Datenblatt · zur Vorlage bei der IT-Sicherheit

Bestandsanalyse: was Ihr Unternehmen verlässt

Diese Seite beantwortet die vier Fragen einer Sicherheitsprüfung auf einer Seite: was übertragen wird, wohin, wie lange es bleibt und wer es verarbeitet. Sie ist zum Ausdrucken und Weitergeben gedacht.

Anbieter: Alexander Erb · AgentHub, Robert-Bosch-Straße 30, 72636 Frickenhausen · Kontakt · Impressum · Auftragsverarbeitungsvertrag

1 — Was Ihr Unternehmen verlässt

HCL Domino	IBM i (AS/400)
Ein DXL-Export der Design-Elemente: Masken, Ansichten, Ordner, Agenten, Skriptbibliotheken, gemeinsame Felder — mit ihren Formeln und ihrem LotusScript.	Katalogauszüge aus `QSYS2` (Bibliotheken, Dateien, Felder, Objekte, eingebettetes SQL) als CSV und die Quellmember (RPG, COBOL, CL, DDS) als Textdateien.

Was ausdrücklich NICHT enthalten ist

Geschäftsdaten. Keine Datensätze aus Ihren Dateien, keine Notes-Dokumente, keine Konten, Verträge oder Personendaten Ihrer Kunden. Der Export beschreibt Struktur und Programme, nicht deren Inhalt. Auf der IBM i liest keine der Abfragen eine Datendatei.
Keine Benutzerprofile, Kennwörter oder Berechtigungsnachweise.
Keine Protokolle, Spool-Dateien oder Sicherungen.
Keine Objekte, für die der ausführende Benutzer kein Leserecht hat.

Der Export wird von Ihrem Administrator erzeugt, mit Bordmitteln des jeweiligen Systems, und vor dem Hochladen von ihm geprüft. Wir haben zu keinem Zeitpunkt Zugang zu Ihrer Maschine, und es wird nichts von uns darauf installiert oder ausgeführt. Die Anleitungen stehen offen: Domino · IBM i.

2 — Wohin es geht

Übertragung per HTTPS an agent-hub.app. Transportverschlüsselt, keine Ablage beim Übertragungsweg.
Auswertung auf einer Maschine unter unserer Kontrolle in Frankfurt am Main. Der Export wird dort entpackt, gelesen und ausgewertet.
Löschung auf derselben Maschine — bevor das Ergebnis zurückgeht. Zurück kommt der Bericht, nicht Ihr Material.

Es findet keine Übermittlung an einen KI-Anbieter statt. Die Auswertung ist ein Programm, kein Sprachmodell; Ihr Quelltext wird nicht an OpenAI, Anthropic, Google oder vergleichbare Dienste gegeben und nicht zum Trainieren verwendet.

3 — Wie lange es bleibt

Gegenstand	Aufbewahrung
Ihr Export (ZIP) und alles daraus Abgeleitete	Bis zum Ende der Auswertung — Löschung erfolgt, bevor der Bericht ausgeliefert wird. Größenordnung: Minuten.
Der Befundbericht (das Lieferobjekt)	Bleibt abrufbar, damit Sie ihn erneut laden können. Auf Ihren Wunsch löschen wir ihn jederzeit — formlos per E-Mail.
Bestell- und Rechnungsdaten	Nach den handels- und steuerrechtlichen Fristen.

4 — Wer es verarbeitet

Stelle	Wofür	Bekommt Ihren Export?
Alexander Erb · AgentHub	Auswertung, Bericht	ja, vorübergehend
Vercel Inc.	Betrieb der Website und der Hochladestrecke	nein, nur Durchleitung
Neon Inc. — Region Frankfurt am Main	Datenbank für Bestellungen und Befundberichte	nein, nur den Bericht
Stripe Payments Europe, Ltd.	Zahlungsabwicklung	nein, nur Zahlungsdaten

Maßgeblich und verbindlich ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Sie bei der Bestellung schließen. Weicht dieses Datenblatt davon ab, gilt der Vertrag.

Was Sie wissen sollten

Der Export enthält Ihre Geschäftslogik. Das ist der Zweck — ohne Quelltext lässt sich nicht sagen, was Ihre Programme tun. Behandeln Sie ihn wie Quelltext und nicht wie eine Objektliste, und prüfen Sie vor dem Hochladen, welche Bibliotheken beziehungsweise Anwendungen Sie mitgeben.

In Quelltext stehen gelegentlich Personendaten.Hartcodierte Namen, Mailadressen oder Testkonten kommen in gewachsenen Beständen vor. Wir suchen nicht danach und werten sie nicht aus — aber die Zusage „keine Geschäftsdaten" bezieht sich auf Ihre Datensätze, nicht auf das, was jemand vor zwanzig Jahren in einen Kommentar geschrieben hat.

Zwei Unterauftragnehmer sind US-Gesellschaften (Vercel, Neon) mit Verarbeitung in der EU. Ihr Export wird bei keinem von beiden verarbeitet; die Datenbank in Frankfurt hält den Bericht.

Der Bericht ist eine Momentaufnahme. Er beschreibt den Stand des Exports, nicht den der laufenden Maschine. Was er nicht zeigen kann, benennt er in einem eigenen Abschnitt.