Sicherheits- & Vertrauenszentrum
Was wir zum Schutz von Integrität und Zugriff tun – und ebenso klar, was wir nicht behaupten.
Infrastruktursicherheit
TLS bei der Übertragung, Verschlüsselung auf Anwendungsebene für Geheimnisse und Einwilligungsdateien, mandantenbezogene Datentrennung und eine regionsgebundene Mandantendatenbank. Die Verschlüsselung auf Datenträgerebene hängt von der Hosting-Konfiguration ab.
Kryptografische Integrität
Kanonisches JSON (sortierte Schlüssel), SHA-256-Proof-Hashes, RFC-3161-Zeitstempel des konfigurierten Dienstes und Merkle-Tree-Bündelung – alles ohne HashEntry überprüfbar.
Identitäts- & Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC), Zwei-Faktor-Authentifizierung (2FA) und API-Schlüssel mit begrenztem Umfang.
Betrieb & Transparenz
Audit-Protokollierung von Panel-Aktionen, Rate Limiting und Dienstmetriken. HashEntry verfügt derzeit über keine ISO-27001- oder SOC-2-Zertifizierung und keinen veröffentlichten Penetrationstestbericht.
Datenminimierung
Einwilligungsnachweise enthalten personenbezogene Daten: eine IP-Adresse (standardmäßig maskiert; wählbar vollständig, maskiert, gehasht oder keine), den vollständigen User-Agent, die von Ihrer Website übermittelte Besucher-ID und – nur wenn Sie es aktivieren – einen gesalzenen Geräte-Fingerprint-Hash. Zeitstempeldienste erhalten ausschließlich den SHA-256-Hash.
Unterauftragsverarbeiter & Dienstleister
Kategorien der im Produkt vorhandenen Anbieter, was sie erhalten und wo. Anbieter kommen nur zum Einsatz, wenn die zugehörige Funktion aktiviert ist. Angaben in eckigen Klammern werden zum Go-live finalisiert; verbindlich ist der Anhang zu Unterauftragsverarbeitern im Auftragsverarbeitungsvertrag.
| Dienstleister / Service | Kategorie | Gerichtsbarkeit / Region | Übermittelte Daten / Zweck |
|---|---|---|---|
| [Hosting-Anbieter] | Hosting (Anwendung & Datenbank) | [TR / EU — je Region] | Alle Plattformdaten. Regionsgebunden ist nur die Mandantendatenbank; Queues, Logs und Plattform-Metadaten werden auf der Plattform verarbeitet. |
| Cloudflare | Statisches Hosting / CDN | Globales Edge-Netz | Liefert Website-, Panel- und SDK-Dateien aus; erhält Besucher-IP und Anfrage-Metadaten. Einwilligungsnachweise werden dort nicht gespeichert. |
| OpenRouter, OpenAI, DeepL · Ollama (selbst gehostet) | KI (Übersetzung, Assistent, Chat) | [USA / EU — je Anbieter] | Dokumentinhalte und Chat-Text des Kunden, nur bei Nutzung der KI-Funktionen. Einwilligungsnachweise von Endnutzern werden nicht übermittelt. |
| iyzico, PayTR, Param, Sipay, virtuelles Bank-POS | Zahlungsdienstleister | Türkei | Rechnungs- und Zahlungsdaten der Kunden; Kartendaten verarbeitet der Zahlungsdienstleister direkt. |
| Paddle, Lemon Squeezy | Merchant of Record | [USA / EU / UK] | Rechnungs- und Zahlungsdaten; diese Anbieter sind für Zahlungen eigenständige Verantwortliche. |
| Paraşüt | E-Rechnung | Türkei | Identitäts-, Steuer- und Adressdaten der fakturierten Kunden. |
| Konfigurierter RFC-3161-Anbieter | Zeitstempel (TSA) | Abhängig vom Anbieter | Nur SHA-256-Hash – keine personenbezogenen Daten. Das rechtliche Gewicht hängt von Anbieter und Rechtsordnung ab. |
| PostHog (EU) | Panel-Analytics (falls aktiviert) | Europäische Union | Nutzungsereignisse der Panel-Nutzer. |
| [E-Mail-Anbieter — noch nicht festgelegt] | E-Mail-Versand | [Wird ergänzt] | Empfängeradresse und Nachrichteninhalt. |
| MaxMind (lokale Datenbank) | GeoIP | Lokal — keine Datenübermittlung | Die Länderabfrage läuft lokal; zur Transparenz aufgeführt. |
Verantwortungsvolle Offenlegung (security.txt)
HashEntry unterstützt den Sicherheitsstandard RFC 9116. Sicherheitsforscher können Meldungen direkt an unser Sicherheitsteam übermitteln.
Stärken Sie noch heute Ihre Compliance-Nachweise
Starten Sie mit dem kostenlosen Plan. Keine Kreditkarte erforderlich.