Bieten Sie eine Vereinbarung zur Auftragsverarbeitung (DPA) gemäß Art. 28 GDPR an? Ja. Bei monatlichen Plänen kann die DPA nach der Bereitstellung online in wenigen Klicks abgeschlossen werden. Die vollständige DPA steht vor der Unterzeichnung im Online-Prozess zur Prüfung bereit.
Ist der DPA für stündliche GPU-Server verfügbar? Nein. Der DPA ist nur für monatliche Pläne verfügbar. Stündliche GPU-Server unterstützen keinen DPA. Pläne: https://www.trooper.ai/order
Wo unterschreiben Sie die DPA und was umfasst sie? Gehen Sie zu trooper.ai > Manage > Actions > Sign DPA/AVV. Nach der Unterzeichnung deckt die DPA alle aktuellen und zukünftigen Produkte auf Ihrem Konto ab.
Kann der DPA individuell verhandelt werden? Allgemein nein. Wir bieten einen einheitlichen Standard-DPA auf Deutsch/Englisch für alle Kunden an. Individuelle Änderungen oder Nebenabreden sind im Standardplan nicht verfügbar. Für erweiterte Anforderungen sehen Sie bitte unter https://www.trooper.ai/enterprise
Können Sie uns den DPA vorab zusenden? Aus Sicherheitsgründen haben wir uns bewusst dafür entschieden, Vertragsdokumente ausschließlich nach der Bereitstellung bereitzustellen – nicht im Voraus. Sobald Ihr GPU Blib bereitgestellt ist, können Sie den vollständigen DPA online prüfen, bevor Sie unterzeichnen.
Gibt es eine Liste der Unterauftragsverarbeiter? Ja, das ist Teil der Datenverarbeitungsvereinbarung.
Wer definiert die Kategorien von Betroffenen und Arten personenbezogener Daten? Sie tun das. Als Verantwortlicher gemäß Art. 4(7) GDPR entscheiden Sie, welche personenbezogenen Daten Sie auf Ihrem GPU Blib verarbeiten, wem die Daten gehören und zu welchem Zweck. Wir stellen lediglich die Infrastruktur bereit.
Da Sie Ihren GPU Blib im Self-Service mit vollem Root-Zugriff betreiben, sehen oder greifen wir weder auf Ihre Inhalte zu. Das bedeutet, wir können nicht wissen oder im Voraus festlegen, welche Betroffenen (z. B. Mitarbeiter, Kunden, Patienten) oder Datentypen (z. B. Kontaktdaten, Dokumente, Gesundheitsdaten) betroffen sind.
Die DPA beschreibt die Kategorien daher auf allgemeine Weise, sodass jede von Ihnen auf Ihrer Maschine durchgeführte Verarbeitung abgedeckt ist. Die konkreten Kategorien dokumentieren Sie selbst in Ihren eigenen Verarbeitungsverzeichnissen (Art. 30 DSGVO). Eine gesonderte Spezifizierung oder Änderung der DPA ist nicht erforderlich.
Ich möchte die Trooper.AI-Server für meine eigenen Endkunden nutzen oder empfehlen – wie sieht es hier vertraglich aus? Dadurch entsteht eine Verarbeitungskette: Sie handeln als Auftragsverarbeiter für Ihre Kunden, während wir als Unterauftragsverarbeiter fungieren. Die Regelungen zur Unterauftragsverarbeitung sind im DPA festgelegt. Bitte beachten Sie, dass Ihre Kunden keine Vertragspartner des DPA zwischen Ihrem Unternehmen und uns sind.
Bieten Sie eine Geheimhaltungsvereinbarung (NDA) an? Ja, die Vertraulichkeit ist bereits in unserem Standard-DPA enthalten. Getrennte oder individuell verhandelte Geheimhaltungsvereinbarungen sind nicht verfügbar.
Für die meisten mit einem „NDA“ verbundenen Anwendungsfälle – einschließlich Verarbeitungsketten, bei denen Sie Ihre eigenen Kunden bedienen – reicht dies aus:
Sind Ihre Mitarbeiter und Sub-Auftragnehmer zur Verschwiegenheit verpflichtet (z. B. nach beruflichem Schweigegebot gemäß § 203 StGB)? Ja. Unsere Mitarbeiter und Sub-Auftragnehmer sind gemäß unserer Standard-Datenschutzvereinbarung (DPA) ohne zeitliche Begrenzung und auch nach Beendigung des Vertragsverhältnisses zur Verschwiegenheit verpflichtet. Wir greifen nicht auf Ihre Inhalte zu, und mit vollem Root-Zugriff können Sie Ihre Daten selbst verschlüsseln.
Die Standard-DPA deckt diese Verpflichtungen ab, weshalb wir keine separaten Vertraulichkeitserklärungen ausstellen. Für erweiterte Anforderungen sehen Sie bitte https://www.trooper.ai/enterprise .
Wo sind die Server ansässig, und wer betreibt sie? Ausschließlich innerhalb der EU (Deutschland, Niederlande, Frankreich). Der Anbieter ist die Media Trooper GmbH – eine deutsche Gesellschaft mit beschränkter Haftung unter deutscher Leitung ohne US-Beteiligung (keine Cloud Act-Relevanz).
Kann ich Deutschland als Standort für meinen GPU-Server auswählen? Ja. Der Standort ist Teil Ihrer GPU-Blib-Bestellung – stellen Sie bitte sicher, dass Sie den richtigen Blib von Anfang an auswählen.
Sind die GPU-Server dediziert oder geteilt? GPU, RAM und CPU-Kerne sind Ihnen exklusiv zugewiesen – keine (v)GPU-Teilung. Die NVMe-Speicherung und das Netzwerk laufen auf einer Virtualisierungsebene aus Sicherheits- und Leistungsgründen. Sie haben vollen Root-Zugriff. Details: https://www.trooper.ai/docs/blibs
Gibt es Zertifizierungen (ISO 27001 oder ähnliches)? Unsere Rechenzentren sind im DPA gelistet. Falls Ihr Blib in einem Rechenzentrum mit ISO 27001-Zertifizierung gehostet wird, stellen wir Ihnen das Zertifikat auf Anfrage nach der Unterzeichnung des DPA zur Verfügung. Für erweiterte Compliance-Anforderungen sehen Sie bitte https://www.trooper.ai/enterprise
Ein allgemeiner Hinweis zur Verschlüsselung: Der Datenschutzvereinbarungstext (DPA) bildet die rechtliche Grundlage dafür, dass der Betrieb Ihres GPU-Servers reibungslos und regelkonform erfolgt. Eine Verschlüsselung ist verfügbar, kann jedoch Leistung und Benutzererlebnis beeinflussen. In vielen Branchen ist eine Verschlüsselung im Ruhezustand („Encryption at Rest“) nicht gesetzlich vorgeschrieben – bitte prüfen Sie daher sorgfältig, ob Sie diese tatsächlich benötigen.
Ist Verschlüsselung im Ruhezustand möglich? Ja – mit vollem Root-Zugriff setzen Sie sie selbst um (z. B. per LUKS). Bei einem Self-Service-Produkt mit dediziertem Root-Zugriff obliegt Ihnen nach Design die Verantwortung für Verschlüsselung, Zugriffsverwaltung sowie Patch-Management auf Betriebssystemebene. Sie können dabei eine verschlüsselte Container-Lösung oder ein separates zweites Partitionsschema nutzen (Auswahl bei der Bestellung).
Ist Verarbeitung mit „nur RAM“ möglich? Ja. Sie haben Root-Zugriff auf Ihren GPU Blib, sodass Sie alle Verarbeitungen im Arbeitsspeicher halten und nichts auf der Festplatte speichern können, falls Sie das bevorzugen.
Wo finde ich Ihre TOMs? Die TOM-Dokumentation ist Teil der DPA.
Welche Daten protokollieren Sie zu unserer Instanz? Nur das für Sicherheit und Betrieb unbedingt Erforderliche. Details finden Sie im Datenschutzabkommen (DPA) sowie in dieser Datenschutzerklärung – wir greifen nicht auf Ihre Inhalte zu.
Bleiben Instanz, Daten und Ports nach einem Neustart erhalten? Ja. Änderungen der Ports finden nur bei Einfrieren (Freeze), Zurücksetzen (Reset) oder Migration statt.
Kündigungsfristen, SLAs, Abrechnung? Verbindlich geregelt durch unsere AGB (https://www.trooper.ai/terms ), SLA-Optionen unter https://www.trooper.ai/enterprise , Abrechnung bei https://www.trooper.ai/docs/blibs/payment