Bring Your Own PostgreSQL (BYOD)
Halten Sie Ihre Einwilligungsnachweise in einer PostgreSQL-Datenbank unter Ihrer Kontrolle. Backups und Datenbankverschlüsselung liegen bei Ihnen; Anfragen werden weiterhin von der HashEntry-Plattform verarbeitet.
BYOD-Architekturmodell
Die HashEntry-Anwendungsschicht nimmt jede Einwilligungsanfrage entgegen, verarbeitet sie und schreibt den Datensatz in Ihre PostgreSQL-Datenbank. Die Daten durchlaufen also die Plattform; Queues, Logs und Plattform-Metadaten verbleiben auf der Plattform, und Signaturdateien werden – sofern nicht anders konfiguriert – verschlüsselt im Plattformspeicher abgelegt.
HashEntry-Anwendungsschicht (verschlüsselte Verbindung)
- • API- und SDK-Endpunkte (Anfragen durchlaufen die Plattform)
- • Dynamisches DB-Routing pro Unternehmenskonto
- • Kanonische SHA-256-Hashing-Engine
- • Queues, Logs und Signaturdateien auf der Plattform
Kunden-PostgreSQL-Server (Ihre Infrastruktur)
- • consents: Vollständige Besuchereinwilligungen
- • documents: Vertragsentwürfe, Vorlagen & Versionen
- • audit_logs: Nachweis-Hash-Ketten & Zeitstempel
- • Volle Kundenkontrolle über Backups & Verschlüsselung
HashEntry Plattform-DB (System- & Lizenzmetadaten)
- • Verschlüsselte Verbindungsdaten Ihrer Datenbank
- • users: Teamkonten & Sitzungstoken
- • plans: Kontingente & Lizenzstufen
- • billing: Rechnungen & Abonnementstatus
BYOD-Datenbankgröße & Speichersimulation
Schätzen Sie die Wachstumsrate, den monatlichen/jährlichen Speicherbedarf und die empfohlenen Hardwarespezifikationen für Ihren kundengehosteten PostgreSQL-Cluster.
Monatliches Einwilligungsvolumen
Geschätzte monatliche Cookie-Entscheidungen und Dokumentengenehmigungen auf allen Domains.
Registrierte Websites und Apps, die Einwilligungsereignisse in Ihre Datenbank streamen.
Anteil der Einwilligungen, die einen RFC-3161-Zeitstempel vom konfigurierten Zeitstempeldienst erhalten.
Speicherfenster für Webhook-HTTP-Nutzlasten und Antwortprotokolle.
Empfohlene PostgreSQL Cloud- & Hardwarespezifikation
Starter / LightweightBasierend auf Ihrem prognostizierten Speicherbedarf und Schreibdurchsatz sind hier die empfohlenen Serverressourcen:
AWS RDS db.t4g.micro/small • Hetzner CPX11 • GCP db-custom-1-2048
PostgreSQL Range-Partitionierung integriert
HashEntry partitioniert die Tabellen consents und metadata monatlich (PARTITION BY RANGE created_at). Ältere Monate können abgetrennt und archiviert werden, was Abfragen auf aktuellen Daten schnell hält.
Speicher- und Datensatzaufschlüsselung nach Datenkategorie
Detaillierte Volumenschätzung für jede Datenkategorie, geschätzte Datensatzgröße (inkl. PostgreSQL-Header, JSONB, B-Tree- und GIN-Indizes) und prognostizierter Speicher:
| Datenkategorie | Durchschn. Datensatzgröße | Prognostizierte Einträge | Gesamtspeicher | Anteil |
|---|---|---|---|---|
| Einwilligungs- & Auswahlprotokolle | ~1 KB | 600,000 | 686.6 MB | 73.4% |
| Kryptografische RFC-3161-Zeitstempel | ~4 KB | 30,000 | 128.7 MB | 13.8% |
| Integrations- & Webhook-Protokolle | ~2 KB | 50,000 | 85.8 MB | 9.2% |
| Benutzerdefinierte Formular- & Metadaten | ~160 B | 120,000 | 18.3 MB | 2.0% |
| Visuelle Banner-Audit-Snapshots | ~3 KB | 216 | 738.3 KB | 0.1% |
| Tägliche Analyse-Aggregationen | ~200 B | 2,160 | 421.9 KB | 0.0% |
| DSGVO-Auskunfts- & Löschprotokolle | ~400 B | 180 | 70.3 KB | 0.0% |
| Konfigurations- & Dokumentvorlagen | ~15 KB | 76 | 15 MB | 1.6% |
| Gesamteinträge | - | 802,632 | 935.7 MB | 100.0% |
Die Schätzungen umfassen PostgreSQL HeapTupleHeader (23 Bytes), NULL-Bitmaps, binären JSONB-Overhead, B-Tree- und GIN-Indizes, TOAST-Kompression sowie 20% Puffer für Page-Fillfactor. Die tatsächliche Festplattenbelegung kann je nach Autovacuum-Intervall um ±10% variieren.
Ihre Datenbank, Ihre Datensätze
Einwilligungsnachweise werden in Ihre eigene PostgreSQL-Datenbank geschrieben statt in eine von HashEntry verwaltete Mandantendatenbank. Plattform-Metadaten, Queues und Logs verbleiben auf der Plattform.
Individuelle Backups & PITR
Backup-Intervalle, Aufbewahrungsfristen und Notfallwiederherstellung werden vollständig nach Ihren internen IT-Standards gesteuert.
Sie wählen den Datenbankstandort
Sie entscheiden, wo Ihre Datenbank gehostet wird – das kann Ihre Anforderungen an die Datenlokalisierung unterstützen. Da Anfragen auf der Plattform verarbeitet werden, müssen Sie die Regeln für Drittlandtransfers weiterhin selbst bewerten.
Eigene Datenbank für Ihre Datensätze
Mit BYOD liegen Ihre Einwilligungsnachweise auf Ihrem eigenen Server und in Ihrem Schema, nicht in der gemeinsam genutzten, mandantengetrennten Datenbank des Standardplans.
Datenstandort-Matrix
| Datenkategorie | Speicherort | Details |
|---|---|---|
| Einwilligungs- und Auswahlprotokolle | Kunden-PostgreSQL | Einwilligungsnachweise werden in Ihre eigene PostgreSQL-Datenbank geschrieben statt in eine von HashEntry verwaltete Mandantendatenbank. Plattform-Metadaten, Queues und Logs verbleiben auf der Plattform. |
| Dokumentenverträge und -versionen | Kunden-PostgreSQL | Einwilligungsnachweise werden in Ihre eigene PostgreSQL-Datenbank geschrieben statt in eine von HashEntry verwaltete Mandantendatenbank. Plattform-Metadaten, Queues und Logs verbleiben auf der Plattform. |
| Anonymisierungs- und IP-Hash-Logs | Kunden-PostgreSQL | Mit BYOD liegen Ihre Einwilligungsnachweise auf Ihrem eigenen Server und in Ihrem Schema, nicht in der gemeinsam genutzten, mandantengetrennten Datenbank des Standardplans. |
| In-Database Kryptografisches Audit (PL/pgSQL & Merkle) | Kunden-PostgreSQL | Einwilligungen und Merkle-Wurzeln werden unabhängig in PostgreSQL mit nativen SQL-Funktionen überprüft. |
| Benutzerkonten & Authentifizierungssitzungen | HashEntry Plattform-DB | Mit HMAC-SHA256 gehashte Anmeldedaten und Sitzungsschlüssel |
| Abonnement- und Abrechnungs-Metadaten | HashEntry Plattform-DB | Abonnements, Kontingentgrenzen und Rechnungsdaten |
| TSA-Zeitstempelanfragen | RFC-3161-TSA-Anbieter | Es wird nur der SHA-256-Hash gesendet; Dokument- oder Einwilligungsinhalte werden nicht an den Zeitstempeldienst übermittelt. |
In-Database PL/pgSQL & Merkle-Tree-Verifizierungsunterstützung
Prüfen Sie die Einwilligungsintegrität und gebündelte Merkle-Tree-Wurzelbeweise direkt in Ihrer PostgreSQL-Datenbank mit unabhängigen PL/pgSQL-Funktionen – ohne externe APIs. Das Paket wird BYOD-Kunden sicher über das Dashboard bereitgestellt.
Gebündelte Merkle-Tree-Prüfung
Verifizieren Sie Blatt- und Prüfpfade für Millionen von Einwilligungen unter TSA-gestempelten Wurzeln mit reinem SQL.
Vollständig offline & autark
Führen Sie forensische Prüfungen in Ihrem geschlossenen Firmennetzwerk ohne Internetverbindung zu HashEntry durch.
Integritätsscan nach Datumsbereich
Scannen Sie alle Datensätze und Merkle-Beweise eines Zeitraums mit einer einzigen SQL-Abfrage auf Abweichungen.
Sicherer Zugriff über das Kundenportal
Das Verifizierungspaket wird BYOD-Kunden über das Verwaltungsportal bereitgestellt.
Technische Anforderungen & Kompatibilität
PostgreSQL 16, 17 und 18
TLS 1.3 / SSL-Modus 'require' oder 'verify-full'
Kompatibel mit PgBouncer und Standard-Poolern
Statische IP-Zulassungsliste oder privates VPN/VPC-Peering
Stärken Sie noch heute Ihre Compliance-Nachweise
Starten Sie mit dem kostenlosen Plan. Keine Kreditkarte erforderlich.