Ihre Daten bleiben in der EU, und bei Ihnen
Wo kennt.ai läuft, wie Kunden voneinander getrennt sind, wie Sie sich anmelden und wer Daten für uns verarbeitet.
Gehostet in der EU
- Datenbank, Login und Hintergrundjobs laufen bei Supabase in der EU: AWS eu-central-1, Frankfurt.
- Website und App werden über Vercel ausgeliefert.
- Verschlüsselt bei der Übertragung (TLS) und im Ruhezustand. Geheimnisse liegen in einem Vault, nie im Code.
Jeder Kunde getrennt
- Jeder Kundendatensatz trägt sein Projekt, und die Datenbank erzwingt Row-Level-Security auf jeder Tabelle: Sie können nur die Projekte Ihrer eigenen Organisation lesen.
- Die App liest mit Ihrer eigenen Sitzung, diese Regeln gelten also für jede Seite, die Sie öffnen. Hintergrundjobs nutzen eine Hilfsfunktion, die jede Abfrage auf ein Projekt beschränkt.
- Automatisierte Tests prüfen die Trennung bei jeder Änderung; eine neue Tabelle ohne Row-Level-Security lässt den Build scheitern.
Login ohne Passwort
Anmeldung mit Google oder einem einmaligen Link oder Code per E-Mail. kennt.ai speichert keine Passwörter. Rollen pro Organisation: Inhaber, Admin, Mitglied.
Was wir speichern
Überwiegend Unternehmensdaten: Ihre Marken, Mitbewerber, Fragen und Märkte und die KI-Antworten, die wir dafür erheben. Google-Analytics-4-Daten kommen aggregiert an (Sitzungen und Key Events nach Quelle, Land und Woche), nie als Profile einzelner Besucher. Die KI-Modelle, die wir nutzen (Claude von Anthropic), werden nicht mit Ihren Daten trainiert.
Auftragsverarbeiter
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Login (Authentifizierung), Hintergrundjobs und die kennt.ai-Score-Funktion | EU (AWS eu-central-1, Frankfurt) |
| Vercel | Hosting dieser Website und der kennt.ai-App, Auslieferung, Server-Logs | Funktionen in der EU (fra1, Frankfurt); globales Edge-Netzwerk für die Auslieferung |
| DataForSEO | Stellt den KI-Engines (ChatGPT, Gemini, Google AI Mode, AI Overviews) die erfassten Fragen und liefert die Antworten. Erhält Fragen, Land und Sprache, keine Besucherdaten | EU (Estland) |
| Anthropic | KI-Modelle (Claude), die KI-Antworten auswerten, den kostenlosen Check aufsetzen (Marke, Kategorie, Mitbewerber, Fragen) und den KI-Analysten betreiben. Keine Verwendung zum Training | USA |
| Stripe | Zahlungen, Rechnungen, Abonnements | EU / USA |
| Resend | Versand von E-Mails: Login-Links und -Codes, Reports, Servicenachrichten | Versand aus der EU (AWS eu-west-1, Irland); Kontodaten, E-Mail-Metadaten und Logs in den USA |
| „Mit Google anmelden“ (nur wenn Sie es wählen); Abruf von Google-Analytics-4- und Search-Console-Daten (nur wenn ein Kunde sie verbindet) | EU / USA | |
| PostHog | Cookielose Website-Reichweitenmessung und Produktanalyse in der App (pseudonyme Nutzer-ID, IP-Adressen verworfen) | EU (Frankfurt, PostHog EU-Cloud) |
| Cloudflare Turnstile | Bot-Schutz für den kostenlosen kennt.ai Score (prüft Browsersignale, setzt keine Tracking-Cookies) | Weltweit |
| Slack | Wochenreport und KI-Analyst in Slack (nur wenn ein Kunde einen Workspace verbindet) | EU / USA |
Rechtsträger und Grundlagen für Drittlandübermittlungen stehen im Auftragsverarbeitungsvertrag (AV-Vertrag). AV-Vertrag und Datenschutzerklärung sind Entwürfe in rechtlicher Prüfung.
Kontakt
Fragen zur Sicherheit oder eine Schwachstelle melden: hello@kennt.ai.