DSGVO-Konformität bei personalcockpit

DatenschutzDDSGVODSicherheitS

Robby

Gründer / Founder

Verfasst von Robby

Letzte Aktualisierung 6 Tagen her

Der Schutz Ihrer Daten steht für uns an oberster Stelle. PersonalCockpit ist von Grund auf so entwickelt, dass Ihre Daten sicher und datenschutzkonform verarbeitet werden – vollständig nach den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO).

Hosting & Auftragsverarbeitung

  • 🇩🇪

    Deutsche Rechenzentren

    Unsere Systeme werden ausschließlich in deutschen Rechenzentren der Hetzner Online GmbH betrieben.

  • 📋

    Auftragsverarbeitungsvertrag (AVV)

    Mit Hetzner besteht ein AVV nach Art. 28 DSGVO.

  • 🛡️

    Technische & organisatorische Maßnahmen

    Hetzner setzt strenge TOMs um, darunter Zutrittskontrollen, Verschlüsselung, Firewalls und 24/7-Monitoring.

Zahlungsabwicklung

  • 💳

    Stripe Technology Europe Ltd.

    Für die sichere Zahlungsabwicklung setzen wir auf Stripe Technology Europe Ltd. (Irland).

  • 📋

    AVV mit Stripe

    Ein Auftragsverarbeitungsvertrag mit Stripe ist Bestandteil unserer Vertragsbedingungen.

  • 🌍

    Internationale Datenübermittlung

    Abgesichert durch Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework.

Logging & Monitoring

📊 Sicherheitsrelevante Protokollierung

Zur Sicherstellung von Betrieb und Sicherheit werden Server-Logs (z. B. IP-Adressen bei Login-Versuchen) gespeichert. Diese Daten werden ausschließlich für sicherheitsrelevante Zwecke genutzt und nach spätestens 30 Tagen automatisch gelöscht oder anonymisiert.

Löschkonzept

  • 🗑️

    Vollständige Löschung nach Kündigung

    Kundendaten werden spätestens 30 Tage nach Vertragskündigung vollständig gelöscht.

  • 💾

    Backup-Löschung

    Backups werden ebenfalls mitgelöscht, sodass keine Restdaten bestehen bleiben.

Verzeichnis der Verarbeitungstätigkeiten

📑 Art. 30 DSGVO

Wir führen ein Verzeichnis aller Verarbeitungstätigkeiten nach Art. 30 DSGVO, um jederzeit Rechenschaft über unsere Datenverarbeitungen ablegen zu können.

Kommunikation & Double-Opt-In

  • ✉️

    Vertragliche Kommunikation

    Wir versenden ausschließlich vertragliche Informationen sowie Account-Bestätigungen per Double-Opt-In.

  • 🚫

    Keine ungewollte Werbung

    Ein werblicher Newsletter-Versand erfolgt nicht ohne separate Einwilligung.

Notfall- & Backup-Konzept

  • Tägliche Sicherung

    Alle Systeme werden alle 24 Stunden vollständig gesichert.

  • 🔐

    Verschlüsselte Backups

    Backups werden verschlüsselt gespeichert und im Notfall umgehend eingespielt.

✅ Zusammenfassung

PersonalCockpit erfüllt alle Anforderungen der EU-DSGVO. Bei Fragen zum Datenschutz erreichen Sie uns unter hello@personalcockpit.de.