Sicherheit und Datenschutz

Mitarbeiterdaten gehören in sichere Hände.

Ein Prämienprogramm verarbeitet Namen, Adressen und Punktestände Ihrer Mitarbeitenden. Hier steht, wie wir diese Daten schützen, wo sie liegen und wer daran beteiligt ist. Für Ihre Datenschutz- oder IT-Abteilung zum Weiterleiten.

Technische und organisatorische Maßnahmen

Betrieb in Frankfurt

Anwendung und Datenbank laufen in Rechenzentren in Frankfurt am Main (Vercel-Region fra1, Supabase/AWS eu-central-1). Gespeichert wird in der EU.

Strikte Mandantentrennung

Jeder Datensatz gehört genau einem Unternehmen. Die Datenbank prüft bei jedem Zugriff, wer was sehen darf (Row Level Security), unabhängig von der Oberfläche.

Zwei-Faktor-Anmeldung

Für alle internen Verwaltungszugänge von Prämienwerk ist die Zwei-Faktor-Anmeldung Pflicht. Kunden-Administratoren können sie für ihr Konto selbst einschalten.

Rollen nach dem Minimalprinzip

Teilnehmende, Teamleitungen, Kunden-Administratoren und Prämienwerk-Personal haben getrennte Bereiche und nur die Rechte, die sie für ihre Aufgabe brauchen.

Verschlüsselung

Alle Verbindungen laufen verschlüsselt über HTTPS. Die Datenbank ist im Ruhezustand verschlüsselt.

Revisionssicheres Punktekonto

Punkte werden nie überschrieben. Jede Gutschrift, Einlösung und Korrektur ist ein eigener Eintrag; ein Storno ist eine Gegenbuchung. So bleibt jeder Kontostand nachvollziehbar.

Audit-Protokoll

Verwaltungsaktionen werden mit Person, Zeitpunkt, Ziel sowie Zustand vorher und nachher protokolliert.

Schutz vor Missbrauch

Anmeldungen, Formulare und Punktebuchungen sind mengenbegrenzt. Fehler im Betrieb lösen automatisch eine Meldung an uns aus.

Auskunft und Löschung

Daten einzelner Teilnehmender lassen sich exportieren und anonymisieren, unter Wahrung der gesetzlichen Aufbewahrungsfristen für Buchungsdaten.

Datensparsam und ohne Tracking

Keine besonderen Kategorien personenbezogener Daten. Reichweitenmessung auf der Website nur nach Einwilligung, cookielos und ohne nutzerübergreifendes Tracking.

Unterauftragsverarbeiter

Diese Dienstleister setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine vollständige, aktuelle Liste bekommen Sie mit dem Vertrag zur Auftragsverarbeitung.

Dienstleister	Zweck	Ort und Grundlage
Supabase	Datenbank, Anmeldung, Dateispeicher	Frankfurt (AWS eu-central-1)
Vercel	Betrieb der Anwendung, cookielose Reichweitenmessung	Frankfurt (fra1); Anbieter in den USA, EU-Standardvertragsklauseln und EU-US Data Privacy Framework
Resend	Versand von Systemmails (Anmeldung, Bestellung, Service)	EU-Standardvertragsklauseln und EU-US Data Privacy Framework
Prämienlieferanten	Versand von Sach- und Gutscheinprämien je Programm	erhalten nur die für die Lieferung nötigen Angaben

Rollen nach DSGVO

Sie bleiben Verantwortlicher für die Daten Ihrer Mitarbeitenden. Prämienwerk verarbeitet sie als Auftragsverarbeiter ausschließlich nach Ihrer Weisung. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird vor dem Start geschlossen und enthält die technischen und organisatorischen Maßnahmen.

Fragen Ihrer Datenschutz- oder IT-Abteilung

Wir beantworten Sicherheitsfragebögen und Rückfragen schriftlich.

kontakt@praemienwerk.de

Übersicht zu Informationszwecken. Maßgeblich sind der Vertrag zur Auftragsverarbeitung und die Datenschutzerklärung.