Sicherheit und Datenstandort

Zuletzt aktualisiert: 25.09.2026

Diese Seite beschreibt, wo Hub Nexus Ihre Daten speichert, wie sie geschützt sind und welche Unternehmen sie für uns verarbeiten. Sie gilt für die öffentliche Website und für private Arbeitsbereiche gleichermaßen.

Wo Ihre Daten gespeichert werden

• Alles, was Sie auf Hub Nexus schreiben, hochladen oder einrichten – Seiten mit all ihren Versionen, Kommentare, Arbeitsbereiche, deren Mitglieder und Einstellungen – wird in der Region US West (Oregon), us-west-2, von Amazon Web Services in den Vereinigten Staaten gespeichert.
• Die Anwendung, die sie ausliefert, läuft in derselben Region.
• Wir kopieren Ihre Daten nicht in andere Regionen und bieten derzeit noch kein Hosting in einer anderen Region an.

Wie sie Leserinnen und Leser erreichen

• Bilder und Videos werden über Amazon CloudFront ausgeliefert, das kurzlebige Kopien an Standorten nahe den Lesenden weltweit vorhält. Dateien werden nur über signierte Links ausgeliefert, die ablaufen.
• Die Suche über öffentliche Seiten wird nur aus öffentlichen Seiten erstellt. Seiten eines privaten Arbeitsbereichs sind nie Teil davon.

Wie sie geschützt sind

• Ihre Daten werden bei der Übertragung (HTTPS) und im Ruhezustand (AES-256) verschlüsselt.
• Die Datenbank kann auf jeden Zeitpunkt der letzten 35 Tage zurückgesetzt werden, frühere Versionen von Dateien werden 30 Tage aufbewahrt.
• Zugriff auf die Produktionssysteme haben nur die Personen, die den Dienst betreiben, über ihre eigenen AWS-Rollen.
• Arbeitsbereiche führen ein Prüfprotokoll darüber, wer was getan hat, das ihre Administratoren exportieren können. Organisationen können ihre eigene Anmeldung (SAML oder OpenID Connect) und Bereitstellung (SCIM) anbinden und unterschriebene Freigaben verlangen.

Unternehmen, die Daten für uns verarbeiten

Diese Unternehmen verarbeiten Daten in unserem Auftrag. Jedes ist an seine eigenen Sicherheits- und Datenschutzzusagen gebunden.

• Amazon Web Services, Inc. – Hosting, Speicherung, Auslieferung von Inhalten und E-Mail-Versand (Vereinigte Staaten).
• Stripe, Inc. – Zahlungen. Kartendaten gehen an Stripe und erreichen nie unsere Server (Vereinigte Staaten).
• Google LLC über Google Workspace – unsere eigene E-Mail, einschließlich Nachrichten, die Sie an unsere Adressen senden (Vereinigte Staaten).

Compliance

Wir führen ein Bereitschaftspaket für SOC 2 – unsere Richtlinien, eine Übersicht unserer Kontrollen und die Nachweise dazu – und stellen es Organisationen zur Verfügung, die Hub Nexus prüfen. Hub Nexus wurde noch nicht nach SOC 2 oder ISO 27001 auditiert.

Ein Sicherheitsproblem melden

Wenn Sie ein Sicherheitsproblem finden, schreiben Sie an support@hubnx.com. Bitte geben Sie uns Gelegenheit, es zu beheben, bevor Sie andere informieren, und greifen Sie nicht auf Daten zu, die nicht Ihnen gehören.