Klare Antworten.
Auch hinter den Kulissen.

Produktiver Betriebsbeginn: Offen – ein bestätigtes Startdatum ist noch nicht veröffentlicht.

Zahlende Kunden und verwaltete Projekte: Aktuelle, eindeutig beschriebene Kennzahlen stehen auf der Hauptseite. Testzahlungen werden nicht als zahlende Kunden gezählt.

Backups und Wiederherstellung: Tägliche lokale Sicherungen und eine zusätzliche verschlüsselte Sicherung auf einem separaten Server sind eingerichtet. Jeder neue externe Sicherungsstand wird isoliert wiederhergestellt; Dateiprüfsummen, Datenbankintegrität und Dateiverweise werden geprüft. Das ist kein vollständiger Wiederanlauftest der Anwendung auf einem neu aufgebauten Server.

Externes Sicherheitsaudit: Offen – kein Nachweis einer abgeschlossenen unabhängigen Prüfung dokumentiert.

Unabhängiger Penetrationstest: Offen – kein Nachweis eines abgeschlossenen unabhängigen Tests dokumentiert.

Weiterentwicklung: ProjektManager.one wird aktuell weiterentwickelt. Veröffentlichte Änderungen sind im öffentlichen Änderungsverlauf nachvollziehbar. Daraus wird keine garantierte Mindestbetriebsdauer oder langfristige Verfügbarkeitszusage abgeleitet.

Der Anwendungsserver von ProjektManager.one steht in Frankfurt am Main, Deutschland. Der selbst betriebene E-Mail-Dienst wird ebenfalls dort betrieben.

Die lokalen Sicherungen liegen auf demselben Server. Zusätzlich ist eine verschlüsselte Kopie auf einem separaten Backupserver eingerichtet. Dieser steht nach Angabe des Betreibers ebenfalls in Deutschland. Eine geografische Trennung der Rechenzentren wird damit nicht zugesagt. Weitere eingesetzte Dienste und deren Verarbeitung erläutern wir unter Verarbeitungsländer.

Verantwortlicher Anbieter ist Maximilian Steinhauer. Anwendung und E-Mail-Dienst werden selbst auf angemieteter Server-Infrastruktur eines externen Hosting-Dienstleisters betrieben.

Die Anbieter- und Kontaktangaben stehen im Impressum. Auskünfte zum konkret eingesetzten Infrastruktur-Dienstleister und den Vertragsunterlagen kannst du unter kontakt@projektmanager.one anfordern.

Anwendung, selbst betriebener E-Mail-Dienst und lokale Backups

Deutschland · Frankfurt am Main.

Zusätzliche verschlüsselte Backups

Deutschland · separater Backupserver, Standortangabe des Betreibers.

Online-Zahlungen mit Stripe

Bei Nutzung der Online-Zahlung erfolgt eine zusätzliche Verarbeitung durch Stripe. Eine ausschließliche Verarbeitung in Deutschland wird für Stripe nicht zugesagt. Informationen dazu findest du in den Datenschutzhinweisen von Stripe.

Discord: optionale App-Aktivität und interner Support-Bot

Bei aktivierter Integration wird Discord einbezogen. Der Bot meldet Vorgangsnummern sowie bei bestätigten Lizenzkäufen Tarif, Betrag und Laufzeit. Er ermöglicht verknüpften Mitarbeitern den gezielten Abruf von Ticket- und Bewertungsinhalten sowie Antworten und Moderationsentscheidungen. Auch hierfür wird keine ausschließliche Verarbeitung in Deutschland zugesagt. Es gelten zusätzlich die Datenschutzhinweise von Discord.

GitHub: manuell freigegebene technische Support-Issues

Plattform-Administratoren können technische Beschreibungen aus eigener Eingabe nach Vorschau an GitHub übermitteln. Ticketnachrichten werden nicht automatisch kopiert. Die interne Kundenreise in Discord nutzt Konto-, Bestell- und Arbeitsbereichsnummern. Für Discord und GitHub wird keine ausschließliche Verarbeitung in Deutschland zugesagt. Weitere Hinweise stehen in unserer Datenschutzerklärung.

Die Standortangabe unserer Server ist deshalb keine pauschale Zusage „alle Daten bleiben ausschließlich in Deutschland“. Die jeweiligen Datenflüsse und Übermittlungsgrundlagen zusätzlicher Dienste müssen gesondert betrachtet werden.

Ein automatischer Zeitplan erstellt täglich eine Sicherung der Kundendatenbank und der darin referenzierten hochgeladenen Projektdateien. PostgreSQL wird über einen konsistenten Datenbank-Dump gesichert.

Bevor ein neues Archiv als erfolgreich gilt, werden die Datenbank in eine temporäre Datei zurückgeschrieben, ihre Integrität und Verweise geprüft und die Dateiinhalte mit Prüfsummen verglichen. Die Archive liegen außerhalb des öffentlich erreichbaren Webverzeichnisses und sind nur für das Administrationskonto des Servers zugänglich.

Die maximale Aufbewahrung ist auf 90 Tage eingestellt; ältere Archive werden bei der täglichen Rotation entfernt. Zusätzliche tägliche Prüfungen kontrollieren die Sicherungen auf Aktualität und Lesbarkeit.

Zusätzliche verschlüsselte Kopie: Ein separater Backupserver holt täglich die geprüften Daten ab und speichert sie verschlüsselt. Der Abruf erfolgt mit einem begrenzten Lesezugang; der Produktivserver erhält keine Zugangsdaten zum externen Sicherungsarchiv. Jeder neue Sicherungsstand wird vorübergehend wiederhergestellt und mit Dateiprüfsummen sowie Datenbank- und Verweisprüfungen kontrolliert. Zusätzlich werden mindestens wöchentlich alle Daten des verschlüsselten Repositorys geprüft.

Umfang und Grenzen: Gesichert werden Datenbank und referenzierte Projektdateien, kein vollständiges Betriebssystemabbild. Separate Serverkonfigurationen gehören nicht zu dieser Datensicherung. Die Einrichtung ist kein Nachweis für eine geografische Trennung oder einen vollständigen Katastrophen-Wiederanlauftest.

Für produktive Kunden- und Projektdaten gilt eine Löschfrist von 30 Tagen nach dem wirksamen Vertragsende. Maßgeblich ist das Ende des Vertrags, nicht bereits der Tag, an dem die Kündigung erklärt wird. Die Löschung wird im Rahmen des dokumentierten manuellen Löschprozesses bearbeitet. Ein eigenständiges Kundenkonto kann für weitere Bestellungen fortbestehen; für eine vollständige Kontoauflösung kontaktiere uns bitte gesondert.

Gesetzlich erforderliche Aufbewahrung, etwa für Abrechnungsunterlagen, wird gesondert berücksichtigt. Sie rechtfertigt keine pauschale Weiteraufbewahrung sämtlicher Projektdaten.

Bereits erstellte Sicherungskopien können Daten bis zum Ablauf ihrer eigenen Aufbewahrungsfrist von maximal 90 Tagen enthalten. Sie dienen der Wiederherstellung und werden nicht als aktiver Arbeitsbereich verwendet. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen und Vertragsbeendigungen erneut zu berücksichtigen.

Aktive Vertragsdaten werden nicht allein wegen 90 Tagen Inaktivität gelöscht. Für Fragen zu Export, Vertragsende oder Löschung wende dich an kontakt@projektmanager.one.

Ein verwendungsfertiger AVV nach Art. 28 DSGVO steht derzeit noch nicht bereit. Ein Arbeitsentwurf liegt vor und muss vor einem Einsatz vervollständigt und geprüft werden.

Wenn du personenbezogene Daten Dritter im Rahmen einer Auftragsverarbeitung mit ProjektManager.one verarbeiten möchtest, kläre die erforderlichen Vereinbarungen bitte vorab mit uns. Eine Datenschutzerklärung oder diese Infoseite ersetzt keinen AVV.

AVV und Vertragsunterlagen anfragen →