Databehandleraftale

Opdateret: 2. november 2026 · Aftale om databehandling efter art. 28 i GDPR og art. 9 i den schweiziske databeskyttelseslov (nLPD) mellem dig som kunde og TEISENDA GmbH.

1. Genstand, parter og varighed

Denne aftale gælder, når du bruger platformen TEISENDA Hosting, og vi i den forbindelse behandler personoplysninger på dine vegne. Du er da dataansvarlig, TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Schweiz („vi“), er databehandler.

Aftalen er en del af brugsaftalen (handelsbetingelser, punkt 10) og har forrang for handelsbetingelserne. Den gælder, så længe brugsaftalen løber, og derudover, indtil vi har slettet alle oplysninger fra opgaven.

Ikke omfattet af denne aftale er de oplysninger, som vi selv er dataansvarlige for: din konto, administrationen af Spaces, faktureringen og platformens sikkerhed. Herfor gælder privatlivspolitikken.

2. Behandlingens art, formål og omfang

Formålet er at stille platformen til rådighed for dig, som brugsaftalen foreskriver. I detaljer:

Platformen er ikke indrettet til særlige kategorier af personoplysninger (art. 9 i GDPR, f.eks. helbredsoplysninger). Behandl kun sådanne oplysninger der, hvis foranstaltningerne i bilag 1 er tilstrækkelige hertil.

3. Instrukser

Vi behandler kun oplysningerne efter dine dokumenterede instrukser. Disse fremgår af brugsaftalen, af denne aftale og af det, du indstiller og foranlediger i platformen eller via en forbundet applikation. Anser vi en instruks for ulovlig, meddeler vi dig det.

4. Fortrolighed

Adgang til oplysningerne har hos os kun personer, der har brug for den til deres opgave og har forpligtet sig til fortrolighed.

5. Behandlingssikkerhed

Vi træffer de tekniske og organisatoriske foranstaltninger i bilag 1. Vi må videreudvikle dem, så længe beskyttelsesniveauet ikke falder.

6. Underdatabehandlere

Du giver samtykke til, at vi anvender underdatabehandlerne i bilag 2. Vi forpligter dem kontraktligt til de samme forpligtelser, som vi har over for dig, og hæfter for dem.

Vil vi anvende en yderligere underdatabehandler eller erstatte en, varsler vi det mindst 30 dage forinden: på denne side og pr. e-mail til e-mailadressen til fakturaer i dit Space, uden registrerede faktureringsoplysninger til medlemmerne med rollen Ejer. Du kan af vigtige grunde gøre indsigelse. Kan vi ikke undvære leverandøren, må du opsige brugsaftalen til den dag, hvor ændringen træder i kraft.

7. Bistand

Henvender en registreret sig til os med en anmodning om dine oplysninger, videresender vi den til dig. Vi bistår dig, i det omfang det med rimelighed kan forlanges, med at besvare anmodninger fra registrerede og opfylde dine forpligtelser vedrørende sikkerhed, anmeldelse af brud og konsekvensanalyser vedrørende databeskyttelse.

8. Brud på persondatasikkerheden

Konstaterer vi, at sikkerheden for dine oplysninger er blevet brudt, underretter vi dig herom uden unødig forsinkelse, senest 48 timer efter, at vi er blevet opmærksomme på det, og meddeler, hvad vi ved: hvad der er sket, hvilke oplysninger der er berørt, og hvad vi har gjort imod det. Underretningen sendes til e-mailadressen til fakturaer i dit Space, uden registrerede faktureringsoplysninger til medlemmerne med rollen Ejer.

9. Sletning og tilbagelevering

Markerer du et Space til sletning, sletter vi det med alt indhold endeligt efter 30 dage. Sletter du et projekt, er det endeligt slettet inklusive versioner og backups; der er ingen frist for gendannelse. Er hostingen af et Space sat på pause efter et abonnements ophør, sletter vi dets websites tidligst 30 dage efter pausen og først efter to advarsler pr. e-mail.

Filerne til dine websites uploader du selv; opbevar din egen version. En eksportfunktion tilbyder platformen ikke; indtil sletningen kan du læse enkelte filer via Connector.

I backups findes slettede oplysninger stadig, indtil den pågældende version udløber: for platformens database 7 daglige og 4 ugentlige versioner, for de hostede websites 14 daglige, 8 ugentlige og 6 månedlige.

10. Dokumentation og kontrol

Vi stiller de oplysninger til rådighed for dig, som du har brug for til at påvise overholdelsen af denne aftale. Er de ikke tilstrækkelige, kan du efter rettidigt varsel selv eller via en revisor, der har forpligtet sig til fortrolighed, foretage kontrol, så længe driften og andre kunders oplysninger forbliver beskyttet.

11. Behandlingssted og overførsel til udlandet

Serverne står hos Hetzner i Tyskland (Falkenstein) og Finland (Helsinki). Vi tilgår oplysningerne fra Schweiz og fra EU's medlemsstater; for Schweiz foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen. Til andre lande overfører vi ikke oplysninger fra opgaven.

Forbinder du Claude eller ChatGPT med dit Space, sendes oplysninger efter din instruks til den udbyder, du har valgt. Udbyderen er ikke vores underdatabehandler; din egen aftale med udbyderen gælder.

12. Ansvar og afsluttende bestemmelser

For ansvaret mellem dig og os gælder punkt 12 i handelsbetingelserne, i det omfang loven tillader det; de registreredes krav efter art. 82 i GDPR berøres ikke. I øvrigt gælder handelsbetingelsernes lovvalg og værneting også for denne aftale, medmindre ufravigelig databeskyttelsesret foreskriver andet.

Bilag 1 – Tekniske og organisatoriske foranstaltninger

• Placering. Serverne til platformen, hostingnoden og Connector står hos Hetzner i Falkenstein (Tyskland), overvågningen i Helsinki (Finland). Foran de hostede websites er der intet CDN.
• Login på platformen. Adgangskoder gemmer vi kun som hash. Konti kan beskyttes med en anden faktor (authenticator-app, backupkoder). Gentagne mislykkede loginforsøg begrænses. Før særligt vidtrækkende handlinger, f.eks. sletning af et Space, kræver platformen en fornyet bekræftelse af identiteten.
• Rettigheder. Roller i Space'et regulerer, hvem der må hvad. Hver forespørgsel via Connector kontrollerer platformen for konto, forbindelse, Space, medlemskab og rolle. Private websites kan kun nås af loggede ind medlemmer af Space'et, som de er delt med.
• Adgang til serverne. Serverne administreres kun via et krypteret internt netværk. Gentagne mislykkede forsøg fører til en automatisk spærring.
• Adgang i forbindelse med support. Medarbejdere hos TEISENDA tilgår kun en kundekonto, hvis kunden beder om det; hver adgang logges.
• Overførsel. Forbindelser til platformen, til Connector og til de hostede websites kører krypteret via HTTPS. Til egne domæner stiller vi TLS-certifikater til rådighed. Connectorens adgangstokens gemmer vi kun som hash.
• Logfiler. Platformen fører en log over sikkerhedsrelevante handlinger og for hvert projekt en log over ændringer. Serverens systemlogfiler analyseres løbende for angreb og fejl.
• Backups. Daglig sikkerhedskopiering, krypteret, før den forlader serveren, på et lager hos Hetzner.
• Betalingsoplysninger. Kortnumre behandles kun af betalingsudbyderen; hos os findes de ikke.

Bilag 2 – Underdatabehandlere

Øvrige leverandører, som vi anvender (e-mailafsendelse, DNS, betaling), behandler kun oplysninger, som vi selv er dataansvarlige for; de er anført i privatlivspolitikken.