Sicherheit und Datenverarbeitung

Zuletzt aktualisiert: 2026-06-30

Die Fakten, die Ihre IT-/Sicherheitsprüfung benötigt, auf einer Seite. Die eigentlichen Berichte werden in Ihrem eigenen Google Drive gespeichert, und die Quelldaten auf unseren Servern sind ab dem Absenden höchstens 24 Stunden abrufbar (ältere Daten sind nicht mehr abrufbar und werden spätestens am Folgetag durch die tägliche Löschung entfernt; bei Genehmigung sofort gelöscht). Unterauftragsverarbeiter, Datenstandorte und Maßnahmen folgen.

Vier Gestaltungsprinzipien

Der Kunde besitzt die Daten

Die eigentlichen Berichte liegen in einer Tabelle in Ihrem eigenen Google Drive (Google LLC). Die Daten gehören Ihnen, und Sie können sie jederzeit selbst einsehen oder löschen.

Temporäre Aufbewahrung (höchstens 24 Stunden abrufbar)

Quelldaten auf unseren Servern (KV) sind höchstens 24 Stunden abrufbar; ältere Daten werden spätestens am Folgetag durch die tägliche Löschung entfernt. Bei Genehmigung werden sie sofort gelöscht. Wir speichern Berichte nicht dauerhaft (Zero-Retention-Konzept).

Verarbeitung in der Region Tokio

Hosting und Auslieferung (Vercel Functions) sowie temporäre Aufbewahrung (Upstash KV) laufen in der Region Tokio (innerhalb Japans).

SSO und geringste Rechte

Wir authentifizieren über die Google-Anmeldung (OAuth) und trennen Berechtigungen nach Abteilung und Rolle. Der Zugriff auf die Tabelle erfolgt über ein Dienstkonto mit geringsten Rechten.

Aufbewahrung von Businessplan, Zielen und Ist-Werten (eine vom Berichtstext getrennte Kategorie)

Wenn Sie die Funktion Businessplan und Ziele nutzen, werden der von Ihnen eingegebene Businessplan (Text der einzelnen Abschnitte und monatlicher Zahlenplan), Ihre Ziele und Ihre täglichen Ist-Werte während der Nutzung des Dienstes in unserem Datenspeicher (Upstash KV, Region Tokio) aufbewahrt. Sie werden auf Ihren Antrag oder durch einen Administrator über die Oberfläche gelöscht. Bei einem Team, dessen Kündigung (Vertragsende) mehr als 90 Tage zurückliegt, werden sie automatisch gelöscht. Der Umgang mit dem Berichtstext (höchstens 24 Stunden abrufbar, spätestens am Folgetag gelöscht, bei Genehmigung sofort) bleibt unverändert. Von uns erstellte Zahlen sind nicht enthalten. Die Mitgliederliste (E-Mail-Adressen), die Richtlinien-Einstellungen, der Businessplan, die Ziele und die Ist-Werte werden 90 Tage nach der Kündigung automatisch gelöscht. Die E-Mail-Adresse der Administratorin bzw. des Administrators bleibt als Vertragsinformation erhalten und wird auf Verlangen gelöscht.

Datenfluss

Wie ein Bericht von der Erstellung bis zur Speicherung fließt.

1. Eingabe
Die Nutzerin gibt einen Bericht im Browser ein (der Datenverkehr ist verschlüsselt).
2. Temporäre Aufbewahrung (≤24 h abrufbar)
Der Entwurf liegt in unserem temporären Speicher (Upstash KV, Region Tokio); höchstens 24 Stunden abrufbar, spätestens am Folgetag durch die tägliche Löschung entfernt.
3. Genehmigung
Wenn die Führungskraft genehmigt, werden die Quelldaten auf unseren Servern sofort gelöscht.
4. Speicherung (Kundenseite)
Genehmigte Inhalte werden an eine Tabelle in Ihrem Google Drive angehängt. Ab dann liegen sie unter Ihrer Kontrolle.

Der eingegebene Berichtstext wird zur Verarbeitung an den Anbieter generativer KI (Anthropic) gesendet, wenn Sie KI-Assistenz oder den Abgleichbericht nutzen und wenn wöchentliche Auswertungen erstellt werden. Standardmäßig wird die wöchentliche Auswertung jeden Freitag automatisch erstellt (eine Führungskraft kann dies unter „Coaching-Richtlinie“ deaktivieren; danach wird Text nur gesendet, wenn eine Führungskraft die Auswertung auf der Seite „Wöchentliche KI-Zusammenfassung (Bewertungsentwurf)“ erstellt). Wenn Sie das nicht möchten, deaktivieren Sie die automatische wöchentliche Auswertung und geben Sie ohne KI manuell ein. Die KI-Ausgabe ist ein Entwurf; die endgültige Entscheidung trifft die Nutzerin.

Unterauftragsverarbeiter

Dieser Dienst nutzt die folgenden Unterauftragsverarbeiter. Anwendbares Recht ist japanisches Recht.

Unterauftragsverarbeiter	Zweck	Standort / Region	Verarbeitete Daten
Google LLC	Berichtsspeicherung (Sheets) und Google-Anmeldung (OAuth)	USA und andere (in Ihrem Google Drive)	Berichtstext; Anmelde-E-Mail-Adresse
Anthropic, PBC	Generative-KI-Verarbeitung (KI-Assistenz, wöchentliche Auswertung, Abgleichbericht)	USA	Bei Nutzung der KI-Funktionen und bei der automatischen wöchentlichen Auswertung gesendeter Berichtstext (die automatische Erstellung kann eine Führungskraft deaktivieren)
Vercel Inc.	Hosting und Auslieferung (Functions); Zugriffsanalyse	Region Tokio (Japan)	Vorübergehende Verarbeitungsdaten; aggregierte, nicht identifizierende Analyse
Upstash, Inc.	Temporäre Aufbewahrung der Quelldaten über KV (≤24 h abrufbar; spätestens am Folgetag gelöscht)	Region Tokio (Japan)	Vorübergehende Entwurfsdaten
Polar Software Inc.	Verkauf und Zahlung (Merchant of Record)	Außerhalb Japans (Zahlungsanbieter)	Zahlungsdaten (von Polar verarbeitet; von uns nicht aufbewahrt)

Upstash, Inc.: zusätzlich zur oben genannten temporären Speicherung auch zur Aufbewahrung des vom Kunden eingegebenen Businessplans, der Ziele und der Ist-Werte genutzt (Region Tokio).

Sicherheitsmaßnahmen

Verschlüsselung bei der Übertragung (HTTPS / TLS).
Rechtetrennung über ein Dienstkonto, mit geringsten Rechten gewährt.
Automatisches Löschen der Quelldaten auf unseren Servern: nach 24 Stunden nicht mehr abrufbar, spätestens am Folgetag durch die tägliche Löschung entfernt (bei Genehmigung sofort).
Manipulationserkennung über signierte Sitzungen und Zugriffskontrolle nach Abteilung und Rolle.
Zahlungsdaten werden nicht auf unseren Servern aufbewahrt (von Polar verarbeitet).

Übermittlung an Dritte außerhalb Japans

Zur KI-Verarbeitung senden wir den Berichtstext an Anthropic, PBC (USA); zur Speicherung an Google LLC (USA und andere). Vercel Inc. und Upstash, Inc. (US-Gesellschaften), die für die temporäre Aufbewahrung genutzt werden, halten die Daten in der Region Tokio (innerhalb Japans). Bitte nutzen Sie den Dienst mit Ihrer Einwilligung in diese Übermittlungen an Dritte außerhalb Japans. (Wenn Sie die Funktion Businessplan und Ziele nutzen, wird für die KI-Verarbeitung zusätzlich zum Berichtstext auch eine Zusammenfassung der Zielnamen sowie der Ziel- und Ist-Werte an Anthropic, PBC (USA) übermittelt.)

Verkauf und Zahlung

Der Verkauf dieses Dienstes erfolgt über Polar (Merchant of Record). Zahlungsdaten werden von Polar verarbeitet und von uns nicht aufbewahrt. Bitte beachten Sie auch unsere Angaben nach dem Handelsgesetz.

Ihre Rechte und Datenlöschung

Die eigentlichen Berichte liegen in Ihrem Google Drive, wo Sie sie selbst einsehen oder löschen können. Für Anträge auf Auskunft, Berichtigung, Einschränkung der Nutzung oder Löschung der von uns gehaltenen personenbezogenen Daten (wie Anmelde-E-Mail-Adressen) nutzen Sie bitte den untenstehenden Kontakt.

Kontakt für personenbezogene Daten：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）