Personaldaten gehören geschützt
Dienstpläne und Zeiten sind Beschäftigtendaten. Wie sie liegen, wer sie sieht und was davon protokolliert wird, steht hier vollständig.
Server in Deutschland
Eigene Maschine, verschlüsselte Verbindung, tägliche Sicherung mit 14 Tagen Vorhaltung.
Trennung in der Datenbank
Jedes Zentrum ist auf Datenbankebene abgeriegelt (Row-Level Security) — nicht erst durch einen Filter in der Anwendung.
Zugriffe werden protokolliert
Wer welche Personaldaten gesehen hat, ist zwei Jahre nachvollziehbar. Auch unsere eigenen Support-Zugriffe.
Auftragsverarbeitung geregelt
Vertrag nach Art. 28 DSGVO, benannte Aufbewahrungsfristen, Löschkonzept.
Wer was sieht
Die Rollen sind nicht nur Menüpunkte, sondern die Grenze dessen, was jemand überhaupt abrufen kann. Wochenstunden gehören dabei ausdrücklich nicht zum Vertraulichen — ohne Soll kann niemand planen. Vertraulich sind Personalakte, Vertragsdetails und alles Geldnahe.
Sie prüfen für Ihr Zentrum oder beraten es? Schreiben Sie uns, welche Unterlagen Sie brauchen — Auftragsverarbeitung, Aufbewahrungsfristen, technische und organisatorische Maßnahmen.
Unterlagen anfragen