Zum Hauptinhalt springen
Werkzeu.ge
Dashboard

Vertrauen: was wir zusagen und woran du es prüfst

Diese Seite ist aus denselben Registern gebaut, die das Produkt benutzt. Jede Zusage hat eine Verantwortliche, einen Nachweis im Code, einen Geltungsbereich, ein Prüfdatum und ein nächstes Prüfdatum. Was wir nicht können, steht dabei.

Status

Dieser Knoten antwortet. Version 0.9.98-beta, geprüft 2026-09-06 14:26 UTC. Seit 2026-09-06 ist kein Vorfall aufgezeichnet; die Liste beginnt an diesem Tag.

Der Status ist derselbe Wert, den unser Load Balancer abfragt: prozesslokal, ohne Abfrage der Datenbank. Er sagt nichts über einzelne Dienste.

Zusagen je Studio

Werkzeu.ge insgesamt

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Öffentliche Tarifpreise stammen aus demselben Abrechnungskatalog wie Checkout und Zahlungsabgleich.Plus und Pro, monatlich und jährlich, einschließlich zeitgebundener Gründerphasen.Der Bestellprozess zeigt den für den konkreten Kauf maßgeblichen Gesamtpreis.im ProduktBilling2026-09-062026-10-06
Öffentliche Werkzeugzahlen werden aus dem aktivierten Katalog berechnet.Registrierte Katalogwerkzeuge; Systemseiten und Studio-Hüllen zählen nicht mit.keine benanntim ProduktProduct platform2026-09-062026-10-06
Eine Organisation kann jederzeit ein vollständiges, geprüftes Archiv ihrer Daten erstellen, verifizieren und in eine leere Organisation probeweise zurückspielen.Inhabergeführtes Archiv mit JSON, CSV und lesbaren Seiten, Zeitleiste, Freigabe-Inventar und Quittung; bleibt nach einer Herabstufung verfügbar.Die Wiederherstellung legt heute nur Kunden neu an; finalisierte Belege werden nie neu erzeugt, alles andere wird mit Grund übersprungen.im ProduktEverything App2026-09-062026-10-06

Personarium

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Personarium verbindet Personalakten, Abwesenheiten, Zeit, Schichten, Dokumente und vorbereitende Personalabläufe.Organisationsbezogene Personalarbeit mit rollenabhängigen Sichtbereichen.Keine Lohnabrechnung, Rechtsberatung oder automatische Personalentscheidung.im Produkt, mit benannten GrenzenPersonarium2026-09-062026-10-06

Fakturen

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Fakturen verbindet Kunden, Angebote, Rechnungsentwürfe, E-Rechnungsformate, Eingangsbelege und Zahlungsabgleich.Kaufmännische Vorbereitung und dokumentierte Rechnungsabläufe.Keine Steuererklärung, ELSTER-Übermittlung oder vollständige Finanzbuchhaltung.im Produkt, mit benannten GrenzenFakturen2026-09-062026-10-06

Projektspiegel

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Projektspiegel verbindet Kunden, Projekte, Aufgaben, Zeit, Freigaben, Dateien und prüfbare Abrechnungsentwürfe.Interne Projektsteuerung und einzeln freigegebene Kundenansichten.Ein Linkaufruf ist keine Abnahme; Fakturen-Übergaben bleiben bearbeitbare Entwürfe.im Produkt, mit benannten GrenzenProjektspiegel2026-09-062026-10-06

Recht und Verträge

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Recht & Verträge stellt Vorlagen, Vergleich, Register, Pflichten und präzise Signaturabläufe zur eigenen Vorbereitung bereit.Dokumentation und Vorbereitung durch den Nutzer.Keine Rechtsberatung; Vorlagen und Klauseln müssen für den Einzelfall geprüft werden.im Produkt, mit benannten GrenzenLegal tools2026-09-062026-10-06

Datenschutz

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Datenschutz strukturiert Verarbeitungstätigkeiten, Systeme, Nachweise, Fälle und operative Prüfschritte.Organisationsinterne Datenschutzdokumentation und Vorbereitung.Kein Compliance-Score, keine automatische Rechtsfolgerung und keine automatische Meldung oder Offenlegung.im Produkt, mit benannten GrenzenPrivacy operations2026-09-062026-10-06

Medien

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Medienwerkzeuge zeigen den Verarbeitungsort vor der Dateiauswahl und bündeln Audio-, Video- und Bildarbeit.Je Werkzeug deklarierte lokale oder servergestützte Verarbeitung.Nicht jede Verarbeitung ist lokal; die konkrete Anzeige des geöffneten Werkzeugs ist maßgeblich.im Produkt, mit benannten GrenzenMedia Studio2026-09-062026-10-06

Text und Büro

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Text & Büro bündelt Schreiben, Tabellen, Textprüfung, Notizen und Dokumentvorschau.Aktivierte Werkzeuge des Text- und Büro-Studios.keine benanntim ProduktOffice Studio2026-09-062026-10-06

Steuern

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Steuerwerkzeuge rechnen, erklären und bereiten Daten für die eigene Prüfung vor.Die im jeweiligen Werkzeug ausgewiesenen Jahre, Regeln, Annahmen und Eingaben.Keine Steuerberatung, Festsetzung oder automatische ELSTER-Übermittlung.im Produkt, mit benannten GrenzenTax tools2026-09-062026-10-06

Fuhrpark und Mobilität

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Fuhrpark & Mobilität unterstützt eigene Fahrzeug-, Fahrten- und Kostenaufzeichnungen.Aktivierte Dokumentations- und Rechenwerkzeuge.Keine stillschweigende Ortung oder Telematik; Ergebnisse ersetzen keine behördliche oder fachliche Prüfung.im Produkt, mit benannten GrenzenFleet Studio2026-09-062026-10-06

PDF-Studio

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
PDF Studio bündelt Bearbeiten, Organisieren, Konvertieren, Ausfüllen und Schutz mit sichtbarem Verarbeitungsmodell.Aktivierte PDF-Werkzeuge und ihre einzeln deklarierte Verarbeitung.OCR, Konvertierung, PDF/A, Signatur und Barrierefreiheit haben werkzeugspezifische technische Grenzen.im Produkt, mit benannten GrenzenPDF Studio2026-09-062026-10-06

Formularamt

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Formularamt ist ein privater Katalog und eine Ausfüllhilfe, keine Behörde und kein amtlicher Einreichungsweg.Öffentliche Metadaten, Quellenlinks und unterstützte PDF-Arbeit im Browser.Maßgeblich bleiben Quelle, Stand, Zuständigkeit, Nachweise und Versandweg der zuständigen Stelle.im Produkt, mit benannten GrenzenFormularamt2026-09-062026-10-06

Amtsprofil

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Amtsprofil ist ein freiwilliger, browserseitig verschlüsselter Stammdatentresor, kein amtlicher Datensatz oder Identitätsnachweis.Bewusste Wiederverwendung selbst gepflegter Angaben in unterstützten Werkzeugen.Ohne separates Tresorpasswort gibt es keine Klartextwiederherstellung; übernommene Daten müssen geprüft werden.im Produkt, mit benannten GrenzenAmtsprofil2026-09-062026-10-06

Werktafel

ZusageGeltungGrenzenStandVerantwortlichNachweisGeprüftNächste Prüfung
Werktafel stellt eine strukturierte Auftragsbörse bereit, wird aber nicht Vertragspartei und wickelt keine Auftragszahlung ab.Bereinigte öffentliche Aufträge, strukturierte Angebote und bewusst bestätigte private Verbindung.Keine abschließende Identitäts-, Eignungs- oder Leistungsprüfung, kein Treuhandkonto und kein Käuferschutz.im Produkt, mit benannten GrenzenWerktafel2026-09-062026-10-06

Fakten mit Quelle

Links steht, was Werkzeu.ge selbst kontrolliert. Rechts steht, was ein Anbieter über sich selbst sagt; das ist keine Prüfung von uns.

Hosting

Kontrolle bei Werkzeu.ge

  • Betrieb: Zwölf eigene Server bei Hetzner Online GmbH im Rechenzentrum Nürnberg (NBG1): zwei Load Balancer, zwei App-Knoten, zwei Datenbankknoten, zwei Collabora-Knoten, ein Suchknoten, ein Infrastrukturknoten, ein Videoknoten, ein Render-Knoten. Kein Vercel, kein AWS, kein GCP, kein Cloudflare. (Quelle: werkzeuge-DEPLOYMENT-ARCH.md, geprüft 2026-09-06)
  • Eingang: Zwei Caddy-Load-Balancer mit TLS und Ratenbegrenzung. Die Web Application Firewall aus dem Repository ist ein Ziel und noch nicht im Betrieb. (Quelle: werkzeuge-DEPLOYMENT-ARCH.md, geprüft 2026-09-06)

Aussage des Anbieters

  • Zertifizierung des Rechenzentrums: Hetzner gibt für seine Rechenzentren eine Zertifizierung nach ISO/IEC 27001 an. Das ist die Aussage des Anbieters über sich selbst, nicht eine Prüfung von Werkzeu.ge. (Quelle: www.hetzner.com/unternehmen/zertifizierung, geprüft 2026-09-06)

Verarbeitungsorte

Kontrolle bei Werkzeu.ge

  • Im Browser: Was im Browser laufen kann, läuft im Browser: Rechner, PDF-Werkzeuge, Texterkennung, das Amtsprofil. Jedes Werkzeug zeigt seinen Verarbeitungsort an, bevor du eine Datei auswählst. (Quelle: packages/ui/src/components/ProcessingDisclosure.tsx, geprüft 2026-09-06)
  • Auf unseren Servern: Serverseitige Verarbeitung findet auf den eigenen Servern in Deutschland statt: Datenbank, Aktenschrank, Dokumentenkonvertierung, Suche, Video, Render. (Quelle: apps/web/src/lib/studio-artifacts/processing-vocabulary.ts, geprüft 2026-09-06)
  • Bei benannten Dienstleistern: E-Mail-Versand über INWX (Deutschland), Fehlererfassung bei Sentry (EU-Region Frankfurt, ohne personenbezogene Voreinstellungen), Zahlungen bei PayPal, Mollie und Stripe. Sonst niemand. (Quelle: apps/web/src/app/[locale]/datenschutz/page.tsx, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Verschlüsselung

Kontrolle bei Werkzeu.ge

  • Unterwegs: TLS am Eingang; die Verbindungen zwischen den Servern laufen über ein WireGuard-Netz und eine eigene Zertifizierungsstelle (step-ca). (Quelle: werkzeuge-DEPLOYMENT-ARCH.md, geprüft 2026-09-06)
  • Auf der Platte: Die Datenbankknoten sind mit LUKS vollverschlüsselt. Zugangsdaten und Geheimnisse in der Datenbank sind zusätzlich mit AES-256-GCM verschlüsselt. (Quelle: apps/web/src/lib/credential-crypto.ts, geprüft 2026-09-06)
  • Amtsprofil: Das Amtsprofil wird im Browser mit Web Crypto verschlüsselt. Der Server speichert nur den verschlüsselten Umschlag; Passwort, Schlüssel und Klartext verlassen den Browser nie. (Quelle: packages/amtsprofil/src/crypto.ts, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Sicherung und Wiederherstellung

Kontrolle bei Werkzeu.ge

  • Datenbank: PostgreSQL mit einem laufend nachgeführten Replikat auf dem zweiten Datenbankknoten; Sicherungen werden lokal und verschlüsselt extern abgelegt und nach höchstens 30 Tagen gelöscht. Eine Wiederherstellung auf einen beliebigen Zeitpunkt (PITR) gibt es noch nicht. (Quelle: docs/legal/RETENTION-SCHEDULE.md, geprüft 2026-09-06)
  • Wiederherstellung geprobt: Vor jeder Datenbankänderung wird der aktuelle Produktionsstand in eine Wegwerfdatenbank zurückgespielt, migriert, erneut gesichert und erneut wiederhergestellt; ein Fingerabdruck über die Rechnungsdaten muss vorher und nachher gleich sein. (Quelle: docs/plans/2026-09-02-claude-handoff-v0.9.97i-beta.md, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Auftragsverarbeiter, AVV und TOM

Kontrolle bei Werkzeu.ge

  • Auftragsverarbeiter: Hetzner Online GmbH (Hosting, Object Storage), INWX GmbH (E-Mail-Relay, DNS), Functional Software Inc. (Sentry, EU-Region), PayPal (Europe), Mollie B.V., Stripe (Irland). Collabora und LiveKit betreiben wir selbst; sie sind keine Auftragsverarbeiter. (Quelle: apps/web/src/app/[locale]/datenschutz/page.tsx, geprüft 2026-09-06)
  • AVV und TOM: Für Organisationen mit Personal- oder Kundendaten stellt Werkzeu.ge einen Auftragsverarbeitungsvertrag mit technischen und organisatorischen Maßnahmen bereit. (Quelle: apps/web/src/app/[locale]/avv/page.tsx, geprüft 2026-09-06)

Aussage des Anbieters

  • Verträge der Anbieter: Mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag; für Sentry und die Zahlungsdienstleister zusätzlich EU-Standardvertragsklauseln. Die Zertifizierungen dieser Anbieter sind deren eigene Aussagen. (Quelle: apps/web/src/app/[locale]/datenschutz/page.tsx, geprüft 2026-09-06)

Aufbewahrung

Kontrolle bei Werkzeu.ge

  • Fristen: Zugriffsprotokolle höchstens 7 Tage; Sitzungen höchstens 14 Tage; Konto und Inhalte bis zur Löschung plus 14 Tage Schonfrist und höchstens 30 Tage in Sicherungen; Rechnungen und Zahlungsbelege für die gesetzliche Aufbewahrung, in der Regel 8 und in bestimmten Fällen bis zu 10 Jahre; Datenbanksicherungen höchstens 30 Tage. (Quelle: docs/legal/RETENTION-SCHEDULE.md, geprüft 2026-09-06)
  • Was bei der Löschung bleibt: Was aufbewahrt werden muss, wird von der Person entkoppelt statt gelöscht; die Regel je Tabelle steht im Code und ein Test hält sie vollständig. (Quelle: apps/web/src/lib/account-erasure-policy.ts, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Export und Löschung

Kontrolle bei Werkzeu.ge

  • Mitnehmen: Ein Konto exportiert seine Daten als Paket; eine Organisation erstellt ein Organisationsarchiv mit JSON, CSV, lesbaren Seiten, Zeitleiste, Freigabeverzeichnis und den Dateien, mit Quittung, Fingerabdruck und Prüfung. (Quelle: docs/architecture/portable-export-format.md, geprüft 2026-09-06)
  • Löschen: Kontolöschung mit 14 Tagen Schonfrist und Abbruch bis zum Beginn der Verarbeitung; Auflösung einer Organisation mit Archiv oder mit ausdrücklichem Verzicht. (Quelle: apps/web/src/app/actions/account.ts, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Vorfälle und Sicherheitslücken melden

Kontrolle bei Werkzeu.ge

  • Kontakt: Sicherheitslücken und Vorfälle an info@werkzeu.ge oder über die Kontaktseite. Wir bestätigen den Eingang und melden zurück, was wir getan haben. Rechtswidrige Inhalte gehen an die Meldestelle. (Quelle: apps/web/src/app/[locale]/kontakt/page.tsx, geprüft 2026-09-06)
  • Überwachung: Prometheus, Grafana und Alertmanager auf dem eigenen Infrastrukturknoten; Metriken ohne personenbezogene Daten, 90 Tage. (Quelle: werkzeuge-DEPLOYMENT-ARCH.md, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Deterministisch, kein Modell

Kontrolle bei Werkzeu.ge

  • Kein Sprachmodell: Werkzeu.ge nutzt kein Sprachmodell und keinen Dienst, der eines nutzt. Jede Funktion läuft mit festen Regeln, Mustererkennung oder deiner Eingabe, und dieselbe Eingabe liefert dieselbe Ausgabe. (Quelle: CLAUDE.md, geprüft 2026-09-06)

Aussage des Anbieters

Keine.

Änderungen an Zusagen

Jede Änderung des Stands einer Zusage steht hier mit Datum und Grund, bevor sie live geht; ein Prüfskript lässt sie sonst nicht durch.

  • 2026-09-06: everything-app.recovery-export noch nicht freigeschaltet, jetzt im Produkt. Organisationsarchiv v2 mit Prüfung, Wiederherstellungs-Probelauf und Herabstufungsgarantie freigeschaltet (0.9.97t-beta, Flag everythingAppPortability).
  • 2026-09-01: amtsprofil.eudi-bundid noch nicht freigeschaltet. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: amtsprofil.private-vault im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: datenschutz.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: everything-app.recovery-export noch nicht freigeschaltet. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: formularamt.private-provider im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: fuhrpark.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: medien.processing-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: pdf-studio.processing-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: personal.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: projekte-kunden.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: rechnungswesen.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: recht-vertraege.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: steuern.current-scope im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: text-buero.current-scope im Produkt. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: werktafel.private-marketplace im Produkt, mit benannten Grenzen. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: werkzeuge.catalog-count im Produkt. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.
  • 2026-09-01: werkzeuge.pricing-registry im Produkt. Aufgenommen mit dem geprüften Nachweis vom 1. September 2026.