| Sicherheit | Fix | HTTP-Zugriffe werden auf HTTPS umgeleitet (301) + HSTS aktiviert; Framework-/Server-Version verborgen | — |
| Sicherheit | Neu | Security-Header (CSP, X-Content-Type-Options, Referrer-/Permissions-Policy, Clickjacking-Schutz) | CSP-Härtung (Nonce) folgt |
| Rechtliches | Neu | Auftragsverarbeitungsvertrag (AVV) inkl. TOM & Unterauftragsverarbeiter · Legal-Archiv | In v1.0 freigegeben (28.08.2026) |
| Rechtliches | Geändert | Datenschutz erweitert (Personal-/Gesundheits-/Sicherheitsdaten, Aufbewahrung) · Datenlöschung neu (ganzer Mandant) · AGB mit Stand/Version/Rangfolge · Impressum aktualisiert | Founder-Leistung wird präzisiert |
| i18n | Fix | Benachrichtigungs-Mails, 360°-Timeline-Labels und Anruf-Log-Texte werden in der Sprache des Empfängers/Nutzers ausgegeben statt fest Deutsch | — |
| E-Mail | Neu | Per-Marke Branding-Rahmen um ausgehende Support-Antworten | — |
| Posteingang | Neu | Kanalwechsel aus dem Ticket („💬 Anderer Kanal") | — |
| Marketing | Neu | Öffnungs- und Klick-Tracking für E-Mail-Kampagnen | — |
| Belegschaft | Neu | Urlaubs-Auszahlung (Jahreswechsel-Modus „Auszahlen") | Anzeige der Auszahlung folgt |
| Telefonie | Geändert | Aufräumen (Zadarma-Altlast → BYO-Leitung) · verpasste Anrufe werden dem Abheber/Wähler zugewiesen · „Nicht stören" blockiert eingehende Anrufe | Telefonie in Free-Alpha gesperrt (ab Beta) |
| Sicherheit | Geändert | Auch die öffentliche Website (the-y.at) mit HSTS + Security-Headern versehen und Server-Version verborgen; Statusseite meldet bei Fehler „Status unbekannt" (nie fälschlich grün) | CSP-Härtung (Nonce) folgt |
| Rechtliches | Geändert | Founder-Preis präzisiert (10,00 € Gesamtbetrag inkl. etwaiger USt, kein widersprüchliches „brutto zzgl."); Beta-Definition/Erstattung und Backup-Policy (AVV Anlage 3) ergänzt | Öffentlicher Founder-Kauf seit 28.08.2026 aktiv |
