Datensicherheit und DSGVO
Neurask AI läuft auf Servern in Frankfurt am Main. Hier steht, welche Daten wir verarbeiten, wo sie liegen und wie wir sie schützen.
Stand:
Auf einen Blick
- Hosting in Deutschland: Website und App laufen im Rechenzentrum Frankfurt am Main.
- Daten in der EU: Konto- und Messdaten werden in der EU gespeichert (Frankfurt, Irland). Für Messungen und Zahlungen setzen wir auch Anbieter mit Sitz in den USA ein, siehe Liste.
- Datensparsam: An KI-Anbieter geht nur, was für eine Frage nötig ist. Nie deine E-Mail-Adresse, nie Kontodaten.
- Kein Training mit deinen Daten: Wir nutzen die APIs von OpenAI und Anthropic; nach deren Geschäftsbedingungen werden API-Daten nicht zum Training ihrer Modelle verwendet.
- Cookies nur mit Einwilligung: Statistik auf dieser Website läuft erst, wenn du zustimmst. Vorher wird nichts von Google geladen.
Unterauftragsverarbeiter
Mit jedem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Wo eine Übermittlung in die USA möglich ist, gelten das EU-US Data Privacy Framework (DPF) und die EU-Standardvertragsklauseln.
| Anbieter | Zweck | Standort |
|---|---|---|
| DigitalOcean, LLC | Hosting von Website und App | Frankfurt am Main, Deutschland |
| Supabase, Inc. | Datenbank, Anmeldung, Hintergrundaufgaben | EU (Irland) |
| OpenAI, L.L.C. | Fragen an ChatGPT stellen, Antworten auswerten | USA |
| Anthropic, PBC | Fragen an Claude stellen, Antworten auswerten, Fragen vorschlagen, Marken recherchieren | USA |
| Mixpanel, Inc. | Nutzungsstatistik in der App, nur mit deiner Einwilligung | EU (Datenresidenz EU) |
| Stripe Payments Europe, Ltd. | Zahlung und Rechnungen | EU (Irland), USA |
| Resend, Inc. | Versand von Berichten und Benachrichtigungen | EU (Irland) |
Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (TLS) für alle Verbindungen, HSTS auf dieser Website.
- Verschlüsselte Speicherung der Datenbank und der Backups.
- Strikte Mandantentrennung: Jede Marke sieht nur ihre eigenen Daten, abgesichert auf Datenbankebene.
- Zwei-Faktor-Anmeldung für alle administrativen Zugänge, Zugriff nur nach dem Need-to-know-Prinzip.
- Protokollierung sicherheitsrelevanter Vorgänge, ohne E-Mail-Adressen oder Antworttexte im Protokoll.
- Automatische Löschfristen statt unbegrenzter Speicherung.
- Datenexport für dein Konto und deine Marke mit einem Klick.
KI-Verordnung der EU
Neurask AI nutzt KI-Modelle für die Messung und Auswertung. Ergebnisse, die automatisch erstellt werden, etwa Zusammenfassungen oder Hinweise, sind im Produkt sichtbar als KI-generiert gekennzeichnet (Art. 50 KI-VO). Neurask AI trifft keine Entscheidungen über Personen und ist kein Hochrisiko-System im Sinne der KI-Verordnung.
Sicherheitslücke gefunden?
Bitte melde sie an [email protected]. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten dich auf dem Laufenden. Bitte greif dabei nicht auf fremde Daten zu und veröffentliche nichts, bevor wir die Lücke schließen konnten. Unsere Kontaktdaten stehen auch in der security.txt.
Mehr dazu
Alle Details zur Verarbeitung personenbezogener Daten stehen in der Datenschutzerklärung.