Datenschutzerklärung

Mobile App, hochgeladene Grafiken und Datenschutzoptionen

Grafiken, die Sie hochladen, werden in einem privaten Cloudflare-R2-Speicher abgelegt, um sie auf Ihrem Entwurf sowie in Vorschauen und Exporten zu verwenden. Wir speichern das Bild, den Dateinamen, den Typ, die Abmessungen und die Zuordnung zu Ihrem Konto und Entwurf. Ein Upload veröffentlicht Ihre Grafik nicht für andere Nutzer. Die Verarbeitung dient den von Ihnen gewünschten Designfunktionen. Wird ein Bild im gespeicherten Exportverlauf verwendet, kann es nach dem Entfernen von der aktuellen Arbeitsfläche erhalten bleiben, damit der gespeicherte Entwurf weiter funktioniert.

Die mobile App speichert Ihr Sitzungstoken im sicheren Gerätespeicher. Sprache, Lesezeichen, Einführungsstatus und Analyseauswahl werden lokal gespeichert. Für Vorschauen und Exporte können temporäre Dateien entstehen. Heruntergeladene oder über Ihr Gerät geteilte Dateien unterliegen Ihrer Kontrolle; eine Kontolöschung entfernt keine anderweitig gespeicherten oder versandten Kopien.

Mobile Nutzungsanalyse ist freiwillig und bis zu Ihrer Einwilligung ausgeschaltet. Bei Aktivierung erhält Google Analytics for Firebase Bildschirm- und App-Interaktionsmessungen, eine App-Instanzkennung sowie Geräte- und App-Informationen wie Betriebssystem und App-Version. Google kann aus der IP-Adresse der Verbindung ungefähre geografische Informationen ableiten. Wir nutzen dies zur Verbesserung der App, nicht für Werbung. Die Erfassung der Werbe-ID und die Personalisierung von Werbung sind in der mobilen App deaktiviert.

Die mobile Analyseauswahl können Sie in den App-Einstellungen ändern. Deaktivieren stoppt die künftige Erfassung und setzt die lokal vom SDK gespeicherten Analysedaten zurück; bereits an Google gesendete Messungen werden dadurch nicht automatisch gelöscht. Die nachfolgenden Hinweise zum Cookie-Banner und zu den Cookie-Einstellungen gelten für die Website. Die Einwilligung zur mobilen Analyse wird separat in der App verwaltet. Analyse beruht auf Ihrer Einwilligung; Konto-, Grafik- und Exportverarbeitung sind für die gewünschten Funktionen erforderlich.

Sie können die Kontolöschung in den Kontoeinstellungen der App oder per E-Mail an die unten genannte Adresse beantragen. Nach Prüfung der Inhaberschaft und Bestätigung wird der Zugriff entzogen; Kontodaten, private Grafiken und Exportverlauf werden im Löschprozess entfernt. Abschlussfrist und gesetzliche Aufbewahrungspflichten werden vor der Bestätigung angezeigt. Abonnementkündigung und Bereinigung externer Anmeldeverbindungen gehören dazu. Für Auskunft, Berichtigung oder Löschung, auch zu Analysedaten, kontaktieren Sie uns unter der unten genannten Adresse.

Die App benötigt zum Verpackungsdesign weder Kontakte noch den genauen Gerätestandort. Auf Bilder und Dateien wird zugegriffen, wenn Sie eine Grafik hinzufügen, eine Datei öffnen oder einen Export speichern. Google und Cloudflare können Daten international verarbeiten; die nachfolgenden Angaben zu Dienstleistern und internationalen Übermittlungen gelten auch für die App. Packdroid richtet sich an Personen ab 16 Jahren.

Packdroid-Konto löschen

Löschen Sie Ihr Packdroid-Konto und die zugehörigen Daten dauerhaft auf der Website. Die App muss dafür nicht installiert sein.

Die Löschung entfernt Ihr Konto, gespeicherte Entwürfe, den Exportverlauf und den Kontozugriff auf allen Geräten. Laden Sie vorher alles herunter, was Sie behalten möchten.

Aktive Packdroid-Abonnements werden im Zuge der Löschung gekündigt. Eine Löschung löst keine automatische Erstattung aus.

Rechnungs- und Steuerunterlagen können aus gesetzlichen Gründen aufbewahrt werden. Vor der Bestätigung sehen Sie den Aufbewahrungshinweis und die Frist für Ihren Antrag.

Bei Anmeldung mit Apple in der mobilen App erhalten wir eine Apple-Kontokennung, eine E-Mail-Adresse (gegebenenfalls eine private Relay-Adresse) und einen Namen, sofern Apple ihn übermittelt. Verschlüsselte Anbieter-Tokens dienen der Anmeldung und dem Widerruf. Apple übermittelt außerdem Kontostatusmeldungen und bei Nutzung von „E-Mail-Adresse verbergen“ Konto-E-Mails.

Die Kontolöschung verwendet einen sitzungsgebundenen Antrag und einen über Resend versandten Bestätigungscode. Resend verarbeitet Empfängeradresse, Code- und Abschlussnachrichten. Der Server speichert einen schlüsselbasierten Code-Prüfwert und einen begrenzten Belegdatensatz; verschlüsselte Bereinigungsaufträge enthalten Angaben zur Kündigung, zum Widerruf des Apple-Zugriffs und zur Löschung privater Daten.

1. Wer wir sind

Packdroid bietet Web- und Mobilsoftware für Verpackungsdesign. Wir sind für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich.

Packdroid wird von INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ betrieben, einem in der Türkei eingetragenen Unternehmen. Unsere eingetragene Anschrift lautet Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul, unsere MERSİS-Nummer ist 0103145317700001.

Sie erreichen uns zu allem in diesem Dokument, einschließlich jeder Anfrage zu Ihren eigenen Daten, unter hello@packdroid.com oder unter der oben genannten Postanschrift.

2. Daten, die wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht. Im Einzelnen:

• Kontodaten – Ihre E-Mail-Adresse, ein optionaler Anzeigename und Ihr Passwort. Ihr Passwort wird nie gespeichert: Wir behalten nur einen Argon2id-Hash davon, der sich nicht in Ihr Passwort zurückrechnen lässt.
• Google-Anmeldung (nur wenn Sie sie wählen) – Ihre Google-Kontokennung, Ihre E-Mail-Adresse und Ihr Name, wie Google sie liefert. Wir fordern nur die Bereiche openid, email und profile an. Wir erhalten nie Ihr Google-Passwort und haben keinen Zugriff auf Gmail, Drive, Kalender oder Kontakte.
• Sitzungsdaten – ein gehashter Sitzungstoken, dessen Ablauf, Ihre IP-Adresse und die User-Agent-Zeichenfolge Ihres Browsers. IP und User-Agent zeigen Ihnen, wo Ihr Konto angemeldet ist, und erlauben Ihnen, ein Gerät abzumelden, das Sie nicht wiedererkennen.
• Nutzungsaufzeichnungen – für jede erzeugte Stanzkontur erfassen wir die verwendete Vorlage, die eingegebenen Maße und Parameter sowie ob das Rendering gelungen ist. Damit können wir ein gemeldetes Problem nachstellen und beheben.
• Problemmeldungen – wenn Sie eine Vorlage als fehlerhaft melden, speichern wir Ihre Beschreibung, die Vorlage und die Parameter, die dazu geführt haben.

3. Daten, die wir nicht erheben

• Wir speichern Ihr Passwort nicht in lesbarer Form, und niemand bei Packdroid kann es sehen.
• Wir erheben und speichern keine Zahlungskartendaten. Abonnements werden von Paddle.com Market Ltd. als Verkäufer (Merchant of Record) verkauft; die Kartendaten nimmt es direkt entgegen, sie erreichen unsere Server nie. Wir erhalten nur die Kundenkennung, das gekaufte Paket und dessen Status.
• Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Wir erheben keinen Eigentumsanspruch an den von Ihnen entworfenen Stanzkonturen. Siehe unsere Nutzungsbedingungen.

4. Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Auf jeden Zweck unten folgt die Rechtsgrundlage, auf die wir uns dafür stützen, wie DSGVO und KVKK es verlangen. Wo die Grundlage Ihre Einwilligung ist, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht, was zuvor geschah.

• Zur Erstellung und Absicherung Ihres Kontos und um Sie angemeldet zu halten – zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
• Zum Versand von Konto-E-Mails: Adressbestätigung und Passwortrücksetzung. Das sind Transaktionsnachrichten, keine Werbung – zur Vertragserfüllung erforderlich.
• Zum Erzeugen, Rendern und Ausliefern der von Ihnen angeforderten Stanzkontur-Dateien – zur Vertragserfüllung erforderlich.
• Zur Untersuchung und Behebung fehlerhafter Vorlagenausgaben, die Sie oder andere Kundschaft melden – unser berechtigtes Interesse, richtige Geometrie zu verkaufen, das wir gegen die wenigen personenbezogenen Daten in einer Problemmeldung abwägen.
• Zum Schutz des Dienstes vor Missbrauch – etwa durch Begrenzung von Anmeldeversuchen, damit niemand durch Ausprobieren Zugang zu Ihrem Konto erlangt – unser berechtigtes Interesse an der Sicherheit des Dienstes und Ihres Kontos.
• Zur Messung, welche Teile von Katalog und Studio genutzt werden, über Google Analytics – Ihre Einwilligung, erteilt im Cookie-Banner und widerrufbar über „Cookie-Einstellungen“ in der Fußzeile jeder Seite.
• Zur Führung der gesetzlich vorgeschriebenen Verkaufs-, Rechnungs- und Steuerunterlagen – rechtliche Verpflichtung.

5. Cookies

Wir nutzen so wenige Cookies wie möglich. Die unbedingt erforderlichen halten Sie angemeldet, sichern diese Anmeldung, merken sich Ihre Cookie-Wahl und ermöglichen unserem Zahlungsdienstleister die Zahlung; ohne sie funktioniert der Dienst nicht, deshalb lassen sie sich nicht abschalten.

Alles Weitere ist opt-in. Google Analytics misst, welche Teile von Katalog und Studio genutzt werden, und lädt überhaupt nicht, solange Sie es nicht im Banner beim ersten Besuch erlauben. Sie können das jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen – vor Ihrer Zustimmung und nach Ihrem Widerruf werden keine Analysedaten erhoben.

Die Cookie-Richtlinie nennt jedes Cookie und jeden Browser-Speicherschlüssel beim Namen, mit Zweck und Laufzeit.

6. An wen wir sie weitergeben

Wir nutzen die folgenden externen Dienste, und nur zu den genannten Zwecken. Eine Anzahl wird hier bewusst nicht genannt – eine Zahl ist eine weitere Angabe, die veraltet, sobald ein Anbieter wechselt.

• Hetzner Online GmbH – betreibt unsere Server und speichert die dortigen Konto- und Dienstdaten. Hochgeladene Grafiken werden wie oben beschrieben separat bei Cloudflare R2 gespeichert. Unsere Server stehen in Helsinki, Finnland, innerhalb des Europäischen Wirtschaftsraums.
• Paddle.com Market Ltd. – verkauft jedes Packdroid-Abonnement als Verkäufer (Merchant of Record). Es nimmt Ihre Zahlungsdaten direkt entgegen; Kartennummern erreichen unsere Server nie und wir speichern sie nie. Da Paddle Verkäufer ist und nicht ein weisungsgebundener Dienstleister, entscheidet es eigenverantwortlich über die Nutzung der Abrechnungsdaten; dafür gilt seine eigene Datenschutzerklärung.
• Resend – stellt unsere Konto-E-Mails zu (Adressbestätigung und Passwortrücksetzung). Resend erhält Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten. Unsere Versandregion ist die EU (Irland).
• Cloudflare – ist der Website vorgeschaltet, liefert sie schnell aus und fängt Angriffe ab. Jede Anfrage läuft hindurch, sodass Ihre IP-Adresse dabei verarbeitet wird.
• Google – nur dann, wenn Sie sich für die Anmeldung mit Google entscheiden. Google nennt uns Ihre Kontokennung, E-Mail und Ihren Namen. Davon getrennt erhält Google Analytics Nutzungsmessungen wie oben beschrieben.
• Wir können Daten auch offenlegen, wo das Gesetz es verlangt oder um die Rechte und die Sicherheit unserer Nutzenden zu schützen.

7. Wie lange wir sie aufbewahren

• Kontodaten – solange Ihr Konto besteht.
• Sitzungen – 30 Tage, danach laufen sie ab und werden automatisch gelöscht.
• E-Mail-Bestätigungslinks – 24 Stunden. Passwort-Rücksetzlinks – 1 Stunde. Beide sind einmalig verwendbar, und nur der Hash wird gespeichert; eine Kopie unserer Datenbank erlaubte also niemandem, Ihr Passwort zurückzusetzen.
• Nutzungsaufzeichnungen und Problemmeldungen – solange sie nützlich sind, um die beschriebenen Vorlagen zu korrigieren.

8. Wie wir sie schützen

• Passwörter werden mit Argon2id gehasht, dem derzeit von OWASP für Passwortspeicherung empfohlenen Verfahren.
• Sitzungstoken und E-Mail-Links werden nur als SHA-256-Hashes gespeichert. Selbst eine vollständige Offenlegung der Datenbank ergäbe keine gültige Sitzung und keinen nutzbaren Rücksetzlink.
• Der gesamte Verkehr zwischen Ihrem Browser und Packdroid ist mit TLS verschlüsselt.
• Eine Passwortänderung meldet sofort alle anderen Geräte ab, sodass ein Zurücksetzen den Zugriff eines Eindringlings tatsächlich beendet.

9. Ihre Rechte

Nach der DSGVO und, in der Türkei, nach dem KVKK (Gesetz Nr. 6698) haben Sie das Recht auf Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten, auf Berichtigung, auf Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Erhalt einer Kopie in einem übertragbaren Format.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@packdroid.com. Wir antworten innerhalb von 30 Tagen. Sind Sie mit unserer Antwort unzufrieden, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren – in der Türkei bei der KVKK-Behörde (KVKK Kurumu).

10. Internationale Übermittlungen

Unser E-Mail-Anbieter verarbeitet Nachrichten in der Europäischen Union. Google kann Anmelde- und Analysedaten außerhalb Ihres Landes unter eigenen Garantien verarbeiten. Wo Daten den EWR oder die Türkei verlassen, geschieht das über die von diesen Rechtsordnungen verlangten Übermittlungsmechanismen.

11. Kinder

Packdroid ist ein professionelles Werkzeug für Verpackungsgestaltung und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

12. Änderungen dieser Erklärung

Ändern wir den Umgang mit Ihren Daten, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir Sie per E-Mail.