IT-Sicherheit und Compliance
auf Enterprise Niveau

Schulungen zum Datenschutz sind bei Lemontaps Teil des verpflichtenden Einarbeitungsprozesses. Alle Mitarbeiter von Lemontaps werden auf Vertraulichkeit bzw. Einhaltung des Datenschutzes verpflichtet und mit den Konsequenzen im Falle von Verstößen vertraut gemacht. Zudem führt das Unternehmen regelmäßige Schulungen und Sensibilisierungsmaßnahmen zum Umgang mit personenbezogenen Daten, der DSGVO und gesetzlicher Neuerungen durch.

Ja, Lemontaps ist der einzige bisher bekannte Anbieter im EU-Markt, welcher als Firma für die Entwicklung, Hosting und Vertrieb von Softwarelösungen (SaaS), einschließlich der Serviceunterstützung und Produktion und Vertrieb von NFC-Karten zertifiziert wurde vom TÜV Süd.

Sollte es wider Erwarten zu einer Datenpanne bei Lemontaps kommen, bei der personenbezogene Daten eines Kunden betroffen sind und die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten der Mitarbeiter des Kunden führt, wird dies Lemontaps entsprechend der gesetzlichen und vertraglichen Verpflichtungen unverzüglich dem betroffenen Kunden mitteilen, sodass dieser seinen gesetzlichen Mitteilungspflichten an die Aufsichtsbehörde und die Betroffenen nachkommen kann.

Als europäisches Unternehmen sind Datenschutz und die Einhaltung der DSGVO zentraler Bestandteil unserer Produktstrategie. Deshalb achten wir bereits bei der Entwicklung unserer Features auf Grundsätze wie Datensparsamkeit und den Einsatz modernster Maßnahmen zur Gewährleistung eines angemessenen Schutzniveaus. Um dies dauerhaft zu gewährleisten, haben wir zudem einen Prozess definiert, der die gesetzlichen Anforderungen kontinuierlich in den Produktentwicklungsprozess einfließen lässt und die Anwendung in regelmäßigen Abständen überprüft.

Lemontaps erfüllt die Anforderungen der EU-Datenschutz-Grundverordnung und ist als Organisation sowie als Software datenschutzkonform gemäß EU-DSGVO. Dazu haben wir unser Produkt von Anfang an auf die wesentlichen gesetzlichen Anforderungen wie Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 EU-DSGVO) oder auch die Unterstützung des Kunden bei der Wahrung der Betroffenenrechte wie Recht auf Löschung, Auskunftsrecht oder Recht auf Datenübertragbarkeit (Kapitel 3 EU-DSGVO) überprüft und entsprechende Anpassungen vorgenommen.

Ja, für die gesamte Kommunikation zwischen Benutzern und unseren Servern wird HTTPS mit SSL-Zertifikaten erzwungen, die alle 3 Monate erneuert werden. SSL (Secure Sockets Layer) ist die Standardsicherheitstechnologie zur Herstellung einer verschlüsselten Verbindung zwischen einem Webserver und einem Browser. Diese Verbindung stellt sicher, dass alle zwischen dem Webserver und dem Browser übertragenen Daten vertraulich und unveränderlich bleiben. SSL ist ein Industriestandard und wird von Millionen von Websites verwendet, um die Online-Transaktionen ihrer Kunden zu schützen.

Lemontaps setzt beim Hosting der Software auf die Dienste der Amazon Web Services (AWS) in Frankfurt, Deutschland (https://aws.amazon.com/de/compliance/gdpr-center/). Die genutzten Rechenzentren sind ISO/IEC 27001 zertifiziert und erfüllen somit unsere hohen Anforderungen an die physische Sicherheit der Daten unserer Kunden. Bei der Auswahl von externen Dienstleistern, die zum Betrieb der Software (bspw. Mailversand) notwendig sind, ist das Hosting der Daten innerhalb der EU verpflichtendes Grundkriterium.

Der Kunde ist sowohl im Auftragsverhältnis als auch im datenschutzrechtlichen Sinne "Herr der Daten". Er ist hinsichtlich der Verfügungsbefugnis sämtlicher von ihm genutzter Daten (eingegebene Daten, verarbeitete Daten, gespeicherte Daten, ausgegebene Daten) der Alleinberechtigte. Dies bedeutet insbesondere auch, dass der Kunde für die Wahrung der Betroffenenrechte (Kapitel 3 EU-DSGVO) verantwortlich ist. Lemontaps ist Auftragsverarbeiter und verarbeitet Ihre Daten damit ausschließlich auf Ihre Weisung und zu den im Rahmen des Vertrags zur Auftragsverarbeitung geregelten Zwecke. Das bedeutet konkret, dass Lemontaps Daten unter keinen Umständen an Dritte verkauft oder weitergibt. Hiervon ausgenommen ist die Weitergabe von Daten an Subunternehmer, die im Vertrag zur Auftragsabwicklung mit unseren Kunden geregelt ist. Darüber hinaus behält sich Lemontaps das Recht vor, vollständig anonymisierte Daten zu verwenden, z.B. zum Zweck der Prüfung oder Weiterentwicklung des Produkts. Eine solche Anonymisierung erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen und berücksichtigt den Stand der Technik sowie die Empfehlungen der Artikel-29-Datenschutzgruppe und des Europäischen Datenschutzausschusses. Anonymisierte Daten bedeuten, dass keine Rückschlüsse auf Lemontaps oder Unternehmen gezogen werden können. Das bedeutet, dass für unsere Kunden kein Risiko besteht. Lemontaps legt besonderen Wert darauf, die Privatsphäre des Kunden zu schützen. Lemontaps erfüllt alle Anforderungen der EU-Datenschutz-Grundverordnung und ist als Organisation sowie als Software datenschutzkonform gemäß EU-DSGVO.

Bei Beendigung der Geschäftsbeziehung können weisungsberechtigte Personen des Kunden die Herausgabe der Daten beantragen. Anschließend werden die Daten nach Ablauf der vertraglich definierten Frist unwiederbringlich gelöscht. Grundsätzlich ergibt sich im unwahrscheinlichen Fall der Einstellung des Geschäftsbetriebs durch Lemontaps keine Abweichung hiervon, da der Kunde “Herr der Daten” und Lemontaps lediglich Auftragsverarbeiter ist und damit über die personenbezogenen Daten nicht anderweitig verfügen kann/wird.

Die Infrastruktur von Lemontaps ermöglicht tägliche Backups und Wiederherstellungsoptionen.

Im unwahrscheinlichen Fall eines Totalausfalls des Systems ist durch die redundante Auslegung der Rechenzentren (Produktiv- und Backup-Daten) sichergestellt, dass Ihre Daten nicht verloren gehen. In diesem Falle werden wir entsprechend unseres Notfallplans/Disaster Recovery Konzepts die schnellstmögliche Wiederherstellung sicherstellen.