Direkt zum Inhalt | Direkt zur Navigation

Sektionen
Benutzerspezifische Werkzeuge

Datenverarbeitung ist Erheben, Speichern, Übermitteln, Verändern, Löschen – für jede dieser Aktionen bedarf es stets einer Rechtsgrundlage. Wo immer Daten erfasst werden, muss der, um den es geht, zeitgleich informiert werden. tl;dr: Vorab ein paar Worte von uns. Auf dieser Website "westaflex industries" werden keine Cookies gespeichert, es wird kein Analysetool wie Google Analytics verwendet, es werden keine Schriften von Google Webfonts, kein Google Maps oder sonstige Daten von fremden Servern geladen. Somit werden auch keine personenbezogenen Daten erhoben oder an Dritte weitergegeben. Für Youtube- und Vimeos-Videos wird kein Embed verwendet, sondern eine Grafik, die auf Klick zu den Inhalteanbietern weiterleitet. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Unser Index trägt den Zusatz „robots: noindex,follow“.

 

Erst, wenn die Meinungs- und Pressefreiheit verloren und die Grundgesetze eingeschränkt sind, merken wir, wie wichtig der Selbst-Datenschutz für unser eigenbestimmtes Leben ist. Nach dem RAMS-Ansatz haben wir die verschiedenen von uns genutzten Dienste klassifiziert und formuliert.

Legende: 

bDSB = betrieblicher Datenschutzbeauftragter

DSFA = EU Datenschutz-Grundverordnung

VA = Verfahrens-Anweisung, Belehrung

ADV = Auftrags-Datenverarbeitungs-Vertrag

TOM = technisch, organisatorische Massnahmen

RAMS = Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit, Sicherheit

   

DSFA Negativ-Liste





Infoniqa Lohnabrechnung
Risko relevant ADV abgeschlossen
Ort Rechenzentrum Hochsicherheit, TOM vorliegend
Server       Deutschland Zugriff verschlüsselt, VPN

Einsichtnahme in Schulungs- und Audit-Plan, sowie ADV nach Vereinbarung.

 

   e-Manager Datentransfer
Risiko relevant ADV abgeschlossen
Ort Rechenzentrum    Stand der Technik, TOM zertifiziert
Server         Deutschland verschlüsselt mit Signatur-Zertifikaten

Alle Angaben verifiziert, Dokumente analog vorliegend.

 


Eigene Infrastruktur
Risiko  relevant Redundanz in Versorgung und Infrastruktur
Ort Inhouse Hub Compliance Check und fortwährende Audit-Logs
Server         Deutschland inkrementelle Kreuz-Spiegelung, Qualifizierung

Alle Angaben Standort-spezifisch qualifiziert.

 


oxaion ERP
Risiko   mittel   ADV abgreschlossen
Ort   on premise   SAA Berechtigungskonzept
Server   Gütersloh   Software-Resilienz eingebaut, Rollback Methoden

Abwehr- und Schutz-Technologien durch Penetrations-Tests validiert.

 


Teuto.net ISP
Risiko niedrig ADV abgeschlossen, Geo-IP Nähe
Ort Rechenzentrum       eigene V-Server, Plone CMS, ISO27001
Server         Bielefeld pseudonymisierte Server-Logs, kein Archiv

Redundante Netzknoten, Liste der Sub-Auftragsdaten-Firmen vorliegen..

 


VoIP
Risiko niedrig      ADV abgeschlossen, Open Source Hybrid-Plattform
Ort   SaaS      Fallback Leitungen, redundante backbone Architektur
Server    Bremen      keine Log-Auswertung, Löschung mit Rechnung

Flatrate, weltweite Peer-to-Peer Kommunikations-Plattform.

 

Diese Liste ist in Bearbeitung und wird ständig durch unseren bDSB und die Oberste Leitung kuratiert.

 

DSFA Positiv-Liste



                       Sicherheitskultur
Risiko mittel Einweisungen und Mitarbeitende VA
Ort Organisation Wiki Tutorien, Qualifizierungs-Offerten
gültig EU-Standorte Piktogramme, sprachlich angepasste Workshops

Hinterlegung in unseren ISO Managementsystemen und Reviews.

 


Software
Risiko gering   Standard-Anwendungen, mehrheitlich quell-offen 
Ort Campus   ausgewählte Lizenz- und Wartungs-Programme
gültig          EU-Standorte       kontinuierliche Updates, security by design

Jährliche, nachhaltige Investitions- und Technologie-Planung und Umsetzung.

 


Fernzugriff
Risiko gering nur SPS-Maschinendaten, kein Perseonenbezug
Ort Fabrik Zwiebel-Prinzip Zugriff
gültig       Cloud predictive Analyse und Wartung

Im Rahmen von Wartungs- und embedded BIOS Updates.

 


Newsletter
Risiko   gering    Umstellung auf RSS-Feed Verteiler
Ort   Service    neutraler Abruf, ohne Personenbezug
gültig   Cloud    keine Anmeldung und Login notwendig

Sämtliche Informations-Angebote auf Bedarf im Self-Service.

 


Media Agentur
Risiko   gering Werkvertrag auf CI Vorgabe
Ort   Marketing Code- und Layout Erstellung, Apps
gültig   EU schnelle Umsetzung, Korrekturen

Unsere Media Agenturen arbeiten nach unseren Vorgaben.

 


Freie Berufe
Risiko    gering    durch Schweigepflicht und Berufs-Ethos gebunden
Ort    Campus    Amtsarzt, Steuerprüfer- und Personalberater 
gültig    EU    ergänzt durch Geheimhaltungs-Vereinbarung

Mehrheitlich zur Verschwiegenheit in Personal-Dingen verpflichtet.

 

Ticketsystem und Fern-Hilfe

Wir weisen darauf hin, dass Anrufe und Support-Anfragen aufgezeichnet werden können. Wir verwenden die Bild- und Ton-Aufzeichnung, um unseren Helpdesk zu Qualitäts- und Compliance-Zwecken zu überwachen, um die Richtigkeit der von Ihnen bereitgestellten Informationen zu prüfen oder um unsere Mitarbeitenden zu schulen. Wir bewahren die Anrufaufzeichnungen so lange wie zur Durchführung dieser Aktivitäten notwendig auf. Anschliessend löschen wir sie. Alle personenbezogenen Daten, die wir von Ihnen im Verlauf des Gesprächs erhalten, werden in Übereinstimmung mit den Bestimmungen unser Datenschutzrichtlinie behandelt.
 

was mit der Volkszählung begann...

in einem Idealbild für unsere Zukunft, könnte die Menschheit Technologie weiterhin beherrschen und dazu nutzen, die grossen Herausforderungen, wie Klimawandel, Krankheiten, Wasserversorgung, Hunger und Energie zu lösen. Als Resultat der Megatrends Automatisierung und Kognifizierung, kann Europa vor allem eines geniessen: wir haben mehr Zeit. Mehr Freizeit für Tätigkeiten die am oberen Ende der Maslow-Pyramide unser menschlichen Bedürfnisse angesiedelt sind, wie zum Beispiel soziale Interaktion, Kreativität und Selbstverwirklichung.