Sicherheit, Datenschutz
und Kontroll-mechanismen

Häufig gestellte Fragen

• Wo wird die Produktinfrastruktur von HubSpot gehostet?

  Die Produktinfrastruktur von HubSpot wird bei Amazon Web Services (AWS) im Osten der Vereinigten Staaten gehostet.

  Seit dem 19. Juli 2021 haben HubSpot-Neukundinnen und -Neukunden die Möglichkeit, ihre Daten in unserem EU-Rechenzentrum in Frankfurt am Main zu speichern. Bestandskundinnen und -kunden können ihre Daten mit unserem Datenmigrationstool zum EU-Rechenzentrum migrieren. Erfahren Sie hier mehr über das Tool.

  HubSpot-Produkte werden über Cloudanbieter gehostet, die u. a. über Zertifizierungen nach SOC 2 Typ II und ISO 27001 verfügen. Der zertifizierte Schutz umfasst dediziertes Sicherheitspersonal, streng durchgeführte physische Zugangskontrollen sowie Videoüberwachung.

  Weitere Informationen finden Sie auf unserer FAQ-Seite zur Cloud-Infrastruktur.

• Bietet HubSpot regionales Datenhosting an?

  Unsere Kundinnen und Kunden machen sich zunehmend Gedanken darüber, wo ihre Daten verarbeitet und gespeichert werden. Eine Priorität von HubSpot besteht daher darin, ihnen zeitnah die Möglichkeit eines regionalen Datenhostings anzubieten. Damit möchten wir ihnen die Flexibilität geben, selbst zu bestimmen, wo ihre Daten gespeichert werden.

  Seit dem 19. Juli 2021 haben HubSpot-Neukundinnen und -Neukunden die Möglichkeit, ihre Daten in unserem EU-Rechenzentrum in Frankfurt am Main zu speichern. Bestandskundinnen und -kunden können ihre Daten mit unserem Datenmigrationstool zum EU-Rechenzentrum migrieren. Hier erfahren Sie, wie Sie dabei vorgehen müssen.

• Verfügt HubSpot über einen SOC 2 Typ II-Bericht und/oder einen SOC 3-Bericht?

  HubSpot verfügt über einen öffentlich zugänglichen SOC 3-Bericht, der unser Engagement für die Einhaltung der strengen Branchenstandards bestätigt, die in den Trust Service Principles (TSPs) des American Institute of Certified Public Accountants (AICPA) festgelegt sind. Sie können den SOC 3-Bericht im oben stehenden Abschnitt „Herunterladbare Berichte“ herunterladen.

  HubSpot verfügt außerdem über einen vertraulichen SOC 2 Typ II-Bericht, der die von uns durchgeführten Kontrollen in Bezug auf die Verfügbarkeit, Vertraulichkeit und Sicherheit von Kundendaten bei der Zuordnung zu den TSPs beschreibt. Wir sind stolz auf den hohen Standard unserer Kontrollmechanismen und legen Ihnen nahe, ein Exemplar unseres SOC 2 Typ II-Berichts herunterzuladen (im oben stehenden Abschnitt „Herunterladbare Berichte“), falls Sie Kundin oder Kunde bzw. Interessentin oder Interessent sind.

• Verfügt HubSpot über Überbrückungsschreiben für SOC 2 Typ II-Berichte?

  Ja, HubSpot kann auf Anfrage ein Überbrückungsschreiben zur Verfügung stellen. Falls Sie Kundin oder Kunde sind, wenden Sie sich bitte an Ihre Ansprechperson. Falls Sie Interessentin oder Interessent sind, wenden Sie sich bitte an das Vertriebsteam.

• Was ist die Verfügbarkeitsverpflichtung von HubSpot?

  HubSpot unternimmt alle wirtschaftlich angemessenen Anstrengungen, um die Verfügbarkeit unserer Systeme sicherzustellen und jeden Monat eine Serviceverfügbarkeit von 99,95 % für unseren Abonnementdienst zu erreichen. Lesen Sie bitte Abschnitt 5 der produktspezifischen Klauseln für weitere Informationen.

• Wie verschlüsselt HubSpot Daten?

  Sämtliche sensiblen Interaktionen mit den HubSpot-Produkten (z. B. API-Aufrufe, Anmeldung, authentifizierte Sitzungen beim Kundenportal usw.) werden bei der Übermittlung mit den TLS-Protokollen 1.2 oder 1.3 und mindestens 2.048-Bit-Schlüsseln verschlüsselt. Transport Layer Security (TLS) ist für Kundinnen und Kunden, die ihre Websites auf der HubSpot-Plattform hosten, standardmäßig verfügbar. 

  Bei HubSpot werden verschiedene Technologien eingesetzt, um die Verschlüsselung von Daten im Speicher zu gewährleisten. Für physische und virtualisierte Festplatten, die von HubSpot-Produktserverinstanzen genutzt werden, sowie langfristige Speicherlösungen wie AWS S3 wird AES-256-Verschlüsselung verwendet. Benutzerpasswörter werden gehasht und verschlüsselt gespeichert. Bestimmte E-Mail-Funktionen verschlüsseln Nachrichtendaten sowohl im Speicher als auch bei der Übermittlung.

• Können wir unsere eigenen TLS-Einstellungen ändern?

  Seit dem 8. März 2021 unterstützt die HubSpot-App die TLS-Protokolle 1.0 und 1.1 nicht mehr. Alle von uns offiziell unterstützten Webbrowser unterstützen mindestens TLS 1.2. Her finden Sie unsere diesbezügliche Ankündigung.

  Diese Änderung hat keine Auswirkungen auf die CMS Hub-Webseiten. Für in CMS Hub gehostete Websites kann die unterstützte TLS-Version ausgewählt werden. Wir unterstützen derzeit die neuesten TLS 1.2 und 1.3 Cipher Suites und empfehlen unseren Kundinnen und Kunden, diese zu verwenden. Die meisten Browser und SSL-Clients wählen automatisch die sicherste Option.

  Bitte lesen Sie diesen Artikel in der Wissensdatenbank für Informationen über SSL und die Auswahl Ihrer TLS-Version in HubSpot.

• Können wir unsere eigenen Sicherheitsheader konfigurieren (HSTS, CSP etc.)?

  Informationen über die Domainsicherheit und die Einstellungen der Sicherheitsheader finden Sie in diesem Artikel in der Wissensdatenbank.

• Können wir einen Penetrationstest für unsere HubSpot-Anwendung durchführen?

  Es ist Ihnen gestattet, die HubSpot-Produkte einem Penetrationstest zu unterziehen, solange Sie sich an diese Richtlinien halten und alle Ergebnisse an unser Bugcrowd-Programm übermitteln. Diese Richtlinien sorgen dafür, dass Sie im Rahmen der von uns eingerichteten Sicherheitsmechanismen effektiv testen können. Informationen, die Sie an unser Bugcrowd-Programm übermitteln, werden direkt an unser Programm für das Sicherheitsrisikomanagement gesandt. 

  Unsere Richtlinie zur akzeptablen Nutzung setzt voraus, dass Sie Penetrationstests nur in autorisierter Weise durchführen dürfen. Ein Test der Anwendung unter Einhaltung unserer Richtlinien gilt als autorisierter Test. Wir empfehlen, für das Scannen eine andere IP-Adresse zu verwenden als für die Anmeldung bei Ihrem Portal. Dadurch vermeiden Sie, dass Sie Ihr HubSpot-Portal aufgrund von Sperren, die durch den Test entstehen, nicht mehr nutzen können.

• Wie kann ich Single Sign On (SSO) und die Zwei-Faktor-Authentisierung (2FA) einrichten?

  Die HubSpot-Produkte ermöglichen es Benutzerinnen und Benutzern, sich über die integrierte HubSpot-Anmeldung, über die Option „Mit Google anmelden“ oder mittels Single-Sign-On bei ihren HubSpot-Accounts anzumelden. Die integrierte Anmeldeoption schreibt eine einheitliche Kennwortrichtlinie vor, laut der ein Kennwort aus mindestens acht Zeichen bestehen muss. Dabei muss es sich um eine Kombination aus Groß- und Kleinbuchstaben, Sonderzeichen, Leerzeichen und Zahlen handeln. Benutzerinnen und Benutzer, die die integrierte HubSpot-Anmeldung nutzen, können die Standard-Kennwortrichtlinie nicht ändern.

  Die Funktion „Mit Google anmelden“ steht allen HubSpot-Kundinnen und -Kunden zur Verfügung. Ein fortschrittlicheres SAML-basiertes SSO, das in jedes SAML-basierte IDP integriert ist, ist in allen Hubs auf Unternehmensebene verfügbar.

  Kundinnen und Kunden, die einen SSO-Anbieter nutzen, können eine SSO-basierte Anmeldung für ihre Benutzerinnen und Benutzer einrichten. Anleitungen zum Einrichten von SSO finden Sie in diesem Artikel in der Wissensdatenbank sowie in der HubSpot Academy. Benutzerinnen und Benutzer, die sich mittels Single-Sign-On oder über Google anmelden, können bei ihrem SSO-Anbieter oder in ihren Google-Konten eigene Kennwortrichtlinien konfigurieren.

  Kundinnen und Kunden, die die integrierte HubSpot-Anmeldung nutzen, wird empfohlen, eine zweistufige Authentifizierung für ihre HubSpot-Accounts einzurichten. Darüber hinaus können Portaladmins über die Konfiguration ihrer HubSpot-Portale sicherstellen, dass die zweistufige Authentifizierung bei allen Benutzerinnen und Benutzern aktiviert ist.

• Wie kann ich den Zugriff auf die HubSpot-Anwendung kontrollieren und einschränken?

  Die HubSpot-Produkte erfordern fein differenzierte Autorisierungsregeln für Kundinnen und Kunden. Sie können selbst Benutzerinnen und Benutzer ihrer Portale erstellen und verwalten. Außerdem können sie für diese Benutzerinnen und Benutzer geeignete Berechtigungen zuweisen. Weitere Informationen über Benutzerrollen in den HubSpot-Produkten finden Sie in diesem Artikel in der Wissensdatenbank.

• Wie kann ich meine eigenen Datensicherungen durchführen?

  HubSpot sichert Ihre Daten auf unseren Servern. Wie Sie Ihre Inhalte und Daten exportieren, um sie selbst zu sichern, erfahren Sie in diesem Artikel in der Wissensdatenbank.

• Welche Drittanbieter werden Zugriff auf meine Daten haben?

  Bitte lesen Sie den Abschnitt über Unterauftragsverarbeiter in der Vereinbarung zur Datenverarbeitung von HubSpot.

• Was beinhaltet die Cookie-Richtlinie von HubSpot?

  Alle Informationen über die Cookie-Richtlinie von HubSpot finden Sie hier.

• Wie beurteilen Sie die Sicherheit der Apps im App Marketplace von HubSpot?

  Alles über die die Zertifizierungsanforderungen des App Marketplace von Hub Spot erfahren Sie hier. Viele dieser Anforderungen beziehen sich direkt auf die Datensicherheit.

• Wie werden meine E-Mail-Integrationen geschützt?

  Als CRM-Benutzerin und -Benutzer haben Sie die Möglichkeit, Ihr Gmail-, Office 365- oder IMAP-fähiges E-Mail-Konto mit dem System zu verknüpfen. 

  Gmail- und Office 365-Integrationen werden durch die nativen Integrationsfunktionen in diesen Plattformen autorisiert und geschützt.
  
  Durch die IMAP-Integration kann Ihr verknüpftes E-Mail-Konto Nachrichten aus anderen E-Mail-Diensten mit Ihrem CRM synchronisieren. Wenn eine Benutzerin oder ein Benutzer eine IMAP-Integration einrichtet, wird das HubSpot-Produkt entsprechend als IMAP-Client genutzt.Die Dienste, die IMAP-Integrationen unterstützen, umfassen zahlreiche integrierte Sicherheitsmechanismen: Die Daten werden bei der Übermittlung durchgängig geschützt, die Daten im Speicher werden auf Feld- und auf Datenbankebene verschlüsselt und die Zugriffssteuerungen sorgen dafür, dass nur berechtigte Benutzerinnen und Benutzer auf die Daten zugreifen können.