Auftragsverarbeitungsvertrag
Stand: Juli 2026.
1. Rollen
Kunde ist Verantwortlicher; Lojycal ist Auftragsverarbeiter. Unterauftragsverarbeiter handeln auf Weisung von Lojycal.
2. Gegenstand & Dauer
Die Verarbeitung erfolgt für die Laufzeit des Abonnements und umfasst personenbezogene Daten im Workplace Operations Graph (Mitarbeiterverzeichnis, Zugriffe, Assets, Verträge, Beschaffung, Compliance-Ereignisse).
3. Weisungen & Rechtmäßigkeit
Lojycal verarbeitet Daten ausschließlich auf dokumentierte Weisung des Kunden, einschließlich internationaler Übermittlungen, sofern nicht durch EU- oder Mitgliedstaatenrecht anderes verlangt wird.
4. Sicherheitsmaßnahmen
TLS bei Übertragung; Verschlüsselung im Ruhezustand; Row-Level-Security pro Tenant; AAL2 für privilegierte Rollen; WORM-Audit-Logs; Least-Privilege für Produktionsdaten; regelmäßige Restore-Tests.
5. Unterauftragsverarbeiter
Aktuelle Liste unter /de/unterauftragsverarbeiter. Kunden erhalten mindestens 30 Tage im Voraus Kenntnis wesentlicher Ergänzungen und können widersprechen.
6. Internationale Übermittlungen
Für Übermittlungen außerhalb des EWR nutzt Lojycal die EU-Standardvertragsklauseln (2021/914) mit ergänzenden Maßnahmen.
7. Betroffenenrechte & Meldung von Datenschutzverletzungen
Lojycal unterstützt den Kunden bei Betroffenenrechten und meldet Datenschutzverletzungen ohne unangemessene Verzögerung (Ziel: 72 Stunden).
8. Rückgabe & Löschung
Nach Vertragsende können Daten 30 Tage lang über das Tenant Migration Pack exportiert werden; danach werden verbleibende Kopien gelöscht oder zurückgegeben, vorbehaltlich gesetzlicher Aufbewahrungspflichten.