Sicherheit

Was mit deinen Daten in GeoStars passiert, wo sie liegen und wer sie sieht. Für IT, Datenschutz und Einkauf auf einer Seite.

Stand: 09.10.2026

Auf einen Blick

• Anbieter in Deutschland: GeoStars ist ein Produkt der Suchhelden GmbH in Osnabrück. Vertragspartner, Ansprechpartner und Datenschutzbeauftragter sitzen in Deutschland.
• Daten in der EU: Server, Datenbank und Fehlerüberwachung laufen in Rechenzentren in der EU, die Datenbank in Frankfurt.
• Kein Training mit Kundendaten: Wir trainieren keine KI-Modelle mit deinen Daten.
• Auftragsverarbeitung inklusive: Der AVV ist öffentlich und wird bei der Registrierung mit abgeschlossen.
• Alle Dienstleister offen: Jeder Dienstleister, der Daten verarbeitet, steht namentlich im AVV, auch die KI- und Datenanbieter.

Wo deine Daten liegen

• Server der App: Hostinger, Rechenzentrum in der EU.
• Datenbank und Anmeldung: Supabase, Speicherung im Rechenzentrum Frankfurt.
• Fehlerüberwachung: Sentry, Speicherung in Frankfurt, ohne Namen und E-Mail-Adressen.
• Zahlungen: Stripe. Kartendaten erreichen unsere Server nie.

Für die Messung stellen wir deine Prompts an KI-Dienste und Datenanbieter, teils in den USA. Dorthin geht nur, was die Messung braucht: Prompt-Text, Sprache, Land und gegebenenfalls Marke und Domain. Nutzerkonten und E-Mail-Adressen übermitteln wir nicht. Grundlage sind EU-Standardvertragsklauseln.

Zugriff und Rollen

• Jedes Projekt hat eigene Rollen: Inhaber, Bearbeiter und Betrachter. Betrachter können nur lesen, Einstellungen und Mitglieder verwaltet nur der Inhaber.
• Zugriffsregeln direkt in der Datenbank sorgen dafür, dass Nutzer nur Projekte sehen, für die sie freigegeben sind.
• Anmeldesitzungen liegen in Cookies, die für Skripte im Browser nicht lesbar sind.

Verschlüsselung

Alle Verbindungen zur Website, zur App und zur Programmierschnittstelle laufen verschlüsselt über HTTPS. Passwörter speichern wir nur als Hash, nie im Klartext.

Verfügbarkeit und Datensicherung

• Die Datenbank wird täglich gesichert; die Sicherungen werden sieben Tage aufbewahrt.
• App und Website werden laufend von außen überwacht. Bei Störungen werden wir automatisch benachrichtigt.
• Updates spielen wir ohne Ausfallzeit ein: Die neue Version wird gebaut, während die alte weiterläuft, und erst nach erfolgreichem Bau umgeschaltet.
• Den Zustand der Messungen je KI-Plattform zeigt die öffentliche Statusseite.

Löschung und Export

Du kannst deine Daten jederzeit über die Exportfunktionen abrufen. Nach Vertragsende hast du 30 Tage Zeit für den Export, danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Einen Wechsel zu einem anderen Anbieter unterstützen wir nach dem EU Data Act.

Die Website

geostars.com lädt keine Schriften, Videos oder Analyse-Werkzeuge von fremden Servern. Google Ads läuft nur, wenn du zustimmst. Details stehen in der Datenschutzerklärung der Website.

Verträge und Dokumente

• Auftragsverarbeitungsvertrag mit Liste der Unterauftragsverarbeiter
• Datenschutzerklärung der App
• Allgemeine Geschäftsbedingungen

Einen unterschriebenen AVV oder Antworten auf deinen Sicherheitsfragebogen bekommst du auf Anfrage an Cookie-Einstellungenhello@geostars.com.

Sicherheitslücke gefunden?

Schreib uns an hello@geostars.com mit dem Betreff „Sicherheit“. Wir antworten schnell und halten dich über die Behebung auf dem Laufenden.

Datenschutzfragen beantwortet unser Datenschutzbeauftragter: datenschutz@suchhelden.de.