Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Workinno-Dienst, der von MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. betrieben wird (Steuernummer: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Türkei). Das Unternehmen ist sowohl nach dem türkischen KVKK als auch nach der EU-Datenschutz-Grundverordnung (DSGVO) Verantwortlicher. Kontakt: [email protected] oder [email protected].

Nutzerinnen und Nutzer in der Europäischen Union: Sämtliche Anfragen und Beschwerden zu Ihren Daten können Sie direkt an Workinno richten: [email protected]. Ihre Anfrage wird spätestens innerhalb von dreißig Tagen beantwortet. Das Recht, bei der Datenschutzbehörde Ihres Mitgliedstaats Beschwerde einzulegen, bleibt Ihnen jederzeit erhalten.

Wenn Sie Workinno nutzen, werden die folgenden Daten verarbeitet:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Profilbild, Angaben zum Arbeitsbereich.
• Nutzungsdaten: Anmeldeprotokolle, IP-Adresse, Browserinformationen, aufgerufene Seiten, genutzte Funktionen (Analysedaten, getrennt von der persönlichen Identität gehalten).
• Inhaltsdaten: Aufgaben, Kunden, Projekte, Notizen, Dateien, Nachrichten, also alles, was Sie auf der Plattform hochladen oder erstellen; diese gehören Ihnen bzw. Ihrem Arbeitsbereich.
• Daten aus verbundenen Diensten: Telefonnummern, E-Mail-Adressen, Nachrichteninhalte und Mediendateien aus den von Ihnen verbundenen Konten (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook usw.).
• Abrechnungsdaten: Tarif, Zahlungsmethode (über Stripe; Kartendaten werden nicht auf Workinno-Servern gespeichert), Rechnungsangaben.

Ihre personenbezogenen Daten werden verarbeitet für:

• Erbringung des Dienstes und Kontoverwaltung (KVKK Art. 5/2-c: Erfüllung des Vertrags; DSGVO Art. 6 Abs. 1 lit. b).
• Abrechnung und gesetzliche Pflichten (KVKK Art. 5/2-ç; DSGVO Art. 6 Abs. 1 lit. c).
• Sicherheit, Betrugsprävention, Audit (KVKK Art. 5/2-f: berechtigtes Interesse; DSGVO Art. 6 Abs. 1 lit. f).
• Support und Kommunikation (Erfüllung des Vertrags).
• Verbesserung des Dienstes, Analyse, Produktentwicklung (berechtigtes Interesse; Analysedaten werden getrennt von der persönlichen Identität gehalten).
• Marketingkommunikation ausschließlich mit Ihrer ausdrücklichen Einwilligung (KVKK Art. 5/1; DSGVO Art. 6 Abs. 1 lit. a); Sie können sie jederzeit abbestellen.

Für die Erbringung des Dienstes arbeiten wir mit den folgenden Auftragsverarbeitern zusammen:

• Stripe, Inc. (USA): Zahlungsabwicklung und Abonnementabrechnung. Kartendaten werden nicht auf Workinno-Servern gespeichert, sondern direkt an Stripe übermittelt.
• Resend, Inc. (USA): Versand von Dienstbenachrichtigungen und Transaktions-E-Mails.
• Cloudflare, Inc. (USA): CDN, DNS, Sicherheit (WAF), DDoS-Schutz.
• Hetzner Online GmbH (Deutschland): Infrastruktur für Datenbank, Anwendungsserver und Dateispeicher (Ihre hochgeladenen Dateien liegen hier).
• Sentry (Functional Software, Inc.) (US-Unternehmen; Verarbeitung in der EU-Region): Fehlerprotokolle auf Browserseite. Übermittelt werden nur technische Angaben (Fehlermeldung, Seitenadresse, Browserversion); die Übertragung personenbezogener Daten und die Sitzungsaufzeichnung sind deaktiviert.
• Anthropic, PBC (USA): KI-Assistent (Inno); übermittelt werden nur Ihre Frage und der zugehörige Kontext, eine Nutzung zu Trainingszwecken erfolgt nicht.
• OpenAI, L.L.C. (USA): Sprachkanal des Assistenten (Realtime API); die Sprachdaten werden nur während des Gesprächs übertragen.
• Mapbox, Inc. (USA): Kartendarstellung (Adressmodul).
• MaxMind, Inc. (USA): IP-Standortbestimmung (GeoLite2).
• Meta Platforms, Inc. (USA): gilt nur, wenn Ihr Arbeitsbereich einen WhatsApp Business / Messenger / Instagram-Kanal verbindet. Ein- und ausgehende Nachrichten, Telefonnummern, E-Mail-Adressen und Mediendateien dieser Kanäle werden über die WhatsApp Business Platform / Messenger Platform / Instagram Graph API von Meta verarbeitet. Meta verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung.
• Google LLC / Microsoft Corporation (USA): gilt nur, wenn Ihr Arbeitsbereich ein Gmail / Outlook-Konto verbindet; E-Mail-Inhalte werden über die APIs von Google / Microsoft verarbeitet.

Aktualisierungen dieser Liste werden auf dieser Seite veröffentlicht.

Wenn Sie ein Google Drive-Konto mit Ihrem Arbeitsbereich verbinden, greift Workinno nur in begrenztem Umfang auf Ihre Google-Drive-Daten zu (Bereich drive.file):

• Wir können ausschließlich auf Dateien zugreifen, die Sie über den Google Picker ausdrücklich auswählen oder die Sie über Workinno erstellen.
• Alle übrigen Dateien in Ihrem Drive können wir weder sehen noch auflisten oder durchsuchen.

Wir nutzen diesen Zugriff ausschließlich, um:

• eine von Ihnen ausgewählte Datei an Ihren Arbeitsbereich anzuhängen und deren Vorschau und Link anzuzeigen,
• eine in Workinno erstellte Datei in Google Drive zu speichern,
• diese Dateien auf Ihren Wunsch zu aktualisieren oder zu entfernen.

Wir verwenden Ihre Google-Drive-Daten nicht für Werbung, verkaufen sie nicht an Dritte und lassen sie nicht von Menschen einsehen (außer wenn dies gesetzlich vorgeschrieben ist, für eine Sicherheits- bzw. Missbrauchsprüfung erforderlich ist oder Sie ausdrücklich einwilligen). Sie können die Integration jederzeit in den Anwendungseinstellungen trennen; dabei werden die gespeicherten Zugriffstoken gelöscht.

Die Verwendung und Weitergabe der über Google APIs erhaltenen Informationen an andere Anwendungen durch Workinno erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Ihre personenbezogenen Daten werden für folgende Zeiträume gespeichert:

• Aktive Kontodaten: solange Ihr Konto besteht.
• Kontolöschung: nach der Bestätigung per E-Mail gilt eine Wartezeit von 30 Tagen, in der Sie den Antrag zurückziehen können. Danach wird Ihr Konto anonymisiert.
• Von Ihnen gelöschte Datensätze: bleiben 30 Tage im Papierkorb und werden dann endgültig gelöscht.
• Inhalte in Ihrem Arbeitsbereich: die Aufbewahrungsdauer legen Sie fest. Ist für Kanalnachrichten keine Dauer eingestellt, werden diese Nachrichten nicht gelöscht.
• Abrechnungsunterlagen: für den steuerrechtlich vorgeschriebenen Zeitraum; auch nach Schließung des Kontos zu diesem Zweck aufbewahrt.
• Änderungsverlauf (wer hat wann was geändert): 2 Jahre.
• Sicherheitsprotokolle (fehlgeschlagene Anmeldung, Kontosperre, unbefugter Zugriffsversuch): 2 Jahre. Protokoll administrativer Aktionen: 3 Jahre.
• Protokolle gesendeter E-Mails: 90 Tage.
• Cookie-Einwilligungsnachweise: 2 Jahre.
• Abgelaufene Bestätigungs- und Passwort-Zurücksetzen-Links: innerhalb von 24 Stunden gelöscht.
• Von Ihnen angeforderte Datenexporte: nach 7 Tagen gelöscht.
• Marketing-Präferenzen: bis zum Widerruf Ihrer Einwilligung.

Nach KVKK Art. 11 und DSGVO Art. 15 bis 22 haben Sie das Recht:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen.
• auf Ihre Daten zuzugreifen und eine Kopie zu erhalten (Datenübertragbarkeit).
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• unter bestimmten Voraussetzungen die Löschung zu verlangen ("Recht auf Vergessenwerden").
• die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen.
• eine auf Einwilligung gestützte Verarbeitung jederzeit zu widerrufen.
• Beschwerde einzulegen (Türkei: KVKK-Behörde; EU: Aufsichtsbehörde Ihres Wohnsitzmitgliedstaats).

Stellen Sie Ihren Antrag über Profil > Daten & Datenschutz oder per E-Mail an [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet.

Der Workinno-Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Nutzern unter 16 Jahren. Falls uns Daten einer Person unter 16 Jahren übermittelt wurden, benachrichtigen Sie bitte [email protected]; wir löschen sie unverzüglich.

Wenn diese Erklärung aktualisiert wird, senden wir eine Benachrichtigung an Ihre registrierte E-Mail-Adresse und veröffentlichen die Änderung mindestens 30 Tage im Voraus auf dieser Seite. Bei wesentlichen Änderungen wird zusätzlich ein Hinweis in der Anwendung angezeigt.