Datenschutzerklärung

1. Einleitung

Als AS Medya legen wir Wert auf Ihre Privatsphäre. Diese Datenschutzerklärung wurde erstellt, um Sie über Ihre personenbezogenen Daten zu informieren, die bei der Nutzung unserer Dienste erhoben, verwendet und geschützt werden.

2. Erhobene Daten

Bei der Nutzung unserer Dienste können wir die folgenden Daten erheben:

2.1 Kontoinformationen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (in verschlüsselter Form)

2.2 Social-Media-Daten

Wenn Sie Ihre Facebook-, Instagram- oder WhatsApp-Konten verbinden:

• Social-Media-Profilinformationen (Name, Profilfoto)
• Seiten- und Kontoinformationen
• Beiträge und Kommentare
• Nachrichten (nur für die von Ihnen verwalteten Konten)
• Follower-Statistiken

2.3 Nutzungsdaten

• IP-Adresse
• Browsertyp und -version
• Besuchte Seiten
• Sitzungsdauern

2.4 Google Workspace Daten

Wenn Sie Ihr Google-Konto mit unserer Anwendung verbinden, fordern wir über den offiziellen OAuth-2.0-Autorisierungsablauf von Google Zugriff auf Daten in den folgenden Scopes an:

• E-Mail und Profilinformationen (openid, userinfo.email, userinfo.profile): E-Mail-Adresse, Name und Profilfoto des von Ihnen verbundenen Google-Kontos.
• Google Sheets (spreadsheets): Berechtigung, ausschließlich in die von Ihnen ausgewählten Google-Sheet-Dateien neue Zeilen einzufügen. Andere Sheets-Inhalte werden nicht gelesen.
• Google Drive (eingeschränkt) (drive.file): Zugriff ausschließlich auf die Dateien, die Sie über Google Picker ausdrücklich auswählen. Auf die übrigen Dateien in Ihrem Drive haben wir keinen Zugriff.
• Google Calendar (calendar): Zugriff auf Ihren primären Kalender, um Vertriebs-Follow-up-Termine zu erstellen, zu aktualisieren, zu lesen und zu löschen.

3. Zwecke der Datenverwendung

Wir verwenden die erhobenen Daten zu folgenden Zwecken:

• Zur Bereitstellung und Verbesserung unserer Dienste
• Um Ihnen bei der Verwaltung Ihrer Social-Media-Konten zu helfen
• Damit Sie Kommentare und Nachrichten einsehen können
• Zum Betrieb automatischer Antwortsysteme
• Zur Bereitstellung von Kundensupport
• Sicherheit und Betrugsprävention
• Zur Erfüllung gesetzlicher Verpflichtungen

4. Daten der Meta-Plattformen

Wenn Sie Ihre Facebook-, Instagram- und WhatsApp-Konten verbinden, werden die von den Meta-Plattformen erhaltenen Daten ausschließlich für die von Ihnen bestimmten Zwecke verwendet. Diese Daten:

• werden nicht an Dritte weitergegeben
• werden nicht zu Werbezwecken verwendet
• werden ausschließlich zur Bereitstellung unserer Dienste verarbeitet
• werden gelöscht, sobald Sie die Kontoverbindung entfernen

5. Google Workspace Daten und Google API Services

Die Verwendung und Weitergabe von Informationen, die die Anwendung AS Medya CRM & AI über Google API Services erhält, erfolgt in vollständiger Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen "Limited Use" und "Limited Use exception".

5.1 Auf welche Google-Daten greifen wir zu?

Wenn Sie Ihr Google-Konto mit unserer Anwendung verbinden, fordern wir Zugriff ausschließlich auf die folgenden begrenzten OAuth-Scopes an:

• openid, userinfo.email, userinfo.profile — Nutzeridentifikation
• spreadsheets — Einfügen von Zeilen in das von Ihnen ausgewählte Google Sheet
• drive.file — Zugriff ausschließlich auf die Sheet-Datei, die Sie über Google Picker auswählen
• calendar — Verwaltung von Vertriebs-Follow-up-Terminen in Google Calendar

5.2 Wie verwenden wir diese Daten?

Wir verwenden Ihre Google-Daten ausschließlich zu den folgenden Zwecken:

• Um neue Leads aus Meta Lead Ads als neue Zeilen in das von Ihnen ausgewählte Google Sheet einzutragen
• Um frühere Meta Lead Ads Einträge optional in ein Google Sheet zu übertragen (mit Duplikatsprüfung)
• Um Vertriebs-Follow-up-Termine (Meetings, Anrufe, Erinnerungen) in Google Calendar zu schreiben und sie in unserem Panel anzuzeigen, zu aktualisieren und zu löschen
• Um die Identität des von Ihnen verbundenen Google-Kontos (E-Mail, Name, Profilfoto) im Panel anzuzeigen

5.3 Mit wem teilen wir Ihre Daten?

Wir geben Ihre Google-Daten nicht an Dritte weiter, verkaufen, vermieten oder übertragen sie nicht. Google-Daten werden nicht zu Werbezwecken, nicht für das Training von Modellen und nicht zu Marketingzwecken verwendet. Ihre Daten werden ausschließlich in den folgenden Fällen verwendet:

• Um die oben beschriebene Funktionalität unserer Anwendung bereitzustellen
• An zuständige Behörden, sofern gesetzlich vorgeschrieben
• Auf Ihre ausdrückliche Anweisung hin (z. B. Schreiben von Daten in das von Ihnen ausgewählte Sheet)

Unsere Infrastrukturanbieter (Supabase, Vercel, Railway) verarbeiten die Daten ausschließlich zur Erbringung von Speicher- und Serverdiensten und unterliegen ihren eigenen Datenschutzerklärungen.

5.4 Wie schützen wir Ihre Daten?

• Ihre Google-OAuth-Token werden auf Supabase verschlüsselt gespeichert
• Der gesamte Datenverkehr läuft über HTTPS / TLS 1.2+
• Nur die serverseitigen Komponenten unserer Anwendung können auf die Token zugreifen; sie werden nicht an die Client-Seite weitergegeben
• Durch Zugriffskontrolle und Row Level Security (RLS) kann jeder Nutzer nur auf sein eigenes Token zugreifen

5.5 Aufbewahrung und Löschung der Google-Daten

• Ihre Google-OAuth-Token werden nur so lange gespeichert, wie Sie Ihre Google-Verbindung in unserer Anwendung aktiv halten
• Wenn Sie auf der Seite Konten die Schaltfläche "Verbindung trennen" betätigen, wird Ihr Google-Token dauerhaft aus unserer Datenbank gelöscht
• Wenn Sie Ihr Konto vollständig schließen, werden alle Ihre personenbezogenen Daten einschließlich Ihrer Google-Daten innerhalb von 30 Tagen gelöscht
• Sie können den Zugriff unserer Anwendung jederzeit auch über Google auf der Seite myaccount.google.com/permissions widerrufen

5.6 Limited Use

Die Verwendung der über Google-APIs erhaltenen Daten entspricht den Limited Use Anforderungen von Google:

• Die Daten werden ausschließlich verwendet, um die für den Nutzer sichtbaren Funktionen der Anwendung bereitzustellen
• Die Daten werden nicht für Werbung verwendet und nicht verkauft
• Die Daten werden nicht von Menschen gelesen; die einzigen Ausnahmen sind: (a) mit der ausdrücklichen Einwilligung des Nutzers, (b) zu Sicherheitszwecken, (c) sofern gesetzlich vorgeschrieben
• Die Daten werden nicht für das Training von KI-/ML-Modellen verwendet

6. Datenweitergabe

Wir geben Ihre personenbezogenen Daten außer in den folgenden Fällen nicht an Dritte weiter:

• Wenn Ihre ausdrückliche Erlaubnis vorliegt
• Sofern gesetzlich vorgeschrieben
• An unsere Dienstleister (im Rahmen eines Auftragsverarbeitungsvertrags)

7. Datensicherheit

Zum Schutz Ihrer Daten setzen wir branchenübliche Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung
• Sichere Datenspeicherung
• Zugriffskontrolle und Autorisierung
• Regelmäßige Sicherheitsprüfungen

8. Aufbewahrungsdauer der Daten

Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist:

• Kontodaten: solange Ihr Konto aktiv ist
• Social-Media-Daten: solange die Verbindung aktiv ist
• Log-Daten: maximal 12 Monate

9. Ihre Rechte

Nach dem KVKK (türkisches Datenschutzgesetz) und der DSGVO haben Sie die folgenden Rechte:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung Ihrer Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Widerspruch gegen die Datenverarbeitung
• Recht auf Datenübertragbarkeit

10. Antrag auf Datenlöschung

Um die Löschung Ihrer Daten zu beantragen:

• Sie können Ihr Konto in den Kontoeinstellungen schließen
• Sie können die Verbindungen zu Ihren Social-Media-Konten entfernen
• Sie können einen Antrag auf Datenlöschung per E-Mail stellen

Anträge auf Datenlöschung werden innerhalb von 30 Tagen bearbeitet.

11. Cookies

Auf unserer Website verwenden wir Cookies für die Sitzungsverwaltung und zur Verbesserung der Nutzererfahrung. Sie können Cookies in Ihren Browsereinstellungen deaktivieren.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

13. Kontakt

Bei Fragen zu unserer Datenschutzerklärung oder zu Ihren Daten: