So schützen wir Ihre Daten, Zahlungen und Lieferanten vor Betrug und Malware
Import4u ist ein deutsches B2B-Unternehmen (HRB-registriert). Ihre Daten liegen auf verschlüsselten Servern in der EU, Ihre Zahlungen sind durch ein Treuhandmodell abgesichert und jeder Lieferanten wird vor Auftragsannahme geprüft.
Sieben Schutzebenen für Ihren Import
Datenverschlüsselung & EU-Hosting
Alle Geschäftsdaten werden verschlüsselt auf Servern in der Europäischen Union gespeichert. Keine Datenübermittlung an Drittländer außerhalb der EU ohne Ihre ausdrückliche Einwilligung.
- TLS-Verschlüsselung für alle Verbindungen
- Server-Standort Deutschland / EU
- DSGVO-konforme Datenverarbeitung
- Tägliche verschlüsselte Backups
Treuhand-Zahlungsmodell
Bei aktivem Zahlungsschutz zahlen Sie an Import4u – erst nach Lieferanten-Freigabe und Produktionsbestätigung fließt das Geld weiter. Das schützt vor Fake-Lieferanten und Nicht-Lieferung.
- Anzahlung über Import4u-Treuhandkonto
- Restzahlung erst nach Lieferanten-Bestätigung
- Automatischer Stripe- & PayPal-Abgleich
- KI-Prüfung jedes Zahlungsbelegs
KI-Dokumentenanalyse
Jeder hochgeladene Handelsbeleg (Proforma, Rechnung, Zertifikat) wird per KI auf Plausibilität, Konsistenz und Manipulationsspure geprüft. Verdächtige Dokumente werden markiert.
- Erkennung manipulierter Firmenangaben
- Abgleich von Betrag, Datum, Empfänger
- Prüfung auf gefälschte Zertifikate
- Admin-Warnung bei niedrigem Vertrauens-Score
Mandantentrennung (Row-Level Security)
Jede Firma sieht nur ihre eigenen Bestellungen, Nachrichten und Dokumente. Daten zwischen Mandanten sind auf Datenbankebene isoliert – nicht nur im Frontend gefiltert.
- Strikte Trennung pro company_id
- Rollen: Admin, Team-Mitglied, Lieferant
- Kein Sichtbarkeit zwischen Firmen
- Aktivitäts-Log pro Mandant
Malware- & Upload-Schutz
Hochgeladene Dateien (PDFs, Bilder, Handelspapiere) werden gespeichert, aber niemals ausgeführt. Es besteht kein Makro- oder Script-Risiko. Private Dateien nur über zeitlich begrenzte Signed-URLs.
- Dateien werden nicht ausgeführt
- Keine Makro-/Script-Ausführung
- Private Signed-URLs mit Ablauf
- Viren-Scan der Uploads
Authentifizierung & Passwortschutz
Passwort-Reset-Tokens mit 30-Minuten-Gültigkeit, rollenbasierte Zugänge für Kunden, Lieferanten, Spediteure und Inspekteure. Jede Rolle sieht nur ihre Funktionen.
- Token-basiertes Passwort-Reset (30 Min)
- Getrennte Portale pro Rolle
- Session-Invalidierung beim Logout
- E-Mail-Verifizierung bei Registrierung
Transparenz & Audit-Logs
Jede Änderung an Bestellungen, Verträgen und Zahlungen wird protokolliert. Erinnerungen und Deadlines für offene Fristen verhindern, dass Betrugsversuche unbemerkt bleiben.
- Vollständiges Aktivitäts-Log
- Erinnerungen für offene Zahlungen
- Vertrags- & Compliance-Fristen
- Nachvollziehbarkeit jeder Änderung
So erkennen Sie Betrugsversuche
Import4u fordert niemals Direktzahlungen außerhalb des Portals an Lieferanten an. Jede Zahlung läuft über das dokumentierte Treuhandmodell. Wenn Sie eine Zahlungsaufforderung per E-Mail oder WhatsApp erhalten, die nicht über das Portal abgewickelt wird, kontaktieren Sie uns umgehend über das Portal.
Häufige Fragen zum Cyberschutz
Wo werden meine Daten gespeichert?
Alle Geschäftsdaten liegen auf verschlüsselten Servern in der Europäischen Union (überwiegend Deutschland). Es erfolgt keine Übermittlung an Drittländer außerhalb der EU ohne Ihre ausdrückliche Einwilligung.
Wie schützt mich das Treuhandmodell vor Betrug?
Sie zahlen die Anzahlung an Import4u, nicht direkt an den Lieferanten. Erst nach Lieferanten-Bestätigung und Produktionsnachweis wird das Geld weitergeleitet. Bei Nicht-Lieferung bleibt das Geld unter unserer Kontrolle.
Was passiert bei verdächtigen Dokumenten?
Die KI markiert jedes Dokument mit einem Vertrauens-Score. Bei niedrigem Score wird der Admin automatisch benachrichtigt und die weitere Verarbeitung pausiert, bis ein Mensch den Fall geprüft hat.
Können andere Firmen meine Daten sehen?
Nein. Durch Row-Level Security auf Datenbankebene ist jede Firma strikt isoliert. Ein authentifizierter Nutzer kann ausschließlich die Daten seiner eigenen Firma abrufen.
Ist Import4u ein deutsches Unternehmen?
Ja, Import4u ist ein HRB-registriertes deutsches B2B-Unternehmen. Sie unterliegen deutschem Recht und deutschem Datenschutzrecht (DSGVO).
Noch Fragen zur Sicherheit?
Kontaktieren Sie uns über das Portal oder starten Sie direkt eine Anfrage.