Sicherheit & Datenschutz
PfarrPilot verarbeitet Personaldaten – Arbeitszeiten, Verträge, Urlaub. Diese Verantwortung ist im System verankert, nicht in einer Absichtserklärung.
Strenge Datentrennung je Pfarrei
Jede Abfrage ist auf die eigene Pfarrei begrenzt, Rollenrechte gelten immer nur je Pfarrei. Wer in mehreren Pfarreien beschäftigt ist, sieht in jeder genau das, was dort zu seiner Rolle gehört – und nichts darüber hinaus.
Revisionssicherheit
Sieben unabhängige Audit-Logs halten fest, wer wann was und warum geändert hat – für Mehrarbeit, Verträge, Stempelungen, Gutschriften, Korrekturen und NFC-Vorgänge. Der Mehrarbeits-Verlauf ist unveränderlich. Mitarbeitende sehen unter „Meine Änderungen" transparent, was die Verwaltung an ihren Daten geändert hat.
DSGVO eingebaut
Datenexport nach Artikel 20 und Account-Löschung nach Artikel 17 stehen als Selbstbedienung bereit – die Löschung folgt einer dokumentierten 16-stufigen Reihenfolge, damit keine Reste zurückbleiben. Ein gepflegtes Datenschutz- und Sicherheitskonzept liegt vor.
Technische Härtung
Verschlüsselte Übertragung, CSRF-Schutz auf jeder Schreiboperation, Rate-Limiting je Route, mit bcrypt gehashte Passwörter und Sitzungsschutz. Sicherheitsprüfungen laufen automatisiert bei jeder Änderung mit.
Backups, die nachweislich funktionieren
Tägliche Sicherungen der Datenbank plus verschlüsselte Langzeit-Backups. Entscheidend ist der Nachweis: Ein automatischer Wiederherstellungs-Test spielt monatlich ein echtes Backup in eine separate Datenbank zurück – „Backup vorhanden" ist keine Garantie für „wiederherstellbar".
Qualität als Prozess
Über 2.100 automatisierte Tests sichern jede Änderung ab; ein Teil davon ist Pflicht-Gate vor jeder Auslieferung. Getestet wird zuerst auf einer getrennten Staging-Umgebung, Datenbank-Änderungen laufen als versionierte Migrationen ohne Datenverlust.
Verfügbarkeit im Alltag
Eine Stempeluhr, die nicht erreichbar ist, ist wertlos. Deshalb überwacht sich der Betrieb selbst: Health-Checks und Metriken melden Störungen, Datenbankverbindungen werden vor Gebrauch geprüft und transiente Fehler automatisch einmal wiederholt. Ein täglicher Kennzahl-Watchdog schlägt Alarm, wenn an einem Werktag auffällig wenige Stempelungen gebucht wurden – er erkennt damit auch Störungen, die ein reiner Erreichbarkeits-Check nicht sieht. Am NFC-Terminal werden Stempelungen bei Netzproblemen lokal gepuffert und später nachsynchronisiert.
Ihre Rechte als Nutzerin oder Nutzer
Welche Daten PfarrPilot zu welchem Zweck verarbeitet, wie lange sie gespeichert werden und wie Sie Auskunft, Berichtigung oder Löschung verlangen, steht ausführlich in der Datenschutzerklärung.