Rechtliche Informationen | Staffomatic by EASYPEP

Die Datenschutz-Grundverordnung (DSGVO) wird die Datenschutzrichtlinie 95/46/EG von 1995 ersetzen. Die neue Verordnung schafft ein europäisch übergreifendes Datenschutzrecht, dass einen homogenen Standard in allen EU-Mitgliedstaaten sicherstellt.

Ziel der Verordnung ist, ein sichereres Umfeld für die persönlichen Daten zu schaffen. Die 99 Artikel in elf Kapiteln begrenzt die Summe der Daten, die gesammelt werden dürfen, sowie die Art und Weise, wie sie verarbeitet werden und wie lange sie gespeichert werden können.

Die DSGVO regelt den Datenschutz für alle EU Bürger und Menschen, die sich innerhalb der EU aufhalten. Das bedeutet, sobald online mit Verbrauchern in der EU kommuniziert wird, oder personenbezogene Daten von EU-Bürgern verarbeitet oder gespeichert werden, ist auch ein amerikanisches Unternehmen betroffen.

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). (§3 BDSG)

Zu personenbezogene Daten zählen Informationen, die sich auf eine direkt oder indirekt identifizierbare Person beziehen. Neben Namen, Adresse, Foto, Telefonnummern oder Bankverbindungen zählen auch E-Mail- und IP-Adressen dazu, da diese – insbesondere in Verbindung - klare Rückschlüsse auf Einzelpersonen geben. Informationen wie politische Meinungen, ethnische Herkunft, Beiträge aus sozialen Plattformen und vieles mehr gehören übrigens ebenfalls zu den per Gesetz definierten personenbezogenen Daten.

Nachdem Sie Ihr Testkonto erstellt haben, kann der Vertrag über das Menü Einstellungen heruntergeladen werden.

Brauche ich einen Vertrag zur Auftragsverarbeitung (ADV)?

Sobald ein Unternehmen einen externen Dienstleister damit beauftragt, weisungsgebunden personenbezogene Daten zu erheben, zu verarbeiten oder zu nutzen, handelt es sich laut DSGVO um eine Auftragsverarbeitung (ursprünglich Auftragsdatenverarbeitung). Ein ADV-Vertrag ist Pflicht! Während sich für den Auftraggeber (du) mit Inkrafttreten der DSGVO nicht viel ändert, wird der Auftragnehmer (Easypep) durch die DSGVO mehr in die Pflicht genommen. In Zukunft haften Auftraggeber und Auftragnehmer gemeinsam für die Verarbeitung von Daten (Joint Control – gemeinsam für die Verarbeitung Verantwortliche)

Eine Auftragsverarbeitung liegt oftmals vor bei:

externe Lohn- oder Gehaltsabrechnung
Newsletter-Versand durch Anbieter
Nutzung von Cloud-Diensten z.B. zur Personalverwaltung
Aktenvernichtung
Trackings-Dienste
Kunden-Helpdesks
Ausgelagerte Rechenzentren
Callcenter
Externer Back-up-Sicherheitsspeicherung/ Archivierungen

Wir von Staffomatic by Easypep nehmen die Sicherheit deiner Daten sehr ernst. Unsere Server werden in einem modernen Rechenzentrum in Deutschland gehostet.

Alle Übertragungen sind SSL-Verschlüsselung oder finden in einem privaten Netzwerk statt.

Nein! Die Daten, die erhoben und gespeichert werden, dienen ausschließlich der Bereitstellung der Software Staffomatic. Daten werden nicht an Dritte weitergegeben. Ein Verkauf oder eine Weitergabe an Dritte wird von EASYPEP grundsätzlich ausgeschlossen und zu keinem Zeitpunkt unterstützt.

Es gibt bisher noch kein offizielles und anerkanntes DSGVO-Zertifizierungsverfahren. Staffomatic by Easypep unternimmt aber alle notwendigen Schritte, maximale Datensicherheit zu gewährleisten.

Sämtliche Nutzerdaten werden nach 48 Stunden gelöscht.

Accountdaten, wie Rechnungsdaten und Firmendaten werden nach den gesetzlichen Aufbewahrungsfristen weiterhin gespeichert.