Passend zum Frühling sprießen auch beim HiOrg-Server an vielen Stellen kleine Neuerungen. Wir freuen uns, Ihnen ein paar kleinere Updates vorstellen zu dürfen:

Barcodes aus benutzerdefinierten Mitgliederdaten

Die gern genutzten Zusatzfelder bei den Mitgliederdaten wurden angepasst und die dort hinterlegten Informationen können nun bei der Erstellung von Etiketten/Ausweisen auch als Barcode ausgegeben werden. Dies verbessert die Erstellung von scanbaren Mitgliedsausweisen mit eigenem Nummernkreis.

Unter „System > Einstellungen > Gruppen / Mitgliederliste – Benutzerdefinierte Felder in der Mitgliederliste“ können bis zu 10 eigene Felder für Mitgliederdaten angelegt werden.

Zauberstab Damit setzen wir einen Vorschlag aus unserer Wunschliste um, der 153 Votes bekommen hat.

Termine ohne Helferstunden

Sollte ein Termin ohne Helferstunden erfasst werden, so konnte der Disponent dies bisher erst nach Ablauf des Termins angeben. Eine neue Checkbox beim Erstellen eines Termins legt nun von Anfang an fest, dass in diesem Einzelfall keine Helferstunden erfasst werden sollen, und es entfällt später die entsprechende Anfrage auf der Übersicht.

Zauberstab Dies war ein Wunsch mit 20 Votes.

Datum des letzten Kurses in der Erinnerungs-Mail

Mit HiOrg-Server KURSE können ehemalige Kursteilnehmer an die Auffrischung eines bereits besuchten Kurses erinnert werden. Für die Gestaltung dieser Erinnerungsmail steht nun die neue Variable [[$kursdatumletzteteilnahme]] zur Verfügung, welche das exakte Datum der letzten Kursteilnahme ausgibt.

Zauberstab Diese Neuerung für HiOrg-Server KURSE setzt einen Vorschlag mit 22 Votes um.

BG-Favoriten

Auch bei der Abrechnung von Kursen über die Berufsgenossenschaft gibt es einige Neuerungen. So haben wir eine aktualisierte BG-Liste im System hinterlegt, aus der Sie nun oft genutzte BGen als eigene Favoriten auswählen können. Bisher genutzte Einträge, die von der neuen Liste abweichen, werden trotzdem weiterhin (unterhalb davon) angezeigt. Individualisieren können Sie die Liste unter „System > Einstellungen – Ausbildung / Kurse – Berufsgenossenschaften“.

Bei der Online-Anmeldung können Teilnehmer (wenn gewünscht) nun auch gleich die zuständige BG auswählen. Zusätzlich ist es möglich, zu jeder BG einen Kommentar zu hinterlegen, der dem Teilnehmer angezeigt wird, wenn er diese BG auswählt. So können Sie die Teilnehmer bereits bei der Anmeldung auf Besonderheiten seiner BG hinweisen.

Beta-Version der iOS-App

Vielen Dank für die zahlreichen Rückmeldungen in unserem Forum zur Entwicklung der neuen Mobilgeräte-App. Die Beta-Version für iOS läuft bereits sehr stabil und die Resonanz der Tester ist durchweg positiv, was uns sehr freut und motiviert. Die aktuelle Testversion 3.1.2 unterstützt u.a. den einfachen Wechsel zwischen verschiedenen HiOrg-Server Benutzern. Die Weiterentwicklung schreitet stetig voran, in Kürze wird Version 3.2 freigegeben.

Der Stichtag für die Wirksameit der Datenschutz-Grundverordnung (DS-GVO) kommt näher, und die Sensibilität im Bezug auf dieses wichtige Thema wächst spürbar. Wir merken dies an der erhöhten Anzahl von Rückfragen, aber auch an verunsicherten Aussagen wie „…man weiß ja nicht so genau, wie das bei HiOrg-Server so läuft“, die an uns herangetragen wurden.
In diesem Beitrag wollen wir Sie daher über die Relevanz der Themen Datenschutz und Datensicherheit bei HiOrg-Server, sowie insbesondere über die Änderungen anlässlich der gesetzlichen Neuregelungen informieren.

Schon seit Jahren liegt uns bei der Entwicklung und dem Betrieb von HiOrg-Server der Schutz und die Sicherheit der Nutzerdaten sehr am Herzen. Vor längerem haben wir beispielsweise über ein erfolgreiches externes Datenschutz-Audit berichtet und auch auf unserer Infoseite stellen wir viele Informationen zum Umgang mit Nutzerdaten bereit, die wir natürlich streng nach allen relevanten Datenschutz-Richtlinien behandeln.

Dazu gehört auch, dass wir schon seit langer Zeit unseren Kunden nahelegen eine besondere Vereinbarung zur Auftragsdatenvereinbarung mit uns abzuschließen. Obwohl diese schon umfangreicher und konkreter ausgearbeitet war als das bisher gültige BDSG es gefordert hatte, gibt es nach der neuen Gesetzeslage nun einige Anforderungen an eine solche Vereinbarung, welche in unserer bestehenden Vorlage nicht erfasst waren.

Aus diesem Grund haben wir bereits eine aktualisierte DV-Vereinbarung erarbeitet, die allen Anforderungen der DS-GVO und des BDSG-neu (sowie der entsprechenden DSG der Kirchen) genügt, und auch eine aktualisierte Version der „Anlage technische und organisatorische Maßnahmen (TOM)“ enthält.

Leider liegt diese Vereinbarung derzeit (Stand: 04.05.2018) noch zur Prüfung beim unabhängigen Datenschutzzentrum Saarland, ebenso steht die abschließende Freigabe seitens unseres Haupt-Rechenzentrums (als Co-Autor der Anlage TOM) noch aus.
Sobald diese Prüfungen abgeschlossen sind, werden Sie als Admin die neue Vereinbarung über einen entsprechenden Hinweis direkt in Ihrem HiOrg-Server erhalten.

„Privacy by design“ und „Privacy by default“

Die von der DS-GVO geforderten Punkte Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen setzen wir im HiOrg-Server z.B. so um, dass in sämtlichen Formularmasken nur die Daten als Pflichtfelder abgefragt werden, die zwingend zur Bearbeitung des Datensatzes erforderlich sind. Diese Datenfelder erkennen Sie an einem * neben dem Eingabefeld („Datensparsamkeit“).
Grundsätzlich ist durch personalisierte Zugänge für jeden Benutzer und das differenzierte Rechtesystem gewährleistet, dass jeder Nutzer nur die Daten sehen kann, die er aufgrund seiner Aufgaben und Tätigkeiten in der Organisation auch sehen darf und zu seiner Arbeit benötigt („Privacy by Design“). Zusätzlich werden schon seit Jahren sämtliche Daten über eine verschlüsselte Verbindung übertragen, damit es „unterwegs“ nicht zu Datendiebstahl kommt.

Im System kann jedes Mitglied selbst wählen, welche seiner persönlichen Daten für andere Mitglieder sichtbar sein dürfen: dazu kann das „Schloss“-Symbol vor jedem Datenfeld geöffnet oder geschlossen werden. Bei der Anlage eines neuen Mitgliedes sind diese Schlösser grundsätzlich „geschlossen“ („Privacy by default“). Sie als Admin können in den System-Einstellungen sogar festlegen, dass diese Daten immer geschützt sind und auch vom Mitglied nicht freigegeben werden dürfen. Generell empfehlen wir außerdem, dass Sie Ihre Mitglieder motivieren, ihre personenbezogenen Daten selbstständig einzutragen und zu pflegen.

Checkbox auf Anforderungsformular / Teilnehmeranmeldung

Werden mittels eines Kontaktformulars personenbezogene Daten übertragen, so sollte dies erst geschehen, nachdem der Nutzer über die Verwendung der Daten informiert wurde und aktiv seine Zustimmung gegeben hat. Wir haben dazu die öffentlichen Formulare zur Dienstanforderung (HiOrg-Server PRO) und die Teilnehmeranmeldung (HiOrg-Server KURSE), welche Sie in Ihrer Webseite einbinden können, entsprechend angepasst. Zukünftig gibt es eine Checkbox für die Einwilligung zur Datenverarbeitung. Diese muss der Nutzer aktivieren, bevor die Daten abgesendet werden können.
Da die Bedürfnisse für die Beschriftung dieser Checkbox individuell abweichen und wir keine Rechtsberatung geben können, lassen sich die Texte im Menü „System > Einstellungen > Rechnungen / Anforderungsformular“ bzw. „System > Einstellungen > Ausbildung allgemein“ einfach anpassen.

BDSG-konforme Mustervorlage „Teilnehmerdatenblatt“

Da die bislang beliebte Teilnehmerliste (in welcher jeder Kursteilnehmer auch die Daten anderer Teilnehmer einsehen kann) bereits jetzt nicht mehr zulässig ist, haben wir in HiOrg-Server KURSE eine neue Mustervorlage hinterlegt. Diese ermöglicht unkompliziert die Ausgabe der Teilnehmerdaten auf einzelne Blätter, so wie es das BDSG vorsieht. Bitte achten Sie darauf, dass die Häkchen „bei Anzeige ins PDF-Format umwandeln“ und  neue Seite nach 1 Kursteilnehmer“ gesetzt sind. Jedem Teilnehmer kann dann sein individuelles Blatt zur Unterschrift und Überprüfung seiner Daten ausgehändigt werden.

Bei Fragen zu HiOrg-Server in Verbindung mit der DS-GVO können Sie sich jederzeit an uns wenden. Wir helfen Ihnen gerne weiter.