Datenschutzerklärung

1. Verantwortlicher

IBAZ Sicherheitsdienst & Service UG (haftungsbeschränkt)
Lichtenrader Straße 42
12049 Berlin
Geschäftsführer: Islam Bazalaev
E-Mail: info@ibazsicherheitsdienst.de

Weitere Angaben finden Sie im Impressum.

2. Worum es hier geht

Diese Erklärung gilt für ibaz.eu: die Seiten über IBAZ CONTROL, das Anfrageformular für die Testwoche und die Anmeldung zum Programm. Sie gilt auch für die Anmeldung in den Test- und Kundeninstallationen unter ihrefirma.ibaz.eu. Für die Daten, die Sie in Ihrer Installation eingeben, gilt Abschnitt 7.

Auf ibaz.eu setzen wir keine Analyse- oder Werbedienste ein. Die Seiten über IBAZ CONTROL laden Schriften, Bilder und Skripte nur von unserem eigenen Server. Eine Ausnahme im Programm beschreibt Abschnitt 8 (Kartenansicht).

3. Server und Hosting

ibaz.eu läuft auf einem eigenen Server, den wir bei Hostinger International Ltd. (Zypern) mieten. Der Server steht in einem Rechenzentrum in Frankfurt am Main. Die Test- und Kundeninstallationen laufen auf einem zweiten Server von Hostinger, ebenfalls in Deutschland. Hostinger verarbeitet die Daten auf diesen Servern in unserem Auftrag (Art. 28 DSGVO). Die Verbindung zu ibaz.eu ist immer verschlüsselt (HTTPS).

4. Zugriffsprotokoll

Bei jedem Aufruf von ibaz.eu schreibt unser Webserver einen Eintrag in ein Zugriffsprotokoll. Das gilt für die Seiten, das Anfrageformular, die Anmeldung, das Programm und die Mitarbeiter-App. Ein Eintrag enthält:

• Ihre IP-Adresse und Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die Art der Anfrage
• die Angaben, die Ihr Browser mitsendet, zum Beispiel Browser und Betriebssystem (User-Agent) und die Seite, von der Sie kommen
• Statuscode, übertragene Datenmenge und Antwortzeit

Inhalte von Cookies und Anmeldedaten werden im Protokoll unkenntlich gemacht. Wir nutzen das Protokoll, um Fehler zu finden und den Server vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Das Protokoll liegt nur auf unserem Server. Erreicht die Protokolldatei 20 MB, legt der Server sie ab und beginnt eine neue. Abgelegte Dateien löscht er nach 14 Tagen von selbst, und es werden höchstens acht davon aufbewahrt.

5. Cookies und Speicher im Browser

Die Seiten über IBAZ CONTROL setzen keine Cookies. Cookies gibt es nur dort, wo sie für die Anmeldung technisch nötig sind:

ibaz_verwaltung

Wird gesetzt, wenn Sie die Anmeldung unter ibaz.eu/anmelden aufrufen. Inhalt ist nur die Zahl 1. Er sorgt dafür, dass Sie unter ibaz.eu wieder die Anmeldung sehen statt dieser Seiten, auch nach dem Abmelden. Laufzeit: 1 Jahr.

admin_session

Hält Ihre Anmeldung in der Verwaltung von IBAZ CONTROL, in den Installationen unter ihrefirma.ibaz.eu unter dem Namen __Host-admin_session. Enthält eine zufällige Sitzungskennung. Laufzeit: 12 Stunden, beim Abmelden wird er gelöscht.

ma_session, sub_session

Halten die Anmeldung in der Mitarbeiter-App beziehungsweise im Nachunternehmer-Portal, jeweils mit einer zufälligen Sitzungskennung. Laufzeit: 12 Stunden.

Das Programm und die Mitarbeiter-App merken sich außerdem Einstellungen wie die helle oder dunkle Darstellung im Speicher Ihres Browsers.

Diese Cookies und Einträge sind unbedingt erforderlich, damit Sie die Anmeldung und das Programm nutzen können. Sie brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies setzen wir nicht.

6. Anfrage „1 Woche kostenlos testen“

Wenn Sie über das Anfrageformular eine Testwoche anfragen, verarbeiten wir diese Angaben: Firma, Ansprechpartner, Telefon, geschäftliche E-Mail-Adresse, die Anzahl Ihrer Mitarbeiter als Spanne, Ihre Nachricht (freiwillig) und Ihre Bestätigung, dass Sie für ein Unternehmen handeln. Außer der Nachricht sind alle Angaben nötig, ohne sie können wir keine Testinstallation einrichten.

Wir verarbeiten die Angaben, um Ihre Anfrage zu bearbeiten und die Testwoche vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Sie werden auf unserem Server gespeichert (Abschnitt 3), in einem eigenen Dienst getrennt vom Programm.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden schicken wir Ihnen einen Link. Er gilt 48 Stunden. Erst wenn Sie ihn bestätigen, erreicht uns Ihre Anfrage.

Löschung: Bestätigen Sie Ihre E-Mail-Adresse nicht, löscht der Dienst die Angaben automatisch, sobald der Link abgelaufen ist. Bestätigte Anfragen löscht er automatisch 90 Tage nach Eingang.

Schutz vor Missbrauch: Damit das Formular nicht massenhaft benutzt wird, zählt der Dienst die Anfragen je Internetanschluss (IP-Adresse). Diese Zählung liegt nur im Arbeitsspeicher und wird nicht in Dateien geschrieben. Das Betriebsprotokoll des Dienstes enthält keine Angaben zu Ihrer Person, nur eine Kennung der Anfrage und den Vorgang. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails: Den Bestätigungslink und unsere Benachrichtigung über Ihre Anfrage versenden wir über unser Postfach info@ibaz.eu bei Hostinger International Ltd. (Zypern), das in unserem Auftrag arbeitet. Die Benachrichtigung an uns und Ihre Antworten gehen an unser Postfach info@ibazsicherheitsdienst.de bei Google. Dabei ist eine Übermittlung in die USA möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework. Diese E-Mails bewahren wir in unserem Postfach auf, bis die Anfrage abgeschlossen ist.

Wird aus der Anfrage eine Testwoche, übernehmen wir Firma und Ansprechpartner (Name, E-Mail-Adresse, Telefon) in unsere Kundenverwaltung. Wir nutzen sie für die Einrichtung und für E-Mails zur Testphase, etwa zum Testende (Art. 6 Abs. 1 lit. b DSGVO). Endet der Test ohne Vertrag, entfernen wir die Kontaktdaten, wenn wir die Installation löschen. Wird ein Vertrag geschlossen, bewahren wir sie so lange auf, wie Vertrag und gesetzliche Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Testinstallation und Kundeninstallation

Jede Firma bekommt eine eigene Installation unter ihrefirma.ibaz.eu. Was Sie dort eingeben, etwa die Daten Ihrer Mitarbeiter, Objekte und Dienste, verarbeiten wir im Auftrag Ihres Unternehmens. Verantwortlich für diese Daten ist Ihr Unternehmen. Grundlage ist der Vertrag zur Auftragsverarbeitung, den Sie bei der Einrichtung bestätigen.

Nach dem Ende der Testphase sperren wir den Zugang. Die Daten der Installation bewahren wir noch 30 Tage auf, damit Sie bei einer Fortsetzung weiterarbeiten können. Danach löschen wir die Installation mit allen Daten und ihren Sicherungen auf dem Server. Verschlüsselte Sicherungskopien, die wir zusätzlich auf einem Rechner unserer Firma in Deutschland aufbewahren, löschen wir in der Regel 14 Tage danach.

8. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die genannten Dienstleister: Hostinger für den Betrieb der Server und den Versand der E-Mails, Google für unser Postfach info@ibazsicherheitsdienst.de. Unsere Server stehen in Deutschland. Eine Übermittlung in die USA ist über das Postfach bei Google möglich (Abschnitt 6).

Kartenansicht im Programm: Öffnen Sie im Programm den Standort eines Kontrollpunkt-Scans, lädt Ihr Browser die Kartenbilder direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und die Angaben Ihres Browsers. Die Karte wird erst geladen, wenn Sie den Standort öffnen. Rechtsgrundlage ist unser berechtigtes Interesse, den Standort eines Scans anzeigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die OpenStreetMap Foundation liefert die Kartenbilder nach ihrer eigenen Datenschutzerklärung über ein weltweites Netz von Zwischenspeichern (Content Delivery Network) aus. Welcher Server antwortet, hängt von diesem Netz ab. Eine Verarbeitung außerhalb der EU und des Vereinigten Königreichs ist deshalb nicht ausgeschlossen. Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Schreiben Sie uns dazu an info@ibazsicherheitsdienst.de.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über die Freigabe einer Testwoche entscheiden wir selbst.

10. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de