Stellt absentify Ressourcen für die Einhaltung der DSGVO bereit?

Ja, Du kannst auf die folgenden Ressourcen zugreifen: Unseren Datenverarbeitungsvertrag (DVA) einsehen oder herunterladen Sehen Sie sich unsere Liste der Subprozessoren an Sehen Sie sich unsere Cookie-Richtlinie an

DSGVO bei absentify

absentify ist DSGVO-konform. Wir haben es zu unserer Priorität gemacht, Deine Daten zu schützen.

Zuletzt aktualisiert: 15. Oktober 2026

Bei absentify (absentify GmbH) hat der Schutz Ihrer Daten höchste Priorität. Wir verarbeiten personenbezogene Daten in vollständiger Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), der UK General Data Protection Regulation (UK GDPR) und dem Schweizer Bundesgesetz über den Datenschutz (DSG). Wir betreiben ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO 27001.

Ihre Rechte nach DSGVO und UK GDPR
Sie haben das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden. absentify verarbeitet im Auftrag von Unternehmen sensible Daten wie Mitarbeiter- und Abwesenheitsinformationen – mit besonderem Fokus auf Sicherheit und Vertraulichkeit.

Verantwortliche Stelle
absentify GmbH Rotachstrasse 4, 8003 Zürich, Schweiz EU-Vertreter (Art. 27 DSGVO): Prighter Group GmbH Neustiftgasse 83/2A, 1070 Wien, Österreich Kontakt: [https://app.prighter.com/portal/absentify](https://app.prighter.com/portal/absentify) UK-Vertreter (Art. 27 UK GDPR): Prighter Ltd 20 Primrose Street, London EC2A 2EW, Vereinigtes Königreich Kontakt: [https://app.prighter.com/portal/absentify](https://app.prighter.com/portal/absentify) Datenschutzbeauftragter: privacy@absentify.com Allgemeiner Kontakt: support@absentify.com

Aufsichtsbehörden
EU: Sie können eine Beschwerde bei jeder EU-Aufsichtsbehörde in Ihrem Mitgliedstaat einreichen.
UK: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich [https://ico.org.uk](https://ico.org.uk)

Technische und organisatorische Maßnahmen (TOM)

Verschlüsselung: TLS 1.2+/1.3 bei der Übertragung, AES-256 bei Speicherung für alle Datenbanken, Speicher und Backups
Zugriffsschutz: Rollenbasierte Berechtigungen (RBAC), Multi-Faktor-Authentifizierung (MFA), Least-Privilege-Prinzip, regelmäßige Zugriffsüberprüfungen
Netzwerksicherheit: Private Endpoints für alle sensiblen Dienste, Web Application Firewall (WAF) mit OWASP-Schutz, DDoS-Abwehr
Überwachung & Protokollierung: Microsoft Defender for Cloud, kontinuierliches Systemmonitoring, unveränderliche Audit-Trails (365 Tage Aufbewahrung)
Backups: Geo-redundante verschlüsselte Backups mit 14 Tagen Aufbewahrung und Point-in-Time-Recovery-Tests
Organisatorische Sicherheit: Mitarbeiterschulungen, interne Richtlinien, regelmäßige Audits, dokumentierte Incident-Response-Verfahren
Zertifizierung: Betrieb eines ISO 27001-zertifizierten Informationssicherheits-Managementsystems (ISMS)

Das ISO 27001-Zertifikat ist Bestandteil des Auftragsverarbeitungsvertrags (AVV).

Auftragsverarbeitungsvertrag (AVV)

absentify stellt einen standardisierten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO / UK GDPR bereit. Dieser wird elektronisch innerhalb der Anwendung abgeschlossen – eine Unterschrift oder postalische Zusendung ist nicht erforderlich.

Der AVV wird beim erstmaligen Zugriff auf absentify oder in den Workspace-Einstellungen angezeigt und kann mit einem Klick akzeptiert werden.

Die Zustimmung wird revisionssicher protokolliert (Zeitstempel, Workspace-ID, IP-Adresse, Version).

Der aktuelle AVV kann jederzeit direkt in der Anwendung heruntergeladen werden.

Der AVV enthält Standardvertragsklauseln (SCCs) für internationale Übermittlungen sowie das UK International Data Transfer Addendum, wo anwendbar.

absentify bietet eine standardisierte SaaS-Lösung an; daher können keine individuell angepassten Verträge vereinbart werden. Änderungen am AVV gelten einheitlich für alle Kunden und werden vorab angekündigt.

Verarbeitungsorte und internationale Datenübermittlungen

Die primäre Anwendungsdatenbank von absentify wird in Azure North Europe (Irland) gehostet; geo-redundante Backups liegen in einer gekoppelten EU-Region. Die konfigurierte Azure-OpenAI-Modellinferenz nutzt die EU Data Zone. KI-Unterstützung, gesonderte Support-Verarbeitung, Sicherheitsvorgänge der Anbieter und weitere Dienstleister sind in der Datenschutzerklärung und der Liste der Unterauftragsverarbeiter beschrieben.

EU-UK-Übermittlungen: Die Europäische Kommission hat einen Angemessenheitsbeschluss für das Vereinigte Königreich erlassen, erneuert am 19. Dezember 2025 für sechs Jahre (bis 2031). Wir überwachen diesen Status kontinuierlich.

Drittlandübermittlungen: Übermittlungen in Drittländer erfolgen nur, wenn die Anforderungen der Artikel 44 ff. DSGVO erfüllt sind, einschließlich:

EU-Standardvertragsklauseln (SCCs)
UK International Data Transfer Agreement (IDTA)
Angemessenheitsbeschlüsse
Zusätzliche technische und organisatorische Schutzmaßnahmen

KI-Unterstützung und Verantwortung der Kunden

Der Produktassistent mit KI steht in allen Tarifen zur Verfügung. Bei neu erstellten Workspaces ist der Zugriff auf Workspace-Daten standardmäßig aktiviert; bestehende Workspaces behalten ihre Einstellung. Administratoren können den automatischen Zugriff jederzeit beenden. Der allgemeine Hilfe-Chat verarbeitet weiterhin Fragen und selbst eingegebene Informationen. Die KI-Nutzung im Support ist von dieser Einstellung getrennt. Kunden bleiben für die Rechtsgrundlage der Beschäftigtendaten verantwortlich, einschließlich zusätzlicher Voraussetzungen für Gesundheitsdaten sowie anwendbarer Informations- und Beteiligungspflichten. Weitere Informationen: Datenschutzerklärung und AVV.

Unterauftragsverarbeiter

Wir setzen die auf unserer Liste genannten Dienstleister im Rahmen der anwendbaren Datenschutzvereinbarungen ein. Die Liste beschreibt Leistungsorte und Zwecke; Sicherheitsverarbeitung der Anbieter und internationale Übermittlungen werden in dieser Erklärung und im AVV erläutert.

Aktuelle Unterauftragsverarbeiter-Liste: Subprozessoren

Wir informieren berechtigte Kundenkontakte über Änderungen bei Unterauftragsverarbeitern mindestens 30 Tage im Voraus per E-Mail oder In-App-Mitteilung. Längere Fristen und zusätzliche Rechte nach dem anwendbaren AVV, individuellen Vereinbarungen oder zwingendem Recht bleiben erhalten.

Datenschutzvorfälle

Im seltenen Fall eines Datenschutz- oder Sicherheitsvorfalls reagieren wir umgehend, analysieren und beheben das Problem. Falls erforderlich, informieren wir die zuständige Aufsichtsbehörde (einschließlich der ICO bei UK-bezogenen Vorfällen) innerhalb von 72 Stunden und – falls notwendig – betroffene Personen.

Anfragen von betroffenen Personen

Für Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit kontaktieren Sie uns bitte unter:
privacy@absentify.com

Oder über unser EU/UK-Vertreterportal: https://app.prighter.com/portal/absentify

Wir unterstützen unsere Kunden bei der fristgerechten Bearbeitung solcher Anfragen gemäß Art. 12–23 DSGVO / UK GDPR. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen.

Datenspeicherung

Kundendaten: Sofortige Löschung bei Kontolöschung
Backups: Maximal 14 Tage Aufbewahrung
Sicherheits-Audit-Logs: 365 Tage (unveränderlich)
Anwendungsprotokolle: 30 Tage
Finanzunterlagen: Verwaltet von Paddle gemäß deren DSGVO-konformen Richtlinien

Zertifizierungen

ISO 27001 (Informationssicherheits-Managementsystem) – Zertifikat im AVV enthalten
Microsoft 365 App-Zertifizierung – erfolgreich abgeschlossen
Microsoft Azure Compliance – ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3
SOC 2 – derzeit nicht geplant

DSGVO FAQ

Antworten auf die wichtigsten Fragen

Noch Fragen?

Sicherungen werden sicher aufbewahrt und 14 Tage lang verschlüsselt.

Daten werden sofort aus aktiven Systemen gelöscht. Sicherungen bleiben für 14 Tage sicher verschlüsselt und werden dann dauerhaft gelöscht.

Ja, wir erfüllen vollständig die Anforderungen der DSGVO. Kunden können eine Datenverarbeitungsvereinbarung (DVA) unterzeichnen, und wir bieten transparente Optionen für die Datenkontrolle und -löschung.

absentify schützt Ihre Daten mit ISO 27001-zertifizierten Management-Systemen, Microsoft 365 App-Zertifizierung und fortschrittlichen Verschlüsselungstechnologien (AES-256 für Daten im Ruhezustand, TLS 1.2+ für Daten im Übertragung).

Ja, Du kannst auf die folgenden Ressourcen zugreifen: