Datenschutzerklärung von Pavern

Willkommen bei Pavern. Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden und sichern, wenn Sie unsere Social-Media-Management-Plattform (SMM) und unseren Managed Service nutzen.

Kontoinformationen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Zahlungsinformationen, wenn Sie ein Abonnement abschließen.

Verbundene Social-Media-Konten: Wenn Sie Ihre Konten (X/Twitter, LinkedIn, YouTube, Instagram, Facebook, TikTok) über OAuth verbinden, erhalten wir Authentifizierungstoken. Wir speichern Ihre Social-Media-Passwörter niemals.

Plattformdaten: Wir rufen Analysedaten (Likes, Aufrufe, Engagement) nur ab, um sie in Ihrem Pavern-Dashboard anzuzeigen.

Wir verwenden Ihre Daten ausschließlich zur Bereitstellung der Kernfunktionen von Pavern:

• Um Inhalte über unsere KI-Tools und Ihr Dashboard in Ihrem Namen zu veröffentlichen, zu planen und zu verwalten.
• Damit der Ihnen zugewiesene Spezialist in Ihrem Namen Inhalte erstellen kann, jedoch nur, wenn Sie das Managed-Add-on nutzen.
• Um Leistungsanalysen zu erstellen.
• Um Ihnen Produktneuigkeiten und Angebote per E-Mail zu senden, nur wenn Sie eingewilligt haben.

Pavern nutzt verschiedene APIs von Drittanbietern. Mit der Nutzung von Pavern akzeptieren Sie auch die Datenschutzerklärungen dieser Plattformen:

Google/YouTube: Pavern verwendet die YouTube API Services. Durch die Nutzung von Pavern erklären Sie sich mit den YouTube-Nutzungsbedingungen einverstanden. Die Verwendung von Informationen, die Pavern über Google-APIs erhält, und deren Weitergabe an andere Apps erfolgen in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. YouTube-Nutzungsbedingungen und Datenschutzerklärung von Google

X (ehemals Twitter): Wir halten uns strikt an das X Developer Agreement. Wir verwenden X-Daten nicht für Massenautomatisierung, Spam oder unbefugte Überwachung. Bedingungen & Datenschutz

Meta (Facebook & Instagram): Wir halten die Meta-Plattformbedingungen und Entwicklerrichtlinien ein. Wir greifen nur auf die per OAuth autorisierten Konten und Inhalte zu, niemals auf Ihr Passwort. Instagram und Facebook

TikTok: Wir halten die TikTok-Entwickler-Nutzungsbedingungen ein. Wir greifen nur auf Inhalte zu, die Sie zur Veröffentlichung in Ihrem eigenen Konto autorisieren. Bedingungen & Datenschutz

LinkedIn: Wir halten die LinkedIn-API-Nutzungsbedingungen ein. Wir veröffentlichen nur in Ihrem Namen und mit Ihrer ausdrücklichen Zustimmung auf Ihrem eigenen Profil und auf den Unternehmensseiten, die Sie verwalten und verbinden. Bedingungen & Datenschutz

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur mit:

• Pavern-Team: Wenn Sie das Managed-Add-on nutzen, hat der Ihrem Konto zugewiesene Spezialist (Lancer) eingeschränkten Zugriff auf Ihre Inhalte und geplanten Beiträge, um Ihre Aufgaben auszuführen.
• Dienstleister: Anbieter, die Hosting, E-Mail, SMS, KI und Zahlungen in unserem Auftrag abwickeln. Wer sie sind und wo sie sich befinden, steht in Abschnitt 9.

Sie können den Zugriff von Pavern auf Ihre Social-Media-Konten jederzeit direkt in den Einstellungen Ihrer Social-Media-Konten oder im Pavern-Dashboard widerrufen. Nach der Kontolöschung werden Ihre Daten und Zugriffstoken innerhalb von 30 Tagen sicher von unseren Servern entfernt. Google/YouTube-Zugriff verwalten oder widerrufen

Wir verwenden eine kleine Anzahl von Cookies und ähnlichen Browser-Speichertechnologien. Bei Ihrem ersten Besuch holen wir über ein Banner Ihre Einwilligung ein.

• Unbedingt erforderlich. Diese halten Sie angemeldet, schützen unsere Formulare vor Bots (Cloudflare Turnstile) und speichern Ihre Cookie-Entscheidung (pavern_cookie_consent, etwa ein Jahr lang gespeichert). Ohne sie kann die Website nicht funktionieren, weshalb sie keine Einwilligung erfordern.
• Analyse und Marketing. Derzeit setzen wir keine Analyse- oder Werbe-Cookies. Sollten wir diese künftig hinzufügen, werden sie erst geladen, nachdem Sie ihnen im Banner zugestimmt haben.
• Ihre Entscheidung verwalten. Sie können Ihre Entscheidung jederzeit ändern, indem Sie das Cookie pavern_cookie_consent oder die Daten dieser Website in Ihrem Browser löschen, wodurch das Banner erneut erscheint. Sie können Cookies auch in Ihren Browsereinstellungen blockieren, wobei dann jedoch einige notwendige Funktionen nicht mehr funktionieren könnten.

Wir nehmen den Schutz Ihrer Daten ernst, insbesondere bei sensiblen Daten wie Ihren Kontozugangsdaten und den Zugriffstoken der von Ihnen verbundenen sozialen Konten. Wir wenden die folgenden Schutzmaßnahmen an:

• Verschlüsselung bei der Übertragung. Der gesamte Datenverkehr zwischen Ihnen und Pavern sowie zwischen Pavern und den verbundenen Plattformen (Google, Meta, X, LinkedIn, TikTok und anderen) läuft über verschlüsselte HTTPS/TLS-Verbindungen.
• Verschlüsselte Token-Speicherung. Die Zugriffs- und Aktualisierungstoken für Ihre verbundenen sozialen Konten werden im Ruhezustand mit AES-256-GCM verschlüsselt gespeichert. Sie werden niemals im Klartext an Ihren Browser gesendet oder in Protokolle geschrieben.
• Schutz der Zugangsdaten. Kontopasswörter werden ausschließlich als gesalzene Einweg-Hashes gespeichert, niemals im Klartext, und die Zwei-Faktor-Authentifizierung (2FA) steht zur Verfügung, um Ihr Konto zusätzlich zu schützen.
• Zugriffskontrollen. Der Zugriff auf Daten wird durch Authentifizierung und rollenbasierte Berechtigungen abgesichert, und interner Zugriff folgt dem Prinzip der geringsten Rechte.
• Zahlungsdaten. Wir speichern Ihre vollständige Kartennummer nicht. Zahlungen werden von einem PCI-DSS-konformen Zahlungsdienstleister verarbeitet.
• Datenminimierung und Löschung. Wir erfassen nur die Daten, die zur Bereitstellung des Dienstes erforderlich sind, und bewahren sie nur so lange wie nötig auf. Sie können jederzeit die Verbindung zu einem Konto trennen oder die Löschung beantragen; der Widerruf des Zugriffs entzieht uns unmittelbar die Möglichkeit, diese Daten zu nutzen.
• Google-Nutzerdaten (Limited Use). Über Google-APIs erhaltene Daten werden ausschließlich zur Bereitstellung der von Ihnen angeforderten Funktionen verwendet und in Übereinstimmung mit der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen, behandelt. Sie werden niemals verkauft oder für Werbung verwendet.

Dieser Abschnitt ist unsere Datenschutzinformation nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK).

Verantwortlicher: Pavern wird von TAPTAKE BİLİŞİM TEKNOLOJİ SATIŞ HİZMETLERİ YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ, Batı Mah. Hat Boyu Cad. İntay İş Hanı Bl. No: 28/28, Pendik, İstanbul, Türkiye, betrieben. Dieses Unternehmen ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten von Pavern-Nutzern, Lancern und Besuchern von pavern.com. Für personenbezogene Daten anderer Personen, die unsere Kunden über Pavern verarbeiten, etwa Kommentare und Nachrichten, die in ihren verbundenen Konten eingehen, und die Empfängerlisten ihrer E-Mail-Kampagnen, ist der jeweilige Kunde der Verantwortliche; Pavern verarbeitet diese Daten nur auf seine Weisung als Auftragsverarbeiter. Bitte richten Sie Anfragen zu diesen Daten an den Inhaber des jeweiligen Kontos.

Verarbeitete Daten: Identitäts- und Kontaktdaten (Ihr Name, Ihr Benutzername und Ihre E-Mail-Adresse; Ihre Telefonnummer, Ihr Wohnort und Ihre Profilbeschreibung, wenn Sie diese bei der Registrierung oder im Profil angeben; und die Telefonnummer für die Zwei-Schritt-Verifizierung per SMS, wenn Sie sie aktivieren); Kundentransaktionsdaten (Ihr Plan sowie Ihre Abonnement- und Zahlungsdaten, nicht jedoch Ihre Kartendaten, die der Zahlungsanbieter verarbeitet); die Inhalte, die Sie erstellen oder hochladen, und Ihre Nachrichten an unser Support-Team; Daten aus den verbundenen Social-Media-Konten (Zugriffstoken, Ihre eigenen Beiträge und Antworten sowie Statistiken); Daten zur Transaktionssicherheit (IP-Adresse, Browserinformationen, Sitzungs- und Protokolldaten, Anmelde- und Verifizierungsvorgänge); und bei Lancern die eingereichte Bewerbung (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Stadt und Land, Erfahrung, Fähigkeiten, Portfolio-Link und Motivationstext), Leistungsdaten (Bewertungen und Kommentare von Kunden, Verwarnungen und Ergebnisse von Streitfällen) sowie Auszahlungsdaten (Payoneer-E-Mail-Adresse und Einnahmen).

Art der Erhebung: Elektronisch: über die Formulare und das Panel auf pavern.com, von den Plattformen, die Sie per OAuth verbinden, über Cookies (siehe Abschnitt 7), über Support-Gespräche und automatisch über Serverprotokolle, während Sie den Dienst nutzen.

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten, um Ihr Konto einzurichten und zu führen, den gewählten Dienst bereitzustellen, Zahlungen abzuwickeln, Supportanfragen zu beantworten, den Dienst abzusichern und unsere Rechte in möglichen Streitfällen zu wahren; bei Lancern außerdem, um Bewerbungen zu prüfen, Lancer Kunden anzubieten, die Qualität ihrer Arbeit zu verfolgen, Streitfälle beizulegen und Auszahlungen vorzunehmen. Rechtsgrundlagen sind der Abschluss und die Erfüllung unseres Vertrags mit Ihnen (KVKK Art. 5/2-c), die Erfüllung gesetzlicher Pflichten wie der Aufbewahrung von Rechnungen und Buchhaltungsunterlagen (Art. 5/2-ç), die Begründung, Ausübung oder Wahrung eines Rechts in möglichen Streitfällen wie Rückbuchungen oder Kontosperrungen (Art. 5/2-e) sowie unser berechtigtes Interesse an der Sicherheit des Dienstes und der Verhinderung von Missbrauch, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5/2-f). Greift keine dieser Grundlagen, holen wir vorher Ihre ausdrückliche Einwilligung ein. So versenden wir Produktneuigkeiten und Angebote per E-Mail: nur mit Ihrer Einwilligung (KVKK Art. 5/1), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren E-Mail-Einstellungen widerrufen können. Wenn sich ein KI-System seiner Einschätzung sehr sicher ist, kann es eine Lancer-Bewerbung automatisch annehmen oder ablehnen oder einen Streitfall zu wöchentlichen Aufgaben automatisch entscheiden; Sie können einer solchen Entscheidung widersprechen und eine Überprüfung durch einen Menschen verlangen, indem Sie uns wie unter Antragstellung beschrieben schreiben.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es ihr Zweck erfordert. Wenn Sie Ihr Konto löschen, werden Ihre Daten wie in Abschnitt 6 beschrieben gelöscht, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen und Buchhaltungsunterlagen; diese bewahren wir für die gesetzlich vorgeschriebene Dauer auf. Sicherheitsprotokolle (IP-Adresse, Browserinformationen sowie Anmelde- und Verifizierungsvorgänge, die Ihre E-Mail-Adresse enthalten können) werden zur Gewährleistung der Sicherheit und zur Wahrung unserer Rechte bis zu 180 Tage gespeichert und danach automatisch gelöscht, auch wenn Sie Ihr Konto gelöscht haben.

Empfänger: Nur soweit es die genannten Zwecke erfordern: an die von Ihnen verbundenen Plattformen (Meta, Google/YouTube, X, LinkedIn, TikTok), auf Ihre Anweisung, um in Ihren eigenen Konten zu veröffentlichen und Daten daraus zu lesen; an den Lancer, einen unabhängigen Freelancer, den Sie für das Managed-Add-on oder einen ausgeschriebenen Auftrag wählen; an Kunden den Namen, das Profillabel und die durchschnittliche Bewertung eines Lancers, damit sie einen Lancer auswählen können; an die unten aufgeführten Dienstleister, die Daten in unserem Auftrag verarbeiten; an den Zahlungsanbieter, der Ihre Zahlung entgegennimmt; und an Behörden, wenn das Gesetz es verlangt.

Übermittlung ins Ausland: Alle unsere Server und mehrere unserer Dienstleister befinden sich außerhalb der Türkei, daher werden personenbezogene Daten ins Ausland übermittelt.

• Namecheap (USA): Hosting unserer Anwendungs- und Datenbankserver.
• Cloudflare (USA, globales Netzwerk): Auslieferung von Inhalten, Sicherheit, Lastverteilung und Dateispeicherung.
• Google (USA): KI-Funktionen (Vertex AI und Gemini API), einschließlich der Prüfung von Lancer-Bewerbungen und Streitfällen, und der zugehörige Speicher.
• Resend (USA): Versand von Service-E-Mails wie Anmelde-, Rechnungs- und Benachrichtigungs-E-Mails sowie, wenn Sie eingewilligt haben, von Marketing-E-Mails.
• Twilio (USA): Versand von SMS-Bestätigungscodes, wenn Sie die Zwei-Schritt-Verifizierung per SMS aktivieren.
• Payoneer (USA): Auszahlungen an Lancer.
• Zahlungsanbieter: der auf der Bezahlseite genannte Anbieter, der Ihre Zahlung als Verkäufer entgegennimmt; er kann sich außerhalb der Türkei befinden.
• Social-Media-Plattformen: die von Ihnen verbundenen Plattformen befinden sich im Ausland; Daten gehen nur auf Ihre Anweisung an sie.
• Lancer (beliebiges Land): der Lancer, den Sie für das Managed-Add-on oder einen Auftrag wählen, kann sich außerhalb der Türkei befinden und erhält Ihre Inhalte, Markeneinstellungen und Ihren Namen nur, um die ihm übertragene Arbeit zu erledigen.

Ihre Rechte: Nach Artikel 11 des KVKK haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• Auskunft darüber zu verlangen, falls dies der Fall ist;
• den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden;
• die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• die Löschung oder Vernichtung der Daten unter den Voraussetzungen von Artikel 7 des KVKK zu verlangen;
• zu verlangen, dass die Berichtigung oder Löschung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden;
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die automatisierte Auswertung der Daten entsteht;
• Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Antragstellung: Senden Sie Ihren Antrag von der in Ihrem Pavern-Konto hinterlegten E-Mail-Adresse an [email protected] oder schriftlich an die oben genannte Anschrift. Wir beantworten ihn spätestens innerhalb von 30 Tagen kostenlos; verursacht die Bearbeitung zusätzliche Kosten, können wir die vom türkischen Datenschutzrat festgelegte Gebühr erheben. Wenn wir Ihren Antrag ablehnen, Sie unsere Antwort für unzureichend halten oder wir nicht innerhalb von 30 Tagen antworten, können Sie sich innerhalb von 30 Tagen ab Kenntnis unserer Antwort, in jedem Fall aber innerhalb von 60 Tagen ab Antragstellung, beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) beschweren. Wenn Sie in der EU oder im Vereinigten Königreich leben, haben Sie zudem die Rechte nach der DSGVO, einschließlich des Rechts auf Beschwerde bei Ihrer zuständigen Datenschutzbehörde.