DPA (Auftragsverarbeitungsvertrag) & Unterauftragsverarbeiter
Zuletzt aktualisiert: 2026-07-02
Für Firmenkunden stellt diese Seite dauerhaft Informationen zum Abschluss eines Auftragsverarbeitungsvertrags (DPA), die Liste der Unterauftragsverarbeiter und die Richtlinie zur Änderungsmitteilung bereit. Den gesamten Datenfluss und die Schutzmaßnahmen finden Sie auf der Sicherheitsseite.
Was der DPA ist
In diesem Dienst sind Sie (der Kunde) der Verantwortliche für personenbezogene Daten wie Tagesberichte; wir verarbeiten die Daten nach Ihren Weisungen. Der DPA legt die Bedingungen dieser Verarbeitung vertraglich fest — für Firmenkunden, deren interne Vorgaben oder Audits eine schriftliche Vereinbarung verlangen.
Unser DPA regelt im Wesentlichen Folgendes.
- Zweck und Umfang der Verarbeitung (beschränkt auf das für die Bereitstellung des Dienstes Erforderliche)
- Vertraulichkeit und Aufsicht über das Personal
- Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrolle, temporäre Speicherung von höchstens 24 Stunden)
- Einsatz von Unterauftragsverarbeitern und Mitteilung von Änderungen
- Löschung und Rückgabe der Daten (bei Vertragsende oder auf Verlangen)
- Benachrichtigung im Falle eines Vorfalls
- Angemessene Mitwirkung bei Audits und Prüfungen
DPA anfragen
Wenn Sie einen DPA abschließen möchten, kontaktieren Sie uns bitte unter der unten stehenden Adresse. Wir senden Ihnen unsere Vorlage zur Prüfung und Unterzeichnung. Auch ein Abschluss auf Ihrem eigenen Formular kann besprochen werden.
Kontakt：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
Unterauftragsverarbeiter
Nachfolgend die Auftragsverarbeiter, denen dieser Dienst die Verarbeitung personenbezogener Daten anvertraut (dieselbe einheitliche Quelle wie die Sicherheitsseite). Es gilt japanisches Recht.
| Unterauftragsverarbeiter | Zweck | Standort / Region | Verarbeitete Daten |
|---|---|---|---|
| Google LLC | Berichtsspeicherung (Sheets) und Google-Anmeldung (OAuth) | USA und andere (in Ihrem Google Drive) | Berichtstext; Anmelde-E-Mail-Adresse |
| Anthropic, PBC | Generative-KI-Verarbeitung (KI-Assistenz, wöchentliche Auswertung, Abgleichbericht) | USA | Bei Nutzung der KI-Funktionen gesendeter Berichtstext (optional) |
| Vercel Inc. | Hosting und Auslieferung (Functions); Zugriffsanalyse | Region Tokio (Japan) | Vorübergehende Verarbeitungsdaten; aggregierte, nicht identifizierende Analyse |
| Upstash, Inc. | Temporäre Aufbewahrung der Quelldaten über KV (≤24 h) | Region Tokio (Japan) | Vorübergehende Entwurfsdaten |
| Polar Software Inc. | Verkauf und Zahlung (Merchant of Record) | Außerhalb Japans (Zahlungsanbieter) | Zahlungsdaten (von Polar verarbeitet; von uns nicht aufbewahrt) |
Richtlinie zur Mitteilung von Änderungen
Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ändern, aktualisieren wir diese Seite vorab. Kunden mit abgeschlossenem DPA werden in der Regel zusätzlich mindestens 30 Tage im Voraus per E-Mail informiert.
Verwandte Seiten
Es gilt die japanische Fassung dieser Seite; bei Abweichungen zu einer Übersetzung ist die japanische Fassung maßgeblich.