Cookies auf AIGROW

Wir verwenden notwendige Cookies, damit die Website funktioniert. Mit Ihrer Erlaubnis nutzen wir außerdem Cookies für Analysen, Sitzungsaufzeichnungen und die Marketing-Zuordnung.

Cookie-Richtlinie

So schützt AIGROW Ihre Daten

Verschlüsselte Verbindungen und Zugangsdaten, Anmeldung ohne Passwörter, Zahlungen über Stripe und ein Auftragsverarbeitungsvertrag für jeden Geschäftskunden. Diese Seite listet die im Produktivbetrieb laufenden Schutzmaßnahmen und die geprüften Anbieter auf, mit denen wir sie umsetzen.

Sicherheitsprüfung oder Lieferantenfragebogen? Schreiben Sie an security@aigrow.gg.

A+Sicherheit im ÜberblickSSL-Labs-Bewertung für aigrow.gg, Oktober 2026
Kontakte
HTTPS, HSTS
Search-Console-Schlüssel
AES-256-GCM
Anmeldung
ohne Passwort
Kartenzahlungen
Stripe, PCI DSS L1
Datenbank-Backups
nächtlich, verschlüsselt an einem externen Standort
Auftragsverarbeitungsvertrag
inklusive
Die Bewertung stammt von Qualys SSL Labs. Jeder kann den Test erneut ausführen.

Heute im Produktivbetrieb

Jede der folgenden Maßnahmen läuft im aktuellen Produkt. Unser Auftragsverarbeitungsvertrag legt die Sicherheitsmaßnahmen fest, zu denen wir uns schriftlich verpflichten.

Verschlüsselt bei der Übertragung

Alle Seiten, die Konsole und die API werden ausschließlich über HTTPS und Cloudflare ausgeliefert. HSTS weist Browser an, sich nie unverschlüsselt mit AIGROW zu verbinden.

Anmeldung ohne Passwörter

E-Mail-Links, die nach 15 Minuten ablaufen, oder die Anmeldung über Google, geschützt durch PKCE und State-Prüfungen. AIGROW fragt nie nach einem Passwort und speichert auch keines. So gibt es nichts, was sich abfischen, erraten, wiederverwenden oder stehlen lässt.

Verschlüsselte Zugangsdaten

Search-Console-Schlüssel werden mit AES-256-GCM verschlüsselt, bevor sie in die Datenbank gelangen. Die Funktion verweigert den Start, wenn ihr Verschlüsselungsschlüssel fehlt.

Zahlungen über Stripe

Karten werden im gehosteten Checkout von Stripe eingegeben, zertifiziert nach PCI DSS Level 1. AIGROW erhält nie eine vollständige Kartennummer.

Schutzmaßnahmen auf den Servern

Server in Deutschland mit automatischen Sicherheitsupdates, automatischer Sperrung bei wiederholt fehlgeschlagenen Anmeldungen, deaktiviertem Root-Login und aus dem Internet nicht erreichbaren Datenbanken.

Nächtliche Backups

Die Produktionsdatenbank wird jede Nacht gesichert, und die Sicherungen werden 14 Tage lang aufbewahrt. Eine mit AES-256 verschlüsselte Kopie geht an einen separaten Speicheranbieter und wird dort 30 Tage lang aufbewahrt.

Schutzmaßnahmen im Browser

Eine Content Security Policy, Frame-Blockierung, eine strenge Referrer-Policy und ein Schutz vor MIME-Sniffing werden mit jeder Antwort ausgeliefert.

Minimale Daten

Anfragen und Antworten der KI-API werden nicht gespeichert, nur Nutzungsdaten. Berichtslinks werden als Hashes gespeichert, laufen ab und lassen sich widerrufen. Formulare für Anmeldung, Scan, Kontakt, Karriere und Checker sind durch hCaptcha und Ratenbegrenzungen geschützt.

Zugriff nach dem Prinzip der minimalen Rechte

Bevor ein individuelles Projekt auf Ihre Systeme zugreift, nennt der schriftliche Leistungsumfang jedes System, jede Berechtigung und jeden Datenfluss. Nur Personen, die Kundendaten zur Erbringung, Betreuung oder Absicherung des Dienstes benötigen, können darauf zugreifen.

DMARC auf unserer Domain

aigrow.gg hat seit dem 28. Oktober 2026 eine DMARC-Richtlinie mit quarantine veröffentlicht, nach 30 Tagen Berichten, in denen jeder legitime Absender mit ausgerichtetem DKIM bestanden hat. Empfänger werden gebeten, E-Mails, die vorgeben, von aigrow.gg zu stammen und diese Prüfungen nicht bestehen, als Spam zu behandeln.

Aufgebaut auf unabhängig geprüften Anbietern

Jeder der folgenden Anbieter verfügt über ein eigenes Audit nach SOC 2 Type II oder ISO 27001. Jede Zertifizierung gehört dem genannten Anbieter, und jeder veröffentlicht sie auf seiner eigenen Trust-Seite.

Auftragsverarbeitungsvertrag lesen
AnbieterUnabhängige ZusicherungWas sie für AIGROW leistet
StripePCI DSS Level 1, SOC 2 Type IIZahlungen und Rechnungen
CloudflareISO 27001, SOC 2 Type IINetzwerk, TLS und Schutz vor Angriffen
OpenRouterSOC 2 Type IIRouting der KI-Modelle für das Monitoring
ResendSOC 2 Type IITransaktionale E-Mails
PostHogSOC 2 Type IIProduktanalyse, wo erforderlich mit Einwilligung
hCaptchaISO 27001, SOC 2 Type IISchutz vor Bots und Missbrauch

Datenschutzzusagen schriftlich festgehalten

Unser Auftragsverarbeitungsvertrag und unsere Datenschutzerklärung machen jede dieser Zusagen zu einer vertraglichen Verpflichtung.

Datenschutzerklärung lesen
ZusageStatusWas das bedeutet
DSGVO und UK GDPRAVV inbegriffenJeder Geschäftskunde ist durch unseren Auftragsverarbeitungsvertrag abgedeckt, einschließlich der Standardvertragsklauseln und des britischen Zusatzes (UK Addendum) für Datenübermittlungen.
Unterauftragsverarbeiter14 Tage VorankündigungIm AVV nach Kategorie und Standort aufgeführt. Wir informieren Sie mindestens 14 Tage vor der Beauftragung eines neuen per E-Mail, und Sie können widersprechen.
Meldung von DatenschutzverletzungenUnverzüglichPer E-Mail, mit Art der Verletzung, wahrscheinlichen Folgen und ergriffenen Maßnahmen, wie es Artikel 33 DSGVO verlangt.
Ihre RechteInnerhalb eines MonatsAuskunft, Berichtigung, Export und Löschung über privacy@aigrow.gg, kostenlos.
Meldung von Sicherheitslückensecurity@aigrow.ggSicherheitsforschende erreichen uns unter der Adresse in unserer Datei security.txt.

Zuerst haben wir das für aigrow.gg umgesetzt

Wir verkaufen ein Barrierefreiheits-Audit, ein Transparenz-Paket zur KI-Verordnung und eine DMARC-Einrichtung, und jedes davon haben wir auf aigrow.gg durchgeführt. Die Ergebnisse sind öffentlich.

Was wir veröffentlicht habenStandardWas es zeigt
Erklärung zur BarrierefreiheitWCAG 2.2 AAaxe-core auf sechs Seiten, auf Englisch und Italienisch, in Desktop- und Smartphone-Breite. Der eine Fehler ist behoben, und was noch offen ist, steht mit Datum in der Liste.
Erklärung zur KI-TransparenzKI-Verordnung, Artikel 4 und 50Nennt jede Stelle auf dieser Website, an der Sie mit KI in Berührung kommen, und wie sie jeweils gekennzeichnet ist.
DMARC-RichtlinieQuarantäneFür aigrow.gg veröffentlicht seit dem 28. Oktober 2026. Starten Sie den kostenlosen Prüfer für gefälschte Absender-E-Mails auf aigrow.gg, um das Ergebnis zu sehen.

Was Sicherheitsteams fragen

Speicherung, Standorte, KI-Training, Fragebögen, Verträge und Vorfälle.

Lieferantendaten und BestellungenSprechen Sie mit uns über Sicherheit

Nur das, was der Dienst für den Betrieb braucht: Kontodaten, Website-Einstellungen, Auftragsdaten und die Ergebnisse, die Sie in Ihrer Konsole sehen. Prompts und Antworten der KI-API werden nicht gespeichert. Einen Export oder die Löschung können Sie jederzeit unter privacy@aigrow.gg anfordern.

Unsere Server stehen in Deutschland. Der AVV führt jede Anbieterkategorie mit ihrem Standort auf, und die Standardvertragsklauseln decken Übermittlungen außerhalb Europas ab.

AIGROW trainiert keine KI-Modelle mit Ihren Daten, und Prompts und Antworten der KI-API werden nicht gespeichert. AI Operations läuft über die eigenen KI-Konten Ihres Unternehmens, wobei das Modelltraining in deren Einstellungen deaktiviert ist. Bei einem individuellen Projekt wird jeder verwendete Modellanbieter im schriftlichen Leistungsumfang genannt.

Ja. Schicken Sie ihn mit Ihrer Frist an security@aigrow.gg. Wir antworten auf Grundlage der Kontrollen auf dieser Seite und der Bedingungen unseres AVV.

Nein. Der AVV ist für jeden Geschäftskunden Bestandteil unserer Nutzungsbedingungen und gilt daher ab dem Tag Ihrer Anmeldung. Wenn Ihr Prozess eine gegengezeichnete Kopie erfordert, schreiben Sie an privacy@aigrow.gg.

Wir dämmen den Vorfall ein, finden die Ursache und beheben sie. Sind personenbezogene Daten in Ihrem Konto betroffen, informieren wir Sie unverzüglich per E-Mail darüber, was passiert ist, welche Folgen wahrscheinlich sind und welche Maßnahmen wir ergriffen haben, wie es unser AVV vorsieht.

Individuelle Entwicklungen können in Ihrer eigenen Cloud bereitgestellt werden. Der schriftliche Leistungsumfang regelt Zugriff, Bereitstellung, Monitoring, Updates und wer welchen Teil betreibt.

Schreiben Sie an security@aigrow.gg und beschreiben Sie die Schritte zur Reproduktion. Bitte testen Sie nur mit Ihrem eigenen Konto und Ihren eigenen Daten.