Infrastruktur und Schutz der Daten

Anbieter ist Jens-Henning Gläsker, Einzelunternehmen Jehweg Studio SaaS, Winkelweg 2-4, 32758 Detmold, Deutschland. Kontakt: info@notadiem.de, Telefon 05232 7076621.

Rechtsordnungen und Hosting

Die für Beschäftigtendaten eingesetzte Serverinfrastruktur wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein in Deutschland betrieben. Für diesen Verarbeitungspfad sind Deutschland und das Recht der Europäischen Union maßgeblich. Verschlüsselte Sicherungskopien werden zusätzlich im eigenen Betrieb des Anbieters verwahrt. Der AVV beschreibt Unterauftragnehmer, Sicherung und Änderungsverfahren; er erlaubt keine stillschweigende Verlagerung von Beschäftigtendaten in ein Drittland.

Stripe verarbeitet gesonderte Zahlungs- und Abrechnungsdaten. Beschäftigten-Zeitnachweise, Abwesenheiten und Patienteninformationen gehören nicht zu diesem Abrechnungspfad. Einzelheiten zu den beteiligten Stellen und Übermittlungen ergeben sich aus der jeweiligen Anbieter-Datenschutzinformation; diese Infrastrukturinformation ersetzt sie nicht.

Technische und organisatorische Schutzmaßnahmen

Zugänge werden nach Aufgaben und Standorten begrenzt. Übertragung erfolgt verschlüsselt; Verwaltungszugänge haben einen zweiten Faktor. Sicherungskopien werden verschlüsselt, Entschlüsselungsmittel getrennt geschützt und Zugriffe beschränkt. Der Dienst verwendet nachvollziehbare Ereignis- und Änderungsprotokolle und Maßnahmen zur Trennung von Kunden. Einzelheiten werden im AVV und den technischen und organisatorischen Maßnahmen beschrieben. Aus Sicherheitsgründen werden keine Zugangsdaten oder sicherheitskritischen Betriebsparameter veröffentlicht.

Behördliche Anfragen aus Drittländern

Der Anbieter prüft die rechtliche Grundlage, Zuständigkeit und Reichweite einer Anfrage und trifft angemessene rechtliche, technische und organisatorische Maßnahmen gegen einen rechtswidrigen Zugriff oder eine rechtswidrige Übermittlung. Eine Anfrage aus einem Drittland führt nicht automatisch zur Herausgabe. Bei einem Konflikt mit Unionsrecht oder nationalem Recht werden erforderliche rechtliche Schritte und gegebenenfalls zuständige Stellen einbezogen. Soweit zulässig, wird der betroffene Kunde vor einer Herausgabe informiert. Der Umfang einer zulässigen Übermittlung wird auf das rechtlich Erforderliche beschränkt.

Für personenbezogene Daten gelten insbesondere die DSGVO und der AVV. Für einschlägige nicht personenbezogene Daten gelten ergänzend die Schutzvorgaben des Data Act. Eine absolute Garantie, dass niemals ein gesetzlich zulässiger Behördenzugriff stattfinden kann, wird nicht abgegeben.