Odenwald IT Service Odenwald IT Service
Hosting · DORA · Compliance Kontakt
IKT-Drittdienstleister · Art. 28 ff. DORA

DORA-konformes Webhosting für regulierte Unternehmen

Hosting-Infrastruktur mit vollständiger Dokumentation für Ihr DORA-Register — Rechenzentrum in Deutschland, ISO 27001 zertifiziert, transparente Unterauftragnehmerkette.

Rechenzentrum
Deutschland
Zertifizierung
ISO/IEC 27001
Verfügbarkeit
99,9 % Uptime-Garantie
Dokumentation
Direkt verfügbar
01 · Warum DORA-Hosting bei uns

Nachweisfähig ab dem ersten Tag

Was Ihre Compliance-Abteilung für das Informationsregister und die Vertragsprüfung nach Art. 28 ff. der Verordnung (EU) 2022/2554 — dem Digital Operational Resilience Act (DORA) — benötigt, liegt bei uns vor Vertragsbeginn schriftlich vor.

DORA-Dokumentation direkt verfügbar

Ergänzungsvertrag nach Art. 30 DORA, Unterauftragnehmer-Register, TOM-Beschreibung und Datenschutzbericht liegen vollständig vor und werden vor Vertragsabschluss zur Prüfung übergeben.

Art. 28–30 DORA

Infrastruktur ausschließlich in Deutschland

Betrieb im Rechenzentrum Espelkamp. Kein Drittlandtransfer, keine US-Cloud-Abhängigkeit in der Hosting-Kette.

Standort Espelkamp

ISO/IEC 27001 zertifizierte Infrastruktur

Die eingesetzte Rechenzentrumsinfrastruktur ist nach ISO/IEC 27001 zertifiziert. Zertifikate und Prüfberichte stellen wir als Nachweis bereit.

ISO/IEC 27001

Klare Meldewege bei IKT-Vorfällen

Definierte Eskalationsstufen, benannte Ansprechpartner und Meldefristen, die Ihre BaFin-Erstmeldung innerhalb der regulatorischen Frist ermöglichen.

Art. 19 DORA

Zustimmungspflicht bei Unterauftragnehmern

Jeder Wechsel oder Neuzugang in der Unterauftragnehmerkette erfordert Ihre vorherige schriftliche Zustimmung — keine stillen Änderungen.

Art. 30 Abs. 3 DORA

Audit- und Zugangsrechte vertraglich zugesichert

Zugangs-, Inspektions- und Zugriffsrechte sind in der IKT-Dienstleistungsvereinbarung geregelt, einschließlich der Rechte gegenüber dem Rechenzentrumsbetreiber als Subunternehmer. Für die Regelprüfung stellen wir Zertifikate, TOM und Prüfberichte bereit, sodass eine Vor-Ort-Prüfung in den meisten Fällen nicht nötig wird.

Art. 30 Abs. 3 DORA

Geregelte Ausstiegsphase bei Vertragsende

Herausgabe Ihrer Daten in einem gängigen Format, Unterstützung bei der Übergabe an einen Nachfolgedienstleister, Fortführung des Betriebs während der Übergangszeit und anschließende Löschung mit Löschbestätigung — abgestimmt auf die geforderte Ausstiegsstrategie.

Art. 28 Abs. 8 DORA

Zulieferung für Ihr Informationsregister

Die Registerpflicht liegt beim Finanzunternehmen und lässt sich nicht auf den Dienstleister verlagern. Wir liefern die Angaben zu unserem Vertragsverhältnis in der von den Aufsichtsbehörden vorgegebenen Struktur zu und melden Änderungen an Subunternehmern oder am Verarbeitungsstandort ohne gesonderte Nachfrage.

Art. 28 Abs. 3 DORA
02 · Technische Eckdaten

Leistungsdaten im Überblick

Alle Werte sind Ausgangswerte und werden nach Bedarfsklärung auf Ihre Anwendung dimensioniert. Abweichungen werden vertraglich fixiert.

Merkmal Spezifikation Anmerkung
Rechenleistung 1–2+ vCPU, 1–4+ GiB RAM, konfigurierbar nach Lastprofil Skalierbar
Speicher 20–100+ GiB, Erweiterung im laufenden Betrieb möglich SSD
Backup Tägliche Sicherung, 30 Tage Vorhaltung; optional externe S3-kompatible Zusatzsicherung 30 Tage
Verschlüsselung Unbegrenzte SSL-Zertifikate (Let’s Encrypt), automatische Erneuerung TLS
Domains Unbegrenzte VHost-Domains und Subdomains pro Instanz (Domains extern verwaltet). Domainregistrierung (.de, .com u. a.) gegen Aufpreis. VHosts
Verfügbarkeit 99,9 % Uptime-Garantie, vertraglich zugesichert SLA
Zugriff SSH-Zugang, Rollen- und Rechteverwaltung für mehrere Nutzer RBAC
03 · Zusatzleistungen

Optional buchbar

Jede Zusatzleistung wird als eigene Position im Vertrag geführt und ist damit im Informationsregister einzeln ausweisbar.

DDoS-Schutz & CDN

Deutscher Anbieter, kein US-Cloud-Bezug — damit bleibt die Schutzschicht innerhalb des dokumentierten EU-Rahmens.

KI-Chatbots auf selbst gehosteten LLMs

Betrieb auf eigener Infrastruktur, keine Datenweitergabe an externe Modellanbieter. Referenz-Case auf Anfrage.

Container-Hosting

Betrieb von Docker-Stacks inklusive Update- und Monitoring-Verantwortung.

DSGVO-konforme Statistik

Analyse-Lösung ohne Drittanbieter-Datenfluss; Rohdaten verbleiben in Ihrer Instanz.

WordPress- und Joomla-Betrieb

Pflege, Updates und Sicherheits-Monitoring der Anwendungsebene als eigene Vertragsposition.

04 · Ablauf

Vier Schritte bis zum Betrieb

01

Bedarfsklärung

Umfang, Datensensitivität und Kritikalität der unterstützten Funktion werden gemeinsam eingeordnet.

02

DORA-Standarddokumente

Zusendung von Ergänzungsvertrag, Unterauftragnehmer-Register, TOM und Datenschutzbericht zur Prüfung.

03

Individuelles Angebot

Angebot inklusive DORA-Compliance-Pauschale, transparent nach Leistungspositionen aufgeschlüsselt.

04

Vertragsabschluss & Einrichtung

Vertragsunterzeichnung, Bereitstellung der Instanz und Übergabe der Registerdaten für Ihr Informationsregister.

05 · Über Odenwald IT Service

IT-Dienstleister aus dem Neckar-Odenwald-Kreis

Wir betreuen rund 100 Kundenprojekte in den Bereichen Hosting, Webentwicklung und Server-Infrastruktur. Ansprechpartner und Betriebsverantwortung liegen am Standort Seckach — ohne zwischengeschaltete Agenturkette.

Odenwald IT Service UG (haftungsbeschränkt) · Amtsgericht Mannheim, HRB 752480 · Sitz Seckach, Neckar-Odenwald-Kreis

Apple Developer Program
~100
Kundenprojekte
100 %
Hosting in Deutschland
30 Tage
Backup-Vorhaltung + deutscher S3-Speicher als DORA-Zusatzsicherung
99,9 %
Uptime-Garantie

DORA-Anforderungen besprechen

Schildern Sie uns Umfang, Datensensitivität und Kritikalität der Funktion. Sie erhalten die DORA-Standarddokumente zur Prüfung und anschließend ein individuelles Angebot.

Seckach, Neckar-Odenwald-Kreis
Antwort werktags innerhalb 24 h