FluxeHRa logoFluxeHRa

Trust Center

Technische Sicherheitskontrollen, Hosting-Regionen und Assurance-Dokumente für IT, CISO und DPO. FluxeHRa wird als Full HR (+ E-Signatur) oder E-Sign only auf einem Multi-Tenant-EU-Stack angeboten (Supabase Irland, Vercel Dublin). Native E-Signatur: eIDAS-SES, optional PAdES-B. ISO-Pack: Anhang A 27001:2022 (93 Kontrollen) — kein Zertifizierungsanspruch. Keine Medizin-/Gesundheitsdaten im Produkt; HDS weder erforderlich noch beansprucht.

Wählen Sie Vertrag und typische AIPD passend zu Ihrer Edition. Gemeinsame Assurance-Dokumente (Whitepaper, ISO, Datenschutz, Unterauftragsverarbeiter) gelten für beide.

Dokumente nach Produktedition

Full HR (+ E-Sign)

HRIS-Module plus native E-Signatur. Eigene DPA, AGB und typische AIPD-Anlage für diese Edition.

E-Sign only

Leichtere Edition mit Fokus auf PDF-E-Signatur (inkl. HR-Verträge als Dokumente). Eigene DPA, AGB und typische AIPD.

Gemeinsame Dokumente

Gültig für Full HR und E-Sign only. HTML und PDF für einheitliche Bereitstellung.

Hosting & Unterauftragsverarbeiter

  • Supabase — PostgreSQL, Auth, Storage (production region eu-west-1, Ireland)
  • Vercel — Next.js application & API (dub1, Dublin)
  • Axiom — security SIEM telemetry (SECURITY_EVENT; technical events only, no HR business payloads; US East edge)

FluxeHRa verarbeitet keine medizinischen oder arbeitsmedizinischen Dossiers. Standard-EU-Hosting; französische HDS-Zertifizierung ist für diesen Umfang nicht erforderlich und wird nicht beansprucht.

Datenschutz & DPA

Lesen Sie unsere Datenschutzerklärung für Website-Besucher und Anwendungsnutzer. Kunden sind in der Regel Verantwortliche; FluxeHRa ist Auftragsverarbeiter gemäß der editionsbezogenen DPA oben. Fragen: contact@fluxehra.ai.

Sicherheitskontakt

Vulnerability Disclosure: SECURITY · contact@fluxehra.ai.

← Zurück zur Startseite