Datenschutzerklärung

Stocky wird von Muhammed Mustafa Geldi (Türkei) entwickelt und bereitgestellt, der unter dem Namen Swanky Software tätig ist (in dieser Erklärung „Swanky Software“). Der Entwicklername der Anwendung bei Google Play lautet „Swanky“.

Für die personenbezogenen Daten der Nutzer, die ein Stocky-Konto erstellen, ist Swanky Software der Verantwortliche. Fragen und Anfragen zu personenbezogenen Daten können an [email protected] gerichtet werden.

Diese Erklärung umfasst die personenbezogenen Daten der Inhaber eines Stocky-Kontos sowie die technischen Aufzeichnungen, die bei der Erbringung des Dienstes entstehen.

Stocky ist weltweit verfügbar, und diese Erklärung gilt für alle Nutzer unabhängig von dem Land, in dem sie sich befinden, in gleicher Weise. Da der Verantwortliche in der Türkei niedergelassen ist, unterliegen sämtliche Verarbeitungstätigkeiten dem KVKK; Verarbeitungen, die Nutzer im Europäischen Wirtschaftsraum betreffen, unterliegen zusätzlich der DSGVO. Räumt Ihnen das Recht Ihres Landes über diese Erklärung hinausgehende Rechte ein, bleiben diese Rechte unberührt.

Über Zweck und Rechtsgrundlage der Verarbeitung der Kunden-, Lieferanten- und Ansprechpartnerdaten, die Nutzer in der Anwendung erfassen, entscheidet der Nutzer. Für diese Daten ist der Nutzer, der den jeweiligen Eintrag angelegt hat, der Verantwortliche. Swanky Software speichert und verarbeitet diese Daten ausschließlich im Auftrag des Nutzers und zur technischen Bereitstellung des Dienstes; insoweit handelt Swanky Software als Auftragsverarbeiter. Die Information der betroffenen Personen und, soweit erforderlich, die Einholung ihrer Einwilligung obliegen dem Nutzer.

Zur Erbringung des Dienstes werden die folgenden Datenkategorien verarbeitet. Das Ausfüllen optionaler Felder liegt im Ermessen des Nutzers.

Personenbezogene Daten werden elektronisch über die vom Nutzer in der Anwendung eingegebenen Informationen, die von Google bei der Anmeldung mit Google und bei Käufen über Google Play übermittelten Informationen sowie über die bei der Kommunikation der Anwendung mit dem Server entstehenden Aufzeichnungen erhoben und zu folgenden Zwecken verarbeitet:

• Bereitstellung des Dienstes: Erstellung und Verwaltung des Kontos, Speicherung der Einträge und deren Abrufbarkeit auf verschiedenen Geräten sowie Erstellung von Belegen und PDF-Dokumenten. Rechtsgrundlage: Abschluss und Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
• Abonnementverwaltung: Überprüfung von Käufen, Freischaltung der Premium-Berechtigungen, Verarbeitung von Verlängerungs-, Kündigungs- und Erstattungsmitteilungen sowie Anwendung der Grenzen des kostenlosen Tarifs. Rechtsgrundlage: Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit: Verhinderung unbefugter Zugriffe und von Missbrauch sowie Erkennung und Behebung von Fehlern. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO) und die rechtliche Verpflichtung zur Datensicherheit (Art. 12 KVKK).
• Bearbeitung von Anfragen: Bearbeitung von Supportanfragen und Anfragen zu personenbezogenen Daten. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 5 Abs. 2 lit. c und ç KVKK; Art. 6 Abs. 1 lit. b und c DSGVO).
• Rechtliche Verpflichtungen und Streitigkeiten: Erfüllung rechtmäßiger Anfragen zuständiger Behörden und Wahrung von Rechten bei etwaigen Streitigkeiten. Rechtsgrundlage: rechtliche Verpflichtung sowie Begründung, Ausübung oder Verteidigung von Rechten (Art. 5 Abs. 2 lit. ç und e KVKK; Art. 6 Abs. 1 lit. c und f DSGVO).

Mit Ausnahme von Internet und Netzwerkstatus sind alle Berechtigungen optional. Sie können verweigert oder in den Geräteeinstellungen widerrufen werden; in diesem Fall steht lediglich die betreffende Funktion nicht zur Verfügung.

• Kamera: Wird zum Scannen von Barcodes verwendet. Das Bild wird auf dem Gerät verarbeitet; es werden keine Fotos oder Videos gespeichert und nichts an den Server übermittelt.
• Kontakte: Wird verwendet, um beim Anlegen eines Kunden oder Lieferanten einen Kontakt aus dem Adressbuch auszuwählen. Nur die Angaben des ausgewählten Kontakts werden in das jeweilige Formular übernommen; das übrige Adressbuch wird weder ausgelesen noch an den Server übermittelt.
• Bluetooth und Geräte in der Nähe: Wird verwendet, um einen Thermodrucker zu finden und eine Verbindung herzustellen. Druckerdaten werden nur auf dem Gerät gespeichert.
• Fotoauswahl: Zum Hochladen eines Firmenlogos wird nur auf das vom Nutzer ausgewählte Bild zugegriffen.
• Internet und Netzwerkstatus: Erforderlich für die Kommunikation mit dem Server, die Authentifizierung und die Überprüfung von Abonnements.
• Vibration: Wird für eine Rückmeldung beim Scannen eines Barcodes verwendet.

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Daten werden nur an die nachstehend genannten Empfänger und nur zu den angegebenen Zwecken weitergegeben.

Gemäß Art. 12 KVKK und Art. 32 DSGVO trifft Swanky Software geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten.

• Verschlüsselte Kommunikation: Die gesamte Kommunikation zwischen der Anwendung und dem Server ist mit TLS verschlüsselt.
• Zugriffskontrolle: Jeder Nutzer kann nur auf seine eigenen Einträge zugreifen. Ein direkter Zugriff auf die Datenbank ist gesperrt; alle Vorgänge erfolgen über Funktionen, die den Nutzer authentifizieren und deren Berechtigung serverseitig geprüft wird.
• Überprüfung von Abonnements: Premium-Berechtigungen werden erst gewährt, nachdem der Kauf serverseitig bei Google Play überprüft wurde.

• Konto- und Geschäftsdaten: Werden gespeichert, solange das Konto besteht. Löscht der Nutzer einen Eintrag, wird dieser gelöscht; löscht er das Konto, werden alle zum Konto gehörenden Einträge sofort und dauerhaft gelöscht. Die Löschmöglichkeiten sind auf der Seite Konto- und Datenlöschung beschrieben.
• Abonnementdaten: Werden zusammen mit dem Konto gelöscht. Kauf- und Zahlungsdaten bei Google Play werden von Google nach dessen eigenen Richtlinien gespeichert.
• Technische und Sicherheitsaufzeichnungen: Werden so lange gespeichert, wie es für Sicherheits- und Fehlererkennungszwecke erforderlich ist, und danach gelöscht.
• Korrespondenz: Korrespondenz zu Supportanfragen und Datenschutzanfragen wird so lange aufbewahrt, wie es zur Erledigung der Anfrage und als Nachweis bei etwaigen Streitigkeiten erforderlich ist.
• Daten auf dem Gerät: Der Zwischenspeicher auf dem Gerät wird bei der Abmeldung oder Kontolöschung geleert. Design-, Sprach- und Druckereinstellungen verbleiben auf dem Gerät, bis die Anwendung deinstalliert oder ihre Daten gelöscht werden. Ist auf dem Gerät die Android-Sicherung aktiviert, können diese Einstellungen in die Gerätesicherung im Google-Konto des Nutzers aufgenommen werden.

Unabhängig von dem Land, in dem Sie sich befinden, haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte (Art. 11 KVKK; Art. 15–22 DSGVO):

• Auskunft: Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen sowie den Zweck der Verarbeitung und dessen zweckgemäße Verwendung zu erfahren.
• Empfänger: Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Berichtigung: Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen.
• Löschung: Die Löschung oder Vernichtung personenbezogener Daten unter den gesetzlich vorgesehenen Voraussetzungen zu verlangen.
• Einschränkung: In bestimmten Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit: Die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen Format zu verlangen.
• Mitteilung: Zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
• Widerspruch: Einer auf berechtigtem Interesse beruhenden Verarbeitung sowie einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zustande kommt.
• Schadensersatz: Ersatz des Schadens zu verlangen, der Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstanden ist.

Anfragen zu Ihren Rechten können Sie von der in Ihrem Stocky-Konto hinterlegten E-Mail-Adresse an [email protected] senden. Kann Ihre Identität nicht bestätigt werden, können zusätzliche Angaben angefordert werden.

Anfragen werden so schnell bearbeitet, wie es ihre Art zulässt, und spätestens innerhalb von dreißig Tagen unentgeltlich erledigt.

Sind Sie mit dem Ergebnis Ihrer Anfrage nicht zufrieden, können Sie sich bei der zuständigen Datenschutzbehörde beschweren. Nutzer in der Türkei können sich innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Datum der Anfrage an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) wenden; Einzelheiten enthält die Seite zum Antragsrecht nach dem KVKK. Nutzer im Europäischen Wirtschaftsraum können sich an die Datenschutzbehörde des Landes ihres Wohnsitzes oder Arbeitsplatzes wenden, Nutzer in anderen Ländern an die zuständige Behörde ihres Landes.

Anfragen zu Kunden- oder Lieferantendaten, die ein Stocky-Nutzer erfasst hat, sind an das betreffende Unternehmen als Verantwortlichen zu richten. Gehen solche Anfragen bei Swanky Software ein, wird die erforderliche Unterstützung geleistet, damit das Unternehmen seinen Pflichten nachkommen kann.

Stocky ist eine Anwendung zur Verwaltung geschäftlicher Tätigkeiten und richtet sich nicht an Personen unter 18 Jahren. Konten, die nachweislich einer Person unter 18 Jahren gehören, können geschlossen und die zugehörigen Daten gelöscht werden.

Diese Erklärung kann aufgrund von Änderungen der Anwendung, der genutzten Dienste oder der Rechtslage aktualisiert werden. Die aktuelle Fassung wird auf dieser Seite veröffentlicht; das Datum der letzten Aktualisierung ist oben auf der Seite angegeben. Aktualisierungen, die die Zwecke der Verarbeitung oder Datenübermittlungen wesentlich ändern, werden zusätzlich in der Anwendung oder per E-Mail bekannt gegeben.