KVKK-Datenschutzhinweis

Dieser Datenschutzhinweis wurde von DManagers in seiner Eigenschaft als Verantwortlicher gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und dem Kommuniqué über die bei der Erfüllung der Informationspflicht einzuhaltenden Verfahren und Grundsätze erstellt.

Verantwortlicher

DManagers

Website

dmanagers.com

Anträge und Kontakt

support@dmanagers.com

Die oben genannte E-Mail-Adresse ist unser einziger Kontaktkanal für alle Ihre Anträge und Anfragen.

DManagers ist ein Softwaredienst, der Nachrichten und Kommentare, die auf Instagram- und Facebook-Konten eingehen, mithilfe von KI beantwortet und es Unternehmen ermöglicht, ihre WhatsApp-Nummern mit dem Dashboard zu verbinden und deren Unterhaltungen und Anrufe zu verfolgen. Daraus ergeben sich zwei unterschiedliche Beziehungen:

• Für die Daten unserer Nutzer sind wir Verantwortlicher. Die Daten der Unternehmensinhaber und ihrer Bevollmächtigten, die sich für den Dienst registrieren, verarbeiten wir zu Zwecken und mit Mitteln, die wir selbst festlegen.
• Für Daten von Endnutzern sind wir Auftragsverarbeiter. Für die Nachrichten und Kommentare, die die Kunden unserer Nutzer senden, sowie für die im Chat geteilten Informationen ist das jeweilige Unternehmen Verantwortlicher; wir verarbeiten diese Daten ausschließlich nach den Weisungen des Unternehmens.
• Beim WhatsApp-Monitoring sind wir Auftragsverarbeiter. Für die Unterhaltungen, Medien, Anrufverläufe und Aufzeichnungen der von einem Unternehmen verbundenen Nummern sowie für die darin enthaltenen Daten von Mitarbeitenden und Dritten (Personen, mit denen geschrieben oder telefoniert wird, und Personen, die in den Telefonkontakten der Nummer gespeichert sind) ist das Unternehmen Verantwortlicher, das die Nummer verbunden hat. Wir verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes und nach den Weisungen des Unternehmens; die Festlegung der Rechtsgrundlage der Verarbeitung und die Information der betroffenen Personen obliegen dem Unternehmen.

Identität

Vorname, Nachname, Angaben zum Bevollmächtigten des Unternehmens.

Kontakt

E-Mail-Adresse, Telefonnummer, Inhalte der Korrespondenz.

Daten aus der Social-Media-Anmeldung

Bei der Anmeldung mit Google oder Facebook die von diesem Anbieter geteilten Angaben: Name, E-Mail-Adresse, Konto-ID und die Adresse des Profilfotos (eine Kopie des Fotos speichern wir nicht).

Kundentransaktionen

Abonnement- und Tarifinformationen, Zähler der Nachrichtennutzung, Aufzeichnungen zu Anfragen und Beschwerden.

Transaktionssicherheit

IP-Adresse, Sitzungs- und Anmeldeprotokolle, Geräte- und Browserinformationen, Passwort-Hash, Zugriffstoken.

Finanzen

Rechnungsdaten, Zahlungsstatus und -betrag (Kartendaten verbleiben beim Zahlungsinstitut und werden von uns nicht gespeichert).

Bild- und Tonaufzeichnungen

Im Chat gesendete Bilder, Bilder von Beiträgen/Reels, Sprachnachrichten und ihre Transkriptionen.

Social-Media-Kontodaten

ID, Name, Profilbild und Berechtigungsumfang des verbundenen Instagram-Kontos und der verbundenen Facebook-Seite.

Chat- und Inhaltsdaten

Direktnachrichten, Kommentare, Antworten des Bots und Antworten auf die Felder, die Sie bei der Einrichtung der Lead-Erfassung festlegen.

Marketing

Ihre Einwilligung und Präferenzen zu kommerziellen elektronischen Nachrichten.

WhatsApp-Unterhaltungen

Nachrichtentexte in Einzelchats der verbundenen Nummern; die ursprüngliche Fassung gelöschter und bearbeiteter Nachrichten; Standorte und Kontaktkarten; Telefonnummer, WhatsApp-Name und WhatsApp-Profilfoto der Person, mit der geschrieben wird.

WhatsApp-Kontaktnamen

In den Telefonkontakten der verbundenen Nummer gespeicherte Namen, zugeordnet zur WhatsApp-Nummer oder -ID der Person; ausschließlich, um die Person in Chats unter dem auf dem Telefon gespeicherten Namen anzuzeigen. WhatsApp sendet die Kontakte an das verknüpfte Gerät; im Dashboard ist nicht die vollständige Kontaktliste sichtbar, sondern nur die Namen der Personen, mit denen geschrieben wird.

WhatsApp-Medien

In Chats gesendete und empfangene Bilder, Sprachaufnahmen, Videos und Dokumente.

Anrufdaten und Metadaten

Richtung des Anrufs, Nummer und Name der Gegenseite, Beginn und Ende, Dauer und Ergebnis; bei aktivierter Aufzeichnung die Audioaufzeichnung des Anrufs und die Aufzeichnungsansage.

Daten von Mitarbeitenden und Dritten

Die in den oben genannten Unterhaltungen und Anrufen enthaltenen Daten der Mitarbeitenden, die die verbundene Nummer nutzen, und der Personen, die mit ihnen schreiben oder telefonieren; bei Personen, die in den Telefonkontakten der Nummer gespeichert sind – auch wenn sie mit der Nummer nie geschrieben haben –, ihr Name in den Kontakten und ihre WhatsApp-Nummer oder -ID; Rufnummer, Profilname und Verbindungsverlauf der verbundenen Nummer.

Je nach Inhalt können WhatsApp-Unterhaltungen auch besondere Kategorien personenbezogener Daten enthalten. Wir empfehlen Unternehmen, ihre verbundenen Nummern nicht zu nutzen, um solche Daten anzufordern oder weiterzugeben.

• Erstellung des Nutzerkontos, Identitätsprüfung und Gewährleistung der Kontosicherheit,
• Erbringung des Dienstes: Erzeugung von Antworten auf Nachrichten und Kommentare in Ihrem Namen, Verwaltung der Chats im Dashboard,
• Erbringung des WhatsApp-Monitorings: Verbindung von Nummern mit dem Dashboard, Anzeige von Unterhaltungen und Anrufen im Dashboard, Senden von Nachrichten und Tätigen von Anrufen aus dem Dashboard, optionale Anrufaufzeichnung, Benachrichtigung per E-Mail, wenn die Verbindung einer Nummer getrennt wird,
• Erfüllung vertraglicher Pflichten, Verfolgung von Abonnement und Nachrichtenkontingent,
• Rechnungsstellung, Zahlungseinzug und Führung der Buchhaltungsunterlagen,
• Bearbeitung von Supportanfragen und Durchführung der Kommunikation,
• Durchführung von Prozessen der Informationssicherheit, Verhinderung von Missbrauch und Betrug,
• Weiterentwicklung des Dienstes, Fehlerbehebung und Messung der Qualität,
• Auskunftserteilung an zuständige Behörden und Stellen, Erfüllung gesetzlicher Pflichten,
• Durchführung von Werbe- und Marketingaktivitäten, sofern Ihre ausdrückliche Einwilligung vorliegt.

Die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken beruht auf den folgenden Rechtsgrundlagen nach Artikel 5 KVKK:

Art. 5 Abs. 2 lit. a – Ausdrückliche gesetzliche Regelung

Aufzeichnungspflichten aus steuer-, handels- und E-Commerce-rechtlichen Vorschriften.

Art. 5 Abs. 2 lit. c – Abschluss oder Erfüllung eines Vertrags

Einrichtung der Mitgliedschaft, Erbringung des Dienstes, Abonnement- und Zahlungsprozesse.

Art. 5 Abs. 2 lit. ç – Erfüllung einer rechtlichen Verpflichtung

Beantwortung von Anfragen zuständiger Behörden, Rechnungsstellung.

Art. 5 Abs. 2 lit. e – Begründung, Ausübung oder Schutz eines Rechts

Aufbewahrung von Aufzeichnungen, die im Streitfall als Beweismittel dienen.

Art. 5 Abs. 2 lit. f – Berechtigtes Interesse

Informationssicherheit, Verhinderung von Missbrauch, Verbesserung des Dienstes.

Art. 5 Abs. 1 – Ausdrückliche Einwilligung

Versand kommerzieller elektronischer Nachrichten sowie Übermittlung ins Ausland, wenn keine geeigneten Garantien bestehen.

Personenbezogene Daten werden ganz oder teilweise automatisiert erhoben: über Formulare auf unserer Website und im Dashboard, bei Registrierung und Anmeldung (einschließlich der Anmeldung mit Google oder Facebook), über von Ihnen hochgeladene Dateien, über E-Mail- und Supportkorrespondenz sowie über die von Meta bereitgestellten offiziellen Programmierschnittstellen (APIs).

Der Zugriff auf Ihr Social-Media-Konto wird mit der Berechtigung eingerichtet, die Sie auf dem eigenen Anmeldebildschirm von Meta erteilen; Ihr Kontopasswort wird zu keinem Zeitpunkt an uns übermittelt.

Beim WhatsApp-Monitoring werden Daten automatisiert über die Sitzung als verknüpftes Gerät erhoben, die das Unternehmen per QR-Code verbindet. Diese Verbindung ist nicht die offizielle Geschäftsschnittstelle von WhatsApp; Unterhaltungen und Anrufe werden in Echtzeit empfangen, solange die Nummer verbunden bleibt. Hat das Unternehmen beim Hinzufügen der Nummer den Import früherer Unterhaltungen gewählt, werden bei jeder (erneuten) Kopplung der Nummer per QR-Code zusätzlich die Einzelchats aus den letzten 30 Tagen, die WhatsApp an das verknüpfte Gerät überträgt (ohne Mediendateien), sowie die Anrufe aus demselben Zeitraum in der Anrufliste des Telefons empfangen; dazu gehören auch Nachrichten und Anrufe, die vor der Verbindung und in Zeiträumen geschrieben bzw. geführt wurden, in denen die Nummer nicht verbunden war. Hat das Unternehmen dies nicht gewählt, werden im Dashboard nur Unterhaltungen und Anrufe nach der Verbindung gespeichert; vor der Verbindung geschriebene Nachrichten und geführte Anrufe werden nicht in das Dashboard importiert und nicht gespeichert. Die erste Synchronisierung, die WhatsApp beim Koppeln an das verknüpfte Gerät sendet (sie kann auch die letzten Chats vor der Verbindung und die Anrufliste des Telefons enthalten), wird auch in diesem Fall für die technische Einrichtung der Verbindung gelesen; die darin enthaltenen alten Anrufe und Nachrichten werden verworfen, ohne gespeichert zu werden, und gespeichert werden nur die für den Betrieb der Verbindung erforderlichen technischen Zuordnungsdaten (etwa die Zuordnung von WhatsApp-ID und Telefonnummer der Personen, mit denen geschrieben wird) sowie Kontaktnamen, um in Chats Namen anzuzeigen (siehe unten).

Um Personen in Chats unter den auf dem Telefon der Nummer gespeicherten Namen anzuzeigen, werden auch die Kontaktnamen empfangen, die WhatsApp an das verknüpfte Gerät sendet: beim Koppeln der Nummer per QR-Code die vollständige Kontaktliste, danach die vorgenommenen Änderungen – auch wenn kein Verlaufsimport gewählt wurde. Im Dashboard ist nicht die vollständige Kontaktliste sichtbar, sondern nur die Namen der Personen, mit denen geschrieben wird. Das WhatsApp-Profilfoto dieser Personen wird von WhatsApp abgerufen, sofern die WhatsApp-Datenschutzeinstellungen der Person dies zulassen.

Übermittlung innerhalb der Türkei (Art. 8)

Ihre personenbezogenen Daten können, beschränkt auf die oben genannten Zwecke, an Anbieter, von denen wir Cloud- und Hosting-Dienste beziehen, an das Zahlungsinstitut, an unsere Steuer- und Rechtsberater, an Prüfungsgesellschaften sowie auf Anfrage an zuständige Behörden und öffentliche Stellen übermittelt werden.

Übermittlung ins Ausland (Art. 9)

Ein Teil der KI-Modellanbieter und Cloud-Infrastrukturanbieter, die wir zur Erbringung des Dienstes nutzen, hat seinen Sitz im Ausland. Daher können Ihre personenbezogenen Daten einschließlich Nachrichteninhalten ins Ausland übermittelt werden. Die Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie der vom türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) bekannt gegebenen Standardverträge, Verpflichtungserklärungen oder verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) und, wo diese nicht vorliegen, auf Grundlage Ihrer ausdrücklichen Einwilligung.

Die Übermittlung an Unternehmen von Meta Platforms ist aufgrund der Natur des Dienstes zwingend erforderlich: Nur auf diesem Weg können Nachrichten und Kommentare empfangen und gesendet werden.

Daten des WhatsApp-Monitorings

WhatsApp-Unterhaltungen, Medien und Anrufdaten werden auf der Infrastruktur von Supabase (Datenbank und Dateispeicher) und Railway (Anwendungsserver) gespeichert und verarbeitet. Da diese Anbieter ihren Sitz im Ausland haben, unterliegt die Übermittlung den oben genannten Garantien nach Art. 9. WhatsApp-Daten werden nicht an KI-Anbieter übermittelt und mit niemandem zu Werbe- oder Analysezwecken geteilt.

Das Senden und Empfangen von Nachrichten erfolgt naturgemäß über die Infrastruktur von WhatsApp (Meta). Bei der E-Mail-Benachrichtigung, die bei einer getrennten Verbindung einer Nummer gesendet wird, werden nur der Name der Nummer und die letzten vier Ziffern der Rufnummer an den E-Mail-Versanddienst übermittelt.

Personenbezogene Daten werden so lange aufbewahrt, wie es für den Zweck ihrer Verarbeitung erforderlich ist, sowie für die Dauer der in den einschlägigen Vorschriften vorgesehenen Verjährungsfristen. Nach Ablauf der Frist oder bei Wegfall der Verarbeitungsvoraussetzungen werden die Daten gelöscht, vernichtet oder anonymisiert.

Mitgliedschafts- und Kontodaten

Für die Dauer der Mitgliedschaft; innerhalb von 30 Tagen nach deren Ende gelöscht.

Chat- und Inhaltsdaten

Solange das Konto besteht; bei Schließung des Kontos oder auf Ihren Antrag gelöscht.

Protokolle zur Transaktionssicherheit

Höchstens 12 Monate.

Rechnungs- und Buchhaltungsunterlagen

10 Jahre gemäß den einschlägigen Vorschriften.

Einwilligungen in kommerzielle elektronische Nachrichten

3 Jahre ab Widerruf der Einwilligung.

WhatsApp-Nachrichten und Anrufverlauf

Solange das Konto besteht, ohne zeitliche Begrenzung; bei Schließung des Kontos oder auf Antrag gelöscht. Wird beim Löschen einer Nummer im Dashboard „Auch alle Daten löschen“ gewählt, werden die Unterhaltungen und der Anrufverlauf dieser Nummer sofort gelöscht; andernfalls bleiben sie erhalten.

WhatsApp-Mediendateien

12 Monate; nach Ablauf dieser Frist wird die Datei gelöscht, der Nachrichteneintrag bleibt erhalten.

WhatsApp-Anrufaufzeichnungen

90 Tage; nach Ablauf dieser Frist wird die Audiodatei gelöscht, der Anrufverlauf bleibt erhalten.

WhatsApp-Verbindungsverlauf

180 Tage (ausgenommen die Bestätigung beim Hinzufügen der Nummer und der Löschvermerk der Nummer; siehe unten); wird sofort gelöscht, wenn die Nummer mit der Option „Auch alle Daten löschen“ gelöscht wird.

Bestätigung beim Hinzufügen einer WhatsApp-Nummer

Das Datum der Bestätigung, die Sie beim Hinzufügen der Nummer abgegeben haben (dass die Nummer Ihrem Unternehmen gehört und die Mitarbeitenden vorab informiert wurden), und das Datum des Löschvermerks der Nummer sowie der bestätigende Nutzer: solange das Konto besteht, auch wenn die Nummer im Dashboard gelöscht wird; unterliegt nicht der 180-tägigen Frist des Verbindungsverlaufs. Wird bei Schließung des Kontos gelöscht.

WhatsApp-Sitzungsschlüssel

Werden gelöscht, wenn die Nummer gelöscht oder die Sitzung abgemeldet wird; spätestens 2 Tage nach dem Löschen der Nummer.

WhatsApp-Profilfoto der Nummer und Aufzeichnungsansage

Solange die Nummer in Gebrauch ist; werden in der Regel innerhalb eines Tages gelöscht, wenn die Nummer im Dashboard mit der Option „Auch alle Daten löschen“ gelöscht oder das Konto geschlossen wird.

Namen in den Telefonkontakten der Nummer

Solange die Sitzung der Nummer aktiv ist. Wenn die Sitzung der Nummer abgemeldet wird (im Dashboard oder auf dem Telefon) oder die Nummer mit einem neuen QR-Code erneut verbunden wird, werden die Kontaktnamen und die in Chats angezeigten Kontaktnamen gelöscht. Wird die Nummer gelöscht, werden die Kontakte gelöscht (spätestens 2 Tage nach dem Löschen der Nummer); nur die in Chats angezeigten Namen der Personen, mit denen geschrieben wurde, bleiben mit dem Chat erhalten – wird die Nummer mit der Option „Auch alle Daten löschen“ gelöscht, werden auch diese gelöscht. Bei Schließung des Kontos sofort gelöscht.

WhatsApp-Profilfotos der Personen, mit denen geschrieben wird

Solange der Chat gespeichert ist; bei einer neuen Nachricht im Chat wird das Foto höchstens einmal alle 7 Tage erneut geprüft. Entfernt oder verbirgt die Person ihr Foto, wird es bei der nächsten Prüfung gelöscht. Wird in der Regel innerhalb eines Tages gelöscht, wenn die Nummer im Dashboard mit der Option „Auch alle Daten löschen“ gelöscht oder das Konto geschlossen wird; die Chats einer ohne diese Option gelöschten Nummer bleiben mit ihren Fotos erhalten.

WhatsApp-Dateien nach Schließung des Kontos oder Löschen einer Nummer mit allen Daten

Nachdem das Konto oder die Nummer (mit der Option „Auch alle Daten löschen“) gelöscht wurde, werden Mediendateien, Anrufaufzeichnungen, Ansagen und Profilfotos bei der täglichen Wartung (in der Regel innerhalb eines Tages) aus dem Speicher gelöscht.

Wie Sie einen Löschantrag stellen, wird auf der Seite Datenlöschung erklärt.

Gemäß Artikel 11 KVKK haben Sie das Recht, durch einen Antrag beim Verantwortlichen:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• Auskunft darüber zu verlangen, falls sie verarbeitet wurden,
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
• die Dritten im In- oder Ausland zu kennen, an die sie übermittelt wurden,
• ihre Berichtigung zu verlangen, falls sie unvollständig oder unrichtig verarbeitet wurden,
• ihre Löschung oder Vernichtung unter den im Gesetz vorgesehenen Voraussetzungen zu verlangen,
• zu verlangen, dass Berichtigungen, Löschungen und Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das sich aus der ausschließlich automatisierten Analyse der Daten ergibt,
• Ersatz des Schadens zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entstanden ist.

Ihre Anträge zu Ihren Rechten können Sie gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen per E-Mail einreichen:

1. Schreiben Sie von der in unserem System hinterlegten E-Mail-Adresse an support@dmanagers.com. Die Verwendung der hinterlegten Adresse ist erforderlich, damit wir Ihre Identität überprüfen können.
2. Schreiben Sie „KVKK-Antrag“ in die Betreffzeile und formulieren Sie Ihr Anliegen klar.
3. Auf Wunsch können Sie Ihren Antrag mit einer sicheren elektronischen Signatur oder einer mobilen Signatur unterzeichnen und an dieselbe Adresse senden.

Ihr Antrag muss Vor- und Nachnamen, die türkische Identifikationsnummer (T.C. kimlik numarası; bei ausländischen Staatsangehörigen die Reisepassnummer), Kontaktdaten für unsere Antwort und den Gegenstand Ihres Anliegens enthalten.

Wir bearbeiten Ihren Antrag je nach Art so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen, kostenlos. Erfordert der Vorgang zusätzliche Kosten, kann eine Gebühr nach dem vom Datenschutzrat festgelegten Tarif erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erfolgt keine fristgerechte Antwort, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall aber innerhalb von 60 Tagen ab dem Antragsdatum, Beschwerde beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) einlegen.

Einzelheiten zur Datenverarbeitung finden Sie in der Datenschutzerklärung, die Nutzungsbedingungen des Dienstes auf der Seite Nutzungsbedingungen.