Außerbetriebnahme und Datenlöschung
Kunden- und betreiberseitiges Verfahren, wenn eine Roasthubs-Edge-Installation außer Betrieb genommen wird (Vertragsende, Standortschließung oder Hardware-Rückgabe) oder für die Wiederverwendung auf einen sauberen Zustand zurückgesetzt wird. Unterstützt CRA Anhang I Teil I §13 (sichere Entfernung von Daten und Einstellungen).
Betriebs-Runbook für Roasthubs: rhsos-infra/docs/factory-reset-and-decommission.md.
Was mit Ihren Daten geschieht
Bitte vor der Außerbetriebnahme lesen.
| Datenklasse | Vorgehen |
|---|---|
| Sensible Daten | Werden vom Edge-Produkt und von standortspezifischen Zugriffspfaden entfernt, die wir für diese Installation steuern. Dazu gehören Zugangsdaten und Secrets auf dem Host, kundenidentifizierbare Betriebsinhalte in der Edge-Datenbank und -Volumes, TLS-/Tunnel-Material für den Standort sowie standortspezifische Cloud-Zugriffsschlüssel dieses IPC. |
| Anonymisierte Daten | Können behalten werden, soweit Ihr Vertrag (oder Auftragsverarbeitungs-/Servicevertrag) das bereits erlaubt — z. B. aggregierte oder anonymisierte Nutzungs-, Qualitäts- oder Supportkennzahlen, die Ihre Organisation, Standorte oder Personen nicht mehr identifizieren. Die Aufbewahrung richtet sich nach diesem Vertrag, nicht nach dieser Seite. |
| Von Ihnen angeforderte Backups | Wenn Sie vor dem Löschen einen Export brauchen, fordern Sie ihn vor Beginn der Außerbetriebnahme an. Exporte laufen unter Ihrer Vereinbarung zur Datenverarbeitung. |
Weicht Ihr Vertrag bei anonymisierter Aufbewahrung ab, gilt der Vertrag. Fragen Sie Roasthubs, wenn Sie die genaue Klausel für Ihr Konto brauchen.
Wann dieses Verfahren gilt
- Vertragsende oder Offboarding eines Standorts
- Hardware verlässt den Dienst (Rückgabe, Entsorgung oder Ende des Roasthubs-Supports)
- Factory-Reset, damit derselbe IPC für einen anderen Mandanten oder eine Neuinstallation genutzt werden kann
Roasthubs Operations führt die technische Löschung und Zugriffsrevokationen durch. Sie bestätigen Umfang und ggf. Exportbedarf.
Verfahren
1. Umfang mit Roasthubs klären
Teilen Sie uns mit, was Sie brauchen:
- Außerbetriebnahme — Standort verlässt den Dienst; Remote-Trust und Standort-Secrets werden widerrufen; Edge-Daten wie unten gelöscht.
- Factory-Reset zur Wiederverwendung — gleiche Löschung und Widerrufe, danach Neuinstallation mit neuen Secrets und Remote-Zugriff (nichts vom vorherigen Mandanten wird wiederverwendet).
Außerdem bestätigen:
- Standort / Hostname (oder anderer bereits genutzter Identifier)
- Ob ein Datenexport vor dem Wipe nötig ist
- Gewünschtes Wartungsfenster
- Ob die Hardware vor Ort bleibt, zurückgegeben oder nach Ihrer Policy entsorgt wird
2. Optional: Export vor dem Wipe
Wenn Sie eine Kopie der Kundendaten vom Edge oder vereinbarte Backups brauchen:
- Export schriftlich anfordern (E-Mail an Ihren üblichen Roasthubs-Kontakt oder info@roasthubs.com).
- Warten, bis wir die Lieferung unter Ihrer Vereinbarung bestätigen.
- Erst dann den Wipe planen.
3. Außerbetriebnahme-Fenster (Roasthubs Operations)
Im vereinbarten Fenster:
- Application-Stack auf dem Edge-Host stoppen.
- Remote-Access-Agenten für diesen Host trennen (Cloudflare-Tunnel; ZeroTier nur, wenn der Standort ihn noch nutzt).
- Sensible Inhalte auf dem Host entfernen (App-Secrets, Cloud-Credentials, Standort-TLS, lokale DB und Docker-Volumes, lokale Log-/Metrik-Stores soweit zutreffend).
- Standortspezifischen Cloud- und Netzwerk-Trust widerrufen (Tunnel/DNS, IAM/ECR-Keys, Inventory/Monitoring).
- Bei Wiederverwendung: Neuimage oder Setup mit frischen Secrets. Bei End of Life: Widerrufe abschließen; kryptografisches Löschen oder physische Behandlung nach Ihrer Hardware-Policy und unserem Ops-Runbook.
Sie müssen Host-Wipe-Befehle nicht selbst ausführen, außer wir bitten ausdrücklich darum.
4. Bestätigung
Nach Abschluss bestätigen wir:
- Sensible Edge-Daten und Standort-Secrets für diese Installation wurden entfernt
- Remote-Zugriff für diesen Host wurde widerrufen
- Ob unter Ihrem Vertrag noch anonymisierte Datensätze verbleiben (identifizierbare Standortinhalte bleiben nicht auf dem außer Betrieb genommenen Edge-Stack)
Bewahren Sie die Bestätigung mit Ihren Offboarding-Unterlagen auf.
Checkliste Kunde
- Umfang vereinbart (Außerbetriebnahme vs. Factory-Reset / Wiederverwendung)
- Export angefordert und erhalten (falls nötig)
- Wartungsfenster vereinbart
- Hardware-Schicksal vereinbart (bleibt / Rückgabe / Entsorgung)
- Schriftliche Bestätigung nach dem Wipe erhalten