SocialHub.AI
Plattform · Datenkonformität

Erfüllen Sie die vorgegebenen Standards

Geprüft nach SOC 2 Type II und ISO 27001 und entwickelt, um Ihre Verpflichtungen gemäß GDPR und CCPA/CPRA zu erfüllen. Im Folgenden wird jeder Standard detailliert aufgeschlüsselt – und wie die Plattform ihn erfüllt bzw. unterstützt.

So lesen Sie dies

Zertifiziert, wo es eine Zertifizierung gibt, entwickelt, um dort zu unterstützen, wo es gesetzlich vorgeschrieben ist.

SOC 2 und ISO 27001 sind Zertifizierungen, die wir besitzen und im Rahmen von Audits erneut erwerben. GDPR und CCPA sind Gesetze – es gibt kein „Zertifikat“, daher geben wir Ihnen die Möglichkeit, jede Verpflichtung zu erfüllen. Sie bleiben der Datenverantwortliche; Wir sind der Verarbeiter.

Zertifizierung vorhanden

SOC 2 Type II

Zertifizierung vorhanden · im Laufe der Zeit unabhängig geprüft

SOC 2 Type II ist ein Bericht eines unabhängigen Prüfers darüber, ob unsere Kontrollen über einen bestimmten Zeitraum hinweg (nicht zu einem einzigen Zeitpunkt) tatsächlich effektiv funktionierten, bewertet anhand der AICPA Trust Services Criteria. SocialHub.AI verwaltet eine Bescheinigung vom Typ II; Der Bericht ist unter NDA verfügbar.

Sicherheit (gemeinsame Kriterien)
Rollenbasierte Zugriffskontrolle, Azure AD SSO, Multi-Faktor-Authentifizierung, Netzwerksteuerung und ein protokollierter, nur erweiterbarer Prüfpfad für sensible Änderungen.
Verfügbarkeit
99,9 % Verfügbarkeits-SLA auf der Azure-Infrastruktur mit Überwachung und Alarmierung; Kapazität und Failover integriert.
Vertraulichkeit
AES-256-Verschlüsselung ruhender Daten, TLS 1.3-Verschlüsselung während der Übertragung, vom Kunden verwaltete Schlüssel verfügbar und mandantenspezifische Datenisolation.
Verarbeitungsintegrität
Eine verwaltete semantische Schicht definiert jede Metrik einmalig und berechnet sie auf eine einzige Weise, sodass die Zahlen konsistent und nachvollziehbar sind; Änderungen werden versioniert und geprüft.
Datenschutz
Die personenbezogenen Daten der Mitglieder werden mit Blind-Index-Suche verschlüsselt, die Einwilligung wird versioniert und die Datenminimierung wird erzwungen (als vertraulich gekennzeichnete Felder werden dort abgelehnt, wo sie nicht hingehören).

Typ II = über ein Überwachungsfenster getestet, in jedem Zyklus neu verdient. Bericht und Überbrückungsschreiben stehen Interessenten/Kunden im Rahmen einer Geheimhaltungsvereinbarung zur Verfügung.

Zertifizierung vorhanden

ISO 27001

Zertifizierung vorhanden · Zertifiziertes Informationssicherheitsmanagementsystem

ISO/IEC 27001 zertifiziert ein funktionierendes Informationssicherheits-Managementsystem (ISMS) – dokumentierte, risikogesteuerte Sicherheitskontrollen, die regelmäßig überprüft werden. SocialHub.AI ist für die Plattform ISO 27001 zertifiziert.

Zugriffskontrolle (A.5/A.8)
RBAC mit minimalen Berechtigungen, Azure AD-Identität, MFA und regelmäßige Zugriffsprüfung; Mandantenbereich wird im Datenpfad durchgesetzt.
Kryptographie (A.8)
AES-256-Verschlüsselung ruhender Daten, TLS 1.3-Verschlüsselung während der Übertragung, kundenverwaltete Schlüssel und Blindindex-Tokenisierung für Abfragen ohne Offenlegung personenbezogener Daten.
Betriebssicherheit und Protokollierung (A.8)
Zentralisierte Audit-Protokollierung, Überwachung und Änderungsverwaltung auf der gesamten Plattform.
Lieferanten-/Cloud-Sicherheit (A.5)
Basiert auf Microsoft Azure und übernimmt die Zertifizierungen von Azure. Unterauftragnehmer werden verwaltet und dokumentiert.
Datenverarbeitung & -speicherung (A.5/A.8)
Isolierung pro Mandant, konfigurierbare Datenregion (USA/EU/Asien-Pazifik) und geplante Aufbewahrung.

Die Zertifizierung ist auf die Plattform beschränkt und wird im Rahmen des ISO-Überwachungszyklus erneut geprüft.

Entwickelt für

GDPR

Regulierung · entwickelt, um Ihre Pflichten zu unterstützen (Sie = Verantwortlicher, wir = Auftragsverarbeiter)

GDPR besitzt kein „Zertifikat“ – die Einhaltung der Vorschriften ist eine fortlaufende Verpflichtung, die von Ihrer Konfiguration und Nutzung der jeweiligen Plattform abhängt. SocialHub.AI fungiert als Ihr Datenverarbeiter und ermöglicht Ihnen die Erfüllung der Kernaufgaben. Sie bleiben der Datenverantwortliche.

Rechtsgrundlage & Einwilligung (Art. 6, 7)
Eine versionierte Datenschutz-/Einwilligungserklärung, von Menschen genehmigt, wobei die Zustimmung jedes Mitglieds an die genaue Version gebunden ist, die es gesehen hat; Browser Global Privacy Control bei der Erfassung geehrt.
Zugriffs- und Portabilitätsrecht (Art. 15, 20)
Die Datenexportfunktion stellt auf Anfrage alle über ein Mitglied gespeicherten Daten zusammen. Die Kategorien werden explizit angegeben, und eine Frist für die Antwort wird nachverfolgt.
Recht auf Löschung/Einschränkung (Art. 17, 18)
Die auf Speicherung basierende Anonymisierung überschreibt die personenbezogenen Daten eines Mitglieds, während die nicht-personenbezogene Historie erhalten bleibt – ein vom Europäischen Datenschutzausschuss anerkannter Weg zur „Löschung durch Anonymisierung“. (Kryptografische Löschung mit einem Klick ist in Planung.)
Datenminimierung & Genauigkeit (Art. 5)
Als persönlich gekennzeichnete Felder werden nicht an Stellen angezeigt, an denen sie nicht hingehören; Mitgliederdatensätze sind bearbeitbar und korrigierbar.
Verarbeitungsnachweise (Art. 30)
Ein automatisch erstelltes Verzeichnis der Verarbeitungstätigkeiten (RoPA) zur Überprüfung durch Ihren Datenschutzbeauftragten/Ihre Rechtsabteilung – Zwecke, Kategorien, Rechtsgrundlage, Empfänger und Aufbewahrungsfristen.
Sicherheit der Verarbeitung (Art. 32)
AES-256-/TLS-1.3-Verschlüsselung, RBAC + MFA, Mandantenisolierung und vollständige Audit-Protokollierung.
Internationale Überweisungen (Art. 44+)
Datenresidenz in der EU – Mitgliedsdaten in einer Azure EU-Region speichern.
Pflichten des Auftragsverarbeiters (Art. 28)
Eine Datenverarbeitungsvereinbarung ist verfügbar; Azure ist der dokumentierte Infrastruktur-Subprozessor.

Diese Funktionen unterstützen Ihr GDPR-Programm. Sie stellen keine Rechtsberatung dar und die Einhaltung hängt von Ihrer Konfiguration und Verwendung ab.

Entwickelt für

CCPA / CPRA

Regulierung · Entwickelt zur Unterstützung Ihrer Verpflichtungen (wir agieren als Dienstleister)

Das CCPA/CPRA gewährt kalifornischen Verbrauchern bestimmte Rechte und behandelt SocialHub.AI als Ihren Dienstanbieter – wir verarbeiten Daten ausschließlich gemäß Ihren Anweisungen. Im Folgenden erfahren Sie, wie die einzelnen Verbraucherrechte unterstützt werden.

Recht auf Information/Zugang
Der gleiche Datensubjekt-Export, der für GDPR verwendet wird, gibt alle über einen Verbraucher gespeicherten Daten kategorisiert zurück.
Löschrecht
Bei der auf Aufbewahrung basierenden Anonymisierung werden die personenbezogenen Daten eines Verbrauchers auf Anfrage oder nach einem festgelegten Zeitplan entfernt, während die aggregierte Historie erhalten bleibt.
Recht auf Widerspruch gegen den Verkauf/die Weitergabe von Daten
Die globalen Datenschutzeinstellungen des Browsers werden bei der Erfassung von Verhaltensdaten beachtet, und Opt-out-Präferenzen werden kanalübergreifend respektiert.
Recht auf Berichtigung
Die Profildaten der Mitglieder können bearbeitet werden, sodass ungenaue persönliche Informationen korrigiert werden können.
Nichtdiskriminierung und Rolle des Dienstleisters
Daten werden ausschließlich gemäß Ihren Anweisungen im Rahmen der Datenschutzvereinbarung verwendet; die Plattform verwendet keine Kundendaten für andere Zwecke.

Unterstützt Sie bei der Erfüllung Ihrer CCPA/CPRA-Pflichten; keine Rechtsberatung. Ihre Konfiguration und Offenlegungen bleiben Ihre Verantwortung.

Die Kontrollen dahinter

Sicherheit von Anfang an, nicht als Zusatzfunktion.

Verschlüsselung überall

AES-256 im Ruhezustand, TLS 1.3 während der Übertragung, vom Kunden verwaltete Schlüssel verfügbar. Personenbezogene Daten werden mit Blindindex-Lookup verschlüsselt – nutzbar, ohne offengelegt zu werden.

Zugangskontrolle und Audit

RBAC, Azure AD SSO, Multi-Faktor-Authentifizierung und ein Audit-Trail für sensible Änderungen, der nur angehängt werden kann.

Datenresidenz

Wählen Sie Ihre Region – Azure Rechenzentren in den USA, der EU und im asiatisch-pazifischen Raum – damit Ihre Daten dort bleiben, wo es die lokalen Vorschriften erfordern.

Kundenspezifische Ansprache

Die Daten jedes Arbeitsbereichs sind auf seinen eigenen Mandanten beschränkt. Der Zugriff auf verwaltete Metriken/Profile erfolgt schreibgeschützt für mandantengefilterte Ansichten.

Diese Funktionen unterstützen Ihr Compliance-Programm – es handelt sich nicht um Rechtsberatung, und Ihre Compliance hängt davon ab, wie Sie die Plattform konfigurieren und nutzen. Zertifizierungsschreiben (SOC 2-Bericht, ISO 27001-Zertifikat, DPA) und unsere vollständige Sicherheitslage finden Sie unter Vertrauen und Sicherheit.

Weiterführende Informationen

Erkunden Sie weiterhin die Seiten, die am engsten mit dieser Seite verwandt sind.

Schleifenknoten

Erfassung von Verhaltensdaten

Ein einheitliches, aktuelles Profil – bereitgestellt über eine verwaltete semantische Schicht, die einzige Schnittstelle, über die die KI Ihr Unternehmen analysiert.

Weiterlesen
Funktion

Armaturenbrett

Echtzeit-Scan-to-Redemption-Daten als KPI-Trends, Funnel-Diagnostik und ein Regel- und LLM-Panel für die jeweils beste nächste Aktion – plus Retention-Kurven nach Anmeldekohorte und ein 14-Tage-Umsatzausblick, der transparent als Prognose und nicht als verbindliche Zusage gekennzeichnet ist.

Weiterlesen
Funktion

Metriken – die KI-Interaktionsschicht

Die aggregierte Ebene der KI-gestützten semantischen Schicht: die zertifizierte, eindeutige Geschäftsdefinition für jede Population oder jedes Segment. Jede Kennzahl wird einmalig auf einer einzigen Engine definiert und berechnet – der einzigen Schnittstelle, über die jeder KI-Agent, jedes Dashboard und API die Geschäftsdaten auswertet, sodass keine Diskrepanzen auftreten.

Weiterlesen
Funktion

Daten-Governance

Vertrauenswürdige Zahlen, verantwortungsvoller Umgang mit Mitgliederdaten, kontrollierter Zugriff und saubere Eingangsdaten – alles innerhalb der Plattform geregelt, ohne separaten Katalog, Herkunftsnachweis oder Überwachungssystem.

Weiterlesen
Funktion

Mitglieder

Ein verifizierter, feldverschlüsselter Mitgliederdatensatz, der kanalübergreifend in einer einzigen Verhaltenszeitleiste zusammengeführt wird. Jedes Profil zeigt außerdem das voraussichtliche Datum des nächsten Kaufs und die Klickwahrscheinlichkeit an – berechnet nur, wenn die Historie des Mitglieds diese Daten stützt, nicht erfunden.

Weiterlesen
Funktion

Benutzerdefinierte Felder

Fügen Sie Ihre eigenen Attribute zu den Mitgliedern, Geschäften und Produkten hinzu, die Flash bereits verfolgt – eine Mitgliedsnummer, ein bevorzugtes Geschäft, der Geburtstag eines Kindes – und verwenden Sie sie überall: Segmentierung, Personalisierung und Import.

Weiterlesen

Bringen Sie Ihre Wirtschaftsprüfer mit. Die Kontrollmechanismen sind bereits vorhanden.

400 Mio.+
50+
12+