Vertrauen und Sicherheit
Sicherheit und Compliance
So schützen wir die Daten Ihrer Organisation – von Verschlüsselung und Zugriffskontrollen bis hin zu DSGVO-Konformität und verantwortungsvoller Offenlegung.
Zuletzt aktualisiert: April 2026 · Awaio AB · Unternehmens-ID: 559257-9832
Überblick
Sicherheit ist ein zentraler Bestandteil der Entwicklung und des Betriebs von Awaio. Wir verarbeiten Arbeitsplatzdaten im Auftrag von Organisationen in ganz Europa und nehmen diese Verantwortung ernst. Diese Seite fasst unseren Ansatz zu Datenschutz, Infrastruktursicherheit und Compliance-Verpflichtungen zusammen.
Wenn Sie Fragen haben, die hier nicht beantwortet werden, oder eine Sicherheitsbewertung eines Anbieters durchführen, kontaktieren Sie uns unter support@awaio.com.
Compliance
DSGVO
Awaio AB ist in Schweden eingetragen und unterliegt der Datenschutz-Grundverordnung (DSGVO) in ihrer Umsetzung in schwedisches Recht. Für über unsere Website erhobene Daten handeln wir als Verantwortlicher und bei der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden als Auftragsverarbeiter.
Unsere Verpflichtungen gemäß DSGVO umfassen:
- Personenbezogene Daten nur auf einer rechtmäßigen Grundlage zu verarbeiten
- Betroffenen die Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit zu gewähren
- Verzeichnisse von Verarbeitungstätigkeiten zu führen (Artikel 30)
- Auf Anfrage Auftragsverarbeitungsverträge (DPA) mit Kunden abzuschließen
- Bei Bedarf Datenschutz-Folgenabschätzungen (DSFA) durchzuführen
- Betroffene Kunden und die schwedische Datenschutzbehörde (IMY) innerhalb von 72 Stunden über eine bestätigte Verletzung des Schutzes personenbezogener Daten zu informieren
Unsere vollständigen Datenschutzpraktiken sind in der Datenschutzerklärung beschrieben. Wenn Sie einen DPA anfordern oder Ihre Rechte als betroffene Person ausüben möchten, wenden Sie sich an support@awaio.com.
Datenspeicherort
Wo Ihre Daten gespeichert werden
Von Awaio verarbeitete Kundendaten werden innerhalb der Europäischen Union gespeichert. Wir übertragen keine personenbezogenen Daten in Länder außerhalb der EU/des EWR, sofern keine geeigneten Schutzmaßnahmen bestehen.
Unsere Infrastruktur wird auf Google Cloud Platform (GCP) in EU-Regionen betrieben. Unterauftragsverarbeiter, die personenbezogene Daten verarbeiten, unterliegen vertraglichen Verpflichtungen, die den Übertragungsanforderungen der DSGVO entsprechen.
Für den Betrieb von awaio.com eingesetzte Unterauftragsverarbeiter:
- Firebase / Google Cloud Platform, Website-Hosting (EU-Regionen)
- HubSpot, Website-Formulare, Live-Chat und E-Mail-Kommunikation
- Google Analytics, Website-Analyse
- LinkedIn Insight Tag, Tracking von Anzeigenkonversionen, nur mit Ihrer Einwilligung geladen
- Meta Pixel, Tracking von Anzeigenkonversionen, nur mit Ihrer Einwilligung geladen
- Hotjar, Analyse des Sitzungsverhaltens, nur mit Ihrer Einwilligung geladen
Diese Liste gilt ausschließlich für awaio.com. Unterauftragsverarbeiter der Awaio-App und des Admin-Portals werden separat dokumentiert.
Verschlüsselung
Daten bei der Übertragung und im Ruhezustand
Bei der Übertragung: Alle zwischen Clients und Awaio-Diensten übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt. Für alle unsere Websites und APIs setzen wir HTTPS durch.
Im Ruhezustand: In unseren Datenbanken und Dateispeichern abgelegte Daten werden im Ruhezustand mit AES-256 verschlüsselt. Die Verschlüsselungsschlüssel werden über den Google Cloud Key Management Service (KMS) verwaltet.
Sicherungen: Datenbanksicherungen werden nach denselben Standards verschlüsselt und an geografisch getrennten Standorten in der EU gespeichert.
Zugriffskontrollen
Wer auf Ihre Daten zugreifen kann
Der Zugriff von Awaio-Mitarbeitenden auf Kundendaten ist nach dem Need-to-know-Prinzip beschränkt. In unseren internen Systemen wenden wir durchgängig das Prinzip der geringsten Rechte an.
- Der Zugriff auf die Produktionsumgebung erfordert eine Multi-Faktor-Authentifizierung (MFA)
- Zugriffe auf Kundendaten werden protokolliert und sind auditierbar
- Zugriffsrechte von Mitarbeitenden werden überprüft und beim Ausscheiden umgehend widerrufen
- Dritten wird Zugriff nur auf Grundlage vertraglicher Verpflichtungen gewährt und regelmäßig überprüft
Innerhalb der Awaio-Plattform verwalten Kundenadministratoren die Benutzerrollen, Berechtigungen und den Zugriff auf die Daten ihrer Organisation.
Infrastruktur
Plattform und Verfügbarkeit
Awaio wird auf Google Cloud Platform betrieben und nutzt verwaltete Dienste für Rechenleistung, Speicher und Datenbanken. GCP verfügt über umfassende Compliance-Zertifizierungen, darunter ISO 27001 und SOC 2. Weitere Informationen finden Sie unter cloud.google.com/security/compliance.
Unsere Plattform ist mit automatischem Failover und regelmäßigen Wiederherstellungstests auf hohe Verfügbarkeit ausgelegt. Wir überwachen unsere Systeme kontinuierlich und verfügen über Verfahren zur Reaktion auf Vorfälle, um Störungen zu minimieren.
Aktuelle Verfügbarkeit und Störungsverlauf für awaio.com, die Webanwendung und das Admin-Portal werden auf unserer Statusseite veröffentlicht.
Verantwortungsvolle Offenlegung
Schwachstelle melden
Wenn Sie glauben, eine Sicherheitslücke in einem Produkt oder Dienst von Awaio gefunden zu haben, melden Sie diese bitte verantwortungsvoll an uns. Wir bitten Sie:
- Kontaktieren Sie uns vor einer öffentlichen Bekanntgabe unter support@awaio.com
- Geben Sie uns vor der Offenlegung angemessen Zeit, die Schwachstelle zu untersuchen und zu beheben
- Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und ändern oder löschen Sie diese nicht
Wir bestätigen den Eingang innerhalb von 2 Werktagen, halten Sie über unsere Fortschritte auf dem Laufenden und nennen Forschende, die gültige Schwachstellen melden, auf Wunsch namentlich.
Kontakt
Sicherheitsanfragen
Bei sicherheitsbezogenen Fragen, Lieferantenbewertungen, DPA-Anfragen oder Meldungen von Schwachstellen:
- E-Mail: support@awaio.com
- Betreffzeile: Geben Sie „Security“ oder „Compliance“ an, damit Ihre Anfrage schneller zugeordnet werden kann
- Post: Awaio AB, Östra Storgatan 9, 553 21 Jönköping, Schweden
Allgemeine Unterstützung erhalten Sie auf der Support-Seite oder in unserem Hilfecenter.
