Security / trust page (data protection) — Staffbase

Cited by

Facts read from this source

• ISO 27001 SOC 2 Report an error

  “Dort findest du auch weitere Details zu unseren ISO 27001- und SOC 2 Type II-Zertifizierungen.”

• Employee AI subprocessors Report an error

  “Sie durchlaufen ausschließlich genehmigte Subprozessoren und bleiben innerhalb der festgelegten rechtlichen und geografischen Grenzen.”

• AI act classification Report an error

  “Wir klassifizieren alle KI-Funktionen nach dem EU AI Act und führen regelmäßige Überprüfungen durch, um sie an die sich weiterentwickelnde Gesetzeslage anzupassen.”

• Employee training Report an error

  “Für alle unsere Mitarbeitenden bieten wir jährliche Schulungen zu Sicherheit und Datenschutz an, ergänzt durch regelmäßige Awareness-Updates zu aktuellen Sicherheits- und Datenschutzrisiken.”

• DPA coverage Report an error

  “Wir verfügen über ein Data Processing Addendum (DPA), das die wichtigsten Datenschutzgesetze abdeckt – darunter die DSGVO, die US-amerikanischen Datenschutzgesetze der Bundesstaaten, die australischen Datenschutzgesetze sowie die kanadischen Datenschutzgesetze.”

• DPA URL Report an error

  “Unser DPA findest du hier: https://staffbase.com/de/legal/dpa.”

• Subprocessor review Report an error

  “Bevor ein Unterauftragsverarbeiter beauftragt wird, führen unsere Security- und Legal-Teams eine gründliche Prüfung (Due Diligence) durch und schließen mit dem jeweiligen Unternehmen ein Datenverarbeitungsabkommen ab.”

• Subprocessor list URL Report an error

  “Eine aktuelle Liste unserer Unterauftragsverarbeiter findest du unter: https://staffbase.com/de/legal/subprocessors.”

• Breach response Report an error

  “Wir haben klar definierte Notfall- und Reaktionspläne für Datenschutzverletzungen eingerichtet, um Vorfälle, die personenbezogene Daten unserer Kund*innen betreffen, schnell zu erkennen, effektiv zu beheben und ihre Auswirkungen zu minimieren.”

• Government data requests Report an error

  “Grundsätzlich gibt Staffbase keine personenbezogenen Daten oder Kund*innendaten als Reaktion auf Auskunftsersuchen von Strafverfolgungsbehörden oder Regierungsstellen weiter.”

• Transparency report Report an error

  “Unsere Richtlinie zu behördlichen Datenanfragen enthält außerdem einen Transparenzbericht, der die Anzahl der in den letzten Jahren bei Staffbase eingegangenen behördlichen Datenanfragen dokumentiert.”

• Data deletion on termination Report an error

  “Wenn sich Staffbase und eine Kund*in trennen, werden alle personenbezogenen Daten gemäß dem DPA gelöscht oder auf Wunsch zurückgegeben.”

• Role based access Report an error

  “Unsere Kunden können die Zugriffsrechte auf Kundendaten verwalten, indem sie bestimmten Nutzern eine bestimmte Rolle zuweisen.”

• Encryption Report an error

  “Unsere Produkt- und Systemkommunikation ist gut verschlüsselt.”

• Locations Report an error

  “Staffbase bietet derzeit drei Hosting-Standorte für unsere von Microsoft Azure betriebenen Server an: EU, USA und Australien.”

• Compliance by design Report an error

  “Während des gesamten Softwareentwicklungszyklus prüfen unsere Security- und Legal-Teams neue Produktfunktionen nach strengen Richtlinien für Sicherheit, Datenschutz und KI.”

• Trust center Report an error

  “Wenn du mehr über die strengen Sicherheitsrichtlinien und -verfahren von Staffbase erfahren möchtest, besuche unser Trust Center.”

1 fact read from this page is not shown because it could not be confirmed on the page as captured.

Scores citing this record

• The Data Protection Officer Works council, private phones & privacy by design
• The Data Protection Officer European sovereignty
• The Frontline Operations Lead Works council, private phones & privacy by design
• The Frontline Operations Lead European sovereignty
• The Internal Communications Lead Works council, private phones & privacy by design
• The Microsoft 365 Administrator Works council, private phones & privacy by design
• The Microsoft 365 Administrator European sovereignty
• The Skeptic Works council, private phones & privacy by design
• The Skeptic European sovereignty
• The Works Council Member Works council, private phones & privacy by design
• The Works Council Member European sovereignty