Eine sichere Wahl. Datenschutz bei goconut.
goconut erhebt nur wirklich notwendige Daten, darunter die E-Mail-Adresse sowie den Nach- und Vornamen. Alle Buchungen werden pseudonymisiert durchgeführt und können vom Unternehmen nicht nachverfolgt werden. Statistiken sind immer anonym und ermöglichen keine Rückschlüsse auf die Arbeitsgewohnheiten einzelner Mitarbeitenden.
Erfahre hier mehr über die Datensicherheit und unsere Sicherheitsstandards
goconut folgt den Anforderungen der europäischen Datenschutz-Grundverordnung (DSGVO) und gewährleistet als Unternehmen und Software die Einhaltung des Datenschutzes. Unser Produkt wurde entlang der gesetzlichen Vorgaben entwickelt, einschließlich „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“ (Artikel 25 EU-DSGVO). Wir unterstützen unsere Nutzer:innen bei der Ausübung ihrer Rechte, wie dem Recht auf Löschung, Auskunft und Datenübertragbarkeit (Kapitel 3 EU-DSGVO). Nutzer:innen von goconut können jederzeit ihre persönlichen Daten, insbesondere ihren Namen, selbst anonymisieren.
Datenbanken sind mit auto-generierten, mind. 20-stelligen Passwörtern gesichert und standardmäßig AES-256 verschlüsselt.
Für unsere Schnittstellen nutzen wir die offiziellen APIs der entsprechenden Dienste. In jedem Fall fordern wir nur die Berechtigungen an, die für unsere Anwendung wirklich notwendig sind. Gerne stellen wir unsere Schnittstellenbeschreibung bereit, die alle Informationen enthält.
goconut verwendet für das Hosting seiner Software die Amazon Web Services (AWS) in Frankfurt (https://aws.amazon.com/de/compliance/gdpr-center/). Die genutzten Rechenzentren verfügen über eine ISO/IEC 27001-Zertifizierung und entsprechen somit unseren hohen Standards für die physische Sicherheit der Kundendaten.
Alle Kundendaten werden auf den AWS-Diensten in Frankfurt gespeichert, die strengen Stilllegungsprotokollen unterliegen, wie sie im Sicherheits-Whitepaper von AWS beschrieben sind: „AWS nutzt die Techniken, die im DoD 5220.22-M („National Industrial Security Program Operating Manual“) oder NIST 800-88 („Guidelines for Media Sanitization“) beschrieben sind, um Daten im Rahmen des Deaktivierungsprozesses zu vernichten.“
Auf Anfrage löschen wir manuell alle identifizierbaren Buchungsdaten, die mit einem Konto verknüpft sind, aus unserer Datenbank. Anonymisierte Daten, wie etwa die „Gesamtzahl an Buchungen eines Spaces“, werden nicht entfernt, da sie nicht auf individuelle Nutzer zurückgeführt werden können. Daten Ihres Unternehmens können ebenfalls auf Anfrage gelöscht werden. Unsere Backups werden 7 Tage lang aufbewahrt.
Lade unsere Vorlage zur Betriebsvereinbarung herunter
Ein Workplace Management Tool wie goconut erfordert in Unternehmen mit Betriebsrat Zustimmung, da es im weitesten Sinne ein Instrument zur Überwachung der Leistung von Mitarbeitenden darstellt.
Um dir diesen Prozess zu erleichtern, haben wir eine Vorlage für Betriebs- und Einzelvereinbarungen entwickelt. Diese Vorlage stellt sicher, dass alle relevanten rechtlichen Aspekte abgedeckt sind und eine reibungslose Einführung von goconut in deinem Unternehmen gewährleistet wird.
Profitiere von unserer Expertise und lade die Vorlage direkt herunter.