Der Schutz personenbezogener Daten hat für uns höchste Priorität. Unser Datenschutzkonzept stellt sicher, dass die personenbezogenen Daten unserer Kunden sowie deren Mitarbeiter während des gesamten Datenlebenszyklus hinweg sicher, rechtmäßig und verantwortungsvoll verarbeitet werden – von der Erhebung über die Nutzung bis hin zur Speicherung und Löschung.
Datenschutz als fester Bestandteil unserer Produkte und Services
Wir verarbeiten personenbezogene Daten rechtmäßig, zweckgebunden und transparent. Dabei setzen wir organisatorische und technische Maßnahmen ein, um eine DSGVO-konforme Verarbeitung sicherzustellen.
Einsatz von Auftragsverarbeitern
Zur Bereitstellung unserer Services setzen wir sorgfältig ausgewählte Unterauftragsverarbeiter ein. Für diese gelten verbindliche Vorgaben in Bezug auf Datenschutz, Informationssicherheit und Compliance.
Unsere Grundsätze beim Einsatz von Unterauftragsverarbeitern:
- Unterauftragsverarbeiter werden vor ihrem Einsatz umfassend geprüft und risikobewertet.
- Der Einsatz von Unterauftragsverarbeitern erfolgt auf Grundlage eines gültigen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
- Es werden ausschließlich Unterauftragsverarbeiter eingesetzt, die geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten nachweisen.
- Alle Unterauftragsverarbeiter haben ihren Sitz bzw. Rechenzentren innerhalb der EU/des EWR
- Kunden werden rechtzeitig über den Einsatz neuer Unterauftragsverarbeiter informiert.
- Eine vollständige Übersicht ist in unserer Auftragsverarbeitungsvereinbarung (AVV) enthalten.
Rechenzentren
Sämtliche Daten unserer Kunden sowie deren Mitarbeiter werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Die von uns genutzten Rechenzentren erfüllen anerkannte internationale Sicherheitsstandards und gewährleisten durch ein etabliertes Informationssicherheits-Managementsystem (ISMS) ein hohes Maß an Verfügbarkeit, Integrität und Vertraulichkeit der Daten.
Unsere Entgeltabrechnungssoftware Paychex Europe Payroll wird auf der Cloud-Infrastruktur von Amazon Web Services (AWS) betrieben. Die Verarbeitung der Daten erfolgt in AWS-Rechenzentren in Deutschland. Sowohl AWS als auch das von uns genutzte Rechenzentrum von Netic sind nach ISO/IEC 27001 zertifiziert. Die Zertifizierungen bestätigen die Umsetzung umfassender technischer und organisatorischer Sicherheitsmaßnahmen sowie ein kontinuierliches Risikomanagement.
Weitere Informationen zur ISO/IEC-27001-Zertifizierung:
Keine Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Kundendaten in Drittländer außerhalb der EU/des EWR findet nicht statt. Sämtliche Daten werden ausschließlich innerhalb der EU/des EWR gespeichert und verarbeitet – unter Einhaltung hoher Sicherheits- und Datenschutzstandards.
Soweit Kundendaten in unserer Entgeltabrechnungssoftware Paychex Europe Payroll DE verarbeitet werden, erfolgt dies ausschließlich auf Servern, die von Amazon Web Services (AWS) in Deutschland betrieben werden (siehe Rechenzentren). Wir haben uns bei der Auswahl der genutzten AWS-Services auf Dienste beschränkt, die nach CISPE bzw. C5 zertifiziert sind.
Der CISPE-Verhaltenskodex wurde am 27. September 2016 im Europäischen Parlament vorgestellt. Über die erforderliche Einhaltung der DSGVO hinaus stellt der Kodex sicher, dass Kunden wählen können, dass ihre Daten ausschließlich in Europa gespeichert und verarbeitet werden.
Der Kriterienkatalog C5 wurde im Jahr 2016 durch das Bundesamt für Sicherheit in der Informationstechnik erstmalig veröffentlicht. Der Kriterienkatalog C5 (Cloud Computing Compliance Criteria Catalogue) spezifiziert Mindestanforderungen an sicheres Cloud Computing und richtet sich in erster Linie an professionelle Cloud-Anbieter, deren Prüfer und Kunden.
Rechtlicher Hinweis: Die Inhalte dieses Trust Centers dienen ausschließlich der allgemeinen Information und stellen keine Rechtsberatung dar. Datenschutz – und Sicherheitsmaßnahmen können sich im Zuge der Weiterentwicklung unserer Produkte und Services ändern.
