IT-Security & Datenschutz
Zertifizierte Sicherheit für Ihr Unternehmen
Datenschutz und Informationssicherheit sind zentraler Bestandteil der Produkte und Dienstleistungen der Helm & Nagel GmbH. Der Schutz Ihrer Daten hat für uns Priorität und ist nach der ISO-Norm 27001 zertifiziert. Alle weiteren Informationen finden Sie auf dieser Seite oder in unserem Trust Center.
Made in Germany, Hosted in Europe
Die Services der Helm & Nagel GmbH werden in Deutschland entwickelt und auf Servern innerhalb der EU verarbeitet. Die Datacenter sind zudem in Deutschland lokalisiert.
Zertifizierter Datenschutz
Die Software Konfuzio sowie das gesamte Information Security Management System der Helm & Nagel GmbH sind nach der Norm ISO27001 zertifiziert.
Zuverlässige Cloud-Partnerschaften
Mit Telekom Systems und Hetzner als Cloud-Provider setzt die Helm & Nagel GmbH auf Erfahrung und hohe Sicherheitsstandards aus Deutschland.
Noch Fragen?
Kontaktieren Sie uns gerne oder erfahren Sie mehr zum Thema Datenschutz & sicherem Hosting auf dieser Seite.
Datensicherheit
Data Governance für Daten & Prozesse
Data Governance beschreibt die Entwicklung, Implementierung und Aufrechterhaltung von Regeln, Richtlinien und Verfahren zur effektiven Verwaltung von Daten in einer Organisation. Es ist ein umfassendes Rahmenwerk, das sicherstellt, dass Daten qualitativ hochwertig, konsistent, verfügbar, sicher und rechenschaftspflichtig gespeichert und verarbeitet werden.
Datenqualität
Wertvolles Wissen durch
Datenintegrät
Datenintegrität ist das entscheidende Gütekriterium für Daten. Sie beschreibt die Unversehrtheit der Daten und umfasst die Korrektheit, Vollständigkeit und Konsistenz dieser sowie deren Sicherheit. Integrität definiert die Vertrauenswürdigkeit der Datenbank. Um Datenintegrität zu gewährleisten, ist es elementar, dass Daten weder unbefugt bearbeitet, gelöscht oder verändert werden.
Datenschutz
KI aus Deutschland
DSGVO & mehr
Unternehmen sind verpflichtet, eine Vielzahl von gesetzlichen und regulatorischen Bestimmungen im Umgang mit Daten einzuhalten. Besonders die Einhaltung der DSGVO und weitere europäische Datenschutzrichtlinien hat für Unternehmen Priorität. Konfuzio wird in Deutschland entwickelt und auf ISO-zertifizierten Servern innerhalb der EU betrieben.
FAQ
Frequently Asked Questions
01.
Ist die Konfuzio Anwendung konform nach der EU Datenschutz-Grundverordnung (EU-DSGVO)?
Ja, Konfuzio erfüllt alle Anforderungen der EU-Datenschutz-Grundverordnung und ist als Organisation sowie als Software datenschutzkonform gemäß EU-DSGVO.
02.
Was unternimmt die Helm & Nagel GmbH auf organisatorischer Ebene, um den Schutz der personenbezogenen Daten und die Sicherheit der IT-Systeme zu gewährleisten?
Die Helm & Nagel GmbH erbringt Leistungen DSGVO-konform und gemäß der ISO27001. Darüber hinaus berücksichtigt sie branchenspezifische Vorgaben, wie den Datenschutzkodex des Gesamtverbandes der Deutschen Versicherungswirtschaft (GDV). Die Helm & Nagel GmbH strebt dabei die kontinuierliche Verbesserung der Prozesse und Strukturen im Datenschutz und der Informationssicherheit an.
Im Rahmen von Fort- und Weiterbildungen werden die eigenen Anforderungen an Datenschutz- und Informationssicherheit geschärft. Es werden nicht nur die internen Prozesse und Schutzmaßnahmen kontinuierlich verbessert, sondern Sicherheitslücken anderer Firmen identifiziert und gemeldet. Zum Beispiel hat die BASF SE Florian Zyprian, den CTO, auf Basis einer solchen Meldung als “Hero of BASF” gewürdigt.
03.
Werden Kundendaten verschlüsselt gespeichert übertragen?
Ja, auf allen von der Helm & Nagel GmbH eingesetzten Datenbanken und Speichern wird eine Verschlüsselung nach dem Stand der Technik eingesetzt, sodass die Daten nur nach ordnungsgemäßer Authentifizierung gelesen werden können.
Auch alle personenbezogenen oder personenbeziehbaren Daten, die von der Konfuzio-Anwendung an einen Client oder zu anderen Plattformen übertragen werden, müssen mittels Transport Layer Security (TLS) verschlüsselt werden. Dafür muss zunächst eine gesicherte Verbindung zwischen den beiden Verbindungspartnern (Client und Server) aufgebaut werden, bevor eine Datenübertragung erfolgen kann.
04.
Mit welchen Hosting-Anbietern arbeitet Konfuzio zusammen?
Unsere Partner für das Hosting sind Hetzner und die Open Telekom Cloud, beides renommierte Anbieter mit höchsten Sicherheitsstandards.
Die genutzten Rechenzentren sind ISO/IEC 27001 zertifiziert und erfüllen somit unsere hohen Anforderungen an die physische Sicherheit der Daten unserer Kunden. Die AGB für das SaaS Hosting und die Nutzung von app.konfuzio.com finden Sie in deutscher Ausführung hier.
07.
Welche Mechanismen setzt die Helm & Nagel GmbH ein, um die Verfügbarkeit zu gewährleisten?
Die Helm & Nagel GmbH setzt hier insbesondere auf eine redundante Auslegung der Server-Infrastruktur in Bezug auf Produktiv-Daten und Backups sowie die physische Sicherheit der Rechenzentren (bspw. unterbrechungsfreie Stromversorgung, Alarmanlage, Brandmeldeanlage etc.) und betreibt zudem ein kontinuierliches Kapazitätsmanagement zur Überwachung der genutzten und Verteilung notwendiger Ressourcen.
08.
Werden regelmäßige Backups durchgeführt oder müssen Kunden ihre Daten selbst sichern?
Die Helm & Nagel GmbH setzt zur Gewährleistung einer angemessenen Verfügbarkeit ein Backup-Konzept für die Datenbank mit den darauf gespeicherten Daten des Auftraggebers nach dem aktuellstem Stand der Technik um. Die Backups der Datenbank-Systeme werden ausschließlich verschlüsselt gespeichert. Damit ist keine Durchführung eigener Backups durch den Kunden notwendig. Es werden regelmäßige Restore-Tests durchgeführt, um sicherzustellen, dass die Backups ordnungsgemäß gespeichert wurden und im Falle eines Datenverlusts wiederherstellbar sind.
09.
Was geschieht mit den Kundendaten, wenn es zu einem Totalausfall unseres Systems, bspw. durch eine Naturkatastrophe oder Ähnlichem, kommt?
Im unwahrscheinlichen Fall eines Totalausfalls des Systems ist durch die redundante Auslegung der Rechenzentren (Produktiv- und Backup-Daten) sichergestellt, dass Ihre Daten nicht verloren gehen. In diesem Falle werden wir entsprechend unseres Notfallplans/ Disaster Recovery Konzepts die schnellstmögliche Wiederherstellung sicherstellen.
10.
Was passiert mit den Daten, wenn der Kunde den Vertrag beendet oder Helm & Nagel GmbH den Geschäftsbetrieb einstellt?
Bei Beendigung der Geschäftsbeziehung können weisungsberechtigte Personen des Kunden die Herausgabe der Daten in einem maschinenlesbaren Format beantragen. Anschließend werden die Daten nach Ablauf der vertraglich definierten Frist unwiederbringlich gelöscht.
Grundsätzlich ergibt sich im unwahrscheinlichen Fall der Einstellung des Geschäftsbetriebs durch die Helm & Nagel GmbH keine Abweichung hiervon, da der Kunde “Herr der Daten” und die Helm & Nagel GmbH lediglich Auftragsverarbeiter ist. Ergänzend ist eine Escrow-Absicherung möglich: Der Quellcode der Software kann bei einem unabhängigen Dritten treuhänderisch hinterlegt werden. Dies gewährleistet, dass der Kunde in diesem unwahrscheinlichen Fall Zugang zur Software erhält und die Nutzung fortsetzen kann.
DE 
EN 
ES 
FR