Zum Inhalt springen
HEIventKostenlos starten
Auswerten und absichern

Freigaben und Datenschutz als Mechanik

Ein Budgetposten braucht zwei Unterschriften, eine Teilnehmerliste eine Aufbewahrungsfrist, ein Gast sein Auskunftsrecht. HEIvent baut das als Ablauf ein, mit Genehmigern, die keinen Zugang brauchen, und Fristen, die nachts von selbst laufen.

Im Einzelnen

Was dieser Bereich heute kann. Jeder Punkt ist im Produkt vorhanden und in der kostenlosen Community-Version enthalten.

  • Budgetposten je Event mit mehrstufiger Freigabe
  • Genehmiger geben per Link frei, ohne Konto; Eskalation bei Fristablauf
  • Freigabe-Warteschlange für regulierte Branchen: Anmeldungen, die eine Prüfung brauchen; Kennzeichnung von Fachkreisen an der Anmeldung
  • Aufbewahrungsfrist je Datenart; nach Ablauf anonymisiert das System nächtlich
  • Auskunft: Export aller Daten zu einer Person direkt aus dem Dashboard
  • Löschung auf Anforderung, sofort und nicht umkehrbar
  • Rollen, Single Sign-on über SAML, Zwei-Faktor für administrative Rollen, Audit-Trail
  • Hosting in Deutschland; Messwerte zur Sicherheit auf der Startseite, täglich erzeugt

Budgetfreigabe ohne Zugang

Wer freigeben soll, bekommt einen Link, keinen Zugang. Er sieht den Posten, gibt frei oder lehnt ab. Läuft die Frist ab, eskaliert das System an die nächste Stufe. Das Event wartet nicht auf eine E-Mail.

Fristen laufen von selbst

Je Datenart eine Aufbewahrungsfrist. Nach Ablauf anonymisiert das System die Daten nächtlich. Es löscht nicht, damit Auswertungen erhalten bleiben. Ein Löschantrag einer Person wirkt dagegen sofort und vollständig.

Auskunft auf Knopfdruck

Alle zu einer Person gespeicherten Daten als Export, direkt aus dem Dashboard. Die sechs Betroffenenrechte sind umgesetzt; der Meldeweg für Schwachstellen steht öffentlich unter /.well-known/security.txt.

Beteiligte arbeiten mit. Ohne Konto.

Wer in diesem Bereich von außen mitwirkt, bekommt einen persönlichen Link statt eines Zugangs, den jemand verwalten muss.

Genehmiger

Budgetfreigabe per Link, mit Eskalation bei Fristablauf.

Alle Portale auf der Startseite

Häufige Fragen zu Budget und Datenschutz

Muss ein Genehmiger ein Konto haben?
Nein. Genehmiger bekommen einen Link zum Budgetposten und geben darüber frei. Läuft die Frist ab, eskaliert die Freigabe an die nächste Stufe.
Löscht HEIvent Teilnehmerdaten automatisch?
Nach Ablauf der Aufbewahrungsfrist anonymisiert das System die Daten nächtlich; die Anmeldung bleibt als Zahl erhalten. Eine vollständige Löschung erfolgt auf Anforderung einer betroffenen Person.
Hat HEIvent eine ISO-27001- oder SOC-2-Zertifizierung?
Nein. HEIvent hat keine ISO-27001- oder SOC-2-Zertifizierung, keinen externen Penetrationstest und kein unabhängiges Audit. Was es gibt, sind täglich erzeugte Messwerte zu Verschlüsselung, Mandantentrennung und Rechten. Sie stehen auf der Startseite.
Wo liegen die Daten?
Auf Servern in Deutschland (Hetzner, Nürnberg und Falkenstein). Es gibt keine Kopie außerhalb der EU; die optionalen KI-Funktionen rufen einen US-Dienst und lassen sich abschalten.

Ihr nächstes Event startet hier.

Konto anlegen, Event-Website veröffentlichen, Anmeldung öffnen. Das dauert einen Nachmittag und kostet nichts.