Vertrauen
Sicherheit bei NOLGIA
Zuletzt aktualisiert: October 4, 2026
Wie wir deine Daten schützen, wer sie verarbeitet, wo wir bei der Compliance stehen und wie du ein Sicherheitsproblem meldest.
1. Hosting und Verschlüsselung
In short: NOLGIA läuft auf Google Cloud in den USA. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
- Unsere Server, Datenbank, Dateispeicher, Backups und Logs laufen auf Google Cloud, und wir speichern deine Daten in den USA.
- Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
- Deine Dateien liegen in privatem Speicher. Die App greift über Links darauf zu, die nach kurzer Zeit ablaufen.
- Der Zugriff auf Produktionssysteme ist auf autorisierte Mitarbeitende beschränkt.
2. Anmeldung und Zugriff
In short: Passwörter werden mit argon2id gehasht. Schlüssel und Tokens werden nur als Hashes gespeichert.
- Du kannst dich mit Google, mit E-Mail und Passwort oder über das Single Sign-on deiner Organisation anmelden.
- Passwörter werden nur als argon2id-Hash gespeichert, nie in einer für uns lesbaren Form.
- API-Schlüssel, Zugriffstokens, Freigabelinks und Einladungslinks werden nur als Hashes gespeichert. Einen Schlüssel zeigen wir einmal, wenn du ihn erstellst.
- Du kannst Freigabelinks und Tokens jederzeit widerrufen.
3. Zweistufige Anmeldung
In short: Konten mit Passwort können eine Authenticator-App oder Passkeys hinzufügen, und Organisationen können das vorschreiben.
- Wenn du dich mit E-Mail und Passwort anmeldest, kannst du in den Einstellungen die zweistufige Anmeldung mit einer Authenticator-App oder einem Passkey aktivieren.
- Beim Aktivieren erhältst du Wiederherstellungscodes zur einmaligen Nutzung. Wir speichern sie nur als Hashes und Authenticator-Geheimnisse nur verschlüsselt.
- Ein Passkey, der dich per Face ID, Fingerabdruck oder Geräte-PIN bestätigt, kann dich auch ohne Passwort anmelden.
- Organisationen können für Mitglieder, die sich mit Passwort anmelden, die zweistufige Anmeldung vorschreiben. Mitglieder, die sich mit Google, Apple oder Single Sign-on anmelden, folgen den Einstellungen ihres Anbieters, und Organisationen mit SSO setzen sie bei ihrem Identitätsanbieter durch.
- Wenn du deine Anmeldung änderst, werden Passwort und zweiter Schritt erneut abgefragt, und jede Änderung wird im Sicherheitsverlauf deines Kontos festgehalten.
5. Organisationen, Rollen und SSO
In short: Fünf Rollen legen fest, wer was darf. Enterprise ergänzt Single Sign-on per SAML und OIDC sowie ein Audit-Log.
- Organisationen haben fünf Rollen: Inhaber, Admin, Abrechnung, Mitglied und Betrachter.
- Organisationen mit Enterprise können für ihre verifizierte Domain Single Sign-on mit jedem Identitätsanbieter für SAML 2.0 oder OIDC vorschreiben. Andere Anmeldemethoden werden für diese Domain dann abgelehnt.
- Organisationen mit Enterprise erhalten ein Audit-Log der Aktionen in der Organisation, mit Export.
Details unter Enterprise.
6. Kunden voneinander trennen
In short: Die Daten jedes Kontos und jeder Organisation werden von allen anderen getrennt gehalten.
Alle Daten gehören zu einem Konto oder einer Organisation, und jede Anfrage wird gegen diesen Eigentümer geprüft, bevor etwas zurückgegeben wird.
Jeder NOLGIA Agent läuft in einer eigenen Umgebung, getrennt von den Agenten anderer Kunden.
7. Deine Inhalte und KI-Modelle
In short: Wir trainieren keine KI-Modelle mit deinen Inhalten.
Wir trainieren keine KI-Modelle mit deinen Inhalten. Manche Anbieter behalten sich nach ihren eigenen Bedingungen das Recht vor, erhaltene Daten zur Verbesserung ihrer Modelle zu nutzen. Wo ein Anbieter es anbietet, widersprechen wir, und unsere Seite zu Unterauftragsverarbeitern kennzeichnet diese Anbieter.
Modellanbieter erhalten nur, was für die Modelle nötig ist, die du nutzt, und nur dann, wenn du sie nutzt.
8. Deine Daten löschen
In short: Lösche dein Konto in den Einstellungen. Deine Daten werden innerhalb von 30 Tagen gelöscht, auch aus Backups und Logs.
Du kannst Elemente, Chats und dein ganzes Konto selbst löschen. Wenn du dein Konto löschst, bleibt es 7 Tage gesperrt, falls du es dir anders überlegst, dann löschen wir endgültig deine Mediathek, Charaktere, Projekte, Chats und Umgebung des NOLGIA Agent, Anmeldedaten, Tokens und Schlüssel. Gelöschte Daten verschwinden innerhalb von 30 Tagen nach deiner Anfrage aus unseren Backups und Logs. Wir behalten nur anonymisierte Aufzeichnungen, die wir für Steuern und Buchhaltung brauchen. Die Datenschutzerklärung enthält den vollständigen Zeitplan.
9. Unterauftragsverarbeiter und das DPA
In short: Wir veröffentlichen jedes Unternehmen, das Kundendaten verarbeitet, sowie ein Standard Data Processing Addendum.
Unsere Seite zu Unterauftragsverarbeitern listet jedes Unternehmen, das für uns Kundendaten verarbeitet, was es jeweils erhält und wo. Einen neuen wesentlichen Unterauftragsverarbeiter veröffentlichen wir dort mindestens 15 Tage, bevor er beginnt.
Unser Data Processing Addendum deckt personenbezogene Daten ab, die wir für Geschäftskunden verarbeiten, einschließlich der Meldung von Datenpannen und der Standardvertragsklauseln für internationale Übermittlungen.
10. Compliance
In short: Wir bereiten uns auf SOC 2 Type II und ISO 27001 vor.
Wir bereiten uns auf SOC 2 Type II und ISO 27001 vor. Frag uns unter contact@nolgia.ai nach unseren Antworten auf Sicherheitsfragebögen.
11. Eine Sicherheitslücke melden
In short: Ein Sicherheitsproblem gefunden? Schreib an security@nolgia.ai.
Schreib an security@nolgia.ai mit einer Beschreibung des Problems, den Schritten, um es nachzustellen, und was ein Angreifer damit tun könnte. Wir bestätigen den Eingang deiner Meldung und halten dich auf dem Laufenden, während wir es beheben.
- Teste nur mit Konten, die dir gehören, und greife nie auf Daten anderer zu, ändere oder lösche sie nie.
- Führe keine Tests durch, die den Dienst verlangsamen oder unterbrechen, und nutze weder Phishing noch anderes Social Engineering.
- Gib uns angemessen Zeit, das Problem zu beheben, bevor du es öffentlich machst.
Unsere security.txt enthält denselben Kontakt. Wenn eine Datenpanne deine personenbezogenen Daten betrifft, benachrichtigen wir dich und die Behörden, wie es das Gesetz verlangt.