Datenschutz und Sicherheit
Lohndaten sind die sensibelsten Daten eines Unternehmens. Diese Seite beschreibt in klaren Worten, wie Lohngleich sie schützt — und was wir bewusst nicht tun. Die rechtliche Fassung steht in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.
Die Kurzfassung
- Keine Namen. Die Analyse braucht nur Personalnummern. Das Datenmodell hat kein Namensfeld — wir können Namen gar nicht speichern.
- Nur Deutschland. Anwendung, Datenbank und Sicherungen laufen auf Servern der Hetzner Online GmbH in Nürnberg. Keine Cloud-Dienste außerhalb der EU für Lohndaten.
- Verschlüsselt. Übertragung per TLS, Ablage der Lohndaten mit AES (Fernet), Sicherungen mit AES-256, Passwörter nur als bcrypt-Hash.
- Befristet. Rohdaten jeder Auswertung werden nach 90 Tagen automatisch gelöscht — oder sofort per Klick. Sicherungen nach 30 Tagen.
- Kein Tracking. Keine Analysewerkzeuge Dritter, keine Werbe-Skripte, keine externen Schriften. Ein einziges optionales Cookie zur Anzeigenmessung — nur mit Ihrer Einwilligung.
- Ihre Rechte per Selbstbedienung. Auswertungen und das ganze Konto löschen Sie selbst, sofort, ohne E-Mail an uns.
Was mit einer hochgeladenen Datei passiert
- Die Datei kommt TLS-verschlüsselt an und wird im Arbeitsspeicher gelesen. Der Schnellcheck speichert sie überhaupt nicht — nur die Kennzahlen.
- Im Kundenkonto werden die normalisierten Zeilen (Personalnummer, Geschlecht, Arbeitszeit, Entgelt, Tätigkeit) mit einem Schlüssel verschlüsselt abgelegt, der nur der Anwendung bekannt ist. Kennzahlen ohne Personenbezug (Prozentwerte, Kopfzahlen) liegen unverschlüsselt für die Ergebnisseite.
- Für die Tätigkeitsbewertung nach Art. 4 gehen ausschließlich Tätigkeitsbezeichnungen (z. B. „Industriemechaniker", ggf. Abteilung und Ebene) an das KI-Modell — nie Entgelte, Geschlecht, Personalnummern oder Zeilen. Der Anbieter (Anthropic) nutzt API-Eingaben nicht zum Training.
- PDF und Excel werden bei jedem Abruf neu aus der verschlüsselten Ablage erzeugt und nicht als Datei vorgehalten.
- Nach 90 Tagen löscht die Anwendung die Ablagedatei automatisch; die Ergebnisseite mit Kennzahlen bleibt für die Vierjahres-Rückschau nach Art. 9 Abs. 9 erhalten.
Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Zutritts- und ZugangskontrolleRechenzentrum Hetzner Nürnberg (ISO 27001). Serverzugang nur per SSH-Schlüssel, kein Passwortzugang; Firewall auf 22/25/80/443; automatische Sicherheitsaktualisierungen.
ZugriffskontrolleJedes Konto sieht nur eigene Auswertungen (Prüfung bei jedem Aufruf). Anmelde-Bremse nach Fehlversuchen, Sitzungen 14 Tage, CSRF-Schutz auf jedem Formular, Passwortregeln.
VerschlüsselungTLS 1.2+ mit HSTS; Lohndaten in der Ablage AES-verschlüsselt (Fernet); Sicherungen AES-256 mit separatem Schlüssel; Passwörter bcrypt.
Trennung und DatensparsamkeitKein Namensfeld im Datenmodell. Gruppen unter sechs Personen je Geschlecht werden in Auskünften nicht ausgewiesen. Kennzahlen getrennt von Personendaten.
VerfügbarkeitTägliche Sicherung (Datenbank + Ablage, 30 Tage), Wachdienst alle fünf Minuten mit automatischem Neustart, Uptime-Ziel 99 %.
LöschkonzeptRohdaten 90 Tage oder sofort; Konto samt allen Daten per Selbstbedienung; Protokolle 14 Tage mit anonymisierten IP-Adressen; Sicherungen 30 Tage.
ProtokollierungEreignisprotokoll ohne Personenbezug (Anmeldung, Upload, Download, Löschung) als Nachweis; bei Kontolöschung wird der Personenbezug entfernt.
AuftragsverarbeitungAVV nach Art. 28 DSGVO ist Bestandteil der AGB; Unterauftragsverarbeiter mit Standort und Zweck offengelegt; Meldung von Datenschutzverletzungen binnen 48 Stunden.
Dienstleister, die beteiligt sind
| Unternehmen | Wofür | Welche Daten | Ort |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Sicherungen | alle (verschlüsselt) | Nürnberg, Deutschland |
| Brevo SAS | Versand von Transaktions-E-Mails, Zustellung von Post an kontakt@lohngleich.de | E-Mail-Adresse, Betreff, Text | Paris, Frankreich (EU) |
| DNSWL, SURBL und Mailspike | Spamfilter für Post an kontakt@lohngleich.de: Abgleich mit öffentlichen Listen (die Prüfung selbst läuft auf unserem Server; verdächtige E-Mails halten wir dort 30 Tage zurück) | IP-Adresse des einliefernden Mailservers, Absenderdomain, Domains und Links aus der E-Mail (teils als Prüfsumme); kein Text, kein Betreff | DNSWL: Zürich, Schweiz (Angemessenheitsbeschluss); SURBL B.V.: Amsterdam, Niederlande (EU); Mailspike (AnubisNetworks): Almada, Portugal (EU) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Rechnungen | Firmen-, Rechnungs- und Zahlungsdaten des Kunden | Dublin, Irland (EU) |
| Anthropic PBC | KI-Bewertung von Tätigkeitsbezeichnungen | nur Tätigkeitsbezeichnungen — keine personenbezogenen Daten | USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
Keine weiteren Dienste: keine Web-Analyse, keine Schriftarten von Google, kein Chat-Widget, keine Werbe-Pixel.
Cookies
| Cookie | Zweck | Dauer | Einwilligung |
|---|---|---|---|
| lg_session | Anmeldung im Kundenkonto | 14 Tage | nicht nötig (technisch erforderlich) |
| lg_csrf | Schutz der Formulare vor Fremdaufrufen | Sitzung | nicht nötig (technisch erforderlich) |
| lg_einwilligung | merkt Ihre Entscheidung zur Anzeigenmessung (ja/nein) | 180 Tage | nicht nötig (speichert nur die Entscheidung) |
| lg_herkunft | Kennung des Anzeigenklicks (gclid), um Anzeigen ohne Fremd-Tracking zu bewerten | 90 Tage | nur mit Einwilligung — Abfrage erscheint nur bei Besuch über eine Anzeige |
Für Betriebsrat und Datenschutzbeauftragte
Wir stellen kostenlos bereit: eine Muster-Betriebsvereinbarung zum Einsatz der Software (§ 87 Abs. 1 Nr. 6 BetrVG), eine vorausgefüllte Datenschutz-Folgenabschätzung (Art. 35 DSGVO) und die vollständige Methodendokumentation. Hintergrund im Beitrag Entgeltanalyse und Datenschutz.
Was wir nicht haben — ehrlich
Lohngleich ist nicht nach ISO 27001 oder SOC 2 zertifiziert; das Rechenzentrum unseres Hosters ist es. Wir haben keinen benannten Datenschutzbeauftragten (gesetzlich nicht erforderlich); Ansprechpartner ist die Geschäftsführung unter datenschutz@lohngleich.de. Sicherheitshinweise nehmen wir unter kontakt@lohngleich.de entgegen und beantworten sie innerhalb von zwei Werktagen.
Stand dieser Seite: 26.09.2026. Änderungen an Dienstleistern werden Kunden vier Wochen vorher mitgeteilt.