Informationen zur DSGVO

Auf dieser Seite wird erläutert, wie tapwrk den Datenschutz im Einklang mit der Datenschutz-Grundverordnung (DSGVO) handhabt.

tapwrk als Auftragsverarbeiter und Verantwortlicher

• In den meisten Szenarien der Anwesenheitserfassung handelt tapwrk als Auftragsverarbeiter im Auftrag der Kundenorganisation (des Arbeitgebers). Der Arbeitgeber legt die Zwecke und Mittel der Verarbeitung von Anwesenheitsdaten fest und bleibt Verantwortlicher.
• Für bestimmte Aktivitäten, wie den Betrieb unserer Website, die Verwaltung von Testphasen, Demos und Abrechnungen, kann tapwrk als Verantwortlicher auftreten.

In beiden Rollen setzen wir geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Rechtsgrundlagen und Transparenz

Kundenorganisationen sind dafür verantwortlich, die passende Rechtsgrundlage für den Einsatz von tapwrk gegenüber ihren Mitarbeitenden zu wählen (z. B. berechtigtes Interesse oder Vertragserfüllung) und diese transparent zu informieren.

Unsere eigene Datenverarbeitung ist ausführlicher in der tapwrk-Datenschutzerklärung beschrieben.

Rechte der betroffenen Personen

Nach der DSGVO haben Personen unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wenn tapwrk als Auftragsverarbeiter tätig ist, unterstützen wir die Kundenorganisation bei der Wahrnehmung dieser Rechte (z. B. durch Export oder Löschung von Anwesenheitsdaten auf Anfrage). Wenn wir als Verantwortlicher handeln, können sich betroffene Personen direkt über die unten angegebenen Kontaktdaten an uns wenden.

Datenstandorte und Übermittlungen

tapwrk speichert und verarbeitet Daten hauptsächlich innerhalb der Europäischen Union oder in Ländern mit einem angemessenen Datenschutzniveau. Werden Daten außerhalb der EU/des EWR übertragen, greifen wir auf Schutzmechanismen wie Standardvertragsklauseln zurück.

Sicherheit und Vorfallsreaktion

Wir betreiben Sicherheitsmaßnahmen, die Vertraulichkeit, Integrität und Verfügbarkeit der Daten gewährleisten sollen. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Kundendaten betrifft, informieren wir die jeweilige Kundenorganisation unverzüglich und stellen die Informationen bereit, die sie für ihre eigenen gesetzlichen Pflichten benötigt.

Kontakt

Bei Fragen speziell zur DSGVO und zum Datenschutz kontaktiere uns bitte unter:

legal@tapwrk.com