Vertrauen ist bei uns eine Funktion.

Wo Ihre Daten liegen

Die Cloud-Dienste der irot Familie laufen auf Servern der Hetzner Online GmbH im Rechenzentrum Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Jeder Kunde erhält eine eigene Instanz mit eigener, getrennter Datenbank – keine gemeinsame Tabelle, in der Ihre Daten nur durch eine Kundennummer von fremden getrennt wären. Wer gar keine Cloud möchte, betreibt irot Audit und irot ZeitPro im eigenen Haus unter Windows, Linux oder Docker – mit denselben Funktionen.

Technische und organisatorische Maßnahmen

• Übertragung ausschließlich verschlüsselt (TLS) mit HSTS.
• Anmeldung an den Servern nur mit kryptografischen Schlüsseln; die Anmeldung mit Passwort ist abgeschaltet.
• Getrennte Datenhaltung je Kunde.
• Kennwörter werden nur als scrypt-Prüfwert gespeichert, nie im Klartext.
• Sperre nach wiederholt fehlgeschlagener Anmeldung.
• Verschlüsselte Datensicherungen, die nach 30 Tagen gelöscht werden.
• Die Anwendung läuft ohne Systemrechte in einer eingeschränkten Umgebung.
• Änderungen an Nachweisen werden protokolliert; Storno statt Löschen.

Die Maßnahmen für irot Audit sind im Einzelnen in der Datenschutzerklärung von kalibrat.de dokumentiert (Abschnitt 8).

Wer Ihre Daten außerdem verarbeitet

Für irot Audit – jeweils mit Vertrag nach Art. 28 DSGVO und nur, wenn die Funktion genutzt wird:

Bilderkennung ist abgeschaltet, bis Sie sie buchen. Erst dann wird ein eingelesener Kalibrierschein – nie das Verzeichnis, nie die Prüfhistorie – an einen KI-Dienst außerhalb der EU übermittelt (Alibaba Cloud, Singapur, oder wahlweise Anthropic, USA), auf Grundlage von Standardvertragsklauseln. Ohne Buchung ist die Anwendung vollständig benutzbar.

Für irot ZeitPro gilt die Datenschutzerklärung auf gnavo.de. Der KI-Assistent von ZeitPro ist aus, bis die Verwaltung zustimmt, und arbeitet standardmäßig mit Personalnummern statt Namen – Gesundheitsdaten verarbeitet er nie.

Ihre Daten gehören Ihnen

• Export jederzeit – irot Audit nach Excel und als vollständige Auditmappe.
• Nichts wird gesperrt, was schon da ist: Nach dem Test oder einer Kündigung bleiben Ihre Nachweise lesbar, druckbar und exportierbar; bei ZeitPro bleiben Stempeln und Auswertungen ohne Lizenz nutzbar.
• Nach Vertragsende geben wir die Daten auf Verlangen heraus und löschen sie anschließend – unter Beachtung Ihrer gesetzlichen Aufbewahrungspflichten.
• Keine Nutzung zu eigenen Zwecken: Wir werten Ihre Daten nicht aus, trainieren damit keine eigenen Modelle und verkaufen sie nicht.

Diese Website

irot.com setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbedienste, lädt keine Inhalte von fremden Servern und speichert keine Zugriffsprotokolle. Eine strenge Content-Security-Policy sorgt dafür, dass der Browser das auch durchsetzt. Einzelheiten stehen in der Datenschutzerklärung.

Eine Schwachstelle gefunden?

Schreiben Sie an info@irot.com – wir antworten in der Regel innerhalb eines Werktags und beheben bestätigte Lücken mit Vorrang. Die maschinenlesbare Kontaktangabe steht unter /.well-known/security.txt.

Zertifizierungen – ehrlich gesagt

Eine Zertifizierung nach ISO 27001 besteht derzeit nicht. Statt eines Siegels legen wir offen, was wir tun: Die Maßnahmen oben sind dokumentiert und prüfbar, und die Informationssicherheit Ihres Hauses erhält auf Wunsch Auskunft zu jedem Punkt.