Sicherheit & Vertrauen

Entwickelt, um deine Welten sicher.

Was wir tun, um Ihre Inhalte, Ihr Konto und Ihre Daten zu schützen – von der Infrastruktur bis hin zu unseren Richtlinien.

§ 01

Infrastruktur & Verschlüsselung

wie wir hosten
§ Hosting

Cloud-Infrastruktur in der EU

LoreHub läuft auf einem VPS, der in Frankfurt am Main, Deutschland – innerhalb der EU – gehostet wird. Wir sind ein kleines Unternehmen in der Vorbereitungsphase, daher erfolgt das Hosting derzeit in einer einzigen Region und nicht in einer formellen multiregionalen Konfiguration.

Frankfurt, Deutschland · EU
§ bei der Übertragung

Verschlüsselung in Transit

Der gesamte Datenverkehr zwischen Ihrem Browser und LoreHub erfolgt über HTTPS/TLS. Wir veröffentlichen derzeit keine formelle Bewertung der TLS-Konfiguration und keine Prüfberichte von Drittanbietern.

HTTPS / TLS
§ Zahlungen

Kartenzahlungen über Stripe

Alle Kartenzahlungen werden vollständig von Stripe abgewickelt. LoreHub sieht oder speichert niemals Ihre vollständige Kartennummer – Stripe ist hierfür PCI-DSS-zertifiziert.

Stripe · PCI DSS
§ Zugriff & Analysen

Zugriffssteuerung & Analysen

LoreHub wird derzeit von einer einzigen Person betrieben, daher ist der Zugriff auf die Produktion auf den Gründer beschränkt. Die Produktanalyse (Microsoft Clarity) ist standardmäßig deaktiviert und wird nur ausgeführt, wenn Sie über das Cookie-Banner Ihre Zustimmung erteilen.

Zugang nur für Gründer · Zustimmungsbasierte Analysen
§ 02

Deine Inhalte bleibt privat

das Engagement

Wir trainieren nicht mit deine Inhalte.
Dies ist eine Verpflichtung, keine Fußnote.

Ihre privaten Welten, Bücher, Charaktere und Anweisungen zur Generierung werden niemals zum Trainieren von KI-Modellen verwendet – weder von uns noch von anderen. Ihre Daten werden in der EU gespeichert. Bei der Generierung von Texten und Bildern werden vertrauenswürdige externe KI-Anbieter hinzugezogen, die Ihre Eingaben unter Einhaltung angemessener Sicherheitsvorkehrungen möglicherweise außerhalb der EU verarbeiten; wir lassen niemals zu, dass Ihre Inhalte zu Trainingsdaten für andere werden. Sie können alles jederzeit exportieren und jederzeit vollständig löschen.

§ 03

Compliance & Zertifizierung

Standards

Wir sind ein kleines Unternehmen in der Vorbereitungsphase und verfügen noch über keine formellen Sicherheitszertifizierungen durch Dritte. Hier ist unser aktueller Stand.

Datenschutz DSGVO & britische DSGVO Unser Ansatz
Zahlungssicherheit PCI DSS Über Stripe
§ 04

Verantwortlich Offenlegung

Sicherheitsforschung

Eine gefunden Verletzlichkeit?

Wir begrüßen verantwortungsbewusste Sicherheitsforschung. Wenn Sie eine Sicherheitslücke in LoreHub entdeckt haben, teilen Sie uns diese bitte vertraulich mit, bevor Sie sie öffentlich machen. Wir verpflichten uns, Ihre Meldung innerhalb von 2 Werktagen zu bestätigen und Sie während der Untersuchung und Behebung des Problems auf dem Laufenden zu halten.

Bitte eine E-Mail-Adresse eingeben [email protected] mit einer klaren Beschreibung des Problems, der Schritte zur Reproduktion und der möglichen Auswirkungen. Wir bitten Sie, während Ihrer Recherche nicht auf die Daten anderer Nutzer zuzugreifen, diese zu ändern oder zu löschen.

Wir führen derzeit kein formelles Bug-Bounty-Programm durch, würdigen Forscher jedoch öffentlich (mit deren Einverständnis) und werden eine angemessene Anerkennung für bedeutende Erkenntnisse in Betracht ziehen.