Diese Übersetzung dient der Verständlichkeit. Bei Abweichungen ist die türkische Fassung maßgeblich.
Diese Erklärung beschreibt, welche personenbezogenen Daten Igora erhebt und warum, an wen wir sie weitergeben, wie lange wir sie aufbewahren und wie Sie Ihre Rechte ausüben können. Sie erfüllt unsere Informationspflicht nach Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und enthält DSGVO-Informationen für Nutzer in der Europäischen Union.
1. Verantwortlicher und Geltungsbereich
Diese Erklärung gilt für die Website igora.shop, das Verkäuferpanel app.igora.shop, die dahinterliegenden API-Dienste sowie unsere Kommunikation mit Ihnen per E-Mail und WhatsApp. Verantwortlicher für diese Kanäle ist:
Für Daten der Käufer in Ihren Shops (Ihre Kunden) sind Sie der Verantwortliche; Igora verarbeitet diese Daten ausschließlich nach Ihrer Weisung als Auftragsverarbeiter (siehe Abschnitt 10).
2. Welche Daten wir erheben und wie
Wir erheben Daten direkt von Ihnen über Webformulare und das Panel, aus den von Ihnen verbundenen Shops über deren APIs und automatisch während der Nutzung (Serverprotokolle, Cookies).
- Bewerbungsformular: Name, E-Mail, Telefon, gewähltes Paket, gewünschte Verkaufsplattformen, geschätztes Verkaufsvolumen, Budgetrahmen, Ihre Nachricht, Bestätigung der Volljährigkeit und Sprache.
- Kontaktformular und Newsletter: Name, E-Mail, Telefon, zuständiges Büro, Betreff und Nachricht; für den Newsletter nur die E-Mail-Adresse.
- Konto und Profil: Vor- und Nachname, E-Mail, Telefon, Profilbild, Kurzbiografie, Social-Media-Links, Land, Adresse und Rechnungsdaten (Firmenname, Steuernummer, Rechnungs-E-Mail), Benachrichtigungseinstellungen und Status der Zwei-Faktor-Authentifizierung. Ihr Passwort wird von unserem Identitätsanbieter als nicht umkehrbarer Hash gespeichert; Igora kann es nicht einsehen.
- Firmengründung und Finanzkonto-Services: nur wenn Sie diesen Service buchen; Ausweis- oder Passdaten, Wohnanschrift, Registrierungs- und EIN-Unterlagen der gegründeten Gesellschaft sowie die für Zahlungs- und Bankkontoanträge erforderlichen Angaben.
- Plattformnutzung: erstellte Produkte und Designs, hochgeladene Bilder, Ihre Unterhaltungen und Eingaben mit dem KI-Assistenten, verbundene Shops und deren Zugriffstoken, Bestellungen, Wallet-Bewegungen und Benachrichtigungsverlauf.
- Bestelldaten aus Ihren Shops: Name des Käufers, Lieferadresse, E-Mail und Telefon, Bestellinhalt und Sendungsverfolgung.
- Zahlungen: Ihre Kartendaten liegen bei unserem Zahlungsanbieter; Igora speichert nur Transaktionsreferenz, Betrag und Datum.
- Automatisch erhobene Daten: IP-Adresse, Browser- und Geräteinformationen, Anmelde- und letzte Zugriffszeiten, Prüfprotokolle wichtiger Aktionen im Panel und Cookies (siehe Abschnitt 4).
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen nach Art. 5 und 6 KVKK (und den entsprechenden Grundlagen in Art. 6 DSGVO):
| Zweck | Rechtsgrundlage |
|---|---|
| Prüfung Ihrer Bewerbung, Kontoeröffnung und Bereitstellung des Panels | Vertragserfüllung |
| Produktion und Versand von Bestellungen, Synchronisation mit Marktplätzen | Vertragserfüllung |
| Koordination von Firmengründung, Steuernummer und Finanzkontoanträgen | Vertragserfüllung; rechtliche Verpflichtung |
| Zahlungsabwicklung, Rechnungsstellung und Buchführung | Rechtliche Verpflichtung |
| Beantwortung von Supportanfragen per E-Mail und WhatsApp, Servicebenachrichtigungen | Vertragserfüllung; berechtigtes Interesse |
| Betrieb KI-gestützter Design-, Text- und Analysewerkzeuge | Vertragserfüllung |
| Kontosicherheit, Betrugsprävention, Zugriffs- und Prüfprotokolle | Berechtigtes Interesse |
| Aggregierte, anonyme Nutzungsstatistiken zur Verbesserung des Dienstes | Berechtigtes Interesse |
| Website-Analyse (Google Analytics) | Einwilligung über das Cookie-Banner |
| Newsletter und Marketingnachrichten | Einwilligung; jederzeit widerrufbar |
| Beantwortung rechtmäßiger Behördenanfragen | Rechtliche Verpflichtung |
Wir erheben und verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, biometrische Daten usw.). Ausweisdokumente werden nur für den Firmengründungsservice und nur im behördlich erforderlichen Umfang verwendet.
5. Empfänger der Daten
Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die für die Erbringung des Dienstes erforderlich sind, vertraglich gebunden und auf den Zweck beschränkt:
| Anbieter | Zweck | Standort |
|---|---|---|
| Igora-Server (PostgreSQL, MongoDB, Redis) | Speicherung von Konto-, Produkt-, Bestell- und Bewerbungsdaten | Von Igora verwaltete Server |
| Cloudflare | Content Delivery, DNS und Angriffsschutz | USA / weltweites Netz |
| Supabase | Authentifizierung: E-Mail und Passwort, Anmeldung mit Google, Zwei-Faktor-Authentifizierung | AWS-Infrastruktur |
| Google (Google Cloud, Vertex AI) | KI-Assistent, Design- und Texterstellung; Anmeldung mit Google; Website-Analyse (mit Einwilligung) | USA / EU |
| Comera AI | Erstellung von Produktbildern und Werbevideos; nur auf Ihre Anforderung | Außerhalb der Türkei |
| Resend | Transaktions-E-Mails: Bewerbungsbestätigung, Benachrichtigungen, Passwort-Reset | USA |
| Stripe | Zahlungsabwicklung; Kartendaten liegen ausschließlich bei Stripe | USA / Irland |
| Printify sowie Produktions- und Versandpartner (USPS, UPS u. a.) | Produktion und Zustellung der Bestellungen; Name, Adresse und Kontaktdaten des Käufers werden übermittelt | USA / weltweit |
| Von Ihnen verbundene Marktplätze: Etsy, Shopify, Amazon, eBay, WooCommerce, Wix, BigCommerce, ikas | Produkt- und Bestellsynchronisation mit Ihrer Autorisierung; nur die von Ihnen verbundenen Plattformen | USA / EU / Türkei |
| 17TRACK | Abfrage von Sendungsnummern | Weltweit |
| WhatsApp (Meta) | Bestell- und Kontobenachrichtigungen bei Opt-in; Supportgespräche | USA / EU |
| Slack | Interne Team-Benachrichtigungen: neue Bewerbungen (Name, E-Mail, Telefon, Paket) sowie Bestell- und Systemhinweise (Bestellnummer und Shopname; keine Käuferdaten) | USA |
| US-Bundesstaatsbehörden, IRS, Stripe und Mercury | Nur für Firmengründungs- und Finanzkonto-Services, auf Ihre Weisung | USA |
| Behörden und Gerichte | Soweit gesetzlich vorgeschrieben | Türkei / betreffendes Land |
Muss ein Mitglied unseres Supportteams zur Problemlösung in Ihrem Konto handeln, ist dieser Zugriff zeitlich begrenzt und wird protokolliert.
6. Übermittlung ins Ausland
Einige der genannten Anbieter befinden sich außerhalb der Türkei. Übermittlungen ins Ausland stützen sich auf eine der Garantien des Art. 9 KVKK: einen vom Datenschutzrat veröffentlichten Angemessenheitsbeschluss, Standardvertragsklauseln oder, soweit gesetzlich zulässig, Ihre ausdrückliche Einwilligung. Shop-Verbindungen und Firmengründungsanträge erfolgen auf Ihre Weisung und zur Vertragserfüllung. Für Nutzer in der EU gelten die Standardvertragsklauseln der DSGVO.
7. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto- und Profildaten | Für die Dauer Ihres Kontos. Innerhalb von 30 Tagen nach Ihrem Löschantrag gelöscht oder anonymisiert, ausgenommen gesetzlich aufzubewahrende Unterlagen. |
| Rechnungen, Zahlungs- und Buchhaltungsunterlagen | 10 Jahre (türkisches Handelsgesetzbuch und Steuerverfahrensgesetz) |
| Bestelldaten und Kontaktdaten der Käufer | Bestelldaten für die Buchhaltungsfrist; Kontaktdaten der Käufer 2 Jahre nach Zustellung |
| Bewerbungs- und Kontaktformulardaten | Bis zu 2 Jahre nach Abschluss des Vorgangs |
| Newsletter-Abonnement | Bis zur Abmeldung. Nachweise über Einwilligung und Widerruf werden danach nach türkischem Recht für kommerzielle E-Mails 3 Jahre aufbewahrt. |
| Zugriffs-, Sitzungs- und Prüfprotokolle | 2 Jahre |
| KI-Chatverlauf | Bis Sie ihn löschen oder Ihr Konto gelöscht wird; Unterhaltungen können im Panel gelöscht werden |
Nach Ablauf der Frist werden die Daten gemäß der türkischen Verordnung über das Löschen, Vernichten und Anonymisieren personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
8. Sicherheit
- Alle Verbindungen sind mit TLS verschlüsselt.
- Passwörter werden als nicht umkehrbare Hashes gespeichert; eine optionale Zwei-Faktor-Authentifizierung (TOTP) steht zur Verfügung.
- Das Panel verwendet eine rollenbasierte Zugriffskontrolle; Administratoraktionen und Zugriffsänderungen werden mit wer, wann und warum protokolliert.
- Kartendaten werden niemals auf unseren Servern gespeichert.
- Zugriffstoken der Marktplätze werden ausschließlich serverseitig gespeichert und nie an Ihren Browser gesendet; Sie können einen Shop jederzeit im Panel trennen.
- Server und Softwareabhängigkeiten werden regelmäßig aktualisiert; der Zugriff folgt dem Prinzip der minimalen Rechte.
Bei einer Datenschutzverletzung benachrichtigen wir den türkischen Datenschutzrat und die Betroffenen so schnell wie möglich und innerhalb von 72 Stunden, wie in Art. 12 KVKK vorgeschrieben.
9. Ihre Rechte
Nach Art. 11 KVKK haben Sie das Recht,
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft zu verlangen,
- den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden,
- die Dritten im In- und Ausland zu kennen, an die Daten übermittelt werden,
- die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen,
- die Löschung oder Vernichtung unter den Voraussetzungen des Art. 7 KVKK zu verlangen,
- zu verlangen, dass Berichtigungen und Löschungen den Empfängern mitgeteilt werden,
- einem Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zu Ihrem Nachteil entsteht,
- Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entsteht.
Wenn Sie in der EU ansässig sind, haben Sie nach der DSGVO zusätzlich das Recht auf Datenübertragbarkeit und auf Beschwerde bei Ihrer Aufsichtsbehörde.
Antragstellung: Senden Sie Ihren Antrag von der bei uns registrierten E-Mail-Adresse an [email protected] oder schriftlich an die oben genannte Anschrift. Zur Identitätsprüfung können wir zusätzliche Angaben anfordern. Anträge werden innerhalb von 30 Tagen und in der Regel kostenlos beantwortet. Zur Löschung Ihres Kontos können Sie auch den Löschantrag auf der Profilseite im Panel nutzen. Sind Sie mit dem Ergebnis nicht einverstanden, können Sie sich beim türkischen Datenschutzrat beschweren.
Newsletter und Marketingnachrichten können Sie über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an [email protected] abbestellen. WhatsApp-Benachrichtigungen lassen sich im Panel unter Einstellungen deaktivieren.
10. Daten Ihrer Kunden: unsere Rolle als Auftragsverarbeiter
Für die aus Ihren Shops übermittelten Käuferdaten sind Sie der Verantwortliche. Igora verarbeitet sie nur, um die Bestellung zu produzieren und zu versenden, Sendungsdaten an den Marktplatz zu übermitteln und Ihnen Berichte bereitzustellen, nach Ihren Weisungen; wir nutzen sie weder für andere Zwecke noch für eigenes Marketing. Die Information Ihrer Kunden und die Einhaltung der Marktplatzregeln liegen in Ihrer Verantwortung. Auf Anfrage helfen wir Ihnen, Daten eines Käufers zu berichtigen oder zu löschen.
11. Anmeldung mit Google und Google-Nutzerdaten
Wenn Sie sich mit Mit Google anmelden im Panel (app.igora.shop) anmelden, übermittelt Google uns nur Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID (Berechtigungen openid, email und profile). Wir fordern keinen Zugriff auf Gmail, Drive, Kalender, Kontakte oder andere Google-Dienste an.
- Wir nutzen diese Angaben nur, um Sie zu identifizieren, Sie in Ihrem Konto anzumelden und die Kontakt-E-Mail Ihres Kontos zu bestätigen.
- Wir verkaufen Google-Nutzerdaten nicht und verwenden sie nicht für Werbung, Marketing oder das Training von KI-Modellen. Wir geben sie nur an Supabase weiter, den Authentifizierungsanbieter, den wir für den Dienst benötigen.
- Die Nutzung und Weitergabe von Informationen aus Google-APIs an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
- Wir speichern diese Angaben, solange Ihr Konto besteht, und löschen sie, wenn Sie Ihr Konto löschen. Den Zugriff von Igora auf Ihr Google-Konto können Sie jederzeit in Ihren Google-Kontoeinstellungen entfernen.
12. Minderjährige
Unsere Dienste richten sich an Personen ab 18 Jahren; das Bewerbungsformular verlangt eine entsprechende Bestätigung. Erfahren wir, dass wir Daten einer Person unter 18 Jahren gespeichert haben, löschen wir diese.
13. Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern; die aktuelle Fassung mit Datum wird auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir Sie an Ihrer registrierten E-Mail-Adresse.