Kladero stellt seinen Kunden auf dieser Seite die gemäß Artikel 28 der Verordnung (EU) 2023/2854 („Data Act“) erforderlichen Informationen zur Verfügung und hält diese auf dem aktuellen Stand.
1. Gerichtsbarkeit der eingesetzten IKT-Infrastruktur
Die zentrale Anwendungsinfrastruktur von Kladero, einschließlich der Anwendungsserver, Datenbanken und der dauerhaften Speicherung von Kundendaten, wird von der Hetzner Online GmbH in Rechenzentren in Deutschland gehostet.
Kladero nutzt darüber hinaus Infrastrukturdienste von Drittanbietern für Netzwerksicherheit, Datenverkehrssteuerung, Leistungsoptimierung und damit verbundene Edge-Dienste. Diese Dienste können über weltweit verteilte Infrastrukturen erbracht werden.
Die primäre Hosting-Infrastruktur sowie die Infrastruktur zur dauerhaften Speicherung von Kundendaten befinden sich somit innerhalb der Europäischen Union. Bestimmte ergänzende Verarbeitungen im Zusammenhang mit Netzwerk- und Sicherheitsdiensten können jedoch über Infrastrukturen außerhalb der Europäischen Union erfolgen. Dies erfolgt unter Beachtung der jeweils anwendbaren Datenschutzvereinbarungen und Schutzmaßnahmen.
2. Technische, organisatorische und vertragliche Maßnahmen
Kladero hat ein mehrschichtiges Schutzkonzept aus technischen, organisatorischen und vertraglichen Maßnahmen implementiert, um den internationalen staatlichen Zugang zu und die internationale staatliche Übermittlung von in der Europäischen Union gespeicherten nicht-personenbezogenen Daten zu verhindern, soweit ein solcher Zugang oder eine solche Übermittlung im Widerspruch zum Recht der Europäischen Union oder zum nationalen Recht des betreffenden Mitgliedstaats stehen würde.
2.1 Technische Maßnahmen
Auf technischer Ebene setzt Kladero auf eine konsequente Absicherung der Infrastruktur und der Daten selbst, sodass ein Zugriff bereits auf Systemebene erschwert bzw. verhindert wird:
- 1) Verschlüsselung der Daten sowohl bei der Übertragung (in transit) als auch bei der Speicherung (at rest) nach dem Stand der Technik
- 2) Granulare Zugriffs- und Berechtigungskonzepte, die den Zugriff auf Daten strikt auf autorisierte und für die Diensterbringung erforderliche Personen und Systeme beschränken
- 3) Keine Abhängigkeit von außerhalb der Europäischen Union gelegenen Rechenzentren oder Backup-Standorten für die Speicherung und Sicherung von Daten
2.2 Organisatorische und vertragliche Maßnahmen
Ergänzend hierzu stellt Kladero durch organisatorische Prozesse und vertragliche Vereinbarungen mit Subunternehmern sicher, dass behördliche Anfragen rechtlich sorgfältig geprüft und, soweit erforderlich, zurückgewiesen oder angefochten werden:
- 1) Beauftragung von Hosting- und Speicherinfrastrukturanbietern für die dauerhafte Speicherung von Kundendaten mit Serverstandorten innerhalb der Europäischen Union (aktuell: Hetzner Online GmbH, Deutschland)
- 2) Vertragliche Zusicherungen der von Kladero für die Hosting- und Speicherinfrastruktur eingesetzten Anbieter, Daten nicht an Behörden aus Drittstaaten weiterzugeben, sofern hierfür keine Rechtsgrundlage nach Unionsrecht oder dem nationalen Recht eines Mitgliedstaats besteht
- 3) Regelmäßige Überprüfung und Aktualisierung dieser Maßnahmen im Hinblick auf neue rechtliche und technische Entwicklungen