DPA (Auftragsverarbeitungsvertrag) & Unterauftragsverarbeiter
Zuletzt aktualisiert: 2026-07-02
Für Firmenkunden stellt diese Seite dauerhaft Informationen zum Abschluss eines Auftragsverarbeitungsvertrags (DPA), die Liste der Unterauftragsverarbeiter und die Richtlinie zur Änderungsmitteilung bereit. Den gesamten Datenfluss und die Schutzmaßnahmen finden Sie auf der Sicherheitsseite.
Was der DPA ist
In diesem Dienst sind Sie (der Kunde) der Verantwortliche für personenbezogene Daten wie Tagesberichte; wir verarbeiten die Daten nach Ihren Weisungen. Der DPA legt die Bedingungen dieser Verarbeitung vertraglich fest — für Firmenkunden, deren interne Vorgaben oder Audits eine schriftliche Vereinbarung verlangen.
Unser DPA regelt im Wesentlichen Folgendes.
- Zweck und Umfang der Verarbeitung (beschränkt auf das für die Bereitstellung des Dienstes Erforderliche)
- Vertraulichkeit und Aufsicht über das Personal
- Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrolle, temporäre Speicherung: nach 24 Stunden nicht mehr abrufbar, spätestens am Folgetag gelöscht)
- Einsatz von Unterauftragsverarbeitern und Mitteilung von Änderungen
- Löschung und Rückgabe der Daten (bei Vertragsende oder auf Verlangen)
- Benachrichtigung im Falle eines Vorfalls
- Angemessene Mitwirkung bei Audits und Prüfungen
- Aufbewahrung und Löschung des vom Kunden eingegebenen Businessplans, der Ziele und der Ist-Werte (während der Nutzung des Dienstes aufbewahrt; auf Verlangen oder durch einen Administrator über die Oberfläche gelöscht; 90 Tage nach der Kündigung automatisch gelöscht). Die Mitgliederliste (E-Mail-Adressen), die Richtlinien-Einstellungen, der Businessplan, die Ziele und die Ist-Werte werden 90 Tage nach der Kündigung automatisch gelöscht. Die E-Mail-Adresse der Administratorin bzw. des Administrators bleibt als Vertragsinformation erhalten und wird auf Verlangen gelöscht.
DPA anfragen
Wenn Sie einen DPA abschließen möchten, kontaktieren Sie uns bitte unter der unten stehenden Adresse. Wir senden Ihnen unsere Vorlage zur Prüfung und Unterzeichnung. Auch ein Abschluss auf Ihrem eigenen Formular kann besprochen werden.
Kontakt：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
Unterauftragsverarbeiter
Nachfolgend die Auftragsverarbeiter, denen dieser Dienst die Verarbeitung personenbezogener Daten anvertraut (dieselbe einheitliche Quelle wie die Sicherheitsseite). Es gilt japanisches Recht.
| Unterauftragsverarbeiter | Zweck | Standort / Region | Verarbeitete Daten |
|---|---|---|---|
| Google LLC | Berichtsspeicherung (Sheets) und Google-Anmeldung (OAuth) | USA und andere (in Ihrem Google Drive) | Berichtstext; Anmelde-E-Mail-Adresse |
| Anthropic, PBC | Generative-KI-Verarbeitung (KI-Assistenz, wöchentliche Auswertung, Abgleichbericht) | USA | Bei Nutzung der KI-Funktionen und bei der automatischen wöchentlichen Auswertung gesendeter Berichtstext (die automatische Erstellung kann eine Führungskraft deaktivieren) |
| Vercel Inc. | Hosting und Auslieferung (Functions); Zugriffsanalyse | Region Tokio (Japan) | Vorübergehende Verarbeitungsdaten; aggregierte, nicht identifizierende Analyse |
| Upstash, Inc. | Temporäre Aufbewahrung der Quelldaten über KV (≤24 h abrufbar; spätestens am Folgetag gelöscht) | Region Tokio (Japan) | Vorübergehende Entwurfsdaten |
| Polar Software Inc. | Verkauf und Zahlung (Merchant of Record) | Außerhalb Japans (Zahlungsanbieter) | Zahlungsdaten (von Polar verarbeitet; von uns nicht aufbewahrt) |
Richtlinie zur Mitteilung von Änderungen
Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ändern, aktualisieren wir diese Seite vorab. Kunden mit abgeschlossenem DPA werden in der Regel zusätzlich mindestens 30 Tage im Voraus per E-Mail informiert.
Verwandte Seiten
Es gilt die japanische Fassung dieser Seite; bei Abweichungen zu einer Übersetzung ist die japanische Fassung maßgeblich.