Wofür wir stehen
Datenschutz
Daten sind für uns keine Ware. Und wie ernst wir das meinen, muss man uns nicht glauben: Auf dieser Seite zeigen wir offen, wie wir arbeiten und warum wir vieles anders machen als üblich.
Unsere Grundsätze
Sechs PunkteDaten sind keine Ware
Wir verkaufen keine Daten und arbeiten mit keinem Werbenetzwerk zusammen.
Zuhause in Deutschland
Alle Server für unsere Apps und Webseiten stehen im schönen Nürnberg.
Cookielos, ohne Banner
Unsere Dienste kommen ohne Cookies aus, deshalb gibt es auch keine Banner.
Open Source bevorzugt
Wo immer möglich, setzen wir auf offene Software und verlinken sie gerne.
Nur so lange wie nötig
Feste Löschfristen und das Recht auf Vergessenwerden gehören bei uns immer dazu.
Ehrlich kommuniziert
Wir sagen offen, was unsere Dienste tun, was diese verarbeiten und warum.
Was üblich ist und was wir stattdessen tun
Viele IT-Unternehmen setzen heute auf die Lösungen großer Cloud-Anbieter, weil es schlicht bequemer ist. Der Preis dafür: Die eigenen Nutzerdaten wandern zu diesen Anbietern, und welche Auswertungen dort stattfinden, bestimmt man nicht mehr selbst. Das wollen wir nicht. Deshalb betreiben wir so viel wie möglich selbst und bemühen uns generell um mehr Datenschutz.
Server & Hosting
Unsere Server sind die Basis von allen Roadex-Diensten. Auf ihnen laufen unsere Apps, Webseiten, Datenbanken und internen Systeme.
Üblich
z. B. AWS, Azure, Google Cloud
- Daten in globalen Cloud-Strukturen (US-Recht)
- Lange Ketten beteiligter Dienstleister
- Der Standort der Daten hängt vom Anbieter ab
Bei uns
netcup, Server in Deutschland
- Alles unter eigener Kontrolle
- Ein Hosting-Partner statt langer Anbieterketten
- Wir wissen jederzeit, wo welche Daten liegen
E-Mail-Postfächer
Jede E-Mail, die uns erreicht oder verlässt, geht über unseren eigenen Mailserver. Ob Support-Anfragen oder andere wichtige Kommunikation.
Üblich
z. B. Google Workspace, Microsoft 365
- E-Mails liegen bei einem US-Anbieter
- Verarbeitung nach dessen Regeln und Rechtsrahmen
- Postfächer hängen am Drittanbieter-Ökosystem
Bei uns
mailcow, selbst gehostet
- E-Mails liegen auf unseren Servern
- Verschlüsselte Zustellung an uns wird erzwungen
- Unabhängig von Drittanbieter-Konten
Dateien & Zusammenarbeit
Hier geht es um Dateiablage, Kalender und Kontakte, eine wichtige Arbeitsgrundlage, um effektiv zusammenarbeiten zu können.
Üblich
z. B. Google Drive, Dropbox
- Firmendateien liegen in einer fremden Cloud
- Zugriff regeln die Richtlinien des Drittanbieters
- Alles hängt an einem Drittanbieter-Konto
Bei uns
Nextcloud, selbst gehostet
- Alle Daten auf eigenen Servern
- Zugriff hat nur unser Team
- Komplett unabhängig und frei
Interne Kommunikation
In unserem Team-Chat können wir uns schnell über unsere Projekte und die dazugehörigen Entscheidungen austauschen.
Üblich
z. B. Slack, Microsoft Teams
- Gespräche liegen in der Cloud eines Drittanbieters
- Drittanbieter können Inhalte auswerten
- Abhängig von Drittanbieter-Entscheidungen
Bei uns
Mattermost, selbst gehostet
- Gespräche bleiben auf unseren Servern
- Keine Auswertung durch Drittanbieter
- Alles unter unserer Kontrolle
Helpdesk & Support
Unser Helpdesk sammelt alle Support-Anfragen an einem Ort, damit wir den Überblick behalten, keine verloren geht und jede eine Antwort bekommt.
Üblich
z. B. Zendesk, Freshdesk
- Kundendaten liegen beim Drittanbieter
- Verarbeitung außerhalb der eigenen Kontrolle
- Preise und Funktionen bestimmt der Drittanbieter
Bei uns
Zammad, selbst gehostet
- Kundendaten bleiben auf unseren Servern
- Verarbeitung unter unserer Kontrolle
- Unser Server und unsere Entscheidungen
Crash-Reporting
Über das Crash-Reporting erreichen uns technische Fehler aus unseren Diensten, damit wir sie besser nachvollziehen und schnell beheben können.
Üblich
z. B. Sentry, Datadog
- Absturzberichte gehen an Drittanbieter
- Oft samt IP-Adressen und Metadaten
- Aufbewahrung bestimmt der Anbieter
Bei uns
GlitchTip, selbst gehostet
- Absturzberichte bleiben auf unseren Servern
- IP-Adressen werden gar nicht erst gespeichert
- Löschfristen bestimmen wir
Web-Analytics
Mit Analytics sehen wir, wie viele Menschen unsere Dienste nutzen und was funktioniert. Wie sparsam wir auch hier bleiben, steht in unseren Datenschutzerklärungen.
Üblich
z. B. Google Analytics, Adobe Analytics
- Nutzungsdaten fließen an den Drittanbieter
- Speichert und liest auf dem Gerät, Banner nötig
- Dauerhafte Wiedererkennung und Profile möglich
Bei uns
OpenPanel, selbst gehostet
- Daten bleiben auf unseren Servern
- Für die Messung wird nichts auf dem Gerät gespeichert
- Keine Profile oder dauerhafte Wiedererkennung
Projektbezogen
Sowohl die Roadex-App als auch die Schatzbox-App sind noch nicht veröffentlicht. Sobald sie erscheinen, stehen hier die projektspezifischen Datenschutz-Details.
Die Datenschutz-Details zu Roadex erscheinen mit der Veröffentlichung.
Die Datenschutz-Details zu Schatzbox erscheinen mit der Veröffentlichung.
Ehrlich gefragt
Fünf AntwortenWas können die üblichen Dienste besser?
Einiges: Die großen Anbieter haben mehr Funktionen, größere Teams und skalieren für Konzerne. Wer tiefe Auswertungen oder Enterprise-Features braucht, ist dort besser aufgehoben. Wir tauschen diesen Komfort allerdings bewusst gegen Kontrolle und Datensparsamkeit.
Wie finanziert sich Roadex eigentlich?
Bisher ist Roadex aus eigener Tasche finanziert und es gibt keine Investoren. Die Roadex-App soll sich in Zukunft durch nur einen festen Partner finanzieren, welcher dann nutzerfreundliche Werbung in die App einbinden darf. Die Schatzbox-App hat ihr eigenes solides und besonderes Finanzierungsmodell, welches nach der Veröffentlichung der App auf der Schatzbox-Webseite abrufbar sein wird. Eines steht aber fest: Wir werden uns nie durch den Verkauf von Daten finanzieren. Und das Einbinden von Werbung aus Netzwerken wie Outbrain wird es auch niemals geben. Wir wollen nicht zu den Firmen gehören, die beim Thema Werbung Gewissen und Moral abschalten.
Trackt ihr denn gar nichts?
Doch. Aber so sparsam es geht: eine cookielose, pseudonyme Analyse auf unseren eigenen Servern, ohne Profile, dauerhafte Wiedererkennung und ohne Weitergabe an Dritte. Die genauen Details stehen in unseren Datenschutzerklärungen, wo sich auch unsere bereits sehr datensparsame Analyse auf Wunsch abschalten lässt.
Warum sollte man euch das alles glauben?
Muss man nicht, da sich vieles prüfen lässt. Unsere datenschutzfreundlichen Alternativen und Bemühungen machen sich nachweislich bemerkbar oder hinterlassen ihren eigenen Fingerabdruck. Dass unsere Webseiten ohne Cookies auskommen, zeigt zudem jeder Browser. Falls dennoch mal etwas unklar sein sollte, kann man uns jederzeit kontaktieren und ausfragen. Es kann nur passieren, dass wir dann etwas weit ausholen, da wir sehr stolz auf unsere Infrastruktur und Bemühungen sind und auch gerne darüber sprechen.
Und wenn ihr doch mal einen Drittanbieter-Dienst braucht?
Dann hat dies sehr konkrete Gründe, welche wir dann auch offen in unseren Datenschutzerklärungen kommunizieren. Der Einsatz von Drittanbieter-Diensten findet bei uns allerdings nie aus Bequemlichkeit statt und wird immer sehr genau abgewogen. Drittanbieter sind auch nicht automatisch schlecht: Es gibt viele Anbieter, welche gute Produkte anbieten und gleichzeitig aber auch den Datenschutz ernst nehmen. Das gilt es aber immer sehr genau zu prüfen.
Was uns noch ausmacht
Leidenschaft
Wir bauen nur Apps, für die wir wirklich brennen und die wir selbst nutzen würden.
Mehr erfahrenGemeinwohl
Jede App soll einen echten Mehrwert schaffen, statt nur Zeit und Aufmerksamkeit zu beanspruchen.
Mehr erfahren