Wie sind meine Daten geschützt?

Datenschutz ist bei Harbinger ein erstklassiges Feature, kein Nachgedanke. Das Produkt ist so gebaut, dass deine Roh-Daten unter deiner Kontrolle bleiben — auch wenn der KI-Agent mit im Spiel ist.

Wo deine Daten leben

• Hochgeladene Dateien liegen im IndexedDB-Cache deines Browsers. Sie werden nie auf unsere Server hochgeladen. SQL-Queries laufen im Browser via DuckDB-WASM.
• Schemata, Spaltennamen und Statistiken werden mit deinem Account synchronisiert, damit der Agent über deine Tabellen reasoning machen kann. Im Governance-Panel kannst du jede Spalte als personal_data oder sensitive markieren — wir redigieren sie aus allem, was wir synchronisieren.
• API-Quelldaten werden bei Bedarf direkt von der Quell-API geladen. Wir cachen Antworten zwischen Sessions in deinem Browser, speichern sie aber nicht auf unseren Servern.

Was der KI-Agent sieht

Bei einer Anfrage erhält der Agent:

1. Deine Frage
2. Die Schemata deiner geladenen Tabellen
3. Sample-Werte aus Spalten, die als public markiert sind

Spalten als personal_data oder sensitive markiert werden vor dem Agent pseudonymisiert — Namen werden zu Person_a1b2c3, E-Mails zu email_x.y.z@redacted. Der Agent kann SQL mit diesen Spalten schreiben, sieht aber nie die Roh-Werte.

Wohin die KI-Requests gehen

Inferenz läuft über Google Vertex AI (Gemini) gehostet in EU-West-1. Prompts und Antworten werden nicht zum Modell-Training verwendet; wir haben einen No-Training-Datenverarbeitungs-Zusatz mit Google.

Audit-Log

Jeder vom Agent beantwortete Prompt wird in deinem Account geloggt — mit der ausgeführten SQL, dem Tier (Replay / Fast SQL / Full) und der Antwort. Das Log siehst du unter Einstellungen → Aktivität und kannst es als CSV exportieren.

Datenlöschung

Lösche deinen Account unter Einstellungen → Profil — wir entfernen: Account-Datensatz, Quell-Manifeste, Agent-Logs und Stripe-Kunden-Datensatz. Die Löschung ist hart, nicht soft, und läuft innerhalb von 24 Stunden.