top of page

DSGVO-konform.
Nachvollziehbar. Dokumentiert.

Alle relevanten Informationen zu Datenschutz und Datensicherheit bei MONA AI. Klar aufbereitet, transparent und jederzeit abrufbar.

Externer Datenschutzbeauftragter & dokumentierte Prozesse

EU-basierte Datenverarbeitung mit geprüften Dienstleistern

AVV, TOMs & Datenschutzerklärung sofort verfügbar

Schnellzugriff

Diese Essentials-Seite bündelt die wichtigsten Standardunterlagen. Für weitergehende Anforderungen (z. B. Vendor Assessments) kontaktieren Sie datenschutz@mona-ai.de

Was wir absichern

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen klar definierter Zwecke und mit geeigneten technischen und organisatorischen Maßnahmen. Der Schutz dieser Daten ist integraler Bestandteil unserer Produkt- und Unternehmensprozesse.

Kundendaten

Kontakt- und Vertragsdaten, organisatorische Stammdaten.

Nutzer- & Systemdaten

Zugriffe, Berechtigungen, technische Nutzungsdaten.

Bewerber- & Beschäftigtendaten

Daten aus Recruiting- und HR-Prozessen (je nach Nutzung).

Kommunikationsdaten

Support- und Projektkommunikation im Rahmen der Leistungserbringung.

Unser Ansatz zum Datenschutz

Datenschutz ist bei MONA AI kein nachträglicher Zusatz, sondern fester Bestandteil unserer Arbeitsweise. Prozesse, Verantwortlichkeiten und technische Schutzmaßnahmen sind dokumentiert, überprüft und werden laufend weiterentwickelt.

Organisation

Externer Datenschutzbeauftragter und definierte Zuständigkeiten.

Privacy by Design

Datenschutz durch Design und datenschutzfreundliche Voreinstellungen.

Transparenz

Klare Rollenverteilung und nachvollziehbare Dokumentation.

Awareness

Regelmäßige Sensibilisierung und Schulung der Mitarbeitenden.

Dokumente & Downloads

Hier finden Sie die wichtigsten Datenschutz- und Sicherheitsdokumente von MONA AI. Alle Unterlagen sind versioniert, aktuell gehalten und für die Verwendung im Rahmen Ihrer internen Prüfprozesse vorgesehen.

Auftragsverarbeitungsvertrag (AVV)

Regelt die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

Technische & organisatorische Maßnahmen (TOMs – Kurzfassung)

Übersicht der Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO.

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Nutzung unserer Website und Services.

Übersicht eingesetzter Subunternehmer

Transparente Übersicht der eingesetzten Dienstleister, die Zugriff auf personenbezogene Daten haben können.

Allgemeine Vertragsbedingungen (AVB)

Transparente Übersicht der eingesetzten Dienstleister, die Zugriff auf personenbezogene Daten haben können.

Externer Datenschutzbeauftragter

Die datenschutzrechtliche Beratung und Betreuung erfolgt durch einen extern bestellten Datenschutzbeauftragten.

Häufige Fragen zum Datenschutz

Die folgenden Fragen erreichen uns regelmäßig im Rahmen von Datenschutz- und Vertragsprüfungen. Hier finden Sie die wichtigsten Antworten kompakt zusammengefasst.

  • Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sofern im Einzelfall Dienstleister außerhalb des EWR eingebunden sind, erfolgt dies ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO und auf Basis geeigneter Garantien.

  • Der Kunde ist datenschutzrechtlich Verantwortlicher im Sinne der DSGVO. MONA AI verarbeitet personenbezogene Daten ausschließlich im Auftrag und auf Weisung des Kunden gemäß Art. 28 DSGVO.

  • Im Rahmen der Nutzung der Software können insbesondere Kontakt- und Stammdaten, Bewerber- und Beschäftigtendaten sowie Nutzer- und Systemdaten verarbeitet werden. Art, Umfang und Zweck der Verarbeitung ergeben sich aus dem jeweiligen Vertragsverhältnis und den Weisungen des Kunden.

  • Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt und erfolgt rollen- und zweckgebunden. Technische und organisatorische Maßnahmen stellen sicher, dass unbefugte Zugriffe verhindert werden.

  • Daten können zur Verbesserung und Weiterentwicklung der Software verwendet werden. Soweit es sich hierbei um personenbezogene Daten handelt, erfolgt eine Nutzung ausschließlich nach vorheriger vollständiger Anonymisierung.

  • MONA AI setzt ausgewählte Dienstleister ein, die im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten haben können. Eine aktuelle Übersicht der eingesetzten Subunternehmer stellen wir transparent zur Verfügung.

  • Zum Schutz personenbezogener Daten setzt MONA AI geeignete technische und organisatorische Maßnahmen ein, darunter Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Protokollierung sowie Maßnahmen zur Sicherstellung der Verfügbarkeit.

  • Nach Beendigung des Vertrags werden personenbezogene Daten auf Weisung des Kunden entweder gelöscht oder an den Kunden zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

  • MONA AI wird datenschutzrechtlich durch einen extern bestellten Datenschutzbeauftragten betreut.

Enterprise-Anforderungen

Sie benötigen weitergehende Informationen, detaillierte technische Maßnahmen oder Unterlagen für interne Prüfungen (Vendor Assessment, Audit, Konzernanforderungen)? Wir unterstützen Sie strukturiert und zügig.

Kontakt

Für Datenschutz- und Compliance-Fragen erreichen Sie uns am schnellsten über die untenstehenden Kanäle. Wir melden uns in der Regel zeitnah zurück.

Diese Essentials-Seite bündelt die wichtigsten Standardunterlagen. Für weitergehende Anforderungen (z. B. Vendor Assessments) kontaktieren Sie datenschutz@mona-ai.de

bottom of page