Datenschutzerklärung

1. Einleitung

Webstree ("wir", "uns", "Plattform") schätzt Ihre Privatsphäre. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erfassen, wenn Sie die Webstree-Plattform nutzen, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie haben. Diese Richtlinie entspricht dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) und der EU-Datenschutz-Grundverordnung (GDPR).

2. Erhobene Daten

Wir erheben die folgenden personenbezogenen Daten, um unseren Dienst bereitzustellen:

• Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer und Profildetails
• Nutzungsdaten: Inhalte, die Sie erstellen, Nachrichten, Dateien und Interaktionen innerhalb der Plattform
• Kommunikationsdaten: Nachrichten, die mit uns oder anderen Benutzern ausgetauscht werden
• Authentifizierungsdaten: Sitzungstoken, IP-Adresse, Geräteinformationen und Browserdetails
• Push-Benachrichtigungseinstellungen: Gerätetoken, die Sie zum Empfangen von Benachrichtigungen bereitstellen (FCM, APNs, Web Push)

3. Wie wir Ihre Informationen verwenden

• Um Ihnen die Plattform bereitzustellen und ihre Funktionen zu betreiben
• Um Ihr Konto zu sichern und Ihre Identität zu überprüfen
• Um Ihnen wichtige Benachrichtigungen, Erinnerungen und Systemnachrichten zu senden
• Um die Plattform zu verbessern, Fehler zu beheben und neue Funktionen zu entwickeln
• Um unsere Nutzungsbedingungen durchzusetzen und Missbrauch zu verhindern

4. Cookies

Die Plattform verwendet essentielle Cookies für Sitzungsverwaltung, Benutzereinstellungen und Sicherheit. Cookies können über Ihre Browser-Einstellungen verwaltet werden; das Deaktivieren von Cookies kann jedoch dazu führen, dass einige Funktionen nicht mehr funktionieren. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

5. Datenweitergabe

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten dürfen nur in folgenden Fällen weitergegeben werden:

• KI-Anbieter: Bei Nutzung von KI-Funktionen werden Ihre Anfragen auf unserer eigenen Hosting-Infrastruktur verarbeitet. Wir priorisieren lokale KI-Modelle und verpflichten uns, keine Daten an externe Anbieter zu senden
• Gesetzliche Verpflichtungen: mit zuständigen Behörden, wenn dies durch gerichtliche Anordnung oder gesetzliche Vorschrift erforderlich ist
• Dienstleister: Zahlungsabwickler (Stripe), E-Mail-Infrastruktur und Cloud-Hosting-Dienste im Rahmen vertraglicher Vereinbarungen; diese Anbieter erhalten nur Zugang zu Daten, die für die Erbringung ihrer Dienste erforderlich sind

6. Datensicherheit

Wir wenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten an:

• Alle Verbindungen sind mit TLS 1.3 verschlüsselt
• Passwörter werden mit dem bcrypt-Algorithmus gehasht; niemals im Klartext gespeichert
• Sitzungscookies sind mit HttpOnly-, Secure- und SameSite=Lax-Flags geschützt
• Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt und wird geprüft

7. Datenspeicherung

Ihre personenbezogenen Daten werden so lange aufbewahrt, wie wir Ihnen unseren Dienst anbieten oder wie es unsere gesetzlichen Aufbewahrungspflichten erfordern. Wenn Sie Ihr Konto löschen, werden Ihre Daten innerhalb von 30 Tagen aus unseren Systemen entfernt oder anonymisiert; Backups werden am Ende ihres Rotationszyklus gelöscht (spätestens nach 90 Tagen). Aufzeichnungen, die gesetzlichen Aufbewahrungspflichten unterliegen (Abrechnung, Steuern usw.), werden für die Dauer der geltenden Vorschriften aufbewahrt.

8. Ihre Rechte

Gemäß KVKK und GDPR haben Sie die folgenden Rechte:

• Recht auf Zugang zu Ihren Daten und zu erfahren, welche Daten wir über Sie speichern
• Recht auf Berichtigung ungenauer oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Recht auf Widerruf der Einwilligung und Widerspruch gegen die Datenverarbeitung
• Recht auf Erhalt Ihrer Daten in einem maschinenlesbaren Format (Datenübertragbarkeit)

9. Datenschutz von Kindern

Webstree richtet sich nicht an Benutzer unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie feststellen, dass Ihr Kind Daten mit uns geteilt hat, kontaktieren Sie uns bitte, und die betreffenden Daten werden umgehend gelöscht.

10. Richtlinienänderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wir werden Sie über wesentliche Änderungen per E-Mail oder innerhalb der Plattform benachrichtigen. Die aktuelle Version der Richtlinie ist immer auf dieser Seite verfügbar; das Datum der letzten Aktualisierung ist oben angegeben.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Daten können Sie uns über unseren Kontaktseite kontaktieren.