Vertrauen ist bei uns eine Funktion.

Wo Ihre Daten liegen

Die Cloud-Dienste der irot Familie laufen auf Servern der Hetzner Online GmbH im Rechenzentrum Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kein Kunde sieht die Daten eines anderen. Wie sie getrennt sind, hängt vom Programm ab, und wir sagen es genau: irot Time läuft für jeden Kunden in einer eigenen Instanz. irot Kalibrat hält die Prüf- und Gerätedaten jedes Kunden in einer eigenen, getrennten Datenbank; Zugangs-, Vertrags- und Abrechnungsdaten führt eine zentrale Verwaltungsdatenbank des Anbieters. irot Erstmuster und irot 8D teilen eine Datenbank, in der jede Zeile einem Betrieb gehört; die Datenbank selbst (Row Level Security) zeigt der Anwendung nur die Zeilen des angemeldeten Betriebs, und Zeichnungen und Berichte liegen verschlüsselt mit einem eigenen Schlüssel je Betrieb.

Wer gar keine Cloud möchte, betreibt irot Kalibrat und irot Time im eigenen Haus unter Windows, Linux oder Docker – mit denselben Funktionen.

Technische und organisatorische Maßnahmen

• Übertragung ausschließlich verschlüsselt (TLS) mit HSTS.
• Anmeldung an den Servern nur mit kryptografischen Schlüsseln; die Anmeldung mit Passwort ist abgeschaltet.
• Getrennte Datenhaltung je Kunde.
• Kennwörter und PINs werden nur als Prüfwert eines absichtlich langsamen Verfahrens gespeichert (scrypt, bei irot Time bcrypt), nie im Klartext.
• Sperre nach wiederholt fehlgeschlagener Anmeldung.
• Tägliche Datensicherungen, verschlüsselt; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server. Gelöscht nach 14 Tagen (irot Erstmuster, irot 8D) bzw. spätestens nach 31 Tagen (irot Kalibrat, irot Time).
• Die Anwendung läuft ohne Systemrechte in einer eingeschränkten Umgebung.
• Änderungen an Nachweisen werden protokolliert; das Protokoll wird nur ergänzt, nie umgeschrieben. In irot Kalibrat wird storniert statt gelöscht.

Die Maßnahmen für irot Kalibrat sind im Einzelnen in der Datenschutzerklärung von kalibrat.irot.com dokumentiert (Abschnitt 8).

Wer Ihre Daten außerdem verarbeitet

Für irot Kalibrat – jeweils mit Vertrag nach Art. 28 DSGVO und nur, wenn die Funktion genutzt wird:

Bilderkennung ist abgeschaltet, bis Sie sie buchen. Erst dann wird ein eingelesener Kalibrierschein – nie das Verzeichnis, nie die Prüfhistorie – an einen KI-Dienst außerhalb der EU übermittelt (Alibaba Cloud, Singapur, oder wahlweise Anthropic, USA), auf Grundlage von Standardvertragsklauseln. Ohne Buchung ist die Anwendung vollständig benutzbar.

Für irot Time gilt die Datenschutzerklärung auf time.irot.com. Der KI-Assistent von irot Time ist aus, bis die Verwaltung zustimmt, und arbeitet standardmäßig mit Personalnummern statt Namen – Gesundheitsdaten verarbeitet er nie.

Ihre Daten gehören Ihnen

• Export jederzeit – irot Kalibrat nach Excel und als vollständige Auditmappe.
• Nichts wird gesperrt, was schon da ist: Nach dem Test oder einer Kündigung bleiben Ihre Nachweise lesbar, druckbar und exportierbar; bei irot Time bleiben Stempeln und Auswertungen ohne Lizenz nutzbar.
• Nach Vertragsende geben wir die Daten auf Verlangen heraus und löschen sie anschließend – unter Beachtung Ihrer gesetzlichen Aufbewahrungspflichten.
• Keine Nutzung zu eigenen Zwecken: Wir werten Ihre Daten nicht aus, trainieren damit keine eigenen Modelle und verkaufen sie nicht.

Diese Website

irot.com setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbedienste, lädt keine Inhalte von fremden Servern und speichert keine Zugriffsprotokolle. Eine strenge Content-Security-Policy sorgt dafür, dass der Browser das auch durchsetzt. Einzelheiten stehen in der Datenschutzerklärung.

Eine Schwachstelle gefunden?

Schreiben Sie an info@irot.com – wir antworten in der Regel innerhalb eines Werktags und beheben bestätigte Lücken mit Vorrang. Die maschinenlesbare Kontaktangabe steht unter /.well-known/security.txt.

Zertifizierungen – ehrlich gesagt

Eine Zertifizierung nach ISO 27001 besteht derzeit nicht. Statt eines Siegels legen wir offen, was wir tun: Die Maßnahmen oben sind dokumentiert und prüfbar, und die Informationssicherheit Ihres Hauses erhält auf Wunsch Auskunft zu jedem Punkt.