Alles, was Ihr Sicherheitsteam braucht - an einem Ort.

Dies sind die Unterauftragsverarbeiter, die LicenseMeter einsetzt, mit ihrem Verarbeitungsort und dem jeweils einschlägigen Übermittlungsmechanismus. Die Liste wird aus dem verbindlichen Auftragsverarbeitungsvertrag erzeugt und entspricht somit stets der Liste, die Sie unterzeichnen.

Optionale Quellsysteme, die Sie anbinden (Adobe, Zoom, Atlassian, Salesforce, OpenAI, Anthropic), und per CSV importierte Mitgliederlisten (ChatGPT, Claude) sind Datenquellen, keine Unterauftragsverarbeiter: Wir lesen in Ihrem Auftrag aus ihnen und geben keine personenbezogenen Daten an sie weiter, die über die authentifizierte Leseanfrage hinausgehen. Die maßgebliche Liste ist Anhang 3 des AVV.

Ein globaler Administrator erteilt die Einwilligung einmalig über den standardmäßigen Administrator-Einwilligungsdialog von Microsoft - für Anwendungsberechtigungen, die ausnahmslos nur lesend sind. Es gibt kein Dienstkonto, keinen Agenten und kein Postfach-Plugin in Ihrem Tenant, und Sie können die Anwendung in Entra ID jederzeit unabhängig von uns widerrufen. Nutzungsberichte werden nur als Zählwerte und Datum der letzten Aktivität verarbeitet: Metadaten, niemals Inhalte.

Die Sicherheitsübersicht listet jede angeforderte Berechtigung auf, was gespeichert wird und wie sich die Einwilligung ohne dauerhafte Rechte als globaler Administrator delegieren lässt.

Der Zugang zu einem Workspace erfolgt einladungs- und rollenbasiert (Inhaber, Administrator, Betrachter); die Anmeldung nutzt OpenID Connect mit PKCE sowie signierte, httpOnly- und kurzlebige Sitzungscookies. Daten werden bei der Übertragung (TLS, HSTS) und im Ruhezustand (AES-256) verschlüsselt; selbst bereitgestellte Connector-Anmeldedaten werden zusätzlich auf Anwendungsebene verschlüsselt (AES-256-GCM). Tenants sind durch Row-Level-Security logisch getrennt, zustandsändernde Anfragen sind CSRF-geschützt und ratenbegrenzt, und ein Audit-Log je Workspace protokolliert Exporte und administrative Aktionen.

Die vollständigen technischen und organisatorischen Maßnahmen finden Sie in Anhang 2 des AVV.

Daten werden ausschließlich durch die nur lesende Synchronisierung erhoben, nur gespeichert, solange Ihr Tenant verbunden ist, und bei der Trennung gelöscht. Das Trennen eines Workspace (Einstellungen → Gefahrenzone) löscht alle synchronisierten Daten sofort und unwiderruflich: Benutzer, Ergebnisse, Preise, Verlauf und das Audit-Log. Das Widerrufen der Unternehmensanwendung in Ihrem Entra ID unterbindet unseren Zugriff zusätzlich an der Quelle. Die einzige Ausnahme ist der Zahlungsdienstleister, der Rechnungsdaten für den gesetzlich vorgeschriebenen steuerlichen Zeitraum aufbewahrt. Einzelheiten zur Aufbewahrung und Ihre Betroffenenrechte finden Sie in der Datenschutzerklärung.

Unsere Unterauftragsverarbeiter werden nach dokumentierten Sicherheitsstandards ausgewählt und sind durch Auftragsverarbeitungsverträge gebunden; die oben genannten großen Infrastrukturanbieter verfügen über SOC-2- und/oder ISO-27001-Zertifizierungen, deren Berichte wir in einer Sicherheitsprüfung heranziehen können. LicenseMeter selbst verfügt noch nicht über eine eigene SOC-2-/ISO-27001-Zertifizierung.

Die Microsoft-Herausgeberverifizierung für die App-Registrierungen von LicenseMeter ist in Arbeit. Bis sie abgeschlossen ist, zeigt der Einwilligungsdialog die Apps als nicht verifiziert an; Microsoft zeigt den aktuellen Verifizierungsstatus direkt im Dialog an, sodass Ihr Administrator ihn jederzeit unabhängig überprüfen kann.

Sicherheitsprüfungen, Pentest-Koordination und Lieferantenfragebögen: customer-care@ugurlabs.odoo.com.