Trust Center

Deine Daten. Transparent geschützt.

Hier findet deine Datenschutz- und Rechtsabteilung alles an einem Ort: wo PathHub AI deine Daten speichert, welche Dienstleister wir einsetzen und wie wir sie schützen.

DSGVO-konformVerarbeitung nach DSGVO, vertraglich abgesichert
Hosting in DeutschlandRechenzentrum in Falkenstein, ISO 27001
AVV für GeschäftskundenInklusive EU-Standardvertragsklauseln
Kein Training mit deinen DatenInhalte werden nie zum Modelltraining genutzt

Datenstandort & Hosting

Deine Projektdaten, also Beschreibungen, Aufgaben, Budgets, Risiken, Stakeholder und KI-Chat-Verläufe, liegen in einer Datenbank auf Servern in Deutschland.

DeutschlandRechenzentrum von Hetzner in Falkenstein, ISO 27001-zertifiziert
TLSVerschlüsselte Übertragung zwischen Browser, App und Diensten
TäglichAutomatische Backups, die nach ihrer Aufbewahrungsfrist auslaufen

Dienstleister (Subprozessoren)

Für den Betrieb setzen wir eine kleine Zahl sorgfältig ausgewählter Dienstleister ein. Jeder ist per Auftragsverarbeitungsvertrag (AVV) gebunden; wo eine Verarbeitung außerhalb der EU stattfindet, sichern wir sie zusätzlich über EU-Standardvertragsklauseln (SCC) ab.

HetznerDeutschland (EU)
Zweck
Hosting & Datenbank
Daten
Projektdaten
AVV
CloudflareEU / global
Zweck
DNS & Netzwerksicherheit
Daten
Technische Zugriffsdaten (z. B. IP)
AVVSCC
ResendUSA
Zweck
Transaktions-E-Mails (z. B. Verifizierung)
Daten
E-Mail-Adresse
AVVSCC
StripeEU / USA
Zweck
Zahlungsabwicklung
Daten
E-Mail-Adresse, Tarif; Zahlungsdaten direkt bei Stripe
AVVSCC
OpenAIUSA / EU
Zweck
KI-Verarbeitung
Daten
Kontext des jeweiligen Vorgangs
AVVSCCKein Training
AnthropicUSA / EU
Zweck
KI-Verarbeitung (Alternative)
Daten
Kontext des jeweiligen Vorgangs
AVVSCCKein Training

Änderungen an Dienstleistern teilen wir Geschäftskunden auf Anfrage vorab mit.

KI-Datenverarbeitung

PathHub AI nutzt derzeit Sprachmodelle von OpenAI; Anthropic ist als alternativer Anbieter eingebunden, an den aktuell keine Daten übermittelt werden. Für jede KI-Funktion wird nur der für den jeweiligen Vorgang nötige Kontext an das Modell übergeben.

  • Deine Inhalte werden nicht zum Training öffentlicher Modelle verwendet.
  • Die Verarbeitung erfolgt über die geschäftlichen API-Bedingungen der Anbieter, nicht über Consumer-Dienste.
  • Keine Werbeprofile, kein Verkauf von Daten.

Sicherheit & Zugriff

Aktiv
Rollenbasierte RechteOwner, Bearbeiter und Betrachter je Arbeitsbereich.
Aktiv
Sichere PasswörterGespeichert nur als bcrypt-Hash, nie im Klartext.
Aktiv
Schutz vor Passwort-RatenFehlgeschlagene Anmeldeversuche werden begrenzt.
Aktiv
Sitzungen mit AblaufNach 2 Stunden, mit „Angemeldet bleiben“ nach 30 Tagen.
Aktiv
ProtokollierungAnmeldeversuche und API-Zugriffe werden mitgeschrieben.
Aktiv
API mit BerechtigungenAPI-Keys mit Lese-, Schreib- und KI-Rechten, Ratenbegrenzung und HMAC-signierten Webhooks.
In Vorbereitung
Zwei-Faktor-AuthentifizierungZusätzlicher Schutz beim Anmelden.
Auf Anfrage
IP-BeschränkungZugriff auf freigegebene Netze begrenzen, für Enterprise.

Nachweise & Dokumentation

Wir dokumentieren unsere Maßnahmen und stellen deinem Datenschutz- und Einkaufsteam alle Unterlagen für die Prüfung bereit.

Aktiv
Rechenzentrum ISO 27001Unser Hosting-Rechenzentrum in Deutschland ist ISO 27001-zertifiziert.
Aktiv
SicherheitstestsAutomatisierte Tests gegen typische Angriffe auf App und Schnittstellen.
Aktiv
TOM & VerarbeitungsverzeichnisTechnische und organisatorische Maßnahmen nach Art. 32 DSGVO, dokumentiert und auf Anfrage erhältlich.
Auf Anfrage
SicherheitsfragebögenWir beantworten die Datenschutz- und Sicherheitsfragebögen deines Unternehmens.

Deine Rechte & Auftragsverarbeitung

Für Geschäftskunden stellen wir einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln bereit.

AuskunftWelche Daten wir zu dir speichern.
BerichtigungFalsche Angaben korrigieren lassen.
LöschungBei Konto-Löschung werden deine Projektdaten aus den Live-Systemen entfernt; Backups laufen nach ihrer Aufbewahrungsfrist aus.
ExportPläne als PDF, Excel oder Markdown exportieren oder per API abrufen.

Vollständige Details: Datenschutzerklärung · Sicherheit

Häufige Fragen

Ist PathHub AI DSGVO-konform?

Ja. PathHub AI verarbeitet Daten nach der DSGVO: Hosting in Deutschland, ein Auftragsverarbeitungsvertrag für Geschäftskunden und vertraglich abgesicherte Dienstleister, die auf dieser Seite offengelegt sind.

Wo werden meine Daten gespeichert?

Projektdaten liegen in einer Datenbank auf Servern in Deutschland (Hetzner, Falkenstein). Für einzelne Aufgaben wie KI-Verarbeitung oder E-Mail-Versand setzen wir die oben aufgeführten Dienstleister ein.

Wird mit meinen Daten eine KI trainiert?

Nein. Deine Inhalte werden nicht zum Training öffentlicher Modelle verwendet. Die KI-Anbieter verarbeiten nur den Kontext des jeweiligen Vorgangs über ihre geschäftlichen API-Bedingungen.

Bekomme ich einen AVV?

Ja. Geschäftskunden erhalten einen Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Schreib uns dazu an security@pathhub.ai.

Gibt es eine Dokumentation der technischen und organisatorischen Maßnahmen (TOM)?

Ja. Unsere TOM nach Art. 32 DSGVO beschreiben Zutritts-, Zugangs- und Zugriffskontrolle, Verschlüsselung, Verfügbarkeit und Löschung. Du erhältst sie zusammen mit dem AVV unter security@pathhub.ai.

Was passiert bei einer Konto-Löschung?

Deine Projektdaten werden aus den Live-Systemen entfernt. Backups laufen nach ihrer Aufbewahrungsfrist automatisch aus.

Fragen zu Datenschutz oder Sicherheit?

Für AVV, TOM, Verarbeitungsverzeichnis oder den Sicherheitsfragebogen deines Unternehmens melde dich gerne bei uns.

security@pathhub.ai