Datenschutzerklärung

Wie .hub by N1 Kontodaten, Produktdaten und Google-Daten behandelt.

Zuletzt geändert am 4. November 2026. Gilt für den Dienst unter hub.n1.team: die Web-App, den MCP-Server /mcp, Ereignisannahme /ingest und das Skript /sdk/v1.js.

Wer wir sind

.hub by N1 ist eine unabhängige Beta, die der Gründer Kirill Dobrinov als Einzelperson betreibt; ein Unternehmen gibt es noch nicht. Sobald es eines gibt, nennt diese Seite den Namen, und du erfährst es vorher. Fragen zu deinen Daten: k@n1.team; es antwortet ein Mensch.

Wir haben zwei Rollen. Für die Menschen, die sich im Hub anmelden (Konten, Teams, Aufgaben), entscheiden wir, wie die Daten behandelt werden, und stehen dafür ein. Für die Besucher deiner Produkte (Ereignisse aus dem Skript, Search Console, Metrica, Zahlungen) verarbeiten wir Daten in deinem Auftrag: dein Team bestimmt den Zweck, und du informierst die Besucher oder holst ihre Einwilligung ein, wo das Gesetz das verlangt.

Was wir über Personen speichern, die sich anmelden

• Eine interne ID, wann das Konto erstellt und zuletzt genutzt wurde, und der Name, den du eingetragen hast.
• E-Mail, wenn du sie angibst oder die Anmeldung mit Google wählst. Andere Wege der Registrierung können ohne E-Mail funktionieren.
• Dein Zugangsschlüssel: der öffentliche Schlüssel und eine Gerätebezeichnung. Der private Schlüssel bleibt auf deinem Gerät.
• Telegram: nur die numerische ID deines privaten Chats, wenn du Telegram für Anmeldung und Benachrichtigungen verbindest. Name, Nutzername und Foto speichern wir nicht.
• Deine Sitzung (ein Hash des Tokens, wie du dich angemeldet hast, das Gerät in Worten) bis zu 365 Tage, verlängert, solange du sie nutzt.
• Ein Zugriffsprotokoll: Einladungen, Anmeldungen, Schlüssel, Wiederherstellung, „überall abmelden“, ohne Tokens.
• Agentenschlüssel: nur ein Hash und ein Präfix, ein Name, wann sie genutzt wurden, und ihre Grenzen.

Wir fragen nie nach einem Passwort, einer Telefonnummer oder Dokumenten.

Was wir über deine Arbeit speichern

Aufgaben, Kommentare, das Aktivitätsprotokoll (wer was getan hat, Mensch oder Agent, mit welchem Schlüssel), Produkte, Strategie und Ziele, so wie du oder dein Agent sie geschrieben habt. Lege dort keine Geheimnisse und keine personenbezogenen Daten anderer ab. Gespräche mit dem Analysten sieht nur ihre Autorin oder ihr Autor.

Verbundene Quellen sind nur die, die du verbindest: Search Console (bis zu 180 Tage Verlauf), Yandex Metrica (bis zu 180 Tage), Stripe, RuStore, PostHog und Amplitude (Tageszahlen) und Semrush-Exporte. Tokens und Schlüssel der Quellen und der Modellschlüssel des Analysten werden verschlüsselt gespeichert, Agentenschlüssel nur als Hashes, und nichts davon landet in den Server-Logs.

Der Verlauf von Search Console und Metrica ist auf 180 Tage begrenzt, mit der Verzögerung, bis die Quelle die endgültigen Daten hat; die tägliche Bereinigung lässt ältere Zeilen nach und nach auslaufen. Importe aus PostHog und Amplitude decken bis zu 180 Tage vor dem Start des SDK ab. Anonyme Tageszähler bleiben ohne Ablauf; Aufgaben, Dokumente und das Finanzjournal fallen nicht unter diese Grenze.

Google-Daten: Anmeldung, Search Console und Google Play

Google Play

Der Owner verbindet ein Dienstkonto mit Nur-Lese-Zugriff auf die Berichte der Play Console. Der Schlüssel wird verschlüsselt gespeichert. Wir behalten tägliche Geräte-Installationen und Deinstallationen, Verkäufe und Erstattungen der gewählten App. Käuferdaten und andere Apps im Bericht speichern wir nicht. Trennen entfernt den Schlüssel; das Löschen des Produkts oder des Workspace entfernt den importierten Verlauf.

Mit Google anmelden

Wenn du die Anmeldung oder Registrierung mit Google wählst, fordern wir openid, email and profile. Wir prüfen deine E-Mail und die Kennung des Google-Kontos (sub). Wir speichern ihre Verknüpfung mit deinem Hub-Konto und das Datum der Verknüpfung, damit wir dich wiedererkennen. Den Google-Namen nutzen wir, wenn ein neues Konto entsteht; Google an ein bestehendes Konto zu knüpfen ändert dessen Namen nicht. Das Profilfoto speichern wir für diese Anmeldung nicht.

Das ID-Token wird auf dem Server geprüft. Google-ID, Zugriffs- und Refresh-Tokens der Anmeldung werden nicht in der Datenbank gespeichert. Die Search Console verbindet der Owner des Workspace getrennt.

Search Console verbinden

Mit deiner Erlaubnis erhalten wir die Liste der erreichbaren Websites und die Daten der Websites, die du wählst: Suchanfragen, Seiten, Länder, Geräte, Daten, Klicks, Impressionen, CTR und Positionen; Ergebnisse der URL-Indexprüfung und Angaben zur Sitemap. Wir nutzen das für SEO-Berichte, Ziele, Aufgaben, Vergleiche von Zeiträumen und Antworten auf deine Fragen zum Produkt.

Bei einer OAuth-Verbindung speichern wir die E-Mail des Google-Kontos, die gewährten Bereiche und ein verschlüsseltes Refresh-Token. Bei einem Dienstkonto speichern wir seine E-Mail und den verschlüsselten Schlüssel. Zugriffstokens der Search Console liegen im Speicher des Servers und gelten nur für die Laufzeit, die Google vorgibt.

Zugriff und Nutzung

Website-Daten sehen Mitglieder mit Zugriff auf das betreffende Produkt und ihre Agenten. Wenn du den Analysten fragst, können passende Aggregate, auch Daten der Search Console, an den von der Ownerin oder dem Owner gewählten Anbieter Anthropic oder OpenAI gehen, um diese Frage zu beantworten. Dein Agent erhält Daten, wenn er Hub-Werkzeuge mit dem Zugriff aufruft, den du ihm gegeben hast.

Wir verkaufen Google-Daten nicht, nutzen sie nicht für Werbung und nicht, um allgemeine Modelle künstlicher Intelligenz zu trainieren. Menschen beim Dienst dürfen Google-Daten nur mit deiner ausdrücklichen Einwilligung für eine konkrete Hilfe sehen, um Sicherheitsvorfälle zu untersuchen oder wenn das Gesetz es verlangt.

Nutzung und Weitergabe von Informationen aus Google-APIs an eine andere App folgen der Google API Services User Data Policy, einschließlich der Anforderungen zur begrenzten Nutzung (Limited Use).

Aufbewahrung, Trennen und Widerruf

Die Verknüpfung der Google-Anmeldung bleibt, bis du dein Konto löschst oder bis deine Bitte, die Verknüpfung zu entfernen, erfüllt ist. Der heruntergeladene Search-Console-Verlauf bleibt im Workspace, bis dieser gelöscht wird; eine Quelle zu trennen löscht ihren Verlauf nicht. Der bei Google verfügbare Download-Zeitraum und die Aufbewahrung der schon in den Hub geladenen Daten sind verschiedene Fristen.

Der Owner kann die Search Console unter Verbindungen trennen. Das entfernt die gespeicherte Verbindung und die zwischengespeicherten Zugriffstokens und stoppt weitere Aktualisierungen. Den OAuth-Zugriff widerrufst du in deinen Google-Kontoverbindungen. Bei einem Dienstkonto löschst du den Schlüssel in Google Cloud oder entziehst ihm den Zugriff auf die Website in der Search Console.

Googles Zugriff zu widerrufen beendet keine bestehende Hub-Sitzung und löscht keinen heruntergeladenen Verlauf. Sitzungen beendest du in den Kontoeinstellungen. Zum Löschen eines Kontos oder der Workspace-Daten siehe Löschung und Export. Fragen und Bitten, eine Google-Verknüpfung zu entfernen: k@n1.team.

Ereignisse aus deinen Produkten

Ein neues Produkt zählt nur Summen. Der Owner kann das Zählen von Personen einschalten, solange das Produkt keine Ereignisse und keine Geldeinträge hat; nach dem ersten von beiden lässt sich der Modus nicht mehr ändern.

• Keine Nutzer-IDs. Ereignisse werden beim Eingang zu Tagesummen. Keine Rohereignisse, keine Nutzer- oder Geräte-IDs, keine IPs und keine User-Agents werden gespeichert. Eine zufällige Zustell-ID bleibt 48 Stunden, damit ein erneuter Versuch nicht doppelt zählt. Die Bindung kommt von einem Geräte-Ping ohne ID; Zellen unter fünf werden nicht gezeigt.
• Mit Nutzer-IDs. Die Nutzer-ID wird beim Eingang zu einem gesalzenen Hash; die ursprüngliche ID wird nicht gespeichert. Rohereignisse bleiben 396 Tage (etwa 13 Monate) und werden dann gelöscht; Tagesummen ohne IDs bleiben ohne Frist.

IPs und User-Agents kommen weder in die Datenbank noch in die Logs. Der User-Agent wird einmal genutzt, um Bots auszulassen; die IP liegt nur im Speicher als Schlüssel für die Begrenzung der Anfragen.

Wer die Daten sieht

Daten gehören zu einem Workspace und vermischen sich nie mit denen eines anderen. Der Owner entscheidet, welche Produkte ein Mitglied sieht; ein Agent sieht genau das, was seine Person sieht, und jede seiner Handlungen ist signiert. Wer den Hub betreibt, hat technischen Zugriff auf die Datenbank und schaut nur hinein, um den Dienst zu reparieren oder wenn du darum bittest.

Mit wem wir Daten teilen

• Netlify (Hosting, Funktionen, Datenbank; Vereinigte Staaten): alles, was der Hub speichert.
• Telegram: die Chat-ID und der Text der Benachrichtigung, wenn du ihn verbunden hast.
• Google, Yandex, Stripe, RuStore, PostHog, Amplitude: Anfragen mit deinem Schlüssel, wenn du diese Quelle verbunden hast.
• Ein E-Mail-Anbieter: die Adresse und die Nachricht, nur wenn du eine E-Mail hast und E-Mail an ist.
• Ein Dienst für Fehlermeldungen: Fehlertexte ohne personenbezogene Daten, wenn er an ist.
• Anthropic or OpenAI: eine Frage an den Analysten und Aggregate der Werkzeuge, nur wenn der Owner einen eigenen Modellschlüssel hinterlegt hat.
• Deine Agenten: genau das, was du mit einem Schlüssel oder einem Connector erlaubt hast; danach gelten die Regeln dieses Agenten.

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke.

Cookies

Ein Sitzungs-Cookie, ein eigenes Cookie für die Google-Anmeldung (bis zu 10 Minuten) und ein kurzlebiges Cookie, während Google Search Console oder Yandex verbunden wird. Sie sind nötig, um sich anzumelden und zu arbeiten, deshalb fragen wir dafür nicht um Einwilligung.

Auf der Startseite (hub.n1.team, hub.n1.team/ru, hub.n1.team/de und hub.n1.team/es) kannst du Yandex Metrika einschalten (Zähler 114059833): Besuchsstatistik, eine Klickkarte und Webvisor, das aufzeichnet, wie die Seite gescrollt und geklickt wird. Sie lädt erst nach der Schaltfläche „Erlauben“ in der Leiste unten auf der Seite. Bevor du antwortest und nach „Nein“ geht keine einzige Anfrage an Yandex, und die Cookies von Metrika (_ym_uid, _ym_d und weitere, bis zu einem Jahr) werden nicht gesetzt. Die Antwort bleibt nur in diesem Browser (localStorage, kein Cookie) und wird nach 6 Monaten wieder gefragt. Wenn du Metrika hier ausschaltest, löscht der Hub die _ym* Cookies dieser Website; Cookies, die Yandex auf eigenen Domains setzt (yandex.ru, yandex.com), kannst du nur in den Einstellungen des Browsers entfernen. Der Zähler wird nie in Workspaces oder auf den Seiten zu Datenschutz und Bedingungen geladen.

Nicht erlauben Erlauben

Löschung und Export

Unter Team → Löschung kann ein Owner den Workspace löschen, und jede Person kann das eigene Konto löschen. Wenn du der einzige Owner eines Teams mit weiteren Mitgliedern bist, übertrage die Rolle zuerst. Das Löschen des Kontos beendet seine Sitzungen, widerruft Agentenschlüssel und entfernt die Google-Verknüpfung, persönliche Anmeldewege und Profildaten. Gemeinsame Arbeitshistorie und das Zugriffsprotokoll können unter einem anonymisierten Eintrag „Gelöschtes Mitglied“ bleiben.

Das Löschen des Workspace entfernt seine Produkte, verbundene Daten einschließlich des heruntergeladenen Search-Console-Verlaufs und gespeicherte Zugangsdaten. Der Owner kann Aufgaben, Produkte und Geld als JSON exportieren, Ereignisse und Zähler als CSV. Gelöschte Daten verlassen die Sicherungen, wenn deren Frist abläuft. Bei Hilfe zur Löschung oder zum Export schreib an k@n1.team.

Anhänge von Aufgaben liegen in einem privaten Dateispeicher und folgen dem aktuellen Zugriff auf die Aufgabe. JSON-Exporte enthalten ihre Metadaten; die Dateien werden getrennt heruntergeladen. Anhänge des Teams bleiben beim Team, wenn ein Mitglied das Konto löscht. Eine Datei oder ein Team zu löschen beendet den Zugriff sofort; das physische Entfernen wird wiederholt, bis der Speicher es bestätigt.

Deine Rechte

Du kannst eine Kopie dessen verlangen, was wir über dich haben, und die Berichtigung, Löschung, Einschränkung oder einen Widerspruch gegen die Verarbeitung. Das meiste geht in der App selbst; für den Rest schreib an k@n1.team und wir antworten innerhalb von 30 Tagen. Du kannst dich bei der Datenschutzbehörde beschweren, wo du wohnst oder arbeitest.

Kinder und Änderungen

.hub ist nicht für Personen unter 16. Wenn eine Verletzung deine Daten betrifft, sagen wir es dir und, wo das Gesetz es verlangt, der Aufsicht. Änderungen dieser Erklärung kündigen wir im Hub vorher an.