Datenschutz und DSGVO bei awork

Datenschutz bei awork

Der Schutz personenbezogener Daten hat bei awork einen hohen Stellenwert.
Wir verarbeiten Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und nach klar definierten rechtlichen und organisatorischen Vorgaben.

Rollen & Verantwortlichkeiten

awork verarbeitet personenbezogene Daten in klar definierten Rollen:

• awork agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO für die Daten unserer Kunden.
• Unsere Kunden bleiben Verantwortliche für die Inhalte und personenbezogenen Daten, die sie in awork verarbeiten.
• Datenschutzrelevante Entscheidungen und Prozesse sind organisatorisch verankert und dokumentiert.

Hosting & Datenverarbeitung

• Hosting der awork Plattform ausschließlich in Deutschland
• Eigener, dedizierter Tenant bei Microsoft Azure Germany, der ausschließlich von awork kontrolliert wird
• Primäre Datenverarbeitung innerhalb der Europäischen Union
• In ausgewählten Fällen kann es zu einer Datenübermittlung in Drittländer kommen, z. B. im Rahmen von Support- oder Kommunikationsdiensten
• In diesen Fällen erfolgt die Datenübermittlung ausschließlich auf Basis geeigneter Garantien, insbesondere:
  • EU-Standardvertragsklauseln (SCCs)
  • Angemessenheitsbeschlüsse der Europäischen Kommission (soweit anwendbar)

Subprozessoren

• awork setzt Subprozessoren ausschließlich für den Betrieb der Plattform sowie für Support- und Serviceleistungen ein.
• Subprozessoren erhalten nur dann Zugriff auf personenbezogene Daten, wenn dies für den jeweiligen Zweck zwingend erforderlich ist.
• Der Zugriff ist auf klar definierte, ausgewählte Anwendungsfälle beschränkt.
• Alle Subprozessoren werden sorgfältig ausgewählt, vertraglich verpflichtet und regelmäßig überprüft.
• Eine aktuelle Übersicht aller Subprozessoren stellen wir transparent zur Verfügung.

Datenschutzorganisation

• Externer Datenschutzbeauftragter: PROLIANCE GmbH, München
• Etablierte Datenschutzrichtlinien und -prozesse
• Regelmäßige Schulungen und Sensibilisierung der Mitarbeitenden
• Definierte Prozesse für Datenschutzanfragen und Betroffenenrechte

Verträge & Dokumente

• Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
• Privacy Policy
• Subprocessor List

Transparenz & Kontakt

Für weitergehende datenschutzrechtliche Fragen, DSGVO Ausküfte oder individuelle Prüfungen stehen wir gerne zur Verfügung.

📧 privacy@awork.com