Die meisten Anbieter zeigen auf dieser Seite eine Reihe von Zertifizierungslogos und hoffen, dass niemand deren Geltungsbereich prüft. Wir veröffentlichen lieber die ganze Liste, einschließlich der Zeilen, in denen die ehrliche Antwort heute Nein lautet. Ist eine davon für Sie ein Ausschlusskriterium, erfahren Sie das besser hier als im zweiten Monat.
Jeder Status bedeutet, was er sagt. Eingebaut ist eine Eigenschaft unserer Bauweise, keine Richtlinie, die wir aufgeschrieben haben. Terminiert trägt ein Datum. Nicht vorhanden heißt nicht vorhanden, ohne Adjektiv davor.
Während des Aufbaus liegen Ihre Daten in unserer Umgebung, unter dem AVV. Nach der Auslieferung liegen sie nur noch auf Ihrer Infrastruktur, und unser Zugang ist auf namentlich benannte Konten beschränkt, die Sie widerrufen können. Heute arbeitet ein Kunde in unserer Umgebung, einer läuft auf eigenen Servern, während wir das System mit ihm betreiben, und noch kein Kunde hat die dritte Phase erreicht.
Vor Ihrer Unterschrift analysieren wir unter der gegenseitigen NDA Ihre Produktivsysteme, um die Leistungsbeschreibung zu schreiben. Danach bauen wir in einer Umgebung auf unserer Infrastruktur, in der sich Ihre Leute anmelden.
Nach Abnahme und vollständiger Bezahlung zieht das System auf Ihren Server um. Wir haben einen befristeten Zugang, um es zu betreiben, Updates einzuspielen und Ihre zuständige Person zu unterstützen.
Der Zugang wird zu dem Datum entzogen, das Sie im Vertrag festlegen. Die Bestätigung wird von beiden Seiten unterzeichnet und führt jedes geschlossene Konto auf.
Nach der Übergabe liegen Ihre Daten überhaupt nicht auf unserer Infrastruktur. Kein Anbieter, der Ihre Daten im Abonnement hostet, kann diesen Satz schreiben.
Richtlinien stoppen keine Sicherheitsverletzungen, Mechanismen schon. Das hier sind die, die im Code und in der Pipeline sitzen, wo sie unter Termindruck nicht vergessen werden können.
Niemand kann direkt in den Hauptzweig schreiben, auch wir nicht. Eine Änderung kommt über ein Review herein, mit Lint, Typen, Schema, der vollständigen Testsuite und dem Build, alles grün, oder sie kommt nicht herein.
Geld-, Steuer- und Bestandslogik wird testgetrieben geschrieben. Wir prüfen auch, dass die Testsuite rot werden kann: Ein grüner Build, der strukturell nicht fehlschlagen kann, ist schlimmer als gar kein Build, weil man ihm vertraut.
Das Deployment-Skript schreibt den genauen Commit, den es veröffentlicht hat, und liest ihn beim nächsten Lauf zurück, sodass sich ohne Shell beantworten lässt, was gerade läuft. Ein Rollback ist dieser Commit, vom selben Skript erneut ausgerollt. Ein Release, das die Roadmap des Projekts nicht als ausgeliefert führt, stoppt das Deployment, bis jemand es benennt.
Jede Anfrage wird auf dem Server gegen die Rolle der Person geprüft, sodass eine Einschränkung für ein Skript genauso gilt wie für einen Bildschirm. Zugriffsregeln auf Zeilenebene verschließen die Datenbank für jeden Weg außer der Anwendung selbst.
Jedes externe System hat einen echten und einen simulierten Modus, und eine neue Umgebung startet im simulierten. Wer Ihre echten Kundenadressen lädt, kann ihnen dadurch nicht versehentlich E-Mails oder Sendungen schicken.
Zugangsdaten liegen in der Umgebungskonfiguration auf dem Host, mit eingeschränkten Rechten. Das Repository hält fest, wo ein Geheimnis liegt, nie, was es ist.
Der eigene Server eines Kunden wird nur aus einem Repository gebaut, das für diesen Kunden angelegt wurde, und zwar aus einem markierten Release. Bevor das Release ausgeliefert werden kann, wird es darauf geprüft, dass es nichts von einem anderen Kunden und keine Zugangsdaten enthält, und der Server baut aus nichts anderem.
Antwortet ein neues Release nicht auf seine Zustandsprüfung, setzt das Deployment die Version wieder ein, die eine Minute zuvor lief, und bricht mit Rot ab. Auf dem Server eines Kunden wird die Datenbank vor jedem Release gesichert, sodass der Weg zurück auch die Daten umfasst.
Die Liste gilt für die Aufbauphase. Nach der Übergabe wählen Sie Ihre eigenen, und diese Tabelle betrifft Sie nicht mehr. Die Dienste, die Ihr Unternehmen bereits nutzt, ein Kurierdienst, ein Fiskaldienst, ein Marktplatz, werden mit Ihren eigenen Zugangsdaten angebunden und bleiben Ihre, nicht unsere.
| Anbieter | Zweck | Region | Speichert Ihre Geschäftsdaten |
|---|---|---|---|
| Hetzner Online | Rechenleistung und Speicher für die Aufbauumgebung sowie die externe Kopie ihrer Backups | Deutschland | Ja |
| Google Workspace | Das Postfach alex@a-systems.pro und seit dem 25. September 2026 das Relay, über das die eigenen E-Mails des Systems hinausgehen | Weltweit | Was Sie uns per E-Mail oder über /de/start/ schicken, und die E-Mails, die das System versendet |
| Resend | Die E-Mails der Ersteinschätzung aus /de/start/ und eine Ausweichroute für die E-Mails des Systems | EU-Routing | Adressen und die E-Mails selbst: eine Einschätzung, die Antworten und Dateien eines Fragebogens |
| GitHub | Versionsverwaltung und die Freigabeschranke | EU / USA | Nein, nur Code |
| Anthropic | Code schreiben und testen sowie den Text lesen, der an die Ersteinschätzung unter /de/start/ geschickt wird | USA | Wie im Zweck angegeben |
Zur letzten Zeile: Das Modell ist Claude von Anthropic. Es schreibt und testet den Code, und es liest die Anforderungen, die Sie über die Ersteinschätzung unter /de/start/ schicken; diese werden nach 30 Tagen gelöscht. Wenn Ihre Richtlinie den Einsatz von KI-Werkzeugen einschränkt, sagen Sie es im ersten Gespräch.
Ihnen die Schlüssel zu übergeben heißt, dass ein Teil davon wirklich Ihre Sache wird. Besser, wir benennen jetzt, welcher Teil, als dass es sich erst während eines Vorfalls herausstellt.
Verträge werden mit der Rteam FZE LLC (Sharjah, Vereinigte Arabische Emirate) geschlossen, dem Unternehmen von Alex Azariyev, das a-systems betreibt.
Am besten der Person, die sich an einem Anbieter schon einmal die Finger verbrannt hat. Kommt sie mit einer Frage zurück, die diese Seite nicht beantwortet, gehört diese Frage hierher, und wir ergänzen sie.