- Sicherheit & Datenschutz
Höchste Standards -
für sensible HR-Daten
Im HR-Bereich werden besonders sensible Daten verarbeitet. Als deutscher Anbieter setzen wir auf deutsches Hosting, DSGVO-Konformität und regelmäßige unabhängige Prüfungen.
- DSGVO-konform und datensiche
- Made & hosted in Germany
- Erfüllt rechtliche Anforderungen
- Regelmäßige externe Prüfungen
- Vier Säulen
Sicherheit als
Grundprinzip
Nicht als nachträgliches Feature, sondern als Fundament: HRflows ist von Anfang an für den Einsatz in besonders sensiblen HR-Umgebungen konzipiert.
DE
Made & hosted in Germany
Alle Daten werden ausschließlich auf deutschen Servern verarbeitet und gespeichert. Kein Transfer in Drittstaaten – volle europäische Datensouveränität.
- Serverstandort: Deutschland
- Kein Datentransfer in Drittstaaten außerhalb der EU
- Entwicklung und Betrieb durch clarait GmbH, Leipzig
Vollständige DSGVO-Konformität
HRflows ist vollständig konform mit der Datenschutz-Grundverordnung (DSGVO / EU 2016/679) – von der Datenerhebung bis zur Speicherung.
- DSGVO-konforme Datenverarbeitung
- Auftragsverarbeitungsvertrag (AVV) verfügbar
- Klare Datentrennung: HR sieht HR, Betriebsrat sieht BR
Regelmäßige externe Prüfungen
clarait unterzieht sich regelmäßig strengen IT-Security- und Datenschutzprüfungen durch externe Prüfer – nicht auf Anfrage, sondern als Standard.
- Regelmäßige IT-Security-Prüfungen durch externe Prüfer
- Regelmäßige externe Datenschutzprüfungen
- Kontinuierliche Überwachung der Sicherheitsstandards
Plattform- & geräteunabhängig
HRflows ist eine webbasierte Anwendung – kein Download, keine Installation, automatische Updates inklusive. Auf jedem Gerät und jedem Betriebssystem nutzbar.
- Plattformunabhängig: Windows, macOS, Linux
- Geräteunabhängig: Desktop, Laptop, Tablet, Smartphone
- Automatische Updates - kein Installationsaufwand
- Deutsches Hosting
Ihre Daten bleiben
in Deutschland
HRflows ist made & hosted in Germany. Alle Daten werden ausschließlich auf deutschen Servern verarbeitet und gespeichert – kein Transfer in Drittstaaten, keine Cloud-Dienste außerhalb der EU.
- Serverstandort ausschließlich in Deutschland
- Entwicklung und Betrieb durch clarait GmbH, Leipzig (Sachsen)
- Kein Datentransfer in Drittstaaten außerhalb der EU
- Volle Transparenz über Datenverarbeitung und -speicherung
- Besonders relevant für den sensiblen HR- und BetrVG-Bereich
- Datenschutz-Grundverordnung
DSGVO-konform
von Anfang an
HRflows verarbeitet besonders sensible Daten: Personalstammdaten, Mitbestimmungsvorgänge, Betriebsratsbeschlüsse. Datenschutz ist dabei kein Zusatz, sondern Kernprinzip.
Auftragsverarbeitungsvertrag
Für den gesetzeskonformen Einsatz stellt clarait einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit.
Klare Zugriffsrechte
HR sieht ausschließlich die für HR relevanten Informationen – Betriebsratsinterne Vorgänge bleiben für HR nicht sichtbar. Jede Seite sieht, was sie sehen soll, nicht mehr, nicht weniger.
Datensparsamkeit
HRflows verarbeitet ausschließlich die für den jeweiligen Mitbestimmungsprozess notwendigen Daten – Datensparsamkeit gemäß Art. 5 DSGVO als Grundprinzip.
Ansprechpartner & Transparenz
Bei Datenschutzfragen steht clarait als verantwortliche Stelle direkt zur Verfügung.
Rechtliche Dokumente
Alle relevanten Verträge und Richtlinien jederzeit einsehbar.
- Externe Prüfungen
Regelmäßig geprüft -
extern und unabhängig
clarait unterzieht sich regelmäßig strengen IT-Security- und Datenschutzprüfungen. Nicht als Einmal-Aktion, sondern als kontinuierlicher Prozess.
„Wir absolvieren regelmäßig strenge IT-Security- und Datenschutzprüfungen. Auf dieser Grundlage sind unsere Lösungen bei DAX-40-Unternehmen bereits erfolgreich im Einsatz.“
— Thilo Haase, Co-Geschäftsführer clarait GmbH
- Strenge externe Prüfungen in regelmäßigen Abständen
- Externe Prüfung durch unabhängige Datenschutzexperten
- Erfolgreich im Einsatz bei DAX-40-Unternehmen - höchste Anforderungen erfüllt
- Sicherheit als dauerhafter Prozess, nicht als einmalige Maßnahme
- Zugriffsrechte & Datentrennung
Jede Seite sieht,
was sie sehen soll
HRflows trennt konsequent zwischen HR-Bereich und Betriebsratsbereich. Die Zugriffsrechte sind klar definiert und technisch durchgesetzt – nicht mehr und nicht weniger als notwendig.
- Für HR-Abteilungen
HRflows - Die Software für Personalabteilungen und Labour Relations Manager.
- Personalmaßnahmen erstellen & übermitteln
- Bearbeitungsstand in Echtzeit verfolgen
- Beschlüsse empfangen & archivieren
- Fristen tracken
- BR-interne Sitzungsinhalte nicht sichtbar
-
Gemeinsame Plattform -
getrennte Bereiche
- Für Betriebsräte
BRbase ist ausschließlich für den Betriebsrat zugänglich. HR-Mitarbeiter haben keinen Zugang zum Betriebsratsbereich - klare Trennung nach BetrVG-Anforderungen.
- Anträge von HR empfangen & prüfen
- Sitzungen durchführen & protokollieren
- Beschlüsse fassen & übermitteln
- Datenschutzkonforme Dokumentenverwaltung
- HR-Systeme & -Daten nicht zugänglich
Daher ist HRflows keine Insellösung, sondern ein Gesamtpaket – alle Informationen für die gemeinsame Abstimmung werden in der Plattform für beide Parteien transparent bereitgestellt, sodass klassischer Mailverkehr oder zusätzliche Dateiablagen wegfallen.
- Häufige Fragen
Häufige Fragen zu HRflows
Ist HRflows DSGVO-konform und datensicher?
Ja. HRflows ist vollständig DSGVO-konform und datensicher. Die Anwendung ist made & hosted in Germany – alle Daten werden ausschließlich auf deutschen Servern verarbeitet und gespeichert. Regelmäßige externe IT-Security- und Datenschutzprüfungen sichern die Einhaltung der höchsten Standards.
Wo werden meine Daten gespeichert?
Alle Daten werden ausschließlich auf deutschen Servern gespeichert und verarbeitet. Es findet kein Transfer in Drittstaaten außerhalb der EU statt. Betreiber ist die clarait GmbH mit Sitz in Leipzig, Sachsen.
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Ja. clarait stellt einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit. Der AVV regelt die datenschutzkonforme Verarbeitung Ihrer Daten im Auftrag Ihres Unternehmens.
Kann der Betriebsrat HR-Daten einsehen - und umgekehrt?
Nein. HRflows trennt konsequent zwischen dem HR-Bereich (HRflows) und dem Betriebsratsbereich (BRbase). Jede Seite sieht ausschließlich, was für ihre Aufgaben relevant ist – nicht mehr und nicht weniger. Betriebsratsinterne Sitzungsinhalte sind für HR nicht sichtbar. HR-Systeme und – Daten sind für den Betriebsrat nicht zugänglich.
Welche Sicherheitsprüfungen führt clarait durch?
clarait unterzieht sich regelmäßig strengen IT-Security- und Datenschutzprüfungen durch externe, unabhängige Prüfer. Diese Prüfungen sind kein einmaliges Ereignis, sondern fester Bestandteil des Sicherheitskonzepts. HRflows ist auf dieser Grundlage bei DAX-40-Unternehmen erfolgreich im Einsatz.
Was bedeutet "Plattform- und geräteunabhängig" für die Sicherheit?
HRflows ist eine webbasierte Anwendung – Daten werden nicht lokal auf Geräten gespeichert, sondern ausschließlich auf den deutschen Servern von clarait. Das erhöht die Sicherheit, da keine sensiblen Daten auf Laptops, Tablets oder Smartphones verbleiben. Zugang erfolgt ausschließlich über den Webbrowser mit entsprechender Authentifizierung.
Ist HRflows immer auf dem aktuellen Stand der Rechtslage?
Ja. clarait verfolgt kontinuierlich Änderungen in der Rechtslage – sowohl im Datenschutzrecht (DSGVO) als auch im Arbeitsrecht (BetrVG). Alle Workflows und rechtlichen Anforderungen werden entsprechend aktualisiert. Automatische Updates sind im Preis inbegriffen – ohne Installationsaufwand auf Ihrer Seite.
- Weiter erkunden
Passende Seiten
- Sicherheitsfragen klären
Sicherheit persönlich besprechen
Im Termin beantworten wir alle Ihre Sicherheits- und Datenschutzfragen – konkret, transparent und ohne Fachchinesisch. Kostenlos und unverbindlich.
- Kostenlos & unverbindlich
- Ca. 45 Minuten
- Via Teams oder Browser