Sicherheit & Datenschutz
Parmetra verarbeitet einige der sensibelsten HR-Daten überhaupt: Gehälter, aufgeschlüsselt nach Geschlecht. Diese Seite erklärt genau, wie diese Daten geschützt werden.
Datenhaltung in der EU
Anwendung, Datenbank und Fehler-Monitoring laufen in EU-Regionen: Beschäftigtendaten werden in Frankfurt gespeichert und verlassen die Europäische Union nie. Die Authentifizierung erfolgt über einen spezialisierten Identitätsanbieter mit Zertifizierung nach dem EU-US Data Privacy Framework, der ausschließlich Identitäten der Kontoinhaber speichert: Namen und dienstliche E-Mail-Adressen, niemals Gehaltsdaten.
Durchgängige Verschlüsselung
Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt, alle Daten sind es im Ruhezustand. Zugangsdaten von Drittdiensten, etwa HRIS-API-Secrets, werden zusätzlich mit AES-256-GCM versiegelt, bevor sie die Datenbank erreichen.
Strikte Mandantentrennung
Jeder Datensatz ist an Ihre Organisation gebunden, jede Abfrage filtert darauf. Rollenbasierter Zugriff trennt Systemadministratoren von HR-Verantwortlichen, serverseitig durchgesetzt.
Lückenloser Audit-Trail
Jede Änderung an Beschäftigtendaten, Berichten und Bewertungen wird mit Akteur, Aktion, Zeitstempel und Diff protokolliert: die Nachweiskette, die Aufsichtsbehörden und Betriebsräte erwarten.
DSGVO by Design
Parmetra agiert als Ihr Auftragsverarbeiter. Das Fehler-Tracking entfernt personenbezogene Daten vor dem Versand, Exporte bleiben unter Ihrer Kontrolle, und die Daten einer Organisation werden beim Ausscheiden vollständig gelöscht.
Zahlungen über einen zertifizierten Dienstleister
Abo-Zahlungen verarbeitet ein Zahlungsdienstleister mit PCI-DSS-Level 1. Kartendaten erreichen unsere Server nie.
Sie führen eine Lieferantenprüfung durch? Sicherheitsfragebögen beantworten wir zügig. Schreiben Sie uns über unser Kontaktformular.
Eine Schwachstelle gefunden? Melden Sie sie über unser Kontaktformular — wir bestätigen den Eingang innerhalb von fünf Arbeitstagen. security.txt