Wo liegen meine Daten bei Sticky?

Dieser Beitrag wurde mit KI erstellt.

Deine Daten in Sticky liegen in Gummersbach, auf eigenen Servern in eigenen Rechenzentren der Baebeca Solutions GmbH. Baebeca entwickelt Sticky, stellt es bereit und betreibt die gesamte Plattform selbst, bis hin zum eigenen Netz. Einen fremden Hoster oder eine angemietete Cloud gibt es dazwischen nicht. Andere Anbieter bekommen Daten nur dann, wenn du selbst ein externes Modul wie ChatGPT, Lexware Office oder IONOS AI buchst und nutzt, und dann nur über verschlüsselte Verbindungen und auf Grundlage eines Vertrags mit diesem Anbieter.

Warum die Frage nach dem Speicherort wichtig ist

In einem ERP steckt fast alles, was deinen Betrieb ausmacht: Kunden und Lieferanten, Angebote und Rechnungen, Zahlungen, Preise, Projekte und interne Notizen. Bevor du solche Daten einer Cloud-Software anvertraust, willst du wissen, wer sie tatsächlich speichert. Bei vielen Cloud-Anwendungen ist das nicht der Anbieter selbst: Die Software läuft bei einem großen Hosting- oder Cloud-Dienstleister, oft verteilt über mehrere Länder, und der Anbieter kennt den genauen Speicherort selbst nur aus dessen Verträgen. Für dich heißt das: mehr Beteiligte, mehr Verträge und mehr Stellen, an denen du nachfragen musst.

Entwickler, Anbieter und Betreiber aus einer Hand

Bei Sticky sind diese Rollen in einer Hand. Baebeca entwickelt die Software in Deutschland, verkauft sie, betreibt die Server und das Rechenzentrum und ist auch Betreiber des Netzes, über das deine Daten laufen. Deine Daten speichert Baebeca ausschließlich in den eigenen Rechenzentren in Gummersbach. Wenn du also wissen willst, wo deine Daten liegen und wer Zugriff auf die Hardware hat, bekommst du die Antwort von demselben Team, das auch deinen Support übernimmt.

Was hinter den Rechenzentren in Gummersbach steckt

Auf ihrer Website beschreibt Baebeca die eigene Infrastruktur im Detail. Die wichtigsten Punkte:

• Drei Rechenzentren an zwei Standorten: Beide Standorte liegen in Gummersbach, rund 1,4 km Luftlinie voneinander entfernt. Am Hauptstandort haben die beiden Rechenzentren eigene Brandabschnitte und sind galvanisch voneinander getrennt.
• Eigenes Netz mit eigener AS-Nummer: Baebeca betreibt ihr Netz als autonomes System mit der weltweit eindeutigen Nummer AS 197344. Die Anbindungen ans Internet sind redundant und nutzen verschiedene Wegeführungen und Technologien; fällt eine Leitung aus, laufen die Daten über einen anderen Weg.
• Strom: Alle Rechenzentren haben eine USV und eine permanente Notstromversorgung.
• Zutritt: Jede Tür öffnet sich nur mit einem persönlichen Zugangsschlüssel. Einen Zentralschlüssel gibt es nicht, jedes Öffnen wird protokolliert, und Gelände wie Serverräume sind kameraüberwacht.
• Überwachung: Strom, Kühlung und Netz der Infrastruktur werden rund um die Uhr überwacht.
• Georedundante Backups: Die Datensicherungen von Sticky liegen räumlich getrennt vom laufenden System, sodass ein Schaden an einem Ort sie nicht erreicht.

Die vollständige Beschreibung findest du auf der Rechenzentrums-Seite von Baebeca.

Wie Sticky deine Daten in der Anwendung schützt

Der Speicherort ist das eine, der Zugriff in der Anwendung das andere. Sticky bringt dafür im Basissystem eine Reihe von Funktionen mit, die du auf der Seite Funktionen im Abschnitt Datensicherheit nachlesen kannst:

• Getrennte Datenbank je Firma für deine Daten und Protokolle.
• Login per Passkey zusätzlich zum Passwort.
• Support-Zugang nur mit deiner Freigabe: jederzeit beendbar und vollständig protokolliert.
• Kritische Aktionen nur mit Passwortbestätigung.
• Protokollierung: Du siehst nachvollziehbar, wer was gemacht hat; die Einträge bleiben 90 Tage gespeichert.
• AV-Vertrag: Den Vertrag zur Auftragsverarbeitung zeichnest du direkt in den Firmeneinstellungen online.

Externe Module: Wann Daten Sticky verlassen

Sticky ist modular. Einige Module verbinden dich mit Diensten anderer Anbieter, und dafür müssen Daten zu diesem Anbieter fließen. Das passiert nur, wenn du ein solches Modul buchst und benutzt. Baebeca bindet einen externen Anbieter nur an, wenn die Verbindung verschlüsselt ist und ein Vertrag mit dem Anbieter besteht. Welche Daten fließen, hängt vom Modul ab:

• Lexware Office Anbindung: Belege, Kontakte, Artikel und Zahlungen werden über die offizielle Partner-Schnittstelle zwischen Sticky und deinem Lexware Office Account synchronisiert. Deinen Lexware Office Account legst du selbst an und hast dafür einen eigenen Vertrag mit Lexware; Sticky bindest du an diesen Account an.
• ChatGPT Integration: Die Inhalte, die du im privaten Chat oder bei Aufgaben an die KI gibst, gehen an OpenAI. Sticky nutzt die Business-Variante und hält ein Data Processing Agreement mit OpenAI; laut Modulseite verwendet OpenAI die Eingaben nicht zum Training und löscht sie nach 30 Tagen.
• Claude Integration: Die Anfragen gehen an Anthropic, mit dem Sticky ebenfalls ein Data Processing Agreement hält. Die Verarbeitung erfolgt auf Servern von Anthropic weltweit, auch außerhalb der EU.
• IONOS AI Integration: IONOS AI wird in Deutschland (Berlin) betrieben, und IONOS verwendet deine Eingaben nicht zum Training.

Gerade bei den KI-Modulen hast du damit die Wahl: Welches Modul zu deinen Anforderungen an den Verarbeitungsort passt, entscheidest du selbst, und du kannst mehrere parallel nutzen.

Auch E-Mail und Kalender aus Gummersbach

Wer neben dem ERP auch Postfächer, Kalender und Kontakte nicht in einer großen Cloud ablegen will, findet in Sticky das Modul Hosted Exchange. Es bietet den Funktionsumfang von Exchange Online, die Daten liegen aber in den eigenen Rechenzentren in Gummersbach statt in der Microsoft-Cloud. Wie sich Änderungen bei Microsoft 365 auf den Mailversand aus Programmen auswirken, liest du in unserem Beitrag Microsoft 365 schaltet den SMTP-Versand mit Passwort ab.

Deine Fragen zum Datenstandort

• Wo liegen meine Daten? In den eigenen Rechenzentren der Baebeca Solutions GmbH in Gummersbach, NRW.
• Wer betreibt die Server? Baebeca selbst, als Entwickler, Anbieter und Netzbetreiber von Sticky.
• Gehen Daten an andere Anbieter? Nur über externe Module, die du buchst und nutzt, verschlüsselt und auf Basis eines Vertrags mit dem jeweiligen Anbieter.
• Bekomme ich einen AV-Vertrag? Ja, du zeichnest ihn direkt in den Firmeneinstellungen von Sticky.

Probier es aus

Am besten überzeugst du dich selbst: Teste Sticky 7 Tage kostenlos und schau dir Protokoll, Support-Freigabe und AV-Vertrag selbst an. Fragen zum Betrieb und zu den Rechenzentren beantworten wir dir gern unter 02261 81616-90 oder per E-Mail an support@sticky.de.