Sicherheit
Ihre Daten gehören Ihnen. Wir hüten sie wie unseren Augapfel.
In AuthorityHub legen Sie Strategie, Know-how und Texte ab, die die Konkurrenz nicht sehen darf. Auf dieser Seite beschreiben wir, wie wir mit den Daten umgehen, wer darauf zugreifen kann und wie die künstliche Intelligenz mit ihnen umgeht.
Aktualisiert am 29. 10. 2026
Unsere Zusagen
Sechs Dinge, auf die Sie sich verlassen können
Daten in der EU
Datenbank und Dateien liegen in einem Rechenzentrum in Paris.
Kein KI-Training
Wir nutzen Ihre Daten nicht zum Training von KI-Modellen und untersagen dies vertraglich auch unseren Anbietern.
Getrennte Kunden
Die Daten jedes Unternehmens sind nur für sein eigenes Konto zugänglich. Kein anderer Kunde sieht sie.
Verschlüsselung
Bei der Übertragung und im Speicher. Zugangsdaten verbundener Dienste speichern wir verschlüsselt.
Kein Datenverkauf
Wir geben Daten nicht für Werbung weiter und stellen sie niemandem gegen Entgelt zur Verfügung.
Kontrolle über Ihre Daten
Nach Vertragsende bewahren wir die Daten 30 Tage zur Übernahme auf und löschen sie dann endgültig.
01 / Infrastruktur
Wo die Daten gespeichert sind
AuthorityHub läuft auf der Plattform Lovable Cloud mit einer Supabase-Datenbank. Die Anwendungsdaten liegen in der EU, in einem Rechenzentrum in Paris.
- Der Plattformbetreiber ist nach SOC 2 Type II und ISO 27001 zertifiziert.
- Datenbank, Dateien und Backups sind verschlüsselt; die Kommunikation läuft ausschließlich über HTTPS.
- Die Daten werden regelmäßig gesichert.
- Hochgeladene Dateien sind nicht öffentlich gespeichert und lassen sich nicht über eine öffentliche Adresse öffnen.
02 / Zugriff
Datentrennung und Zugriff
Jeder Datensatz gehört einem bestimmten Konto. Regeln direkt in der Datenbank machen Daten nur ihrem Eigentümer zugänglich, selbst wenn in der Anwendung ein Fehler auftreten sollte.
- Die Regeln zur Datentrennung gelten für alle Datenbanktabellen und für den Dateispeicher.
- Serverfunktionen prüfen die Anmeldung und das Eigentum an jeder Marke, jedem Projekt und jedem Dokument.
- Agenturen verwalten Kundenkonten getrennt nach Marken.
- Im Oktober 2026 haben wir alle Serverfunktionen einem Sicherheitsaudit mit Schwerpunkt auf der Trennung der Kundendaten unterzogen.
03 / Konto
Anmeldung und Zwei-Faktor-Authentifizierung
Sie können die Zwei-Faktor-Authentifizierung mit einem Code aus einer Authenticator-App einschalten (Google Authenticator, Microsoft Authenticator, 1Password und weitere).
- Ist sie eingeschaltet, gelangt niemand ohne Code an Ihre Daten – weder über die Oberfläche noch direkt in der Datenbank.
- Einmalige Wiederherstellungscodes für den Fall eines verlorenen Telefons; Rateversuche sind begrenzt.
- Passwörter speichern wir nie in lesbarer Form.
- Anfragelimits pro Konto schützen den Dienst vor Missbrauch.
04 / Künstliche Intelligenz
KI und Ihre Daten
Texte, Grafiken und Transkripte entstehen mit Modellen von OpenAI, Google und Anthropic, die wir über eine gesicherte Schnittstelle aufrufen. Weder Ihre Eingaben noch Ihre Ergebnisse werden zum Training von Modellen verwendet.
- Den KI-Anbietern ist die Nutzung der Daten zum Training vertraglich untersagt.
- Sprachaufnahmen für Thought Leadership speichern wir überhaupt nicht: Wir transkribieren sie und löschen sie.
- Für Sie erstellte Ergebnisse machen wir anderen Kunden nicht zugänglich.
- Die Verarbeitung in KI-Modellen kann auch außerhalb der EU (USA) stattfinden, stets auf Grundlage der EU-Standardvertragsklauseln.
05 / Verbindungen
Verbundene Konten und Webinhalte
Soziale Netzwerke, Website und E-Mail-Marketing verbinden Sie für jede Marke separat. Zugangsdaten speichern wir verschlüsselt und verwenden sie nur auf dem Server; in den Browser gelangen sie nie.
- Nichts wird ohne Ihre Freigabe versendet; Newsletter entstehen als Entwürfe.
- Jede Verbindung können Sie jederzeit trennen.
- Webinhalte für die Erstellung laden wir nur von Domains, deren Inhaberschaft Sie bestätigt haben. Inhalte der Konkurrenz lassen sich nicht verwenden.
- Die E-E-A-T-Analyse liest nur öffentliche Seiten; nicht öffentliche und interne Adressen sind gesperrt.
06 / DSGVO
DSGVO und Auftragsverarbeiter
Kontodaten verarbeiten wir als Verantwortlicher, personenbezogene Daten in Ihren Inhalten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Auftragsverarbeitungsklausel ist Teil der AGB.
- Die Liste der Unterauftragsverarbeiter steht in Art. 12.5 der AGB; über Änderungen informieren wir Sie vorab.
- Übermittlungen außerhalb der EU und des EWR nur nach Kapitel V DSGVO, in der Regel mit Standardvertragsklauseln.
- Eine Verletzung des Schutzes Ihrer Daten melden wir unverzüglich, spätestens 48 Stunden nach Feststellung.
- Nach Vertragsende bewahren wir die Daten 30 Tage zur Übernahme auf und löschen sie dann endgültig.
Häufige Fragen
Was Kunden fragen
Kann ein anderer Kunde unsere Strategie oder Texte sehen?
Nein. Die Daten sind in der Datenbank durch Regeln getrennt, die sie nur Ihrem Konto zugänglich machen; dasselbe gilt für Dateien im Speicher.
Trainieren Sie KI mit unseren Daten?
Nein. Wir nutzen Ihre Eingaben und Ergebnisse nicht zum Training, und Verträge untersagen dies den Anbietern der KI-Modelle.
Wo stehen die Server mit den Daten physisch?
Datenbank und Dateien liegen in einem Rechenzentrum in Paris (EU). Die Verarbeitung in KI-Modellen kann auch in den USA stattfinden, auf Grundlage der EU-Standardvertragsklauseln.
Wer bei AuthorityHub hat Zugriff auf die Daten?
Nur der Betreiber, und zwar im für Betrieb und Support nötigen Umfang. Alle Administratorfunktionen prüfen die Berechtigung auf dem Server.
Speichern Sie Sprachaufnahmen?
Nein. Wir wandeln die Aufnahme in Text um und löschen sie; sie wird weder in der Datenbank noch im Dateispeicher abgelegt.
Was passiert mit den Daten, wenn wir den Dienst nicht mehr nutzen?
Nach Vertragsende bewahren wir sie 30 Tage zur Übernahme auf und löschen sie dann endgültig.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Die Auftragsverarbeitungsklausel nach Art. 28 DSGVO ist Teil der AGB (Art. 12) und wird mit ihnen angenommen.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an info@brandhub.cz mit dem Betreff „Sicherheit“. Wir antworten so schnell wie möglich und informieren Sie über die Behebung.
Sicherheitsfrage oder Lieferantenfragebogen?
Schreiben Sie uns. Wir füllen den Sicherheitsfragebogen Ihrer IT aus und beantworten Fragen zum Datenschutz.
Bauen Sie Ihre Autorität auf allen Kanälen auf – von einem Ort aus
AuthorityHub befindet sich in der Beta. Hinterlassen Sie Ihre E-Mail-Adresse, und wir geben Ihnen Bescheid, sobald wir den Zugang zum Testen öffnen.
Preise ansehen