Datenschutz und Mandantenfähigkeit

Hostsharing ist Auftragsverarbeiter, nicht Verantwortlicher. Wofür Sie personenbezogene Daten verarbeiten, auf welcher Rechtsgrundlage und wie lange, entscheiden Sie. Hostsharing liefert die technischen und organisatorischen Voraussetzungen dafür — und sagt sie vertraglich zu.

Vertraglich zugesagt, nicht nur zugesichert

Welche technischen und organisatorischen Maßnahmen Hostsharing trifft, steht vollständig in der Anlage zu den Besonderen Bedingungen zur Auftragsverarbeitung. Dort heißt es:

Unabhängig vom Abschluss dieser Vereinbarung gewährleistet Hostsharing generell die Einhaltung der hier aufgeführten technisch-organisatorischen Maßnahmen gemäß AGB.

Die Maßnahmen gelten also über die AGB für jedes Mitglied — auch ohne gesonderten Vertrag zur Auftragsverarbeitung. Wenn Sie die Datenschutzkette gegenüber Ihren eigenen Kunden lückenlos nachweisen müssen, schließen Sie zusätzlich eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

Getrennte Netzwerke

Wir unterscheiden zwischen vier physischen Netzen, die nicht nur durch VLANs, sondern durch Verkabelung und separate Switches oder Router voneinander getrennt sind.

Zusätzlich erlauben gegeneinander abgeschottete, private Netze (VLANs) zwischen den Managed Servern eines Nutzers effiziente und sichere Verbindungen.

Öffentliches Netzwerk

Dieses Netzwerk ist für allgemeine Anfragen gedacht. Die Firewall erlaubt aktuell den Zugang zu allen Adressen in diesem Netzwerk. Mittelfristig ist geplant, nur die benötigten Ports freizugeben.

Private Netzwerke

Für interne Netzwerkverbindungen nutzen wir vier private Netzwerke:

Ein Netz zwischen allen Servern einer Server-Gruppe. Auf diesem Netzwerk realisieren wir auf Anforderung kundenspezifische VLANs zwischen den Servern eines Kunden.

Ein Management-Netzwerk ermöglich uns den physikalischen Zugriff auf die Server-Hardware zur Administration.

Das Backup-Netz ist ein virtuelles privates Netzwerk zur Übertragung der Daten bei Backup und Restore.

Ein Server-zu-Server-Netzwerk dient zur Echtzeit-Spiegelung aller Daten auf einen Hot-Standby-Server.

Speichernetzwerk

Dieses Netzwerk wird verwendet für Storage-Traffic. Es basiert auf dedizierten Punkt-zu-Punkt-Verkabelungen, die von außen nicht erreichbar sind. Hier werden private IPv4-Adressen verwendet. Das Netzwerk ist ausschließlich für Server und Standby-Server einer Servergruppe zugänglich.

Management-Netzwerk

Dieses physikalische Netzwerk wird verwendet für den Zugang zu IPMI-Controllern (Intelligent Platform Management Interface Controller), RAC (Remote Access Controller), Switches und Routern. Es verwendet private IPv4-Adressen, die von außen nicht erreichbar sind. Es ist auch dann noch verfügbar, wenn Probleme in den anderen Netzen auftauchen.

Einfache Trennungsoptionen

Mit Hilfe des webbasierten Verwaltungs-Werkzeugs HSAdmin können Sie Ihr Internet-Portfolio auf intuitive Weise mandantenfähig strukturieren und verwalten. HSAdmin sorgt dabei automatisch für eine sichere Trennung der Dienste und Ressourcen auf der Zugriffs- und Rechteebene des Betriebssystems. Webservices lassen sich so sicher gegeneinander abschotten.

Rechenzentren in Deutschland

Die Rechenzentren der Hostsharing eG befinden sich an geografisch getrennten Standorten in Berlin. Sie sind mehrfach redundant an zentrale Internet-Knoten angeschlossen.

Interne Prozesse

Die internen Prozesse der Hostsharing eG sind auf die Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz ausgerichtet. Auf die Verwaltungs- und Abrechnungsdaten der Mitglieder haben nur die dazu berechtigten Personen Zugriff.

Jeder Zugriff eines Root-Admins auf die Daten des Benutzers im Shared Hosting wird protokolliert und ist durch Arbeitsanweisungen klar reglementiert. Zugriffe auf Webspace-Inhalte und Kunden-Datenbanken dürfen nur im Auftrag des jeweiligen Mitglieds erfolgen.

Die Hostsharing eG hat Datenschutzbeauftragte und einen Informationssicherheitsbeauftragten bestellt. Die Kontaktdaten finden Sie in den Datenschutzhinweisen.

Verarbeitungszweck, Rechtsgrundlage, Einwilligungen, Löschkonzept und die Konfiguration Ihrer Software bleiben dagegen Ihre Entscheidung — und damit auch die Rolle des Verantwortlichen im Sinne der DSGVO. Der Hostsharing-Service berät Sie gerne dabei, welche technischen Optionen der Plattform zu Ihren Anforderungen passen.