Zusammenarbeit mit größeren Auftraggebern

Wenn bei euch Einkauf, IT und Datenschutz mitentscheiden, braucht ihr Antworten, bevor das erste Gespräch stattfindet. Hier stehen sie.

Über 400 Unternehmen haben mit uns gearbeitet
Der Quellcode gehört dir, und du bekommst ab Projektstart Lesezugriff auf das Repository
Unser AV-Vertrag steht fertig online, samt Maßnahmen nach Art. 32 DSGVO und der vollständigen Liste aller Unterauftragsverarbeiter. Ihr könnt ihn eurer Datenschutzabteilung weiterleiten, bevor wir das erste Mal telefonieren

Wie ein Projekt abläuft

Vier Schritte, wie auf unserer Seite zur Individualsoftware beschrieben:

Analyse und Konzept: wir nehmen deinen Prozess auf und sagen ehrlich, ob sich eigene Software rechnet
Entwicklung in Stufen: die erste nutzbare Version steht in Wochen, nicht in Monaten
Anbindung und Datenübernahme: Schnittstellen zu bestehenden Systemen, nichts wird doppelt gepflegt
Betrieb und Weiterentwicklung: Hosting, Updates und neue Funktionen in Stufen

Verbindliches Festpreis-Angebot nach dem kostenlosen Erstgespräch.

Wer der Vertragspartner ist

Über 400 Unternehmen haben mit uns gearbeitet, gegründet 2023. Büro und Studio befinden sich in Ingolstadt.
Tivaos GmbH, Marie-Curie-Straße 6, 85055 Ingolstadt
Amtsgericht Ingolstadt, HRB 11703, USt-IdNr. DE368115681
Geschäftsführer: Kaan Kahraman und Jan Zacherl

Wer bei uns im Projekt sitzt, darf auch entscheiden. Zusagen zu Terminen, Umfang und Preis bekommt ihr im Gespräch, nicht nach interner Rücksprache.

Datenschutz und Informationssicherheit

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, fertig ausgearbeitet und online einsehbar. Ihr müsst ihn nicht anfordern
Maßnahmen nach Art. 32 DSGVO als Anlage: personalisierte Zugänge, Passwort-Manager, Zwei-Faktor-Authentifizierung für zentrale Systeme, SSH-Schlüssel statt Passwörtern, Zugriff nach dem Need-to-know-Prinzip, logische Mandantentrennung, Protokollierung administrativer Zugriffe
Verarbeitung in Rechenzentren innerhalb der EU. Einzelne Dienste sitzen in den USA und arbeiten auf Grundlage von Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework, sie sind in Anlage 2 vollständig aufgeführt
Zwölf Unterauftragsverarbeiter, jeder mit Sitz und Zweck benannt. Änderungen kündigen wir vorher an
Meldung von Datenschutzverletzungen unverzüglich
Nachweise und Kontrollen nach Art. 28 stellen wir bereit

Betrieb und Support

Reaktionszeiten, verbindlich:

Betriebsausfall: innerhalb von vier Stunden an Werktagen
Eingeschränkter Betrieb: am nächsten Werktag
Anfragen ohne Eile: innerhalb von zwei Werktagen

Gemeint ist die Reaktion, also dass jemand am Fall arbeitet und ihr eine Einschätzung bekommt.

Fester Ansprechpartner, der das Projekt kennt
Websites und Datenbanken werden täglich automatisiert gesichert, mit dokumentierten Wiederherstellungsverfahren
Laufende Sicherheitsupdates, Firewall und Malware-Schutz auf Serverebene
Verfügbarkeit der Server mindestens 99 Prozent im Jahresmittel, ausgenommen sind höhere Gewalt, Handlungen Dritter und angekündigte Wartungsfenster

Übergabe und Weiterbetrieb ohne uns

Egal ob ihr irgendwann intern weiterentwickeln wollt, den Dienstleister wechselt oder ob bei uns etwas passiert: Euer System darf davon nicht abhängen.

Lesezugriff auf das Repository ab Projektstart. Ihr seht den Code, während er entsteht, nicht erst am Ende
Nach vollständiger Bezahlung bekommt ihr am eigens für euch entwickelten Quellcode ein ausschließliches, zeitlich, räumlich und inhaltlich unbeschränktes sowie übertragbares Nutzungsrecht. Das steht so in unseren AGB, nicht nur im Angebot
Ausgenommen sind Bibliotheken und Werkzeuge Dritter, für die deren Lizenzbedingungen gelten, sowie unsere allgemein wiederverwendbaren Bausteine. Daran bekommt ihr ein einfaches, unbefristetes und übertragbares Nutzungsrecht, soweit ihr es für Betrieb und Weiterentwicklung braucht
Systeme laufen auf Servern innerhalb der EU

Absicherung und Haftung

Betriebs- und IT-Haftpflicht beim Bayerischen Versicherungsverband (Versicherungskammer Bayern). Versichert ist ausdrücklich das Tätigkeitsprogramm „Unternehmen der Informationstechnologie“ mit Softwareerstellung, -implementierung, -anpassung, -wartung und -pflege
Versicherungssummen je Versicherungsfall: 5.000.000 Euro pauschal für Personen- und Sachschäden, darin enthalten 500.000 Euro für Vermögensschäden, ohne Selbstbeteiligung. Die Gesamtleistung eines Versicherungsjahres beträgt das Zweifache
Haftung: bei Vorsatz und grober Fahrlässigkeit unbegrenzt, bei leichter Fahrlässigkeit begrenzt auf den vertragstypisch vorhersehbaren Schaden. Der Wortlaut steht in den AGB
Die Verjährungsfrist für Mängel beträgt nach unseren AGB ein Jahr, bei Vorsatz und grober Fahrlässigkeit gilt sie nicht

Formales für den Einkauf

Lieferantenformulare und Nachweise füllen wir aus, sagt uns, was gebraucht wird
Verträge und Angebote schreiben wir in Sie-Form, auf Wunsch auf euren eigenen Vorlagen oder als Rahmenvertrag
Zahlungsweg und Zahlungsziel stimmen wir ab, wenn eure Buchhaltung keine Lastschrift erteilt

Was hier nicht steht, klären wir im Gespräch: Bonität, Referenzen zum Anrufen, Löschfristen, Zugriffskonzept, Verhaltenskodex.

Sprechen wir darüber

Das Erstgespräch ist kostenlos, danach bekommt ihr ein Angebot mit Festpreis. Telefon +49 841 96911010, E-Mail info@tivaos.com.