Ansicht: PROJECT — Lastenheft gegen IT-Sicherheitsrichtlinie und Datenschutz-Leitlinie gelesen
Was Aigis hier liest
Lastenhefte, Pflichtenhefte, Verträge, Auflagen, Lieferantennachweise, Normen, interne Richtlinien — alles, was einem Projekt vorschreibt, was gelten muss. Aigis zieht die Vorgaben heraus, hält jede gegen jede und zeigt, wo der Plan sich selbst widerspricht — auch ohne eine Zeile Software.
Wofür Sie es brauchen
Beim Projektstart: ob Anforderungen, Auflagen und Richtlinien zusammenpassen, bevor jemand danach baut. Im Betrieb: ob ein neues Dokument den Kurs verschiebt. Vor der Abnahme: welche Zusagen offen sind, wer zuständig ist und welche Entscheidung aussteht.
Für wen
Projektleitung, PMO, Qualität, Compliance, Datenschutz — und Auftraggeber, die wissen wollen, ob der Plan hält. Jeder Befund mit Fundstelle und Schweregrad, offene zuerst; die Entscheidung bleibt bei Ihnen.
Die GrenzeAigis empfiehlt keine Option und trifft keine Entscheidung: Es benennt den Widerspruch, die offene Frage und die Rolle, die sie beantworten muss.
Kurs halten
Wie kann jeder recht haben — und das Projekt trotzdem danebenliegen?
Je größer ein Projekt, desto mehr Ziele, Interessen und Auslegungen. Aigis macht die Abweichung sichtbar, bevor sie zur neuen Normalität wird.
Ansicht im Programm: Vorgaben · Reiter Vorgaben — jede Anforderung mit Art, Herkunftsgrad und Fundstelle
Leitplanken
Den Kurs geben Sie vor.
Aigis sagt Ihnen, wann Sie ihn verlassen — und nicht erst Ihr Kunde.
Geschäft vor Auflage?Wird sichtbar — und damit entscheidbar.
Zusage vor Wahrheit?Der Abstand zwischen Zusage und Wirklichkeit wird benannt.
Termin vor Vorgabe?Die technische Abweichung verliert ihre Unsichtbarkeit.
Aigis verhindert keine Entscheidung. Nur die, von der hinterher niemand gewusst haben will.
Stillstand
Warum geht bei Ihrem Projekt nichts weiter?
Projekte stehen selten still, weil die Arbeit fehlt. Sie stehen still, weil niemand weiß, was gilt. Aigis holt die offene Frage aus dem Ordner auf den Tisch — und benennt die Rolle, die sie beantworten muss.
Zwei Vorgaben widersprechen sich, und niemand entscheidet.
Niemand ist zuständig.
Eine Angabe fehlt.
Eine Entscheidung steht aus, die nur jemand mit Verantwortung treffen kann.
Stillstand ist kein Zustand. Er ist eine unbeantwortete Frage.
Ansicht im Programm: die Akte eines Widerspruchs, unterer Teil — Entscheidungsraum, Optionen mit Folgen, wer entscheidet
Aus der Praxis
Ein Plan mit Widersprüchen ist kein Plan. Er ist eine Wette.
Aigis liest NIS2, Lieferkettengesetz, Lieferantennachweise, Verträge, Pflichtenhefte und interne Vorgaben zusammen — wie ein Prüfer, der alle Ordner gleichzeitig offen hat. Sie sehen, was zueinander passt, was sich widerspricht und woran niemand gedacht hat — bevor der Auditor es findet.
Fragen & Antworten
Die häufigsten Fragen aus der Praxis.
Welche Dokumentformate liest AIGIS?
PDF, Word (.docx), Excel (.xlsx), OpenDocument (.odt, .ods), Text, Markdown und CSV; Quellcode laden Sie als Dateien in den Arbeitsbereich — oder Sie betreiben den Prüfer in Ihrer eigenen Umgebung. Eine Datei, die nicht gelesen werden kann, wird namentlich gemeldet — sie geht nie stillschweigend in eine Prüfung ein.
Wie bleibt ein laufendes Projekt aktuell?
Analysen sind wiederholbar: Jede Prüfung trägt eine fortlaufende Nummer, ältere Stände bleiben als Historie erhalten. Folgeanalysen starten Sie selbst, so oft Sie wollen — etwa wöchentlich; einen Zeitplan, der von selbst prüft, gibt es nicht.
Kosten
Abgerechnet wird nach dem Umfang Ihrer Unterlagen und mit festen Preisen je Lauf — nicht nach Sitzplätzen, nicht nach Rechenzeit. Vor jeder Auswertung sehen Sie, was sie kostet.
Maßgeblich ist die deutsche Fassung. Anbieter: DIAI GmbH.
Wird geladen …
Impressum & Offenlegung gem. § 24 bzw. § 25 MedienG
DIAI GmbH
Geschäftsführer: Andreas Hofmann
Martinigasse 1, 7537 Neuberg im Bgld., Österreich
T: 0680 201 44 61 | E: office@diai.at | Web: diai.at
Unternehmensgegenstand: Entwicklung und Betrieb von Software | Firmenbuchnummer: FN 689382Y, Landesgericht Eisenstadt | UID-Nr.: ATU83867415
Gerichtsstand: Güssing | Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
GISA-Zahl: 40274980 | Gewerbebehörde: Bezirkshauptmannschaft Güssing | Gewerbeart: freies Gewerbe
Der Betreiber dieser Website distanziert sich ausdrücklich von allen Inhalten verlinkter Seiten.
Datenschutzerklärung
Kurz gefasst: Keine Tracking-Cookies, keine Dienste Dritter, kein Profiling. Besuche zählen wir ohne Personenbezug (Ziffer 3a). Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
DIAI GmbH, Martinigasse 1, 7537 Neuberg im Bgld., Österreich · E: office@diai.at · FN 689382Y, Landesgericht Eisenstadt
2. Keine Tracking- oder Analyse-Dienste Dritter
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Werkzeuge von Dritten und kein Profiling. Wie wir Besuche ohne Personenbezug zählen, steht in Ziffer 3a.
3. Technisch notwendige Speicherung
Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich gespeichert: Ihre Sprachwahl, Ihre Wahl der Darstellung (hell/dunkel) und die Bestätigung des Speicher-Hinweises. Diese Daten verlassen Ihren Browser nicht (Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021). Im Kundenbereich (/app/) werden für die Anmeldung technisch notwendige Session-Cookies gesetzt.
Vertrautes Gerät (Cookie „aigis_geraet“). Melden Sie sich im Kundenbereich mit Zwei-Faktor-Code an, können Sie „Diesem Gerät [Anzahl] Tage vertrauen“ ankreuzen. Nur dann setzen wir das Cookie „aigis_geraet“. Zweck: Auf diesem Gerät fragt Aigis so viele Tage, wie beim Ankreuzen angezeigt (derzeit 7, höchstens 30), nur nach Ihrem Passwort, nicht nach dem Zwei-Faktor-Code. Inhalt: eine Zufallskennung ohne weitere Angaben. Das Cookie ist für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen und nur an die Anmeldung von Aigis gesendet; Dritte haben keinen Zugriff. Dauer: die beim Ankreuzen angezeigte Anzahl Tage (derzeit 7, höchstens 30) ab dem Ankreuzen, ohne Verlängerung. Bei uns gespeichert werden nur ein nicht umkehrbarer Prüfwert der Kennung, Ihr Konto, Ausstellung, Ablauf, letzte Verwendung und eine Kurzbeschreibung des Geräts (Browser und Betriebssystem). Ungültig wird das Vertrauen mit Ablauf, wenn Sie das Gerät unter „Mein Konto → Vertraute Geräte“ entfernen (einzeln oder alle), wenn Sie Passwort oder Zwei-Faktor-Anmeldung ändern, wenn Ihr Konto wegen längerer Nichtnutzung gesperrt oder gelöscht wird, nach einem Eingriff unserer Plattformverwaltung zum Schutz Ihres Kontos, wenn Ihre Organisation die Funktion für ihre Mitglieder abschaltet, und wenn wir die Funktion abschalten. Abmelden beendet nur die Sitzung, nicht das Vertrauen. Abgelaufene Einträge löschen wir spätestens 30 Tage nach Ablauf. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (sichere und zugleich bequeme Anmeldung auf Ihren Wunsch). Bitte nutzen Sie die Funktion nicht auf gemeinsam genutzten Geräten.
3a. Eigene Besucherstatistik (Reichweitenmessung)
Zweck. Wir zählen, wie viele Menschen unsere Website und die Anwendung aufrufen und woher sie kommen (etwa über eine Suchmaschine, eine Verlinkung oder eine Kampagne). Die Zählung läuft ausschließlich auf unserem eigenen Server; Analyse-, Werbe- oder Tracking-Dienste Dritter setzen wir nicht ein, und es entsteht kein Profil einer Person.
So wird gezählt. Wir zählen auf unserem Server, wenn Ihr Browser eine Seite unserer Website oder die Anwendung (/app/) abruft — ohne Skript, ohne Cookie und ohne etwas aus Ihrem Browser oder Gerät auszulesen. Ausgewertet werden nur die Angaben, die jeder Browser mit dem Abruf einer Seite ohnehin sendet: die aufgerufene Adresse, die verweisende Seite (Referer), die bevorzugte Sprache (Accept-Language) und die Browserkennung, aus der wir nur den Gerätetyp ableiten, ohne sie zu speichern. Gespeichert werden je Besuch nur diese groben Merkmale:
die aufgerufene Seite unserer Website oder die Anwendung und ob der Besuch von außen oder von unserer eigenen Website kam;
die Herkunft: nur der Name der verweisenden Website (z. B. „google.com“) und deren Gruppe (direkt, Suchmaschine, KI-Assistent, soziales Netzwerk, andere) — nie die vollständige Adresse, nie Pfad oder Suchbegriffe, nie eine IP-Adresse;
Kampagnenangaben aus der aufgerufenen Adresse, falls vorhanden (utm_source, utm_medium, utm_campaign) — nur Werte aus unserer eigenen Liste von Kampagnennamen, jeder andere Wert wird als „sonstige“ gespeichert;
die Sprache, die Ihr Browser als bevorzugt mitsendet, samt Sprachregion (z. B. „de-AT“) — eine Spracheinstellung, nicht Ihr Standort;
der Gerätetyp (mobil, Tablet, Desktop) bzw. die Kennzeichnung als automatisierter Abruf (Bot);
beim Laden der Anwendung, ob eine Anmeldesitzung bestand (ja/nein — ohne Angabe, wer);
ob es ein eigener Zugriff von uns war (siehe unten);
der Zeitpunkt, auf die Stunde gerundet.
Was nicht erfasst wird. Wir speichern keine IP-Adresse, keine Browserkennung (User-Agent), keine Benutzerkennung und keine Kennung Ihres Geräts; Besuchern wird kein Cookie gesetzt, und in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Damit derselbe Seitenaufruf vom selben Gerät innerhalb von 30 Minuten nur einmal zählt und die Meldestelle nicht überlastet wird, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert mit einem Zufallswert, der bei jedem Neustart neu erzeugt wird; nur dieser gehashte Prüfwert bleibt im Arbeitsspeicher, höchstens 30 Minuten, und wird nie in die Datenbank geschrieben.
Kein Zählen auf Wunsch. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, erfassen wir Ihren Besuch in dieser Statistik nicht; wir erhöhen dann nur eine Tagessumme ohne jedes Merkmal. Lädt Ihr Browser eine Seite nur vorab (Prefetch), zählen wir das nicht.
Unabhängig davon zählt der Server Aufrufe der Anwendung und ihrer Schnittstelle ohne Anmeldung als Zeitfenster (je fünf Minuten, ohne IP-Adresse); nur bei als automatisiert erkannten Abrufen (Bots) wird deren Browserkennung gespeichert. Abrufe von Überwachungsdiensten (Health-Checks) zählen wir nur als Tagessumme.
Eigene Zugriffe. Zugriffe von uns selbst werden beim Erfassen als „eigene“ gekennzeichnet und aus der Statistik herausgerechnet: Sitzungen unserer Plattformverwaltung, eigene Prüfskripte, von uns eingetragene Netzbereiche (enger als /24 bzw. IPv6 /48 nur als nicht umkehrbarer Prüfwert) sowie Geräte unserer Mitarbeiterinnen und Mitarbeiter, auf denen die Plattformverwaltung das Cookie „aigis_intern“ ausdrücklich per Knopfdruck setzt (für alle diese Geräte derselbe signierte Wert ohne Personenbezug, Laufzeit 400 Tage). Besuchern wird es nie gesetzt.
Rechtsgrundlage. Unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es bedarfsgerecht weiterzuentwickeln, sowie an der Abwehr von Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihr Endgerät greifen wir dafür über den Seitenabruf hinaus nicht zu.
Speicherdauer. Die Einträge werden nach 90 Tagen automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
Empfänger. Ausgewertet werden ausschließlich Summen (Besuche je Tag, Herkunft, Seiten, Sprachen, Gerätetypen), einsehbar nur für unsere Plattformverwaltung. Eine Weitergabe an Dritte findet nicht statt. Die Daten liegen bei unserem Hosting-Dienstleister Amazon Web Services EMEA SARL (Luxemburg) in der Region Europa (Stockholm), der sie in unserem Auftrag verarbeitet. Die Daten verlassen die EU nicht; eine automatisierte Entscheidung findet nicht statt.
Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (office@diai.at). Da die gespeicherten Einträge keine Kennung enthalten, können wir sie keiner Person zuordnen und einzelne Einträge daher weder beauskunften noch löschen (Art. 11 DSGVO). Am einfachsten schalten Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ ein.
AIGIS NEWS. Die Beiträge von AIGIS NEWS (/news/) sind ohne Anmeldung lesbar. Je Beitrag zählen wir nur, wie oft er öffentlich aufgerufen wurde — ohne Kennung, ohne IP-Adresse und ohne Browserkennung. Gespeichert werden je Aufruf nur der Beitrag, seine Sprachfassung, der Zeitpunkt und dass es ein öffentlicher Aufruf war. Damit Neuladen nicht doppelt zählt, hält der Server einen gesalzenen Prüfwert aus IP-Adresse und Browserkennung höchstens 10 Minuten nur im Arbeitsspeicher, nie in der Datenbank. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, lädt er eine Seite nur vorab (Prefetch) oder ist es ein automatisierter Abruf (Bot), zählen wir den Aufruf nicht. Eigene Zugriffe werden wie oben beschrieben herausgerechnet. Rechtsgrundlage wie bei der Besucherstatistik: unser berechtigtes Interesse, die Reichweite unserer Beiträge zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zähleinträge werden nach zwölf Monaten automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
4. Server-Logfiles
Beim Aufruf der Website verarbeitet der Server in der EU automatisch IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
5. Kontaktaufnahme
Bei Kontakt per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht ohne Ihre Einwilligung weitergegeben.
Gesprächsanfrage über die Registrierung als Interessent: Verarbeitet werden Name, E-Mail-Adresse, Sprache, freiwillig Ihre Funktion und die freiwillige Beschreibung „Worum geht es bei Ihnen?“, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Beschreibung wird nicht in Ihrem Konto gespeichert. Bis Sie Ihre E-Mail-Adresse bestätigen, liegt sie nur beim Bestätigungslink – höchstens zwei Tage – und in Sicherungskopien bis zu deren Ablauf; danach wird sie gelöscht. Mit der Bestätigung geht sie einmalig per E-Mail an unser Team (office@aigis.one) und liegt dann nur noch in dieser E-Mail. Die Kontodaten bleiben gespeichert, bis Sie Ihr Konto unter „Mein Konto → Konto löschen“ selbst löschen oder die Löschung bei office@diai.at verlangen. Sicherungen enthalten die Daten danach noch höchstens 30 Tage.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich dazu an office@diai.at.
Ihr Konto können Sie jederzeit selbst löschen (Mein Konto → Konto löschen); als einzige Inhaberin bzw. einziger Inhaber einer Firma löschen Sie damit auch die Firma. Rechnungsdaten bewahren wir aus gesetzlichen Gründen sieben Jahre auf.
Diese Website verwendet keine Tracking-Cookies — nur technisch notwendige Speicherung (Sprachwahl, dieser Hinweis; im Kundenbereich Session-Cookies für die Anmeldung und, nur wenn Sie es wählen, ein Geräte-Cookie für die Zwei-Faktor-Anmeldung). Besuche zählen wir ohne Cookies und ohne Personenbezug.Mehr dazu: Datenschutz