Vertrauen & Sicherheit
Vertrauen & Sicherheit
BuildingBlocksAI hilft B2B-Teams, KI-Workflows zu üben und zu speichern. Diese Seite fasst unsere Sicherheitslage für Piloten und Einkäufer zusammen. Keine Rechtsberatung. Sicherheitskontakt: privacy@buildingblocksai.org.
Diese Seite ist eine Produktvorlage für B2B-Software in der Frühphase. Keine Rechtsberatung. Lassen Sie sie von qualifiziertem Rechtsbeistand prüfen.
Zuletzt aktualisiert: July 22, 2026
Für wen diese Seite ist
Interessenten, IT-Prüfer und Pilot-Sponsoren, die wissen wollen, ob BuildingBlocksAI seriös ist. Für Datenschutzrechte und Cookies siehe unsere Richtlinien.
Was wir nicht behaupten
Wir behaupten heute keine SOC-2-Typ-II- oder ISO-27001-Zertifizierung. Wir zeigen keine Badges, die wir nicht haben.
Umgang mit Ihrer Arbeit
BuildingBlocksAI ist für Übung mit Beispieldaten gedacht, dann Ausführung gespeicherter Workflows in der KI Ihres Unternehmens. Sensible Live-Arbeit soll in der KI-Umgebung Ihrer Organisation bleiben.
Gespeicherte Daten
Wir speichern Konten, Lernfortschritt, Workflow-Vorlagen, Übungs-Prompts, Coach-Feedback, Lauf-Metadaten und Adoptions-Signale. Kundendaten werden nicht verkauft.
Sicherheitskontrollen
HTTPS mit HSTS, Content-Security-Policy, sitzungsgeschützte Dashboards. Row-Level Security in PostgreSQL. MCP-Tokens gehasht. LLM-API-Schlüssel serverseitig. Nächtliche automatisierte Prüfungen.
Unterauftragsverarbeiter
Wesentliche Unterauftragsverarbeiter: • Supabase — Datenbank und Auth (USA) • Vercel — Hosting (USA) • Anthropic, OpenAI, Google — KI-Funktionen wenn aktiviert • Resend — Transaktions-E-Mail E-Mail an privacy@buildingblocksai.org für eine aktuelle Liste.
KI-Anbieter und Training
Prompts gehen nur für genutzte Funktionen an KI-Anbieter. Kundeninhalte trainieren keine öffentlichen Modelle ohne separate schriftliche Vereinbarung.
Sensible Geschäftsdaten
BuildingBlocksAI dient B2B-Workflow-Übung, nicht der Geheimnisaufbewahrung. Keine Zugangsdaten, vollständigen Kartennummern, Geschäftsgeheimnisse oder vertrauliche Kunden-IDs einfügen, außer der Pilotvertrag erlaubt es. Produkthinweise sind Orientierung, kein technischer Block.
Sicherheitsproblem melden
Meldungen in gutem Glauben sind willkommen. E-Mail an privacy@buildingblocksai.org. Unsere security.txt: https://buildingblocksai.org/.well-known/security.txt.
Enterprise-Prüfungen
Unser Auftragsverarbeitungsvertrag steht unter https://buildingblocksai.org/dpa (Vorlage — juristisch prüfen). Unterzeichnete Exemplare oder Fragebögen: privacy@buildingblocksai.org. SOC 2 Type II ist geplant, wenn Enterprise-Deals es erfordern.
Sicherheitsfragen, DPA oder Fragebögen? E-Mail an privacy@buildingblocksai.org.