EU Data Act

Diese Seite enthält die Angaben nach Art. 28 Abs. 1 der Verordnung (EU) 2023/2854 (Data Act) für Clusterward, einen Datenverarbeitungsdienst der BitKollegen GmbH. Wir halten sie aktuell. Stand: 8. November 2026.

1. Rechtsordnung der Infrastruktur

• Clusterward-Plattform (Workspace, Datenbank des Workspaces, Sicherungen der Plattform): Rechenzentrum der Scaleway SAS in Amsterdam, Niederlande. Die Infrastruktur unterliegt dem Recht der Europäischen Union und der Niederlande. Scaleway hat seinen Sitz in Frankreich.
• Versand von E-Mails (Einladungen, Passwort-Links, Benachrichtigungen): Scaleway Transactional Email, Paris, Frankreich; Recht der Europäischen Union.
• Cluster, Datenbanken, Buckets und Anwendungen des Kunden: Sie laufen in den eigenen Scaleway-Projekten des Kunden, in der Region, die der Kunde wählt. Es gilt die Rechtsordnung dieser Region; der Kunde schließt dafür einen eigenen Vertrag mit der Scaleway SAS.
• Nächtliche Bucket-Sicherungen: Die Kopie läuft über die Clusterward-Plattform in Amsterdam, ohne dort gespeichert zu werden. Der Backup-Bucket liegt im Scaleway-Projekt und in der Region des Kunden.

2. Maßnahmen gegen den Zugriff von Drittstaaten

Wir schützen die Daten, die wir für Kunden in der Union verarbeiten, auch soweit sie nicht personenbezogen sind, vor unzulässigem Zugriff staatlicher Stellen aus Drittländern und vor unzulässiger Übermittlung dorthin. Dafür setzen wir folgende Maßnahmen ein.

Technische Maßnahmen

• Verarbeitung und Speicherung in Rechenzentren in der Europäischen Union; Clusterward arbeitet in den Scaleway-Projekten des Kunden und speichert dort keine Daten außerhalb dieser Projekte.
• Verschlüsselung der Übertragung mit TLS; Zugangsdaten und Secrets des Kunden werden verschlüsselt gespeichert.
• Trennung der Kunden: eigene Datenbank, eigener Datenschlüssel und eigener Backup-Speicher mit eigenen Zugangsdaten je Workspace.
• Minimale Rechte in den Kundenclustern: ein eigenes Dienstkonto, das nur in den Namespaces schreiben und Secrets lesen darf, die Clusterward für den Kunden angelegt hat.
• Obligatorische Anmeldung mit zweitem Faktor.

Organisatorische Maßnahmen

• Administrator-Zugriff nur bei Bedarf, mit persönlichen Konten und zweitem Faktor, protokolliert.
• Verfahren für Herausgabeverlangen von Behörden: Wir prüfen jedes Verlangen auf seine Rechtsgrundlage, geben nur heraus, was rechtlich zwingend ist, und informieren den Kunden, soweit das rechtlich zulässig ist.
• Verpflichtung der Mitarbeiter und Subunternehmer zur Vertraulichkeit.
• Informationssicherheits-Managementsystem nach ISO/IEC 27001.

Vertragliche Maßnahmen

• Auftragsverarbeitungsvertrag mit dem Kunden und mit den Unterauftragsverarbeitern, die Weisungsbindung und Vertraulichkeit vorsehen.
• Genehmigungsverfahren für neue Unterauftragsverarbeiter mit Einspruchsrecht des Kunden.
• Verschwiegenheitszusatz für Berufsgeheimnisträger.

3. Wechsel zu einem anderen Anbieter

Die Ressourcen des Kunden liegen in seinen eigenen Scaleway-Projekten und bleiben bei einem Vertragsende unberührt. Der Kunde kann die Konfiguration seines Workspaces jederzeit selbst als Datei exportieren. Nach dem Vertragsende stellt der Anbieter auf Wunsch den Export bereit und löscht den Workspace mit Datenbank, Datenschlüssel und Backup-Speicher spätestens 30 Tage später.

4. Kontakt

Fragen zu diesen Angaben beantworten wir unter [email protected].