Sicherheit & Datenschutz
Sorgfalt ist Teil der Architektur
ReiherField verarbeitet Beschäftigtendaten. Deshalb sind Trennung, Zugriffskontrolle und Nachvollziehbarkeit keine Einstellungen, sondern Grundlagen.
Strikte Mandantentrennung
Jede Abfrage ist auf das eigene Unternehmen begrenzt — serverseitig erzwungen, auf jeder Ebene. Ein Blick über Mandantengrenzen hinweg ist technisch ausgeschlossen, nicht nur ausgeblendet.
Sichere Zugänge
Einladungen laufen über ablaufende, einmal verwendbare Links. Passwort-Zurücksetzen ist zeitlich begrenzt und wird protokolliert. Sitzungen sind an klare Regeln gebunden.
- Einladungslinks mit Ablaufdatum
- Zeitlich begrenzte Reset-Links
- Kontosperre statt Datenverlust bei Deaktivierung
- Sitzungsverwaltung mit definierten Regeln
Audit-Protokoll
Sensible Vorgänge — Freigaben, Korrekturen, Rollen- und Moduländerungen — werden revisionssicher protokolliert. Im Streitfall zählt, was dokumentiert ist.
Sicherheit & Datenschutz
Rollen und Rechte
Vier Rollen mit klar getrennten Befugnissen:
- Plattform-AdministratorVerwaltet Unternehmen und Module — ohne Zugriff auf Betriebsdaten.
- VerwaltungSieht und bearbeitet ausschließlich die Daten des eigenen Unternehmens.
- FahrerSieht ausschließlich die eigenen Zeiten, Belege und Anträge.
- PersonalZugriff nur auf die Bereiche, die die Personalverwaltung benötigt.
Datenschutz nach DSGVO
ReiherField folgt den Grundsätzen der Datenminimierung und Zweckbindung: Es werden nur Daten erhoben, die für Zeiterfassung und Betriebsabläufe erforderlich sind.
- Datenminimierung als Prinzip
- Klare Lösch- und Aufbewahrungskonzepte
- Auskunft, Berichtigung und Löschung als Prozess
- Keine Werbe-Tracker auf dieser Website
Diese Website
Auch die Website selbst folgt diesen Grundsätzen: keine Cookies, kein Tracking, keine externen Schriftarten — alle Inhalte werden von unserem eigenen Server geladen.
Fragen zu Sicherheit und Datenschutz?
Wir beantworten gerne, wie ReiherField Daten schützt und welche Werkzeuge Ihnen zur Verfügung stehen.