LB-01 – Cloud & Storage

1. Leistungsgegenstand

Die b’nerd.cloud stellt dem Auftraggeber eine mandantenisolierte Cloud-Plattform (Virtual Private Cloud) auf Basis von:

• OpenStack (Compute & Networking),

• Ceph (Block Storage für persistente Volumes),

• S3-kompatiblem Object Storage (mehrere Standorte)

bereit.

1. Nutzungsvoraussetzungen

Der Auftraggeber verpflichtet sich, die bereitgestellten technischen Systeme (Systemumgebung) ausschließlich im vorgesehenen Betriebsmodell zu verwenden.

Konfigurationen oder Komponenten der Cloud- und Storage-Plattform dürfen nicht verändert, ersetzt oder manipuliert werden.

Eigene Eingriffe in Plattform-, Netzwerk- oder Storage-Komponenten sind nur nach vorheriger Abstimmung und Freigabe zulässig.

1. Leistungsumfang des Auftragnehmers

   1. Der Auftragnehmer übernimmt:

• Betrieb und Wartung der zugrunde liegenden Cloud- und Storage-Plattform

• Monitoring, Störungsanalyse und Incident-Bearbeitung gemäß SLA

• Sicherheits- und Stabilitätsupdates der Plattform-Komponenten

• Verwaltung von Mandanten- und Netzwerkisolation (RBAC, Security Groups, VLAN/VXLAN)

• Bereitstellung von APIs / Self-Service-Zugängen gemäß Vereinbarung

Nicht Bestandteil dieser Leistungsbeschreibung (nur über weitere Anlagen oder Stundenleistungen):

• Applikationsbetrieb

• Konfigurationsänderungen in Systemen des Auftraggebers

• Architektur- oder Performanceberatung

1. Speicher- und Datenhaltung

   1. Bereitgestellte Speichertechnologien:

Storage-Typ	Verwendung	Eigenschaften
Ceph Block Storage	Persistente Volumes	3× repliziert, konsistent, NVMe SSD
S3-kompatibler Object Storage	Unstrukturierte Daten, Artefakte, Backups	Versionierung und zeitversetzte Replikation zwischen Standorten

Verantwortung des Auftraggebers:

• Der Auftraggeber ist für sämtliche von ihm oder in seinem Auftrag gespeicherten oder verarbeiteten Inhalte selbst verantwortlich.

• Er stellt sicher, dass diese Inhalte sowie deren Nutzung und Verarbeitung nicht gegen geltendes Recht, insbesondere Straf-, Urheber-, Datenschutz-, Wettbewerbs- und Jugendschutzrecht verstoßen.

• Der Auftraggeber verpflichtet sich insbesondere, keine rechtswidrigen, extremistischen, gewaltverherrlichenden, diskriminierenden oder pornografischen Inhalte sowie Inhalte, die gegen Rechte Dritter verstoßen, in der Systemumgebung zu speichern oder zu verbreiten.

• Der Auftragnehmer ist nicht verpflichtet, Inhalte des Auftraggebers zu prüfen. Bei begründetem Verdacht auf Rechtsverstöße ist der Auftragnehmer berechtigt, den Zugriff auf betroffene Inhalte vorläufig einzuschränken oder deren Entfernung zu verlangen.

• Backup-Strategie (sofern nicht in LB-04 vereinbart)

• Klassifizierung, Compliance & DSGVO-Konformität der gespeicherten Daten

1. Wiederherstellbarkeit / Disaster Readiness (DR-Standard)

Der Auftragnehmer hält Konfigurationen und Infrastrukturartefakte in Form vonInfrastructure-as-Code / GitOps vor, um den Wiederaufbau der Plattform bei Standortausfall oder kritischen Störungen zu ermöglichen.

Die Wiederherstellung erfolgt:

• gemäß SLA

• in Abstimmung mit dem Auftraggeber

• ohne gewährleistete Wiederherstellungszeit (RTO) oder Datenverlustgrenze (RPO)

Diese Leistungsbeschreibung umfasst keine Sicherung oder Wiederherstellung von Anwendungs- oder Nutzdaten.

Backup- und Restore-Verfahren sind ausschließlich Gegenstand von LB-04 oder gesonderten Vereinbarungen.

1. Abgrenzung der Verantwortung

Bereich	b’nerd	Auftraggeber
Plattformbetrieb	✔
Applikationen / Deployments / Workloads		✔
Dateninhalte, Datenschutz, Archivierung		✔
Backups (falls nicht LB-04 vereinbart)		✔

Kurzform:
Software, Daten und Workloads verbleiben im Verantwortungsbereich des Auftraggebers.
b’nerd übernimmt Betrieb, Wartung, Monitoring & Incident Response der Plattform selbst, sofern der Auftraggeber sich an die Vorgaben zur ordnungsgemäßen Nutzung der technische System hält (Nutzungsvoraussetzungen).

1. Bezug zur Preisübersicht

Die Preise für Leistungen dieser Anlage ergeben sich aus:

„Anlage – Preisliste (2026)“

1.