Dieser Text ist ein Arbeitsentwurf und keine Rechtsberatung. Gelb markierte Stellen müssen vor der Veröffentlichung geklärt werden.
Vertrag zur Auftragsverarbeitung
nach Art. 28 DSGVO · nur für das Cloud-Modell · Anlage zu den Nutzungsbedingungen · Stand: [DATUM]
zwischen dem Kunden (Feuerwehr, Träger oder sonstige Organisation) als Verantwortlichem („Auftraggeber“) und Maik Knothe, Max-Meier-Straße 9, 01734 Rabenau, als Auftragsverarbeiter („Auftragnehmer“). Der Vertrag wird bei der Registrierung für das Cloud-Modell geschlossen. Im Lokal-Modell findet keine Verarbeitung von Einsatzdaten durch den Auftragnehmer statt.
§ 1 Gegenstand
Der Auftragnehmer betreibt die Plattform zur Synchronisation der MelderApp und das Webportal (Speicherung und Weiterleitung verschlüsselter Einsatz- und Stammdaten, Geräteverwaltung).
§ 2 Art der Daten und Betroffene
| Betroffene | Datenarten |
|---|---|
| Nutzer des Auftraggebers (Einsatzkräfte, Verwaltung) | Namen, E-Mail-Adressen, Zugangsdaten (Passwort nur als Hash), Gerätekennungen und -bezeichnungen, Zeitpunkte von Anmeldung und Abgleich |
| Personen in Einsatzdaten (z. B. Einsatzkräfte, Verletzte, Beteiligte) | Inhalte des Einsatztagebuchs, der Atemschutzüberwachung, der Lagekarte und weitere Einsatzangaben – ausschließlich Ende-zu-Ende verschlüsselt; können besondere Kategorien nach Art. 9 DSGVO (Gesundheitsdaten) enthalten |
§ 3 Ende-zu-Ende-Verschlüsselung
- Inhalte werden auf den Geräten bzw. im Browser des Auftraggebers verschlüsselt. Die Schlüssel liegen ausschließlich beim Auftraggeber. Der Auftragnehmer hat keinen Zugriff auf die Klartexte.
- Im Klartext verarbeitet der Auftragnehmer nur technisch notwendige Metadaten (Kennungen, Zeitpunkte, Geräte-Zuordnung, Versions- und Löschvermerke, Schlüsselkennungen, vom Auftraggeber vergebene Bezeichnungen, inhaltsfreies MAYDAY-Signal). [abschließende Liste]
- Auf Anfragen von Behörden oder Gerichten kann der Auftragnehmer nur verschlüsselte Inhalte und Metadaten herausgeben. Er informiert den Auftraggeber, soweit rechtlich zulässig.
§ 4 Weisungen und Pflichten
- Verarbeitung nur auf dokumentierte Weisung; als Weisung gelten dieser Vertrag, die Nutzungsbedingungen und die Nutzung der Funktionen.
- Verarbeitung in [Deutschland bestätigen]; keine Übermittlung in Drittländer.
- Vertraulichkeitsverpflichtung, Unterstützung bei Betroffenenrechten und Meldung von Datenschutzverletzungen unverzüglich, spätestens binnen 48 Stunden.
§ 5 Unterauftragsverarbeiter
E-Mail-Versand über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (EU/EWR). [für Melder bestätigen] Server und Datenbank betreibt der Auftragnehmer selbst. Weitere Unterauftragsverarbeiter mit Sitz in der EU nur nach vorheriger Information mit Widerspruchsrecht.
§ 6 Löschung
Nach Vertragsende kann der Auftraggeber seine Daten exportieren (Entschlüsselung im Browser). Danach werden die Daten gelöscht; Datensicherungen, die nur verschlüsselte Inhalte enthalten, werden im regulären Zyklus überschrieben.
Anlage: Technische und organisatorische Maßnahmen
- Ende-zu-Ende-Verschlüsselung aller Einsatzinhalte, nicht abschaltbar.
- Übertragung ausschließlich per TLS.
- Geräte authentifizieren sich mit gerätespezifischen Zugängen, die im Portal gesperrt werden können. Hinweis: Ein gesperrtes Gerät behält bereits lokal gespeicherte Daten.
- Mandantentrennung in der Anwendung; Rollen: Einsatzleitungs-Geräte sehen alle Einsätze der Organisation, Fahrzeug- und Melder-Geräte ihre eigenen.
- Keine externen Dienste in den Weboberflächen; strikte Content-Security-Policy.
- Tägliche verschlüsselte Datensicherung. [mit Backup-Konzept abgleichen]