Im Jahresabo den aktuellen Preis 12 Monate sichern.Zu den Preisen
Datenschutz · Compliance

Teilnehmerdaten mit nachvollziehbarem Datenweg
vom Upload bis zur Löschung

Zugriffe, Löschung und Speicherort bleiben nachvollziehbar. Bewillo protokolliert Zugriffe, unterstützt die Löschung nach Art. 17 und speichert Sozialversicherungsnummern verschlüsselt. Der Datenweg unten zeigt jede Station vom Upload bis zur Löschung.

Der Datenweg

Der Datenweg bleibt vom Upload bis zur Löschung nachvollziehbar

Keine abstrakten Compliance-Versprechen: Hier siehst du Station für Station, welche Daten fließen und was sie dort schützt.

  1. 1. Sozialversicherungsnummern bleiben verschlüsselt und mandantengetrennt

    AES-256
    Welche Daten

    Die Excel-Vorlage mit den Teilnehmerdaten wird beim Upload zeilengenau geprüft und in Frankfurt gespeichert, mandantengetrennt von allen anderen Trägern.

    So geschützt

    Die Sozialversicherungsnummer ist ab dem Speichern AES-256-verschlüsselt und liegt zu keinem Zeitpunkt im Klartext in der Datenbank.

  2. 2. Für Begründungstexte gehen nur minimierte Angaben an das Modell

    Pseudonymisiert
    Welche Daten

    Übermittelt werden nur Vorname, Rolle, Bildungsabschluss und Tätigkeiten. SVN, Adresse, Geburtsdatum, E-Mail und Bankdaten gehen nie an das Modell.

    So geschützt

    Bewillo nutzt ein eigenes KI-Gateway in Frankfurt. Vor der Übermittlung werden Nachname und Unternehmensname pseudonymisiert (reversible Platzhalter, serverseitig zurückgesetzt). Ein- und Ausgaben werden nicht gespeichert, kein Training.

  3. 3. Der Versandweg bleibt vertraglich dokumentiert

    AVV, SCCs, DPF
    Welche Daten

    Die Excel-Vorlage geht per E-Mail an deine Kunden, der Unterschriftslink an die Teilnehmer.

    So geschützt

    Der Versand läuft über einen Versanddienst mit Auftragsverarbeitungsvertrag. Wo Daten die EU verlassen können: vertraglich abgesichert (AVV, SCCs, DPF). Alle Dienstleister offen gelistet.

  4. 4. Signaturen laufen über die selbst betriebene Plattform

    Self-hosted
    Welche Daten

    Teilnehmer signieren die Antragsdokumente direkt im Browser. Jede Signatur landet im Audit-Trail mit IP-Adresse und Zeitstempel.

    So geschützt

    Die Signatur-Plattform betreibt Bewillo selbst, self-hosted in Frankfurt. Kein externer Signatur-Drittanbieter erhält die Dokumente.

  5. 5. Auskunft, Berichtigung und Löschung sind im System abbildbar

    Art. 15 bis 18
    Welche Daten

    Verlangt ein Beschäftigter Auskunft oder Löschung, bedienst du die Anfrage direkt im System: vollständiger Teilnehmerdatensatz, ZIP- und CSV-Export inklusive.

    So geschützt

    Auskunft, Berichtigung, Löschung und Verarbeitungseinschränkung (Art. 15 bis 18) sind eingebaute Funktionen mit protokolliertem Datenzugriff, keine manuellen Eingriffe in Rohdaten.

Nachweise & Export

Alle Unterlagen je Teilnehmer zentral abgelegt, das komplette Antragspaket jederzeit wieder exportierbar:

  • Nachweise zentral verwalten

    Lebenslauf, Arbeitsvertrag, Qualifikationsnachweise und weitere Unterlagen lädst du je Teilnehmer hoch und verwaltest sie zentral, mit protokolliertem Zugriff. Bewillo verwaltet die Dokumente; eine automatische Inhaltsprüfung findet bewusst nicht statt.

  • Komplettpaket exportieren

    Alle signierten Dokumente eines Antrags lädst du als ZIP herunter, Status- und Analytics-Daten exportierst du als CSV. Ein Klick statt manuell zusammengestellter Einzeldownloads.

Bewillo verwaltet die Dokumente. Eine automatische Inhaltsprüfung findet bewusst nicht statt.

Verarbeitung in Frankfurt

Frankfurt ist der Verarbeitungsort, mögliche Transfers bleiben offengelegt

Wo Daten aus dem Datenweg oben die EU verlassen können, ist der Transfer vertraglich abgesichert: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Alle Unterauftragsverarbeiter stehen offen unter /unterauftragsverarbeiter.

  • Wo Daten die EU verlassen können: vertraglich abgesichert (AVV, SCCs, DPF). Alle Dienstleister stehen offen unter /unterauftragsverarbeiter.
  • Rollenhinweis (Art. 28 DSGVO): Verantwortlicher für die Teilnehmerdaten ist der jeweilige Bildungsträger. Bewillo (Fabig Webdevelopment) handelt als Auftragsverarbeiter ausschließlich nach Weisung des Bildungsträgers. Details unter /datenschutz.

Stand: 12.06.2026.

Häufige Fragen zum Datenschutz

Ist Bewillo DSGVO-zertifiziert?
Nein. Wir bieten DSGVO-Werkzeuge, keine externe Zertifizierung. Bewillo ist auf den sensiblen Umgang mit Beschäftigtendaten ausgelegt: verschlüsselte Sozialversicherungsnummer, Werkzeuge für Auskunft, Löschung, Berichtigung und Verarbeitungseinschränkung sowie protokollierte Datenzugriffe. Eine pauschale „DSGVO-zertifiziert“-Aussage wäre falsch, weil es sich um implementierte Funktionen handelt, nicht um eine Zertifizierung durch eine externe Stelle.
Prüft Bewillo die hochgeladenen Nachweise automatisch?
Nein. Bewillo dient dem zentralen Upload und der Verwaltung der Nachweise (Lebenslauf, Arbeitsvertrag, Qualifikationsnachweise u.a.) mit protokolliertem Zugriff. Eine automatische Inhaltsprüfung oder Texterkennung der Dokumente findet bewusst nicht statt.
Kann ich alle Daten und Dokumente wieder exportieren?
Ja. Alle signierten Dokumente eines Antrags lädst du als ZIP herunter, Status- und Analytics-Daten exportierst du als CSV, und für die Auskunft nach Art. 15 gibst du den vollständigen Teilnehmerdatensatz aus. Kein Daten-Lock-in.
Reicht Bewillo die Anträge automatisch bei der Agentur für Arbeit ein?
Nein. Bewillo erzeugt die einreichungsfertigen Dokumente und verfolgt den Status. Die Einreichung bei der Agentur für Arbeit bleibt bewusst bei dir als Träger. Eine direkte Schnittstelle zur BA gibt es nicht.

Prüfe den Datenweg für euren ersten Vorgang

Starte kostenlos: 10 Teilnehmer einmalig kostenlos, Anmeldung mit deinem Microsoft- oder Google-Geschäftskonto. Verschlüsselte Speicherung und DSGVO-Werkzeuge ab dem ersten Antrag.