Datenschutz bei awork
Der Schutz personenbezogener Daten hat bei awork einen hohen Stellenwert.
Wir verarbeiten Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und nach klar definierten rechtlichen und organisatorischen Vorgaben.
Rollen & Verantwortlichkeiten
awork verarbeitet personenbezogene Daten in klar definierten Rollen:
awork agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO für die Daten unserer Kunden.
Unsere Kunden bleiben Verantwortliche für die Inhalte und personenbezogenen Daten, die sie in awork verarbeiten.
Datenschutzrelevante Entscheidungen und Prozesse sind organisatorisch verankert und dokumentiert.
Hosting & Datenverarbeitung
Hosting der awork Plattform ausschließlich in Deutschland
Eigener, dedizierter Tenant bei Microsoft Azure Germany, der ausschließlich von awork kontrolliert wird
Primäre Datenverarbeitung innerhalb der Europäischen Union
In ausgewählten Fällen kann es zu einer Datenübermittlung in Drittländer kommen, z. B. im Rahmen von Support- oder Kommunikationsdiensten
In diesen Fällen erfolgt die Datenübermittlung ausschließlich auf Basis geeigneter Garantien, insbesondere:
EU-Standardvertragsklauseln (SCCs)
Angemessenheitsbeschlüsse der Europäischen Kommission (soweit anwendbar)
Subprozessoren
awork setzt Subprozessoren ausschließlich für den Betrieb der Plattform sowie für Support- und Serviceleistungen ein.
Subprozessoren erhalten nur dann Zugriff auf personenbezogene Daten, wenn dies für den jeweiligen Zweck zwingend erforderlich ist.
Der Zugriff ist auf klar definierte, ausgewählte Anwendungsfälle beschränkt.
Alle Subprozessoren werden sorgfältig ausgewählt, vertraglich verpflichtet und regelmäßig überprüft.
Eine aktuelle Übersicht aller Subprozessoren stellen wir transparent zur Verfügung.
Datenschutzorganisation
Externer Datenschutzbeauftragter: PROLIANCE GmbH, München
Etablierte Datenschutzrichtlinien und -prozesse
Regelmäßige Schulungen und Sensibilisierung der Mitarbeitenden
Definierte Prozesse für Datenschutzanfragen und Betroffenenrechte
Verträge & Dokumente
Subprocessor List
Transparenz & Kontakt
Für weitergehende datenschutzrechtliche Fragen, DSGVO Ausküfte oder individuelle Prüfungen stehen wir gerne zur Verfügung.