OLAB Assist Anmelden
Rechtliches

Sicherheit

Stand: Oktober 2026

OLAB Assist ist darauf ausgelegt, so wenige personenbezogene Daten wie möglich zu verarbeiten und die verarbeiteten Daten zu schützen. Diese Seite erläutert unsere Sicherheitspraktiken. Welche Daten wir erheben und warum, lesen Sie in der Datenschutzerklärung.

1. Infrastruktur

  • Die Anwendung, ihre Datenbank (Cloudflare D1) und ihr Dateispeicher (Cloudflare R2) werden bei Cloudflare gehostet.
  • Daten werden bei der Übertragung mit TLS und im Ruhezustand mit AES-256 verschlüsselt.
  • Website und API werden ausschließlich über HTTPS mit HTTP Strict Transport Security (HSTS) ausgeliefert.
  • Cloudflare verfügt für seine Plattform über SOC-2-Type-II-Berichte und eine Zertifizierung nach ISO/IEC 27001.

2. Anmeldung und Teamzugriff

  • Google Firebase Authentication übernimmt die Anmeldung über Google, Apple oder E-Mail mit Passwort oder Anmeldelink. Passwörter sehen oder speichern wir zu keinem Zeitpunkt.
  • Das Löschen eines Accounts erfordert eine kürzlich erfolgte Anmeldung und eine Bestätigung über eine Nachricht an die E-Mail-Adresse des Accounts.
  • Jedes Team hat einen Inhaber und Mitglieder. Nur der Inhaber kann Websites oder Märkte entfernen, Personen einladen, Integrationen verbinden, die Abrechnung verwalten oder den Account löschen.

3. Verbundene Dienste und API

  • Verbindungen zu Google Analytics und Google Search Console haben nur Lesezugriff. Das langlebige Verbindungstoken wird mit AES-GCM verschlüsselt gespeichert; der Schlüssel liegt als Server-Secret vor. Kurzlebige Zugriffstokens werden nie gespeichert. Das Trennen eines Dienstes, das Entfernen der zugehörigen Website oder das Löschen des Accounts widerruft unseren Zugriff bei Google.
  • Verbindungstokens für Notion werden auf dieselbe Weise verschlüsselt und gespeichert.
  • API-Schlüssel werden nur einmal angezeigt, bei ihrer Erstellung. Wir speichern nur ihre SHA-256-Hashes.
  • Webhooks werden mit HMAC-SHA256 signiert, damit Ihre Systeme prüfen können, dass die Anfragen von uns stammen.

4. Zahlungen

Paddle wickelt Zahlungen als Merchant of Record ab. Ihre Kartendaten geben Sie direkt bei Paddle ein. Kartennummern sehen oder speichern wir zu keinem Zeitpunkt.

5. KI-Anbieter

  • Für das Tracking von KI-Antworten senden wir den Text Ihrer Fragen an die in der Datenschutzerklärung aufgeführten KI-Dienste. Ihren Namen, Ihre E-Mail-Adresse oder Account-Daten fügen wir diesen Anfragen nicht bei.
  • Wir greifen über die APIs dieser Dienste auf sie zu. Für unsere Anfragen an OpenAI ist die Speicherung der Antworten deaktiviert.
  • Die von Ihnen hinzugefügten Markenfakten werden nur mit dem Dienst geteilt, der KI-Antworten mit ihnen abgleicht, wie in der Datenschutzerklärung beschrieben.

6. Speicherung und Löschung

  • Wenn Sie Ihren Account in den Einstellungen löschen, werden Ihre Websites, Fragen, Wettbewerber, KI-Antworten und Ihr Verlauf sofort gelöscht.
  • KI-Antworten, die älter als 90 Tage sind, werden in einen verschlüsselten Archivspeicher verschoben. Sie werden gelöscht, wenn die zugehörige Frage, Website oder der Account gelöscht wird.
  • Wir bewahren anonyme Zählungen darüber auf, wie oft KI-Assistenten öffentliche Websites zitieren. Diese Zählungen enthalten keine Fragen, Antworten, Markennamen oder Account-Daten. Alle Speicherfristen finden Sie in der Datenschutzerklärung.

7. Unser Crawler

Unser Crawler OLABAssistBot führt das Audit Ihrer Website durch. Er liest nur öffentliche Seiten, befolgt die robots.txt und meldet sich nie auf einer Website an. Bei kostenlosen Audits speichern wir zur Missbrauchsbegrenzung nur einen gesalzenen Hash der IP-Adresse des Besuchers.

8. Aktuelle Einschränkungen

Wir verfügen noch nicht über einen eigenen SOC-2-Bericht oder eine eigene Zertifizierung nach ISO/IEC 27001, und SAML-Single-Sign-on ist nicht verfügbar. Kontaktieren Sie uns, wenn Ihre Organisation einen Auftragsverarbeitungsvertrag oder einen ausgefüllten Sicherheitsfragebogen benötigt.

9. Sicherheitslücke melden

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie an [email protected] mit „Security“ im Betreff und so vielen Details, dass wir das Problem nachvollziehen können. Bitte geben Sie uns vor einer Veröffentlichung angemessen Zeit, es zu beheben. Gegen Sicherheitsforschung in gutem Glauben, die die Daten unserer Nutzer respektiert, gehen wir nicht rechtlich vor.