Version 1.0 – Stand: September 2026

Datenschutzerklärung für IVOLOG

Version 1.0 – Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der Web-App IVOLOG ist:

IVANDA LTD.

Lord Byron Street 61-63

Floor 6

6023 Larnaca

Cyprus

E-Mail: info@ivolog.com

nachfolgend „IVANDA“ oder „wir“.

2. Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei

  • dem Besuch der IVOLOG-Website,
  • der Registrierung und Verwaltung eines IVOLOG-Unternehmenskontos,
  • der Nutzung der Web-App durch Benutzer,
  • der Kommunikation mit IVANDA,
  • der Abrechnung und Zahlungsabwicklung sowie
  • sonstigen Verarbeitungsvorgängen, für die IVANDA selbst datenschutzrechtlich verantwortlich ist.

Soweit Unternehmen IVOLOG verwenden, um eigene projekt-, mitarbeiter- oder baustellenbezogene personenbezogene Daten zu verarbeiten, handelt IVANDA grundsätzlich als Auftragsverarbeiter des jeweiligen Kunden.

Diese Verarbeitung wird zusätzlich durch die Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO („AVV/DPA“) geregelt.

3. Besuch der Website und technische Zugriffsdaten

Beim Aufruf der Website bzw. Web-App können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Ressource,
  • übertragene Datenmenge,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-Informationen,
  • technische Fehler- und Statusinformationen sowie
  • Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt zur

  • technischen Bereitstellung der Website und Web-App,
  • Gewährleistung von Stabilität und Sicherheit,
  • Erkennung und Abwehr von Missbrauch und Angriffen,
  • Fehleranalyse sowie
  • Sicherstellung eines ordnungsgemäßen technischen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung von IVOLOG.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen Betriebs- oder Sicherheitszweck erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

4. Hosting

Für das Hosting und die technische Bereitstellung von IVOLOG nutzen wir:

netcup GmbH

Emmy-Noether-Straße 10

76131 Karlsruhe

Deutschland

Der primäre Serverstandort der für IVOLOG genutzten Infrastruktur befindet sich in:

Nürnberg, Deutschland (NUE)

Im Rahmen des Hostings können insbesondere

  • IP-Adressen,
  • technische Verbindungsdaten,
  • Server- und Anwendungsprotokolle sowie
  • über die Anwendung verarbeitete Daten

verarbeitet werden.

netcup wird, soweit erforderlich, als Auftragsverarbeiter eingesetzt.

5. Registrierung und Benutzerkonten

Für die Einrichtung und Verwaltung eines IVOLOG-Benutzerkontos verarbeiten wir insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Unternehmen,
  • Benutzer-ID,
  • Rolle und Berechtigungen innerhalb des Unternehmens,
  • Login-Informationen,
  • Konto- und Profileinstellungen,
  • Zeitpunkte bestimmter Account-Aktivitäten sowie
  • gegebenenfalls weitere vom Benutzer oder Administrator bereitgestellte Angaben.

Die Verarbeitung erfolgt zur

  • Einrichtung und Verwaltung des Benutzerkontos,
  • Authentifizierung,
  • Bereitstellung der gebuchten IVOLOG-Funktionen,
  • Berechtigungs- und Rollenverwaltung,
  • Vertragsdurchführung und
  • IT-Sicherheit.

Ist die betroffene Person selbst Vertragspartei, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Mitarbeitern, Organmitgliedern oder sonstigen Benutzern eines Firmenkunden erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, den mit dem jeweiligen Unternehmen geschlossenen Vertrag durch die von diesem Unternehmen autorisierten Benutzer durchführen zu können.

Die für die Einrichtung und Nutzung eines Accounts erforderlichen Daten müssen bereitgestellt werden. Ohne diese Daten kann ein entsprechendes Benutzerkonto nicht eingerichtet oder genutzt werden.

6. Datenbank, Authentifizierung und Speicherung über Supabase

Für Teile der Datenbank-, Authentifizierungs-, Speicher- und Backend-Infrastruktur nutzen wir:

Supabase, Inc.

USA

Das IVOLOG-Projekt verwendet als primäre Region:

West EU (Irland), AWS-Region eu-west-1

Supabase bestätigt, dass die ausgewählte Projektregion bestimmt, wo die primären Projektdaten gespeichert werden. Für eu-west-1 ist dies Irland. Supabase

Über Supabase können insbesondere verarbeitet werden:

  • Account- und Benutzerdaten,
  • Authentifizierungsdaten,
  • Benutzer- und Organisations-IDs,
  • Projekt- und Anwendungsdaten,
  • hochgeladene Inhalte sowie
  • technische Protokollinformationen.

Je nach eingesetzter Supabase-Komponente können weitere Verarbeitungsvorgänge durch Supabase oder dessen Unterauftragsverarbeiter stattfinden. Nach dem Supabase-DPA können Daten außerhalb der primären Region verarbeitet werden, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Supabase

Soweit Supabase personenbezogene Daten für IVANDA verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsverhältnisses.

7. Unternehmens- und Vertragsdaten

Wenn ein Unternehmen IVOLOG nutzt oder einen Vertrag mit IVANDA abschließt, verarbeiten wir insbesondere:

  • Firmenname,
  • Name und Kontaktdaten von Ansprechpartnern,
  • geschäftliche E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • Rechnungsanschrift,
  • Steuer- und Umsatzsteuerinformationen,
  • Vertrags- und Tarifinformationen,
  • Zahlungsstatus,
  • Rechnungs- und Transaktionsinformationen sowie
  • Kommunikation im Zusammenhang mit dem Vertragsverhältnis.

Die Verarbeitung dient insbesondere der

  • Vertragsanbahnung,
  • Vertragsdurchführung,
  • Kundenverwaltung,
  • Abrechnung,
  • Buchhaltung sowie
  • Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. c DSGVO und
  • Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht insbesondere in der Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Vertrags-, Abrechnungs- und Buchhaltungsdaten werden für die Dauer des Vertragsverhältnisses sowie anschließend so lange gespeichert, wie dies aufgrund gesetzlicher Aufbewahrungs-, Nachweis- oder Verjährungsfristen erforderlich ist.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe.

Bei Kunden innerhalb des Europäischen Wirtschaftsraums erfolgt die Vertrags- und Datenverarbeitung je nach Stripe-Dienst insbesondere über Gesellschaften der Stripe-Gruppe in Irland. Für Nutzer außerhalb der Americas ist nach dem aktuellen Stripe-DPA insbesondere Stripe Payments Europe, Limited die DPA-Vertragspartei; Stripe weist zugleich darauf hin, dass Stripe je nach konkreter Verarbeitung sowohl als Auftragsverarbeiter als auch als eigener Verantwortlicher tätig sein kann. Stripe

Bei der Zahlungsabwicklung können insbesondere verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Rechnungsinformationen,
  • Zahlungsart,
  • Zahlungsbetrag,
  • Zeitpunkt der Zahlung,
  • Transaktions-ID,
  • Zahlungsstatus,
  • gegebenenfalls Anschrift und steuerliche Angaben sowie
  • technische Informationen zur Zahlungsabwicklung.

Zahlungskarteninformationen werden grundsätzlich direkt durch Stripe verarbeitet. IVANDA erhält nicht notwendigerweise die vollständigen Zahlungsdaten der eingesetzten Karte.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des kostenpflichtigen Vertrags sowie zur Erfüllung gesetzlicher Abrechnungs- und Buchhaltungspflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Stripe kann bestimmte personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, beispielsweise zur Betrugsprävention, Sicherheit und Erfüllung regulatorischer Verpflichtungen. Stripe

9. Transaktions- und System-E-Mails

Für den Versand technischer und transaktionsbezogener E-Mails verwenden wir:

Plus Five Five, Inc. – Resend

2261 Market Street #5039

San Francisco, CA 94114

USA

Resend wird beispielsweise für folgende E-Mails eingesetzt:

  • Account- und Registrierungsnachrichten,
  • Anmelde- und Authentifizierungsnachrichten,
  • Passwort- und Sicherheitsnachrichten,
  • technische Systemnachrichten sowie
  • sonstige im Zusammenhang mit der Nutzung von IVOLOG erforderliche Transaktions-E-Mails.

Dabei können insbesondere verarbeitet werden:

  • Empfängeradresse,
  • Absenderadresse,
  • Name,
  • Betreff,
  • E-Mail-Inhalt,
  • gegebenenfalls Anhänge,
  • Versandzeitpunkt,
  • Zustellstatus,
  • Bounce-Informationen sowie
  • technische Nachrichten- und API-Protokolle.

Für IVOLOG kann die EU-Versandregion eu-west-1 in Irland verwendet werden. Die Auswahl dieser Versandregion bedeutet jedoch nicht, dass sämtliche Daten in der EU gespeichert werden. Resend gibt an, dass Accountdaten einschließlich E-Mail-Metadaten, Logs und API-Aufzeichnungen unabhängig von der Versandregion in den USA gespeichert werden. Resend

Resend verwendet für Übermittlungen personenbezogener Daten aus dem EWR in die USA insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln und nimmt außerdem am EU-US Data Privacy Framework teil. Resend

Rechtsgrundlagen der Verarbeitung sind je nach Nachricht insbesondere Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere im sicheren und zuverlässigen Versand betriebsnotwendiger Mitteilungen.

10. KI-gestützte Funktionen und OpenAI

IVOLOG enthält Funktionen, bei denen künstliche Intelligenz zur Verarbeitung und Aufbereitung von Inhalten eingesetzt wird.

Hierfür verwenden wir Dienste von:

OpenAI Ireland Ltd.

Irland

Je nach verwendeter Funktion können insbesondere

  • vom Benutzer eingegebene Texte,
  • Sprach- bzw. Transkriptionsinhalte,
  • Dokumentationsinhalte,
  • Projektinformationen,
  • sonstige vom Benutzer zur KI-Verarbeitung ausgewählte Inhalte sowie
  • technische Metadaten

an OpenAI übermittelt werden.

Die Übermittlung erfolgt nur soweit dies für die jeweils aufgerufene KI-Funktion erforderlich ist.

OpenAI verarbeitet EWR-Kundendaten im Rahmen seines DPA über OpenAI Ireland Ltd. und sieht für erforderliche Weiterübermittlungen außerhalb des EWR Standardvertragsklauseln oder Angemessenheitsbeschlüsse als Transfermechanismen vor. OpenAI

OpenAI gibt für seine API-Plattform an, dass Eingaben und Ausgaben von Geschäftskunden standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet werden, sofern der Kunde nicht ausdrücklich in eine entsprechende Datenfreigabe einwilligt. OpenAI

Soweit die übermittelten Inhalte personenbezogene Daten enthalten, die der IVOLOG-Kunde in eigener Verantwortung verarbeitet, erfolgt die Verarbeitung durch IVANDA und OpenAI innerhalb der in Abschnitt 14 beschriebenen Auftragsverarbeitungskette.

11. Technischer Betrieb und Support durch Pascas Labs

Für technische Entwicklung, Betrieb, Wartung, Fehleranalyse, Administration und Support von IVOLOG setzen wir ein:

PASCAS LABS UG (haftungsbeschränkt)

Im Mediapark 5

50670 Köln

Deutschland

Pascas Labs kann im Rahmen dieser Tätigkeiten Zugriff auf personenbezogene Daten erhalten, soweit dies für

  • technischen Betrieb,
  • Fehleranalyse,
  • Wartung,
  • Sicherheitsmaßnahmen oder
  • Support

erforderlich ist.

Der Zugriff wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Soweit Pascas Labs personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.

12. Kommunikation und Supportanfragen

Wenn Sie uns per E-Mail oder über eine andere bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Unternehmen,
  • Inhalt der Anfrage,
  • mitgesendete Dateien sowie
  • weitere von Ihnen freiwillig bereitgestellte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der jeweiligen Anfrage.

Bezieht sich die Kommunikation auf einen bestehenden oder anzubahnenden Vertrag, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartnern von Unternehmen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Kommunikation und dem Support unserer Kunden.

13. Cookies und lokale Speichertechnologien

IVOLOG kann technisch notwendige Cookies oder vergleichbare lokale Speichertechnologien verwenden, soweit diese für

  • Anmeldung und Authentifizierung,
  • Aufrechterhaltung einer Benutzersitzung,
  • Sicherheitsfunktionen,
  • Speicherung technischer Einstellungen oder
  • Bereitstellung ausdrücklich angeforderter Funktionen

erforderlich sind.

Solche Technologien werden nur eingesetzt, soweit sie für die Bereitstellung des Dienstes technisch erforderlich sind.

IVOLOG verwendet derzeit keine Analyse-, Werbe- oder Marketing-Tracking-Dienste.

Daher werden derzeit keine nicht notwendigen Tracking-Technologien zu Analyse- oder Werbezwecken eingesetzt.

Sollten zukünftig entsprechende Dienste eingeführt werden, wird diese Datenschutzerklärung vor deren Einsatz angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

14. Verarbeitung von Projekt- und Baustellendaten im Auftrag unserer Kunden

Ein wesentlicher Teil der über IVOLOG verarbeiteten Daten wird nicht von IVANDA für eigene Zwecke verarbeitet.

Unternehmen können über IVOLOG beispielsweise

  • Baustelleninformationen,
  • Projektdaten,
  • Bilder und Fotos,
  • Sprachaufnahmen,
  • Notizen,
  • Tätigkeiten,
  • Mitarbeiterinformationen,
  • Informationen zu Nachunternehmern oder Projektbeteiligten sowie
  • sonstige Dokumentationsdaten

verarbeiten.

Für die Zwecke dieser Verarbeitung entscheidet grundsätzlich der jeweilige IVOLOG-Kunde.

Der Kunde ist daher regelmäßig Verantwortlicher im Sinne der DSGVO, während IVANDA diese personenbezogenen Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet.

Zwischen Kunde und IVANDA gilt hierfür der IVOLOG-AVV/DPA.

IVANDA verarbeitet solche Daten grundsätzlich

  • nur entsprechend den dokumentierten Weisungen des Kunden,
  • für die Bereitstellung von IVOLOG,
  • zur Speicherung und Verarbeitung der vom Kunden eingegebenen Inhalte,
  • zur Ausführung der vom Kunden gewählten Funktionen,
  • zur technischen Sicherung des Dienstes sowie
  • im erforderlichen Umfang für Wartung und Support.

Für diese Verarbeitung können die im IVOLOG-AVV aufgeführten Unterauftragsverarbeiter eingesetzt werden.

Wenn Sie beispielsweise als Arbeitnehmer, Nachunternehmer, Projektbeteiligter oder sonstige Person in Daten eines IVOLOG-Kunden enthalten sind und Fragen zur Verarbeitung Ihrer Daten haben, sollten Sie sich grundsätzlich zunächst an das Unternehmen wenden, das Ihre Daten über IVOLOG verarbeitet.

IVANDA unterstützt den betreffenden Kunden bei der Erfüllung seiner datenschutzrechtlichen Pflichten nach Maßgabe des AVV.

15. Besondere Kategorien personenbezogener Daten

IVOLOG ist nicht speziell für die routinemäßige Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO ausgelegt.

Hierzu gehören beispielsweise bestimmte Informationen über

  • Gesundheit,
  • Religion,
  • politische Überzeugungen,
  • Gewerkschaftszugehörigkeit oder
  • biometrische Daten zur eindeutigen Identifizierung.

Kunden sollen solche Daten nur über IVOLOG verarbeiten, wenn hierfür eine ausreichende datenschutzrechtliche Grundlage besteht und ihre Verarbeitung erforderlich ist.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und Infrastrukturprovider,
  • Datenbank- und Authentifizierungsprovider,
  • technische Betriebs- und Entwicklungsdienstleister,
  • KI-Dienstleister,
  • E-Mail- und Kommunikationsdienstleister,
  • Zahlungsdienstleister,
  • Steuer-, Rechts- und sonstige professionelle Berater sowie
  • Behörden oder Gerichte, soweit hierzu eine gesetzliche Verpflichtung besteht.

Eine Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

17. Drittlandübermittlungen

Einige von uns eingesetzte Dienstleister haben ihren Sitz oder Verarbeitungsstandorte außerhalb des Europäischen Wirtschaftsraums.

Dies betrifft derzeit insbesondere Teile der Verarbeitung durch

  • Resend,
  • Supabase bzw. dessen Unterauftragsverarbeiter,
  • OpenAI bzw. dessen Unterauftragsverarbeiter sowie
  • gegebenenfalls Stripe und dessen internationale Infrastruktur.

Soweit personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Als Grundlage können insbesondere verwendet werden:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • das EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,
  • Standardvertragsklauseln der Europäischen Kommission sowie
  • gegebenenfalls zusätzliche technische und organisatorische Schutzmaßnahmen.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Insbesondere gelten folgende Kriterien:

Benutzerkonten:

für die Dauer der Nutzung bzw. des Vertrags und anschließend für den Zeitraum, der zur Vertragsabwicklung, Löschung und Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Vertrags- und Rechnungsdaten:

für die Dauer des Vertragsverhältnisses sowie anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungs- und Nachweispflichten.

Support- und Kommunikationsdaten:

solange dies für die Bearbeitung der Anfrage und gegebenenfalls anschließende Nachweiszwecke erforderlich ist.

Technische Protokolle:

solange sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind.

Im Auftrag verarbeitete Projekt- und Baustellendaten:

entsprechend den Weisungen des jeweiligen Kunden, dem AVV und den Regelungen zum Vertragsende in den IVOLOG-AGB.

Daten in technischen Sicherungskopien können bis zum Ablauf der jeweiligen Sicherungs- und Überschreibungszyklen fortbestehen.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören je nach Verarbeitung insbesondere:

  • verschlüsselte Datenübertragung über HTTPS/TLS,
  • rollen- und berechtigungsbasierte Zugriffe,
  • Authentifizierungs- und Zugangsschutz,
  • Beschränkung administrativer Zugänge,
  • sichere Verwaltung von Zugangsdaten und API-Schlüsseln,
  • technische Protokollierung und Sicherheitsüberwachung,
  • Datensicherungs- und Wiederherstellungsmechanismen sowie
  • organisatorische Zugriffsbeschränkungen.

Die konkreten Maßnahmen für die Auftragsverarbeitung sind zusätzlich im AVV/DPA beschrieben.

20. Keine ausschließlich automatisierte Entscheidungsfindung

IVANDA verwendet personenbezogene Daten im Rahmen der eigenen Verantwortlichkeit nicht für ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Die in IVOLOG eingesetzten KI-Funktionen dienen insbesondere der Unterstützung bei Analyse, Strukturierung und Dokumentation.

21. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO,
  • Berichtigung gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO und
  • Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

22. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Ausübung von Datenschutzrechten

Anfragen zum Datenschutz oder zur Ausübung der vorgenannten Rechte können gerichtet werden an:

IVANDA LTD.

E-Mail: info@ivolog.com

Bitte geben Sie ausreichend Informationen an, damit wir Ihre Anfrage und die betroffenen Daten zuordnen können.

Soweit IVANDA die betreffenden Daten lediglich im Auftrag eines IVOLOG-Kunden verarbeitet, kann es erforderlich sein, die Anfrage an den zuständigen Kunden weiterzuleiten beziehungsweise diesen in die Bearbeitung einzubeziehen.

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Dies kann insbesondere bei der für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort des mutmaßlichen Datenschutzverstoßes zuständigen Aufsichtsbehörde erfolgen.

Für IVANDA ist in Zypern grundsätzlich die zuständige zypriotische Datenschutzaufsichtsbehörde der Commissioner for Personal Data Protection.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich

  • IVOLOG,
  • die eingesetzten Dienstleister,
  • die Datenverarbeitung oder
  • die rechtlichen Anforderungen

ändern.

Es gilt die jeweils auf der IVOLOG-Website veröffentlichte aktuelle Fassung.

Stand: September 2026

IVANDA LTD. – IVOLOG

Lord Byron Street 61-63

Floor 6

6023 Larnaca

Cyprus

E-Mail: info@ivolog.com