Datenhoheit: Wer Crew betreibt, wo Ihre Daten liegen und wer darauf zugreifen kann

Wo Crew gehostet wird

Crew läuft auf Servern der Hetzner Online GmbH in Deutschland (Nürnberg). Dateien liegen in Falkenstein, Deutschland. Auch die Backups liegen bei Hetzner. Auf der öffentlichen Instanz bleiben Ihre Daten also in der Europäischen Union.

Wir haben zwei Serverstandorte, Deutschland und Schweiz. Crew in der Schweiz zu hosten ist auf Wunsch möglich und kein Problem; ebenso auf Ihren eigenen Servern. Die öffentliche Instanz crew.avidia.ai selbst läuft derzeit bei Hetzner in Deutschland. Wenn Ihre Daten in der Schweiz bleiben müssen, sagen Sie es uns, wir hosten dort.

Schweizer DSG und DSGVO

Die Netgen Switzerland AG ist verantwortlich für die Personendaten, die über Crew und diese Website bearbeitet werden. Weil wir eine Schweizer Firma sind, die in Deutschland oder in der Schweiz hostet, ist unsere Datenschutzerklärung sowohl auf das Schweizer Datenschutzgesetz (revDSG) als auch auf die EU-Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

Diese Seite beschreibt, wie Crew gebaut ist und betrieben wird. Sie ist keine Rechtsberatung. Ob ein Setup Ihre eigenen Pflichten erfüllt, klären Sie mit Ihrer Datenschutzberatung oder Ihrem Anwalt.

• Datenschutz

Wer sonst Daten bearbeitet

Wir nennen unsere Auftragsbearbeiter, statt sie zu verschweigen. Heute führt die Datenschutzerklärung diese auf:

Wenn Sie Crew mit einem anderen System verbinden, etwa Jira, Slack, GitHub oder Microsoft Entra, werden Daten auf Ihre Anweisung mit diesem System ausgetauscht, und es gelten die Bedingungen dieses Anbieters.

Der US CLOUD Act, kurz erklärt

Der US CLOUD Act (2018) erlaubt US-Behörden, von Anbietern unter US-Recht Daten zu verlangen, die diese besitzen, verwahren oder kontrollieren, auch wenn die Daten ausserhalb der USA liegen. Ein EU-Rechenzentrum eines US-Anbieters nimmt die Daten also nicht automatisch aus der Reichweite des US-Rechts.

Crew ist so gebaut, dass kein US-Anbieter nötig ist. Eine Betroffenheit durch den CLOUD Act entsteht nur über US-Unterauftragsbearbeiter, und auf der öffentlichen Standardinstanz sind zwei davon im Einsatz: eine in den USA gehostete KI-Modell-API (Anthropic) für KI-Funktionen und Agenten-Läufe und ein US-E-Mail-Dienst (Resend) für System-E-Mails. Was Sie über sie senden, unterliegt dem. Wir behaupten nicht, dass die öffentliche Standardinstanz ohne US-Anbieter auskommt.

In einem souveränen Setup sind beide durch Schweizer oder eigene Komponenten ersetzt: eigene KI-Modelle statt einer US-Modell-API (die ersten Setups laufen bei Infomaniak in der Schweiz mit offenen Modellen wie Qwen, Mistral AI oder dem Schweizer KI-Modell Apertus; die EU-Knoten laufen heute) und Ihr eigener SMTP-Server statt Resend. So in der Schweiz gehostet, hat das Setup 100 % Datensouveränität und keine US-CLOUD-Act-Betroffenheit über Unterauftragsbearbeiter. Das beschreibt, wie Crew gebaut ist und betrieben wird, und ist keine Rechtsberatung; für die rechtliche Seite sprechen Sie mit Ihrem Anwalt.

KI-Modelle und E-Mail unter Ihrer Kontrolle

Zwei Dienste der öffentlichen Standardinstanz sind US-Anbieter: die Modell-API hinter den KI-Funktionen und Agenten-Läufen und der Dienst für System-E-Mails. Beide sind nicht zwingend. Crew kann mit eigenen KI-Modellen laufen, zum Beispiel mit offenen Modellen wie Qwen, Mistral AI oder dem Schweizer KI-Modell Apertus, und die ersten Setups laufen bei Infomaniak in der Schweiz. Die EU-Knoten laufen heute; dasselbe kann in der Schweiz laufen.

Bei E-Mail lässt sich der Dienst für System-E-Mails (Resend) durch Ihren eigenen SMTP-Server ersetzen. Sind beide ersetzt und wird in der Schweiz gehostet, ist kein US-Unterauftragsbearbeiter beteiligt.

Keine Tracker auf der öffentlichen Website

Es gibt kein Google Analytics, kein Matomo, Plausible, PostHog oder Hotjar und kein Werbe-Pixel. Wir setzen nur technisch notwendige Cookies, deshalb gibt es kein Cookie-Banner. Eine Ausnahme nennen wir offen: Die Schrift der Oberfläche wird heute noch von Google Fonts geladen, Ihr Browser kontaktiert also beim Laden einer Seite einen Server von Google. Wir stellen auf selbst gehostete Schriften um.

Ihre Daten gehören Ihnen

• REST-API (v1, dokumentiert mit OpenAPI): Aufgaben, Kommentare, Worklogs, Projekte, Benutzer, Notizen, Anhänge und mehr.
• MCP-Server unter /mcp: KI-Assistenten wie Claude lesen und ändern Crew-Daten als die Person, der das Token gehört, nie mehr.
• Exporte, wo Sie sie brauchen, zum Beispiel Checklisten und Formulareingänge als CSV und Abrechnungsberichte als PDF.
• Kontodaten und Inhalte werden auf Wunsch oder nach Vertragsende gelöscht, unter Vorbehalt gesetzlicher Aufbewahrungspflichten.

Wo KI-Agenten laufen

Agenten-Läufe laufen in isolierten Linux-Containern (LXD) auf den eigenen Servern von Crew, eine Umgebung pro Projekt, mit eigenem Git-Worktree pro Lauf. Sie laufen nicht auf einer fremden Agenten-Plattform. Auf der öffentlichen Instanz gehen die Aufrufe des Sprachmodells an die API von Anthropic; mit eigenen Modellen bleiben sie bei Ihrem Anbieter. Bei einer Installation vor Ort laufen die Container auf Infrastruktur, die Sie kontrollieren.

Das Crew-Token, mit dem ein Agent arbeitet, ist an sein Projekt gebunden, über Crew erreicht er also keine anderen Projekte. Seine Arbeit hält an Freigaben, an denen ein Mensch entscheidet.

Häufige Fragen