// self-hosted · made in germany

Souveräne CI/CD.
GDPR-konform. Gehostet in Deutschland.

Dedizierte GitHub Actions Runner in deutschen Rechenzentren — auf Anfrage und als individuell kalkuliertes Infrastruktur-Paket. Zero-Telemetry, ephemeral, ohne Drittlandtransfer.

DSGVO / AVV NIS-2-ready Standort: DE Zero-Telemetry
Warum

Warum Ihr Code nicht auf fremden Läufern bauen sollte

CI/CD ist keine Nischentechnik mehr — sie verarbeitet Quellcode, Secrets und Artefakte. Wo das passiert, wird zur Compliance-Frage.

Datenhoheit

Ihr Quellcode, Ihre Secrets und Ihre Artefakte bleiben in deutschen Rechenzentren. Kein Transfer in Drittländer, keine unbekannten Zwischenspeicher, keine intransparenten Routen.

Compliance-Druck

NIS-2, CRA und DSGVO machen aus CI/CD eine Security-Frage. ironrunner liefert nachvollziehbare, dokumentierte Infrastruktur — statt einer Blackbox, die Sie nur vertrauen müssen.

Intransparente Umgebungen

Hosted Runner teilen sich mit Unbekannten, driften in der Konfiguration, und wenn es darauf ankommt, fehlt die Antwort. Bei ironrunner ist die Kette kurz: Sie, wir, Ihre Jobs.

Infrastruktur

Was in Ihrem Paket steckt

Kein generischer Runner-Pool — eine dedizierte, auf Ihr Unternehmen zugeschnittene Umgebung.

ir.mod // location

Hosted in Deutschland

Dedizierte Hardware in deutschen Rechenzentren. Kurze Kette, volle Nachvollziehbarkeit, keine Drittland-Routen für Code und Artefakte.

[ STATUS: DE-1 · DE-2 ]
ir.mod // isolation

Ephemere Container-Jobs

Jeder Job läuft in einem frischen, containerisierten Environment und wird danach vollständig verworfen. Kein Zustand bleibt hängen — zwischen Ihren Builds und nicht zwischen Kunden.

[ STATUS: ISOLATED ]
ir.mod // transport

TLS Ende-zu-Ende

Verschlüsselte Kommunikation zwischen Runner, GitHub-API und Repository. Keine Klartext-Routen, keine offenen Endpunkte.

[ STATUS: TLS 1.3 ]
ir.mod // access

Minimal-Privilege-Tokens

Registrierungs- und Job-Tokens mit minimaler Berechtigung, rotierbar und projektgebunden. Zugriff nur, wo er gebraucht wird — und nirgendwo sonst.

[ STATUS: LEAST PRIVILEGE ]
ir.mod // telemetry

Zero-Telemetry

Kein Tracking, keine Analytik-Dienste. Was auf der Plattform passiert, landet nicht in fremden Telemetrie-Systemen.

[ STATUS: OFF ]
ir.mod // hygiene

Auto-Wipe nach jedem Job

Container, temporäre Dateien und Caches werden nach jedem Job automatisch gelöscht. Was gebaut wurde, bleibt bei Ihnen.

[ STATUS: WIPED ]
Ablauf

Von der Anfrage zum souveränen Build

Vier Schritte, keine Standard-Tarife: Das Paket wird auf Ihr Unternehmen zugeschnitten.

Anfrage

Sie konfigurieren unten Ihr gewünschtes Profil oder schreiben uns direkt. Wir besprechen Volumen, Workloads und Compliance-Anforderungen.

Individuell kalkuliertes Paket

Sie erhalten ein präzises, auf Ihr Unternehmen zugeschnittenes Infrastruktur-Paket — ohne Standard-Preistafel, ohne versteckte Posten.

Onboarding

Wir registrieren Ihre dedizierten Runner mit Minimal-Privilege-Tokens, integrieren sie in Ihre Repositories und begleiten die ersten Jobs.

Betrieb & Support

Betrieb, Monitoring und Support aus Deutschland. Ihr Paket wächst mit, wenn Ihr Volumen wächst.

Konfigurator

Stellen Sie Ihr Paket zusammen

Keine Standardpreise: Der Konfigurator erzeugt Ihr Anforderungsprofil, aus dem wir ein individuell kalkuliertes Infrastruktur-Paket ableiten.

IHR INFRASTRUKTUR-PAKET · VORSCHLAG
Individuell kalkuliert — Sie erhalten ein auf Ihr Unternehmen zugeschnittenes Angebot. Keine Standardpreise, keine versteckten Posten.
Paket anfragen

Mit dem Absenden der Anfrage verarbeiten wir Ihre Angaben ausschließlich zur Erstellung des Angebots (Art. 6 Abs. 1 lit. b DSGVO). Details in der Datenschutzerklärung.

Compliance

DSGVO & Compliance

Gedacht für sensible Sektoren — EdTech, MedTech, Behörden-nahe Projekte — in denen Nachweisbarkeit zählt.

AVV (Art. 28 DSGVO)

Auftragsverarbeitungsvertrag auf Anfrage — klar definierte Verarbeitungszwecke, Subunternehmer-Kontrolle und dokumentierte Löschfristen.

Kein Drittlandtransfer

Gesamte Verarbeitungskette in Deutschland. Keine US-Cloud, keine Drittland-Routen für Quellcode, Secrets oder Artefakte.

Datenminimierung

Nur Quellcode, Test-Suiten und Build-Artefakte berühren die Pipeline. Keine produktiven Personendaten, kein Telemetrie-Overhead.

EdTech-ready

Optimiert für Umgebungen mit erhöhten Anforderungen: nachvollziehbare Infrastruktur, dokumentierte Prozesse, kurze Audit-Kette.

Rechtliche Details zu unserem Datenschutz finden Sie in der Datenschutzerklärung.

Bereit für souveräne CI/CD?

Erhalten Sie Ihr individuell kalkuliertes Infrastruktur-Paket — gehostet in Deutschland, auf Anfrage, ohne Drittlandtransfer.