Datenschutzerklärung

Dies ist eine Übersetzung. Weichen die Fassungen voneinander ab, gilt der türkische Text.

Diese Erklärung beschreibt, wie die Musteri-App (Android, Wear OS, iPhone, Apple Watch und Widgets), das Web-Panel und die Website musteri.sayfa.app mit personenbezogenen Daten umgehen. Sie ist die deutsche Fassung unseres Informationstexts nach Artikel 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK).

Kurz gesagt

• Nutzt du die App ohne Konto, erreicht uns keiner deiner Einträge. Alles bleibt auf deinem Handy.
• Meldest du dich an, liegt für Synchronisierung und Backup eine Kopie deiner Daten auf unserem Server.
• Keine Werbung, kein Werbe-Tracking, und wir verkaufen deine Daten nie. Die App erhebt keine Nutzungsanalyse; Seitenaufrufe auf der Website und im Web-Panel zählen wir mit dem cookielosen Yuva Analytics.
• Fotos von Visitenkarten und Sprachnotizen werden auf deinem Handy verarbeitet und nie an den Server geschickt.

Verantwortlicher

Verantwortlich ist Musteri (musteri.sayfa.app). Für alle Fragen zu dieser Erklärung oder zu deinen Daten: musteri@sayfa.app.

Was wir verarbeiten

Ohne Konto

Kunden, Adressen, Ansprechpartner, Messen, Gespräche, Notizen und Nachfass-Aufgaben werden nur auf deinem Gerät gespeichert. Wir können sie weder sehen noch empfangen.

Wenn du dich anmeldest

• Kontodaten: deine E-Mail-Adresse; bei Anmeldung mit Google oder Apple die Nutzerkennung und der Name, die sie uns übermitteln; der öffentliche Schlüssel deines Passkeys. Deine Fingerabdruck- oder Gesichtsdaten verlassen nie dein Handy; wir speichern nur den öffentlichen Schlüssel.
• Sitzungsdaten: eine zufällige Kennung, die die App für dein Gerät erzeugt, Hashes der Sitzungs- und Aktualisierungstoken und wann sie zuletzt genutzt wurden; im Web-Panel ein Gerätename, der aus deinen Browserangaben (User-Agent) abgeleitet wird, zum Beispiel „Chrome on macOS“.
• Deine Inhalte: Kunden (Firmenname, offizieller Name, Finanzamt und Steuernummer, Branche, Telefon, E-Mail, Website, Schlagwörter, Notizen), Adressen und ihre Standorte, Ansprechpartner (Name, Position, Abteilung, Telefonnummern, E-Mail-Adressen, Notizen), Messen und Veranstaltungen, Gespräche und Interesse, Aktivitäten wie Anrufe und Besuche, Nachfass-Aufgaben und Erinnerungszeiten sowie der verschriftlichte Text von Sprachnotizen.
• Technische Protokolle: IP-Adresse und Zeitpunkt von Anfragen an unseren Server, App-Version und Fehlerprotokolle.

Wenn du das Web-Panel nutzt

Im Web-Panel meldest du dich mit deinem Passkey an; deine Fingerabdruck- oder Gesichtsdaten verlassen auch hier nie dein Gerät. Damit du angemeldet bleibst, nutzt das Panel nur zwei notwendige Cookies: ein Sitzungscookie, das deine Sitzungstoken verschlüsselt enthält (Skripte im Browser können es nicht lesen; höchstens 60 Tage oder bis du dich abmeldest), und ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Deine Sprach- und Designwahl sowie Änderungen, die noch nicht an den Server geschickt wurden, liegen im lokalen Speicher deines Browsers. Die Anfragen des Panels erreichen unseren Server über musteri.sayfa.app, das dabei auch deine IP-Adresse für Ratenlimits und technische Protokolle weitergibt. Deine Web-Sitzung erscheint in der Sitzungsliste in den Einstellungen und kann dort abgemeldet werden.

Wenn du für Musteri Pro bezahlst

• Zahlung im Web: Die Zahlung nimmt Polar Software Inc. als Verkäufer (Merchant of Record) entgegen. Name, E-Mail-Adresse, Rechnungsadresse und Kartendaten gibst du direkt auf der Bezahlseite von Polar ein; sie werden von Polar und dessen Zahlungsdienstleister Stripe nach der Datenschutzerklärung von Polar verarbeitet. Deine Kartendaten erreichen uns nie. Beim Öffnen der Bezahlseite schicken wir Polar deine Konto-ID (als externe Kunden-ID bei Polar), die E-Mail-Adresse deines Kontos, damit sie auf der Bezahlseite vorausgefüllt ist, den gewählten Tarif (monatlich oder jährlich), die Währung und deine IP-Adresse. Die Währung wählen wir nach dem Land, das Cloudflare aus deiner IP-Adresse ableitet: türkische Lira in der Türkei, sonst US-Dollar; das Land speichern wir nicht. Polar teilt uns Status, Tarif und Zeitraumdaten des Abos mit, ob es zum Ende des Zeitraums endet, sowie Abo- und Kunden-ID.
• Zahlung in der App: Verkäufer des Abos sind der Apple App Store oder Google Play. Sie nehmen die Zahlung entgegen und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen; deine Karten- und Zahlungsdaten erreichen weder uns noch RevenueCat. Store-Abos werden über RevenueCat, Inc. geprüft. Dafür werden die Kaufhistorie (welches Produkt du hast, wann es begann, sich verlängert und endet, ob es gekündigt oder erstattet wurde, und die Transaktionskennungen des Stores) und eine App-Nutzer-ID verarbeitet: deine Konto-ID, wenn du angemeldet bist, sonst eine von RevenueCat erzeugte zufällige ID. Sie verknüpft das Abo mit deinem Konto.
• Geräte-ID: die zufällige Gerätekennung, die die App erzeugt, um zu zählen, auf wie vielen Geräten Pro aktiv ist.
• Was bei uns bleibt: dein Tarif (monatlich oder jährlich), Status und Quelle des Abos (Web, App Store oder Google Play), Zeitraumdaten und ob es zum Ende des Zeitraums endet; bei Web-Abos die Abo- und Kunden-ID von Polar, bei Store-Abos die Transaktionskennungen des Stores.

Wenn du die Website besuchst

Seitenaufrufe auf der Website musteri.sayfa.app und im Web-Panel zählen wir mit Yuva Analytics (useyuva.com), dem Open-Source-Analysedienst, den wir selbst entwickeln und betreiben. Er setzt kein Cookie und speichert nichts auf deinem Gerät. Deine IP-Adresse wird gekürzt, bevor irgendetwas anderes sie verwendet, und nie gespeichert; dein ungefährer Standort (Land, Region und Stadt) wird aus der gekürzten Adresse ermittelt. Für jeden Seitenaufruf werden gespeichert: die Seitenadresse, die Adresse der verweisenden Seite, etwaige utm_*-Kampagnenparameter, Browser, Betriebssystem und Gerätetyp, die Bildschirmgrößenklasse, die Sprache, die Verweildauer und wie weit die Seite gescrollt wurde. Um Besucher zu zählen, wird ein Hash aus der gekürzten Adresse und deinem Browser mit einem zufälligen Schlüssel berechnet, der wenige Stunden nach Tagesende gelöscht wird; so wird ein Besucher einmal am Tag gezählt, kann aber am nächsten Tag oder auf einer anderen Website nicht wiedererkannt werden. Einzelne Seitenaufrufe werden 90 Tage, Tagessummen 25 Monate aufbewahrt. Wir nutzen das nur, um Website und Panel zu verstehen und zu verbessern; es dient nicht der Werbung, wird nicht mit anderen Daten zusammengeführt und nicht weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verstehen und zu verbessern (KVKK Art. 5 Abs. 2 lit. f, Art. 6 Abs. 1 lit. f DSGVO). Browser, die Do Not Track oder Global Privacy Control senden, werden gar nicht gezählt.

Die Website setzt keine Cookies; Cookies nutzt nur das Web-Panel, um dich wie oben beschrieben angemeldet zu halten. Cloudflare, das die Seite ausliefert, verarbeitet deine IP-Adresse und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren.

Wenn du den Live-Support-Chat nutzt

Die Chat-Schaltfläche auf der Website und im Web-Panel öffnet den Live-Chat von Yuva (useyuva.com), dem Open-Source-Supportdienst, den wir selbst entwickeln und betreiben. Deine Nachrichten, angehängte Dateien, deine E-Mail-Adresse, falls du sie angibst, Adresse und Titel der Seite, auf der du den Chat begonnen hast, und eine etwaige Bewertung des Chats werden in Yuva gespeichert, damit wir dir antworten können, und das Musteri-Team sieht sie. Der Chat ist nicht mit deinem Musteri-Konto verknüpft. Damit der Chat weiterlaufen kann, speichert dein Browser im lokalen Speicher eine zufällige Chat-ID; sie wird gelöscht, wenn du dich vom Web-Panel abmeldest.

Wenn du Feedback schickst

Schickst du Feedback aus dem Web-Panel, speichern wir die gewählte Kategorie (Fehler, Beschwerde, Vorschlag, Frage oder Sonstiges), deine Nachricht, bis zu 3 angehängte Screenshots, ob das Team dich kontaktieren darf, und den Kontext, den das Formular selbst ergänzt: Plattform, Panel-Version, dein Browser und Betriebssystem, Sprache und die Ansicht, aus der du es geöffnet hast. Das Feedback ist mit deinem Konto verknüpft. Nur du und das Musteri-Team sehen es; das Team sieht es zusammen mit deinem Namen, deiner E-Mail-Adresse und deinem Tarif, und die Antwort des Teams siehst du im Panel. Hast du Kontakt erlaubt, schreiben wir dir eventuell auch per E-Mail. Zeigen deine Screenshots Angaben zu Kunden oder anderen Personen, empfehlen wir, sie vor dem Senden unkenntlich zu machen. Angehängte, aber nie gesendete Screenshots werden innerhalb von 24 Stunden gelöscht.

Wenn du uns eine E-Mail schreibst

Deine E-Mail-Adresse, dein Name und deine Nachricht, nur um zu antworten.

Was wir nicht erheben

Wir verfolgen nicht deinen Standort. Auf dein Adressbuch wird nur zugegriffen, wenn du einen Kontakt auswählst oder einen dort speicherst. Fotos von Visitenkarten und Tonaufnahmen werden weder gespeichert noch an den Server geschickt.

Wozu und auf welcher Rechtsgrundlage

Zweck	KVKK Art. 5 Abs. 2
Konto anlegen, Anmeldung prüfen, Daten synchronisieren und sichern	(c) Vertragserfüllung
Sicherheit, Missbrauch verhindern, Fehler finden	(f) berechtigtes Interesse
Rechtmäßige Anfragen von Behörden	(ç) rechtliche Verpflichtung
Anfragen zu Support (E-Mail und Live-Chat) und Löschung beantworten	(c) Vertragserfüllung
Musteri Pro im Web über Polar verkaufen, das Abo prüfen und Pro-Funktionen freischalten	(c) Vertragserfüllung
Dein Feedback lesen und beantworten und Musteri verbessern	(f) berechtigtes Interesse
Besuche auf Website und Web-Panel ohne Cookies zählen, die Website verstehen und verbessern	(f) berechtigtes Interesse

Wir nutzen deine Daten nicht für Marketing, Profilbildung oder Werbung, und wir verkaufen sie nicht.

Daten über andere Personen

Die Kunden und Ansprechpartner, die du anlegst, sind Daten anderer Menschen. Speicherst du sie für dein eigenes Geschäft, bist du für diese Personen der Verantwortliche; Musteri speichert und synchronisiert diese Einträge nur in deinem Auftrag. Die Menschen zu informieren, deren Karten du sammelst, und ihre Einwilligung zu beachten, bevor du ihnen Werbenachrichten schickst, liegt in deiner Verantwortung.

Wo die Daten liegen und wer sie erhält

• Dein Gerät: die Hauptkopie aller deiner Daten.
• Unser Server: wenn du dich anmeldest, für Synchronisierung und Backup, einschließlich Feedback und Screenshots; im Rechenzentrum der Hetzner Online GmbH in Finnland, innerhalb der Europäischen Union.
• Cloudflare, Inc.: Hosting und Auslieferung der Website und des Web-Panels, Weiterleitung der Anfragen des Panels an unseren Server, Schutz des Datenverkehrs zu unserem Server und Weiterleitung von E-Mails. Über Cloudflare nutzen wir keine Besucheranalysen.
• Yuva (useyuva.com): der Open-Source-Support- und Analysedienst, den wir selbst entwickeln und auf unserem eigenen Server betreiben; dort liegen Live-Chat-Nachrichten und die cookielosen Zählungen der Seitenaufrufe.
• RevenueCat, Inc. (USA): App-Nutzer-ID und Kaufhistorie, um den Status deines Musteri-Pro-Abos zu führen. RevenueCat benachrichtigt unseren Server, wenn sich das Abo ändert.
• Polar Software Inc. (USA): verkauft im Web gekaufte Abos als Verkäufer (Merchant of Record), nimmt die Zahlung über Stripe entgegen, berechnet die Steuer und schickt Beleg und Rechnung. Polar erhält deine Konto-ID, deine E-Mail-Adresse, den gewählten Tarif, die Währung und deine IP-Adresse. Für die Zahlungsdaten des Käufers ist Polar nach seiner eigenen Datenschutzerklärung verantwortlich.
• Apple (App Store) und Google (Google Play): Kauf- und Zahlungsdaten als Verkäufer von Musteri Pro, der die Zahlung entgegennimmt; sie verarbeiten diese nach ihren eigenen Datenschutzbestimmungen.
• Google und Apple: nur für die Anmeldung, wenn du sie wählst; und der Text einer Adresse, wenn das Betriebssystem deines Handys ihren Standort sucht.

Da unser Server und unsere Dienstleister außerhalb der Türkei sitzen (RevenueCat und Polar in den USA), ist dies eine Übermittlung ins Ausland nach Artikel 9 KVKK, gestützt auf Standardverträge mit den Anbietern. Sie verarbeiten Daten nur in unserem Auftrag und für die Zwecke dieser Erklärung; für die Zahlungsdaten, die Apple, Google und Polar als Verkäufer erhalten, gelten deren eigene Datenschutzbestimmungen.

Wie lange wir Daten aufbewahren

Daten	Aufbewahrung
Einträge auf deinem Gerät	Bis du sie löschst oder die App deinstallierst
Konto und synchronisierte Daten	Solange dein Konto besteht; gelöscht, sobald du das Konto löschst
Kopien in Server-Backups	Höchstens 30 Tage nach Löschung des Kontos
Technische Protokolle (IP, Anfragen, Fehler)	Höchstens 30 Tage
Support-E-Mails	Höchstens 1 Jahr nach Abschluss der Anfrage
Live-Support-Chats	Höchstens 1 Jahr nach Abschluss der Anfrage
Seitenaufrufe (Yuva Analytics)	Einzelne Aufrufe 90 Tage, Tagessummen 25 Monate
Abo-Daten auf unserem Server (Tarif, Status, Quelle, Zeitraumdaten, Abo- und Kunden-IDs)	Solange dein Konto besteht; gelöscht, sobald du das Konto löschst
Feedback und Screenshots	Solange dein Konto besteht; gelöscht, sobald du das Konto löschst
Nie gesendete Screenshots	Höchstens 24 Stunden
Sitzungscookie des Web-Panels	Höchstens 60 Tage oder bis du dich abmeldest
Kaufdaten bei Polar, RevenueCat, App Store und Google Play	So lange, wie diese Unternehmen sie gesetzlich aufbewahren müssen

Wie du dein Konto löschst, erklärt die Seite Konto löschen.

Deine Rechte

Nach Artikel 11 KVKK kannst du von uns verlangen:

• dir mitzuteilen, ob wir deine personenbezogenen Daten verarbeiten, und dir gegebenenfalls Auskunft darüber zu geben,
• dir den Zweck der Verarbeitung zu nennen und ob die Daten entsprechend genutzt werden,
• dir die Dritten im In- und Ausland zu nennen, die sie erhalten,
• sie zu berichtigen, wenn sie unvollständig oder falsch sind,
• sie unter den Voraussetzungen von Artikel 7 KVKK zu löschen oder zu vernichten,
• Dritte, die die Daten erhalten haben, über eine Berichtigung oder Löschung zu informieren,
• einem für dich nachteiligen Ergebnis zu widersprechen, das allein auf automatisierter Auswertung beruht,
• einen Schaden zu ersetzen, der dir durch rechtswidrige Verarbeitung entstanden ist.

Schick deine Anfrage von der E-Mail-Adresse deines Kontos an musteri@sayfa.app. Wir antworten kostenlos innerhalb von 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren. Befindest du dich im Europäischen Wirtschaftsraum, hast du außerdem die Rechte aus der DSGVO, einschließlich einer Beschwerde bei deiner örtlichen Aufsichtsbehörde.

Kinder

Musteri ist eine App für den Beruf und richtet sich nicht an Personen unter 18 Jahren.

Änderungen

Ändern wir diese Erklärung, aktualisieren wir das Datum auf dieser Seite. Wichtige Änderungen kündigen wir außerdem in der App an.