Datensicherheit und Datenschutz

Die physische Sicherheit wird von AWS in seinem Rechenzentrum gewährleistet. Weitere Informationen zur Sicherheit und Compliance von AWS finden Sie hier.

Alle Übertragungen zwischen Kunde und Server sowie mit externen Systemen werden über eine End-to-End-Verschlüsselung mittels TLS gesichert. Horizons unterhält eine klare Trennung zwischen Test- und Produktionsumgebung. Das Netzwerk von Horizons ist vom Internet isoliert, mit Ausnahme eines einzigen Zugangspunkts (Proxy). Jeder Punkt innerhalb des Netzwerks unterliegt strengen Firewall-Bestimmungen. Darüber hinaus können alle Zugriffe auf die Produktion über eine Jumpbox aufgezeichnet und überprüft werden.

Alle internen Anwendungen bei Horizons werden mit Tools wie Static Application Security Testing (SAST) und Drittanbieter-Abhängigkeits-Scannern auf Schwachstellen geprüft. Horizons strebt eine Aktualisierungsfrequenz von N-1 Versionen für die verwendete Open-Source-Software an, mit sofortigen Updates, sobald Sicherheits-Patches identifiziert und gekennzeichnet werden.

Ja, Daten werden tatsächlich im Ruhezustand verschlüsselt. Dies ist eine Standardpraxis von AWS. Darüber hinaus sorgt die Horizons-Software für zusätzliche Sicherheit durch die Verschlüsselung aller personenbezogenen Daten. Dies garantiert, dass solche Daten sicher in EBS, RDS und anderen AWS-Diensten gespeichert werden.

Horizons verfügt über solide Onboarding- und Offboarding-Prozesse für alle Benutzer, die durch regelmäßige monatliche Benutzerbewertungen und die Erstellung von Audit-Logs gestützt werden. Diese Protokolle dienen zur Überwachung der Authentifizierung und Überprüfung des logischen System- und Datenzugriffs sowie von Änderungen. Darüber hinaus werden systemtechnische Ereignisse wie Fehler unabhängig verfolgt und protokolliert.

Horizons schreibt die Verwendung der Mehrfaktorautentifizierung (MFA) für alle Mitglieder des Support- und/oder Verwaltungsteams vor.

Horizons verfügt über Notfallwiederherstellungssysteme und -prozesse, die eine Replikation in eine andere GCP-Region, erste Sicherungen und Benachrichtigungen an den Kundenstamm ermöglichen. Im Falle von Auswirkungen auf die Zahlung kann eine Sicherungsdatei zur Zahlung an die Bank des Kunden hochgeladen werden.

Um unsere neuesten Uptime-Statistiken und verfügbaren Daten einzusehen, besuchen Sie unsere spezielle Statusseite unter https://status.horizons.com und abonnieren Sie Service-Updates.

Sobald der Offboarding-Prozess abgeschlossen ist, werden personenbezogene Daten im Einklang mit den relevanten Gesetzen und für die minimal notwendige Dauer gespeichert. Nach Ablauf dieser Frist werden alle personenbezogenen Daten vollständig gelöscht. Es liegt im Verantwortungsbereich des Kunden, separate Sicherungen aller von ihm bereitgestellten personenbezogenen Daten für seine eigenen Aufzeichnungszwecke zu erstellen und zu pflegen.

Horizons speichert Kundendaten ausschließlich zur Erfüllung seiner Aufgaben als globaler Anbieter von Personaldienstleistungen. Sollte ein Antrag auf Löschung von Daten gestellt werden, leitet Horizons einen automatisierten Löschprozess ein. Dieser kann über den Support-Kanal ausgelöst werden. Sie können sich hierzu direkt an support@joinhorizons.com wenden.

Alle nachträglich aufbewahrten Servicedaten werden anonymisiert und unwiderruflich von allen personenbezogenen Daten oder anderen Kundenkennungen bereinigt.

Alle Subunternehmer, einschließlich lokaler Lohnbuchhalter, Anwaltskanzleien und Drittemploymentspartner, müssen mit Horizons Rechtsabkommen unterzeichnen. Diese Vereinbarungen enthalten notwendige Sicherheitsbestimmungen, einschließlich geeigneter Klauseln zu internationalen Übertragungen. Im Rahmen der Verfahren von Horizons wird eine Überprüfung der Sicherheitsnachweise eines Subunternehmers durchgeführt, um die Einhaltung der branchenspezifischen Sicherheitsstandards zu bestätigen.

Die Umgebung ist so konzipiert, dass Zugriffe verwaltet werden können und alle Änderungen sorgfältig kontrolliert und getestet werden. Alle Horizons-Mitarbeiter, die die Anwendungen bedienen, durchlaufen eine umfassende Schulung, einschließlich Sicherheitsunterweisung. Weitere Maßnahmen, wie die Verschlüsselung und Verwaltung gemeinsamer Dokumente über Microsoft 365, werden umgesetzt, um das Risiko einer unbeabsichtigten Offenlegung personenbezogener Daten zu verringern.

Weitere Informationen hierzu finden Sie in unserem Datenverarbeitungsvertrag, hier.