Anlage: isolierter Mandant
Platzierung
Die vertragliche Verarbeitung erfolgt in einem getrennten Mandanten in Frankfurt. Wolkensteg Rechenzentren GmbH übernimmt Hosting und Sicherungen, Modellschmiede Inferenz GmbH die isolierte Inferenz. Diese Platzierung betrifft den beauftragten Dienst, nicht die lokale Browserberechnung.
Zugriff
Die Dienstadministration darf nur nach Freigabe und mit Protokollierung zugreifen. Die Trennung der Mandanten begrenzt den Verarbeitungsbereich, bedeutet aber keine Ende-zu-Ende-Verschlüsselung. Rollenbezogene Zugriffsgrenzen bleiben verbindlich.
Verbindungen
Externe Datenquellen werden nicht eigenständig zugeschaltet. Jede neue Verbindung erfordert eine Kundenweisung und einen angepassten Datenplan. Vom Kunden übermittelte Unterlagen und gewöhnliche Rechnungszahlungen sind davon zu unterscheiden; eine Anbindung von Live-Marktdaten oder Zahlungsdiensten folgt daraus nicht.
Ende
Zum Vertragsende richtet sich die Rückgabe nach dem rechtzeitig vom Kunden veranlassten Export. Anschließend gelten die vereinbarten Löschfristen auch für den getrennten Mandanten; Sicherungen laufen nach dem vertraglichen Backup-Zeitraum aus. Wiederherstellungen müssen vorhandene Löschmarkierungen berücksichtigen.