Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten Caspian ERP erhebt, warum, und was Sie dagegen tun können. Sie gilt für diese Website (caspianerp.com) und die Caspian-ERP-Anwendung (app.caspianerp.com).
Caspian ERP wird betrieben von CaspianTools, Bursa, Türkiye („wir“, „uns“). Bei Datenschutzfragen schreiben Sie an privacy@caspianerp.com.
Zwei verschiedene Rollen
Als Verantwortlicher. Für unsere eigenen Website-Besucher, Interessenten und Kontoinhaber entscheiden wir, warum und wie Daten verarbeitet werden.
Als Auftragsverarbeiter. Für die Daten, die Ihre Organisation in Caspian ERP einstellt — Personalakten, Ereignisse, Rechnungen, Kontakte und so weiter — ist Ihre Organisation der Verantwortliche, und wir verarbeiten diese Daten nach ihren Weisungen im Rahmen unseres Kundenvertrags. Sind Sie bei einem Caspian-ERP-Kunden beschäftigt und möchten Ihre Daten ändern lassen, wenden Sie sich zuerst an Ihre eigene Organisation.
Was wir erheben
Wenn Sie diese Website nutzen
- Standard-Anfragedaten wie IP-Adresse, Browsertyp und aufgerufene Seiten, genutzt für Verfügbarkeit und Sicherheit der Website.
- Alles, was Sie in das Kontaktformular eintragen. Das Formular öffnet Ihr eigenes Mailprogramm — die Nachricht erreicht uns als gewöhnliche E-Mail, und die Website speichert sie nicht.
Wenn Sie die Anwendung nutzen
- Kontodaten: Name, E-Mail-Adresse, Authentifizierungskennungen und die Organisationen, denen Sie angehören.
- Mitgliedschaftsdaten: Ihre Rolle, Berechtigungen, Status und Einstellungen in jeder Organisation.
- Inhaltsdaten: die Datensätze, die Sie und Ihre Kolleginnen und Kollegen in den Modulen anlegen.
- Betriebsprotokolle: Sicherheits- und Auditdaten, einschließlich Änderungen an Mitgliedschaft, Rollen und Berechtigungen.
Warum wir sie verarbeiten
- Zur Erbringung des Dienstes — Erfüllung unseres Vertrags mit Ihnen oder Ihrer Organisation.
- Um ihn sicher zu halten — berechtigtes Interesse an der Verhinderung von Missbrauch, Betrug und unbefugtem Zugriff.
- Zur Unterstützung und Verbesserung des Produkts — berechtigtes Interesse am Verständnis von Fehlern und Bedarf.
- Zur Beantwortung von Anfragen — Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss.
- Zur Erfüllung rechtlicher Pflichten — Buchhaltung, Steuern und rechtmäßige Auskunftsersuchen.
Wir verkaufen keine personenbezogenen Daten und nutzen die Inhalte Ihrer Organisation nicht für Werbung.
Cookies und ähnliche Technologien
Diese Marketing-Website kann Google Analytics nutzen, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden — und sie fragt vorher. Bei Ihrem ersten Besuch bietet ein Banner Akzeptieren oder Ablehnen an. Es wird nichts geladen und kein Cookie gesetzt, bis Sie akzeptieren — wenn Sie ablehnen oder einfach nicht antworten, wird Google gar nicht kontaktiert und es findet keine Messung statt.
Wenn Sie akzeptieren, werden First-Party-Cookies gesetzt, die einen Browser von einem anderen unterscheiden und Anfragen zu einem Besuch zusammenfassen; gemeldet werden die geöffneten Seiten, die verweisende Website oder Suche, Ihr ungefährer Standort und Ihr Gerätetyp. Wir verwenden das ausschließlich, um die Nachfrage nach dem Produkt zu verstehen. Wir setzen keine Werbe-Cookies, erstellen keine Profile und betreiben kein Remarketing.
Ihre Antwort wird im eigenen Speicher Ihres Browsers gemerkt — nicht in einem Cookie — sodass das Löschen der Daten dieser Website das Banner erneut fragen lässt. Jede Seite funktioniert in beiden Fällen normal.
Die Anwendung nutzt unbedingt erforderlichen Speicher, um Sie angemeldet zu halten und Oberflächeneinstellungen wie Ihre Sprache zu merken. Wird dieser Speicher blockiert, funktioniert die Anwendung nicht mehr.
Mit wem wir sie teilen
Wir nutzen einige wenige Dienstleister, die vertraglich verpflichtet sind, Daten nur nach unseren Weisungen zu verarbeiten:
- Google Cloud / Firebase — Hosting, Authentifizierung und Datenbank.
- Google Analytics — Besuchsmessung auf dieser Website.
- E-Mail-Zustellung — Versand von Einladungen, Benachrichtigungen und Antworten.
- KI-Funktionen — wenn Sie ausdrücklich eine KI-gestützte Entwurfsfunktion nutzen, wird der von Ihnen eingegebene Text an unseren Modellanbieter gesendet, um die Antwort zu erzeugen. Er wird nicht zum Training fremder Modelle verwendet.
Wir geben Daten außerdem weiter, wo das Gesetz es verlangt oder um unsere Rechte, Nutzer und den Dienst zu schützen.
Internationale Übermittlungen
Unsere Anbieter arbeiten global, daher können Daten außerhalb Ihres Landes verarbeitet werden. In diesem Fall stützen sich Übermittlungen auf anerkannte Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
Wie lange wir sie aufbewahren
- Organisationsinhalte bleiben erhalten, solange das Konto aktiv ist, und werden nach dessen Schließung auf Anfrage gelöscht.
- Sicherheits- und Auditdaten werden für einen begrenzten Zeitraum zur Nachvollziehbarkeit aufbewahrt.
- Anfrage-E-Mails werden nur so lange aufbewahrt, wie es zur Beantwortung und zur Dokumentation des Austauschs nötig ist.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten sowie auf Erhalt in einem übertragbaren Format. Schreiben Sie an privacy@caspianerp.com und wir antworten innerhalb der gesetzlich vorgesehenen Frist. Liegen Ihre Daten in der Organisation eines Kunden, leiten wir Ihre Anfrage dorthin weiter und unterstützen sie.
Sie haben zudem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.
Sicherheit
Der Zugriff auf die Daten Ihrer Organisation wird serverseitig gegen die von Ihren Administratoren vergebenen Berechtigungen geprüft. Einzelheiten auf der Sicherheitsseite für Details. Kein System ist perfekt — wenn Sie glauben, eine Schwachstelle gefunden zu haben, schreiben Sie bitte an security@caspianerp.com.
Kinder
Caspian ERP ist ein Produkt für den Arbeitsplatz und richtet sich nicht an Kinder unter 16 Jahren.
Änderungen
Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben und informieren Kontoinhaber vor Inkrafttreten in der Anwendung oder per E-Mail.