Datenschutzerklärung

1. Wer wir sind

Pavlo Loianych ist Verantwortlicher für die über irwiz.com erhobenen personenbezogenen Daten für den Betrieb der Website, Anfragen und Kundenkonten. Für Datenschutzfragen oder -anliegen kontaktieren Sie uns über die folgenden Angaben.

Pavlo Loianych · USt-IdNr. PL1251733723 · REGON 522232315

Diese Erklärung gilt für diese Website, die Korrespondenz zu Anfragen, das Kundenportal und die Konten unserer Kunden. Die Daten, die Kunden in ihre IRWiz-Arbeitsbereiche eingeben, verarbeiten wir in deren Auftrag, wie in Abschnitt 3 beschrieben.

2. Welche Daten wir verwenden und wozu

Anfragen und Demo-Wünsche. Wenn Sie uns kontaktieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Unternehmen, die Teamgröße, Ihre Nachricht, ob Sie Demo-Zugang wünschen, und alles, was Sie uns sonst mitteilen. Wir nutzen diese Angaben, um Ihre Anfrage zu verstehen, zu antworten, Ihnen IRWiz zu zeigen, Ihnen Zugang zum Demo-Arbeitsbereich zu geben und ein Angebot zu erstellen. Über die Website gesendete Anfragen werden in unserem Odoo-CRM gespeichert.

Wenn Sie uns bitten, vor einem Vertragsschluss mit Ihnen persönlich tätig zu werden, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Anfragen im Namen einer Organisation ist die Rechtsgrundlage unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten und Geschäftsbeziehungen aufzubauen (Art. 6 Abs. 1 lit. f DSGVO). Wir nehmen Sie nicht in einen Marketing-Verteiler auf, nur weil Sie das Formular senden.

Das Formular erfordert Ihren Namen und Ihre E-Mail-Adresse, damit wir antworten können. Sie müssen uns nicht kontaktieren, ohne passende Kontaktdaten können wir aber möglicherweise nicht antworten. Bitte senden Sie keine Passwörter, API-Schlüssel, sensiblen personenbezogenen Daten oder vertraulichen Testdaten.

Kunden und das Kundenportal. Für unsere Kunden speichern wir die Angaben der Personen, die sie vertreten, Angebote, Aufträge, Rechnungen und Korrespondenz und geben ihnen einen Zugang zum Kundenportal, in dem diese Dokumente bereitstehen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere buchhalterischen und steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Betrieb und Sicherheit von Website und Dienst. Anfragen an die Website und an IRWiz können eine IP-Adresse, die Uhrzeit, die aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler- oder Sicherheitsinformationen enthalten. Wir nutzen diese technischen Aufzeichnungen, um den Dienst zu betreiben, Probleme zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Rechtliche Pflichten. Wird aus einer Anfrage eine Zusammenarbeit, benötigen wir möglicherweise Geschäftskorrespondenz und Transaktionsunterlagen, um den Vertrag zu erfüllen, gesetzliche Pflichten einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

3. Daten in den Arbeitsbereichen der Kunden

Jeder Kunde hat seinen eigenen IRWiz-Arbeitsbereich. Die Daten, die der Kunde und seine Mitarbeitenden dort eingeben, etwa Namen und E-Mail-Adressen der Nutzer, Testpläne und -ergebnisse, Fehlermeldungen, Anhänge und die Konten seiner Stakeholder, verarbeiten wir im Auftrag des Kunden als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Verantwortlicher für diese Daten ist der Kunde; er entscheidet, was in den Arbeitsbereich gelangt. Personen, deren Daten sich in einem Arbeitsbereich befinden, richten Anfragen an diesen Kunden; wir unterstützen ihn bei der Beantwortung.

Kein Arbeitsbereich sieht die Daten eines anderen. Wir greifen nur zur Erbringung und Unterstützung des Dienstes oder auf Weisung des Kunden auf einen Arbeitsbereich zu. Verbindet ein Kunde seinen Arbeitsbereich mit einem Issue-Tracker, werden Fehlermeldungen auf seine Weisung an diesen Tracker übermittelt.

4. Wer Daten erhalten kann

Zugriff haben nur Personen, die die Daten zur Bearbeitung der Anfrage, zum Betrieb unserer Systeme oder zur Erfüllung rechtlicher Pflichten benötigen. Dazu können befugte Teammitglieder und Auftragnehmer, Infrastruktur- und Kommunikationsdienstleister sowie bei Bedarf Berater wie unsere Buchhaltung gehören. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt oder es zum Schutz von Rechten erforderlich ist.

• Hosting: Unsere Odoo-Anwendung, Datenbanken, Dateien und deren Sicherungen werden auf unserer eigenen Hardware in Polen betrieben. Die nächtlichen Sicherungen werden zusätzlich auf einen zweiten eigenen Server in Polen kopiert.
• Cloudflare stellt die öffentliche Auslieferungs- und Sicherheitsschicht dieser Website und von IRWiz bereit und verarbeitet dafür Verbindungsinformationen, auf Grundlage seines Customer Data Processing Addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Dienst und an der Verhinderung von Missbrauch.
• Brevo stellt unsere Transaktions-E-Mails zu, etwa Antworten, Einladungen, Benachrichtigungen aus IRWiz und Dokumente, keine Marketingkampagnen. Für die Zustellung nötige Daten, einschließlich Empfängerangaben und Inhalt, kann Brevo als unser Auftragsverarbeiter nach den Datenverarbeitungsbestimmungen seiner Nutzungsbedingungen verarbeiten.

5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Unsere externen Anbieter können Daten außerhalb des EWR verarbeiten. Wir haben den jeweiligen Datenverarbeitungsbedingungen von Cloudflare und Brevo zugestimmt. Je nach Empfänger und Übermittlung stützen sie sich auf einen Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework für erfasste Empfänger, oder auf Standardvertragsklauseln und zusätzliche Garantien, wo erforderlich. Ein europäischer Speicherort beim Anbieter schließt einen internationalen Zugriff oder eine Weiterverarbeitung nicht von selbst aus. Informationen zu den Garantien für Ihre Daten und wie Sie eine Kopie erhalten, bekommen Sie unter [email protected] .

6. Wie lange wir Daten speichern

• Anfragen ohne Zusammenarbeit: 90 Tage nach Abschluss der Anfrage, sofern keine gesetzliche Pflicht oder ein konkreter Rechtsanspruch eine längere Speicherung erfordert. Beginnen wir eine Zusammenarbeit, werden die relevanten Angaben Teil der Kundenunterlagen.
• Kundenunterlagen: für die Dauer des Vertrags und danach wie gesetzlich vorgeschrieben, einschließlich Buchhaltungs- und Steuerunterlagen (in der Regel 5 Jahre ab Ende des Steuerjahres), und bis zur Verjährung von Ansprüchen.
• Daten der Arbeitsbereiche: für die Dauer des Vertrags, danach gelöscht nach der mit dem Kunden vereinbarten Frist für den Export.
• Protokolle: übliche Zugriffs- und Anwendungsprotokolle bis zu 90 Tage; Sicherheitsereignisse und administrative Prüfprotokolle bis zu einem Jahr. Aufzeichnungen, die für einen laufenden Vorfall oder Rechtsanspruch nötig sind, können bis zu dessen Abschluss aufbewahrt werden.
• Sicherungen: 14 Tage aufbewahrt, sowohl auf dem Server als auch in der externen Kopie. Aus den aktiven Daten gelöschte Informationen können bis zum Ablauf in diesen geschützten Wiederherstellungskopien verbleiben.

7. Ihre Wahlmöglichkeiten und Rechte

Nach geltendem Datenschutzrecht können Sie Auskunft über Ihre Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen, ohne dass die Verarbeitung vor dem Widerruf berührt wird.

Senden Sie Ihr Anliegen per E-Mail an [email protected] . Wir können angemessene Angaben zur Bestätigung Ihrer Identität verlangen. Wir antworten in der Regel innerhalb eines Monats; ist eine Verlängerung gesetzlich zulässig, erklären wir sie. Für manche Rechte gelten gesetzliche Ausnahmen.

Sie können sich beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) oder bei der zuständigen Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes beschweren. Sie müssen sich nicht zuerst an uns wenden.

8. Cookies und ähnliche Technologien

Odoo verwendet Browserspeicher und Cookies für Funktionen wie Sitzungen, Anmeldung und Spracheinstellungen. Die Sicherheitsdienste von Cloudflare können Cookies setzen, wenn sie Anfragen prüfen oder sich eine bestandene Sicherheitsprüfung merken. Das Blockieren dieser Technologien kann Website, Anmeldung oder Formular beeinträchtigen. Informationen zu den Cookies der aktivierten Cloudflare-Dienste finden Sie bei Cloudflare; nicht jedes dort beschriebene Cookie wird hier verwendet.

Wir verwenden keine Analyse- oder Werbe-Cookies. Sollten wir jemals Analysewerkzeuge einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung ändert, und nennen das Datum, ab dem die neue Fassung gilt. Fragen zu dieser Erklärung richten Sie an [email protected].