Datenschutz nach EU-DSGVO

Sie vertrauen uns die Daten Ihrer Mitarbeitenden an, und wir nehmen diese Verantwortung sehr ernst. Daher haben wir technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung implementiert, welche wir kontinuierlich weiterentwickeln.

Die beyobie Technologies GmbH erfüllt alle Anforderungen der EU-Datenschutz-Grundverordnung und ist als Organisation sowie als Software datenschutzkonform gemäß EU-DSGVO.

Wenn Sie Fragen zu den Sicherheitsmaßnahmen von beyobie haben, kontaktieren Sie uns bitte unter support@beyobie.com

Dokumente zum Download

> Technisch organisatorische Maßnahmen (TOM)

Auftragsverarbeitungsvertrag (Auf Anfrage bzw. innerhalb der beyobie Software)

Können wir einen Auftragsverarbeitungsvertrag mit beyobie schließen?

Ja, sowohl unsere Kunden als verantwortliche Stelle als auch wir als Auftragsverarbeiter sind nach Art. 28 EU-DSGVO dazu verpflichtet, einen entsprechenden Vertrag zu schließen. Wir haben dazu eine entsprechende Vorlage in Kooperation mit der Proliance GmbH (Datenschutzexperte.de), welche wir Ihnen zum Vertragsschluss im elektronischen Format anbieten.
Welche Daten werden verarbeitet?

Wir verarbeiten MitarbeiterInnen Daten, die über die Schnittstellen der unternehmensintern verwendeten HRIS-, ATS- und Engagament-Tools übertragen werden. Für eine datenschutzrechtlich legitimierte Zusammenarbeit, schließen wir einen Vertrag zur Auftragsverarbeitung ab (Art. 28 DSGVO). Dadurch ist beyobie als Auftragnehmer mit Ihnen als Auftraggeber datenschutzrechtlich als Einheit zu sehen.
Werden die Daten an andere Kund*innen weitergeleitet?

Nein, es gibt eine klare Trennung und Geheimhaltung von Daten, die verschiedene Auftraggeber betreffen. Die Maßnahmen zur Vertraulichkeit bzw. Trennungskontrolle sind in unseren Technisch Organisatorischen Maßnahmen (i.S.d. Art. 32 DSGVO) dokumentiert.
Werden Kundendaten verschlüsselt gespeichert?

Ja, auf allen von beyobie eingesetzten Datenbanken wird eine Verschlüsselung eingesetzt, sodass die Daten aus der Datenbank nur nach ordnungsgemäßer Authentifizierung am jeweiligen Datenbank-System gelesen werden können.
Sind die übermittelten Daten mit Personenbezug?

Nein, i.S.d. Art. 32 DSGVO, wird sichergestellt, dass personenbezogene Daten im System nur in pseudonymisierter Form (ID´s) gespeichert werden, sodass es Dritten nicht möglich ist, betroffene Personen zu identifizieren.
Wo werden die Daten gespeichert?

beyobie setzt beim Hosting ihrer Software auf die Dienste der Amazon Web Services (AWS) in Frankfurt (https://aws.amazon.com/de/compliance/gdpr-center/). Die genutzten Rechenzentren sind ISO/IEC 27001 zertifiziert und erfüllen somit unsere hohen Anforderungen an die physische Sicherheit der Daten unserer Kunden.
Wer kann auf Kundendaten zugreifen?

Grundsätzlich haben weder Mitarbeitende in den Rechenzentren noch bei AWS Zugriff auf Ihre Daten. Auf Seiten von beyobie nehmen nur unser Infrastruktur Team (serverseitig) sowie unsere Produktverantwortlichen und die Mitarbeitenden des Kundensupports (kundensystemseitig) anlassbezogen Zugriff.