Sicherheit & Datenschutz
Warum HTG Time DSGVO ernst nimmt
Eine Zeiterfassung verarbeitet besonders schützenswerte Daten. Das ist im Produkt berücksichtigt — nicht als Häkchenliste, sondern in den Funktionen selbst.
Betroffenenrechte
- Auskunft (Art. 15): jede Person lädt alle über sie gespeicherten Daten als Datei herunter.
- Löschung (Art. 17): endgültig inklusive Backup-Spiegel, im Protokoll wird die Person anonymisiert.
- Berichtigung: jede Person pflegt ihre Kontakt-, Bank- und Notfalldaten selbst.
Technik & Speicherung
- Server in der EU (Niederlande). Die Anwendung kontaktiert keinen externen Dienst.
- Aufbewahrungsfristen laufen automatisch — Protokoll, IP-Adressen, Altdaten ausgeschiedener Personen.
- HTTPS, Passwörter gehasht, Zwei-Faktor-Anmeldung, Sperre nach zu vielen Fehlversuchen.
Gesundheitsdaten
- Krankmeldungen erscheinen für Kollegen nur als „Abwesend" — ohne Art und Bemerkung.
- Atteste sind nur für die Person selbst und die Administration abrufbar.
Nachvollziehbarkeit
- Änderungsprotokoll mit Werten davor und danach, filterbar und als CSV — nicht bearbeitbar.
- Getrennte Mandanten: jeder Betrieb hat eigene Datenbank, Uploads und Backups.
Auftragsverarbeitung: Für den Einsatz im Betrieb schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und stellen die Beschreibung der technischen und organisatorischen Maßnahmen bereit.