Trust Center
So schützen wir Unternehmensdaten
Was Hiram Trade zum Schutz von Unternehmensdaten unternimmt und wo dies durchgesetzt wird. Jede der folgenden Aussagen beschreibt einen Mechanismus, der in der Plattform existiert.
Die Aussagen beschränken sich auf Mechanismen, die in der Plattform heute vorhanden sind. Was hier nicht aufgeführt ist, wird auf dieser Seite nicht zugesichert.
Zuletzt geprüft: 6. November 2026
Datentrennung zwischen Unternehmen
- Unternehmensdaten sind zwischen den Unternehmen getrennt. Jede Abfrage nicht öffentlicher Unternehmensdaten trägt einen Berechtigungsbereich, der aus der angemeldeten Sitzung stammt; eine vom Browser gesendete Unternehmenskennung wird nie als Zugriffsnachweis akzeptiert. Automatisierte Tests prüfen, dass ein Unternehmen anhand einer Kennung weder Geschäfte, RFQs, Preisangebote, Prüfungen, Streitigkeiten noch Inserate eines anderen Unternehmens lesen oder ändern kann.
- Die Anwendung verbindet sich mit der Datenbank über eine Rolle, die keine Tabellen besitzt; sie kann daher weder die Tabellenstruktur ändern noch Trigger deaktivieren. Schemaänderungen erfolgen ausschließlich über versionierte Migrationen, die unter einer separaten Identität ausgeführt werden.
- Identität und Kontaktdaten der Gegenpartei bleiben verborgen, bis die Offenlegungsregeln sie freigeben. Standardmäßig sieht eine Gegenpartei ein anonymes Profil, bis eine Verbindung angenommen wird, und direkte Kontaktdaten werden erst nach Vereinbarung eines Geschäfts angezeigt. Die Regeln werden serverseitig durchgesetzt.
Prüfpfad und Geschäftshistorie
- Das Audit-Protokoll ist nur anfügbar. Änderungen, Löschungen und das Leeren von Audit-Ereignissen werden durch Datenbank-Trigger blockiert, und der Datenbankrolle der Anwendung sind diese Berechtigungen entzogen.
- Sensible Zustandsänderungen, etwa Statusübergänge von Geschäften, schreiben ein Audit-Ereignis in derselben Datenbanktransaktion wie die Änderung selbst.
- Versionen von Preisangeboten, Geschäftsbedingungen, Geschäftsereignisse und das Zahlungsregister eines Geschäfts können weder geändert noch gelöscht werden. Eine Änderung wird als neue Zeile erfasst, sodass frühere Versionen erhalten bleiben.
Datenschutz- und Einwilligungsnachweise
- Speicherung für Analyse und Marketing ist deaktiviert, bis der Besucher einwilligt. Kein Feld ist vorausgewählt, und die Auswahl „Alle akzeptieren“ und „Alle ablehnen“ wird in gleicher Größe und gleichem Stil dargestellt.
- Jede Cookie-Einwilligungsentscheidung wird als Nachweis erfasst: Richtlinienversion, Auswahl, Sprache, Seitenpfad, Browserfamilie und höchstens ein Schlüssel-Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Die Nachweise werden fünf Jahre aufbewahrt, und die Verknüpfung mit dem Nutzer wird bei der Anonymisierung eines Kontos aufgehoben.
- Die Zustimmung zu den Nutzungsbedingungen und weiteren Rechtsdokumenten wird pro Nutzer mit Dokumentversion, Sprache und Zeitpunkt erfasst. Diese Nachweise können von der Anwendung weder geändert noch gelöscht werden.
- Nutzer können den Export ihrer Daten anfordern und ihr Konto löschen, und Unternehmensadministratoren können ein Unternehmen schließen. Das Löschen eines Kontos anonymisiert den Nutzerdatensatz. Aufbewahrungspflichtige Datensätze, etwa Nachweise über akzeptierte Rechtsdokumente, werden für den in der Datenschutzerklärung genannten Zeitraum aufbewahrt.
- Datenschutzerklärung lesen
KI-Funktionen
- KI-gestützte Funktionen erstellen Entwürfe. KI-Ausgaben versenden nie Nachrichten, akzeptieren keine Bedingungen und gehen keine geschäftlichen Verpflichtungen ein; ein Nutzer prüft und genehmigt sie zuvor.
Hosting der Datenbank
- Die Produktionsdatenbank ist eine PostgreSQL-Datenbank, die von Supabase in Frankfurt, Deutschland (Region eu-central-1), gehostet wird. Die Anwendung verbindet sich per TLS und überprüft die Identität des Servers.