Alle Dokumente auf einen Blick

Kern dieser Leitlinie ist die korrekte Anwendung der relevanten Datenschutz-Gesetze, insbesondere der EU-DSGVO, und nationaler Gesetze.

Das Sicherheitskonzept informiert über die Maßnahmen, die technisch und organisatorisch ergriffen werden, um eine angemessene Sicherheit der Daten und Services herzustellen. Hier finden sich auch die Aussagen der AEB zu den Controls der ISO 27001 (Annex A / Statement of Applicability (SOA)).

AEB kommentiert hier die Entwicklungen im Datenschutzrecht im Bereich des globalen Datenschutzes. AEB hat hundertprozentige Tochtergesellschaften in der Schweiz, im Vereinigten Königreich und in Singapur. Für die Schweiz und das Vereinigte Königreich liegt ein EU-Angemessenheitsbeschluss vor, der den EU-Datenschutzanforderungen entspricht. Aufgrund der neuen Regelungen für Nicht-EU-Länder ist es nun möglich, Standardvertragsklauseln (SCC) zwischen Auftragsverarbeitern und Unterauftragsverarbeitern abzuschließen. AEB SE hat mit AEB in Singapur zeitnah einen SCC unter dieser Regelung im Jahr 2021 abgeschlossen. Wir sehen keinen weiteren Handlungsbedarf.

Für die Übermittlung personenbezogener Daten an Drittländer gilt Kapitel 5 der DS-GVO. Eine mögliche Garantie gemäß Art. 46 DS-GVO ist die Verwendung von Standarddatenschutzklauseln (SCC). Das Dokument „Standarddatenschutzklauseln AEB“ enthält die Vereinbarung der AEB SE mit Sitz in Deutschland/EU mit AEB (ASIA Pacific) mit Sitz in Singapur. Basis sind die Standard Contractual Clauses (SCC) in Fassung 2021/914. Angewendet wird MODULE THREE, Transfer processor to processor.

Zusätzlich zu den Standardvertragsklauseln (SCC) führt AEB eine Transfer Impact Assessment (TIA) für die Geschäftsbeziehung zwischen AEB SE und AEB (Asia Pacific) Pte Ltd durch. Im TIA informiert AEB über die sich aus den SCC ergebenden Kontrollpflichten, für die AEB Risikobewertungen mit der AEB-Tochtergesellschaft in Singapur durchführt.

Die AEB Intercompany Vereinbarung informiert über Rechte und Pflichten der Verantwortlichen bei der gemeinsamen Verarbeitung personenbezogener Daten.

Die Dokumentation "Löschkonzept der AEB" ist der Teil des Löschkonzepts, das AEB als Auftragsverarbeiter im Sinne der EU-Datenschutz-Grundverordnung pflegt und ihren Kunden als Verantwortliche zugänglich macht. Sie enthält die für AEB Kunden zum Thema Datenlöschung notwendigen Informationen.

Das Dokument "Übersicht Subunternehmer" gibt eine Übersicht über die aktuellen Subunternehmer gemäß vorliegender Auftragsverarbeitung nach Art. 28 DS-GVO. AEB pflegt darin den aktuellen Stand. Bei Änderungen wird AEB darüber rechtzeitig informieren und auf diese Übersicht verweisen.

Art. 30 Absatz 1 der DS-GVO richtet sich an Verantwortliche von Verarbeitungstätigkeiten. Im Zusammenhang mit dem Einsatz von AEB-Lösungen stehen AEB Kunden in den entsprechenden Pflichten. Das Dokument "Angaben von AEB zu Art. 30 DS-GVO" deckt nur diejenigen Pflichtangaben ab, bei denen AEB als Auftragsverarbeiter (der Aufsichtsbehörde gegenüber) in der Pflicht steht. Mit diesem Dokument wollen wir weitere Unterstützung bieten, ggf. auch, um Informationspflichten von AEB Kunden ihren Betroffenen gegenüber zu erfüllen. Etwa für ihre Mitarbeiter, die Anwender unserer Lösungen sind. Im Dokument sind außerdem von AEB freiwillig zur Verfügung gestellte Informationen zu den Angaben gemäß Art. 30 Abs. 2 DS-GVO enthalten. Das Dokument "Verzeichnis von Verarbeitungstätigkeiten" deckt diejenigen Pflichtangaben ab, bei denen AEB als Auftragsverarbeiter (der Aufsichtsbehörde gegenüber) in der Pflicht steht. Mit diesem Dokument wollen wir weitere Unterstützung bieten, ggf. auch, um Informationspflichten von AEB Kunden ihren Betroffenen gegenüber zu erfüllen.

DEKRA bescheinigt AEB die erfolgreiche Integration der ISO 27018 (Datenschutz in der Cloud) in ihr ISMS zur Informationssicherheit.

Dieses Dokument ist eine umfassende AEB-Leitlinie, die unsere eigenen Qualitätsansprüche unter Berücksichtigung der Markt- und Kundenanforderungen beschreibt. Sie enthält Leitsätze sowie Organisationsprinzipien der im Unternehmen etablierten Managementsysteme für Qualität und Informationssicherheit. Die darin integrierte Informationssicherheitsleitlinie richtet sich an alle von der Informationssicherheit betroffenen Unternehmensbereiche und regelt das Security Management.

Um Attraktivität für Kunden und Mitarbeiter langfristig zu gewährleisten, muss AEB unterschiedliche Faktoren bzw. Rahmenbedingungen berücksichtigen. Die hieraus entstehenden Erwartungen und Anforderungen an das Thema Qualität und Qualitätsmanagement werden in diesem Dokument beschrieben. Die Leitlinie thematisiert den Umfang und die Umsetzung des Qualitätsmanagements im Unternehmen sowie dessen regelmäßige Überprüfung, z. B. in Form von Audits.

Erfahren Sie in diesem Guide mehr über die Prinzipien, die uns bei der Software-Produktentwicklung anleiten, über die von uns eingesetzten Tools und lernen Sie unseren Standard-Entwicklungsprozess kennen.

Das Unternehmenshandbuch der AEB enthält Informationen zu Organisationsprinzipien, Grundlagen des Arbeitens, Führung und Management, sowie Managementsystemen bei AEB.

Seit 2019: Der Standard nach IDW PS 951 ist von der HKKG GmbH Wirtschaftsprüfungsgesellschaft erfolgreich geprüft.

Seit 2019: Der Standard nach ISAE 3402 ist von der HKKG GmbH Wirtschaftsprüfungsgesellschaft erfolgreich geprüft.

Dieses Dokument beschreibt die Datensicherungsmaßnahmen, die AEB vornimmt, um das Wiederherstellen von Daten zu ermöglichen.

Diese Servicebeschreibung bietet eine Übersicht über den Leistungsumfang der AEB Cloud.

Diese Servicebeschreibung bietet eine Übersicht über den Leistungsumfang der AEB Private Cloud.

Dieses Dokument bietet eine Übersicht darüber, welche Leistungen in verschiedenen AEB Cloud Varianten enthalten und welche optional zubuchbar sind.