Startseite / Vertrauen
Vertrauen und Sicherheit
Strataigize (Strat-Ai-Gize Marketing & Automation Ltd.) betreibt Growth-Marketing und KI-Automatisierung für Kunden, die uns Zugang zu wichtigen Systemen geben: Werbekonten, CRM, Analytics und interne Workflows. Diese Seite erklärt, wie wir diesen Zugang schützen, wie wir mit Daten umgehen und wie unser KI-Betrieb gesteuert wird. Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich, und Sicherheitsfragebögen für Lieferanten füllen wir auf Anfrage aus. Fragen
Sie geben das an einen Einkauf weiter? Eine druckbare Zusammenfassung auf einer Seite finden Sie in der Sicherheitsübersicht, gemacht als Anlage für
Sicherheitslage
Diese Website ist eine statische Website, ausgeliefert über Cloudflare, mit TLS bei jeder Anfrage. Sie hat keine Kundenkonten, keine Datenbank mit Ihren Daten, die man knacken könnte, und nimmt keine Zahlungen an. Die einzigen Daten, die sie annimmt, sind die, die Sie über ein Anfrageformular senden, gegen Missbrauch geschützt durch Cloudflare Turnstile und direkt an unser
Der Zugriff auf Kundensysteme folgt dem Prinzip der minimalen Rechte. Wir arbeiten über plattformeigene Rollen, die der Kunde vergibt (Meta Business Manager, Zugriff auf Google-Ads-Konten und Vergleichbares). Sie sehen also genau, was wir anfassen können, und können es jederzeit selbst entziehen. Standardmäßig analysieren wir nur lesend; Änderungen an Budgets, Kampagnen oder kundennahen Systemen gibt eine namentlich benannte Person frei, entweder einzeln oder vorab als unterzeichnete Richtlinie mit harten Schranken. Zugangsdaten liegen in verwalteten Tresoren, nie im Code, nie in der Versionskontrolle, und kritische Konten sind mit
Umgang mit Daten
Ihre Kampagnendaten bleiben in Ihren eigenen Werbeplattformen; wir greifen über die Rollen zu, die Sie vergeben, statt sie zu kopieren. Anfragen über die Website (Ihre E-Mail und was Sie uns mitteilen möchten) gehen an HubSpot, unser CRM. Das Analytics dieser Website läuft hinter einer Einwilligungsebene, die Termly verwaltet. Wir verkaufen keine Daten, geben Kundendaten nicht über die unten genannten Unterauftragsverarbeiter hinaus an Dritte weiter, und am Ende eines Mandats geben wir Kundenunterlagen auf Anfrage zurück oder
Die KI-Systeme, auf denen wir aufbauen, sind kommerzielle Modell-APIs, genutzt zu Bedingungen, die das Training mit Ihren Ein- und Ausgaben ausschließen. Kundendaten werden nie zum Training von Modellen verwendet, weder unserer
KI-Governance, ausgerichtet am NIST AI RMF
Wir betreiben unser eigenes Unternehmen mit KI-Agenten, und genau deshalb ist unsere Governance konkret statt bloß ein Vorsatz. Unsere Praxis richtet sich an den vier Funktionen des NIST-Rahmenwerks für KI-Risikomanagement aus. Ausgerichtet heißt ausgerichtet: NIST bietet keine Zertifizierung an, und wir
Steuern. Die Verantwortung ist benannt und menschlich. Wenn unsere eigenen Agenten in Ihren Konten arbeiten, braucht alles, was Geld bewegt, einem Kunden eine Nachricht schickt oder in ein Kundensystem schreibt, die ausdrückliche Freigabe einer namentlich benannten verantwortlichen Person, nicht eines Agenten: pro Aktion oder vorab als unterzeichnete Richtlinie mit harten Schranken. Systeme, die wir für Sie bauen, arbeiten bewusst anders: Diese laufen eigenständig innerhalb der Grenzen, die Sie setzen, prüfen ihre eigene Arbeit und melden Ihrem Team die Ausnahmen. Automatisierungen haben schriftliche Grenzen mit
Erfassen. Jeder Agenten-Workflow wird dokumentiert, bevor er läuft: was er tut, welche Systeme er erreichen kann, welche Daten er lesen darf und was er nie tun darf. Der Zugriff auf Kundendaten ist auf das jeweilige
Messen. Automatisierte Arbeit wird geprüft, nicht geglaubt: Läufe werden protokolliert, Ergebnisse gegen gemessene Referenzwerte abgeglichen und Änderungen nach jedem Schreibvorgang validiert. Datenzeiträume und Attributionseinstellungen werden vor jedem
Handhaben. Änderungen sind schrittweise und umkehrbar. Automatisierungen arbeiten innerhalb enger, vorab vereinbarter Grenzen und eskalieren alles außerhalb dieser Grenzen an einen Menschen. Wenn etwas bricht, beheben wir die Fehlerklasse, nicht nur den Einzelfall, und schreiben die Schutzregel, damit er sich nicht unbemerkt
Unterauftragsverarbeiter
Zentrale Anbieter, die Daten für uns verarbeiten: Cloudflare (Hosting, Sicherheit, Missbrauchsschutz), HubSpot (CRM und Terminplanung), Google (Analytics- und Werbeplattformen), Meta (Werbeplattform), PostHog (Produktanalyse und Sitzungswiedergabe auf dieser Website) und Anthropic (KI-Verarbeitung). Die vollständige, aktuelle Liste liegt dem
Auftragsverarbeitungsvertrag
Ein AVV, der Umfang und Weisungen der Verarbeitung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Anfragen betroffener Personen, Meldung von Datenpannen sowie Rückgabe oder Löschung von Daten abdeckt, ist auf Anfrage unter ian@strataigize.com erhältlich. Unser Sitz ist Vancouver, Kanada, und wir arbeiten unter PIPEDA; der AVV deckt Pflichten eines Auftragsverarbeiters im Sinne der DSGVO für Kunden ab, die
Zertifizierungen und formale Audits
Zertifizierungen Dritter werden in der Liste unten an dem Tag veröffentlicht, an dem sie verifiziert sind, jeweils mit einem Nachweislink, und keinen Tag früher. Dasselbe Register, das diese Liste erzeugt, speist auch unsere strukturierten Daten, damit sich ein Abzeichen und seine maschinenlesbare Angabe nie widersprechen können. Formale Audits werden durch Anforderungen von Kunden ausgelöst, und die oben beschriebenen Kontrollen gelten unabhängig
- Strataigize (self-declaration): PIPEDA compliance statement
- Strataigize (self-declaration): GDPR processor obligations statement
- Clutch: Clutch, business verification
- Semrush: Semrush Agency Partner
- Semrush: Semrush for Digital Agencies Certification
Rechtsträger
Strataigize firmiert als Strat-Ai-Gize Marketing & Automation Ltd., eine Gesellschaft aus British Columbia, gegründet 2023, mit Sitz in der 700 W Georgia St, Vancouver, BC V7Y 1B6. Telefon 604-720-3967. Mandate werden nach dem Recht von British Columbia geschlossen, sofern nicht schriftlich
Barrierefreiheit
Diese Website wird mit WCAG 2.2 AA als Arbeitsziel gebaut: semantische Struktur mit genau einem h1 pro Seite, ein Sprunglink, per Tastatur bedienbare Menüs, sichtbare Fokuszustände, aussagekräftige Alternativtexte und Farbkontraste, die gegen dafür entworfene Tokens geprüft sind. Automatisierte Barrierefreiheitsprüfungen laufen bei jeder Änderung in unserer Build-Pipeline, derzeit mit null Fehlern im
Bekannte Ausnahme: Animationen laufen aufgrund einer bewussten Designentscheidung für alle Besucher, daher wird die Einstellung für reduzierte Bewegung derzeit nicht berücksichtigt. Interaktive Bewegung pausiert außerhalb des sichtbaren Bereichs, und kein Inhalt wird allein durch Bewegung vermittelt. Dies ist eine Selbstauskunft, keine Konformitätsbewertung durch Dritte. Wenn hier etwas schwer zu benutzen ist, schreiben Sie an ian@strataigize.com, und wir beheben es oder stellen den Inhalt auf anderem
Ein Sicherheitsproblem melden
Sie haben eine Schwachstelle auf dieser Website oder in etwas gefunden, das wir betreiben? Schreiben Sie mit den Details an ian@strataigize.com. Wir lesen jede Meldung, bestätigen den Eingang Ihrer Meldung und gehen gegen Forschung in gutem Glauben nicht
Häufige Fragen
Haben Sie einen SOC-2-Bericht?
Noch nicht. Wir sind eine kleine Firma mit erfahrenem Team. Sicherheitsfragebögen für Lieferanten füllen wir auf Anfrage aus, und diese Seite beschreibt die Kontrollen, die wir heute tatsächlich betreiben. Ein formales Audit wird durch Anforderungen von
Trainieren KI-Modelle mit unseren Daten?
Nein. Wir bauen auf kommerziellen Modell-APIs zu Bedingungen, die das Training mit Ihren Ein- und Ausgaben ausschließen. Ihre Kampagnendaten bleiben in Ihren eigenen Werbekonten, und wir speisen sie in kein System ein, das
Können wir einen AVV bekommen?
Ja. Ein Auftragsverarbeitungsvertrag, der Umfang, Unterauftragsverarbeiter, Meldung von Datenpannen und Löschung abdeckt, ist auf Anfrage unter
Wie entziehen wir Ihnen den Zugriff?
Sofort, und in Ihrer eigenen Plattform: Entfernen Sie unsere Rolle im Meta Business Manager, in Google Ads oder in dem System, für das Sie Zugriff gegeben haben. Wir arbeiten über plattformeigene Berechtigungen und halten deshalb nie
Welche Daten erfasst Ihre Website?
Nur das, was Sie senden: Anfrageformulare erfassen Ihre E-Mail und die Angaben, die Sie teilen möchten, geschützt durch Cloudflare Turnstile und an unser CRM weitergeleitet. Analytics läuft hinter
Sie brauchen die Details für Ihren Einkauf?
Buchen Sie ein Gespräch und bringen Sie Ihren Sicherheitsfragebogen mit. Wir beantworten