AV Vertrag
Scobees schließt mit jeder Schule oder außerschulischen Bildungsorganisation einen AV Vertrag ab – Vertrag über Auftragsverarbeitung. Dieser beschreibt ausführlich, wie wir personenbezogene Daten verarbeiten.
Als Auftraggeber haben Sie in Scobees außerdem immer die Möglichkeit zu bestimmen, wie ihr personenbezogene Daten eingebt.
Wir schließen mit Ihnen sowohl für den Testzeitraum als auch mit aktiver Lizenz einen AV Vertrag an. Diese Unterlagen senden wir Ihnen per Email unaufgefordert zu.
Technisch Organisatorische Maßnahmen - TOMs
Scobees hat in den TOMs - Technisch Organisatorische Maßnahmen alle Datensicherheits-Vorkehrungen schriftlich vorliegen. Diese senden wir Ihnen auf Nachfrage an info@scobees.com sehr gerne als PDF zu. In den TOMs ist auch das Löschkonzept von Daten für Scobees geregelt.
Das schreibt Wikipedia über TOMs:
Technische und organisatorische Maßnahmen (TOMs) sind die nach Art. 32 Datenschutz-Grundverordnung (DS-GVO) vorgeschriebenen Maßnahmen, um die Sicherheit der Verarbeitung personenbezogener Daten zu gewährleisten. Jeder Verantwortliche hat die TOMs in seinem Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren. Darüber hinaus muss jeder Verantwortliche TOMs umsetzen, um gemäß Art. 24 DS-GVO sicherzustellen, dass die Rechte und Freiheiten der betroffenen Personen gewahrt werden. Der Verantwortliche hat gemäß Art. 25 DS-GVO zudem TOMs zu ergreifen, die geeignet sind, die Datenschutzgrundsätze wie z. B. Datenminimierung umzusetzen.....fortzsetzend
Quelle https://de.wikipedia.org/wiki/Technische_und_organisatorische_Ma%C3%9Fnahmen
Datenspeicherung
Unsere cloudbasierte Software wird in einem Rechenzentrum in Deutschland gehostet, entsprechend der DSGVO Richtlinien, mit einer ISO Zertifizierung 27001
Was ist die ISMS-Zertifizierung nach ISO/IEC 27001?
Bei der ISO/IEC 27001 handelt es sich um die international führende Norm für Informationssicherheits-Managementsysteme (ISMS) und damit um die wichtigste Cyber-Security-Zertifizierung.