Datenschutzerklärung

1. Für wen diese Erklärung gilt

• Besucher: Personen, die mesaifix.com besuchen oder das Kontaktformular ausfüllen,
• Kunden: Unternehmen mit einem Mesaifix-Konto, Kontoinhaber und Berechtigte Nutzer,
• Endnutzer: Personen, die mit dem Website-Assistenten oder der WhatsApp-Nummer unserer Kunden sprechen oder auf deren Buchungsseite buchen.

2. Verantwortlicher und Vertreter in der EU

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitungen, bei denen wir selbst Verantwortlicher sind, ist:

Firma

Henartech Yazılım Ltd. Şti.

Anschrift

Yenişehir Mah. Çevlik Sk. Kurudere Apt. No: 2 İç Kapı No: 9, Merkez/Bingöl, Türkiye

E-Mail

info@henartech.com

Website

mesaifix.com

Da wir keine Niederlassung in der Europäischen Union haben und unsere Dienste Unternehmen in der EU anbieten, haben wir nach Art. 27 DSGVO einen Vertreter in der EU benannt, an den Sie sich ebenfalls mit allen Fragen zur Verarbeitung Ihrer Daten wenden können: Ahmet Akbana, privacy@mesaifix.com.

Ein Datenschutzbeauftragter ist bei uns nicht benannt. Datenschutzanfragen richten Sie an info@henartech.com.

3. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter?

Je nach Daten handelt Mesaifix in einer von zwei Rollen:

Bei Endnutzerdaten entscheidet das Unternehmen über Zwecke und Mittel der Verarbeitung. Wir verarbeiten diese Daten nur nach seinen Weisungen und gemäß dem Auftragsverarbeitungsvertrag.

4. Welche Daten wir verarbeiten

Ihr Passwort sehen wir nie im Klartext, und Kartendaten speichern wir nicht. Besondere Kategorien personenbezogener Daten erheben wir nicht gezielt, und wir bitten Unternehmen, sie nicht abzufragen.

5. Zwecke und Rechtsgrundlagen

Soweit wir Verantwortlicher sind, verarbeiten wir personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (siehe Ihre Rechte). Werbenachrichten senden wir nur mit Ihrer Einwilligung (lit. a); diese ist freiwillig und jederzeit widerruflich.

6. KI und Ihre Daten

Antwortet ein Assistent einem Endnutzer, sendet er dem KI-Modell: die Assistenteneinstellungen des Unternehmens, die zur Frage passenden Teile der im Panel eingetragenen Informationen und die Nachrichten nur des laufenden Gesprächs. Frühere Gespräche werden nicht an das Modell gesendet.

Beim Import von Produkten aus einer Datei (Excel, CSV, PDF) wird der Dateiinhalt an das Modell gesendet, um Produkte und Spalten zu erkennen. Gespeichert wird erst, wenn Sie die Produkte einzeln freigeben.

Die KI-Modelle stellen KI-Anbieter bereit, mit denen wir Verträge haben; mit welchem Anbieter ein Unternehmen arbeitet, legen wir nach Qualität und Kosten fest. Danach werden übermittelte Daten nicht zum Training ihrer Modelle verwendet; sie können zur Missbrauchskontrolle für begrenzte Zeit gespeichert werden. Einzige Ausnahme ist eine Nutzung mit Datenfreigabe, der ein Unternehmen gesondert schriftlich zugestimmt hat; dann werden dessen Gespräche mit dem Anbieter geteilt, damit er seine Modelle verbessert. Auch Mesaifix verwendet Kundeninhalte oder Endnutzerdaten nicht zum Training von Modellen.

Die Assistenten treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Endnutzer (Art. 22 DSGVO). Buchungen entstehen nach Regeln, die das Unternehmen festlegt, und werden vom Unternehmen verwaltet.

7. Empfänger

Wir verkaufen personenbezogene Daten nicht, vermieten sie nicht und geben sie nicht für Werbezwecke weiter. Daten gehen nur in folgenden Fällen an andere.

Unsere Dienstleister (Unterauftragsverarbeiter)

Für die Erbringung der Dienste arbeiten wir mit folgenden Arten von Dienstleistern zusammen. Jeder verarbeitet Daten nur, um Leistungen für uns zu erbringen, und ist vertraglich nach Art. 28 DSGVO gebunden.

Die aktuelle Liste mit Namen und Standorten der Dienstleister senden wir Ihnen auf Anfrage an info@henartech.com. Unsere Kunden informieren wir mindestens 30 Tage, bevor wir einen neuen Unterauftragsverarbeiter einsetzen.

Weitere Empfänger

• Behörden und Gerichte, wenn eine gesetzliche Pflicht oder eine rechtmäßige Anordnung besteht,
• unsere Rechts-, Steuer- und Wirtschaftsprüfungsberater, zur Verschwiegenheit verpflichtet und nur soweit erforderlich,
• bei einer Verschmelzung, einem Unternehmens- oder Vermögenskauf der Erwerber, sofern er dasselbe Schutzniveau wie diese Erklärung einhält,
• bei Endnutzerdaten das Unternehmen, das für diese Daten verantwortlich ist.

8. Übermittlung in Drittländer

Mesaifix hat seinen Sitz in der Türkei, und einige der genannten Dienstleister verarbeiten Daten in den USA. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Wir übermitteln Daten daher nur mit geeigneten Garantien nach Art. 46 DSGVO:

• den Standardvertragsklauseln der EU (Durchführungsbeschluss (EU) 2021/914),
• für US-Dienstleister, die nach dem EU-US Data Privacy Framework zertifiziert sind, dieser Zertifizierung (Art. 45 DSGVO),
• ergänzenden technischen und organisatorischen Maßnahmen, insbesondere Verschlüsselung bei der Übertragung und im Ruhezustand.

Eine Kopie der Garantien erhalten Sie auf Anfrage an info@henartech.com. Endnutzerdaten werden nach dem Auftragsverarbeitungsvertrag übermittelt.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist und gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht oder anonymisiert.

10. Wie wir Daten schützen

• Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
• Die Daten jedes Unternehmens sind von denen anderer Unternehmen getrennt.
• Geheimnisse wie Zugangsdaten zu Kanälen sind zusätzlich geschützt; Passwörter werden nicht umkehrbar gespeichert.
• Zugriff auf Daten haben nur befugte Personen und nur, soweit es nötig ist.
• Der Website-Assistent funktioniert nur auf Websites, die das Unternehmen freigibt, und ist gegen Missbrauch geschützt.

Führt eine Datenschutzverletzung voraussichtlich zu einem Risiko für Sie, melden wir sie binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen Sie bei hohem Risiko unverzüglich (Art. 34 DSGVO). Bei Endnutzerdaten informieren wir das betreffende Unternehmen.

11. Daten aus Google-APIs

Wenn Sie Ihr Google-Unternehmensprofil verbinden, nutzen wir die über Google-APIs erhaltenen Informationen (etwa Unternehmensprofil und Bewertungen) nur für die Funktionen, die wir Ihnen im Panel bereitstellen. Die von Google verlangte Erklärung lautet im Wortlaut: „Mesaifix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Wir nutzen Google-Daten nicht für Werbung und verkaufen sie nicht; Menschen dürfen sie nur mit Ihrer Zustimmung, aus Sicherheitsgründen oder bei gesetzlicher Pflicht lesen; und wir trainieren damit keine allgemeinen KI-Modelle. Die Verbindung können Sie jederzeit im Panel oder unter Google-Kontoberechtigungen entfernen.

12. Daten von Meta (WhatsApp, Instagram) und Anleitung zur Datenlöschung

Wenn Sie Ihre WhatsApp-Nummer oder Ihr Instagram-Konto verbinden, erhalten wir von Meta die Nachrichten an Ihre Nummer, die WhatsApp-Nummer und den Profilnamen des Absenders sowie die Kennungen und Zugangsdaten Ihrer Nummer. Wir nutzen diese Daten nur für die Antworten des Assistenten, die Anzeige der Gespräche im Panel und den Versand von Buchungserinnerungen.

So lassen Sie Ihre Daten löschen:

1. Um die Verbindung zu entfernen, trennen Sie sie auf der Seite des jeweiligen Assistenten oder Produkts im Panel. Dabei werden die Zugangsdaten gelöscht, und es kommen keine neuen Daten mehr an.
2. Einzelne Gespräche entfernen Sie auf der Seite „Gespräche“ im Panel.
3. Um Ihr Konto und alle Ihre Daten zu löschen, nutzen Sie „Konto löschen“ in den Einstellungen im Panel.
4. Erreichen Sie das Panel nicht oder möchten Sie eine endgültige Löschung, schreiben Sie von der in Ihrem Konto hinterlegten E-Mail-Adresse an info@henartech.com. Wir erledigen Ihre Anfrage spätestens innerhalb von 30 Tagen.

Haben Sie einem Unternehmen auf WhatsApp geschrieben und möchten Sie, dass Ihre Daten gelöscht werden, wenden Sie sich zuerst an dieses Unternehmen. Schreiben Sie uns, leiten wir Ihre Anfrage an das Unternehmen weiter.

13. Wenn Sie mit dem Assistenten eines Unternehmens gesprochen oder gebucht haben

Haben Sie mit dem Assistenten auf der Website oder der WhatsApp-Nummer eines Unternehmens gesprochen oder auf dessen Buchungsseite gebucht, ist dieses Unternehmen Verantwortlicher für Ihre Daten. Mesaifix ist der Technologieanbieter, der diese Dienste für das Unternehmen bereitstellt, und verarbeitet Ihre Daten nur in dessen Auftrag.

Verarbeitet werden: die Nachrichten, die Sie schreiben; Name, Telefon, E-Mail, Personenzahl, Notizen und Antworten auf Fragen des Unternehmens bei einer Buchung; die gewählte Erinnerung; auf WhatsApp außerdem Ihre Nummer und Ihr Profilname. Das dient dazu, dass das Unternehmen Ihre Fragen beantworten und Ihre Buchung verwalten kann.

Sie sprechen mit einem KI-Assistenten. Er erzeugt automatische Antworten aus den Informationen des Unternehmens und kann Fehler machen. Prüfen Sie wichtige Angaben wie Preise, Verfügbarkeit oder Termine bei Bedarf beim Unternehmen. Teilen Sie dem Assistenten keine sensiblen Informationen mit, etwa zu Ihrer Gesundheit.

Damit Ihre Gespräche bei einem erneuten Besuch zusammengeführt werden können, speichert der Website-Assistent eine zufällige Besucherkennung in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Sie identifiziert Sie nicht als Person; Sie können sie durch Löschen Ihrer Browserdaten entfernen.

Buchungsbestätigungen und Erinnerungen gehen über den Kanal, den Sie wählen (E-Mail oder WhatsApp). Es sind reine Informationsnachrichten ohne Werbung.

Um Ihre Rechte auszuüben, wenden Sie sich direkt an das Unternehmen. Schreiben Sie uns (info@henartech.com), leiten wir Ihre Anfrage unverzüglich an das Unternehmen weiter und unterstützen es technisch bei der Antwort.

14. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten (Art. 77).

Schreiben Sie dazu an info@henartech.com oder an unseren Vertreter in der EU. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei Monate verlängern, worüber wir Sie informieren. Die meisten Kontodaten können Sie im Panel selbst einsehen, ändern und löschen.

15. Müssen Sie uns Ihre Daten geben?

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Name, E-Mail-Adresse und Unternehmensangaben können wir jedoch kein Konto eröffnen und die Dienste nicht erbringen.

16. Kinder

Die Plattform richtet sich an Unternehmen; Personen unter 18 Jahren dürfen kein Konto eröffnen. Können zu den Endnutzern eines Unternehmens Kinder gehören, ist das Unternehmen für die nötigen Hinweise und Einwilligungen verantwortlich.

17. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Dienste oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite; über wesentliche Änderungen informieren wir unsere Kunden vorab per E-Mail oder im Panel.

18. Kontakt

Für Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten:

Firma

Henartech Yazılım Ltd. Şti.

MERSİS-Nr. (zentrale Registernummer)

0461123092500001

Anschrift

Yenişehir Mah. Çevlik Sk. Kurudere Apt. No: 2 İç Kapı No: 9, Merkez/Bingöl, Türkiye

Registrierte E-Mail (KEP)

henartechyazilim@hs01.kep.tr

E-Mail

info@henartech.com

Website

mesaifix.com