---
title: "Vertrauenscenter, TrustedPortal"
url: https://trustedportal.de/vertrauen
description: "Übersicht der Sicherheits-, Datenschutz- und Compliance-Maßnahmen, die TrustedPortal für seine Kundinnen und Kunden umsetzt."
lang: de
---

Vertrauenscenter

# Sicherheit & Datenschutz bei TrustedPortal

Diese Seite wird vom TrustedPortal-Team gepflegt und beantwortet die häufigsten Fragen rund um Sicherheit, Datenschutz und Betrieb unserer Plattform.

Hinweis: Dies ist keine unabhängige Zertifizierung. Die hier beschriebenen Kontrollen sind Stand des laufenden Betriebs und unterliegen kontinuierlicher Weiterentwicklung.

## Zugang & Authentifizierung

- • Passwortbasierte Anmeldung über unseren Identitäts­provider mit gehashter Passwortspeicherung.
- • Session-Tokens werden serverseitig validiert; Rollen werden in einer separaten Tabelle geprüft, nicht im Browser.
- • Admin-Funktionen sind über serverseitige Rollenprüfungen abgesichert.

## Datenzugriff & Row-Level-Security

- • Auf allen Tabellen mit personenbezogenen oder geschäftlichen Daten ist Row-Level-Security aktiv.
- • Schreibende und lesende Zugriffe sind auf Eigentümer:innen oder berechtigte Rollen begrenzt.
- • Reviewer-E-Mails werden nicht öffentlich ausgeliefert; nur autorisierte Rollen können sie einsehen.

## Plattform & Hosting

- • Datenverarbeitung in der EU.
- • Geheimnisse (API-Keys, Service-Credentials) werden ausschließlich serverseitig gespeichert und nie im Client ausgeliefert.
- • Edge-Functions, die personenbezogene Daten verarbeiten, erfordern eine Authentifizierung.

## Datenerhebung & Verwendung

- • Wir erheben nur Daten, die für den Plattformbetrieb, die Bewertungsverifizierung und die Rechnungsstellung erforderlich sind.
- • Bewertungen durchlaufen einen Double-Opt-In-Prozess; eine Veröffentlichung erfolgt erst nach Bestätigung und einer Wartefrist.
- • Marketing-E-Mails werden nur an Personen versendet, die dem zugestimmt haben oder in einem begründeten Geschäftskontakt stehen.

## Aufbewahrung, Löschung & Betroffenenrechte

- • Konten und zugehörige Daten können von Nutzer:innen jederzeit gelöscht werden; gesetzliche Aufbewahrungspflichten (z. B. Rechnungen) bleiben unberührt.
- • Auskunfts-, Berichtigungs- und Löschanfragen können per E-Mail an unseren Datenschutzkontakt gestellt werden.

## Sicherheitsvorfälle & Schwachstellen melden

Wenn Sie eine potenzielle Schwachstelle oder einen Sicherheitsvorfall vermuten, melden Sie ihn bitte vertraulich an unser Team. Wir bestätigen den Eingang zeitnah und arbeiten mit verantwortungsvollen Meldenden an einer schnellen Behebung.

support@trustedportal.de

Geteilte Verantwortung: TrustedPortal verantwortet den sicheren Betrieb der Plattform. Kund:innen verantworten die korrekte Konfiguration ihres Kontos, die Vergabe sicherer Passwörter und den verantwortungsvollen Umgang mit Bewertungs- und Shopdaten.