Sicherheit & Datenschutz

Personaldaten gehören in sichere Hände

Qualifikationen sind Personaldaten. Deshalb ist Schutz bei Qualifikat keine Zusatzfunktion, sondern die Bauweise.

  • Hosting in Deutschland

    Der Dienst läuft auf einem Server in einem Rechenzentrum in Deutschland. Die Verbindung zu Ihnen ist durchgehend verschlüsselt und endet auf diesem Server – kein Dritter liest mit.

  • Strikte Trennung der Organisationen

    Jede Organisation ist bereits in der Datenbank abgeschottet. Die Trennung wird nicht der Anwendung überlassen, sondern von der Datenbank selbst erzwungen.

  • Rechte nach dem Prinzip „so viel wie nötig“

    Wer führt, sieht sein Team – nicht automatisch alle Personaldaten. Rechte gelten je Bereich und Standort und lassen sich fein vergeben.

  • Unveränderbares Protokoll

    Wer wann was geändert hat, wird protokolliert. Das Protokoll kann niemand nachträglich ändern oder löschen – auch wir nicht.

  • Geprüfte Backups

    Jede Nacht wird verschlüsselt an einen zweiten Ort gesichert, und jedes Backup wird anschließend probeweise wiederhergestellt.

  • Sichere Anmeldung

    Passwörter werden mit Argon2id gespeichert, Anmeldeversuche begrenzt, und auf Wunsch melden sich Ihre Leute über Ihr eigenes Verzeichnis an.

Datenschutz nach DSGVO

Wir verarbeiten die Daten Ihrer Beschäftigten ausschließlich in Ihrem Auftrag. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen Sie bei der Einrichtung mit ab; die technischen und organisatorischen Maßnahmen sind darin beschrieben.

  • Auskunft und Export aller Daten einer Person auf Knopfdruck
  • Aufbewahrungsfristen und Anonymisierung ausgeschiedener Personen
  • Gesundheitliche Eignungen nur als „liegt vor / liegt nicht vor“ mit Frist – ohne Befund
  • Keine Werbe- oder Analyse-Cookies, kein Tracking

Die Verträge und Hinweise finden Sie unten auf jeder Seite unter „Rechtliches“.

Fragen Ihrer Datenschutzbeauftragten?

Wir beantworten sie gern direkt – auch vor der Registrierung.