Unverbindliche Übersetzung. Maßgeblich ist die englische Fassung.
Die meisten Nutzungsrichtlinien sagen Nutzern, was sie mit dem System eines Anbieters nicht tun dürfen. Diese geht den umgekehrten Weg: Sie sagt, was LFW mit Ihrem System tun darf und was nicht.
Version 1.0, 6. Oktober 2026. Teil der veröffentlichten Praktiken auf der Vertrauensseite. Der Dienstleistungsvertrag ist der Vertrag, unter dem diese Regeln stehen.
1. Kundendaten
LFW verwendet die Daten eines Kunden nur für die Arbeit, für die der Kunde es beauftragt hat. Es verkauft sie nicht, erstellt damit keine Profile und verwendet sie für keinen Zweck, den der Kunde nicht verlangt hat.
Vertrauliche Informationen werden mindestens mit angemessener Sorgfalt behandelt, nur mit Personen geteilt, die sie benötigen und an dieselben Bedingungen gebunden sind, und innerhalb von 15 Tagen auf Verlangen oder bei Auftragsende zurückgegeben oder vernichtet, ausgenommen Kopien in verschlüsselten Backups, die planmäßig ablaufen.
LFW hält Kundendaten in den Systemen des Kunden und vermeidet Kopien auf den eigenen Geräten. Laufende Arbeit liegt in dem Repository, das dem Kunden gehört.
2. Kundensysteme
LFW meldet sich bei den Systemen eines Kunden nur über Konten an, die der Kunde eingerichtet hat, nutzt sie nur für die Arbeit und ändert außerhalb des vereinbarten Umfangs nichts, ohne vorher zu fragen.
LFW liest, ändert oder lädt auf dem System eines Kunden keine Daten herunter, die die Arbeit nicht erfordert. Gerät es versehentlich an solche Daten, hält es an und informiert den Kunden.
Informationen, die das System eines Kunden selbst ohne Zugangsdaten öffentlich ausliefert, gelten nicht als vertraulich, doch LFW behandelt offenbar sensibles, offengelegtes Material diskret, meldet die Offenlegung umgehend, damit sie geschlossen werden kann, und verwendet oder teilt dessen Inhalt nicht.
3. Zugangsdaten
LFW bittet einen Kunden nie, ein Passwort per E-Mail oder Chat zu senden, und teilt nie ein Konto. Jede Person, die Zugriff braucht, erhält ein eigenes Konto; geteilte Zugangsdaten, wo eine Plattform sie erzwingt, kommen in den Tresor des Passwortmanagers für diesen Kunden und nirgendwo sonst hin.
LFW aktiviert auf jedem delegierten Konto die Multi-Faktor-Authentifizierung, wo die Plattform sie anbietet, und verwendet Zugangsdaten nicht über Kunden oder Systeme hinweg wieder.
4. KI-Werkzeuge
Wir nutzen KI-Werkzeuge, darunter Claude, um Arbeit zu entwerfen und zu prüfen. Kundendaten werden nie zum Training von Modellen verwendet, und ein Mensch prüft jedes Ergebnis, bevor es Sie erreicht.
KI-Werkzeuge sind Hilfsmittel von LFW, keine Partei der Arbeit: LFW bleibt für jedes Ergebnis verantwortlich. Sie erhalten nie die Zugangsdaten eines Kunden und werden nicht mit Daten verwendet, die ein Kunde in seinem Vertrag ausgeschlossen hat.
Die KI-Anbieter, die LFW nutzt, sind auf der Vertrauensseite als Unterauftragsverarbeiter aufgeführt, mit dem, was jeder von ihnen sieht. Ein Kunde kann LFW bitten, für seine Arbeit keine KI-Werkzeuge zu verwenden, und LFW sagt schriftlich, was sich dadurch ändert.
5. Eigene Geräte und Konten von LFW
Arbeitszugangsdaten liegen in einem Passwortmanager, nie in Klartextdateien oder im Repository. Builds, die Code von Dritten ausführen, laufen in einem Wegwerf-Container ohne Schlüssel und ohne private Dateien, sodass eine manipulierte Abhängigkeit sie nicht lesen kann.
Private Kundendateien und die eigenen Unterlagen von LFW liegen außerhalb des Code-Repositorys und gelangen nie in einen Build. LFW greift per Schlüssel auf den Server zu, nur von den eigenen Geräten aus.
6. Automatisierte Werkzeuge und Scans
Die eigenen Scanner von LFW lesen nur, was ein öffentlicher Besucher sehen könnte, auf Websites, für die LFW beauftragt ist oder die öffentlich sind, innerhalb von Anfragegrenzen, und versuchen nie, private Systeme zu erreichen. Die Website eines Kunden wird im Rahmen des Auftrags gescannt, der sie abdeckt.
LFW führt keine Denial-of-Service-Tests, kein Erraten von Zugangsdaten und kein Social Engineering gegen die Systeme anderer durch, auch nicht gegen die seiner Kunden, es sei denn, der Kunde hat schriftlich einen Test verlangt und dessen Bedingungen festgelegt.
7. Subunternehmer und andere Personen
Kein Subunternehmer arbeitet ohne schriftliche Zustimmung des Kunden an dessen Website. Wer von LFW hinzugezogen wird, ist an diese Richtlinie und an Vertraulichkeitsbedingungen gebunden, die mindestens so schützend sind wie die des Dienstleistungsvertrags.
8. Verstöße gegen diese Richtlinie
Verstößt LFW gegen eine dieser Regeln, ist das ein Vorfall im Sinne des Notfallplans für Sicherheitsvorfälle: Der Kunde wird informiert, die Aufzeichnung wird geschrieben, und die Praxis ändert sich.
Fragen zu dieser Richtlinie: hello@lfw.com.