Datenschutz: welche Daten gespeichert werden, KVKK/DSGVO
Welche personenbezogenen Daten Polpo Desk speichert, welche nie, wie lange sie aufbewahrt werden und wie Sie Ihre Rechte nach KVKK/DSGVO ausüben.
Zuletzt aktualisiert:
Polpo Desk ist darauf ausgelegt, mit möglichst wenigen Daten auszukommen, die für die Erbringung des Dienstes nötig sind. Dieser Artikel fasst zusammen, welche Daten gespeichert werden und welche Rechte Sie haben. Maßgeblich ist der Text der Datenschutzerklärung.
Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist die İNFORMAC TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MERKEZ MAH. FİRUZE SK. S OFİS S OFİS NO: 5 F, Kağıthane / İstanbul, Türkiye). Ihre Daten werden gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet. Kontakt: [email protected]
Daten, die wir nie speichern
Der Inhalt von Fernsitzungen wird niemals auf unseren Servern gespeichert:
- Bildschirminhalt und Videostream,
- Tastatur- und Maussteuerung,
- Chatnachrichten,
- übertragene Dateien und Inhalte der Zwischenablage.
Diese Inhalte werden ausschließlich zwischen den Beteiligten der Verbindung Ende-zu-Ende verschlüsselt (WebRTC DTLS-SRTP) übertragen. Auf dem Server wird keine Sitzungsaufzeichnung (Bildschirmaufnahme) gespeichert.
Daten, die wir speichern
| Daten | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail, Name, Anzeigename, Passwort-Hash, Profilbild, Spracheinstellung | Anmeldung, Authentifizierung, Vorstellung im Bestätigungsfenster, Versand von E-Mails in Ihrer Sprache |
| Organisation und Paket | Name der Organisation, Paket, Benutzerplätze | Verwaltung von Limits und Abonnement |
| Abrechnung und Bestellungen | Rechnungsangaben, Bestellungen, Rechnungen | Zahlungen und gesetzliche Pflichten |
| Geräteinformationen | Verbindungs-ID, Gerätename, Betriebssystem, Zeitpunkt „zuletzt gesehen“, eine kleine Vorschau des Desktop-Hintergrunds (ohne Bildschirminhalt) | Damit das Gerät in Gerätelisten leicht zu erkennen ist |
| Adressbuch | Gespeicherte Geräte, Aliasnamen, Gruppen, Tags, Favoriten | Damit Operatoren ihre Geräte ordnen können |
| Gemerkte Passwörter | Das dauerhafte Zugriffspasswort eines Geräts, sofern ein Operator es sich merken lassen hat | Verbinden mit diesem Gerät ohne Eingabe des Passworts |
| Sitzungseinträge | Start-/Endzeit, Dauer, Operator, Gerät, Typ, Status | Berichte und Nutzungslimits |
| Audit-Einträge | Aktion, Zeit, Benutzer, IP-Adresse | Sicherheit und Rechenschaftspflicht |
| Supportanfragen | Betreff, Nachrichten, Kategorie und Priorität | Damit wir Sie unterstützen können |
Ist die Einstellung Im lokalen Netzwerk auffindbar eingeschaltet, meldet der Client seine lokalen (privaten) IP-Adressen und den Computernamen an den Server, damit Operatoren im selben Netzwerk das Gerät finden können.
Wie Ihre Daten geschützt werden
- Kontodaten wie E-Mail-Adressen, Namen, Rechnungsangaben, Supportnachrichten sowie die E-Mail- und IP-Adressen in Audit-Einträgen werden verschlüsselt in der Datenbank gespeichert.
- Kontopasswörter und dauerhafte Zugriffspasswörter werden nur als Einweg-Hashes aufbewahrt; niemand kann sie zurücklesen.
- Dauerhafte Zugriffspasswörter, die ein Operator sich merken lassen hat, werden verschlüsselt auf dem Server gespeichert und nie an den Browser oder die App zurückgesendet.
- Der Zugriff auf Daten ist auf befugtes Personal beschränkt.
Technische Einzelheiten unter So sorgt Polpo Desk für Ihre Sicherheit.
Cookies
Wir verwenden nur die Cookies und den Browserspeicher, die für den Betrieb des Dienstes nötig sind: das Anmelde-Token, Ihre Spracheinstellung und Ihre Design-Einstellung. Es werden keine Werbe- oder Tracking-Cookies von Drittanbietern eingesetzt.
Internationale Übermittlungen
Für die Inhaltsauslieferung und die Verbindungsinfrastruktur (CDN- und TURN-Relay-Dienste) wird Cloudflare eingesetzt. Dadurch können einige technische Daten auf Servern außerhalb der Türkei verarbeitet werden. Diese Übermittlungen erfolgen mit den nach KVKK und DSGVO erforderlichen Garantien. Sitzungsinhalte, die über einen Relay-Server laufen, bleiben ebenfalls Ende-zu-Ende verschlüsselt.
Aufbewahrungsfristen
- Ihre Daten werden nur so lange aufbewahrt, wie es der Verarbeitungszweck erfordert, sowie für die gesetzlichen Aufbewahrungsfristen.
- Wird Ihr Konto gelöscht, werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.
- Rechnungen und Zahlungsbelege werden gemäß dem türkischen Handelsgesetzbuch und der türkischen Abgabenordnung 10 Jahre aufbewahrt.
- Sind Sie Teammitglied einer Organisation, gehören frühere Sitzungs- und Audit-Einträge Ihrer Organisation; sie können in deren Berichten verbleiben, bis das Organisationskonto gelöscht wird.
Ihre Rechte
Nach Artikel 11 KVKK und nach der DSGVO haben Sie das Recht,
- zu erfahren, ob Ihre Daten verarbeitet werden, und Auskunft darüber zu erhalten,
- deren Berichtigung oder Löschung zu verlangen,
- der Verarbeitung zu widersprechen und die Verarbeitung einschränken zu lassen,
- die Übertragbarkeit Ihrer Daten zu verlangen,
- eine erteilte Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.
Um diese Rechte auszuüben, schreiben Sie an [email protected].
Konto und Daten löschen
Senden Sie von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist, eine E-Mail mit dem Betreff „Antrag auf Kontolöschung“ an [email protected]. Sobald wir bestätigt haben, dass die Anfrage von Ihnen stammt, werden Ihr Konto und die zugehörigen Daten spätestens innerhalb von 30 Tagen gelöscht. Schritt-für-Schritt-Anleitung: Konto und Daten löschen.