Über PAROGO

Datenschutz im Personalwesen.

Sichere Daten, starke Partnerschaften: Der Umgang mit sensiblen Personaldaten ist das Fundament unserer Arbeit – geschützt auf mehreren Ebenen, nach EU-DSGVO.

Wer Personaldaten verarbeitet, muss es begründen können.

Stamm- und Bewegungsdaten, Fehlzeiten, Bescheinigungen: In der Entgeltabrechnung und der Personaladministration laufen die sensibelsten Daten eines Unternehmens zusammen. Wir verarbeiten sie nach den Vorgaben der EU-DSGVO. Auf unserer Plattform edlohn liegen sie ausschließlich in Deutschland und unterliegen damit deutschem Recht und Datenschutz.

Diese Seite ist der Ort, an dem wir das belegen: mit den Regeln, nach denen unsere Spezialisten arbeiten, mit dem Standort und der Ausstattung des Rechenzentrums – und mit der Frage, was gilt, wenn wir in einem fremden System arbeiten.

Vier Ebenen

Vier Ebenen zwischen Ihren Daten und einem Zwischenfall.

Sicherheit entsteht nicht an einer Stelle, sondern in vier Ebenen, die zusammenwirken: bei den Menschen, die mit den Daten arbeiten, in der Infrastruktur, in der Rechtsgrundlage und in den Regeln, die im Betrieb gelten. Fällt eine Ebene aus, tragen die anderen.

  1. Unternehmensweite SicherheitAlle neuen Mitarbeitenden werden ab dem ersten Tag zu Sicherheit, Datenschutz und Compliance geschult – durch einen unabhängigen Drittanbieter. Datenerfassung läuft stets im Vier-Augen-Prinzip, der Betrieb der Software immer im Mandantensystem.
  2. SicherheitsinfrastrukturAuf edlohn liegen Ihre Daten in einem deutschen Rechenzentrum nach EU-DSGVO: multiple Sicherheitsmechanismen für Ausfallsicherheit und Schutz vor Angriffen. Arbeiten wir in einem anderen System, achten wir dort auf äquivalente Sicherheitsinfrastruktur.
  3. DatenschutzAuf edlohn liegen Ihre Daten ausschließlich in Deutschland und unterliegen damit deutschem Recht und Datenschutz. Verarbeitet wird in jedem Fall nach den Vorgaben der EU-DSGVO – auch dort, wo nicht wir das System betreiben.
  4. ComplianceBei zunehmend komplexen Bedrohungen sichern wir Kunden-, Mitarbeiter- und urheberrechtlich geschützte Daten mit klaren Regeln und gelebter Corporate Compliance.

Infrastruktur

Ein sicheres Zuhause für Ihre Daten.

Unsere eigene Software und die personenverarbeitende Drittsoftware, die wir einsetzen – etwa von unserem Softwarepartner Eurodata –, arbeiten in deutschen Rechenzentren. Deren Sicherheitsinfrastruktur sorgt für Ausfallsicherheit und Schutz vor Angriffen jeglicher Art, durch multiple Sicherheitsmechanismen:

  • Videoüberwachung der Serveranlagen
  • Zugangskontrollen
  • Redundante Stromversorgung
  • Moderne Firewall- und Intrusion-Prevention-Technologien
  • Proaktives Monitoring durch Security-Experten
Sicherheitsinfrastruktur

Hosting-Szenarien

Datensicherheit in jedem Hostingszenario.

Wir arbeiten auf edlohn oder systemagnostisch in einem anderen System. Der Maßstab an die Sicherheit ist überall derselbe – wer sie technisch verantwortet, unterscheidet sich je nach Szenario. Deshalb steht es hier getrennt.

Beim Softwarepartner Eurodata
liegen Ihre Daten in einem deutschen Rechenzentrum – nach ISO 27001 und ISO 22301 zertifiziert, Standort Saarbrücken. Die Zertifizierungen sind die des Rechenzentrums.
In einem anderen System
achten wir auf äquivalente Sicherheitsinfrastruktur. Wo wir das System nicht selbst betreiben, gilt weiterhin die EU-DSGVO – und wir sagen Ihnen, was der Betreiber zusichert.
In unserer eigenen Software und in unseren Abläufen
gelten dieselben Sicherheitsstandards: Schulung ab dem ersten Tag, Datenerfassung im Vier-Augen-Prinzip, Betrieb im Mandantensystem.

Sicherheit & Datenschutz

Ihre Daten – sicher gehostet in Deutschland.

Wir greifen ausschließlich auf zertifizierte Partner zurück und betreiben die Cloud in deutschen Rechenzentren – nach BSI-Grundschutz und ISO 27001.

  • ISO 27001zertifiziertes Rechenzentrum
  • BSI-GrundschutzSicherheitsstandard
  • Rechenzentrum in DeutschlandStandort Saarbrücken
  • DSGVO-konformverschlüsselte Übertragung

Menschen und Regeln

Technik schützt Daten. Schulung und das Vier-Augen-Prinzip schützen vor Fehlern.

Alle Mitarbeitenden werden ab dem ersten Tag zu Sicherheit, Datenschutz und Compliance geschult – durch einen unabhängigen Drittanbieter. Die Datenerfassung läuft stets im Vier-Augen-Prinzip, der Betrieb der Software immer im Mandantensystem.

Markenversprechen

Software unterstützt. Verantwortung übernehmen Menschen.

Sprechen wir über Ihre Payroll – unverbindlich, konkret und mit einem festen Ansprechpartner vom ersten Tag an.

Ausfallsicher aufgesetztdetailgetreu, z. B. per Schatten-Payroll
Doppelte Prüfungvor jeder Freigabe
Hosting in DeutschlandISO 27001 · DSGVO

Häufige Fragen

Was Entscheider zur Datensicherheit wissen wollen.

Wo liegen unsere Personaldaten konkret?
Das hängt am System. Auf edlohn ausschließlich in Deutschland – im zertifizierten Rechenzentrum in Saarbrücken – nach ISO 27001 und ISO 22301. Damit unterliegen Ihre Daten deutschem Recht und Datenschutz. Rechnen wir systemagnostisch in einem anderen System ab, liegen sie dort, wo dieses System betrieben wird; wir achten dabei auf äquivalente Sicherheitsinfrastruktur. Verarbeitet wird in jedem Fall nach EU-DSGVO.
Wer arbeitet mit unseren Daten – und wie kontrolliert?
Geschulte HR-Spezialisten: Alle Mitarbeitenden werden ab dem ersten Tag durch einen unabhängigen Drittanbieter zu Sicherheit, Datenschutz und Compliance geschult. Die Datenerfassung läuft im Vier-Augen-Prinzip, der Betrieb der Software immer im Mandantensystem.
Was passiert bei einem Störfall im Rechenzentrum?
Dafür steht die Zertifizierung nach ISO 22301, der Norm für betriebliches Kontinuitätsmanagement: Sie schützt vor Störfällen, verringert deren Wahrscheinlichkeit und stellt die Erholung sicher – ergänzt um redundante Stromversorgung und proaktives Monitoring durch Security-Experten.
Sind die Zertifizierungen unabhängig geprüft?
Ja – ISO 27001 und ISO 22301 sind normenbasierte, auditierte Zertifizierungen des Rechenzentrums, keine Selbstauskünfte. Geprüft wird durch Dritte, nicht durch uns.