> Redmine und DSGVO: Datenschutz beim selbst gehosteten Issue Tracking, Session-Cookies, Datensicherheit und praktische Schritte für Redmine-Installationen. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/redmine Sonstige # Redmine Präferenzen · [Offizielle Website](https://www.redmine.org) Redmine ist eine quelloffene, selbst gehostete Webanwendung für Projektmanagement und Issue Tracking auf Basis von Ruby on Rails. Sie bietet Issue Tracking, Gantt Diagramme, Zeiterfassung, Wiki, Foren und Multi Projekt Funktionen. Als vollständig selbst gehostete Lösung ohne Cloud Service oder Telemetrie bietet Redmine maximale Datenhoheit und gehört zu den datenschutzfreundlichsten Projektmanagement Tools. [Redmine bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 1 - Server Self hosted: customer controlled (no cloud service offered by Redmine) Überblick ## Was macht Redmine? ## **Was ist Redmine?** Redmine ist eine seit 2006 gewartete, in Ruby on Rails entwickelte Open Source Anwendung für Projekt und Aufgabenmanagement. Es gibt keinen offiziellen SaaS Anbieter: Redmine wird ausschließlich auf eigener Infrastruktur betrieben. Damit liegt die Verantwortung für Daten, Backups und Sicherheit komplett bei der hostenden Organisation und es entstehen keine Auftragsverarbeitungs Beziehungen zu Drittanbietern. ## **Welche Daten und Cookies verarbeitet Redmine?** Redmine setzt das Session Cookie \_redmine\_session und optional ein autologin Cookie für die Funktion Angemeldet bleiben. Es werden keine Tracking , Analyse oder Drittanbieter Cookies geladen. In der Datenbank gespeichert werden Benutzerprofile, Tickets, Zeiterfassung, Wiki Inhalte und ggf. hochgeladene Anhänge. ## **DSGVO und ePrivacy Implikationen** Für interne Mitarbeiterportale ist die Rechtsgrundlage in der Regel Vertragserfüllung (Art. 6(1)(b) DSGVO) oder berechtigtes Interesse (Art. 6(1)(f)). Für öffentlich zugängliche Redmine Instanzen reicht ein Datenschutzhinweis zur Sitzungs Cookie Nutzung; Einwilligung im Sinne von § 25 TTDSG/Art. 5(3) ePrivacy ist nur bei Tracking erforderlich, das Redmine standardmäßig nicht setzt. ## **Datenübermittlungen und Datenhoheit** Redmine selbst überträgt keine Daten an Dritte. Datenstandort und Drittlandtransfers hängen ausschließlich von der gewählten Hosting Infrastruktur ab. Wer auf EU Anbietern wie OVHcloud, Hetzner oder Scaleway hostet, vermeidet Drittlandtransfers vollständig. Cloud Plattformen aus den USA erfordern Standardvertragsklauseln und ergänzende Maßnahmen. ## **Compliance Schritte für Redmine** Aktivieren Sie HTTPS, erzwingen Sie starke Authentifizierung (idealerweise SSO/2FA via Plugin), konfigurieren Sie rollenbasierte Berechtigungen, verschlüsseln Sie die Datenbank, planen Sie Backups, definieren Sie Aufbewahrungsfristen pro Projekttyp und schulen Sie Teams in Datenminimierung. Halten Sie Redmine, Ruby und Plugins aktuell und prüfen Sie das CVE Verzeichnis regelmäßig. Datenschutz ## Redmine und die DSGVO - Rechtsgrundlage Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for project management operations - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (compliance depends entirely on self hosted deployment configuration) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Redmine sensible Projektdaten in größerem Umfang speichert. Als selbst gehostetes Tool bleiben alle Daten unter organisatorischer Kontrolle. Bewertet werden müssen: Sensibilität von Issues, Benutzerdaten, Anhänge, Zeiterfassung, Wiki Inhalte und die Sicherheitskonfiguration der Hosting Infrastruktur. ### Beispieltext für Ihr Banner > Diese Website nutzt Redmine für Projektmanagement. Sämtliche Daten werden auf unseren eigenen Servern unter unserer direkten Kontrolle gespeichert. Details zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Cookies und Tracker ## Was Redmine setzt und kontaktiert - Tracking-Methode server side Ruby on Rails application, session cookies, authentication tokens, issue and time tracking data (self hosted only) - Serverstandort Self hosted: customer controlled (no cloud service offered by Redmine) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ------------------ | -------------- | -------- | ---------------------------------------------------- | | \_redmine\_session | authentication | Session | Rails session cookie for authenticated access. | | autologin | authentication | 1 year | Persistent login cookie for the remember me feature. | ### Kontaktierte Drittanbieter-Domains (1) - `www.redmine.org` Fragen ## Häufige Fragen zu Redmine Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Redmine? \_redmine\_session (Session Cookie) und optional ein autologin Cookie für Angemeldet bleiben. Keine Drittanbieter Cookies, keine Analyse. ### Einwilligung erforderlich? Für interne Nutzung nein. Bei öffentlich zugänglichen Instanzen genügt ein ePrivacy Hinweis für das Session Cookie. ### Rechtsgrundlage? Vertragserfüllung oder berechtigtes Interesse. Keine Drittverarbeitung. ### Datenübermittlungen? Keine. Vollständig selbst gehostet. Daten verbleiben dort, wo Sie deployen. ### DSFA notwendig? Nur wenn sensible personenbezogene Daten in größerem Umfang gespeichert werden. ### Compliance Schritte? HTTPS, starke Authentifizierung, RBAC, Datenbankverschlüsselung, Backups, Aufbewahrungsregeln, Schulung in Datenminimierung. ### Alternativen? YouTrack, Taiga, OpenProject, Plane, Gitea (mit Issue Tracking). ### Cookie Richtlinie? Dokumentieren Sie \_redmine\_session und remember\_me Cookies bei öffentlichen Instanzen. Keine Drittverarbeitung offenzulegen. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Trumba](https://www.flowconsent.com/de/services/sonstiges/trumba) [Marketing](https://www.flowconsent.com/de/services/sonstiges/trumba) · ### [Buz Club](https://www.flowconsent.com/de/services/sonstiges/buz-club) [Marketing](https://www.flowconsent.com/de/services/sonstiges/buz-club) · ### [Gerrit](https://www.flowconsent.com/de/services/sonstiges/gerrit) [Analyse](https://www.flowconsent.com/de/services/sonstiges/gerrit) · ### [Getro](https://www.flowconsent.com/de/services/sonstiges/getro) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/getro) · ### [Jobvite](https://www.flowconsent.com/de/services/sonstiges/jobvite) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/jobvite) · ### [iClosed](https://www.flowconsent.com/de/services/sonstiges/iclosed) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/iclosed) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)