Datenschutzerklärung und Datenschutzhinweise

1. Verantwortlicher und Geltungsbereich

Gemäß dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) werden Ihre personenbezogenen Daten von Murat Canördek („Docly“) als Datenverantwortlicher im hier beschriebenen Umfang verarbeitet. Diese Richtlinie gilt für den Kontoarbeitsbereich, PDF-Tools, für die keine Anmeldung erforderlich ist, und andere Docly-Funktionen auf mydocly.app.

2. Von uns verarbeitete Daten

• Konto- und Kontaktdaten: -Name, E-Mail-Adresse, gehashtes Passwort und optionale Google-Konto-ID.
• Workspace-Daten: Dokumente, die Sie hochladen, Chat-Nachrichten, KI-Eingabeaufforderungen, Vorgangsverlauf, Einstellungen und generierte Ausgaben.
• Cloud-Verbindungsdaten: Konto-ID und E-Mail-Adresse des verbundenen Google-Drive-, Microsoft-OneDrive- oder Dropbox-Kontos; Datei- und Ordnermetadaten; verschlüsselte OAuth-Token; sowie Inhalte der Dateien, deren Import oder Export Sie auswählen.
• Sicherheits- und technische Daten: IP-Adresse, Sitzungsinformationen, Zeitstempel und begrenzte Anforderungsdatensätze, die zur Verhinderung von Missbrauch oder zur Diagnose von Fehlern erforderlich sind.
• Anbieterinformationen: KI-API-Schlüssel, die Sie in verschlüsselter Form hinzufügen, sowie Ihre ausgewählten Anbieter- und Modellpräferenzen.
• Produkt- und Websitemessung: ein zulässiger Ereignisname und begrenzter Kontext wie die Funktionsnutzung bei der eigenen Messung; wenn Google Analytics aktiviert ist, ausschließlich ein bereinigter Seitenpfad, die Domain der verweisenden Website und technische Messdaten für öffentliche Seiten. Dokumentinhalte, Dateinamen, E-Mail-Adressen, private Panel-, Chat-, Freigabe- oder Einladungspfade, Abfrageparameter und Freitext werden nicht an Analytics gesendet. Google kann nach erteilter Einwilligung Cookies oder ähnliche Gerätekennungen verwenden.
• Bechnungsdaten: , wenn Pro aktiviert ist, Ihr Plan, Abonnementstatus, Abrechnungszeitraum und Transaktionskennungen des Zahlungsanbieters. Docly speichert keine vollständigen Kartendaten.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen, zur Verfolgung berechtigter Interessen, zur Erfüllung gesetzlicher Verpflichtungen und stützen uns bei Bedarf auf die Einwilligung zu folgenden Zwecken:

• Konten erstellen, Benutzer authentifizieren und Einstellungen speichern,
• Bereitstellung von Dokumentenbearbeitung, Konvertierung, PDF-Tools, Chat und kontrollierten KI-Funktionen,
• Erledigung der von Ihnen angeforderten Aufgabe über den von Ihnen ausgewählten KI-Anbieter,
• Kontingente und Abonnements verwalten und Zahlungsströme abschließen,
• Den Dienst sicher, zuverlässig und vor Missbrauch schützen,
• Verstehen Sie die Gesamtleistung des Produktflusses, ohne persönliche Inhalte zu sammeln, erfüllen Sie rechtmäßige Anfragen und schützen Sie gesetzliche Rechte.

4. PDF-Tools ohne Anmeldung

In PDF-Tools hochgeladene Dateien, für die keine Anmeldung erforderlich ist, sind nicht mit einem Benutzerkonto oder einem permanenten Dateidatensatz verknüpft. Eingaben und Ausgaben bleiben nur so lange im temporären Arbeitsspeicher, bis der Vorgang abgeschlossen ist, und werden bereinigt, wenn die Antwort bereit ist oder der Vorgang fehlschlägt. Aus Sicherheits- und Ratenbegrenzungsgründen können kurzlebige IP-basierte technische Daten verarbeitet werden. Dateinamen und Inhalte werden nicht zu Produktmessereignissen hinzugefügt.

5. Verbindungen zu Cloud-Speicherdiensten

Wenn Sie sich dafür entscheiden, ein Google-Drive-, Microsoft-OneDrive- oder Dropbox-Konto zu verbinden, verarbeiten wir die folgenden Daten ausschließlich, um die von Ihnen autorisierte Verbindung und die von Ihnen gestarteten Dateiaktionen bereitzustellen:

• Konto- und Dateiinformationen: Wir können vom verbundenen Anbieter Ihre Konto-ID und E-Mail-Adresse sowie Metadaten wie Namen, Kennungen, Pfade, Größen und Änderungszeiten von Dateien oder Ordnern erhalten.
• Vom Nutzer gestartete Übertragung: Dateiinhalte werden nur verarbeitet, wenn Sie eine Datei zum Import in Docly auswählen oder eine Docly-Datei an das von Ihnen gewählte Cloud-Konto oder den gewählten Ordner senden. Docly durchsucht oder überträgt Dateien nicht selbstständig im Hintergrund.
• OAuth-Zugangsdaten: Vom Anbieter ausgestellte Zugriffs- und Aktualisierungstoken werden verschlüsselt in der Docly-Datenbank gespeichert; das Passwort Ihres Cloud-Kontos wird nicht an Docly weitergegeben.
• Trennen der Verbindung: Wenn Sie die Verbindung trennen, versuchen wir, das Token beim Anbieter zu widerrufen, und löschen den lokalen Verbindungseintrag zusammen mit dem verschlüsselten Token-Paket.
• Nutzungsbeschränkung: Cloud-Kontodaten werden weder verkauft noch für Werbung oder außerhalb der von Ihnen autorisierten Cloud-Verbindungs- und Dateiübertragungsfunktionen verwendet.

6. Dienstleister und internationale Überweisungen

Zur Erbringung des Dienstes dürfen Daten von folgenden Empfängerkategorien nur im erforderlichen Umfang verarbeitet werden:

• Hetzner und Cloudflare: Hosting, Netzwerksicherheit, DNS und Inhaltsbereitstellung.
• OnlyOffice: der in der Docly-Infrastruktur gehostete Dokumenteditor.
• YIhr ausgewählter KI-Anbieter: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq oder Mistral. Der gesendete Inhalt hängt von der von Ihnen gestarteten Aufgabe ab und unterliegt auch den Bedingungen des jeweiligen Anbieters.
• Ihr verbundener Cloud-Speicheranbieter: Google Drive, Microsoft OneDrive oder Dropbox, ausschließlich um die Kontoverbindung herzustellen und den von Ihnen ausgewählten Dateiimport oder -export durchzuführen.
• Google: optionale Google-Anmeldung, Web-Schriftarten, Google-Analytics-Messung auf öffentlichen Seiten und Google-AdSense-Werbung.
• Sentry:-Fehlerüberwachung ohne Anforderungstexte oder standardmäßige persönliche Informationen konfiguriert.
• Lemon Squeezy: Zahlung, Steuern, Rechnungsstellung und Abonnementverwaltung, wenn Pro aktiviert ist.
• Email-Infrastruktur:-Überprüfung, Passwort-Reset und Servicemeldungen.

Einige Anbieter befinden sich möglicherweise außerhalb von Türkiye. Die Übermittlung erfolgt unter Berücksichtigung der geltenden Datenschutzbestimmungen und der technischen Anforderungen des Dienstes. Wir verkaufen keine personenbezogenen Daten.

7. Aufbewahrung und Sicherheit

• Kontodokumente, Chats und Einstellungen bleiben erhalten, bis Sie sie löschen, das Konto schließen oder sie für die Bereitstellung des Dienstes nicht mehr benötigt werden.
• Sie können den AI-Betriebsverlauf separat in den Einstellungen löschen.
• Dateien, die von Tools ohne Anmeldung verwendet werden, werden nur vorübergehend für die Dauer des Vorgangs aufbewahrt.
• Eigene Produktereignisse ohne persönliche Inhalte werden höchstens 90 Tage gespeichert; Google-Analytics- und AdSense-Daten werden gemäß den jeweiligen Diensteinstellungen und den Aufbewahrungsregeln von Google gespeichert.
• Sicherheits-, Fehler- und Rechtsaufzeichnungen können für den für ihren Zweck erforderlichen und gesetzlich zulässigen Zeitraum aufbewahrt werden.
• Passwörter werden mit einem Einweg-Hash geschützt; KI-Schlüssel der Nutzer und OAuth-Token-Pakete für Cloud-Verbindungen werden mit Fernet verschlüsselt; TLS, Zugriffskontrollen, Kontingente und Ratenbeschränkungen werden angewendet.

8. Browserspeicher, Cookies und Werbung

Sitzungsinformationen, E-Mail-Adresse und Designeinstellungen werden im lokalen Browserspeicher gespeichert. Eine explizite Sprachauswahl wird in einem wesentlichen NEXT_LOCALE-Cookie gespeichert. Die Google-Anmeldung wird nur geladen, wenn sie konfiguriert ist. Docly kann Google Analytics verwenden, um Nutzungstrends auf öffentlichen Seiten zu verstehen, und Google AdSense, um Werbung bereitzustellen. Analytics erhält keine Dokumentinhalte, Dateinamen, E-Mail-Adressen, privaten Arbeitsbereichspfade oder URL-Abfrageparameter. Nicht erforderliche Speicherung und Personalisierung erfolgen, soweit notwendig, gemäß Ihrer Einwilligungsentscheidung.

9. Ihre Rechte

Gemäß Artikel 11 KVKK haben Sie gegebenenfalls das Recht auf:

• Erfahren Sie, ob Ihre Daten verarbeitet werden und fordern Sie Auskunft an,
• Informieren Sie sich über den Zweck der Verarbeitung und die Empfänger der Übermittlungen.
• Fordern Sie die Korrektur unvollständiger oder unrichtiger Daten an,
• Löschung oder Vernichtung beantragen oder Widerspruch gegen die Verarbeitung einlegen, wenn die entsprechenden Voraussetzungen erfüllt sind,
• Fordern Sie Schadensersatz für Schäden an, die durch eine rechtswidrige Verarbeitung entstanden sind.

Unter „Einstellungen“ > „Datenschutz und Daten“ können Sie Ihre Daten exportieren, den AI-Verlauf löschen oder Ihr Konto löschen. Für andere Anfragen wenden Sie sich bitte an [email protected]. Wir können angemessene zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen.

10. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt oder die Gesetzgebung ändert, und werden wesentliche Änderungen über einen geeigneten Kanal mitteilen. Bei Fragen und Wünschen zum Datenschutz wenden Sie sich bitte an [email protected].