Datenschutzerklärung

1. Einleitung

AERYA IT SOLUTIONS SRL ("wir", "uns", "unser") betreibt die Plattform Axis ERP (axiserp.com). Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO") und der geltenden rumänischen Datenschutzgesetzgebung zu respektieren. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Dienste nutzen.

2. Verantwortlicher

3. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontoinformationen

• Vollständiger Name
• E-Mail-Adresse
• Firmenname und Geschäftsdaten
• Telefonnummer (optional)
• Rechnungsadresse und Zahlungsinformationen (verarbeitet durch Stripe)

Nutzungsdaten

• Aufgerufene Funktionen und Module
• Zeitstempel der Interaktionen
• Benutzereinstellungen und Präferenzen

Technische Daten

• IP-Adresse
• Browsertyp und -version
• Gerätetyp und Betriebssystem
• Verweis-URLs

4. Wie wir Ihre Daten verwenden

• Zur Bereitstellung und Aufrechterhaltung des Axis ERP-Dienstes
• Zur Verarbeitung Ihres Abonnements und Ihrer Zahlungen
• Zur Kommunikation mit Ihnen über Ihr Konto, einschließlich Supportanfragen
• Zum Versand von Service-Updates und wichtigen Mitteilungen
• Zur Verbesserung unserer Plattform und Entwicklung neuer Funktionen
• Zur Gewährleistung der Sicherheit und Integrität unserer Dienste
• Zur Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung unserer ERP-Dienste gemäß Ihrem Abonnementvertrag erforderlich ist
• Berechtigtes Interesse: Verbesserung unserer Dienste, Gewährleistung der Sicherheit und Betrugsprävention
• Gesetzliche Verpflichtung: Einhaltung geltender steuerlicher, buchhalterischer und regulatorischer Anforderungen
• Einwilligung: Wenn Sie eine ausdrückliche Einwilligung erteilt haben, z. B. für Marketingkommunikation

6. Datenspeicherung und Sicherheit

Ihre Daten werden auf unseren sicheren Servern innerhalb der Europäischen Union gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Zugriffskontrollen, regelmäßige Sicherheitsaudits und Mitarbeiterschulungen zum Datenschutz.

7. Datenzugriff

Ihre in Axis ERP gespeicherten Geschäftsdaten gehören Ihnen. Unsere Mitarbeiter greifen nicht auf Ihre Daten zu, es sei denn, Sie fordern dies ausdrücklich an (z. B. für technischen Support, Fehlerbehebung oder Datenmigration). Jeder Zugriff durch unser Team wird protokolliert, ist im Umfang begrenzt und erfolgt nur zu dem von Ihnen genehmigten Zweck.

8. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist und wie es für die Bereitstellung unserer Dienste erforderlich ist. Nach Kontobeendigung bewahren wir Ihre Daten bis zu 30 Tage auf, um eine Reaktivierung zu ermöglichen, danach werden sie dauerhaft gelöscht. Technische und Browser-Daten (IP-Adressen, Browser-Informationen) werden maximal 12 Monate aufbewahrt. Bestimmte Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist (z. B. Rechnungsunterlagen zur Steuerkonformität, die gemäß der rumänischen Steuergesetzgebung 10 Jahre aufbewahrt werden).

9. Drittanbieter-Dienste

Wir teilen personenbezogene Daten mit den folgenden Drittanbietern, die alle DSGVO-konform sind:

• Stripe – Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungskartendaten direkt; wir speichern Ihre Kartendaten nicht. Siehe Stripes Datenschutzerklärung unter stripe.com/privacy.
• Cloudflare – Websitebereitstellung, DDoS-Schutz und das Turnstile-Anti-Spam-Widget. Siehe Cloudflares Datenschutzerklärung unter cloudflare.com/privacypolicy.
• Hetzner – Server-Infrastruktur innerhalb der EU zum Hosting Ihrer ERP-Daten.

10. Internationale Datenübertragungen

Ihre Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. Werden Daten außerhalb des EWR übertragen (z. B. durch Drittanbieter), gewährleisten wir einen angemessenen Schutz durch EU-Standardvertragsklauseln oder von der Europäischen Kommission anerkannte Angemessenheitsbeschlüsse.

11. Ihre Rechte gemäß der DSGVO

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht – Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung – Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an
• Recht auf Löschung – Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung – Fordern Sie die Einschränkung der Verarbeitung Ihrer Daten an
• Recht auf Datenübertragbarkeit – Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht – Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung
• Recht auf Widerruf der Einwilligung – Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen gemäß der DSGVO beantworten.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) unter www.dataprotection.ro oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzmitgliedstaates einzureichen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Erklärung auf unserer Website veröffentlichen und Sie gegebenenfalls per E-Mail benachrichtigen. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte: