Eure Daten, unsere Priorität

deskbird wurde von Grund auf mit Blick auf die europäische DSGVO entwickelt. Die Europäische Datenschutzgrundverordnung (DSGVO) ist das strengste Datenschutzgesetz der Welt, das strenge Anforderungen an die Art und Weise stellt, wie datenverarbeitende Unternehmen personenbezogene Daten speichern und verarbeiten dürfen. deskbird ist außerdem vollständig nach ISO:27001 von Insight Assurance zertifiziert.

Eure Daten werden ausschließlich in der EU verarbeitet und gehostet. Für das physische Hosting und die Datenverarbeitung arbeiten wir mit dem Unterauftragnehmer Google Ireland Limited (Google Cloud Platform) zusammen, der den Rahmenwerken wie ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 vollständig entspricht.

Die vertragliche Vereinbarung mit unserem Unterauftragnehmer, Google Ireland Limited, erlaubt es, dass die Daten von deskbird physisch in Googles Cloud-Datenspeicher in Frankfurt, Deutschland, gehostet und verarbeitet werden. Obwohl Google mehrere Cloud-Standorte hat (z. B. London, Berlin, Hongkong usw.), werden die Daten unserer Kund:innen nur in Frankfurt gehostet und verarbeitet und verlassen diesen Standort nicht. Niemals.

In Übereinstimmung mit den EU-Bestimmungen zur Datenschutz-Grundverordnung (DSGVO) werden alle personenbezogenen Transaktionsdaten im Zusammenhang mit der Büroplanung, der Buchung von Schreibtischen oder Räumen und dem Einchecken in das Büro nach sechs Monaten automatisch anonymisiert. Das bedeutet, dass wir zwar z. B. Ihre Bürobelegung von vor sieben Monaten sehen können, aber keinen bestimmten Mitarbeiter mit den von ihm gebuchten Ressourcen in Verbindung bringen können. Der Zeitraum bis zur Anonymisierung von Daten kann beliebig gewählt und bis auf einen Tag reduziert werden.

Unternehmen können ihren Mitarbeitenden die Möglichkeit geben, anonym zu buchen, wenn sie es vorziehen, von ihren Kolleg:innen nicht gesehen zu werden. In diesem Szenario können die Kolleg:innen sehen, dass eine Ressource reserviert wurde, aber nicht, wer die Buchung vorgenommen hat. Nur Administratoren haben Zugang zu den persönlichen Informationen anonymer Buchungen. Darüber hinaus können Mitarbeitende ihr deskbird Profil als privat kennzeichnen, so dass nur autorisierte Personen Zugriff auf ihren Zeitplan haben.