Sicherheit und Vertrauen

Wer entwickelt und betreibt

Ich baue selbst, aber nicht alles allein. Wächst ein Vorhaben über eine Person hinaus, kann lenne.Tech aus Lennestadt Entwicklung und Betrieb übernehmen. Wer am Code arbeitet, weißt du vor Projektstart. Kein Offshore-Team.

Ein Ansprechpartner

Du hast einen Ansprechpartner: mich, auch wenn lenne.Tech mitarbeitet. Du weißt jederzeit, wer für eine Frage zuständig ist.

Stack

Ruby on Rails 8, PostgreSQL, Stimulus, Hotwire. Bewährte, dokumentierte Technologien. Keine exotischen Frameworks, die in fünf Jahren niemand mehr versteht.

Code-Eigentum

Nach Abnahme gehört der Quellcode dir. Kein Vendor-Lock-in, keine Lizenzfalle. Willst du irgendwann mit jemand anderem weitermachen, übergebe ich den Code samt Dokumentation.

Wo deine Daten liegen

Je nach Projekt entscheidest du, wo deine Anwendung läuft. Ich hoste nicht zwangsweise selbst.

On-Premise bei dir

Dein Server, deine Hoheit. Die Anwendung läuft komplett in deiner Infrastruktur. Ich bekomme nur den Zugriff, den ich für die Wartung brauche, und nur dann, wenn du ihn freischaltest.

Hosting durch mich in der EU

Wenn du willst, hoste ich deine Anwendung bei deutschen oder europäischen Anbietern, ohne Drittlandtransfer und ohne US-Cloud-Zwischenschicht.

Backups

Mein Hoster dataforest sichert den Server. Zusätzlich lädt mein Wartungsassistent diese Sicherungen auf eigene Geräte in Deutschland herunter. Aufbewahrungszeiten und Löschfristen legen wir im Projektvertrag fest, nicht in einer AGB-Klausel.

Versicherung und Haftung

Eine ordentliche Berufshaftpflicht ist kein Marketing, sondern Grundvoraussetzung. Im Schadensfall steht eine echte Police dahinter, kein Vertröstungsbrief.

Versicherer: Markel Insurance SE, München. Spezialversicherer für die IT- und Telekommunikationsbranche.
Produkt: Pro IT, Vermögensschaden- und Betriebshaftpflichtversicherung mit offener Berufsbilddeckung für IT-Dienstleister.
Deckungssumme Vermögensschäden: 500.000 € pro Schadensfall, dreifach maximiert pro Versicherungsjahr (also bis zu 1,5 Mio. € jährlich).
Deckungssumme Personen- und Sachschäden: 5.000.000 € pro Schadensfall.
Cyber- und Daten-Eigenschadenversicherung: Zusätzlich 100.000 € für eigene Aufwände bei IT-Sicherheitsvorfällen.

Eine aktuelle Versicherungsbestätigung lege ich dir vor Projektstart oder auf Anfrage gerne vor.

Wenn KI im Spiel ist

Nicht jedes Projekt nutzt KI. Wenn doch, gelten strenge Regeln, die ich an anderer Stelle ausführlich erkläre, mit Datenfluss, Anbietern, Pseudonymisierung und Quellenangaben.

Grundsatz

Europäische Anbieter haben Vorrang. Pseudonymisierung ist eingeschaltet, bevor Daten den Server verlassen, und lässt sich nur mit zwei Freigaben abschalten. Die Zuordnung zum Klartext bleibt auf dem Server, der deine Anwendung betreibt.

Zur KI-Datenschutzseite

Verträge und Dokumente

Auf Anfrage stelle ich dir folgende Unterlagen bereit, je nach Bedarf vor oder mit dem Projektvertrag.

Auftragsverarbeitungsvertrag (AVV)

Standardformular nach Artikel 28 DSGVO. Ich liefere den Entwurf, du prüfst, wir unterschreiben beide.

Technisch-organisatorische Maßnahmen (TOM)

Dokumentation der Sicherheitsmaßnahmen nach Artikel 32 DSGVO.

Versicherungsbestätigung

Aktuelle Police und Deckungsbestätigung der Markel Insurance SE.

Verzeichnis von Verarbeitungstätigkeiten (VVZ)

Textbaustein für deine interne Dokumentation, sobald Umfang und Datenflüsse feststehen.

AVV ↗ TOM ↗ Impressum ↗ Datenschutzerklärung ↗

Was du auf dieser Seite nicht findest

Damit klar ist, wofür die Versprechen hier reichen und wofür nicht.

Kein TISAX. Für Automotive-Lieferketten bin ich nicht aufgestellt.

Keine Verarbeitung besonders sensibler Daten nach Artikel 9 DSGVO ohne ausdrückliche projektspezifische Zusatzvereinbarung (Gesundheitsdaten, biometrische Daten, religiöse Überzeugung).