Anfrage senden

Blatt 30 · Sicherheit & DSGVO

Ihre Teilnehmerdaten verlassen Ihr Haus nicht.

Sie verarbeiten besonders sensible Daten: Lebensläufe, Vermittlungshemmnisse, Anwesenheiten, teils Gesundheitsangaben. Für solche Daten kennt die DSGVO erhöhte Anforderungen. Die Software ist so gebaut, dass die Daten auf Ihren Geräten bleiben — nicht als Zusage, sondern als Architektur.

Wo liegen die Daten?

Derselbe Ablauf, zwei Wege — schalten Sie um

Bei einer üblichen Cloud-Lösung liegen Ihre Teilnehmerdaten beim Anbieter. Mit Neotena bleiben sie auf Ihrem Gerät — und wenn Standorte Daten austauschen, sieht die Zwischenstelle nur verschlüsselte Pakete.

Neun Schutzschichten. In einem Satz je Schicht.

Speichern

Die Daten bleiben bei IhnenVerschlüsselte Datei auf Ihrem Gerät oder Server — kein zentraler Dienst.lokale Datenhaltung · kein SaaS-Login

Verschlüsselt abgelegtWer die Datei kopiert, hat nichts Lesbares.AES-256-GCM · NIST SP 800-38D

Mehrere Standorte, kein EinblickZwischen Standorten nur Ende-zu-Ende-verschlüsselte Pakete.X25519 · ChaCha20-Poly1305

Zugreifen

Geschützter ZugangEine gestohlene Datenbank hilft niemandem weiter.Argon2id · 64 MB Memory · 3 Iterations

Entsperren per FingerabdruckDer Schlüssel verlässt den Sicherheitschip nie.Secure Enclave · TPM 2.0

Rollen und SichtbarkeitenNicht jeder sieht alles — Datenminimierung im Alltag.drei Sicherheitsstufen

Betreiben

Revisionssichere ProtokollierungJede Änderung mit Zeit und Person — bereit für Vor-Ort-Prüfungen.vollständige Änderungshistorie

Updates, die geprüft ankommenSigniert und notarisiert — Manipuliertes startet nicht.Apple Notarization · Authenticode

Keine TelemetrieKeine Nutzungsdaten. Fehlerberichte nur, wenn Sie sie schicken.kein Tracking · kein Profiling

Warum lokal statt Cloud

Die Entscheidung ist nicht technisch, sondern eine Frage der Verantwortung

Wo die Daten Ihr Gerät nicht verlassen, entfällt im Regelfall die Auftragsverarbeitung, entfällt die Frage nach dem Serverstandort und entfällt die lange Diskussion mit dem Datenschutzbeauftragten des Fördergebers. Das ist kein Nebeneffekt, sondern der Grund für diese Bauweise.

Was das bringt

Keine Übermittlung an Dritte, kein Drittlandtransfer
Keine Abhängigkeit von der Verfügbarkeit eines Anbieters
Arbeiten auch ohne Internetverbindung
Datenauskunft und Löschung bleiben in Ihrer Hand

Was es kostet — offen gesagt

Updates werden verteilt, nicht zentral ausgerollt
Fehlerdiagnose ist aufwendiger als bei einem Server
Für mehrere Standorte braucht es eine eigene Lösung
Sicherungen liegen in Ihrer Verantwortung — Neotena richtet sie mit ein

Die Fragen, die Ihr Datenschutzbeauftragter stellt

Wer ist Verantwortlicher, wer Auftragsverarbeiter?

Verantwortlicher bleiben Sie. Da die Daten Ihr Gerät nicht verlassen, entsteht im Regelbetrieb keine Auftragsverarbeitung. Nur wenn im Rahmen von Wartung ein Zugriff nötig ist, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO — angekündigt und protokolliert.

Wo werden die Daten gespeichert?

Auf dem Gerät oder Server, den Sie bestimmen. Es gibt keinen Standardspeicherort bei einem Anbieter und keine Kopie außerhalb Ihrer Infrastruktur.

Wie wird die Löschpflicht erfüllt?

Fälle und Dokumente lassen sich gezielt löschen; Aufbewahrungsfristen des Fördergebers werden dabei berücksichtigt. Die Löschung ist protokolliert, damit sie belegbar ist.

Was passiert bei einem Gerätediebstahl?

Die Datenbank ist verschlüsselt und ohne Master-Passwort beziehungsweise biometrische Entsperrung nicht lesbar. Der Zugang lässt sich zusätzlich über die Geräteverwaltung sperren.

Was passiert beim Befüllen von Portalen?

Die Daten werden lokal in die Maske eingetragen. Es entsteht keine zusätzliche Übermittlung an Dritte, und abgeschickt wird erst nach Freigabe durch Ihr Team.

Was, wenn es Neotena einmal nicht mehr gibt?

Ihre Daten liegen bei Ihnen und sind exportierbar — Excel, CSV, PDF. Sie sind nicht darauf angewiesen, dass ein Dienst weiterläuft, um an Ihre eigenen Unterlagen zu kommen.

DSGVO Art. 25 — Privacy by Design DSGVO Art. 32 — Stand der Technik DSGVO Art. 9 — besondere Datenkategorien Österreichisches DSG Entwickelt in Österreich

Formblatt K—01

Welcher Ablauf kostet Sie am meisten Zeit?

Schreiben Sie ihn auf. Ich melde mich mit einer Einschätzung und einem Vorschlag für die Prozessaufnahme.