Sicherheit & Datenschutz

Ihre Personaldaten,
sorgfältig behandelt.

Was SincHR zum Schutz von Mitarbeiter- und Entgeltdaten tut, klar gesagt — und an wen Sie sich wenden, wenn eine Webseite nicht reicht.

AV-Vertrag anfordern → Schwachstelle melden
Zugriff

Wer was sieht, serverseitig durchgesetzt.

Entgeltdaten sind das Sensibelste, was eine HR-Plattform verwaltet. Der Zugriff wird nach Rolle entschieden und bei jeder Anfrage geprüft — nicht nur im Menü ausgeblendet.

🔐
Rollenbasierter Zugriff
Inhaber, HR, Führungskräfte und Beschäftigte sehen jeweils nur, was ihre Rolle erlaubt. Berichte und Entgeltgleichheits-Ansichten sind Inhabern und HR vorbehalten; der Funktionszugriff wird von der API ebenso durchgesetzt wie von der Oberfläche.
🫥
Feldmaskierung für Führungskräfte
Führungskräfte sehen die Personen, die sie führen, mit maskierten sensiblen Feldern. Entgeltinformationen bleiben bei HR und Inhabern, sofern ein Workflow sie nicht bewusst teilt — etwa das Auskunftsersuchen einer beschäftigten Person zum eigenen Entgelt.
🧾
Audit-Trail
Änderungen an Stammdaten und Entgeltbändern werden mit Urheber und Zeitpunkt festgehalten, sodass eine Entgeltentscheidung Monate später belegt statt rekonstruiert werden kann.
🍪
Sichere Sitzungen
Sitzungen verwenden in der Produktion ausschließlich HTTPS-Cookies, und jede zustandsändernde Anfrage trägt ein CSRF-Token. Die Anwendung startet in der Produktion nicht mit einem schwachen oder Standard-Schlüssel.
DSGVO

Datenschutz, schriftlich.

Die Dokumente und Kontakte, nach denen eine Datenschutzprüfung fragt.

Was wir nicht behaupten SincHR verfügt derzeit weder über einen SOC-2-Bericht noch über eine ISO-27001-Zertifizierung — und wir sagen das lieber, als ein Abzeichen auf diese Seite zu setzen. Ist eine Zertifizierung Voraussetzung für Ihren Kauf, fragen Sie uns nach dem Stand der Roadmap.
Verantwortungsvolle Offenlegung

Etwas gefunden? Sagen Sie es uns.

Schreiben Sie an security@sinchr.com, was Sie gefunden haben und wie es sich reproduzieren lässt. Wir lesen jede Meldung, antworten der meldenden Person und gehen nicht gegen Forschung in gutem Glauben vor.

Brauchen Sie Details?

Stellen Sie eine Sicherheitsfrage,
ein Mensch antwortet.

Fordern Sie den AV-Vertrag an, senden Sie uns Ihren Lieferantenfragebogen, oder starten Sie einen Test und sehen Sie, wie die Zugriffskontrolle mit Ihren eigenen Daten funktioniert.

Kontakt aufnehmen Kostenlos testen Heute keine Abbuchung