Vertrauen
Sicherheit, Hosting und DSGVO-Konformität
HeyMetrix wird in Deutschland von der Franco Consulting GmbH entwickelt und in EU-Rechenzentren gehostet (Hetzner, Deutschland). Es ist vollständig DSGVO-konform, greift auf Werbeplattformen ausschließlich über widerrufbare OAuth-Verbindungen zu und platziert nie Tags oder Scripts auf deinen Websites oder denen deiner Kunden.
Agenturen verarbeiten Kundendaten. Wo ein Tool läuft und worauf es zugreifen kann, ist eine Due-Diligence-Frage, keine Fußnote. Hier sind die Fakten.
- Gehostet bei Hetzner, Deutschland (EU)
- DSGVO-konform
- Nur OAuth, jederzeit widerrufbar
- Keine Tags oder Scripts auf Kunden-Websites
Stand:
Wo läuft HeyMetrix und wo liegen die Daten?
Die gesamte Plattform (Anwendung, API, Datenbanken und Dateispeicher) läuft in EU-Rechenzentren von Hetzner in Deutschland. Für das Kernprodukt findet keine Datenverarbeitung außerhalb der EU statt. Entwicklung und Betrieb liegen bei der Franco Consulting GmbH in Burgau, Bayern.
Welchen Zugriff bekommt HeyMetrix auf Werbekonten?
Alle Plattform-Verbindungen laufen über OAuth: Du (oder dein Kunde) autorisierst Google Ads, Meta Ads, Google Analytics 4 oder Trello über den Consent-Screen der Plattform selbst. HeyMetrix sieht nie Passwörter, und es gibt keine Tags, Pixel oder Scripts, die irgendwo installiert werden müssten.
- Der Zugriff ist auf das beschränkt, was die Integration braucht; Trello ist z. B. rein lesend verbunden.
- Verbindungen sind jederzeit widerrufbar, plattformseitig oder in HeyMetrix; Reconnect-Flows behandeln wiederhergestellten Zugriff.
- Verbundene Konten lassen sich zur Löschung planen; ihre synchronisierten Daten werden entfernt.
Wie ist der Kundenzugriff getrennt?
Externe Viewer (deine Kunden) erhalten einen eigenen Kontotyp mit Lesezugriff, beschränkt auf exakt die geteilten Ressourcen: gefilterte Felder, kein Werbekonten-Zugriff, keine Sicht auf andere Kunden. Intern gelten Rollen (Owner, Admin, Editor, Viewer) pro Organisation und pro Ressource: Jedes Projekt, jeder Report und jedes Portal hat eine eigene Zugriffsliste.
Was machen die KI-Agenten mit meinen Daten?
Agenten lesen die Daten, die du sehen kannst (Projektmetriken, Kampagnenentwürfe, Reports), um ihre Arbeit zu tun, und verankern jede Zahl in den Plattform-APIs, statt sie zu generieren. Agenten-Aktionen laufen approval-first und werden protokolliert; Automatisierungs-Ausführungen speichern Vorher-/Nachher-Zustand pro Plattform-Änderung. Agenten-Gedächtnis wird pro Projekt innerhalb deiner Organisation gespeichert.
Welche Drittanbieter sind beteiligt?
Transaktionale E-Mails laufen über Mailgun, Produkt-Analytics über PostHog, das Consent-Management der Marketing-Website über Usercentrics. Die maßgebliche, stets aktuelle Liste der Auftragsverarbeiter und Rechtsgrundlagen steht in der Datenschutzerklärung.
Anmerkung zu Zertifizierungen
HeyMetrix ist im Early Access und hält noch keine formalen Zertifizierungen wie ISO 27001 oder SOC 2. Die Aussagen auf dieser Seite beschreiben die tatsächliche Architektur; für Vertragliches (AVV) kontaktiere uns.
Häufige Fragen zu Sicherheit & DSGVO
Ist HeyMetrix DSGVO-konform?
Ja. HeyMetrix wird in Deutschland entwickelt, ausschließlich in EU-Rechenzentren (Hetzner) gehostet und ist für DSGVO-Konformität gebaut, inklusive getrennter Viewer-Zugänge und widerrufbarer OAuth-Verbindungen.
Braucht HeyMetrix Scripts oder Tags auf den Websites meiner Kunden?
Nein. Alle Daten kommen über die offiziellen Plattform-APIs per OAuth. Auf keiner Website muss etwas installiert werden.
Bekomme ich einen Auftragsverarbeitungsvertrag (AVV)?
Ja. Melde dich bei uns, wir stellen den aktuellen AVV im Rahmen des Early-Access-Onboardings bereit.
Was passiert mit synchronisierten Daten, wenn ich ein Konto trenne?
Verbindungen sind jederzeit widerrufbar, und verbundene Konten lassen sich zur Löschung planen; ihre synchronisierten Daten werden aus HeyMetrix entfernt.
Wo stehen die vollständigen Datenschutz-Details?
In der Datenschutzerklärung auf dieser Website. Sie listet alle Auftragsverarbeiter, Rechtsgrundlagen und Datenkategorien und ist das maßgebliche, aktuell gehaltene Dokument.
Fragen, die dein Datenschutzbeauftragter stellt?
Sichere dir Early Access, wir gehen Datenverarbeitung und AVV gemeinsam durch.
Early Access sichern