Der Schutz Ihrer Daten steht für uns an oberster Stelle. PersonalCockpit ist von Grund auf so entwickelt, dass Ihre Daten sicher und datenschutzkonform verarbeitet werden – vollständig nach den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO).
Hosting & Auftragsverarbeitung
-
Deutsche Rechenzentren
Unsere Systeme werden ausschließlich in deutschen Rechenzentren der Hetzner Online GmbH betrieben.
-
Auftragsverarbeitungsvertrag (AVV)
Mit Hetzner besteht ein AVV nach Art. 28 DSGVO.
-
Technische & organisatorische Maßnahmen
Hetzner setzt strenge TOMs um, darunter Zutrittskontrollen, Verschlüsselung, Firewalls und 24/7-Monitoring.
Zahlungsabwicklung
-
Stripe Technology Europe Ltd.
Für die sichere Zahlungsabwicklung setzen wir auf Stripe Technology Europe Ltd. (Irland).
-
AVV mit Stripe
Ein Auftragsverarbeitungsvertrag mit Stripe ist Bestandteil unserer Vertragsbedingungen.
-
Internationale Datenübermittlung
Abgesichert durch Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework.
Logging & Monitoring
Sicherheitsrelevante Protokollierung
Zur Sicherstellung von Betrieb und Sicherheit werden Server-Logs (z. B. IP-Adressen bei Login-Versuchen) gespeichert. Diese Daten werden ausschließlich für sicherheitsrelevante Zwecke genutzt und nach spätestens 30 Tagen automatisch gelöscht oder anonymisiert.
Löschkonzept
-
Vollständige Löschung nach Kündigung
Kundendaten werden spätestens 30 Tage nach Vertragskündigung vollständig gelöscht.
-
Backup-Löschung
Backups werden ebenfalls mitgelöscht, sodass keine Restdaten bestehen bleiben.
Verzeichnis der Verarbeitungstätigkeiten
Art. 30 DSGVO
Wir führen ein Verzeichnis aller Verarbeitungstätigkeiten nach Art. 30 DSGVO, um jederzeit Rechenschaft über unsere Datenverarbeitungen ablegen zu können.
Kommunikation & Double-Opt-In
-
Vertragliche Kommunikation
Wir versenden ausschließlich vertragliche Informationen sowie Account-Bestätigungen per Double-Opt-In.
-
Keine ungewollte Werbung
Ein werblicher Newsletter-Versand erfolgt nicht ohne separate Einwilligung.
Notfall- & Backup-Konzept
-
Tägliche Sicherung
Alle Systeme werden alle 24 Stunden vollständig gesichert.
-
Verschlüsselte Backups
Backups werden verschlüsselt gespeichert und im Notfall umgehend eingespielt.
Zusammenfassung
PersonalCockpit erfüllt alle Anforderungen der EU-DSGVO. Bei Fragen zum Datenschutz erreichen Sie uns unter hello@personalcockpit.de.