Plattform: vibes.agiledeveloper.de
Oberfläche, API, Konten, Projekte und Abrechnung. Hier läuft kein Code von Nutzern.
Sicherheit
Fremder Code läuft nie neben Ihren Daten.
So schützt Agile Vibes die Plattform, Ihre Apps und Ihre Daten. Konkret beschrieben, ohne Versprechen, die wir nicht halten.
Aufbau
Zwei Server, zwei Domains
Sandbox-Server: agilevibes.app
Vorschauen, Builds, veröffentlichte Apps und deren Datenbanken. Jeder Container in gVisor, jedes Projekt im eigenen Netz.
Schutz in der Tiefe
Mehrere Schichten, nicht eine
Eigener Sandbox-Server
Fremder Code läuft nie auf dem Server mit der Plattform, Ihren Kontodaten oder anderen Produkten von Agile Developer. Vorschauen, Builds und veröffentlichte Apps laufen ausschließlich auf einem eigenen Server bei Hetzner in Nürnberg.
gVisor in jeder Sandbox
Jede Sandbox und jede App läuft in einem Container mit gVisor, einem zusätzlichen Kernel im Benutzerbereich. Dazu ein normaler Benutzer ohne Root-Rechte, keine Sonderrechte, begrenzte Prozesse, Arbeitsspeicher und CPU je Tarif.
Netztrennung
Jede Sandbox hat ein eigenes Netz. Darin erreicht sie nur ihre eigene Datenbank. Interne Netze und andere Sandboxen sind gesperrt, ausgehende E-Mails über Port 25 ebenfalls. Das Internet für Pakete und APIs bleibt erreichbar.
Eigene Domain für Apps
Apps laufen unter agilevibes.app, nicht unter agiledeveloper.de. So kann keine App Cookies für die Plattform oder andere Produkte setzen. agilevibes.app wird in die Public Suffix List eingetragen, damit sich auch Apps untereinander keine Cookies setzen können.
Verschlüsselte Geheimnisse
API-Schlüssel, Git-Tokens und Datenbank-Passwörter speichern wir verschlüsselt. Werte von Geheimnissen sind in der Oberfläche und über die API nicht mehr lesbar und gehen nicht an die KI.
Datenbank je Projekt
Jedes Projekt bekommt eine eigene Datenbank mit eigenem Benutzer. Projekte sehen die Daten anderer Projekte nicht.
Datenschutz
Wo Ihre Daten liegen
Hosting, Code und Daten in Nürnberg. Plattform, Projekte, Code, Datenbanken und veröffentlichte Apps liegen auf Servern von Hetzner Online GmbH in Nürnberg.
KI über Anthropic Claude. Für die KI nutzen wir Claude von Anthropic, einem Anbieter aus den USA. Dabei werden Ihre Nachrichten und die benötigten Teile Ihres Codes an Anthropic übermittelt. Grundlage sind die EU-Standardvertragsklauseln. Wir sagen deshalb bewusst nicht „KI in Deutschland“.
Unterauftragsverarbeiter
- Hetzner Online GmbH, Gunzenhausen: Server und Speicher, Standort Nürnberg
- Anthropic PBC, San Francisco, USA: KI-Modell Claude, Standardvertragsklauseln
Den Auftragsverarbeitungsvertrag gibt es in jedem Tarif. Weitere Angaben finden Sie in der Datenschutzerklärung.
Fragen
Fragen zur Sicherheit
Werden meine Daten zum Training der KI verwendet?
Wir nutzen Claude über die kommerzielle Schnittstelle von Anthropic. Nach den Bedingungen von Anthropic werden Eingaben und Ausgaben dieser Schnittstelle nicht zum Training der Modelle verwendet.
Welche Daten sieht die KI?
Die KI sieht Ihre Nachrichten, angehängte Bilder und die Dateien Ihres Projekts, die sie für die Aufgabe liest. Werte von Geheimnissen, die Sie im Projekt hinterlegen, gehen nicht an die KI.
Wo laufen meine veröffentlichten Apps?
Auf dem Sandbox-Server von Agile Vibes bei Hetzner in Nürnberg, jede App in einem eigenen Container mit gVisor. Erreichbar unter <name>.agilevibes.app oder Ihrer eigenen Domain.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja, in jedem Tarif, auch im Free-Tarif. Er ist Teil unserer Vertragsbedingungen und unter agiledeveloper.de/avv abrufbar.
Kann ich meine Daten mitnehmen?
Jederzeit. Code laden Sie als ZIP herunter oder übertragen ihn per Git. Die Inhalte Ihrer Datenbanken erreichen Sie über die Zugangsdaten im Projekt.
Wie melde ich eine Sicherheitslücke?
Schreiben Sie an info@agiledeveloper.de mit dem Betreff „Sicherheit Agile Vibes“. Missbrauch von Apps auf agilevibes.app melden Sie an abuse@agiledeveloper.de.
Ihre nächste App beginnt mit einem Satz.
Kostenlos starten, ohne Kreditkarte. 2 € KI-Guthaben jeden Monat im Free-Tarif.