Sicherheit und Datenschutz
Ihre Daten gehören Ihnen. Und Sie sehen jeden Zugriff.
Rechenzentrum in Frankfurt, Zwei-Faktor-Anmeldung, vertrauliche Projekte – und ein Protokoll, in dem jeder Zugriff durch uns als Betreiber steht. Ohne Zusatzpaket, ohne Aufpreis.
Wo Ihre Daten liegen
Rechenzentrum in Frankfurt
Datenbank, Dateien und Anmeldung liegen in Frankfurt am Main (Supabase, Region eu-central-1). Betrieben wird von der openTS GmbH aus Frankfurt.
Verschlüsselt
Jede Verbindung ist verschlüsselt (TLS). Gespeicherte Daten und Dateien liegen verschlüsselt auf den Datenträgern (AES-256).
Tägliche Sicherung
Jeden Tag wird eine Sicherung erstellt und 7 Tage aufbewahrt – falls einmal etwas schiefgeht.
Wer was sehen kann
Firmen streng getrennt
Die Trennung zwischen Firmen steckt in der Datenbank selbst – nicht nur in der Oberfläche. Eine Firma kann die Daten einer anderen nicht abrufen.
Vertrauliche Projekte
Nur Projektleitung und Mitglieder sehen sie – auch Admins nicht. KI und Kunden-Link sind dort gesperrt, jedes Öffnen steht im Verlauf.
Zwei-Faktor-Anmeldung
Mit Code aus einer Authenticator-App. Auf Wunsch für die ganze Firma verpflichtend – die Datenbank lässt dann ohne zweiten Faktor nichts heraus.
Automatische Abmeldung
Nach 15 Minuten bis 4 Stunden ohne Aktivität – Ihre Firma legt die Zeit fest.
Kartennummern-Sperre
Kreditkartennummern in Aufgaben, Kommentaren, Projekten und Kundendaten werden beim Speichern erkannt und abgewiesen. Dateianhänge werden dabei nicht durchsucht.
KI abschaltbar
KI-Funktionen sind gekennzeichnet und lassen sich für die ganze Firma abschalten. Dann gehen keine Daten an den KI-Dienst.
Was wir als Betreiber können – ehrlich gesagt
Technisch kann jeder Anbieter einer Cloud-Software auf die Datenbank zugreifen – wir auch. Der Unterschied bei : Sie entscheiden, wann, und Sie sehen es.
- Support nur mit Freigabe – Inhaber geben den Zugang für 24 Stunden oder 7 Tage frei. Danach endet er von selbst, beenden geht jederzeit.
- Jede Änderung protokolliert – ändert openTS direkt in der Datenbank etwas an Ihren Daten, wird das automatisch erfasst.
- Jede Einsicht eingetragen – mit Zeitpunkt, Grund und ob eine Freigabe bestand.
- Für Inhaber sichtbar – das Protokoll steht in den Einstellungen unter „Datenschutz & Sicherheit“.
Ihre Daten, Ihre Entscheidung
Alles herunterladen
Inhaber laden jederzeit alle Daten als eine Datei herunter – Projekte, Aufgaben, Kommentare, Personen, Kunden. Ohne Rückfrage bei uns.
Firma löschen
Firmenname eingeben, bestätigen – nach 14 Tagen Bedenkzeit ist alles endgültig gelöscht: Daten, Dateien, Zugänge. Bis dahin kann jeder Inhaber abbrechen.
Verträge nach deutschem Recht
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, technische und organisatorische Maßnahmen und die Liste der Unterauftragnehmer erhalten Sie mit dem Vertrag.
Diese Dienste nutzen wir
läuft auf geprüften Diensten. Angaben zu Prüfungen nach Auskunft der Anbieter.
- Supabase – Datenbank, Dateien, Anmeldung. Standort Frankfurt am Main (EU). SOC 2 Typ 2.
- Cloudflare – Auslieferung der Webseite und der App. ISO 27001, SOC 2.
- Resend – Versand von E-Mails (Benachrichtigungen, Morgen-Briefing). Versand aus Irland (EU); Anbieter mit Sitz in den USA, abgesichert über Standardvertragsklauseln. SOC 2.
- Anthropic – KI-Funktionen, nur wenn eingeschaltet. USA, Standardvertragsklauseln; keine Nutzung Ihrer Daten zum Training. SOC 2, ISO 27001.
- Push-Dienste der Browser (Google, Apple, Mozilla) – stellen Push-Meldungen zu, nur wenn Sie Push auf Ihrem Gerät einschalten.
Häufige Fragen
Kann openTS meine Daten sehen?
Technisch ja – als Betreiber kann openTS auf die Datenbank zugreifen, wie jeder Anbieter einer Cloud-Software. Wir tun das nur, wenn Sie den Support-Zugang freigeben oder es für den Betrieb zwingend nötig ist. Jede Änderung durch uns wird automatisch protokolliert, jede Einsicht tragen wir ein. Das Protokoll sehen die Inhaber Ihrer Firma in den Einstellungen.
Wo liegen unsere Daten?
Datenbank, Dateien und Anmeldung liegen im Rechenzentrum in Frankfurt am Main (Supabase, Region eu-central-1). Täglich wird eine Sicherung erstellt und 7 Tage aufbewahrt.
Ist zertifiziert?
selbst hat keine eigene Zertifizierung wie ISO 27001 oder PCI DSS. Die Rechenzentren und Dienste, auf denen läuft, sind nach Angaben der Anbieter nach SOC 2 bzw. ISO 27001 geprüft. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erhalten Sie mit dem Vertrag.
Wie bekomme ich meine Daten zurück?
Inhaber laden in den Einstellungen jederzeit alle Daten als Datei herunter – Projekte, Aufgaben, Kommentare, Personen, Kunden – ohne Rückfrage bei uns.
Was passiert, wenn wir kündigen?
Sie exportieren Ihre Daten und lassen die Firma in den Einstellungen löschen. Nach 14 Tagen Bedenkzeit werden alle Daten, Dateien und Zugänge endgültig gelöscht; aus den Sicherungen verschwinden sie spätestens 7 Tage danach.
Wird die KI mit unseren Daten trainiert?
Nein. Die KI-Funktionen nutzen die Schnittstelle von Anthropic; Daten aus dieser Schnittstelle werden laut Anbieter nicht zum Training verwendet. Sie können alle KI-Funktionen für die ganze Firma abschalten – dann geht nichts an den KI-Dienst.