Geschaffen für das Vertrauen in die Daten Ihrer Marke
Signal360 läuft auf Enterprise-Infrastruktur der Google Cloud in der EU – mit Verschlüsselung, rollenbasiertem Zugriff und transparentem Umgang mit Daten. Hier erfahren Sie genau, wie wir Ihre Daten schützen.
Infrastruktur
Läuft vollständig auf der Google Cloud Platform in London (europe-west2). Die Datenbank ist nur über eine private VPC erreichbar – keine öffentliche IP.
Verschlüsselung
Verschlüsselt bei der Übertragung mit TLS und im Ruhezustand mit AES-256 über die Google Cloud. Datenbankverbindungen erfordern SSL.
Zugriff & Authentifizierung
Authentifizierung über die Google Cloud Identity Platform. Rollenbasierter Zugriff (Eigentümer-, Administrator-, Analyst-, Betrachter- und Kundenrollen) mit kundenbezogenen Zugriffskontrollen.
Datenresidenz
Anwendungs- und Kundendaten werden in der EU (Vereinigtes Königreich) gespeichert. Wir verlagern Ihre Kerndaten nicht aus der Region heraus.
Ausfallsicherheit
Hochverfügbare (regionale) Datenbank mit automatisierten Backups, die 14 Tage aufbewahrt werden, sowie Point-in-Time-Wiederherstellung.
Mandantentrennung
Jeder Marken- und Kunden-Workspace wird auf der Abfrageebene abgegrenzt, mit kundenbezogenen Zugriffskontrollen, sodass die Daten jeder Organisation innerhalb ihres eigenen Workspace bleiben.
Zertifizierungen & Compliance
Uns ist Genauigkeit an dieser Stelle wichtig. Signal360 verfügt noch nicht über eine eigene unabhängige Sicherheitszertifizierung. Wir betreiben unseren Dienst vollständig auf der Google Cloud Platform, die über die Zertifizierungen SOC 2 Type II, ISO 27001 und ISO 27017/27018 verfügt. Eine formelle SOC-2-Attestierung für Signal360 steht auf unserer Roadmap.
- Zugrunde liegende Cloud-Infrastruktur: SOC 2 Type II & ISO 27001 zertifiziert (Google Cloud)
- Datenverarbeitung im Einklang mit der DSGVO von UK & EU
- EU-Datenresidenz (Vereinigtes Königreich)
- DPA auf Anfrage verfügbar
Datenschutz & Datensicherheit
- Signal360 wird von der Informabiz Group betrieben und verarbeitet Daten im Einklang mit der DSGVO von UK und EU.
- Ein Auftragsverarbeitungsvertrag (DPA) ist auf Anfrage für Kunden verfügbar, die einen benötigen.
- Wir praktizieren Datenminimierung – wir erheben nur, was zur Messung der KI-Sichtbarkeit erforderlich ist, nicht mehr.
- Analyse-Prompts, die an KI-Modellanbieter gesendet werden, enthalten Marken-, Wettbewerber- und Abfragedaten – nicht die personenbezogenen Daten Ihrer Kunden.
Unterauftragsverarbeiter
Die Drittanbieterdienste, auf die wir uns verlassen, um Signal360 bereitzustellen. Wir halten diese Liste aktuell; die maßgebliche Version ist Bestandteil unseres DPA.
| Anbieter | Zweck | Region | Für Modelltraining genutzt |
|---|---|---|---|
| Google Cloud Platform | Cloud-Hosting, Datenbank, Authentifizierung und Analyse-Export | EU (Vereinigtes Königreich) | N/A |
| Resend | Transaktions- und Benachrichtigungs-E-Mails | EU / USA | N/A |
| OpenAI | KI-Modellanbieter – Messung der Markendarstellung in ChatGPT | USA | Ausgeschlossen gemäß API-Bedingungen |
| Anthropic | KI-Modellanbieter – Messung der Markendarstellung in Claude | USA | Ausgeschlossen gemäß API-Bedingungen |
| Google (Gemini) | KI-Modellanbieter – Messung der Markendarstellung in Gemini | USA / EU | Ausgeschlossen gemäß API-Bedingungen |
| Perplexity | KI-Modellanbieter – Messung der Markendarstellung in Perplexity | USA | Ausgeschlossen gemäß API-Bedingungen |
| DeepSeek | KI-Modellanbieter – Messung der Markendarstellung | China | Nicht garantiert |
| Together AI | KI-Modell-Inferenz für die Llama-Engine – Messung der Markendarstellung | USA | Ausgeschlossen gemäß API-Bedingungen |
| Mistral | KI-Modellanbieter – Messung der Markendarstellung | EU | Ausgeschlossen gemäß API-Bedingungen |
| xAI (Grok) | KI-Modellanbieter – Messung der Markendarstellung | USA | Nicht garantiert |
„Ausgeschlossen“ bedeutet, dass sich der Anbieter in seinen API- oder Enterprise-Bedingungen verpflichtet, Ihre Daten nicht zum Training seiner Modelle zu verwenden; wir überwachen diese Bedingungen auf Änderungen. Wo der Ausschluss nicht vertraglich garantiert ist – derzeit DeepSeek und xAI (Grok) – kennzeichnen wir dies. Sie können jede Engine in Ihrem Workspace deaktivieren; entspricht eine Anbieterbedingung nicht Ihren Compliance-Anforderungen, werden Ihre Daten nie an sie gesendet.
Fragen zur Sicherheit oder Meldungen?
Führen Sie eine Enterprise-Sicherheitsprüfung durch, benötigen Sie einen DPA oder möchten Sie eine Schwachstelle melden? Wenden Sie sich an unser Team, und wir melden uns zeitnah bei Ihnen.