Sicherheit & Datenschutz

SocialDocs ist für den Umgang mit hochsensiblen Sozialdaten gebaut. Sicherheit und Datenschutz sind daher von Grund auf mitgedacht.

Hosting in Deutschland

SocialDocs wird ausschließlich in Rechenzentren in Deutschland betrieben — DSGVO-konform und ohne Datenübermittlung in Drittländer.

DSGVO-Konformität

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der DSGVO. Auf Wunsch schließen wir einen Auftragsverarbeitungsvertrag (AVV) ab.

Kirchliches Datenschutzrecht (KDG & DSG-EKD)

Kirchliche Träger unterliegen eigenem Datenschutzrecht: dem Gesetz über den Kirchlichen Datenschutz (KDG) in katholischer und dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in evangelischer Trägerschaft. SocialDocs ist darauf eingerichtet.

Beim Anlegen deiner Organisation gibst du die Trägerschaft an — bei gemeinnütziger Trägerschaft zusätzlich die Konfession. Daraus leitet sich das für dich geltende Datenschutzrecht ab. Bei katholischer oder evangelischer Trägerschaft schließt du gemeinsam mit dem Auftragsverarbeitungsvertrag (AVV) eine Zusatzvereinbarung ab, die das KDG bzw. das DSG-EKD wirksam in das Auftragsverarbeitungsverhältnis einbezieht.

Unterliegt deine Organisation dem Datenschutzrecht einer anderen Religionsgemeinschaft, benennst du dieses bei der Registrierung; wir stellen dir zeitnah eine darauf zugeschnittene Zusatzvereinbarung bereit. Ohne konfessionelle Trägerschaft bleibt es bei der DSGVO. Die Details regeln die AGB.

Verschlüsselung

Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.

Berechtigungskonzept

Ein feingranulares Berechtigungs- und Rollenkonzept stellt sicher, dass Mitarbeitende nur auf die Daten zugreifen, die sie für ihre Arbeit benötigen. Details unter Berechtigungsrollen und Teamrollen.

Revisionssicherheit

Alle relevanten Änderungen werden lückenlos protokolliert. So bleibt jederzeit nachvollziehbar, wer wann welche Daten bearbeitet hat.