Rechtliches
Sicherheit
Hinweis: Einzelne Angaben (markiert) werden gerade ergänzt.
So schützt Dex Ihre Daten. Wir beschreiben nur, was heute wirklich umgesetzt ist.
Daten und Verschlüsselung
- Ihre Daten liegen in einer Datenbank in Frankfurt am Main.
- Alle Verbindungen sind per HTTPS (TLS) verschlüsselt.
- Die Datenbank wird vom Anbieter verschlüsselt gespeichert.
- Zugangsschlüssel für Google Search Console verschlüsseln wir zusätzlich mit AES-256-GCM, bevor sie gespeichert werden.
Zugriff auf Ihre Website
- Dex liest nur öffentlich erreichbare Seiten. Es hat keinen Zugang zu Ihrem Content-Management-System und ändert nichts auf Ihrer Website.
- Dex beachtet die Sperrregeln Ihrer robots.txt.
- Nichts wird ohne Ihre Freigabe übernommen. Jede Entscheidung wird mit Zeitpunkt protokolliert.
Schutz vor Missbrauch
- Bevor Dex eine Adresse abruft, prüft es das Ziel und blockiert interne Adressen wie localhost, private Netze und Cloud-Metadaten-Adressen. Weiterleitungen werden bei jedem Schritt erneut geprüft. Automatisierte Tests sichern das ab.
- Die Anmeldung läuft über Clerk. Dex selbst speichert keine Passwörter.
- Hintergrundaufgaben akzeptieren nur signierte Aufrufe.
Dienstleister
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank (alle Kontodaten, Scans, Entwürfe, Entscheidungen) | Speicherort Frankfurt am Main, Deutschland (AWS eu-central-1) |
| Vercel Inc. | Hosting der Website und Anwendung, Server-Logs | USA |
| Clerk Inc. | Anmeldung und Kontoverwaltung (E-Mail, Name, Passwort) | USA |
| Groq Inc. | KI-Modell, das Entwürfe aus öffentlichen Seiteninhalten erstellt | USA |
| Upstash Inc. (QStash) | Steuerung von Hintergrundaufgaben (nur technische Kennungen) | USA |
| Google Ireland Ltd. / Google LLC | Nur wenn Sie Google Search Console verbinden: Abruf Ihrer Suchdaten | Irland / USA |
KI
Dex trainiert keine KI-Modelle mit Ihren Daten. An das KI-Modell geht nur der Seitentext, der für einen Entwurf nötig ist.
Sicherheitslücke melden
Wenn Sie eine Schwachstelle finden, schreiben Sie bitte an dexai.support@proton.me. Wir antworten so schnell wie möglich und gehen nicht rechtlich gegen Meldungen in gutem Glauben vor.