Datenschutzerklärung

Dies ist eine deutsche Übersetzung des türkischen Originals. Es gilt türkisches Recht; bei Abweichungen ist die türkische Fassung maßgeblich.

1. Verantwortlicher

CoSuite wird von der Eva Soft Bilişim A.Ş. („Eva Soft“, „wir“) bereitgestellt. Verantwortlicher für die von dieser Erklärung erfassten personenbezogenen Daten ist die Eva Soft Bilişim A.Ş. Adresse: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Türkei. E-Mail: hello@cosuite.io · Telefon: +90 850 308 23 82.

Für Personen in der Türkei gilt das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK); die ausführlichen Informationen finden Sie in der KVKK-Informationspflicht. Für Personen im Europäischen Wirtschaftsraum verarbeiten wir personenbezogene Daten zusätzlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO).

2. Verarbeitete Daten

Zur Erbringung des Dienstes verarbeiten wir folgende Daten:

Konto- und Registrierungsdaten: vollständiger Name, E-Mail, Telefon, Unternehmensname, Land, Branche, Unternehmensart und Teamgröße, gewählte Module; Ihr Passwort wird nur in nicht umkehrbarer (gehashter) Form gespeichert.
Im Panel eingegebene Geschäftsdaten: Informationen, die Sie und Ihr Team in CoSuite erfassen, etwa Kundendatensätze, Angebote und Rechnungen, Buchungen, Aufgaben, Nachrichten, Lager- und Finanzdaten.
Zahlungsdaten: Abonnement-, Rechnungs- und Zahlungsvorgänge. Kartendaten werden vom Zahlungsinstitut über unsere Zahlungsinfrastruktur PaymentHub verarbeitet; CoSuite sieht und speichert Ihre Kartennummer nicht.
Nutzungs- und Protokolldaten: IP-Adresse, Browser- und Geräteinformationen, Anmeldezeiten, Protokolle der Aktionen im Panel, Fehlerprotokolle.
Daten aus dem Kontaktformular: Name, E-Mail, Telefon, Unternehmensangaben und Nachricht, die Sie im Kontakt- oder Early-Access-Formular eingeben.
Daten aus Cookies und ähnlichen Technologien: siehe Cookie-Richtlinie. Google Analytics läuft nur mit Ihrer Einwilligung.

3. Unsere Rolle bei Geschäftsdaten

Für Daten über Dritte, die Sie im Panel erfassen, etwa über Ihre Kunden, Patienten oder Mitarbeitenden, ist Ihr Unternehmen der Verantwortliche; Eva Soft verarbeitet diese Daten nur in Ihrem Auftrag und nach Ihren Weisungen zur Erbringung des Dienstes, als „Auftragsverarbeiter“. Die Information dieser Personen und das Vorliegen der erforderlichen Rechtsgrundlage (einschließlich einer Einwilligung, wo nötig) liegen in der Verantwortung Ihres Unternehmens.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken, gestützt auf die Rechtsgrundlagen der Art. 5 und 6 KVKK und, für Personen im EWR, Art. 6 DSGVO:

Kontoeröffnung, Erbringung des Dienstes, Installation von Modulen und Support: Abschluss und Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
Rechnungsstellung, Buchhaltung, Steuern und Protokollierungspflichten nach dem türkischen Gesetz Nr. 5651: rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, Verbesserung des Dienstes: berechtigte Interessen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO).
Begründung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 5 Abs. 2 lit. e KVKK; Art. 6 Abs. 1 lit. f DSGVO).
Besuchsmessung mit Google Analytics und Versand kommerzieller elektronischer Nachrichten: ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

In Ihren Kontodaten verarbeiten wir keine besonderen Kategorien personenbezogener Daten. Unternehmen, die besondere Kategorien wie Gesundheitsdaten im Panel führen (z. B. Kliniken), sind als Verantwortliche dafür verantwortlich, diese im Einklang mit Art. 6 KVKK (und gegebenenfalls Art. 9 DSGVO) zu verarbeiten; wir verarbeiten solche Daten nur als Auftragsverarbeiter und mit zusätzlichen Sicherheitsmaßnahmen.

5. Empfänger

Wir verkaufen Ihre Daten nicht. Wir geben sie nur im für die genannten Zwecke erforderlichen Umfang weiter an:

Hosting-(Server-)Anbieter: die Server, auf denen der Dienst läuft.
Zahlungsinfrastruktur: PaymentHub und das zugehörige Zahlungsinstitut, zum Einzug von Zahlungen.
E-Mail-Versanddienst: für Bestätigungs-, Benachrichtigungs- und Rechnungs-E-Mails.
Dienste für türkische E-Rechnung / E-Archiv sowie unseren Steuerberater: für die gesetzlich vorgeschriebene Rechnungsstellung.
Google (Google Analytics): nur wenn Sie in Cookies eingewilligt haben, zur Besuchsmessung.
Die von Ihnen aktivierten Asist-Apps: Wenn Sie eine Asist-App aktivieren (z. B. SEOAsist, StudioAsist), übermittelt CoSuite nur, was sie zum Funktionieren braucht: Unternehmensname, Sprache, Währung, Zeitzone, Land sowie Name, E-Mail und Rolle der Mitglieder. Auch die Asist-Apps werden von Eva Soft betrieben.
Zuständige Behörden: soweit gesetzlich vorgeschrieben.

6. Übermittlungen ins Ausland

Die Daten des Dienstes werden auf Servern in der Türkei und/oder der Europäischen Union gehostet. Bei Nutzung von Google Analytics können Messdaten auf Servern von Google im Ausland (einschließlich der USA) verarbeitet werden; diese Übermittlung erfolgt nur mit Ihrer ausdrücklichen Einwilligung und im Einklang mit Art. 9 KVKK (sowie, für Personen im EWR, Kapitel V DSGVO). Übermittlungen an andere Dienstleister mit Servern im Ausland stützen sich auf die geeigneten Garantien nach Art. 9 KVKK (etwa Standardverträge).

7. Speicherdauer

Kontodaten: solange das Konto aktiv ist und danach für die gesetzlichen Verjährungsfristen.
Rechnungs- und Zahlungsdaten: für die nach Steuer- und Handelsrecht vorgeschriebene Dauer (in der Regel 10 Jahre).
Nutzungs- und Protokolldaten: etwa 2 Jahre.
Im Panel eingegebene Geschäftsdaten: werden nach Schließung des Kontos oder Löschung eines Unternehmens 30 Tage aufbewahrt und dann endgültig gelöscht.
Daten aus dem Kontaktformular: bis zu 2 Jahre nach Erledigung Ihrer Anfrage.

Daten, deren Speicherdauer abgelaufen ist, werden gelöscht, vernichtet oder anonymisiert.

8. Sicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen; die Daten jedes Unternehmens sind von denen der anderen getrennt; der Zugriff von Teammitgliedern ist durch Rollen und Berechtigungen beschränkt; geheime Schlüssel werden verschlüsselt gespeichert; Zugriffe werden protokolliert.

9. Ihre Rechte

Nach Art. 11 KVKK haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft zu verlangen, Berichtigung oder Löschung zu verlangen, die Empfänger zu erfahren, Widerspruch einzulegen und Schadensersatz zu fordern. Personen im Europäischen Wirtschaftsraum können zudem ihre Rechte nach der DSGVO ausüben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, jederzeitiger Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde.

Anfragen können Sie an hello@cosuite.io oder schriftlich an die oben genannte Postanschrift richten. Anfragen werden kostenlos innerhalb von höchstens 30 Tagen beantwortet. Einzelheiten finden Sie in der KVKK-Informationspflicht.

10. Kinder

CoSuite ist ein Dienst für Unternehmen; Personen unter 18 Jahren dürfen kein Konto eröffnen.

11. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung finden Sie stets auf dieser Seite; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail oder im Panel.