Wolkenlaufwerk, zur Startseite
Testen

Vereinbarung zur Auftragsbearbeitung

Mit der Bestellung von Wolkenlaufwerk wird diese Vereinbarung Teil des Vertrags. Sie regelt nach Art. 9 des Datenschutzgesetzes (DSG), wie LAN-API als Auftragsbearbeiter Personendaten der Mitarbeitenden des Kunden bearbeitet. Stand 06.11.2026.

1. Parteien und Gegenstand

Verantwortlicher ist der Kunde. Auftragsbearbeiter ist LAN-API, Kai Schnider, Schweiz (support@api-lan.ch). Gegenstand ist der Betrieb von Wolkenlaufwerk: Der Server liefert den PCs des Kunden die Laufwerkskonfiguration, vergibt Lizenzen und zeigt der IT des Kunden den Zustand der Geräte. Dateiinhalte bearbeitet der Auftragsbearbeiter nicht; sie fliessen direkt zwischen den PCs und dem Microsoft-365-Tenant des Kunden. Die Vereinbarung gilt für die Dauer des Abos.

2. Daten und betroffene Personen

Betroffen sind die Mitarbeitenden des Kunden, die eine Lizenz erhalten, und die Admins, die das Portal nutzen. Bearbeitet werden:

  • Benutzer- und Gruppen-IDs aus Entra ID, Anmeldename (UPN), Anzeigenamen und Gruppenmitgliedschaften
  • Namen von Teams und Kanälen sowie die Laufwerksdefinitionen der IT
  • Geräte und Gerätezustand: Gerätename, angemeldeter Benutzer, Windows-Version, Versionen von Agent, OneDrive, WinFsp und rclone, Zustand der Laufwerke, Anmeldestatus
  • Dateipfade, Dateinamen und Fehlergrund nur bei fehlgeschlagenen Uploads, höchstens 20 Einträge je Gerät
  • das Protokoll der Admin-Aktionen mit Zeit, Person und IP-Adresse

3. Weisungen

Der Auftragsbearbeiter bearbeitet die Daten nur, um Wolkenlaufwerk wie vereinbart bereitzustellen, und nach den Weisungen des Kunden. Weisungen erteilt der Kunde über die Einstellungen im Portal (Lizenzgruppe, Laufwerke, Richtlinie) oder schriftlich per E-Mail. Hält der Auftragsbearbeiter eine Weisung für rechtswidrig, teilt er dies dem Kunden mit.

4. Vertraulichkeit

Zugang zu den Daten hat nur der Betreiber. Wer zusätzlich Zugang erhält, wird zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Massnahmen

  • Verbindungen zu Portal und Agent-Schnittstelle sind mit TLS verschlüsselt.
  • Kunden-Admins melden sich mit ihrem Microsoft-Konto an (Global-Admin oder SharePoint-Admin) und sehen nur den eigenen Tenant. Der Betreiber meldet sich mit Passwort und Einmalcode an. Die Verwaltungsoberfläche ist nur aus der Schweiz erreichbar.
  • Der Server prüft jedes Token des Agents gegen Microsoft: Signatur, Aussteller je Tenant, Zielgruppe und App.
  • Die App «Wolkenlaufwerk Dienst» hat im Tenant des Kunden nur Leserechte auf Benutzer, Gruppenmitgliedschaften, Teams und Kanalnamen, keinen Zugriff auf SharePoint-Inhalte.
  • Jede Admin-Aktion wird mit Zeit, Person und IP-Adresse protokolliert.
  • Der Dienst ist nur über den Webserver erreichbar und lauscht selbst nur lokal.
  • Der Server steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.

6. Unterauftragsbearbeiter

Der Kunde ist mit diesen Unterauftragsbearbeitern einverstanden:

  • Hetzner Online GmbH, Gunzenhausen (Deutschland): Server und Rechenzentrum
  • Sendinblue SAS (Brevo), Paris (Frankreich): Versand von Bestätigungen und Zugangsdaten
  • Stripe Payments Europe Ltd., Dublin (Irland): nur die Abrechnung, mit den Kontaktdaten der bestellenden Person, nicht den Daten der Mitarbeitenden

Microsoft ist kein Unterauftragsbearbeiter des Auftragsbearbeiters: Die Daten liegen im Tenant des Kunden, den der Kunde selbst mit Microsoft betreibt. Neue oder andere Unterauftragsbearbeiter kündigt der Auftragsbearbeiter mindestens 30 Tage vorher per E-Mail an. Der Kunde kann innert dieser Frist widersprechen und das Abo auf den Wechsel kündigen.

7. Unterstützung und Meldungen

Der Auftragsbearbeiter unterstützt den Kunden bei Auskunfts-, Berichtigungs- und Löschbegehren betroffener Personen, soweit die Daten bei ihm liegen. Eine Verletzung der Datensicherheit meldet er dem Kunden so rasch wie möglich, mit dem, was bekannt ist, damit der Kunde seine Pflichten nach Art. 24 DSG erfüllen kann.

8. Löschung nach Vertragsende

Nach dem Ende des Abos und der Kulanzzeit von 14 Tagen löscht der Auftragsbearbeiter die Daten nach Ziffer 2. Ausgenommen sind Angaben, die er für Abrechnung und gesetzliche Aufbewahrungspflichten braucht. Auf Wunsch bestätigt er die Löschung per E-Mail.

9. Nachweise

Auf Anfrage gibt der Auftragsbearbeiter dem Kunden Auskunft über die Massnahmen nach Ziffer 5.

10. Übriges

Im Übrigen gelten die AGB, insbesondere zu Haftung, Recht und Gerichtsstand. Bei Widersprüchen geht diese Vereinbarung für die Bearbeitung von Personendaten vor.