Ihr Datenschutz, klar erklärt

1. Wer wir sind und wann diese Erklärung gilt

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist die juristische Person, die in den Unternehmensangaben auf der Seite „Über uns“ genannt ist. Dieser Abschnitt nennt ihren Firmennamen, ihren eingetragenen Sitz, ihre Unternehmensidentifikationsnummer und ihre Kontaktdaten und ist Bestandteil dieser Erklärung. Die Begriffe „wir“, „uns“ und „unser“ in dieser Datenschutzerklärung bezeichnen diesen Verantwortlichen.

Diese Datenschutzerklärung gilt, wenn Sie easyiga.com besuchen, eine Kontakt- oder Demo-Anfrage absenden, ein Kennenlerngespräch mit uns buchen, uns eine E-Mail schreiben, unsere Marketing-E-Mails erhalten oder auf andere Weise mit uns über easyIGA sprechen. Sie beschreibt nicht die Verarbeitung innerhalb der easyIGA-Implementierung eines Kunden. Bei Kundenimplementierungen entscheidet in der Regel der Kunde, warum und wie Identitätsdaten verarbeitet werden, und wir handeln nach Maßgabe des jeweils geltenden Vertrags und des Vertrags zur Auftragsverarbeitung.

2. Verarbeitete personenbezogene Daten

Angaben, die Sie machen

• Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und das ausgewählte Thema Ihrer Anfrage;
• die Nachricht und alle weiteren Informationen, die Sie uns mitteilen möchten;
• wenn Sie ein Kennenlerngespräch anfragen: der von Ihnen gewählte Termin;
• Ihre Korrespondenz mit uns sowie Informationen, die erforderlich sind, um eine Demo zu vereinbaren oder einen möglichen Vertrag zu besprechen.

Angaben, die wir zu Ihrer Anfrage erfassen

Jede über die Website gesendete Anfrage wird in unserem System für das Kundenbeziehungsmanagement (CRM) erfasst, das wir selbst auf einem Firmenserver in der Europäischen Union betreiben (siehe Abschnitt 5). Der Eintrag enthält die von Ihnen übermittelten Angaben, Datum und Herkunft der Anfrage, ihr Thema, die Rechtsgrundlage und die Version dieser Erklärung, die bei ihrem Eingang galt, das Datum, bis zu dem eine erste Antwort fällig ist, den Status der Anfrage und ihren nächsten Schritt, die Art ihrer Erledigung sowie die Notizen, die unser Team bei ihrer Beantwortung führt. Außerdem wird je E-Mail-Adresse ein Kontakteintrag geführt, der mit Ihren Anfragen verknüpft ist. Ein gebuchtes Kennenlerngespräch wird als Termin erfasst, der mit dieser Anfrage verknüpft ist und den Zeitpunkt des Termins sowie den Link zum Online-Meeting enthält.

Marketing-E-Mails nur auf Ihren Wunsch

Das Kontaktformular enthält ein eigenes Kästchen für Marketing-E-Mails. Es ist optional und nie vorab angekreuzt, und wir beantworten Ihre Anfrage gleich, ob Sie es ankreuzen oder nicht. Wenn Sie es ankreuzen, erfassen wir in unserem CRM Ihre Einwilligung, Datum und Uhrzeit sowie den Ort der Einwilligung: das Kontaktformular, die geltende Version dieser Erklärung und die Referenz Ihrer Übermittlung. Anschließend verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen, um Ihnen von uns den easyIGA-Newsletter zu senden: Neuigkeiten aus der Identity Governance und dem Identitäts- und Zugriffsmanagement (IGA und IAM), Gesetzesänderungen, Praxistipps und Neuigkeiten zu easyIGA. Für jede dieser E-Mails erfasst unser CRM, dass sie an Sie gesendet wurde, ob sie zugestellt wurde oder unzustellbar war, ob Sie darin auf einen Link geklickt haben und ob Sie sich abgemeldet haben. Wir verwenden keine Tracking-Pixel, um zu sehen, wann Sie eine E-Mail öffnen.

Wenn Sie bereits Kunde bei uns sind

Wenn Sie oder Ihre Organisation easyIGA oder unsere Leistungen bei uns gekauft haben, dürfen wir Ihnen an die geschäftliche Adresse, die Sie uns für diesen Kauf angegeben haben, ohne angekreuztes Kästchen E-Mails zu unseren eigenen Produkten und Leistungen senden, die den gekauften ähnlich sind. Wir stützen uns dabei auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO), wie es Art. 13 Abs. 2 der Richtlinie 2002/58/EG und § 116 Abs. 15 des slowakischen Gesetzes Nr. 452/2021 Slg. zulassen. Sie können diese E-Mails bei der Erhebung Ihrer Adresse und jederzeit danach kostenlos ablehnen, und zwar über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an hello@easyiga.com; wir stellen den Versand dann ein (Art. 21 Abs. 2 und 3 DSGVO). Wir senden diese E-Mails längstens bis zu einem Jahr nach Vertragsende.

Technische und Sicherheitsinformationen

• IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, Browser- und Geräteinformationen, Sicherheitssignale und Diagnosekennungen, die Cloudflare beim Zugriff auf die Website oder die API verarbeitet;
• ein einmaliges Turnstile-Antwort-Token und zugehörige Validierungsinformationen, wenn Sie ein geschütztes Formular verwenden;
• eine zufällig erzeugte Übermittlungs- und Anfragekennung, die verwendet wird, um eine doppelte Zustellung zu verhindern und Probleme bei einer Übermittlung zu beheben;
• ein kryptografischer Hash, der aus einer IP-Adresse oder, falls diese nicht verfügbar ist, aus der übermittelten E-Mail-Adresse abgeleitet und vom Rate-Limiting-Dienst von Cloudflare verwendet wird. Der Worker speichert den ursprünglichen Wert nicht im Anwendungsspeicher.

Informationen, die wir über die Website bewusst nicht erheben

Der Einsparungsrechner läuft lokal in Ihrem Browser, und seine Werte werden nicht an uns gesendet. Wir verkaufen keine Formulardaten und reichern sie nicht über Datenhändler an. Eine Kontaktaufnahme führt nicht dazu, dass Sie in den Verteiler unserer Marketing-E-Mails aufgenommen werden; diese gehen nur an Personen, die das separate Kästchen angekreuzt haben, und an unsere bestehenden Kunden, wie oben beschrieben. Die optionalen Dienste Google Analytics 4 und Bing UET sowie die optionale KI-gestützte Verarbeitung der Website-Aktivität bleiben blockiert, bis die entsprechende Auswahl in den Cookie-Einstellungen getroffen wurde.

3. Zwecke und Rechtsgrundlagen

Soweit wir uns auf berechtigte Interessen stützen, wägen wir diese Interessen gegen Ihre Rechte und vernünftigen Erwartungen ab. Sie können dieser Verarbeitung wie unten beschrieben widersprechen.

4. Herkunft der Daten und Pflichtangaben

Wir erhalten die Informationen in der Regel direkt von Ihnen. Wenn Sie oder Ihre Organisation bei uns kaufen, erhalten wir Ihre geschäftlichen Kontaktdaten über die Bestellung oder den Vertrag. Geschäftliche Kontaktdaten können wir auch von einer Person aus Ihrem Kollegenkreis erhalten, die uns mit Ihnen bekannt macht, oder aus Angaben, die Sie in beruflichem Zusammenhang öffentlich gemacht haben. Pflichtfelder im Formular sind gekennzeichnet. Das Marketing-Kästchen ist optional: Sie können eine Anfrage auch ohne Häkchen senden, und ein nicht angekreuztes Kästchen hat keinen Einfluss auf unsere Antwort. Ohne eine gültige E-Mail-Adresse und die erforderlichen Angaben zur Nachricht können wir die Anfrage nicht beantworten. Sie müssen keine sensiblen personenbezogenen Daten, Zugangsdaten, Produktivdaten oder vertraulichen Kundeninformationen angeben, und Sie sollten solche Informationen nicht in ein Website-Formular eingeben.

5. Empfänger und Auftragsverarbeiter

Der Zugriff ist auf befugte Mitglieder unseres Teams beschränkt, die die Informationen benötigen, um die Anfrage zu beantworten oder zu verwalten. Innerhalb des Unternehmens werden Anfragen in einem System für das Kundenbeziehungsmanagement bearbeitet, das wir selbst betreiben; die Personen, die sie beantworten, nutzen namentlich zugeordnete Konten mit rollenbasierten Berechtigungen. Der Website-Workflow nutzt derzeit:

• Cloudflare für autoritatives DNS, TLS, Content Delivery, die Worker easyiga-web und easyiga-api, Rate Limiting und die Missbrauchsabwehr mit Turnstile;
• Resend (Plus Five Five, Inc.), um die übermittelte Nachricht von form@notify.easyiga.com an unser Postfach zuzustellen, Ihnen eine einzige Bestätigung Ihrer Anfrage von hello@easyiga.com zu senden, die internen Benachrichtigungen unseres CRM über neue Anfragen an unser Team zuzustellen und, wenn Sie das Marketing-Kästchen angekreuzt haben oder bereits Kunde bei uns sind, unsere Marketing-E-Mails von easyiga.com über die Versandregion von Resend in der Europäischen Union (Irland) zu senden;
• Microsoft 365 für das Empfangspostfach hello@easyiga.com und die Korrespondenz sowie, wenn Sie ein Kennenlerngespräch buchen, für Microsoft Bookings, Exchange Online und Microsoft Teams, um das Gespräch zu planen, die Kalendereinladung zu senden und das Online-Meeting bereitzustellen;
• Unser CRM (EspoCRM, selbst gehostet), das in Abschnitt 2 beschriebene Anfrageregister. EspoCRM ist open source. Wir installieren, verwalten und betreiben es selbst; es ist kein Cloud-Dienst eines Drittanbieters. Es läuft in einem Rechenzentrum in Nürnberg (Deutschland) auf einem Firmenserver, den wir von der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) mieten; netcup stellt als unser Hosting-Anbieter die Serverinfrastruktur bereit;
• Hetzner Online GmbH (Deutschland) bewahrt verschlüsselte Sicherungskopien des CRM in einem Rechenzentrum in der Europäischen Union auf;
• Google Analytics 4 für die optionale Website-Messung nach Einwilligung in die Kategorie „Analyse“;
• Unsplash zur Bereitstellung einiger Artikelfotos. Beim Laden eines externen Bildes werden Verbindungsinformationen, einschließlich der IP-Adresse und der Informationen zur Browseranfrage, gegenüber dem Bildanbieter offengelegt.

Resend und Microsoft 365 erhalten die Formularinhalte, die zum Zustellen und Vorhalten der E-Mail erforderlich sind. Die Adresse der besuchenden Person wird in das Feld Reply-To eingetragen und nicht als Absenderadresse verwendet. Resend und Microsoft 365 erhalten das Turnstile-Token nicht von unserem Worker. Die Website schreibt eine Anfrage von Server zu Server über ein eingeschränktes Integrationskonto in das CRM; Ihr Browser verbindet sich nie mit dem CRM und erhält nie dessen Zugangsdaten. Ein gebuchtes Gespräch wird von derselben serverseitigen Integration aus Microsoft Bookings gelesen und im CRM erfasst. Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Google Analytics 4 ist nur nach Einwilligung in die Kategorie „Analyse“ aktiv. Es erhält die Online-Kennungen und Seitenereignisse, die für die Website-Messung verwendet werden. Microsoft Advertising und die KI-gestützte Verarbeitung von Besucheraktivitäten sind derzeit deaktiviert. Weitere Informationen finden Sie in der Cookie-Übersicht und den Einstellungsmöglichkeiten, in der Datenschutzerklärung von Google und in der Datenschutzerklärung von Unsplash. Ein Widerruf beendet die optionale Messung über diese Website; er löscht Aufzeichnungen der Anbieter nicht rückwirkend.

6. Verarbeitung außerhalb des EWR

Unser CRM läuft auf einem Server in Deutschland, und seine Sicherungen werden in der Europäischen Union aufbewahrt. Cloudflare, Resend, Microsoft, Google und Unsplash sind international tätig, sodass Support, Sicherheit oder Leistungserbringung eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen können. Soweit Kapitel V DSGVO anwendbar ist, verlangen wir einen anwendbaren Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss, die Teilnahme am EU-US Data Privacy Framework, sofern diese für den Empfänger und die Daten gültig ist, oder die Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden Garantien, soweit erforderlich. Standorte der Anbieter und Unterauftragsverarbeiter können sich ändern; wir prüfen die maßgeblichen Vertragsunterlagen und veröffentlichen wesentliche Änderungen in dieser Erklärung.

7. Wie lange wir Informationen speichern

• Anfragen und Demo-Anfragen: solange der Austausch läuft und bis zu 24 Monate danach, sofern nicht für einen Vertrag, eine rechtliche Verpflichtung oder einen Rechtsanspruch ein längerer Zeitraum erforderlich ist. Diese Frist wird automatisch durchgesetzt: Ein monatlich laufender Prozess auf unserem CRM-Server löscht die personenbezogenen Daten jeder abgeschlossenen Anfrage, deren letzte Aktivität länger als 24 Monate zurückliegt, zusammen mit dem Kontakteintrag, den dieselbe Anfrage angelegt hat, sofern dieser Kontakt nicht zu einer Kundenbeziehung gehört, und erfasst das Datum und die Anzahl der gelöschten Einträge. Eine Anfrage, die zu einem Vertrag führt, wird auf der Rechtsgrundlage des Vertrags und für dessen Speicherdauer aufbewahrt.
• Gebuchte Kennenlerngespräche: Für den Termineintrag gilt dasselbe wie für die Anfrage, zu der er gehört.
• Marketing-Einwilligung: wird mit Ihrem Kontakteintrag aufbewahrt, bis Sie sie widerrufen oder bis dieser Eintrag nach der obigen Regel für Anfragen gelöscht wird, je nachdem, was zuerst eintritt. Wenn Sie sich abmelden oder widersprechen, speichern wir einen Vermerk, dass Ihre Adresse keine Marketing-E-Mails erhalten darf, und zwar nur so lange, wie wir ihn benötigen, um diese Entscheidung zu beachten.
• E-Mails an bestehende Kunden: Wir verwenden Ihre geschäftliche Adresse dafür, bis Sie diese E-Mails ablehnen, und in jedem Fall längstens bis zu einem Jahr nach Vertragsende. Wenn Sie ablehnen, speichern wir einen Vermerk, dass Ihre Adresse keine Marketing-E-Mails erhalten darf, und zwar nur so lange, wie wir ihn benötigen, um diese Entscheidung zu beachten.
• Sicherungskopien: Verschlüsselte Sicherungen des CRM werden bei einem separaten Anbieter ausschließlich für die Notfallwiederherstellung aufbewahrt. Sie werden nicht verwendet, um gelöschte Einträge zurückzuholen: Wird jemals eine Sicherung wiederhergestellt, werden die seit dieser Sicherung vorgenommenen Löschungen wiederholt, bevor die wiederhergestellte Kopie verwendet wird.
• Fehlgeschlagene oder missbräuchliche Übermittlungen: Der Worker erstellt keine Kontakt-E-Mail. Technische Sicherheitsaufzeichnungen werden nur für den kürzesten Zeitraum aufbewahrt, den der jeweilige Dienst unterstützt und der zur Untersuchung von Missbrauch oder Verfügbarkeitsvorfällen vernünftigerweise erforderlich ist.
• Zustellungs- und Sicherheitsaufzeichnungen der Anbieter: werden gemäß den konfigurierten Kontoeinstellungen und den vertraglichen Leistungsfristen aufbewahrt und anschließend gelöscht oder anonymisiert, sofern dies nicht gesetzlich anders vorgeschrieben ist.
• Rechts- und Buchhaltungsunterlagen: werden für den nach geltendem Recht vorgeschriebenen Zeitraum aufbewahrt.

Wir überprüfen gespeicherte Informationen in regelmäßigen Abständen. Wenn sie nicht mehr benötigt werden, löschen oder anonymisieren wir sie.

8. Ihre Datenschutzrechte

Nach Maßgabe der Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen oder einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Ihre Einwilligung in Marketing-E-Mails können Sie kostenlos widerrufen, und zwar über den Abmeldelink in jeder dieser E-Mails oder durch eine Nachricht an hello@easyiga.com, und Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). In beiden Fällen stellen wir den Versand von Marketing-E-Mails an Sie ein. Sie haben außerdem das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir verwenden die Website-Formulare nicht für solche Entscheidungen.

Senden Sie Ihren Antrag an hello@easyiga.com. Wir können verhältnismäßige Informationen anfordern, um die Identität zu überprüfen und Ihre Daten zu schützen. Bei einem Auskunftsersuchen suchen wir Ihre Einträge in unserem CRM und unserem Postfach anhand Ihrer E-Mail-Adresse und stellen eine Kopie der darin enthaltenen personenbezogenen Daten bereit; bei einem Löschungsersuchen löschen wir die personenbezogenen Daten in diesen Einträgen und speichern einen Vermerk, dass der Antrag erfüllt wurde. Wir antworten in der Regel innerhalb eines Monats; die DSGVO erlaubt in komplexen Fällen eine Verlängerung, und wir teilen Ihnen mit, wenn das der Fall ist.

Sie können sich mit einer Beschwerde an das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky) oder an eine andere zuständige Aufsichtsbehörde wenden, insbesondere in dem EWR-Staat, in dem Sie wohnen oder arbeiten.

9. Sicherheit

Wir verwenden HTTPS, restriktive Sicherheits-Header für den Browser, Origin-Prüfungen, Eingabebegrenzungen, einen versteckten Honeypot, Rate Limiting, serverseitige Turnstile-Verifizierung und eingeschränkte Laufzeit-Secrets. Der Formular-Worker protokolliert keine übermittelten Namen, E-Mail-Adressen, Nachrichten, Turnstile-Token oder Secrets. Unser CRM läuft auf einem vom Unternehmen kontrollierten Server mit namentlich zugeordneten Benutzerkonten und rollenbasierten Berechtigungen, TLS, administrativem Zugriff ausschließlich per Schlüssel, einer Firewall, automatischen Sicherheitsupdates und nächtlichen verschlüsselten Sicherungen bei einem separaten Anbieter; der Formular-Worker der Website schreibt über ein eingeschränktes Integrationskonto in das CRM, dessen Schlüssel ausschließlich in geschützten serverseitigen Secret-Speichern hinterlegt ist. Keine Übertragung über das Internet und kein Speichersystem ist völlig risikofrei; wenn Sie glauben, dass über diese Website gesendete Informationen gefährdet sind, kontaktieren Sie uns bitte umgehend.

10. Kinder, externe Links und Änderungen dieser Erklärung

Die Website und das geschäftliche Angebot von easyIGA richten sich an Organisationen und an Personen, die sie beruflich nutzen, nicht an Kinder. Externe Websites unterliegen ihren eigenen Datenschutzhinweisen. Wir aktualisieren diese Erklärung, wenn sich die Website, die Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen sind am Datum und an der Version oben auf dieser Seite erkennbar.

Versionshistorie

• Version 2.4, 14. Oktober 2026: Ergänzt um E-Mails ohne angekreuztes Kästchen an unsere bestehenden Kunden zu unseren eigenen Produkten und Leistungen, die den gekauften ähnlich sind. Diese Version beschreibt die Rechtsgrundlage, wie Sie diese E-Mails ablehnen können, und die Begrenzung auf ein Jahr nach Vertragsende.
• Version 2.3, 3. Oktober 2026: Die Marketing-E-Mails werden jetzt als easyIGA-Newsletter beschrieben, mit Neuigkeiten aus IGA und IAM, Gesetzesänderungen, praktischen Ratschlägen und Neuigkeiten zu easyIGA.
• Version 2.2, 2. Oktober 2026: Ergänzt um Marketing-E-Mails, die wir nur an Personen senden, die ein eigenes, optionales Kästchen im Kontaktformular ankreuzen. Diese Version beschreibt, was wir zu dieser Einwilligung erfassen, ihre Rechtsgrundlage, Resend als Versanddienst, wie lange der Einwilligungsnachweis aufbewahrt wird und wie Sie die Einwilligung widerrufen können.
• Version 2.1, 1. Oktober 2026: Ergänzt um unser selbst gehostetes CRM als Ort, an dem Anfragen erfasst werden, seine Hosting- und Backup-Anbieter, das optionale, über Microsoft Bookings gebuchte Kennenlerngespräch sowie Angaben dazu, wie die Speicherdauer von 24 Monaten durchgesetzt wird und wie Auskunfts- und Löschungsersuchen umgesetzt werden.
• Version 2.0, 6. September 2026: vorherige Version.