Leistungsbeschreibung Externe Cluster und Loopback Agent

Version 2.0.0 – Stand: 04.11.2026. Diese Leistungsbeschreibung ergänzt die AGB, insbesondere deren Ziffer 6, und den Leistungsanhang.

1. Gegenstand#

Der Kunde kann kundeneigene Infrastruktur an die Loopback-Plattform anbinden und über die Plattform verwalten. Möglich sind

1. Externe Cluster: die Anbindung bestehender Kubernetes-Cluster des Kunden, und
2. Eigene Nodes: die Anbindung eigener Server als Nodes eines über Loopback verwalteten Kubernetes-Clusters.

Die Anbindung erfolgt über eine von Loopback bereitgestellte Agent-Software („Loopback Agent“).

2. Leistungsumfang#

1. Loopback Agent: Loopback stellt den Loopback Agent zur Installation auf den Systemen des Kunden bereit und hält ihn aktuell.
2. Gesicherte Verbindung: Der Loopback Agent baut einen verschlüsselten Tunnel zur Loopback-Plattform auf. Über diesen Tunnel steuert Loopback die angebundenen Nodes.
3. Integration in Kubernetes: Der Loopback Agent bindet die Systeme in den jeweiligen Kubernetes-Cluster ein und führt die dafür erforderlichen Einrichtungs- und Verwaltungsschritte aus.
4. Verwaltung: Der Kunde verwaltet angebundene Systeme über die Plattform und die Rechteverwaltung der Organisation.

3. Zuordnung und Verantwortlichkeiten#

4. Loopback Agent#

1. Der Loopback Agent benötigt Root-Rechte auf den angebundenen Systemen. Mit der Installation räumt der Kunde Loopback die Befugnis ein, die angebundenen Systeme über den Loopback Agent in dem für die Leistungserbringung erforderlichen Umfang zu steuern, insbesondere Software zu installieren, zu konfigurieren, zu aktualisieren und zu entfernen sowie Dienste zu starten und zu beenden.
2. Loopback aktualisiert den Loopback Agent automatisch.
3. Der Loopback Agent übermittelt Telemetrie-, Status-, Protokoll- und Konfigurationsdaten der angebundenen Systeme an Loopback, soweit dies für Betrieb, Verwaltung, Fehleranalyse, Sicherheit und Abrechnung erforderlich ist. Soweit diese Daten personenbezogene Daten enthalten, verarbeitet Loopback sie nach Maßgabe der AVV.
4. Nach Beendigung der Anbindung trennt Loopback den Tunnel. Der Kunde entfernt den Loopback Agent von seinen Systemen, soweit dies nicht automatisch geschieht.

5. Zulässige Workloads#

Werden eigene Nodes in einen über Loopback verwalteten Kubernetes-Cluster eingebunden, dürfen auf diesen Nodes ausschließlich zustandslose Workloads betrieben werden. Zustandslos sind Workloads, die keine Daten dauerhaft auf dem Node speichern und jederzeit ohne Datenverlust beendet und auf anderen Nodes neu gestartet werden können. Insbesondere dürfen auf eigenen Nodes keine persistenten Volumes, Datenbanken oder sonstigen zustandsbehafteten Dienste betrieben werden. Loopback kann die Einhaltung technisch durchsetzen, etwa durch Taints, Labels oder Scheduling-Regeln.

6. Keine Verfügbarkeitszusage#

Für angebundene kundeneigene Infrastruktur und die darauf laufenden Workloads übernimmt Loopback keine Verfügbarkeitszusage. Ist ein eigener Node Teil eines über Loopback verwalteten Clusters, bleibt die Verfügbarkeitszusage für dessen Control Plane unberührt. Ausfälle, die auf eigenen Nodes oder sonstiger kundeneigener Infrastruktur beruhen, sind nach Ziffer 4.4 Nr. 3 des Leistungsanhangs ausgenommen.

7. Trennung bei Sicherheitsrisiken#

Gefährdet ein angebundenes System die Sicherheit oder Integrität der Loopback-Plattform, anderer Kunden oder der Infrastruktur, darf Loopback die Anbindung nach Ziffer 6.4 der AGB sofort trennen.

8. Abrechnung#

Entgelte fallen an, soweit die Preisliste dies vorsieht.

9. Datenexport und Löschung#

Kundeninhalte auf angebundenen Systemen verbleiben beim Kunden. Mit Beendigung der Anbindung löscht Loopback die zu den angebundenen Systemen gespeicherten Verwaltungs-, Konfigurations- und Telemetriedaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Version#

Diese Leistungsbeschreibung trägt die Version 1.0.0.