Datenschutzerklärung

Wer wir sind

DMKatalog (DMKatalog) bietet einen Softwaredienst an, der für Unternehmen, die über Instagram verkaufen, eingehende Nachrichten und Kommentare automatisch anhand ihres Produktkatalogs beantwortet.

Die Rollenverteilung ist wichtig. Der Verkäufer, dem das Instagram-Konto gehört, ist für die personenbezogenen Daten seiner Kunden der Verantwortliche. DMKatalog verarbeitet diese Daten nur im Namen des Verkäufers und nach seinen Weisungen; DMKatalog ist also Auftragsverarbeiter (Art. 3 des türkischen Datenschutzgesetzes KVKK, Art. 28 DSGVO).

Welche Daten wir verarbeiten

Daten der Verkäufer (unserer Kunden):

• E-Mail-Adresse (für die Anmeldung; wir speichern kein Passwort, die Anmeldung erfolgt über einen Einmal-Link)
• E-Mail-Adressen der Teammitglieder, die der Verkäufer zum Dashboard hinzufügt (für die Anmeldung und Benachrichtigungen)
• Instagram-Benutzername und Konto-ID
• Instagram-Zugriffstoken, verschlüsselt (AES-256-GCM); er wird nirgends im Klartext gespeichert
• Produktkatalog, Text mit Shop-Informationen und Bestelldatensätze
• IBAN und Name des Kontoinhabers, wenn der Verkäufer Zahlungen per Überweisung annimmt
• Telegram-Chat-ID, wenn der Verkäufer Benachrichtigungen über Telegram gewählt hat

Daten der Kunden der Verkäufer:

• Instagram-Nutzer-ID (IGSID), Benutzername, falls vorhanden Anzeigename, und die Adresse des Profilbilds
• Inhalt und Zeitpunkt der gesendeten Nachrichten; Text des Kommentars unter einem Beitrag. Schreibt der Kunde seine Lieferadresse in eine Nachricht, steht die Adresse im Nachrichteninhalt.
• Die Antworten des automatischen Assistenten
• Wenn der Verkäufer einen ikas-, Ticimax- oder Shopify-Shop verbunden hat: Nummer, Produkte, Betrag und Status von Shop-Bestellungen, die über einen Produktlink aus einer DM aufgegeben wurden; diese Angaben werden der Unterhaltung zugeordnet. Name, Adresse, Telefonnummer und E-Mail-Adresse des Kunden werden nicht gespeichert; sind sie in der Antwort der Plattform enthalten, werden sie ungelesen verworfen.

Daten wie Standort, Zahlungskartendaten oder Ausweisnummern werden nicht erhoben. Wir nehmen keine Zahlungen entgegen; wir leiten nur den vom Verkäufer festgelegten Zahlungslink oder die Überweisungsdaten (IBAN und Referenzcode) weiter. Im Bestelldatensatz wird keine Adresse gespeichert.

Warum wir Daten verarbeiten

Der einzige Zweck ist der Dienst selbst: auf eingehende Nachrichten Antworten aus dem Katalog des Verkäufers zu erstellen, die Gespräche im Dashboard anzuzeigen, damit der Verkäufer sie übernehmen kann, und eine Bestellung zu erfassen, wenn Zahlungsinformationen gesendet wurden. Rechtsgrundlage ist die Erfüllung des Vertrags zwischen dem Verkäufer und uns.

Wenn der Verkäufer einen ikas-, Ticimax- oder Shopify-Shop verbunden hat, gehört es ebenfalls zum Dienst, ihm die über DM-Links aufgegebenen Shop-Bestellungen anzuzeigen.

Wir nutzen die Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. KI-Modelle werden mit diesen Daten nicht trainiert.

An wen wir Daten weitergeben

• Meta Platforms: Nachrichten werden über Instagram gesendet und empfangen.
• KI-Anbieter (OpenAI): Wenn für die Erstellung von Antworten KI eingesetzt wird, werden die letzten Nachrichten des betreffenden Gesprächs, der Katalog des Verkäufers und die Shop-Informationen übermittelt. Um die Produkte auszulesen, werden außerdem der vom Verkäufer eingefügte Katalogtext und die Bildunterschriften von Instagram-Beiträgen übermittelt. Zur Produkterkennung werden außerdem das Foto, das ein Kunde sendet, das Bild eines von ihm geteilten Beitrags und das Bild einer Story, auf die er antwortet oder in der er den Shop markiert, übermittelt. Der Anbieter nutzt diese Daten nicht zum Training von Modellen.
• Hosting (Narhost (Türkei)): die Server, auf denen die Daten gespeichert werden.
• Cloudflare: Domain, verschlüsselte Verbindung und Weiterleitung des Datenverkehrs; Bot-Prüfung im Bewerbungsformular (Turnstile); Website-Besuche werden ohne Cookies und nur zusammengefasst gezählt.
• E-Mail-Versanddienst: Anmeldelinks, Bestätigungslinks für Bewerbungen und Benachrichtigungs-E-Mails.
• Telegram: wenn der Verkäufer Benachrichtigungen über Telegram gewählt hat; die Benachrichtigung enthält den Benutzernamen des Kunden und den Status des Gesprächs.
• E-Commerce-Plattform des Verkäufers (ikas, Ticimax, Shopify): Katalog und aus DMs stammende Bestellungen des Verkäufers werden von dieser Plattform gelesen; Produktlinks in DMs tragen einen Code, der zeigt, aus welcher Unterhaltung eine Bestellung kam.

Darüber hinaus werden keine Daten an Dritte übermittelt. Ein Teil dieser Anbieter befindet sich außerhalb der Türkei.

Wie lange wir Daten speichern

• Nachrichteninhalte: 90 Tage. Ältere Nachrichten werden durch eine täglich laufende automatische Bereinigung gelöscht.
• Gespräche: Ein Gesprächsdatensatz, in dem seit 90 Tagen keine Nachricht mehr ausgetauscht wurde, wird vollständig gelöscht.
• Bestelldatensätze: werden wegen handelsrechtlicher und steuerlicher Pflichten aufbewahrt; wird das zugehörige Gespräch gelöscht, werden sie von personenbezogenen Daten bereinigt (die Verknüpfung zum Kunden wird getrennt, nur Produkt, Betrag und Datum bleiben).
• Shop-Bestellungen: dieselben Regeln wie für Bestelldatensätze; wird die zugehörige Unterhaltung gelöscht, entfällt die Verknüpfung mit ihr.
• Rohdaten der Plattform-Benachrichtigungen: 30 Tage (zur Fehlersuche und für Prüfzwecke).
• Pilot-Bewerbungen: 7 Tage, wenn die E-Mail-Adresse nicht bestätigt wird, sonst 6 Monate (Einzelheiten im Datenschutzhinweis zur Bewerbung).
• Verkäuferkonto: bis das Konto geschlossen wird; danach wird es innerhalb von 30 Tagen gelöscht.

Deine Rechte und die Löschung deiner Daten

Nach Art. 11 KVKK und der DSGVO hast du das Recht auf Auskunft über deine Daten, auf ihre Berichtigung und Löschung sowie auf Widerspruch gegen ihre Verarbeitung.

Die Löschung deiner Daten kannst du auf drei Wegen verlangen:

• Über Instagram: Wenn du in deinen Instagram-Einstellungen den Zugriff der App entfernst, schickt Meta uns automatisch eine Löschanfrage; du erhältst von uns einen Bestätigungscode und eine Statusseite.
• Über den Verkäufer: Der Verkäufer kann die Löschung deiner Daten in seinem Dashboard veranlassen.
• Direkt per E-Mail an uns: [email protected]

Anfragen werden spätestens innerhalb von 24 Stunden bearbeitet; deine Gesprächs-, Nachrichten- und Kommentardaten werden gelöscht. Den Status deiner Anfrage siehst du mit dem Bestätigungscode, den du erhalten hast, auf der Statusseite.

Automatische Nachrichten

Wenn du dem Konto eines Verkäufers schreibst, können die Antworten von einer automatischen Software erstellt werden, die im Namen des Verkäufers arbeitet. Du kannst jederzeit „dur“ (türkisch für „Stopp“) oder eines der Wörter „mesaj atmayın“, „stop“, „rahatsız etme“ schreiben; dann senden wir dir keine automatischen Nachrichten mehr. Das wird sofort umgesetzt. Möchtest du wieder automatische Antworten erhalten, schreib einfach „DEVAM“ (türkisch für „weiter“).

Sicherheit

• Der gesamte Datenverkehr wird über HTTPS verschlüsselt.
• Instagram-Zugriffstoken werden in der Datenbank mit AES-256-GCM verschlüsselt gespeichert.
• Plattform-Benachrichtigungen werden nur nach erfolgreicher Signaturprüfung verarbeitet.
• Bei der Anmeldung von Verkäufern wird kein Passwort verwendet; wir schicken einen Einmal-Link, der 15 Minuten gültig ist. Auch der Link, mit dem eine Bewerbung für die Pilotphase bestätigt wird, ist nur einmal verwendbar und 24 Stunden gültig.
• Die Datenbank wird täglich gesichert.

Cookies und im Browser gespeicherte Daten

Das Dashboard verwendet zwei funktionale Cookies (dmk_lang und dmk_theme, 1 Jahr), um sich die von dir gewählte Sprache und Darstellung (hell, dunkel oder wie im System eingestellt) zu merken. Damit du angemeldet bleibst, wird dein Anmeldetoken im lokalen Speicher deines Browsers abgelegt und beim Abmelden gelöscht. Cookies für Werbung, Tracking oder Analyse werden nicht verwendet.

Änderungen und Kontakt

Bei wesentlichen Änderungen dieses Textes informieren wir die Verkäufer per E-Mail. Bei Fragen: [email protected] · —