Ja, bei der Beratung in Datenschutzfragen sowie für die Unterstützung als betriebliche Datenschutzbeauftragte setzen wir auf die ausgewiesene Expertise der Rechtsanwältin und IT-Expertin Carola Sieling (Technologiewerft GmbH).

Mehr Informationen zum Theme Datenschutz kannst du auch unserem Trust-Center entnehmen.

Zunächst einmal werden alle Teammitglieder von APPRENTIO auf Vertraulichkeit bzw. den Datenschutz im Allgemeinen verpflichtet und mit den entsprechenden Konsequenzen im Falle eines Verstoßes vertraut gemacht. Das ist Standard.

Darüber hinaus werden regelmäßige Schulungen und Sensibilisierungsmaßnahmen zum Umgang mit personenbezogenen Daten und Datenschutz durchgeführt und dabei auch auf gesetzliche Neuerungen wie die EU Datenschutz-Grundverordnung (EU-DSGVO) eingegangen. Dafür sorgt unsere Datenschutzbeauftragte.

Datenschutz und IT-Sicherheit sind auch integrativer Bestandteiel aller Team Jour-Fixes, regelmäßiger Besprechungen und Sprints. Dafür sorgt das gesamte Team. Sämtliche Aktivitäten und Maßnahmen werden geplant, im DSMS protokolliert und überprüft.

Da wir als WABSOLUTE GmbH selbst über eine gültige ISO/IEC 27001 Zertifizierung verfügen, haben wir nachweislich ein gesteuertes Datenschutzmanagementsystem (DSMS) mit integriertem Informationssicherheitsmanagementsystem (ISMS) implementiert.

Durch Workflows und Regelprozesse stellen wir sicher, dass wir APPRENTIO sicher und nach aktuellstem Stand der Technik entwickeln, betreiben und supporten. Dabei streben wir eine kontinuierliche Verbesserung der Prozesse und Strukturen im Datenschutz und der Informationssicherheit an.

Neben der Bestellung unserer externen Datenschutzbeauftragten und der regelmäßigen Schulung der Teammitglieder haben wir zudem ein Datenschutz- und Informationssicherheits-Team eingerichtet, um der Sicherheit bei allen Verarbeitungsprozessen und internen Vorgängen höchste Priorität beizumessen.

Des Weiteren arbeiten wir eng mit wesentlichen Entscheidungsträgern und Gremien im Datenschutz und der IT-Sicherheit zusammen und engagieren uns in bundesweiten Vereinigungen (z.B. bei der Allianz für Cybersicherheit).

Na klar doch! Sowohl unsere Kunden als verantwortliche Stelle als auch wir als Auftragsverarbeiter sind nach Art. 28 EU-DSGVO sogar dazu verpflichtet, einen entsprechenden Vertrag zu schließen.

Dazu haben wir dir eine entsprechende AV-Vorlage inkl. TOM entwickelt, die wir dir zum Vertragsschluss im elektronischen Format anbieten. Die Vorlage findest du im Info-Center. Hier findest du auch weitere Informationen zu Datenschutz & IT-Sicherheit bei APPRENTIO.

Wenn du deine eigene Vertragsvorlage zur Auftragsdatenverarbeitung nutzen möchtest, ist das natürlich kein Problem. Aber bitte habe Verständnis dafür, dass für die rechtliche Prüfung und das individuelle Ausfüllen zusätzlicher Aufwand bei uns entsteht, den wir dir in Rechnung stellen müssen. Die Konditionen hierfür findest du in der Preisliste (auch im Info-Center verfügbar).

Ja. Darauf achten wir besonders. Datenschutz und Datensicherheit sind integraler Bestandteil unserer Produktstrategie und damit achten wir bei der Entwicklung unserer Funktionen bereits auf Prinzipien wie Datensparsamkeit sowie den Einsatz von Maßnahmen nach dem Stand der Technik zur Sicherstellung eines angemessenen Schutzniveaus. Das haben wir in internen Richtlinien manifestiert und “leben” es innerhalb der agilen Softwareentwicklung.

Wir achten darauf, dass die Anwendung ein höchstmögliches Niveau an Datenschutzfreundlichkeit bei gleichzeitiger Nutzerfreundlichkeit erreicht. Das dauert zwar etwas länger, lohnt sich allerdings für alle Beteiligten.

Zudem sind die Einstellungen grundsätzlich so konzipiert, dass der Kunde sie nach seinen Bedürfnissen selbst anpassen kann. Um dies auch fortlaufend zu gewährleisten, haben wir zudem einen Prozess definiert, um gesetzliche Anforderungen kontinuierlich in den Produktentwicklungsprozess einzuspeisen und die Anwendung daraufhin in regelmäßigen Abständen zu überprüfen.

Ja, APPRENTIO erfüllt alle Anforderungen der EU-Datenschutz-Grundverordnung. Unsere Organisation und die Software sind vollständig datenschutzkonform gemäß EU-DSGVO.

Du kannst sicher sein, dass wir die aktuellen gesetzlichen Anforderungen wie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 EU-DSGVO) oder auch die Unterstützung des Kunden bei der Wahrung der Betroffenenrechte wie Recht auf Löschung, Auskunftsrecht oder Recht auf Datenübertragbarkeit (Kapitel 3 EU-DSGVO) erfüllen und auch fortlaufend erfüllen werden.

Du kannst z.B. die Daten der Nachwuchskräfte sowohl automatisch wie manuell löschen und Mitarbeiterdaten entweder anonymisieren oder komplett und sicher löschen. Aufgrund des Self-Service Ansatzes von APPRENTIO können Nutzende zudem selbst direkt jederzeit Einsicht in ihre personenbezogenen Daten nehmen. Zudem können Mitarbeiter:innen ihre Daten / Dateien komplett im maschinenlesbaren Format exportieren. Nutzer haben in ihrem Profil eigene Privatsphäre-Einstellungen und können Sicherheitseinstellungen (2FA, …) vornehmen.

Weitere Informationen dazu findest du in der Funktionsübersicht.

Ja, alle personenbezogenen oder personenbeziehbaren Daten, die von der APPRENTIO-Anwendung an einen Client oder zu anderen Plattformen übertragen werden, müssen mittels Transport Layer Security (TLS) verschlüsselt werden, insbesondere auch HTTPS. Damit muss zunächst eine gesicherte Verbindung zwischen den beiden Verbindungspartnern (Client und Server) aufgebaut werden, bevor eine Datenübertragung erfolgen kann.