Sicherheit und Datenschutz bei DASon
Datenschutz und Verträge
Informationen zum Umgang mit Daten finden Sie in der Datenschutzerklärung. AVV, SLA und TOM sind bei Vertragsabschluss einsehbar. Den Einstieg finden Sie auf der Vertragsseite.
Firmen und Rollen
Firmenbezogene Rollen und Rechte steuern den Zugriff auf die Verwaltungsbereiche. Dateien sind in getrennten Ordnern je Firma organisiert. Für Ihr Konto können Sie eine Zwei-Faktor-Anmeldung nutzen.
Hosting
Das Hosting erfolgt bei Hetzner in Deutschland.
Hash-Prüfarchiv
Das Hash-Prüfarchiv enthält Prüfwerte und Metadaten. Es ist kein öffentliches Personenverzeichnis und enthält keine PDF-Dateien. PDFs liegen im getrennten Dateiarchiv.
Bei Firmenlöschung werden Prüfwerte in das Hash-Prüfarchiv übernommen, wenn die gesonderte Vereinbarung nach AVV §13 hinterlegt ist. Der Support hinterlegt die Vereinbarung; ein Kauf aktiviert sie nicht. Ohne Vereinbarung werden Zertifikate und PDFs mit der Firma gelöscht und sind danach nicht mehr prüfbar. Ein Kontingent legt nur die Menge fest.
Zertifikatsprüfung
Für die öffentliche Prüfung sind Zertifikatsnummer, Vorname, Nachname und Geburtsdatum erforderlich; ein zweiter Vorname ist optional. Hinzu kommt die Sicherheitsprüfung per Slider. Die Formulareingaben werden nicht über URL- oder Query-Parameter übertragen.
Die Ergebnisse zeigen keine Person, keinen Schulungsort und keinen Prüfer. Im Audit werden nur nicht gültige Ergebnisse und keine IP-Adressen protokolliert. Für die Begrenzung von Anfragen wird die IP-Adresse vorübergehend im Arbeitsspeicher verarbeitet. Details finden Sie unter Prüfung erklärt.
Eigenes Slider-Captcha
Kontaktformular, Bewertungen und Zertifikatsprüfung verwenden ein eigenes Slider-Captcha ohne Drittanbieter und ohne Cookies. Es dient dazu, automatisierte Anfragen zu erschweren. Weitere Informationen finden Sie in den Cookie-Hinweisen.
Zahlungsabwicklung
Zahlungen laufen über Stripe; Sie werden zur Zahlungsseite weitergeleitet. Auf den DASon-Seiten werden keine Stripe-Skripte geladen. Gastkäufe sind möglich: bei Präsenzschulungen über einen Zugangslink und bei Online-Schulungen mit einer E-Mail-Adresse, jeweils ohne Kontoanmeldung.
Löschung und Export
Nach Vertragsende steht Ihnen ein Zeitraum für den Export Ihrer Daten zur Verfügung, anschließend werden die Daten gelöscht. Maßgeblich sind die Vertragsunterlagen, die bei Vertragsabschluss einsehbar sind.
Kontakt für Datenschutzfragen
Fragen zu DASon richten Sie über den Kontakt an den Betreiber. Für Teilnehmerdaten, die im Auftrag eines Schulungsbetriebs verwaltet werden, ist der jeweilige Schulungsbetrieb Ihr Ansprechpartner.