Sicherheit und Datenschutz

Personaldaten sind die heikelsten Daten,
die ein Unternehmen führt

Bewerbungsunterlagen, Gehälter, Zeugnisse, Kündigungsgründe. Wer damit arbeitet, braucht mehr als eine Zusicherung — er braucht Vorkehrungen, die sich nachprüfen lassen.

Zugriff

Wer was sehen darf

Fünf Rollen mit getrennten Rechten für Lesen und Schreiben. Wer keine Rechnungen bearbeiten muss, kann es nicht — und wer keine Kandidaten betreut, sieht ihre Unterlagen nicht.

RolleKundenKandidatenAufträgeAbrechnungKommunikationVerwaltung
Administration
Dispositionnur lesen
Recruitingnur lesennur lesen
Buchhaltungnur lesennur lesen
Nur Lesennur lesennur lesennur lesennur lesennur lesen
Prüfprotokoll live
  1. Vakanz V-2031Freigabe Stufe 2 erteiltPersonal
  2. Bewerbung B-8812Eingang bestätigtSystem
  3. Einsatz E-0457Equal-Pay-Termin in 30 TagenFristen
  4. Vertrag AV-1190Kündigungsfrist neu berechnetVerwaltung
  5. Kunde K-0212Ansprechpartner Rechnung geändertVertrieb
  6. Auskunft A-0033DSGVO-Auskunft erzeugtSystem

DSGVO im Betrieb

Auskunft und Löschung sind eingebaute Funktionen, keine Handarbeit. Aufbewahrungsfristen laufen mit; was gelöscht werden muss, meldet sich.

Prüfprotokoll

Jede Änderung an einem Datensatz wird protokolliert. Nachvollziehbar bleibt, wer wann was geändert hat — auch Monate später.

Eigene Server in Deutschland

Die Daten liegen auf Servern, die wir selbst betreiben. Kein Weiterreichen an Dritte, keine Verarbeitung außerhalb der EU.

Tägliche Sicherung

Der Bestand wird jede Nacht gesichert, mit Rotation. Eine Sicherung, die nie zurückgespielt wurde, ist keine — deshalb wird die Wiederherstellung erprobt.

Verschlüsselte Übertragung

Alle Verbindungen laufen ausschließlich verschlüsselt. Anmeldungen sind gedrosselt, damit systematisches Durchprobieren nicht funktioniert.

Getrennte Zugänge

Jede Person hat ein eigenes Konto. Sammelzugänge gibt es nicht — sonst sagt das Prüfprotokoll am Ende nichts aus.

Ihre Rechte

Was Sie von uns verlangen können

Nach der DSGVO stehen Ihnen Rechte zu, die wir nicht verwalten, sondern erfüllen. Eine Anfrage genügt.

  • Auskunft — welche Daten wir über Sie führen, und woher
  • Berichtigung — falsche Angaben korrigieren wir
  • Löschung — sofern keine Aufbewahrungspflicht entgegensteht
  • Einschränkung — Verarbeitung aussetzen statt löschen
  • Datenübertragbarkeit — Ihre Daten in maschinenlesbarer Form
  • Widerspruch — gegen Verarbeitung aus berechtigtem Interesse