Databehandleraftale

1. Genstand og varighed

Denne aftale vedrører databehandlerens behandling af personoplysninger (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) i forbindelse med brug af SaaS-platformen sektura. Behandlingen sker under aftaleforholdet mellem den ordregivende kunde og databehandleren.

2. Behandlingens art og formål

Behandlingen omfatter opbevaring og administration af kundens kundeoplysninger, projektdata, aftaler, fakturaer og dokumenter på sektura-platformen. Oplysningerne behandles udelukkende på kundens vegne og efter kundens instrukser.

3. Typer af personoplysninger

Kontaktoplysninger (navn, e-mail, telefon og adresse), aftaleoplysninger, faktureringsoplysninger, mødeaftaler, projektnoter og branchespecifikke oplysninger afhængigt af den anvendte branchearbejdsplads.

4. Kategorier af registrerede

Den ordregivende kundes kunder og kontaktpersoner, medarbejdere, leverandører og forretningspartnere.

5. Tekniske og organisatoriske foranstaltninger

Kryptering: TLS 1.3 til alle dataoverførsler og AES-256 til lagrede data. Adgangskontrol: sikkerhed på rækkeniveau (RLS) i PostgreSQL og streng adskillelse af kundemiljøer. Autentifikation: JWT med kortlivede adgangstokens og begrænsning af forespørgsler på loginendpoints. Hosting: Hetzner Online GmbH, datacenter i Tyskland (EU). Sikkerhedskopier: daglig automatisk kopiering med 7 dages opbevaring. Overvågning: Sentry-fejlsporing, Prometheus-målinger og struktureret logning.

6. Underdatabehandlere

Følgende underdatabehandlere anvendes:

Hetzner Online GmbH — serverhosting, Industriestr. 25, 91710 Gunzenhausen, Tyskland

Stripe, Inc. — betalingsbehandling, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU-standardkontraktbestemmelser)

Functional Software, Inc. (Sentry) — fejlsporing, San Francisco, CA (EU-standardkontraktbestemmelser)

Kunden informeres om ændringer af underdatabehandlere og har ret til at gøre indsigelse.

7. Databehandlerens forpligtelser

Databehandleren behandler kun oplysninger efter kundens dokumenterede instrukser, sikrer, at personer med adgang til behandlingen er underlagt fortrolighed, træffer alle nødvendige tekniske og organisatoriske foranstaltninger efter artikel 32 i GDPR, hjælper kunden med de registreredes rettigheder og konsekvensanalyser vedrørende databeskyttelse og sletter alle oplysninger efter opgavens ophør, medmindre en lovpligtig opbevaringspligt gælder.

8. Kontakt

Spørgsmål om databeskyttelse og databehandling på vegne af kunden: post@jschroeder.net