Klare Antworten zu Ihren Daten.

Was wir speichern, wo es liegt, wer es sehen kann und wer uns beim Betrieb des Dienstes hilft. Sicherheitsfragen und -meldungen gehen an security@proofsource.co, und ein Mensch antwortet.

Sicherheitsfragen per E-Mail Datenschutzerklärung lesen

Die fünf häufigsten Fragen an uns.

Wo werden meine Daten gespeichert?

In den Vereinigten Staaten, bei Amazon Web Services.

Sind sie verschlüsselt?

Ja, bei der Übertragung und im Ruhezustand. Zugangsdaten für Tools, die Sie verbinden, werden vor dem Speichern zusätzlich verschlüsselt.

Können andere Kunden sie sehen?

Nein. Die Daten jeder Organisation werden in der Datenbank getrennt gehalten, und nur Mitglieder Ihres Workspace können sie sehen.

Ändern Sie etwas in meinen Konten?

Nicht ohne Sie. Google-Verbindungen haben nur Lesezugriff. Eine Korrektur wird erst in WordPress veröffentlicht, nachdem Sie sie in der Vorschau geprüft und bestätigt haben.

Sind Sie nach SOC 2 oder ISO 27001 zertifiziert?

Derzeit nicht. Das sagen wir lieber offen, als es anzudeuten. Fragen Sie uns alles, was ein Sicherheitsfragebogen fragen würde.

Wie der Dienst mit Daten umgeht.

Was wir speichern

Ihre Kontodaten, die Marken, die Sie verfolgen (Domain, Wettbewerber und Fragen), die KI-Antworten, die wir dafür erfassen, mit ihren Quellen, und Daten aus Tools, die Sie verbinden. Karten- und Bankdaten erhebt unser Zahlungsanbieter, nicht wir.

Verschlüsselung und Trennung

Der Datenverkehr ist bei der Übertragung verschlüsselt, und Daten sind im Ruhezustand verschlüsselt. Zugriffstokens und Schlüssel verbundener Tools werden mit AES-256-GCM versiegelt, bevor sie in die Datenbank geschrieben werden. Die Zeilen jeder Organisation sind durch Row-Level-Security in der Datenbank getrennt, sodass ein Workspace die Daten eines anderen nicht lesen kann.

Verbindungen nur mit Lesezugriff

Search Console und Google Analytics fordern bei Google nur Lesezugriff an, ein Produkt pro Zustimmungsbildschirm. Cloudflare liest die Analysedaten der Zone, die Sie wählen. Trennen Sie ein Tool auf der Seite „Integrationen“, und wir löschen unser gespeichertes Token.

Anmeldung

Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird, oder mit Google. Wir speichern keine Passwörter.

Diese Website

Die Analyse auf proofsource.co läuft ohne Cookies, bis Sie diese akzeptieren. Bis dahin erfassen wir nur Seitenaufrufe und einige benannte Ereignisse, etwa das Öffnen oder Absenden des Demo-Formulars. Nach Ihrer Zustimmung erfassen wir zusätzlich Sitzungsaufzeichnungen; alles, was Sie in ein Formular eingeben, wird dabei maskiert, und das Kontaktformular bleibt ausgenommen. Wir nutzen keine Heatmaps und kein Autocapture. Dieses Ereignis enthält die gewählte Teamgröße, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nachricht. Jedes Ereignis erreicht PostHog mit Ihrer IP-Adresse und Ihrem Browsertyp.

Verfügbarkeit

Ein Monitor außerhalb der App prüft die App, die API, Scans und E-Mail alle fünf Minuten und veröffentlicht das Ergebnis, 90 Tage Verlauf und jeden Vorfall auf der Statusseite. Unser Ziel sind 99,5 % pro Monat für die App und die API. Das ist ein internes Ziel, keine vertragliche Zusage; Verfügbarkeitszusagen gibt es auf Anfrage in Enterprise-Verträgen.

Export und Löschung

Für eine Kopie Ihrer Daten oder um Ihr Konto mit allem darin zu löschen, schreiben Sie an privacy@proofsource.co. Tabellen in der App lassen sich außerdem als CSV oder JSON exportieren.

Wer uns beim Betrieb des Dienstes hilft.

Jeder Anbieter erhält nur, was er für seine Aufgabe braucht. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

Anbieter	Was er für uns tut	Wo
Amazon Web Services	Betreibt die App und ihre Datenbank, erstellt Backups und betreibt einige KI-Modelle über Amazon Bedrock.	Vereinigte Staaten (us-east-1). Amazon Bedrock kann eine KI-Anfrage per regionsübergreifender Inferenz in einer anderen AWS-Region verarbeiten.
Cloudflare	Leitet den gesamten Datenverkehr zur App und ihrer API und liefert diese Website aus.	Weltweites Edge-Netzwerk.
OpenAI	Beantwortet Ihre beobachteten Prompts als ChatGPT, betreibt den Assistenten und Inhaltsentwürfe und transkribiert zitierte Videos.	Vereinigte Staaten.
Anthropic	Beantwortet Ihre beobachteten Prompts als Claude und dient als Ausweichlösung für unsere Analysemodelle.	Vereinigte Staaten.
Perplexity	Beantwortet Ihre beobachteten Prompts als Perplexity.	Vereinigte Staaten.
Google Gemini	Beantwortet Ihre beobachteten Prompts als Gemini, nur in Plänen, die Gemini enthalten.	Google-Rechenzentren, weltweit.
Google Maps Platform	Liest Ihren Google-Maps-Eintrag, wenn Sie mit einem Google-Maps-Link starten, und zeichnet die Karten in der App.	Google-Rechenzentren, weltweit.
YouTube	Liest Ihren YouTube-Kanal, wenn Sie mit einem YouTube-Link starten, und findet Kanäle, mit denen Sie verglichen werden.	Google-Rechenzentren, weltweit.
xAI	Beantwortet Ihre beobachteten Prompts als Grok, nur in Plänen, die Grok enthalten.	Vereinigte Staaten.
DeepSeek	Beantwortet Ihre beobachteten Prompts als DeepSeek, nur in Plänen, die DeepSeek enthalten. Läuft auf Amazon Bedrock; die eigene API von DeepSeek antwortet nur, wenn Bedrock ausfällt.	Vereinigte Staaten auf Amazon Bedrock. China, wenn die eigene API von DeepSeek antwortet.
TypeSafe	Bewertet erfasste Antworten mit seinem Jev-Modell: Absicht, Richtigkeit von Aussagen und Haltung.	Vereinigte Staaten.
DataForSEO	Ruft Google AI Overviews, ChatGPT-Antworten ohne Anmeldung, Suchergebnisse und Keyword-Volumen ab und, wenn Sie mit einem App- oder Google-Maps-Link starten, App-Store-Einträge und Google-Unternehmenseinträge für Sie und Ihre Wettbewerber.	Estland (EU) und Ukraine.
Firecrawl	Liest öffentliche Webseiten, die unser eigener Crawler nicht lesen kann (zitierte Seiten, Ihre Website, Seiten von Wettbewerbern), erstellt Screenshots zitierter Seiten und Ihrer Startseite, sucht im Web nach neuen Seiten zu Ihrer Kategorie und beobachtet Seiten von Wettbewerbern auf Änderungen.	Vereinigte Staaten.
TinyFish	Liest öffentliche Webseiten und Google AI Overviews in einem echten Browser.	Vereinigte Staaten.
Xpoz	Durchsucht öffentliche Reddit-Beiträge und -Kommentare, die Ihre Marke nennen.	Von Xpoz nicht veröffentlicht. Die Bedingungen von Xpoz unterliegen israelischem Recht.
Resend	Versendet unsere E-Mails: Anmeldecodes, Ergebnisse, Warnungen sowie Service- und Abrechnungshinweise.	Vereinigte Staaten.
Knock	Stellt In-App-Benachrichtigungen zu sowie Slack-Benachrichtigungen, die Sie einrichten.	Vereinigte Staaten.
Slack	Der Workspace unseres eigenen Teams: Service-Warnungen und Nachrichten, die über unsere Kontakt-, Demo- und Supportformulare gesendet werden.	Vereinigte Staaten.
Stripe	Merchant of Record über seinen Dienst Link („Sold through Link“): stellt Ihnen Rechnungen und wickelt die Umsatzsteuer ab. Karten- und Bankdaten gehen an Stripe, nicht an uns.	Vereinigte Staaten.
Dodo Payments	Merchant of Record in Bereitschaft: stellt Ihnen Rechnungen und wickelt die Umsatzsteuer ab. Karten- und Bankdaten gehen an Dodo Payments, nicht an uns.	Vereinigte Staaten und weitere Länder.
PostHog	Website-Analyse, einschließlich ungefährem Standort der Besucher, und anonyme Qualitätszählungen aus der App.	Vereinigte Staaten.

Welche Daten jeder erhält, steht auf der Seite zu Unterauftragsverarbeitern. Tools, die Sie verbinden, etwa Google oder Ihr eigenes Slack, erhalten Daten, weil Sie uns gebeten haben, sie zu senden. Fragen zu dieser Liste richten Sie an privacy@proofsource.co.

Eine Schwachstelle gefunden? Sagen Sie es uns zuerst.

Schreiben Sie an security@proofsource.co und beschreiben Sie die Schritte zur Reproduktion. Bitte greifen Sie nicht auf Daten anderer Kunden zu, führen Sie keine Denial-of-Service-Tests durch und senden Sie uns keine personenbezogenen Daten, die Sie gefunden haben. Wir antworten, beheben das Problem und sagen Ihnen, wenn es behoben ist.

Kontakte

Sicherheitsmeldungen und -fragen: security@proofsource.co
Datenschutz- und Datenanfragen: privacy@proofsource.co