GOpenCDR-Vereinbarung über die gemeinsame Verantwortlichkeit

Was diese Vereinbarung ist

Hostet Gelhaus Solutions eine TLD für einen TLD-Betreiber, entscheiden beide gemeinsam, wozu und wie die Registrierungsdaten in dieser TLD verarbeitet werden. Gelhaus Solutions setzt die Untergrenzen, die für alle TLDs gelten, betreibt die Plattform und die Missbrauchsstelle der Root und veröffentlicht RDAP und das Transparenzlog. Der Betreiber setzt die eigene Registrierungsrichtlinie der TLD, entscheidet, wer registrieren darf, und kümmert sich um seine Registranten und die erste Reaktion auf Missbrauch. Für die unten beschriebene Verarbeitung sind sie daher gemeinsam Verantwortliche nach Art. 26 DSGVO.

Diese Vereinbarung ist Teil jeder Vereinbarung für TLD-Betreiber für eine gehostete TLD. Diese Seite ist ihr wesentlicher Inhalt, für Registranten veröffentlicht, wie es Art. 26 Abs. 2 DSGVO verlangt.

Was sie umfasst

Die Daten: Konten von Registranten, also die E-Mail-Adresse und die Zugangsdaten; die in der TLD registrierten Namen mit ihren Nameservern, DS-Einträgen, Status und Daten; die Audit-Einträge dazu; Missbrauchsfälle; Anfragen nach Registrierungsdaten; und alles Weitere, was die eigene Richtlinie der TLD erhebt.

Die Zwecke: Registrierung, Veröffentlichung und Pflege von Namen in der TLD; Sicherung der Registry; Bearbeitung von Missbrauch, Streitigkeiten und rechtlichen Anfragen; und Veröffentlichung von RDAP und Transparenzlog.

Was sie nicht umfasst: die Verarbeitung jeder Partei außerhalb der TLD, etwa die eigene Kundenbeziehung, Werbung oder Rechnungsstellung des Betreibers. Dafür ist jede Partei allein verantwortlich.

Was Gelhaus Solutions tut

• Betreibt die Plattform und setzt für sie die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO um.
• Informiert Registranten nach Art. 13 und 14 DSGVO: Der GOpenCDR-Datenschutzhinweis gilt für Registranten in jeder gehosteten TLD.
• Ist Anlaufstelle für Registranten und beantwortet ihre Anliegen, unter Beteiligung des Betreibers, wo ein Anliegen die eigene Richtlinie der TLD betrifft.
• Entscheidet über Anfragen nach Registrierungsdaten nach der Richtlinie zur Herausgabe von Registrierungsdaten.
• Führt das Verzeichnis der Verarbeitungstätigkeiten für die Plattform und setzt die Aufbewahrungsfristen durch.
• Setzt die im Datenschutzhinweis genannten Auftragsverarbeiter ein, IONOS SE für das Hosting und Sentry in dessen EU-Datenregion für Fehlerberichte, und steht für sie ein.
• Meldet eine Verletzung des Schutzes personenbezogener Daten auf der Plattform der Aufsichtsbehörde und, wo das Gesetz es verlangt, den Registranten und informiert den Betreiber unverzüglich.

Was der TLD-Betreiber tut

• Legt die Registrierungsrichtlinie der TLD fest, veröffentlicht sie und gibt Registranten die nötigen Informationen zu allen Daten, die er über die Untergrenze hinaus erhebt.
• Erhebt nichts über die Untergrenze hinaus ohne Rechtsgrundlage und ohne Erforderlichkeit.
• Beantwortet Fragen von Registranten zu seiner Richtlinie und leitet jedes andere Anliegen eines Registranten innerhalb von drei Werktagen an Gelhaus Solutions weiter.
• Handelt bei Missbrauch zuerst, innerhalb der Fristen der Richtlinie zur zulässigen Nutzung.
• Sieht Registrierungsdaten nur über die Plattform, mit persönlichen, durch Passkeys gesicherten Konten, verwendet sie nur für die genannten Zwecke und exportiert nichts davon zu anderen Zwecken.
• Informiert Gelhaus Solutions innerhalb von 24 Stunden über jede vermutete Verletzung auf seiner Seite, die Registrierungsdaten betrifft, etwa ein kompromittiertes Betreiberkonto.

Rechte der Registranten

Registranten können ihre Rechte nach der DSGVO gegenüber jeder der beiden Parteien geltend machen (Art. 26 Abs. 3 DSGVO). Anlaufstelle ist Gelhaus Solutions unter egelhaus@ennogelhaus.de. Die Parteien unterstützen sich gegenseitig, sodass jedes Anliegen innerhalb eines Monats beantwortet wird.

Haftung zwischen den Parteien

Gegenüber Registranten haftet jede Partei nach Art. 82 DSGVO. Untereinander trägt jede einen Schaden im Verhältnis ihres Anteils an der Verantwortung für seine Ursache (Art. 82 Abs. 5 DSGVO). Im Übrigen gelten die Vereinbarung für TLD-Betreiber und die allgemeinen Nutzungsbedingungen.

Aufsichtsbehörde

Für Gelhaus Solutions zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Jede Partei wirkt an Prüfungen einer Behörde zu der hier erfassten Verarbeitung mit.

Laufzeit

Diese Vereinbarung gilt, solange Gelhaus Solutions die TLD hostet. Die Pflichten zu den Daten bestehen fort, bis die Daten nach den Aufbewahrungsfristen im Datenschutzhinweis gelöscht sind.