Standardmäßig sicher

Was TileSet speichert, was es nie speichert und was mit Ihren Widgets passiert, wenn eine Plattform einen schlechten Tag hat. Klare Antworten, damit Sie entscheiden können, bevor Sie etwas verbinden.

Ihre Konten

• Wir sehen niemals Ihre Passwörter. Google meldet Sie auf seinem eigenen Bildschirm an und übergibt uns ein Zugriffstoken.
• Tokens sind verschlüsselt. Jedes Zugriffstoken wird verschlüsselt gespeichert, jedes mit eigenem Schlüssel. Sie kommen nie wieder heraus: nicht im Dashboard, nicht zu einem KI-Agenten, nicht in Ihren Datenexport.
• Die Anmeldung erfolgt über Google oder einen Link per E-Mail. Es gibt kein TileSet Passwort, das durchsickern könnte. Ein Anmeldelink per E-Mail ist nur einmal gültig und verfällt nach 15 Minuten. Wir speichern nur einen One-Way-Hash davon. Für die App-Überprüfung können den Plattform-Rezensenten ein Anmeldelink zu einem dedizierten Testkonto gegeben werden; dieser ist nur eine begrenzte Anzahl von Malen gültig und verfällt danach. Sitzungs-IDs und API-Schlüssel werden als One-Way-Hashes gespeichert, sodass selbst unsere Datenbank sie nicht anzeigen kann.
• Agenten erhalten einen Schlüssel, niemals Ihre Tokens. Wenn Sie Claude, Cursor oder Lovable verbinden, erhält es einen TileSet-Schlüssel für Ihre Widgets und Quellen. Es liest niemals Ihre Beiträge, Bewertungen oder Testimonials: es erhält Zählungen, wie z. B. wie viele Bewertungen eine Quelle enthält, und eine Vorschau des Widgets. Jede davon ist unter „Agents & API“ (Agenten & API) aufgeführt, und das Widerrufen dort trennt diesen Agenten ab.
• Für die Anmeldung ist eine verifizierte E-Mail-Adresse erforderlich. Wir lehnen Google-Konten ab, deren E-Mail-Adressen Google nicht verifiziert hat. Ein per E-Mail gesendeter Link beweist die Adresse, da nur der Inhaber sie öffnen kann.
• Fehlgeschlagene Versuche werden aufgezeichnet. Fehlgeschlagene Anmeldungen und abgelehnte API-Schlüssel werden mit dem Grund protokolliert, niemals mit einem Schlüssel oder Ihrer E-Mail-Adresse. Jede Woche fasst eine automatisierte Überprüfung sie für unsere Mitarbeiter zusammen, damit ein Muster nicht unbemerkt bleibt.
• Auch Mitarbeiterzugriffe werden aufgezeichnet. Jede Aktion von Mitarbeitern an einem Konto und jede Änderung daran, wer in unserem Team Zugriff hat, wird mit Urheber und Grund protokolliert.
• Webhook-URLs sind Geheimnisse, die wir nicht zurücklesen können. Die Webhook-URL einer Quelle wird Ihnen einmal angezeigt. Wir speichern nur einen One-Way-Hash davon, sodass sie nie wieder im Dashboard oder in einem Export erscheint. Wenn eine durchsickert, erstellen Sie eine neue und die alte URL funktioniert sofort nicht mehr, oder löschen Sie sie.

Ihre Besucher

• Keine Cookies. Das Widget-Skript setzt keine Cookies und enthält keine Besucher-ID.
• Nur anonyme Zählungen. Das Skript meldet uns, dass ein Widget geladen, ein Beitrag geöffnet oder ein Link angeklickt wurde. Wir erfassen die Domain der Website, nie die IP-Adresse des Besuchers und nichts, womit sich zwei Besuche einer Person zuordnen ließen.
• Seitenpfade sind standardmäßig deaktiviert. In kostenpflichtigen Plänen lassen sich Einblicke auf Seitenebene aktivieren, die den Seitenpfad erfassen (nie den Query-String). Schalten Sie sie aus, wird jeder erfasste Pfad gelöscht.
• Klein und spät. Das Skript ist komprimiert unter 10 KB groß und lädt nach Ihrer Seite.
• Das Badge im kostenlosen Plan lädt nichts. Kostenlose Widgets zeigen einen kleinen Link „Angezeigt mit TileSet“. Das Skript erzeugt ihn selbst, daher wird nichts abgerufen, bis ein Besucher darauf klickt.

Ihre Widgets

• Keine Begrenzung der Aufrufe. Wir rechnen Seitenaufrufe nie auf ein Limit an, daher kann ein Tag mit viel Andrang keinen Feed abschalten.
• Niemals eine Fehlermeldung. Fällt eine Plattform aus oder drosselt sie uns, zeigt das Widget weiter die letzten Beiträge, die es hatte. Ein gelöschtes Widget zeigt einfach nichts statt eines Fehlers.

Ihre Daten

• Jederzeit exportieren. Unter Einstellungen gibt es eine Schaltfläche, die alles, was wir über Ihr Konto speichern, als eine Datei herunterlädt und angibt, was sie weglässt und warum.
• Jederzeit löschen. Das Löschen Ihres Kontos widerruft Ihre Sitzungen und Schlüssel sofort und entfernt den Rest innerhalb von 7 Tagen. Das Trennen einer Quelle entfernt deren Token sofort.
• Zwischengespeicherte Inhalte laufen ab. Jede Aktualisierung überschreibt die gespeicherte Kopie Ihrer Beiträge oder Bewertungen, und eine Kopie, die nichts mehr aktualisiert, läuft innerhalb von 30 Tagen ab.
• Kein Verkauf, keine Ad-Tech. Wir verkaufen oder teilen Ihre Daten nicht und verwenden keine Werbe- oder Tracking-Anbieter. Google Analytics zählt nur Besuche auf tileset.com, nachdem ein Besucher es zugelassen hat, und läuft nie im Dashboard, der API oder Ihren Widgets.

Wer dahintersteht

TileSet läuft auf Cloudflare, das alles hostet und speichert. Google stellt die Anmeldung bereit. Ein Anbieter von Geschäftsdaten wandelt einen Maps-Link in eine Listing-ID um und liefert den Google-Bewertungsinhalt; er erhält, was Sie eingegeben oder eingefügt haben, und nichts über Ihr Konto, Ihre Website oder Ihre Besucher. YouTube-Inhalte stammen direkt von YouTube. Die Details finden Sie in der Datenschutzrichtlinie.

Wir haben noch keine eigene Sicherheitszertifizierung. Cloudflare, wo alles gespeichert ist, verfügt über SOC 2 Typ II und ISO 27001.