Zum Inhalt
producteev.de

Daten & Sicherheit

So schützt producteev.de Ihre Daten.

Was ein Backup enthält, wo es liegt und wie Sie Ihre Daten mitnehmen. Danach: Anmeldung, Zugriffsrechte und Datenschutz.

  • ZIP aus JSON und Ihren Dateien
  • Server oder Ihr Google Drive
  • Als neues Board wiederherstellen
  • REST-API mit OpenAPI

01

Offene Daten

Sie können jederzeit nachsehen, was eine Kopie Ihres Boards enthält, und sie dort aufbewahren, wo Sie möchten.

Sie behalten die Rechte

Die Rechte an Boards, Karten, Kommentaren und Dateien, die Sie einstellen, bleiben bei Ihnen. producteev.de speichert, zeigt und sichert diese Inhalte, damit der Dienst funktioniert.

Kein Verkauf Ihrer Daten

Die Betreiberin verkauft keine personenbezogenen Daten. Ohne Ihre Zustimmung setzt die Website kein Tracking-Cookie.

Admins durchsuchen keine Boards

Die Administration aktiviert Konten und liest das Prüfprotokoll. Sie erhält keinen Zugriff auf die Boards anderer Personen.

Offene Dateiformate

Ein Board-Archiv ist eine ZIP-Datei mit data.json, manifest.json und Ihren Anhängen im Original. Sie lässt sich mit jedem Entpackprogramm öffnen und mit jedem JSON-Viewer lesen.

data.json enthält die Listen, Unterseiten, Tags, Projekte, eigenen Felder, Karten, Checklisten, Blocker und Kommentare. Die Dateien bleiben unverändert und werden unter ihrer ID abgelegt. Ihre ursprünglichen Namen stehen in data.json.

producteev.de-team-board-20260924-000000-412.wsbk
├── manifest.json   Anzahl, Prüfsumme
├── data.json       das Board als JSON
└── attachments/    Ihre Dateien, nach ID
    ├── 1           homepage-brief.pdf
    ├── 2           homepage-copy-v3.docx
    └── 3           nordlicht-flyer-a5.pdf
manifest.json
{
    "format_version": 1,
    "app": "producteev.de",
    "app_version": "1.0.0",
    "created_at": "2026-09-24T00:00:00+00:00",
    "board": {
        "id": 6,
        "title": "Team Board",
        "kind": "standard"
    },
    "counts": {
        "lists": 5,
        "subpages": 4,
        "tags": 9,
        "projects": 5,
        "fields": 0,
        "cards": 18,
        "comments": 34,
        "attachments": 22
    },
    "includes_attachments": true,
    "data_sha256": "5d0e8f3a91c4b27e6f18d0a3c95b4e72a1f6c08d3b9e5a74c2d1f60e8b3a97c4"
}

02

Backups

Wer ein Board besitzt, kann es in der Web-App sichern, sofort oder nach Plan und wahlweise mit oder ohne Anhänge.

Auf dem Server von producteev.de

Dieses Ziel steht immer zur Verfügung. Die Backups werden verschlüsselt auf dem Server von producteev.de gespeichert.

In Ihrem Google Drive

Die Backups landen im Ordner „producteev.de Backups“ in Ihrem Drive. producteev.de erhält nur Zugriff auf die Dateien, die es dort selbst anlegt.

Nach Plan

  • In festen Abständen zwischen 10 Minuten und 7 Tagen.
  • Täglich oder wöchentlich zu einer festen Uhrzeit in Ihrer Zeitzone. Die Zeitumstellung verschiebt sie nicht.
  • Pro Plan werden 1 bis 200 Backups aufbewahrt, voreingestellt sind 20. Ein Board kann bis zu 5 Pläne haben.
  • Wenn Sie Google Drive trennen, werden die zugehörigen Pläne pausiert. Die Dateien bleiben in Ihrem Drive.
Backups eines Boards, auf dem Server und in Google Drive.Backups eines Boards, auf dem Server und in Google Drive.

Jetzt sichern

Auf der Backup-Seite des Boards genügt ein Klick. Ein manuelles Backup ist alle 10 Minuten möglich, und die 50 neuesten werden aufbewahrt.

Herunterladen und überall öffnen

Jedes gespeicherte Backup können Sie als Datei herunterladen. Es ist eine gewöhnliche ZIP-Datei mit JSON und lässt sich auch ohne producteev.de lesen.

03

Kein Lock-in

Ein Backup lässt sich jederzeit als Board wiederherstellen. Außerdem läuft alles, was die Web-App kann, über dieselbe öffentliche API.

Als neues Board wiederherstellen

Dabei entsteht ein neues Board, das Ihnen gehört und noch keine Mitglieder hat. Das ursprüngliche Board bleibt unverändert. Auch gelöschte Boards behalten ihre Backups und lassen sich auf diesem Weg zurückholen.

Bestehendes Board ersetzen

Listen, Unterseiten, Tags, Projekte, Felder und Karten werden durch den Stand des Backups ersetzt, die Mitglieder behalten ihren Zugriff. Vorher wird automatisch ein Backup des aktuellen Stands angelegt.

Die vollständige REST-API

Über die API erreichen Sie Boards, Unterseiten, Karten, eigene Felder, Checklisten, Kommentare, Anhänge, Automatisierungen, Mitglieder und den Verlauf. Die API-Referenz wird aus dem OpenAPI-Dokument erzeugt.

OAuth 2 mit PKCE und Board-Token

Apps melden Personen mit dem Authorization-Code-Flow und PKCE an. Skripte nutzen Board-Token oder persönliche Zugriffstoken mit den Bereichen read, write und manage.

Die MCP-Verbindung für KI-Assistenten steht in jedem Tarif zur Verfügung. Board-Token und OAuth-Apps gehören zu den Power-User-Funktionen.

04

Anmeldung

Sie können sich auf vier Arten anmelden. Zusätzliche Prüfungen sorgen dafür, dass niemand anderes Zugang zu Ihrem Konto bekommt.

Microsoft Entra ID

Sie können sich mit einem Arbeits-, Schul- oder privaten Microsoft-Konto anmelden. Zugeordnet wird das Konto über Mandant und Objekt-ID, nie allein über die E-Mail-Adresse.

E-Mail und Passwort

Bevor Sie ein Board öffnen oder die API nutzen, bestätigen Sie Ihre E-Mail-Adresse. Pro Adresse und IP sind fünf Anmeldeversuche pro Minute möglich. Ein Bot-Schutz ohne Google-Dienste schützt die Anmeldung.

Passkeys

Melden Sie sich mit einem Passkey auf diesem Gerät oder einem Sicherheitsschlüssel an, statt das Passwort zu tippen.

Zwei-Faktor-Authentifizierung

Sie richten eine Authenticator-App ein und erhalten Wiederherstellungscodes. Bei der Anmeldung geben Sie zusätzlich den aktuellen Code ein.

  • Zwei-Faktor-Authentifizierung und Passkeys setzen ein Passwort für das Konto voraus.
  • Ihren einzigen Anmeldeweg können Sie nicht entfernen.
  • Sitzungen enden nach 8 Stunden und werden bei jeder Anmeldung erneuert.

05

Rechte

Wer ein Board besitzt, sieht alles darauf. Alle anderen Mitglieder erhalten eine Rolle, und wer nur zu einer Unterseite eingeladen ist, sieht ausschließlich deren Karten.

RechtLesenKommentierenBearbeitenVerwaltenEigentümer
Karten sehenJaJaJaJaJa
KommentierenNeinJaJaJaJa
Karten anlegenNeinNeinJaJaJa
Karten bearbeitenNeinNeinJaJaJa
Karten verschiebenNeinNeinJaJaJa
Karten löschenNeinNeinJaJaJa
Anhänge verwaltenNeinNeinJaJaJa
Listen verwaltenNeinNeinNeinJaJa
Unterseiten verwaltenNeinNeinNeinJaJa
Mitglieder verwaltenNeinNeinNeinJaJa
Board umbenennen und löschenNeinNeinNeinNeinJa

Die Rollen sind Vorlagen. Wenn Sie die Rechte anders kombinieren, wird die Rolle als „Benutzerdefiniert“ angezeigt.

  • Mitglieder einer Unterseite können keine Listen oder Unterseiten verwalten. Passt eine Karte nicht mehr zum Filter, wird sie ihnen nicht mehr angezeigt.
  • Alle Rechte werden auf dem Server geprüft, und zwar an derselben Stelle für Webseiten, API, Echtzeit, Suche, Verlauf und Erinnerungen.
  • Einladungen laufen nach 14 Tagen ab, lassen sich widerrufen und gelten nur für die eingeladene, bestätigte E-Mail-Adresse.
  • Ein API-Token kann nur, was seine Bereiche erlauben und was Sie selbst auf dem jeweiligen Board dürfen.
  • Ihr persönliches Board können Sie nicht teilen.
Mitglieder eines Boards mit ihren Rollen.Mitglieder eines Boards mit ihren Rollen.
Die Mitglieder eines Boards mit ihren Rollen. Mitglieder einer Unterseite zeigen, welche Unterseite sie sehen.

06

Verlauf und Prüfprotokoll

Es gibt zwei Protokolle: den Verlauf für alle, die am Board arbeiten, und ein Prüfprotokoll für die Administration des Dienstes.

Kartenverlauf und die Verlaufsseite

Jede Karte hat eine Zeitleiste mit Verschiebungen, Zuweisungen, Terminen, Kommentaren und Anhängen. Die Verlaufsseite sammelt die Änderungen aller Boards, die Sie sehen. Was ein KI-Assistent ändert, ist mit seinem Namen gekennzeichnet.

Prüfprotokoll der Administration

Das Prüfprotokoll erfasst Anmeldungen und fehlgeschlagene Anmeldeversuche, Freigaben, API-Token und Apps, Backup-Ziele, Nutzerplätze und Löschungen. Zu jedem Eintrag werden Person, IP-Adresse und Browser gespeichert.

Die Verlaufsseite mit den heutigen Änderungen über Boards hinweg.Die Verlaufsseite mit den heutigen Änderungen über Boards hinweg.
Die Verlaufsseite sammelt die Änderungen auf allen Boards, die Sie sehen, die neueste zuerst.

07

Schutzmaßnahmen

Weitere Maßnahmen schützen hochgeladene Dateien, Ihre Sitzung im Browser und die Daten auf dem Smartphone.

Uploads

Hochgeladene Dateien werden anhand ihres Inhalts geprüft, die Dateiendung allein reicht nicht. HTML, SVG, Skripte und Programme werden abgelehnt. Dateien dürfen bis zu 25 MB groß sein, werden unter zufälligen Namen gespeichert und erst nach einer Prüfung der Rechte ausgeliefert.

Schutz im Browser

Die App verwendet eine strenge Content-Security-Policy, lässt sich nicht in fremde Seiten einbetten und läuft nur über HTTPS. Jede Änderung ist zusätzlich mit einem CSRF-Token abgesichert.

Ratenbegrenzung

Für Anmeldungen, Zwei-Faktor-Codes, API-Anfragen, Uploads, die Suche und Einladungen gelten Obergrenzen pro Person oder Adresse. Das bremst automatisierte Angriffe aus.

Auf dem Smartphone

Die App speichert die Boards, die Sie öffnen, mit SQLCipher verschlüsselt. Der Schlüssel liegt im Schlüsselspeicher des Geräts, und beim Abmelden wird die lokale Kopie gelöscht.

08

DSGVO

Was Website und App speichern und welche Dienstleister außerdem Daten verarbeiten.

Analyse nur mit Ihrer Zustimmung

Die Website lädt Google Analytics nur, wenn Sie im Banner zustimmen. Ohne Zustimmung wird nichts geladen und kein Cookie gesetzt.

Cookies in der App

Ohne Ihre Zustimmung setzt die Website kein Tracking-Cookie. Die App setzt ein Sitzungs-Cookie und ein Sicherheits-Cookie gegen seitenübergreifende Anfragen. Beide sind für die Anmeldung nötig.

Auftragsverarbeiter stehen in der Datenschutzerklärung: Microsoft für Anmeldung und Mail, Google nur, wenn Sie Google Drive verbinden, Cloudflare, der Betreiber der Anwendung, Bunny Fonts für die Schrift und ein Push-Dienst für die Telefon-App.

  • Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie Ihrer Daten fordern Sie unter admin@producteev.de an.

09

Datenstandort

Noch keine Region
Wo die Daten liegen, steht fest, sobald der Produktions-Host feststeht. Bis dahin erfindet diese Seite keine Region.

10

Konto löschen

Ihr Konto können Sie jederzeit unter Einstellungen → Profil löschen.

Was passiert

Zum Löschen geben Sie Ihr Passwort ein. Danach werden Sie auf allen Geräten abgemeldet, und Ihre Boards und Daten werden dauerhaft gelöscht. Aus den Boards anderer Personen werden Sie entfernt.

Zuerst eine Kopie

Laden Sie vor dem Löschen ein Backup von jedem Board herunter, das Ihnen gehört. Die Dateien können Sie aufbewahren, wo Sie möchten.

11

Problem melden

Wenn Sie eine Schwachstelle gefunden haben, schreiben Sie uns bitte direkt per E-Mail und nicht in einem öffentlichen Ticket.

Sicherheitsmeldungen

security@producteev.de

Der Kontakt steht auch in /.well-known/security.txt.

Meldung schreiben
/.well-known/security.txt
Contact: mailto:security@producteev.de
Expires: 2027-09-22T00:00:00.000Z
Preferred-Languages: en, de
Canonical: https://producteev.de/.well-known/security.txt
Policy: https://producteev.de/en-gb/data-security/