Daten & Sicherheit
Ihre Daten. Ihr Betrieb. Ihre Regeln.
Wo Ihre Lösung läuft, wer darauf zugreift und wie Ihre Daten geschützt sind, legen wir vor dem Start gemeinsam fest. Hier sehen Sie, welche Möglichkeiten es gibt – und was ich zusage.
Betriebsarten
Wo Ihre Lösung laufen kann.
Welche Variante passt, hängt davon ab, wo Ihre Leute arbeiten, wie verlässlich das Internet ist und wie sensibel die Daten sind. Wir entscheiden das im Prozess-Check – vor dem ersten Euro für die Umsetzung.
Web-App im Rechenzentrum
Die Lösung läuft in der Cloud – auf einem Server in einem Rechenzentrum in der EU. Ihre Leute öffnen sie im Browser – am PC, am Tablet oder am Handy, jeweils mit eigener Anmeldung.
Passt, wenn
- Büro, Einkauf und Buchhaltung
- mehrere Standorte oder Außendienst
- Sie wollen sich um keinen Server kümmern
Betrieb, Sicherung und Updates übernehme ich im Paket Betrieb & Begleitung (ab 129 € / Monat).
Fiktives BeispielSo würde typischerweise der Belegeingang laufen.
Geschlossen im eigenen Netz
Die Lösung läuft On-Premise, also auf einem Server oder Mini-PC in Ihrem Betrieb, und ist nur dort erreichbar. Ihre Daten verlassen das Haus nicht. Zugang von außen nur, wenn Sie ihn wollen – über eine gesicherte Verbindung.
Passt, wenn
- Fertigung und Lager mit sensiblen Daten
- Hallen ohne verlässliches Internet
- klare Vorgaben, dass Daten im Haus bleiben
Ich richte die Lösung bei Ihnen ein und halte sie per vereinbarter Fernwartung aktuell. Hardware und Strom stellen Sie. Betrieb nach Angebot.
Fiktives BeispielSo würde typischerweise ein Leitstand in der Halle laufen.
Gemischt
Das Kernsystem bleibt in Ihrem Netz. Nur ein kleiner, abgegrenzter Teil ist von außen erreichbar – etwa das Anfrageformular Ihrer Website oder der Zugang für den Außendienst – und übergibt gezielt nach innen.
Passt, wenn
- Website-Anfragen, die direkt in die Auftragsliste sollen
- Außendienst mit Zugriff auf wenige Daten
- Kunden, die einen Status sehen sollen
Ich betreue beide Teile und sichere die Übergabe zwischen außen und innen ab. Betrieb nach Angebot.
Fiktives BeispielSo würde typischerweise der Anfrage-Assistent laufen.
Auf Anfrage
- Offline-fähige App Läuft auf Tablet oder Handy auch ohne Netz und gleicht ab, sobald wieder Verbindung da ist – für Baustelle, Montage oder Lagerhalle.
- Im Microsoft-Konto Ihres Betriebs Läuft in Ihrem eigenen Microsoft-365- bzw. Azure-Konto, die Verträge laufen auf Ihren Namen – wenn Ihr Betrieb dort ohnehin arbeitet.
| Web-App im Rechenzentrum | Geschlossen im eigenen Netz | Gemischt | |
|---|---|---|---|
| Zugriff von unterwegs | ja, mit Anmeldung | nur über gesicherte Verbindung, wenn gewünscht | für den äußeren Teil |
| Ohne Internet nutzbar | nein | ja, im Betrieb | Kernsystem ja |
| Wo die Daten liegen | Rechenzentrum in der EU | auf Ihrem Server im Betrieb | im Betrieb; außen nur das Nötige |
| Wer wartet | ich | ich per Fernwartung, Hardware bei Ihnen | ich, beide Teile |
| Laufende Kosten | Betrieb & Begleitung ab 129 € / Monat | nach Angebot, dazu Hardware und Strom | nach Angebot |
DSGVO
Datenschutz von Anfang an.
Datenschutz wird nicht am Ende dazugeschrieben, sondern mitgebaut – bei jeder Betriebsart.
- Nur, was gebraucht wirdDie Lösung speichert die Daten, die der Ablauf braucht – nicht alles, was technisch möglich wäre.
- Rollen und RechteJede Person sieht und ändert nur, was zu ihrer Aufgabe gehört. Neue Mitarbeiter bekommen genau die Rechte, die sie brauchen.
- Auftragsverarbeitung geregeltBetreibe ich die Lösung für Sie, schließen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Dasselbe gilt für jeden Dienst, der Daten in Ihrem Auftrag verarbeitet.
- Speicherort bekanntIm Rechenzentrum in der EU oder auf Ihrem Server im Betrieb – Sie wissen vorher, wo Ihre Daten liegen.
- Löschen mit PlanWir legen fest, wann welche Daten gelöscht werden. Die Lösung setzt das um, statt dass alte Daten liegen bleiben.
- Dokumentation für SieSie bekommen die Angaben, die Sie für Ihr Verarbeitungsverzeichnis brauchen: welche Daten, wofür, wo und wie lange.
Sicherheit
Sicherheit im Alltag. Was ich zusage.
Den Grundschutz bekommt jede Lösung. Was darüber hinaus sinnvoll ist, entscheiden Sie – nach Aufwand und Risiko.
Immer dabei
- Verschlüsselte Verbindung
- Eigene Anmeldung je Person, mit Rollen und Rechten
- Tägliche Sicherung – im Paket Betrieb & Begleitung 30 Tage aufbewahrt – und ein dokumentierter Wiederherstellungstest
- Sicherheits-Updates
- Protokoll, wer was geändert hat
- Mein Zugriff auf Ihre Daten nur nach Ihrer Freigabe und protokolliert
Auf Wunsch, nach Angebot
- Zweiter Anmeldeschritt per Code-App, auf Wunsch Pflicht für Administratoren
- Anmeldung mit dem Microsoft-Konto Ihres Betriebs
- Zugang nur aus Ihrem Firmennetz oder über eine gesicherte Verbindung
- Getrennte Test- und Echtumgebung
- Sicherung an einem zweiten Standort
- Überwachung mit Alarm
- Notfallplan: Quellcode und Zugangsdaten bei Ihnen hinterlegt
Vorbereitung auf ISO 27001 und ISO 9001
Planen Sie eine Zertifizierung nach ISO 27001 (Informationssicherheit)? Rollen und Rechte, Änderungsprotokoll, Sicherung mit Wiederherstellungstest und eine Dokumentation der Lösung sind Bausteine, auf die sich ein Managementsystem stützen kann. Das Managementsystem selbst führt Ihr Betrieb, die Zertifizierung übernimmt eine akkreditierte Stelle – ich liefere die technische Grundlage und die Unterlagen dazu.
Was ich nicht verspreche: Zertifizierungen, die ich nicht habe, oder „absolute Sicherheit“ – die gibt es nicht. Ob für Ihren Betrieb besondere Pflichten gelten, etwa aus Branchenvorschriften, klärt Ihre Rechtsberatung. Diese Seite ist Orientierung, keine Rechtsberatung.
KI und Ihre Daten
Wo KI im Spiel ist, nutze ich Dienste mit Servern in der EU, die Ihre Daten nicht zum Training verwenden – oder ein lokales Modell im eigenen Netz, wenn Daten den Betrieb nicht verlassen sollen. Wo feste Regeln reichen, braucht es keine KI. Welcher Dienst es wird, steht schriftlich fest, bevor Sie etwas beauftragen.
Was die EU-KI-Verordnung (AI Act) für Ihren Betrieb heißt
- Schreiben Kunden oder Beschäftigte direkt mit einer KI, muss das erkennbar sein (Art. 50 AI Act, seit 2. August 2026).
- Wer KI im Betrieb einsetzt, muss die KI-Kompetenz der Beschäftigten unterstützen (Art. 4 AI Act). Eine kurze Einweisung gehört deshalb zu jedem Projekt.
- KI, die Bewerbungen filtert, Aufgaben nach persönlichen Merkmalen verteilt oder Leistung bewertet, gilt im AI Act als Hochrisiko. Personalthemen laufen deshalb regelbasiert und nachvollziehbar.
Häufige Fragen
Daten, Zugriff und Betriebsart.
Was passiert, wenn das Internet ausfällt?
Eine Web-App ist dann nicht erreichbar. Läuft die Lösung geschlossen im eigenen Netz, arbeiten Sie im Betrieb weiter. Bei der gemischten Variante bleibt das Kernsystem nutzbar; nur der äußere Teil wartet, bis die Verbindung wieder da ist.
Können wir später die Betriebsart wechseln?
Ja. Quellcode und Nutzungsrechte liegen bei Ihnen, und die Daten lassen sich mitnehmen – etwa von der Web-App ins eigene Netz. Den Umzug plane und kalkuliere ich als eigenen Schritt, bevor er beginnt.
Wer hat Zugriff auf unsere Daten – auch Sie?
Ihre Leute, mit den Rechten, die Sie vergeben. Ich greife nur zu, wenn Sie es freigeben – etwa für eine Fehlerbehebung –, und jeder Zugriff wird protokolliert.
Müssen wir uns um die DSGVO selbst kümmern?
Für die Daten in Ihrem Betrieb bleiben Sie verantwortlich. Ich unterstütze Sie dabei: mit einem Auftragsverarbeitungsvertrag, wenn ich die Lösung betreibe, und mit den Angaben für Ihr Verarbeitungsverzeichnis. Eine Rechtsberatung ersetzt das nicht.
Was verlangt der AI Act von einem kleinen Betrieb?
Für die meisten Anwendungen im Betrieb vor allem zwei Dinge: Wer KI einsetzt, muss die KI-Kompetenz der Beschäftigten unterstützen (Art. 4) – eine Einweisung, passend zu Anwendung und Vorwissen, gehört deshalb zu jedem Projekt. Und schreiben Kunden oder Beschäftigte direkt mit einer KI, muss das erkennbar sein (Art. 50). Strengere Regeln gelten für Hochrisiko-Anwendungen, etwa KI, die Bewerbungen filtert oder Leistung bewertet – solche Personalthemen setze ich regelbasiert um.
Ob für Ihren Betrieb weitere Pflichten gelten, klärt Ihre Rechtsberatung. Einen Überblick bietet die KI-Servicestelle der RTR.
Kostenlos und unverbindlich
Wo soll Ihre Lösung laufen?
Erzählen Sie mir, wie und wo Ihre Leute arbeiten und welche Daten heikel sind. Im kostenlosen Erstgespräch klären wir, welche Betriebsart passt – digital oder bei Ihnen vor Ort.