Sicherheit und Datenschutz
Fehlerdaten verraten viel. Bei uns bleibt das Sensible draußen.
Server in Nürnberg, ein deutscher Vertragspartner und eine Bereinigung, die vor dem Speichern greift. Damit Sie Monitoring einsetzen können, ohne Ihr Datenschutzkonzept neu zu schreiben.
Der Weg eines Ereignisses
Was mit einem Fehler passiert, bevor er gespeichert wird
Annahme mit Filter
Ein Ereignis kommt verschlüsselt per TLS an. Erst prüfen wir den Schlüssel des Projekts und Ihre Filter: gesperrte Umgebungen wie Staging, Bots, Browser-Erweiterungen, eigene Muster. Was herausfällt, wird nur gezählt.
Bereinigung vor dem Speichern
Header wie Cookie und Authorization werden verworfen. Werte von Feldern wie password, token, secret, api_key, session, iban oder cvv ersetzen wir durch „[gefiltert]“. Muster wie IBAN, Kreditkartennummern, Bearer-Tokens und JWT werden in allen Texten erkannt und entfernt.
IP-Adressen gekürzt
IPv4-Adressen kürzen wir auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit. Volle IP-Adressen speichern wir nur, wenn Sie das für ein Projekt ausdrücklich einschalten. Eigene Regeln für weitere Felder legen Sie je Projekt fest.
Sparsam gespeichert
Je Issue und Tag behalten wir höchstens 50 vollständige Beispiele, alle weiteren Ereignisse zählen nur. So liegen deutlich weniger Daten bei uns, als bei Ihnen anfallen.
KI nur mit bereinigten Daten
Für die Ursachenanalyse geht nur der bereits bereinigte Ausschnitt eines Issues an das Sprachmodell: Stacktrace, Quelltext-Ausschnitt, Breadcrumbs, Verteilungen. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Jede Analyse ist als KI-erstellt gekennzeichnet.
Löschen nach Frist
Ereignisse, Statistiken und Uptime-Verlauf löschen wir automatisch nach der Aufbewahrung Ihres Tarifs. Issues ohne Ereignisse bleiben bis 365 Tage nach dem letzten Auftreten, damit Rückfälle erkannt werden.
Technik und Organisation
Sicherheit im Betrieb
Standort und Betrieb
- Server in Nürnberg, Deutschland
- Deutscher Vertragspartner, Support auf Deutsch
- Uptime-Prüfungen laufen von Nürnberg aus
Verschlüsselung
- TLS für jede Verbindung
- Zugänge zu Slack, Teams, Discord und Webhooks verschlüsselt gespeichert
- Webhooks mit Signatur, damit Sie die Herkunft prüfen können
Rollen und Rechte
- Admin, Mitglied und Leser je Arbeitsbereich
- API-Schlüssel mit genau den Rechten, die Sie vergeben
- Arbeitsbereiche strikt voneinander getrennt
Schlüssel und Zugänge
- Ingest-Schlüssel je Projekt, mehrere möglich, jederzeit widerrufbar
- KI-Assistenten (MCP) über OAuth, nur lesen oder auch ändern
- Verbundene Apps mit einem Klick trennen
Löschfristen
Wie lange Daten bleiben
Gelöscht wird automatisch und in Stapeln, jede Stunde. Sie müssen nichts tun.
| Daten | Kostenlos | Starter | Team | Agentur |
|---|---|---|---|---|
| Ereignisse, Statistik, Uptime-Verlauf | 14 Tage | 30 Tage | 90 Tage | 180 Tage |
| Rohwerte der Uptime-Prüfungen | 7 Tagedanach Stundenwerte | 7 Tagedanach Stundenwerte | 7 Tagedanach Stundenwerte | 7 Tagedanach Stundenwerte |
| Heartbeat-Pings mit Ausgabe | 90 Tage | 90 Tage | 90 Tage | 90 Tage |
| Issues ohne Ereignisse | 365 Tagenach letztem Auftreten | 365 Tagenach letztem Auftreten | 365 Tagenach letztem Auftreten | 365 Tagenach letztem Auftreten |
Löschen Sie ein Projekt oder Ihr Konto, entfernen wir die zugehörigen Daten. Rechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt.
Unterauftragsverarbeiter
Wer außer uns beteiligt ist
Die vollständige Liste mit Namen steht im Vertrag zur Auftragsverarbeitung. Den AVV nach Art. 28 DSGVO gibt es in jedem Tarif, auch im kostenlosen.
| Art | Zweck | Ort |
|---|---|---|
| Rechenzentrum | Betrieb der Anwendung, Datenbank, Uptime-Prüfungen | Deutschland (Nürnberg) |
| Sprachmodell (KI) | Ursachenanalyse und Antworten auf Fragen, nur mit bereinigten Ausschnitten | USA mit EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| E-Mail-Versand | Alarme, Berichte, Kontomails | Deutschland bzw. laut AVV |
| Push-Dienste der Browser | Zustellung von Push-Nachrichten (Inhalt verschlüsselt) | je nach Browser-Hersteller |
| Zahlungsdienstleister | Abrechnung der Tarife (keine Fehlerdaten) | EU, Übermittlung in die USA möglich |
KI-Transparenz
KI mit klarer Kennzeichnung
Ursachenanalysen und Antworten auf Fragen entstehen mit künstlicher Intelligenz und sind in der App, in Mails und über die API so gekennzeichnet. Sie können Fehler enthalten. Prüfen Sie Fix-Vorschläge vor dem Einspielen wie jeden anderen Code.
- Ihre Daten werden nicht zum Training von KI-Modellen verwendet
- Nur bereinigte Ausschnitte gehen an das Sprachmodell
- Automatische Analyse nur, wenn Ihr Tarif sie vorsieht; sonst auf Knopfdruck
Barrierefreiheit
Für alle bedienbar
Unsere Seiten und die App richten sich nach den WCAG 2.2 (Stufe AA): ausreichende Kontraste in hell und dunkel, vollständige Bedienung per Tastatur mit sichtbarem Fokus, Textalternativen für Grafiken und Animationen, „Zum Inhalt springen“ und keine Bewegung, wenn Ihr System reduzierte Bewegung wünscht.
Stoßen Sie auf eine Barriere? Schreiben Sie uns an info@agiledeveloper.de, wir antworten schnell und beheben es.
Monitoring, das Ihr Datenschutz mitträgt.
Kostenlos starten, AVV im Konto, Server in Deutschland.
14 Tage Team testen, ohne Kreditkarte · Danach kostenlos weiter oder Tarif wählen · Monatlich kündbar