Zum Inhalt springen
Techlogia — KI- und Web-Dienstleister Berlin

Unsere Angaben nach dem Cyber Resilience Act

Herstellerangaben · Verordnung (EU) 2024/2847

Diese Seite ist ohne Anmeldung und ohne App erreichbar. Sie enthält die Angaben, die der Cyber Resilience Act von uns als Hersteller verlangt — den Supportzeitraum unserer Produkte, den Weg, auf dem Sie uns eine Schwachstelle melden, und unsere Einordnung, welche Produkte überhaupt unter die Verordnung fallen.

Hersteller

Techlogia, Inhaber Jaciel Antonio Acea Ruiz

Einzelunternehmen

Prinzenallee 38
13359 Berlin
Deutschland

info@techlogia.de

Diese Angaben sind identisch mit den Stammdaten in unserer Produktakte und gehen unverändert in eine Konformitätserklärung nach Anhang V ein.

Produkte und Supportzeitraum

Nach Art. 13 Abs. 8 CRA legt der Hersteller einen Supportzeitraum fest; das Enddatum geben wir nach Art. 13 Abs. 19 hier an. In diesem Zeitraum werden Schwachstellen behandelt und Sicherheitsupdates bereitgestellt. Wir führen hier auch die Produkte auf, die wir als nicht vom CRA erfasst einordnen — samt Begründung, denn „nicht aufgeführt“ und „geprüft und nicht betroffen“ sind für eine Prüfung zwei verschiedene Dinge. Die Liste wird laufend ergänzt.

  • CRA-Akte

    Im AnwendungsbereichVor Markteinführung

    Self-hosted Compliance-System nach Verordnung (EU) 2024/2847. Wird beim Kunden betrieben; der Hersteller hat keinen Zugriff auf die Instanz.

    Noch nicht in Verkehr gebracht
    Geplantes Inverkehrbringen:
    Supportzeitraum
    –
    Einstufung
    Kein wichtiges oder kritisches Produkt — Anhang III und Anhang IV, jeweils nicht einschlägig
    Einordnung
    Entgeltliche Abgabe im Rahmen einer Geschäftstätigkeit, bestimmungsgemäßer Datenaustausch über ein Netz. Keine Ausnahme nach Art. 2 Abs. 2 bis 7. Keine Datenfernverarbeitung im Sinne von Art. 3 Nr. 2: Das Produkt läuft vollständig beim Kunden, der Hersteller betreibt keinen Bestandteil und hat keinen Zugriff.

  • Techlogia Labs App

    Im Anwendungsbereich

    Mobile Anwendung für die Lernplattform Techlogia Lab, vertrieben über den Apple App Store.

    Supportzeitraum
    –
    Einstufung
    Standard — keine Kategorie aus Anhang III oder IV einschlägig
    Einordnung
    Im Anwendungsbereich. Die Abgabe über den App Store erfolgt im Rahmen einer Geschäftstätigkeit; dass die App unentgeltlich ist, ändert daran nichts (Art. 3 Nr. 22). Das Backend unter techlogia.de/api ist Datenfernverarbeitung (Art. 3 Nr. 2) und wird als Bestandteil dieses Produkts mitbewertet, nicht als eigenes Produkt.

  • TimeAM

    Im Anwendungsbereich

    Zeiterfassung und Schichtplanung: iOS-App, im Apple App Store verfügbar.

    Supportzeitraum
    Supportzeitraum nach Art. 13 Abs. 8: wird festgelegt und hier veröffentlicht. Artikel 14 gilt bereits.
    Einstufung
    Standard — Kernfunktion Zeiterfassung, keine Kategorie aus Anhang III oder IV einschlägig
    Einordnung
    Im Anwendungsbereich. Die App wird im Rahmen einer Geschäftstätigkeit über den App Store bereitgestellt; dass sie unentgeltlich abgegeben wird, ändert daran nichts (Art. 3 Nr. 22). Soweit sie ein Backend nutzt, ist das Datenfernverarbeitung (Art. 3 Nr. 2) und wird als Bestandteil mitbewertet. Meldeweg wie bei unseren anderen Produkten: security@techlogia.de.

  • techlogia-cli

    Im Anwendungsbereich

    Kommandozeilen-Werkzeug (npm-Paket „techlogia“) für die Lernplattform Techlogia Lab: Module lesen, Sitzungen starten, Klassen verwalten.

    Supportzeitraum
    –
    Einstufung
    Standard — keine Kategorie aus Anhang III oder IV einschlägig
    Einordnung
    Im Anwendungsbereich. Das Werkzeug ist quelloffen und kostenlos, dient aber als Zugang zu einer Plattform, über die wir andere Dienste gegen Entgelt anbieten (Erwägungsgrund 15); die Ausnahme für nicht zu Geld gemachte freie Software (Art. 3 Nr. 48, Erwägungsgrund 18) greift deshalb nicht. Die Lab-Schnittstelle ist für dieses Werkzeug Datenfernverarbeitung (Art. 3 Nr. 2).

  • Mr.inkPrint App

    Im AnwendungsbereichVom Markt genommen am 2. November 2026

    Mobile Shop-Anwendung für Print-on-Demand-Produkte (iOS).

    Supportzeitraum
    Kein Supportzeitraum nach Art. 13 Abs. 8: keine neue Fassung. Artikel 14 gilt für ausgelieferte Exemplare fort.
    Einstufung
    Standard — keine Kategorie aus Anhang III oder IV einschlägig
    Einordnung
    Im Anwendungsbereich (Art. 3 Nr. 22). Die App wurde am 2. November 2026 vom Markt genommen; neue Fassungen erscheinen nicht. Die Meldepflichten nach Artikel 14 gelten für die bereits ausgelieferten Exemplare fort (Art. 69 Abs. 3): Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir weiterhin.

  • TextGenius

    Nicht im Anwendungsbereich

    Windows-Programm zur Textverbesserung mit KI, kostenlos und quelloffen.

    Supportzeitraum
    Kein Supportzeitraum nach Art. 13 Abs. 8 — Produkt nicht im Anwendungsbereich
    Einordnung
    Nicht im Anwendungsbereich. Freie und quelloffene Software, die wir nicht zu Geld machen: kein Preis, kein bezahlter Support, keine Auswertung von Nutzerdaten (Art. 3 Nr. 48, Erwägungsgrund 18). Ändert sich eines davon, gilt die Verordnung ab diesem Tag.

  • Dreamline

    Nicht im Anwendungsbereich

    Quelloffenes Werkzeug zum Selbst-Hosten, das Gedächtnis und Träume für KI-Assistenten verwaltet.

    Supportzeitraum
    Kein Supportzeitraum nach Art. 13 Abs. 8 — Produkt nicht im Anwendungsbereich
    Einordnung
    Nicht im Anwendungsbereich. Freie und quelloffene Software, die wir nicht zu Geld machen: kein Preis, kein bezahlter Support (Art. 3 Nr. 48, Erwägungsgrund 18). Ändert sich eines davon, gilt die Verordnung ab diesem Tag.

  • LiedAtlas

    Nicht im Anwendungsbereich

    Online-Dienst zur Dokumentation gewerblicher Musiknutzung, betrieben auf eigener Infrastruktur; derzeit pausiert.

    Supportzeitraum
    Kein Supportzeitraum nach Art. 13 Abs. 8 — Produkt nicht im Anwendungsbereich
    Einordnung
    Nicht im Anwendungsbereich. Es wird kein Produkt mit digitalen Elementen abgegeben (Art. 3 Nr. 22); der Dienst läuft auf eigener Infrastruktur und ist als Online-Dienst nicht erfasst (Erwägungsgrund 12).

  • Techlogia Lab

    Nicht im Anwendungsbereich

    Web-Lernplattform für Linux und IT-Sicherheit, betrieben auf eigener Infrastruktur.

    Supportzeitraum
    Kein Supportzeitraum nach Art. 13 Abs. 8 — Produkt nicht im Anwendungsbereich
    Einordnung
    Nicht im Anwendungsbereich. Es wird kein Produkt mit digitalen Elementen zum Vertrieb oder zur Verwendung abgegeben (Art. 3 Nr. 22). Die Plattform ist ein Online-Dienst auf eigener Infrastruktur (Erwägungsgrund 12). Soweit unsere App und unser Kommandozeilen-Werkzeug die Lab-Schnittstelle nutzen, bewerten wir diese als deren Datenfernverarbeitung mit.

Eine Schwachstelle melden

Wenn Sie in einem unserer Produkte eine Sicherheitslücke finden, melden Sie sie bitte an die unten genannte Adresse. Wir bestätigen den Eingang innerhalb von 48 Stunden. Der vollständige Ablauf, die Regeln für eine verantwortungsvolle Offenlegung und der Geltungsbereich stehen in unserer Richtlinie zur koordinierten Schwachstellenoffenlegung.

security@techlogia.de

Maschinenlesbar nach RFC 9116: /.well-known/security.txt

Zur Richtlinie zur Schwachstellenoffenlegung

Was ab dem 11. September 2026 gilt

Seit diesem Tag gilt Artikel 14 CRA: Hersteller melden aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die einheitliche Meldeplattform (Art. 16) gleichzeitig an das als Koordinator benannte CSIRT und die ENISA, binnen 24 Stunden als Frühwarnung, binnen 72 Stunden mit einer Meldung und danach mit einem Abschlussbericht. Unser interner Ablauf dafür ist schriftlich festgelegt; verantwortlich ist der Inhaber. Ein Probelauf fand am 8. August 2026 statt.

Stückliste (SBOM)

Für die Produkte im Anwendungsbereich führen wir eine Stückliste der Fremdkomponenten im CycloneDX-Format. Sie ist Bestandteil der technischen Dokumentation und wird nicht allgemein veröffentlicht — der CRA verlangt das auch nicht. Marktaufsichtsbehörden erhalten sie auf Verlangen; berechtigte Anfragen anderer richten Sie bitte an die Sicherheitsadresse oben.

Warum hier keine CE-Kennzeichnung steht

Die CE-Kennzeichnung nach dem Cyber Resilience Act ist an den Geltungsbeginn der übrigen Vorschriften gebunden: den 11. Dezember 2027. Bis dahin führen wir für unsere Produkte keine CE-Kennzeichnung nach dieser Verordnung und stellen keine Konformitätserklärung nach Anhang V aus. Wir halten das für den ehrlicheren Weg: Ein Zeichen anzubringen, dessen Bewertungsverfahren noch nicht abgeschlossen ist, wäre für ein Unternehmen, das ein Nachweiswerkzeug anbietet, der schlechteste denkbare Anfang. Die Vorarbeit läuft: Einordnung und Stückliste liegen für die Techlogia Labs App und die CRA-Akte vor; für die übrigen Produkte im Anwendungsbereich erstellen wir sie, ebenso Risikobewertung und Nachweispaket je Produkt, bis zum 11. Dezember 2027.

Stand dieser Seite

Diese Angaben werden gepflegt, sobald sich etwas an ihnen ändert. Führende Quelle ist unsere Produktakte; diese Seite gibt deren Stand wieder.

Das Werkzeug dahinter: CRA-Akte

Wie gefällt Ihnen diese Seite?