Redmine

Was ist Redmine?

Redmine ist eine seit 2006 gewartete, in Ruby on Rails entwickelte Open Source Anwendung für Projekt und Aufgabenmanagement. Es gibt keinen offiziellen SaaS Anbieter: Redmine wird ausschließlich auf eigener Infrastruktur betrieben. Damit liegt die Verantwortung für Daten, Backups und Sicherheit komplett bei der hostenden Organisation und es entstehen keine Auftragsverarbeitungs Beziehungen zu Drittanbietern.

Welche Daten und Cookies verarbeitet Redmine?

Redmine setzt das Session Cookie _redmine_session und optional ein autologin Cookie für die Funktion Angemeldet bleiben. Es werden keine Tracking , Analyse oder Drittanbieter Cookies geladen. In der Datenbank gespeichert werden Benutzerprofile, Tickets, Zeiterfassung, Wiki Inhalte und ggf. hochgeladene Anhänge.

DSGVO und ePrivacy Implikationen

Für interne Mitarbeiterportale ist die Rechtsgrundlage in der Regel Vertragserfüllung (Art. 6(1)(b) DSGVO) oder berechtigtes Interesse (Art. 6(1)(f)). Für öffentlich zugängliche Redmine Instanzen reicht ein Datenschutzhinweis zur Sitzungs Cookie Nutzung; Einwilligung im Sinne von § 25 TTDSG/Art. 5(3) ePrivacy ist nur bei Tracking erforderlich, das Redmine standardmäßig nicht setzt.

Datenübermittlungen und Datenhoheit

Redmine selbst überträgt keine Daten an Dritte. Datenstandort und Drittlandtransfers hängen ausschließlich von der gewählten Hosting Infrastruktur ab. Wer auf EU Anbietern wie OVHcloud, Hetzner oder Scaleway hostet, vermeidet Drittlandtransfers vollständig. Cloud Plattformen aus den USA erfordern Standardvertragsklauseln und ergänzende Maßnahmen.

Compliance Schritte für Redmine

Aktivieren Sie HTTPS, erzwingen Sie starke Authentifizierung (idealerweise SSO/2FA via Plugin), konfigurieren Sie rollenbasierte Berechtigungen, verschlüsseln Sie die Datenbank, planen Sie Backups, definieren Sie Aufbewahrungsfristen pro Projekttyp und schulen Sie Teams in Datenminimierung. Halten Sie Redmine, Ruby und Plugins aktuell und prüfen Sie das CVE Verzeichnis regelmäßig.