Sicherheit & Datenschutz

Wer mit Ihren Daten arbeitet – und wie.

Für Ihre Aufgaben brauchen wir Zugang zu Code, Shop oder Workflows. Deshalb ist vertraglich und technisch geregelt, wie wir ihn bekommen, was wir damit tun – und was nicht.

01Maßnahmen
  1. 01

    AVV nach Art. 28 DSGVO

    Verarbeiten wir für Sie personenbezogene Daten, gilt ein Auftragsverarbeitungsvertrag mit technisch-organisatorischen Maßnahmen. Auf Wunsch zusätzlich ein separates NDA.

  2. 02

    Zugang nur per Einladung

    Sie laden unser Konto in Ihre Systeme ein – Repository, Shop, Workflow-Tool oder Ordner. Passwörter, API-Schlüssel oder Tokens erhalten und speichern wir von Ihnen nicht; Schlüssel für Ihre Anwendungen bleiben in Ihren Systemen, etwa in Repository-Secrets, n8n-Credentials oder Umgebungsvariablen. Die Einladung widerrufen Sie jederzeit selbst.

  3. 03

    Nie in Ihrer Produktion

    Wir arbeiten auf einem eigenen Branch mit Pull Request, auf Staging, in einer Kopie Ihres Themes oder in einem deaktivierten Workflow. Was live geht, prüfen und veröffentlichen Sie selbst.

  4. 04

    Ihr Code bleibt, wo er ist

    Repositories bleiben bei Ihrem Anbieter und in der Region, die Sie gewählt haben – GitHub, GitLab, Bitbucket, Azure DevOps oder Ihr eigener Server. Wo das ist, entscheiden Sie; wir liefern dorthin zurück.

  5. 05

    Wo Ihre Daten liegen

    Projektbeschreibung, Karten, Nachrichten und Anhänge Ihres Workspace liegen bei Render in Frankfurt am Main (EU), verschlüsselt übertragen und gespeichert. Um Aufgaben vorzubereiten, verarbeitet Claude (Anthropic Ireland) die Inhalte einer Karte und den Kontext Ihres Workspace; Anthropic verarbeitet und speichert diese Daten in den USA, auf Grundlage der EU-Standardvertragsklauseln, und verwendet sie nicht zum Training von KI-Modellen.

    Datenschutzerklärung →
  6. 06

    Senior-Review jeder Lieferung

    Jede Lieferung prüft und gibt ein Senior-Entwickler frei, bevor sie zu Ihnen geht.

  7. 07

    Löschung nach festen Fristen

    Anhänge einer Aufgabe löschen wir 30 Tage, nachdem sie abgenommen, abgelehnt oder archiviert wurde. Einen Workspace löschen wir mit allem, was darin liegt, wenn Ihr Abo seit mehr als 12 Monaten beendet ist und sich 12 Monate lang nichts geändert hat – lief nie ein Abo, 12 Monate nach der letzten Änderung. Auf Wunsch früher, sobald kein Abo mehr läuft. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt; alle Fristen stehen in der Datenschutzerklärung.

    Datenschutzerklärung →
  8. 08

    Ein Vertragspartner

    Ihr Vertragspartner und Ansprechpartner für Haftung ist ausschließlich die techmg GmbH. Unterauftragsverarbeiter setzen wir nur ein, wenn sie in der Liste zur AVV benannt sind.

Sie brauchen die AVV vorab für Ihre IT oder Rechtsabteilung?

Schreiben Sie uns – Sie erhalten unsere Muster-AVV mit TOMs.