Julian Melzig
🔒 INTERN #17
@Jonas Retry-Job läuft zweimal. Fix liegt bei dir.
Im Betrieb bewährt.
Für den Ernstfall geprobt.
Etappe läuft seit Juni 2026 im Tagesbetrieb — mit echtem Bestand, täglichen Backups und geprobter Wiederherstellung. Und was IT, Einkauf und Betriebsrat fragen, steht hier, bevor sie fragen.
01 · Sichtbarkeit
Eine Wahrheit. Zwei Sichten.
Interne Notizen, Kalkulationen und private Vorgänge werden nicht ausgeblendet, sondern gar nicht erst ausgeliefert. Der Kunde bekommt sie nicht geschickt — auch nicht versteckt im Quelltext, auch nicht in Suche und Zählern.
Team sieht #1802
Jonas Beerboom #16
Wir haben den Fehler gefunden, der Fix kommt heute.
Maria Südhoff #15
Kommt aus dem Lieferantenportal.
Kunde sieht #1802
Interner Kommentar #17 — für den Kunden nicht sichtbar
Jonas Beerboom #16
Wir haben den Fehler gefunden, der Fix kommt heute.
Maria Südhoff #15
Kommt aus dem Lieferantenportal.
02 · KI unter Kontrolle
Ein Schalter, ein Zähler, ein Budget.
Die KI ist ein Produktmerkmal mit Aus-Schalter — keine Bedingung, um Etappe zu benutzen.
Abschaltbar — vollständig
Ein Schalter pro Mandant, KI aus. Ohne hinterlegten Schlüssel starten die KI-Funktionen gar nicht erst; die übrige Anwendung ist unberührt.
Hartes Tagesbudget
Ein Limit in Tokens je Mandant, mit Warnung bei 50 % und 100 % — samt Nennung des größten Verbrauchers. Es deckelt den Ausreißer, nicht die Nutzung.
Verbrauch pro Funktion
Jeder KI-Aufruf ist einer Funktion zugerechnet und einsehbar. Keine Credits, deren Verbrauch niemand erklären kann.
Eigener Schlüssel, freie Modellwahl
Jeder Mandant kann seinen eigenen API-Schlüssel hinterlegen und das Modell selbst wählen — dann laufen die Anfragen über euren Vertrag.
Gekennzeichnet nach EU AI Act
Wo eine KI beteiligt ist, steht es dabei (Art. 50). Was sie gesetzt hat, leuchtet nach — übernommen wird nur, was ein Mensch bestätigt.
Lücken statt Erfindungen
Fehlt eine Angabe, markiert Etappe die Lücke, statt sie zu füllen. Die KI ordnet deine Angaben — sie erfindet keine Inhalte.
03 · Betrieb & Daten
Deutschland, EU — und geprobte Backups.
Hosting in Deutschland
Betrieben von uns auf Infrastruktur in Falkenstein. Im Enterprise-Tarif auf einer dedizierten Instanz, getrennt von allen anderen Kunden.
Inhaltsdaten nur in der EU
Inhaltsdaten liegen ausschließlich bei Hetzner in der EU. Cloudflare steht als Randschicht davor — DNS, Zertifikate, WAF — und verarbeitet Verbindungsdaten, führt aber keinen Anwendungscode aus.
Backups, die geprobt sind
Tägliche Backups, zusätzlich auf einen getrennten Speicher außerhalb der Instanz. Die Wiederherstellung wird tatsächlich geprobt — zuletzt am 18.08.2026, Integritätsprüfung bestanden.
Unterauftragsverarbeiter, benannt
Hetzner (Inhaltsdaten) und Cloudflare (Randschicht). Anthropic und Voyage nur bei eingeschalteter KI; Slack, FastBill und Mailgun nur bei aktivierter Integration — jede einzeln abschaltbar.
Löschen und Exportieren
Lösch- und Exportfunktionen sind eingebaut. Den AV-Vertrag mit benannten Unterauftragsverarbeitern bekommst du auf Anfrage.
04 · Zugang & Rollen
Zuweisen ist kein Zugriff.
Zugriff wird erteilt, nicht vererbt
Wer an einem Ticket steht, sieht deshalb noch lange nicht das Projekt. Projektzugriff wird ausdrücklich vergeben — Rollen und Zugriff sind getrennt.
Der Kunde verwaltet seine Leute
Ein Projektmanager auf Kundenseite lädt Kollegen per Link ein und schaltet Ausgeschiedene ab. Du bist nicht die Benutzerverwaltung deiner Kunden.
Keine Selbstregistrierung
Konten entstehen über Onboarding-Link, Migration oder Admin — niemand registriert sich unbemerkt in deinen Mandanten.
Passwörter, konsequent
Die Mindestlänge ist an jedem Weg erzwungen, der ein Passwort setzt. Migrierte Alt-Passwörter funktionieren weiter und werden beim ersten Login auf moderne Hashes gehoben.
Belege statt Behauptungen
- Läuft produktiv
- Seit Juni 2026 im Tagesbetrieb einer Agentur — migriert mit 14.580 Tickets und 96.220 Kommentaren
- Wiederherstellung geprobt
- 18.08.2026: Restore aus dem getrennten Backup-Stand, Integritätsprüfung bestanden
- Sichtbarkeit serverseitig
- Interne Inhalte erscheinen für Kunden nirgends — nicht im Ticket, nicht in der Suche, nicht in den Zählern
- KI-Kosten nachvollziehbar
- Ähnlichkeitssuche, 14 Tage: ≈ 0,02 $ · Antwortvorschläge, 14 Tage: ≈ 0,13 $
GEPLANT
Zugesagt, nicht ausgeliefert
Für den Enterprise-Tarif zugesagt und eingeplant. Es steht hier erst im Präsens, wenn es ausgeliefert ist.
SSO (OIDC)
Anmeldung über den Identitätsanbieter deines Unternehmens — Entra ID, Google Workspace.
MFA-Pflicht
Zweiter Faktor per Authenticator-App, Recovery-Codes, erzwingbar je Mandant.
SCIM
Nutzer automatisch anlegen und abschalten, aus deinem Verzeichnis heraus.
Session-Verwaltung
Aktive Sitzungen und Geräte sehen und einzeln beenden.
Statusseite
Öffentlicher Betriebsstatus mit Incident-Prozess und Wartungsfenstern.
Häufige Fragen
Sieht der Kunde wirklich nichts von den internen Notizen?
Nichts. Die Filterung passiert auf dem Server — interne Inhalte werden gar nicht erst ausgeliefert. Auch die Suche findet sie nicht, auch die Zähler nennen sie nicht.
Können wir die KI komplett abschalten?
Ja, mit einem Schalter pro Mandant. Ohne hinterlegten Schlüssel starten die KI-Funktionen gar nicht erst. Zusätzlich gibt es ein hartes Tagesbudget in Tokens.
Wohin gehen Daten, wenn die KI eingeschaltet ist?
Nur dann gehen Inhalte an die Modellanbieter — Anthropic für Sprachmodelle, Voyage für die Bedeutungssuche. Mit eigenem Schlüssel bestimmst du Anbieter und Modell selbst; mit dem Schalter aus geht nichts dorthin.
Braucht die Einführung den Betriebsrat?
Rechne damit: Software, die zur Leistungs- oder Verhaltenskontrolle geeignet ist, ist nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig — die bloße Eignung genügt, und ein Ticketsystem mit KI-Auswertung fällt darunter. Etappe ist darauf eingestellt: KI abschaltbar, Verbrauch transparent, Sichtbarkeit serverseitig. Sprich uns an, wir begleiten die Einführung.
Gibt es einen AV-Vertrag?
Auf Anfrage — mit benannten Unterauftragsverarbeitern und Vorankündigung, wenn sich an der Liste etwas ändert.
Können wir Etappe selbst hosten?
Nein. Etappe wird von uns betrieben — im Enterprise-Tarif auf einer dedizierten Instanz, getrennt von allen anderen Kunden. Dafür proben wir Betrieb und Wiederherstellung selbst, statt sie dir zu überlassen.
Noch Fragen offen?
Wir beantworten den Fragebogen.
Schick uns den Sicherheitsfragebogen deiner IT — oder leg im Free-Plan los und prüf selbst.