SHA-256-Hash-Kette
Jeder abgeschlossene Eintrag wird mit einem kryptografischen Hash an den vorherigen gekettet, ebenso jede Nachweisdatei. Der Super Admin kann die gesamte Kette jederzeit prüfen.
Sicherheit und DSGVO
Verlässliche Einträge und Datenschutz von Anfang an
Stunden sind die Grundlage jeder Rechnung. Deshalb sind Integrität, Datenschutz und Zugriffskontrolle bei Vahetus Teil des Kerns und nicht nachträglich ergänzt.
Integrität
Wie wir jeden Eintrag schützen
Mehrere unabhängige Ebenen sorgen dafür, dass jede Änderung an den Stunden erkennbar ist.
Verlauf nur mit Einfügen
Korrekturen, Markierungen, Nachweise und das Audit-Log können weder geändert noch gelöscht werden. Die Anwendung nutzt einen Datenbanknutzer ohne diese Rechte, und Trigger verhindern es sogar für den Datenbankadministrator.
Audit-Log
Jede administrative Aktion wird mit wer, was und wann festgehalten: neue Nutzer und Projekte, Portfolio-Wechsel, Passwort-Zurücksetzungen und jede Freigabe oder Ablehnung.
Immer online erfasst
Es gibt keine Offline-Erfassung, die nachträglich rekonstruiert wird. Bricht die Verbindung ab, wird die Schicht automatisch geschlossen und als unterbrochen markiert.
Zugriff
Jede Person sieht nur, was sie sehen darf
- Rollenrechte werden bei jeder Anfrage auf dem Server geprüft
- Jeder Kundenbetreuer sieht nur die Freelancer seines Portfolios
- Keine öffentliche Registrierung: Nutzer legt nur der Super Admin an
- Passwörter nur als Hash gespeichert, nie im Klartext
- Beim Abmelden wird diese Sitzung auf dem Server widerrufen
- Das Zurücksetzen eines Passworts beendet sofort alle Sitzungen dieser Person
- Begrenzte Anmeldeversuche gegen Brute-Force-Angriffe
DSGVO
Datenschutz mit klaren Regeln
Die Humanos Tech OÜ ist ein estnisches Unternehmen und unterliegt der Datenschutz-Grundverordnung.
Klare Rollen
Ihr Unternehmen ist Verantwortlicher für die Daten, die es in Vahetus eingibt, und Humanos Tech handelt als Auftragsverarbeiter, mit einem Vertrag zur Auftragsverarbeitung, der zusammen mit dem Vertrag geschlossen wird.
Die Rechte jeder Person
Jeder Nutzer sieht seine eigenen Daten und kann die Löschung seines Kontos in der Anwendung beantragen. Die Daten werden unter Beachtung der gesetzlichen Aufbewahrungsfristen anonymisiert.
Website ohne Cookies
Diese Website verwendet keine Tracking-, Werbe- oder Analyse-Cookies und liefert ihre Ressourcen von der eigenen Domain aus.
Hat Ihr Sicherheitsteam Fragen?
Schreiben Sie uns, und wir beantworten die Fragen Ihres Sicherheits- oder Datenschutzteams.
Schreiben Sie uns