Datenschutz, den man prüfen kann
zeitfair wurde für DSGVO, BDSG und Betriebsräte gebaut – nicht nachträglich angepasst.
EU-Datenhaltung
Datenbank und Dateien liegen in Frankfurt (AWS eu-central-1).
Mandantentrennung
Row Level Security in der Datenbank: Jede Abfrage ist auf deinen Arbeitsbereich beschränkt.
Unveränderliches Protokoll
Jede Änderung wird in einem verketteten Audit-Log festgehalten.
Rollen & Rechte
Inhaber:in, Admin, Teamleitung, Mitarbeiter:in – Einzeldaten nur für Berechtigte.
Löschkonzept
Konfigurierbare Aufbewahrung, automatische Löschung, Export und Löschung auf Knopfdruck.
Transparente Unterauftragsverarbeiter
Vollständige Liste inkl. optionaler KI-Verarbeitung – nur wenn du sie aktivierst.
Unterauftragsverarbeiter
| Supabase Inc. | Database, authentication, file storage | EU (Frankfurt, AWS eu-central-1) |
| Vercel Inc. | Application hosting / CDN (region fra1) | EU edge + US company |
| Stripe Payments Europe Ltd. | Payment processing, subscription billing | Ireland / EU |
| Resend Inc. | Transactional email | EU region (Ireland) |
| MiniMax | Optional AI insights (categorisation, budget and utilisation analysis) — only if enabled by the customer | Outside the EU (third country) |