Freigaben und Datenschutz als Mechanik
Ein Budgetposten braucht zwei Unterschriften, eine Teilnehmerliste eine Aufbewahrungsfrist, ein Gast sein Auskunftsrecht. HEIvent baut das als Ablauf ein, mit Genehmigern, die keinen Zugang brauchen, und Fristen, die nachts von selbst laufen.
Im Einzelnen
Was dieser Bereich heute kann. Jeder Punkt ist im Produkt vorhanden und in der kostenlosen Community-Version enthalten.
- Budgetposten je Event mit mehrstufiger Freigabe
- Genehmiger geben per Link frei, ohne Konto; Eskalation bei Fristablauf
- Freigabe-Warteschlange für regulierte Branchen: Anmeldungen, die eine Prüfung brauchen; Kennzeichnung von Fachkreisen an der Anmeldung
- Aufbewahrungsfrist je Datenart; nach Ablauf anonymisiert das System nächtlich
- Auskunft: Export aller Daten zu einer Person direkt aus dem Dashboard
- Löschung auf Anforderung, sofort und nicht umkehrbar
- Rollen, Single Sign-on über SAML, Zwei-Faktor für administrative Rollen, Audit-Trail
- Hosting in Deutschland; Messwerte zur Sicherheit auf der Startseite, täglich erzeugt
Budgetfreigabe ohne Zugang
Wer freigeben soll, bekommt einen Link, keinen Zugang. Er sieht den Posten, gibt frei oder lehnt ab. Läuft die Frist ab, eskaliert das System an die nächste Stufe. Das Event wartet nicht auf eine E-Mail.
Fristen laufen von selbst
Je Datenart eine Aufbewahrungsfrist. Nach Ablauf anonymisiert das System die Daten nächtlich. Es löscht nicht, damit Auswertungen erhalten bleiben. Ein Löschantrag einer Person wirkt dagegen sofort und vollständig.
Auskunft auf Knopfdruck
Alle zu einer Person gespeicherten Daten als Export, direkt aus dem Dashboard. Die sechs Betroffenenrechte sind umgesetzt; der Meldeweg für Schwachstellen steht öffentlich unter /.well-known/security.txt.
Beteiligte arbeiten mit. Ohne Konto.
Wer in diesem Bereich von außen mitwirkt, bekommt einen persönlichen Link statt eines Zugangs, den jemand verwalten muss.
Budgetfreigabe per Link, mit Eskalation bei Fristablauf.
Häufige Fragen zu Budget und Datenschutz
Muss ein Genehmiger ein Konto haben?
Löscht HEIvent Teilnehmerdaten automatisch?
Hat HEIvent eine ISO-27001- oder SOC-2-Zertifizierung?
Wo liegen die Daten?
Verwandte Bereiche
Ihr nächstes Event startet hier.
Konto anlegen, Event-Website veröffentlichen, Anmeldung öffnen. Das dauert einen Nachmittag und kostet nichts.