KundenChancen, Angebote, Produktkatalog
ProjektePlanung, Aufgaben, Abnahme
ServiceHelpdesk, Tickets, Kontingente, Objekte
TeamMenschen, Abwesenheit, Zeit
GeldRechnungen, E-Rechnung, Insights
AgentsLeadtime Agent, eigene Agents, Automatisierung
Produkt · Sicherheit
Wo Ihre Daten liegen und wer sie sieht.
Wo Leadtime läuft, wer was sieht und was im Vertrag steht. Die Schutzmaßnahmen stammen aus unserer Auftragsverarbeitungsvereinbarung (AVV).
Wo Leadtime läuft.
Leadtime läuft bei DigitalOcean im Rechenzentrum Frankfurt am Main (Region FRA1).
leadtime.de liegt auf einem Server der Hetzner Online GmbH im Rechenzentrum Nürnberg.
Leadtime ist eine Web-Anwendung. Ihr Team arbeitet im Browser.
Wie die Daten geschützt sind.
Aus Anhang 1 der Auftragsverarbeitungsvereinbarung, den technischen und organisatorischen Maßnahmen.
| Maßnahme | Was das heißt |
|---|---|
| MaßnahmeVerschlüsselte Übertragung | Was das heißtZwischen Ihrem Browser und dem Rechenzentrum mit TLS 1.2. |
| MaßnahmeVerschlüsselte Speicherung | Was das heißtIm Rechenzentrum werden die Daten mit AES verschlüsselt. |
| MaßnahmeBackups | Was das heißtRegelmäßige Backups und ein Wiederanlaufkonzept im Rechenzentrum. |
| MaßnahmeZugänge bei uns | Was das heißtUnsere Mitarbeitenden bekommen nur die Rechte, die sie für ihre Aufgabe brauchen. Ihre Passwörter müssen komplex sein, die Empfehlungen des BSI dienen dabei als Vorbild, und sie werden nicht im Klartext gespeichert. |
| MaßnahmePrüfung | Was das heißtUnser externer Datenschutzbeauftragter prüft die technischen und organisatorischen Maßnahmen jedes Jahr. |
| MaßnahmeVorfälle | Was das heißtVerletzungen des Schutzes personenbezogener Daten melden wir Ihnen unverzüglich, nachdem wir davon erfahren. |
Wer was sieht.
Rollen mit feinen Rechten legen fest, wer welche Bereiche sieht und ändert. Eigene Rollen erben die Rechte einer übergeordneten Rolle.
Ihre Kunden sehen im Gastzugang nur, was Sie freigeben: Projekte, Aufgaben und Formulare. Mit der Berechtigung „Als Mitglied anmelden“ prüfen Sie, was ein Gast sieht.
Jede Änderung an einer Aufgabe steht im Verlauf. Für die Projektdokumentation zeigt ein eigenes Protokoll, wer wann über welchen Zugang bearbeitet hat.
Agents unter Kontrolle.
Jeder Agent hat ein eigenes Konto und eine eigene Rolle. Er kann sich nicht in die App einloggen, jede Änderung steht unter seinem Namen im Verlauf, und deaktivieren sperrt ihn sofort.
Was ein Agent darf, legt seine Rolle fest, genau wie bei Ihrem Team. Mehr unter Agents
Wer mit Ihren Daten arbeitet.
Diese Dienstleister setzen wir für die Anwendung ein. Was zur Auftragsverarbeitung vereinbart ist, regelt unsere AVV. Für die Website gilt außerdem die Datenschutzerklärung.
| Unternehmen | Aufgabe | Sitz |
|---|---|---|
| UnternehmenDigitalOcean, LLC | AufgabeHosting der Anwendung im Rechenzentrum Frankfurt am Main (FRA1) | SitzNew York, USA |
| UnternehmenOpenRouter Inc. | AufgabeVermittlung der KI-Modelle für den Leadtime Agent und für die KI-Spaltenzuordnung beim Datenimport | SitzUSA |
Für diese Website
| Unternehmen | Aufgabe | Sitz |
|---|---|---|
| UnternehmenHetzner Online GmbH | AufgabeHosting der Website im Rechenzentrum Nürnberg | SitzGunzenhausen |
| UnternehmenOpenRouter Inc. | AufgabeVermittlung des Sprachmodells für den Assistenten auf dieser Website. Wir fordern bei jeder Anfrage an, dass die Daten nicht gespeichert und nicht zum Training genutzt werden. | SitzUSA |
| UnternehmenSlack Technologies | AufgabeÜbergabe an unser Team, wenn Sie im Assistenten „Mit einem Menschen sprechen“ wählen | Sitzsiehe Datenschutzerklärung |
Einzelheiten zur Website stehen in der Datenschutzerklärung. Datenschutzerklärung
Verträge.
Auftragsverarbeitungsvereinbarung und AGB als PDF, auf Deutsch und Englisch, Stand 30. September 2025.
Wenn Sie kündigen.
Bis vier Wochen nach Vertragsende können Sie Ihre Daten in einem gängigen Format bekommen, auf Wunsch übergeben wir sie Ihnen. Spätestens einen Monat nach Vertragsende löschen wir sie so, dass sie sich nicht mit vertretbarem Aufwand wiederherstellen lassen.
Fragen zur Sicherheit.
Gibt es eine Zertifizierung?
Dazu sprechen Sie am besten mit uns. Was belegt ist, steht oben: Hosting, Verschlüsselung, Backups und die jährliche Prüfung der Maßnahmen. Die Verträge finden Sie unter Rechtliches.
Können wir unsere eigene AVV einbringen?
Sprechen Sie uns an. Grundlage ist unsere AVV, die Sie unter Rechtliches als PDF finden.
Wo melden wir einen Sicherheitsvorfall?
Über das Kontaktformular oder per Mail an hello@leadtime.de. Die Meldung kommt direkt bei unserem Team an.
Wer ist Ihr Datenschutzbeauftragter?
Wir haben einen externen Datenschutzbeauftragten bestellt, die Projekt 29 GmbH & Co. KG in Regensburg. Die Kontaktdaten stehen in der Datenschutzerklärung.
Ihre Frage ist nicht dabei?
Ihre IT-Leitung oder Ihr Datenschutzbeauftragter kann uns direkt fragen. Schreiben Sie uns oder vereinbaren Sie ein Gespräch.