragsverarbeiter aus Anlage 2 einsetzen, den Kunden über neue Unterauftragsverarbeiter mindestens 30 Tage im Voraus informieren und ihm die Möglichkeit geben, Einspruch zu erheben
- Den Kunden bei Anfragen von Personen unterstützen, die ihre Rechte geltend machen
- Bei der Sicherheit, bei Meldungen von Datenpannen, bei Datenschutz-Folgenabschätzungen und bei der vorherigen Konsultation der Aufsichtsbehörde unterstützen und dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich melden – spätestens innerhalb von 48 Stunden
- Die Daten innerhalb von 30 Tagen nach Ende des Dienstes löschen oder auf Wunsch des Kunden zurückgeben, sofern wir sie nicht gesetzlich aufbewahren müssen
- Dem Kunden die Informationen zum Nachweis der Einhaltung bereitstellen und Überprüfungen ermöglichen mit angemessener Vorankündigung und höchstens einmal im Jahr
Pflichten des Kunden
Der Kunde stellt sicher, dass er diese Daten verarbeiten lassen darf, informiert seine Mitarbeitenden und Gäste über die Filterung und entscheidet, ob und wie lange ein Anfrageprotokoll geführt wird.
Übermittlung in Länder außerhalb der EU
Die Daten des Kunden werden in der EU gespeichert, und zwar in Deutschland. Personenbezogene Daten übermitteln wir nur dann in Länder außerhalb der EU und des Europäischen Wirtschaftsraums (EWR), wenn die Voraussetzungen nach Kapitel V DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln.
Haftung und Rangfolge
Die Haftung richtet sich nach dem Hauptvertrag. In Fragen des Datenschutzes geht dieser Vertrag den AGB vor.
Anlage 1: Sicherheitsmaßnahmen
Technische und organisatorische Maßnahmen
- Verschlüsselung bei der Übertragung: DNS over HTTPS, DNS over TLS und DNS over QUIC; HTTPS für das Konto und die Website
- Datenminimierung: Das Anfrageprotokoll ist standardmäßig aus; IP-Adressen werden nicht zusammen mit Anfragen gespeichert
- Zugriffskontrolle: nur Mitarbeitende, die den Zugriff für ihre Arbeit brauchen und nur mit Zwei-Faktor-Authentifizierung
- Speicherung in der EU, in Deutschland, in Rechenzentren von Hosting-Anbieter
- Backups, Protokollierung administrativer Zugriffe und ein Notfallplan für Sicherheitsvorfälle
Anlage 2: Unterauftragsverarbeiter (weitere Auftragsverarbeiter)
| Unterauftragsverarbeiter | Aufgabe | Ort |
|---|---|---|
| Hosting-Anbieter | Server und Speicher für Konten, Statistik und Anfrageprotokolle | EU, Deutschland |
| Anbieter der DNS-Server | Server für die DNS-Filterung | Serverstandorte |
| E-Mail-Anbieter | E-Mails zu Konto und Berichten | Standort |
| KI-Anbieter | Seawall-Assistent, falls Administratorinnen und Administratoren ihn nutzen | Standort |
Stand: Datum