Auf einen Blick
Die kurzen Antworten
| Frage | Antwort |
|---|---|
| Wo werden unsere Daten gespeichert? | In der EU: Datenbank und Dateien bei Supabase in Frankfurt, Deutschland. |
| Sind sie verschlüsselt? | Ja: bei der Übertragung mit TLS, im Ruhezustand durch den Hosting-Anbieter. Tokens von Verbindungen (Jira, Azure DevOps, Teams, Slack) verschlüsselt UAT Studio zusätzlich mit AES-256; niemand kann sie wieder auslesen. |
| Wie melden sich Personen an? | Mit ihrem Microsoft-Geschäftskonto (Microsoft Entra ID) oder mit einem Einmalcode per E-Mail. Bei Microsoft gelten Ihre eigenen Anmelderegeln, einschließlich Ihres zweiten Schritts. Beim E-Mail-Code ergänzen Admins eine Zwei-Schritt-Verifizierung mit einer Authenticator-App; ein Workspace kann sie für alle seine Admins verlangen. Keine Passwörter, die durchsickern können, und nur eingeladene Personen kommen hinein. |
| Muss unsere IT die App für die Microsoft-Anmeldung freigeben? | Nur wenn in Ihrer Organisation ausschließlich die IT Apps freigeben darf. UAT Studio fragt bei Microsoft nur Anmeldung und Basisprofil an (openid, profile, email, User.Read). Ein Administrator kann es mit diesem Freigabelink einmal für die ganze Organisation freigeben. |
| Wer sieht was? | Rollen pro Workspace und pro Projekt: Admins, Tester (nur ihr eigenes Projekt und ihre Gruppe), Stakeholder (nur Ansicht) und Entwickler (nur Issues). Die Datenbank setzt das bei jeder Anfrage durch. |
| Kann der UAT Studio Support unsere Daten sehen? | Nur mit Ihrer Erlaubnis, für eine begrenzte Zeit, die ein Admin wählt. Jeder Besuch und jede Änderung steht im Audit-Log. |
| Gibt es ein Audit-Log? | Ja, für jede Änderung an Testfällen, Ergebnissen, Issues, Personen und Zugriffen, mit wer und wann. Admins können es nach Excel exportieren. |
| Werden unsere Daten zum Training von KI verwendet? | Nein. KI-Testdesign ist ein optionales Add-on; die dorthin gesendeten User Stories, Prozessbeschreibungen und Issue-Texte werden nicht zum Training der KI verwendet, und Namen von Testern werden nicht gesendet. |
| Können wir unser eigenes KI-Modell verwenden? | Ja. Ein Admin verbindet das Modell Ihres Unternehmens: Microsoft Foundry / Azure OpenAI (OpenAI-Modelle oder Claude; auch der Weg für Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock oder Google Gemini und Vertex AI. Die Texte gehen dann an Ihren eigenen Anbieter, innerhalb Ihres Vertrags und Ihrer Region, und nicht über UAT Studio an Anthropic. Der Key wird verschlüsselt gespeichert und kann nicht ausgelesen werden. |
| Können wir einem Prüfer nachweisen, was getestet wurde? | Ja. Ein Admin lädt pro UAT ein Nachweispaket herunter: den go/no-go-Bericht als PDF, jedes Ergebnis pro Schritt, die Issues mit ihrem Verlauf, jede Abnahme, das Audit-Log und die Screenshots, mit einer SHA-256-Prüfsumme pro Datei. Die Prüfsumme des ganzen Pakets wird außerdem im Audit-Log festgehalten. |
| Ist es barrierefrei? | UAT Studio zielt auf WCAG 2.1 Stufe AA (EN 301 549). Jedes Release wird auf jedem Bildschirm automatisch geprüft; ein unabhängiges Audit wurde noch nicht durchgeführt. Siehe die Erklärung zur Barrierefreiheit. |
| Können wir unsere Daten wieder herausholen? | Ja, jederzeit: jedes Projekt nach Excel und alles aus dem Workspace mit seinen Dateien als ein Download. Auf Wunsch löschen wir den Workspace. |
Hosting
Hosting und Unterauftragsverarbeiter
UAT Studio ist ein Produkt von Salvion (KvK 42076990). Für den Betrieb nutzen wir diese Dienstleister (Unterauftragsverarbeiter):
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateien | EU (Frankfurt, Deutschland) |
| Cloudflare | Hosting der App und der Website, Schutz vor Angriffen | Globales Netzwerk; keine Speicherung Ihrer Testdaten |
| Resend | Versand von E-Mails (Einladungen, Anmeldecodes, Benachrichtigungen) | EU (Irland) |
| Anthropic | KI-Testdesign (Testfälle sowie Zusammenfassungen und Ausformulierungen von Issues), nur wenn Ihr Workspace dieses Add-on nutzt und kein eigenes KI-Modell verbunden hat | USA, auf Grundlage der EU-Standardvertragsklauseln |
Die Verbindungen, die Sie selbst einrichten (Jira, Azure DevOps, Teams, Slack, Zapier, Make, Webhooks), senden Daten an Ihre eigenen Konten dort, so wie Sie sie konfigurieren.
Sicherheit
Wie UAT Studio gesichert ist
- Zugriffsregeln in der Datenbank. Jeder Lese- und Schreibzugriff wird gegen die Rolle der Person geprüft, auch wenn jemand die API direkt aufruft.
- Anmeldung mit Microsoft (Microsoft Entra ID, für jede Organisation mit Microsoft 365) oder mit einem Einmalcode per E-Mail; nur eingeladene Adressen kommen hinein, und nur E-Mail-Adressen, die Microsoft bestätigt hat.
- Zwei-Schritt-Verifizierung mit einer Authenticator-App; ein Workspace kann sie für alle seine Admins verlangen. Eine Microsoft-Anmeldung zählt als zweiter Schritt.
- Tokens und Secrets von Verbindungen werden mit AES-256 (AES-GCM) verschlüsselt, der Schlüssel getrennt von der Datenbank; nur die letzten vier Zeichen werden angezeigt. API-Keys werden nur als Fingerabdruck gespeichert.
- Dateien (Screenshots, Nachweise) sind nur für Personen mit Zugriff auf das Projekt verfügbar, über kurzlebige Links.
- Audit-Log jeder Änderung, mit wer und wann, einschließlich Support-Besuchen.
- Releases durchlaufen automatisierte Tests der Sicherheitsregeln und der Bildschirme, bevor sie in Produktion gehen.
Datenschutz
Datenschutz und DSGVO
Für die Daten in Ihrem Workspace ist Ihre Organisation der Verantwortliche und Salvion der Auftragsverarbeiter. Wir schließen mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab; fordern Sie ihn unter [email protected] an. Unsere Datenschutzerklärung erklärt, was wir selbst verarbeiten.
Tipp für Ihren UATTestumgebungen sind oft eine Kopie der Produktion. Verwenden Sie Testdaten, wo Sie können, und bitten Sie Tester, Screenshots mit personenbezogenen Daten zuzuschneiden oder unkenntlich zu machen.
Kauf
UAT Studio kaufen
- Zahlung auf Rechnung, pro Projekt oder pro Monat oder Jahr. Wir setzen Ihre Bestellnummer auf die Rechnung.
- Starten Sie mit einem kostenlosen Pilot von 14 Tagen: keine Kreditkarte, keine Verpflichtung.
- Keine Lizenzen pro Benutzer: Jeder Tester aus dem Fachbereich ist inklusive, sodass die Zahl der Tester nie eine neue Genehmigung braucht.
- Lieferanten-Onboarding: Wir füllen Ihr Lieferantenformular aus und stellen auf Anfrage unsere Firmen- und Bankdaten bereit.
Fragen
Sicherheitsfragebögen
Senden Sie Ihren Sicherheits- oder Lieferantenfragebogen an [email protected]. Wir senden ihn in der Regel innerhalb weniger Arbeitstage zurück.