Wir sind transparent im Hinblick auf die Richtlinien und Technologien, mit denen wir Sicherheit und Datenschutz im Hogrefe Testsystem umsetzen.
Auf dieser Seite erhalten Sie Informationen darüber, wie Hogrefe in jeder Phase der Informationsverarbeitung die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten gewährleistet.
Um Ihre Daten und Privatsphäre zu schützen, gilt es nicht nur gesetzliche Vorschriften zum Schutz personenbezogener Daten einzuhalten, sondern auch mit den neusten Entwicklungen der digitalen Welt Schritt zu halten.
Wir versichern Ihnen, dass Ihr Vertrauen in uns ein schützenswertes Gut ist, welches wir mit Transparenz, Verlässlichkeit und kontinuierlicher Verbesserung bewahren.
Damit Sie wissen, was, wann, wo mit Ihren Daten passiert, bilden wir transparent ab, wie der Datenlebenszyklus beim HTS Online Portal abläuft.
Im HTS Online gibt es die Möglichkeit der anonymen Anlage von Probanden über eine ID. Lediglich das Alter und das Geschlecht sind für die Anwendung der zutreffenden Normen bei einigen Tests notwendig - diese Informationen ermöglichen jedoch keine Identifikation einer Person.
Die Daten, die eingegeben werden, können vom Diagnostiker selbst verwaltet werden. HTS hat keinen Einfluss darauf, welche personenbezogenen Daten im Rahmen eines Tests vom Diagnostiker über die Probanden im System eingetragen werden. Eine individualisierbare Einwilligung zur Datenschutzerklärung kann eingebunden werden.
Verarbeitet werden bei einer Testdurchführung die Eingabedaten (hierbei werden nur für den Test benötigten Daten mit verarbeitet) im Rahmen der Auswertung der Testverfahren. Dies erfolgt wissenschaftlich unter den strengen Vorgaben für das jeweilige Testverfahren.
Alle Daten, die der Diagnostiker zuvor und der Proband im Rahmen der Testdurchführung eingegeben haben, sind in Göttingen auf einem Server gespeichert.
Die Daten, die der Diagnostiker zu dem Probanden eingegeben hat, sind in einer Kundendatenbank gespeichert.
Eingaben, die der Proband im Rahmen der Testdurchführung eingegeben hat, sind zunächst in Logfiles gespeichert, um bei einem Testabbruch die Rekonstruierung der Eingaben gewährleisten zu können. Diese Logfiles werden nach 14 Tagen anonymisiert.
Testergebnisse werden in der Kundendatenbank gespeichert.
Alle Daten, die in der Kundendatenbank gespeichert sind, können im Rahmen der Laufzeit des Kundenvertrags aufbewahrt werden. Der*die Kund*in definiert den Zeitraum selbst (siehe Löschung der Daten). Sobald ein Vertrag ausläuft, werden die Daten automatisch und unwiderruflich gelöscht.
In HTS gibt es die Möglichkeit, automatisches Löschen von Daten zu aktivieren. Hierbei können Testdaten, sowie auch die Daten zu Personen gelöscht werden.
Netzwerksicherheit
Firewalls schützen unsere Netzwerke und werden dauerhaft überwacht.
Trennung von Produktiv- und Entwicklungsumgebung
Produktiv- und Entwicklungsumgebungen sind logisch voneinander getrennt.
Zertifikate
Die Vertrauenswürdigkeit unserer Webseiten, sowie die Verschlüsselung der zu übertragenden Daten wird durch Zertifikate gewährleistet.
Verschlüsselung
Daten werden durch geeignete Verfahren verschlüsselt, um Vertraulichkeit und Integrität der Informationen gewährleisten zu können.
Backups
Regelmäßige Sicherung von Netzwerkkonfigurationen und Daten, um im Falle eines Sicherheitsvorfalls eine schnelle Wiederherstellung zu ermöglichen.
Regelmäßige Wiederherstellungstests der Backups
Um sicherstellen zu können, dass Backups erfolgreich zurückgespielt werden können, wird dies in regelmäßigen Abständen getestet.
USV (Unterbrechungsfreie Stromversorgung)
Das Rechenzentrum verfügt über eine Unterbrechungsfreie Stromversorgung, um im Falle eines Stromausfalls weiter betrieben werden zu können.
Schulung
Mitarbeitende werden regelmäßig in IT Sicherheit, Datenschutz und Informationssicherheit geschult.
Kennwortrichtlinie etabliert
Vorgaben zum sicheren Umgang aller Mitarbeitenden mit Zugangsdaten.
Verschwiegenheitserklärung durch alle Mitarbeitenden unterzeichnet
Unser Onboarding-Prozess stellt sicher, dass alle Mitarbeitenden bei Einstellung eine Verschwiegenheitserklärung unterzeichnet.
Verschwiegenheitserklärung für externe Mitarbeitende verpflichtend
Im Rahmen der Vertragsschließung ist sichergestellt, dass jeder externe Mitarbeitende eine Verschwiegenheitserklärung unterzeichnet.
Berechtigungskonzept
Im Rahmen von On-, Change- und Offboarding ist sichergestellt, dass Zugangs-, Zutritts- und Zugriffsrechte für Mitarbeitende basierend auf ihren Aufgaben erteilt, angepasst, sowie am Ende entzogen werden.
Authentisierungsmethoden
Implementierung von starken Authentifizierungsmethoden (Passwörter und Zwei Faktor Authentifizierung).
Physische Sicherheit
Sicherheitsmaßnahmen durch Zutrittstransponder, Alarmanlagen und Videoüberwachung sind eingerichtet.
Wir gewährleisten die Sicherheit Ihrer Daten durch aktuelle Technologien und entsprechend den Anforderungen der EU Datenschutzgrundverordnung (EU-DSGVO).
Weitere Informationen
