Datenschutzerklärung

1. Wer wir sind

Packdroid stellt browserbasierte Software zur Erzeugung von Verpackungs-Stanzkonturen bereit. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Packdroid wird von INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ betrieben, einem in der Türkei eingetragenen Unternehmen. Unsere eingetragene Anschrift lautet Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul, unsere MERSİS-Nummer ist 0103145317700001.

Sie erreichen uns zu allem in diesem Dokument, einschließlich jeder Anfrage zu Ihren eigenen Daten, unter [email protected] oder unter der oben genannten Postanschrift.

2. Daten, die wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht. Im Einzelnen:

• Kontodaten – Ihre E-Mail-Adresse, ein optionaler Anzeigename und Ihr Passwort. Ihr Passwort wird nie gespeichert: Wir behalten nur einen Argon2id-Hash davon, der sich nicht in Ihr Passwort zurückrechnen lässt.
• Google-Anmeldung (nur wenn Sie sie wählen) – Ihre Google-Kontokennung, Ihre E-Mail-Adresse und Ihr Name, wie Google sie liefert. Wir fordern nur die Bereiche openid, email und profile an. Wir erhalten nie Ihr Google-Passwort und haben keinen Zugriff auf Gmail, Drive, Kalender oder Kontakte.
• Sitzungsdaten – ein gehashter Sitzungstoken, dessen Ablauf, Ihre IP-Adresse und die User-Agent-Zeichenfolge Ihres Browsers. IP und User-Agent zeigen Ihnen, wo Ihr Konto angemeldet ist, und erlauben Ihnen, ein Gerät abzumelden, das Sie nicht wiedererkennen.
• Nutzungsaufzeichnungen – für jede erzeugte Stanzkontur erfassen wir die verwendete Vorlage, die eingegebenen Maße und Parameter sowie ob das Rendering gelungen ist. Damit können wir ein gemeldetes Problem nachstellen und beheben.
• Problemmeldungen – wenn Sie eine Vorlage als fehlerhaft melden, speichern wir Ihre Beschreibung, die Vorlage und die Parameter, die dazu geführt haben.

3. Daten, die wir nicht erheben

• Wir speichern Ihr Passwort nicht in lesbarer Form, und niemand bei Packdroid kann es sehen.
• Wir erheben und speichern keine Zahlungskartendaten. Abonnements werden von Paddle.com Market Ltd. als Verkäufer (Merchant of Record) verkauft; die Kartendaten nimmt es direkt entgegen, sie erreichen unsere Server nie. Wir erhalten nur die Kundenkennung, das gekaufte Paket und dessen Status.
• Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Wir erheben keinen Eigentumsanspruch an den von Ihnen entworfenen Stanzkonturen. Siehe unsere Nutzungsbedingungen.

4. Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Auf jeden Zweck unten folgt die Rechtsgrundlage, auf die wir uns dafür stützen, wie DSGVO und KVKK es verlangen. Wo die Grundlage Ihre Einwilligung ist, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht, was zuvor geschah.

• Zur Erstellung und Absicherung Ihres Kontos und um Sie angemeldet zu halten – zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
• Zum Versand von Konto-E-Mails: Adressbestätigung und Passwortrücksetzung. Das sind Transaktionsnachrichten, keine Werbung – zur Vertragserfüllung erforderlich.
• Zum Erzeugen, Rendern und Ausliefern der von Ihnen angeforderten Stanzkontur-Dateien – zur Vertragserfüllung erforderlich.
• Zur Untersuchung und Behebung fehlerhafter Vorlagenausgaben, die Sie oder andere Kundschaft melden – unser berechtigtes Interesse, richtige Geometrie zu verkaufen, das wir gegen die wenigen personenbezogenen Daten in einer Problemmeldung abwägen.
• Zum Schutz des Dienstes vor Missbrauch – etwa durch Begrenzung von Anmeldeversuchen, damit niemand sich in Ihr Konto raten kann – unser berechtigtes Interesse an der Sicherheit des Dienstes und Ihres Kontos.
• Zur Messung, welche Teile von Katalog und Studio genutzt werden, über Google Analytics – Ihre Einwilligung, erteilt im Cookie-Banner und widerrufbar über „Cookie-Einstellungen“ im Fuß jeder Seite.
• Zur Führung der gesetzlich vorgeschriebenen Verkaufs-, Rechnungs- und Steuerunterlagen – rechtliche Verpflichtung.

5. Cookies

Wir nutzen so wenige Cookies wie möglich. Die unbedingt erforderlichen halten Sie angemeldet, sichern diese Anmeldung, merken sich Ihre Cookie-Wahl und ermöglichen unserem Zahlungsdienstleister die Zahlung; sie lassen sich nicht abschalten, ohne den Dienst zu zerstören.

Alles Weitere ist opt-in. Google Analytics misst, welche Teile von Katalog und Studio genutzt werden, und lädt überhaupt nicht, solange Sie es nicht im Banner beim ersten Besuch erlauben. Sie können das jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen – vor Ihrer Zustimmung und nach Ihrem Widerruf werden keine Analysedaten erhoben.

Die Cookie-Richtlinie nennt jedes Cookie und jeden Browser-Speicherschlüssel beim Namen, mit Zweck und Laufzeit.

6. An wen wir sie weitergeben

Wir nutzen die folgenden externen Dienste, und nur zu den genannten Zwecken. Eine Anzahl wird hier bewusst nicht genannt – eine Zahl ist eine weitere Angabe, die veraltet, sobald ein Anbieter wechselt.

• Hetzner Online GmbH – betreibt die Server und hält damit alles auf dieser Seite Beschriebene. Unsere Server stehen in Helsinki, Finnland, innerhalb des Europäischen Wirtschaftsraums.
• Paddle.com Market Ltd. – verkauft jedes Packdroid-Abonnement als Verkäufer (Merchant of Record). Es nimmt Ihre Zahlungsdaten direkt entgegen; Kartennummern erreichen unsere Server nie und wir speichern sie nie. Da Paddle Verkäufer ist und nicht ein weisungsgebundener Dienstleister, entscheidet es eigenverantwortlich über die Nutzung der Abrechnungsdaten; dafür gilt seine eigene Datenschutzerklärung.
• Resend – stellt unsere Konto-E-Mails zu (Adressbestätigung und Passwortrücksetzung). Resend erhält Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten. Unsere Versandregion ist die EU (Irland).
• Cloudflare – sitzt vor der Website, liefert sie schnell aus und fängt Angriffe ab. Jede Anfrage läuft hindurch, sodass Ihre IP-Adresse dabei verarbeitet wird.
• Google – nur dann, wenn Sie sich für die Anmeldung mit Google entscheiden. Google nennt uns Ihre Kontokennung, E-Mail und Ihren Namen. Davon getrennt erhält Google Analytics Nutzungsmessungen wie oben beschrieben.
• Wir können Daten auch offenlegen, wo das Gesetz es verlangt oder um die Rechte und die Sicherheit unserer Nutzenden zu schützen.

7. Wie lange wir sie aufbewahren

• Kontodaten – solange Ihr Konto besteht.
• Sitzungen – 30 Tage, danach laufen sie ab und werden automatisch gelöscht.
• E-Mail-Bestätigungslinks – 24 Stunden. Passwort-Rücksetzlinks – 1 Stunde. Beide sind einmalig verwendbar, und nur der Hash wird gespeichert; eine Kopie unserer Datenbank erlaubte also niemandem, Ihr Passwort zurückzusetzen.
• Nutzungsaufzeichnungen und Problemmeldungen – solange sie nützlich sind, um die beschriebenen Vorlagen zu korrigieren.

8. Wie wir sie schützen

• Passwörter werden mit Argon2id gehasht, dem derzeit von OWASP für Passwortspeicherung empfohlenen Verfahren.
• Sitzungstoken und E-Mail-Links werden nur als SHA-256-Hashes gespeichert. Selbst eine vollständige Offenlegung der Datenbank ergäbe keine gültige Sitzung und keinen nutzbaren Rücksetzlink.
• Der gesamte Verkehr zwischen Ihrem Browser und Packdroid ist mit TLS verschlüsselt.
• Eine Passwortänderung meldet sofort alle anderen Geräte ab, sodass ein Zurücksetzen den Zugriff eines Eindringlings tatsächlich beendet.

9. Ihre Rechte

Nach der DSGVO und, in der Türkei, nach dem KVKK (Gesetz Nr. 6698) haben Sie das Recht auf Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten, auf Berichtigung, auf Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Erhalt einer Kopie in einem übertragbaren Format.

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Sind Sie mit unserer Antwort unzufrieden, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren – in der Türkei bei der KVKK-Behörde (KVKK Kurumu).

10. Internationale Übermittlungen

Unser E-Mail-Anbieter verarbeitet Nachrichten in der Europäischen Union. Google kann Anmelde- und Analysedaten außerhalb Ihres Landes unter eigenen Garantien verarbeiten. Wo Daten den EWR oder die Türkei verlassen, geschieht das über die von diesen Rechtsordnungen verlangten Übermittlungsmechanismen.

11. Kinder

Packdroid ist ein professionelles Werkzeug für Verpackungsgestaltung und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

12. Änderungen dieser Erklärung

Ändern wir den Umgang mit Ihren Daten, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir Sie per E-Mail.