Sicherheit & Compliance
Entwickelt für das deutsche Arbeitsrecht. DSGVO-konform. Daten in der EU gespeichert.
DSGVO-konform
Die Datenbank liegt auf Servern in der EU. Lösch- und Auskunftsrechte sind technisch umgesetzt. Vollständige AVV verfügbar.
GoBD-Architektur
Unveränderliche Audit-Logs für Lohnberechnungen und Zeiterfassung. Jede Änderung wird mit Zeitstempel, Benutzer und Parametern protokolliert.
ArbZG-konform
Automatischer Pausenabzug nach Arbeitszeitgesetz, Ruhezeit-Warnungen und Kontrolle der täglichen Höchstarbeitszeit.
EU-Hosting
Datenbank und Anmeldung bei Supabase in der EU (AWS eu-west-1, Irland). Übermittlungen an Dienstleister mit Sitz in den USA nur auf Basis von EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, siehe Datenschutzhinweise.
Technische Sicherheit
Verschlüsselung
Transportverschlüsselung für alle Verbindungen. Verschlüsselung der gespeicherten Daten auf Infrastrukturebene.
PIN-Hashing
Sichere Schlüsselableitung mit individuellem Salt pro Mitarbeiter. PINs werden nie im Klartext gespeichert.
Row Level Security
Mandantentrennung auf Datenbankebene. Jede Abfrage wird durch RLS-Policies gefiltert.
Aktivitätsprotokoll
Jede Admin-Aktion wird mit Zeitstempel, Benutzer, IP-Adresse und Details protokolliert.
Etablierte Standards
Ausschließlich etablierte Kryptographie-Standards ohne Drittanbieter-Abhängigkeiten.
Unterauftragsverarbeiter
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase (AWS) | Datenbank, Authentifizierung, Edge Functions | Irland (eu-west-1) |
| Vercel | Hosting, Edge Network | Global (Edge Network), Sitz USA |
| Cloudflare | DNS, DDoS-Schutz | Global, Sitz USA |
| Stripe | Zahlungsabwicklung | Dublin, Irland |
| Resend | Versand von System-E-Mails (z. B. Einladungen) | USA |
| New Relic | Fehler- und Performance-Monitoring der Anwendung | EU-Region (Frankfurt), Sitz USA |
| Push-Dienst des Browsers | Zustellung verschlüsselter Push-Mitteilungen an die Mitarbeiter-App | je nach Browser-Hersteller (z. B. Google, Apple, Mozilla) |
Vollständige Details in unserer Auftragsverarbeitungsvereinbarung (AVV).