DSGVO, Datenschutz und Sicherheit

Diese deutsche Übersetzung dient der Information. Die niederländische Fassung ist rechtlich verbindlich.

Auftragsverarbeitungsvertrag

Dieser allgemeine Auftragsverarbeitungsvertrag ist fester Bestandteil der Allgemeinen Geschäftsbedingungen von Digital WorkMate.

Rollen
Damen IT handelt als Auftragsverarbeiter. Der Kunde handelt als Verantwortlicher.
Zweck der Verarbeitung
Verarbeitung personenbezogener Daten für die Nutzung der Plattform Digital WorkMate.
Dauer
Die Verarbeitung erfolgt für die Laufzeit des Vertrags.
Sicherheit
Damen IT ergreift angemessene technische und organisatorische Maßnahmen.
Unterauftragsverarbeiter
Unterauftragsverarbeiter dürfen eingesetzt werden, sofern sie gleichwertige Pflichten haben.
Rechte betroffener Personen
Damen IT wirkt bei Anfragen betroffener Personen mit.
Datenpannen
Datenpannen werden unverzüglich gemeldet.
Ende des Vertrags
Nach Beendigung werden personenbezogene Daten gelöscht oder zurückgegeben.

Kommerzielle Vereinbarungen

Abonnements
Digital WorkMate wird auf Basis monatlicher oder jährlicher Abonnements angeboten.
Preisstaffeln
Abonnements sind nach Mitarbeiterzahl und Umsatz des Kunden gestaffelt, ohne Lizenz pro Benutzer.
Fakturierung
Die Fakturierung erfolgt im Voraus. Jahresabonnements werden mit Rabatt angeboten.
Kündigung
Die Kündigung ist zum Ende der Abonnementlaufzeit mit einem Monat Kündigungsfrist möglich.
Preisänderungen
Preisänderungen werden mindestens 30 Tage im Voraus angekündigt.
Haftungsbeschränkung
Die Gesamthaftung ist auf den in den letzten 12 Monaten gezahlten Betrag begrenzt.
Ausschlüsse
Folgeschäden, mittelbare Schäden und entgangener Gewinn sind ausgeschlossen.
Kontinuität
Damen IT unternimmt alle Anstrengungen, um die Kontinuität des Dienstes sicherzustellen.
Audits
Enterprise-Kunden können auf Anfrage Audit-Informationen erhalten.
Anwendbares Recht
Auf alle Vereinbarungen findet niederländisches Recht Anwendung.

Datenschutz

Wie wir Ihre Privatsphäre schützen

Digital WorkMate bietet viele Funktionen, die Sie bei der Führung Ihres Unternehmens unterstützen. Dabei erheben wir Daten über Sie und Ihr Unternehmen. Diese Daten sind nicht nur für unseren Dienst wesentlich, sondern auch für die Sicherheit unserer Dienste und aller unserer Nutzer. Diese Erklärung erläutert, welche Informationen erhoben werden, warum und wie wir sie verwenden.

Informationen, die wir erheben

Die meisten personenbezogenen Daten werden uns direkt von unseren Nutzern bei der Registrierung und Nutzung unserer Dienste zur Verfügung gestellt. Andere Daten werden durch die Aufzeichnung von Interaktionen mit unseren Diensten erhoben.

Konto- und Kontaktdaten: Wenn Sie sich registrieren, einen unserer Dienste abonnieren oder ein Kontaktformular ausfüllen, geben Sie uns freiwillig bestimmte Informationen. Dazu gehören in der Regel Ihr Name, Firmenname, Ihre E-Mail-Adresse und manchmal Ihre Telefonnummer, Postanschrift (wenn eine Rechnung oder Lieferung erforderlich ist), Ihre Branche und Ihr Interesse an Digital WorkMate sowie ein persönliches Passwort.

Wir erfassen oder speichern niemals Kreditkartendaten und verlassen uns bei Zahlungen stets auf PCI-DSS-konforme Zahlungsdienstleister.

Wie wir diese Informationen verwenden

Konto- und Kontaktdaten: Wir verwenden Ihre Kontaktdaten, um unsere Dienste zu erbringen, Ihre Anfragen zu beantworten sowie für Fakturierung und Kontoverwaltung. Wir können diese Informationen auch für Marketing und Kommunikation verwenden; unsere Marketingnachrichten enthalten stets eine Abmeldemöglichkeit. In aggregierter, anonymisierter Form verwenden wir diese Daten zur Analyse von Trends bei unseren Diensten.

Wenn Sie sich für eine auf unserer Website veröffentlichte Veranstaltung angemeldet haben, können wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Ihren Firmennamen an den lokalen Veranstalter und die Sponsoren der Veranstaltung weitergeben, sowohl für Direktmarketing als auch zur Vorbereitung und Buchung der Veranstaltung.

Kundendaten: Sie können alle von unserem Dienst erfassten Daten jederzeit verwalten, einschließlich der Änderung oder Löschung personenbezogener Daten. Sie können jederzeit eine vollständige Sicherung Ihrer Daten exportieren und die Löschung aller Ihrer Daten verlangen. Sie sind dafür verantwortlich, diese Daten im Einklang mit den Datenschutzvorschriften zu verarbeiten.

Änderungen der Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um sie zu präzisieren, Änderungen an unserer Website abzubilden oder gesetzlichen Pflichten nachzukommen.

Kontakt

Haben Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten? Wenden Sie sich an den Helpdesk oder schreiben Sie eine E-Mail an support@digitalworkmate.com.

Sicherheit

Ihre Daten sind sehr wichtig und oft vertraulich. Deshalb ergreifen wir umfangreiche technische, organisatorische und administrative Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Digital WorkMate wird nach dem Prinzip Security by Design entwickelt und erfüllt die Grundsätze des Cyber Resilience Act (CRA). Sicherheit wird nicht nachträglich hinzugefügt, sondern ist fester Bestandteil unserer Softwareentwicklung, Architektur und Betriebsprozesse.

Unsere SaaS-Lösung läuft in einer zentral verwalteten Multi-Tenant-Umgebung, in der:

  • alle Kundendaten getrennt sind;
  • der Zugriff auf Daten vollständig über Authentifizierung und Autorisierung gesteuert wird;
  • eine kontinuierliche Überwachung auf auffällige Nutzung und Sicherheitsvorfälle stattfindet.

Außerdem wenden wir einen modernen und kontrollierten Software-Lebenszyklus an:

  • automatische Builds und kontrollierte Deployments über CI/CD;
  • das Vier-Augen-Prinzip für Produktions-Releases;
  • vollständige Nachvollziehbarkeit vom Code bis zur Produktion;
  • schnelles und strukturiertes Patchen von Schwachstellen.

Weil Digital WorkMate als SaaS angeboten wird, profitieren alle Kunden direkt von Sicherheitsupdates und nutzen stets die aktuellste und sicherste Version. Zu unseren Maßnahmen gehören ausschließlich HTTPS-Kommunikation, Eingabevalidierung gegen Injection-Angriffe, Abhängigkeits- und Schwachstellenscans sowie umfangreiches Logging und Monitoring für Audits und Vorfallanalysen.

Vorfälle werden nach einem festen Prozess behandelt, von der Erkennung und Analyse bis zur Behebung und Kommunikation mit den Kunden. Unsere vollständigen Maßnahmen sind in unserer Sicherheitsrichtlinie und unserer CRA-Compliance-Dokumentation beschrieben.

Backups

Wir bewahren 14 vollständige Backups Ihrer Daten bis zu 3 Monate auf: eines pro Tag für 7 Tage, eines pro Woche für 4 Wochen und eines pro Monat für 3 Monate. Backups werden in mindestens 3 verschiedenen Rechenzentren auf mindestens 2 verschiedenen Kontinenten repliziert.

Sie können außerdem jederzeit ein manuelles Backup Ihrer Live-Daten herunterladen.