Artikel 28 Bedingungen für den Fall, dass wir in Ihrem Namen verarbeiten
Datenverarbeitungsvereinbarung
Die Auftragsverarbeiterbedingungen regeln den Umgang von runnerhut mit personenbezogenen Daten, die in Ihren Repositorys, Protokollen und Build-Artefakten enthalten sind.
Aktualisiert 2026-08-14
Diese DPA ist Teil der Vereinbarung zwischen Ihnen (Verantwortlicher) und uns (Auftragsverarbeiter) und gilt immer dann, wenn wir personenbezogene Daten in Ihrem Namen verarbeiten. Es wird bei der Anmeldung akzeptiert; Für Standardbedingungen sind keine Verhandlungen erforderlich.
Thema und Dauer
Wir verarbeiten personenbezogene Daten nur zur Bereitstellung des Managed-Runner-Dienstes für die Dauer der Vereinbarung zuzüglich der in der Datenschutzerklärung genannten Aufbewahrungsfristen.
Art der Verarbeitung
Unsere Verpflichtungen
- Nur gemäß Ihren dokumentierten Anweisungen verarbeiten
- Binden Sie das Personal mit Zugang zur Geheimhaltungsverpflichtung
- Setzen Sie die unten aufgeführten technischen und organisatorischen Maßnahmen um
- Beauftragen Sie Unterauftragsverarbeiter nur zu gleichwertigen Bedingungen mit einer 30-tägigen Ankündigungsfrist für Änderungen und einem Widerspruchsrecht
- Unterstützung bei Anfragen von Datensubjekten, DPIAs und der Einbindung von Regulierungsbehörden
- Benachrichtigen Sie Sie unverzüglich über eine Verletzung des Schutzes personenbezogener Daten
- Persönliche Daten nach Vertragsende löschen oder zurückgeben
- Stellen Sie die Informationen zur Verfügung, die zum Nachweis der Einhaltung erforderlich sind, und ermöglichen Sie Audits
Technische und organisatorische Maßnahmen
- Ein Job, eine microVM mit eigenem Kernel; am Ende des Auftrags zerstört und kryptografisch gelöscht
- Verschlüsselung während der Übertragung und im Ruhezustand; Cache-Objekte, die pro Repository gelten
- SSO mit SCIM, interner Zugriff mit geringsten Berechtigungen, Audit-Protokollierung nur mit Anhängen
- SOC 2 Typ 2 wird jährlich geprüft; Jährlicher Penetrationstest durch Dritte
- Regionales Pinning für Rechenleistung, Cache, Protokolle, Metriken und Supportzugriff
Internationale Überweisungen
Bei EU-bezogenen Einsätzen erfolgt kein Drittlandtransfer. Ansonsten stützen sich Übertragungen auf Standardvertragsklauseln mit einer dokumentierten Folgenabschätzung für die Übertragung.
Ihr nächster Build könnte doppelt so schnell sein — zum halben Preis
Kostenlos starten. Der Wechsel zurück ist dieselbe eine Zeile — auch dieses Diff veröffentlichen wir.