Trust Center
Diese Seite beschreibt die Sicherheitskontrollen, die heute im Dienst im Einsatz sind, den Datenfluss, den sie schützen, wo diese Daten liegen und wie lange sie gespeichert bleiben. Zuletzt geprüft am 18. Oktober 2026.
Lokale Passwörter werden mit scrypt gesalzen und gehasht. Sitzungs-Cookies sind HttpOnly, SameSite=Lax, in der Produktion Secure und werden durch HMAC-abgeleitete serverseitige Sitzungskennungen gestützt. Eine Passwortänderung kann alle aktiven Sitzungen widerrufen.
Anbieterschlüssel sowie Connector- oder Webhook-Geheimnisse, die Sie eingeben, werden mit AES-256-GCM verschlüsselt, und zwar mit einem Schlüssel, der auf unseren Servern liegt, sowie mit einem neuen zufälligen IV und einem Authentifizierungs-Tag für jeden Wert. Sie werden ausschließlich verschlüsselt gespeichert, und nur ihre letzten vier Zeichen werden jemals angezeigt.
Jeder Agent gehört zu einem Unternehmens-Workspace. Die Rollen Owner, Admin, Vertrieb, Analyst und Betrachter legen fest, wer Agents, die Vertriebs-Pipeline, Nachweisberichte, Aufbewahrungseinstellungen und Team-Mitglieder ändern darf. Eine Einladung funktioniert nur für die exakte E-Mail-Adresse, an die sie gesendet wurde, und nur einmal. Öffentliche API-Schlüssel tragen nur die Berechtigungen, die sie benötigen, und jede Anfrage wird gegen den bezahlten Tarif geprüft, ratenbegrenzt, ist per Request-ID nachverfolgbar und kann sicher wiederholt werden, ohne doppelt verarbeitet zu werden.
Entwickler-Webhooks werden mit HMAC-SHA256 über den exakten Zeitstempel und den Body signiert, über eine dauerhafte Wiederholungswarteschlange zugestellt und für private oder interne Netzwerkziele gesperrt, um das SSRF-Risiko zu verringern.
Öffentliche Routen verwenden JSON-Bodys mit Größenbegrenzung und Ratenbegrenzungen pro Route. Der Agent-Datenverkehr unterstützt außerdem vom Owner finanzierte Ausgabenobergrenzen. Offensichtliche Bots werden aus den Besucheranalysen ausgeschlossen.
Owner können Anfragedaten exportieren und personenbezogene Kontaktdaten auf Wunsch löschen. Bei der Löschung werden Identität, Nachrichten und Inhalte von Folgeaktionen entfernt, während nicht identifizierende aggregierte Fakten erhalten bleiben. Eine Aufbewahrungsfrist pro Agent kann denselben Löschvorgang jede Nacht automatisch einreihen.
Ein Website-Owner stellt Geschäftsinhalte, Einstellungen und optional Anbieter-Zugangsdaten bereit.
Ein Kunde öffnet das Website-Widget, die Agent-Link-Seite des Agents oder einen verbundenen Messaging-Channel und sendet Text-, Sprach-, Anfrage-, Terminanfrage- oder Handoff-Daten.
Nur die Daten, die für die konfigurierte Funktion erforderlich sind, werden an den ausgewählten KI-, Sprach-, Messaging-, E-Mail-, Abrechnungs- oder Infrastrukturanbieter gesendet.
Make Agent Fast speichert die Website-, Konversations-, Anfrage-, Attributions-, optionalen Opportunity-, Synchronisierungs- und Audit-Datensätze, die für den Betrieb des ausgewählten Workflows erforderlich sind.
Der Owner kann Aktivitäten prüfen, Anfragen exportieren, personenbezogene Daten löschen oder signierte Webhooks mit einem anderen Unternehmenssystem verbinden.
Die primären Produktionsdaten werden in der Region Seoul von Google Cloud gehostet. Cloudflare verarbeitet Anfragen an seinem globalen Edge, und aktivierte Anbieter erhalten nur die Daten, die ihre Funktion benötigt.
Die primäre Anwendung läuft auf Google Cloud Run und die primäre PostgreSQL-Datenbank auf Cloud SQL, beides in asia-northeast3 (Seoul). Private Wissens-Uploads verwenden regionalen Cloud Storage.
Keine sekundäre Datenbank bedient Produktionsverkehr. Kopien aus der Zeit vor dem Umzug zu Google Cloud im September 2026 werden nur als Backups aufbewahrt und gelöscht, sobald sie nicht mehr benötigt werden.
Cloud SQL ist für automatische Backups mit 14 aufbewahrten Backups und sieben Tagen Point-in-Time-Recovery-Logs konfiguriert. Wird die Datenbank gelöscht, fordert die Deployment-Konfiguration ein finales Backup an, das 30 Tage aufbewahrt wird. Cloud SQL verschlüsselt die Datenbank und diese Backups im Ruhezustand mit von Google verwalteten Schlüsseln.
Unterauftragsverarbeiter erhalten nur die Daten, die ihr Zweck erfordert, in den unten aufgeführten Regionen. Die einzige vollständige Kopie außerhalb von Google Cloud ist ein älteres Backup aus der Zeit vor dem Umzug im September 2026: eine Datenbankkopie bei Neon und Backup-Dateien in Cloudflare R2. Keine von beiden bedient den Live-Dienst.
Diese Fristen werden automatisch durch geplante Jobs durchgesetzt und stehen nicht nur in einer Richtlinie. Wo keine feste Frist gilt, bleibt der Datensatz bestehen, bis der Owner ihn löscht – das sagen wir lieber so, als es zu einer Zahl aufzurunden.
Owner müssen nicht auf eine Frist warten: Das Exportieren und Löschen von Anfragedaten, das Löschen eines Agents und das Löschen eines Unternehmens sind jeweils eine einzige Aktion im Dashboard.
Die Unternehmen, die in unserem Auftrag Kundendaten verarbeiten können, und zwar nur für den neben ihrem Namen genannten Zweck.
| Unterauftragsverarbeiter | Zweck | Region |
|---|---|---|
| OpenRouter | Leitet eine Antwort an das Modell weiter, das der Agent verwenden soll | USA; der Modellanbieter, an den weitergeleitet wird (OpenAI, Anthropic, Google, xAI, DeepSeek, Qwen, Moonshot und andere), verarbeitet möglicherweise anderswo |
| OpenAI | Antwortgenerierung und Live-Sprachanrufe | USA |
| Cloud-Run-Hosting, Cloud SQL, private Dateispeicherung, Geheimnisse, Gemini-Funktionen, Google-Anmeldung und Workspace-E-Mail-Zustellung | Südkorea und USA, je nach Dienst | |
| ElevenLabs | Text-to-Speech für Agent-Stimmen | USA |
| Speko | Sprach-Routing | USA |
| Deepgram | Speech-to-Text auf Sprachrouten, die ihn verwenden | USA |
| Polar | Abrechnung und Merchant of Record für Tarife und Credits | USA |
| SaaS Pro | Unser eigenes Produkt: anonyme Produktanalysen, Heatmaps und Seitengeschwindigkeit, maskierte Sitzungswiedergabe nach Einwilligung des Besuchers, Fehlererfassung und Überwachung geplanter Jobs | Südkorea (Google Cloud, Seoul) |
| PostHog | Pseudonyme Produkt- und Umsatzanalysen, einwilligungsgesteuerte maskierte Wiedergabe, Heatmaps, Performance und Fehler; KI-Token-, Kosten- und Latenz-Metadaten ohne Prompts oder Antworten | USA (PostHog US Cloud) |
| Cloudflare | Globales DNS, TLS, Web Application Firewall, Edge-Routing und Caching vor Google Cloud Run sowie R2-Speicherung älterer Backup-Dateien | Globales Netzwerk |
| Upstash | Ratenbegrenzungs-Zähler, die nach IP-Adresse geschlüsselt sind und nur für das jeweilige kurze Zeitfenster gespeichert werden | Japan (Google Cloud, Tokio) |
| Mailjet | Backup-E-Mail-Anbieter; E-Mails werden normalerweise über Google Workspace zugestellt | Europäische Union |
| Neon | Hält nur eine ältere Backup-Kopie der Datenbank; bedient den Live-Dienst nicht | USA (AWS us-east-1) |
Diese Liste ändert sich mit 30 Tagen Vorankündigung: Jede Ergänzung oder jeder Austausch wird mindestens 30 Tage, bevor der jeweilige Unterauftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt, im Changelog angekündigt, sodass Zeit bleibt, Einspruch zu erheben. Changelog
Messaging-Plattformen, die ein Owner verbindet – Telegram, WhatsApp, Messenger, Instagram, Discord, KakaoTalk – übertragen die Konversation gemäß den eigenen Bedingungen der jeweiligen Plattform. Die meisten werden über das eigene Konto des Owners verbunden; die Discord-Einrichtung per Klick verwendet die Discord-App von Make Agent Fast. Wenn ein Owner seinen eigenen Anbieterschlüssel speichert, verarbeitet dieser Anbieter den Aufruf im Rahmen des Vertrags des Owners mit ihm. Integrationen, die ein Owner verbindet – Cal.com, Calendly, Google Calendar, Notion, Google Drive – laufen ebenfalls über das eigene Konto des Owners bei diesem Dienst. Eigene Domains werden nicht angeboten.
Self-Service-Tarife enthalten keine vertragliche Service-Level-Vereinbarung, und wir veröffentlichen keine, die wir Ihnen nicht schulden. Dies sind die betrieblichen Zusagen, nach denen wir tatsächlich arbeiten.
Eine vertragliche SLA, ein benannter Ansprechpartner und eine Sicherheitsprüfung können im Rahmen eines Piloten oder einer Enterprise-Vereinbarung verhandelt werden.
Ein Agent antwortet auf Grundlage der Informationen, die sein Owner freigegeben hat. Geht eine Frage darüber hinaus, sagt er das und zieht eine Person hinzu, statt zu raten.
Unser AVV zwischen Verantwortlichem und Auftragsverarbeiter ist vollständig veröffentlicht, deckt die Unterauftragsverarbeiter und Aufbewahrungsfristen auf dieser Seite ab und kann so unterzeichnet werden, wie er ist.
Senden Sie eine E-Mail an security@makeagent.fast oder fügen Sie die Prüfung Ihrer Pilotanfrage bei.
