Datenresidenz: Was wo bleibt
Wählen Sie die Region Ihrer Mandantendatenbank (Türkei oder EU; USA geplant). Derzeit ist nur die Mandantendatenbank regionsgebunden – Queues, Logs und Plattform-Metadaten werden auf der Plattform verarbeitet.
Region Türkei (TR)
In der Türkei gehostete Mandantendatenbank zur Unterstützung von KVKK-Anforderungen an die Datenlokalisierung.
Region Europa (EU)
In der Europäischen Union gehostete Mandantendatenbank zur Unterstützung der DSGVO-Anforderungen.
Region USA (geplant)
Eine in den USA gehostete Mandantendatenbank ist geplant und noch nicht verfügbar.
Was Sie heute wählen können
Sie wählen, wo Einwilligungsnachweise gespeichert werden: in einer von HashEntry verwalteten Mandantendatenbank in einer Region oder in Ihrer eigenen PostgreSQL-Datenbank (BYOD). Die Verarbeitung der Anfragen läuft auf der HashEntry-Plattform; ein vollständiger Plattformbetrieb je Region ist geplant, aber noch nicht verfügbar.
1. Verarbeitung
Wo Anfragen eingehen und verarbeitet werden
- Anfragen, Queues und Logs: Verarbeitung auf der HashEntry-Plattform
- Plattform-Metadaten (Konten, Pläne, Abrechnung): Plattformdatenbank
- Verarbeitung je Region: geplant, noch nicht verfügbar
2. Speicher- & Datenbankmodell
Wo Einwilligungs- und Dokumentdaten verbleiben
- Managed PostgreSQL: regionsgebundene Mandantendatenbank (standardmäßig gemeinsame Datenbank mit Mandantentrennung; eigenes Schema oder eigene Datenbank in geeigneten Plänen)
- BYOD (Ihre PostgreSQL): Einwilligungsnachweise liegen in Ihrer Datenbank; Anfragen durchlaufen die Plattform
- Signaturdateien: verschlüsselt im Plattformspeicher, sofern nicht anders konfiguriert
Der Weg eines Einwilligungsnachweises
Die Schritte, die eine Einwilligung durchläuft, und wo sie jeweils stattfinden.
| Schritt | Akteur / Komponente | Aktion | Ziel |
|---|---|---|---|
| 1 | Besucher-Browser / App | Einwilligung erteilt oder Vertrag freigegeben | HashEntry-Plattform (API) |
| 2 | HashEntry-Anwendungsserver | Anfrage in die Queue; kanonisches JSON erstellt und SHA-256-Hash berechnet | Plattform-Queue und Anwendungsserver |
| 3 | Zeitstempelbehörde (TSA) | RFC-3161-Anfrage, die nur den SHA-256-Hash enthält (falls Zeitstempelung aktiviert) | Konfigurierter RFC-3161-Zeitstempeldienst |
| 4 | Datenbank-Persistenz | Datensatz, Hash und Zeitstempel-Token werden in der gewählten Datenbank gespeichert | Regionsgebundene Mandantendatenbank oder Ihre BYOD-PostgreSQL |
Stärken Sie noch heute Ihre Compliance-Nachweise
Starten Sie mit dem kostenlosen Plan. Keine Kreditkarte erforderlich.