Vacation Flow Logo
Sicherheit & Datenschutz

Datenschutz, der in die
richtige Richtung geht.

Wie wir mit Ihren Daten umgehen

Abwesenheitsdaten sind HR-Daten - sensibel, persönlich, gelegentlich medizinisch. So behandeln wir sie auch. Verschlüsselt, abgeschottet, nur für Personen sichtbar, die sie wirklich sehen müssen, und nie für etwas verwendet, dem Sie nicht zugestimmt haben.

HTTPS bei der Übertragung, verschlüsselt im Ruhezustand, GDPR-fähig von Grund auf, ein Berechtigungsmodell mit drei Rollen und einer Delegation, die von selbst abläuft. Die Voreinstellungen neigen zu weniger Offenlegung.

HTTPSEnde zu Ende
GDPRVon Grund auf
0Verkaufte oder zum Training genutzte Daten
"

Was guten Datenschutz von Theater unterscheidet, ist das, was standardmäßig passiert. Begründungsfelder werden nicht geteilt. Medizinische Abwesenheit erscheint als „abwesend“, nicht als Diagnose. Die Voreinstellungen neigen zu weniger Offenlegung.

Datenschutz von Haus aus
01

Verschlüsselung, die einfach da ist

Jede Verbindung zu Vacation Flow läuft über HTTPS, und alles, was wir speichern, ist im Ruhezustand verschlüsselt - einschließlich der Backups. Die Grundlagen waren vorhanden, bevor der erste Kunde sich anmeldete.

🔒HTTPS bei der ÜbertragungAktiv
🛡️AES-256 im RuhezustandAktiv
💾Verschlüsselte BackupsAktiv
🔑Schlüssel vierteljährlich rotiertAktiv

Grundlagen vorhanden, bevor der erste Kunde sich anmeldete.

02

GDPR-fähig von Grund auf

Die europäischen Datenschutzregeln haben geprägt, wie wir die Plattform gebaut haben. Die Einwilligung ist ausdrücklich. Kunden können jederzeit einen Datenexport oder die vollständige Löschung verlangen, und wir kommen beiden Wünschen umgehend nach.

GDPREU-Datenschutz
SSLTLS 1.3+
DPAAuf Anfrage verfügbar
EUDatenspeicherort
✓ Datenexport auf Anfrage - jederzeit, jedes Format
✓ Vollständige Löschung auf Anfrage - umgehend, durchgängig
03

Ihre Daten gehören Ihnen

Wir verkaufen sie nicht und nutzen sie nicht, um irgendetwas zu trainieren. Wenn Sie sich entscheiden zu gehen, geben wir Ihnen einen sauberen Export im gewünschten Format zurück und löschen unsere Kopie auf Anfrage. Keine Spielchen mit der Aufbewahrung, keine Ausstiegsgebühren, kein „aber Sie verlieren den Zugang zu Erkenntnissen“.

Exportieren Sie Ihre Daten
Kostenlos
JSONCSVSQL dump
✓Mitglieder & Guthaben
✓Jeder Abwesenheitsantrag, ausnahmslos
✓Genehmigungsverlauf mit Zeitstempeln
✓Richtlinien wie konfiguriert
Export herunterladenMeine Daten löschen
04

Rollen, sinnvoll zugeschnitten

Drei Rollen decken ab, was die meisten Unternehmen brauchen: Mitarbeiter, Manager, Admin. Die Voreinstellungen sind sinnvoll genug, dass die meisten Teams sie nie anfassen - Mitarbeiter sehen ihre eigenen Dinge, Manager sehen die ihres Teams, Admins sehen alles. Wenn Sie doch ins Detail gehen möchten, ist jede Berechtigung bearbeitbar. Ein häufiger Fall, den man kennen sollte: Ein Manager kann Freigaben delegieren, während er im Urlaub ist, ohne Guthaben oder HR-Daten zu übergeben, und die Delegation läuft an dem Tag ab, an dem er zurück ist.

👤
MitarbeiterEigenes Guthaben, eigene Historie
👥
ManagerTeamkalender & ausstehende Freigaben
⚙️
AdminAlles · alle Einstellungen
↻Während des Urlaubs delegierenLäuft automatisch ab
VonMaya P. · abwesend 12.–16. Mai
AnDaniel S. · nur Freigaben
Keine Guthaben, keine HR-Daten - und die Delegation läuft von selbst ab.
05

Datenschutz, der in die richtige Richtung geht

Was guten Datenschutz von Theater unterscheidet, ist das, was standardmäßig passiert. In Vacation Flow werden Begründungsfelder nicht mit Teammitgliedern geteilt. Medizinische Abwesenheit erscheint in der Teamansicht als „abwesend“, nicht als Diagnose. Admins sehen Guthaben, aber nicht, warum jemand den Tag genommen hat. Sie können all das lockern, wenn Ihre Kultur mehr Offenheit möchte - aber die Voreinstellungen neigen zu weniger Offenlegung, weil das die Version ist, die Sie nicht versehentlich bereuen können.

Voreinstellungen, die schützen
BegründungsfeldVor Teammitgliedern verborgen
Medizinische AbwesenheitErscheint als „Abwesend“
Admin siehtGuthaben, nicht den Grund
UrlaubStandardmäßig sichtbar
Sie können all dies lockern - aber die Voreinstellungen neigen in die richtige Richtung.
Loslegen

Die Voreinstellungen, die Sie nicht versehentlich bereuen können.

Verschlüsselt, GDPR-fähig, drei Rollen, die zu der Arbeitsweise von Teams passen, Datenschutz, der schützt, was privat bleiben soll.