Datenschutzerklärung

Diese Erklärung gilt für die Konto-, Projekt-, Team-, Aufgaben-, Chat-, Kalender- und weiteren Funktionen der PDA-Webanwendung. Wenn Sie zu externen GitHub- oder Google-Seiten wechseln, gelten deren eigene Datenschutzbestimmungen.

Verantwortliche sind Hamza Taşbay und Alper Temiz, natürliche Personen und Betreuer des Open-Source-Projekts PDA. Sie erreichen uns über das Kontaktformular oder unter info@pd-assistant.com.

Die ausführlichen Informationen nach dem türkischen Gesetz Nr. 6698 (Rechtsgrundlagen, Übermittlungen, Ihre Rechte) stehen im KVKK-Datenschutzhinweis; diese Erklärung ist eine nutzerorientierte Zusammenfassung derselben Informationen.

Je nach genutzten Funktionen werden die folgenden Informationen gespeichert. Passwörter werden nicht im Klartext gespeichert, sondern durch einen Einweg-Passwort-Hash geschützt.

• Konto: E-Mail, Benutzername, Kontostatus, Registrierungszeitpunkte, ggf. die ID eines externen Anmeldeanbieters; Vor- und Nachname (bei Konten, die über eine Einladung entstehen); optionales Profilfoto.
• Zwei-Faktor-Authentifizierung (optional): Das Geheimnis der Authenticator-App wird verschlüsselt, Backup-Codes werden als Hash gespeichert.
• Projekte und Teams: Projekte, Mitgliedschaften, Rollen, Einladungen, Annahme- oder Ablehnungsantworten, Projektlogo und -banner, Organisationen und deren Bilder.
• Arbeitsinhalte: Aufgaben, Kommentare, Dateianhänge, Zeiteinträge, Erfolgskriterien, Kalendereinträge und Erinnerungen, Projekt-Chat-Nachrichten (mit Antworten und Reaktionen), In-App-Benachrichtigungen und der Benachrichtigungsverlauf, nur bei den Funktionen, die Sie nutzen.
• Sitzung: Sitzungszeiten, Browser-/Geräteinformationen und Datensätze zur sicheren Sitzungsprüfung. Die Netzwerkadresse wird zur Begrenzung der Anfragehäufigkeit verwendet.
• Support-Nachrichten: Name, (optional) Nachname, E-Mail-Adresse, Kategorie und Nachricht aus dem Kontaktformular.
• Besuchsanalyse (nur mit Ihrer Einwilligung): eine anonyme Besucher- und Sitzungs-ID, Seitentyp, Herkunft des Besuchs, aktive Zeit, ob bestimmte Schaltflächen angeklickt wurden, und die Art eines Fehlers.

Kontoinformationen dienen Ihrer Anmeldung und dem Schutz Ihres Kontos; Projekt-, Team- und Aufgabendaten dienen der Bereitstellung Ihres gemeinsamen Arbeitsbereichs. Einladungen und Benachrichtigungen werden der betreffenden Person zugestellt. Kontrollen wie Sitzungen, Anfragebegrenzung und Bot-Fallen sollen unbefugten Zugriff und Missbrauch verringern. Support-Nachrichten dienen dazu, Ihnen zu antworten.

Die Besuchsanalyse wird nur mit Ihrer Einwilligung verwendet, um anonym zu verstehen, wie die Website genutzt wird und wo Fehler auftreten. Sie wird nicht mit Ihrem Konto verknüpft.

Tragen Sie keine besonderen Kategorien personenbezogener Daten, Passwörter oder unnötige Angaben über andere Personen in Projektbeschreibungen, Kommentare, den Chat und Dateien ein.

Inhalte des Arbeitsbereichs sind durch Projektmitgliedschaft und Rollenberechtigungen begrenzt. Berechtigte Projektmitglieder sehen Ihre E-Mail und Ihren Benutzernamen in Teamlisten; den Projekt-Chat sehen die Mitglieder des Projekts. Der Empfänger einer Einladung sieht die ihm angezeigte Einladungsvorschau.

Ihre Support-Nachrichten kann nur der PDA-Administrator sehen. Das Administratorkonto kann die Kontoliste (E-Mail, Benutzername, Status), Sitzungsdatensätze und Support-Anfragen sehen und Konten deaktivieren. Administratoraktionen werden im Audit-Protokoll der Verwaltung festgehalten.

Wenn Sie die Anmeldung mit Google/GitHub wählen, erfolgt die Authentifizierung beim jeweiligen Anbieter; die Repository-Anbindung liest öffentliche Repository-Informationen von GitHub. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Sie können Ihr Konto auf dem Kontobildschirm selbst löschen. Der Vorgang wird mit einem kurzlebigen Einmal-Link, der an Ihre E-Mail-Adresse gesendet wird, und Ihren eigenen Anmeldedaten bestätigt.

Im Moment der Löschung wird das Konto anonymisiert: E-Mail-Adresse, Name, Benutzername und Passwort-Hash werden gelöscht, alle Sitzungen beendet und Projektmitgliedschaften beendet. Das kann nicht rückgängig gemacht werden.

Wenn Sie ein Projekt oder eine Organisation besitzen, müssen Sie vor der Kontolöschung die Inhaberschaft übertragen oder das Projekt bzw. die Organisation löschen. Das Administratorkonto kann sich nicht selbst löschen. Nach der Löschung kann das Konto in Projektdaten anderer Nutzer (z. B. im Aufgabenverlauf) mit einer anonymisierten Identität weiter erscheinen.

Ein Administrator kann ein Konto bei Missbrauch oder aus Sicherheitsgründen deaktivieren; Sitzungen werden dann beendet und die Anmeldung gesperrt, es werden keine Daten gelöscht.

PDA verwendet keine Werbe-Cookies oder Tracking-Werkzeuge Dritter; Schriftarten werden vom eigenen Server von PDA geladen. Sitzungs- und Sicherheits-Cookies sind für den Betrieb der Anwendung erforderlich. Die Besuchsanalyse läuft nur mit Ihrer ausdrücklichen Wahl und ist standardmäßig ausgeschaltet.

Jedes Cookie und jeder Speichereintrag ist mit Zweck und Dauer in der Cookie-Richtlinie aufgeführt; dort oder über den Link „Cookie-Einstellungen verwalten“ am Seitenende können Sie Ihre Auswahl ändern.

E-Mails werden über Hostinger Email SMTP versendet. Die optionale Anmeldung mit Google/GitHub und die GitHub-Repository-Funktionen verbinden mit den jeweiligen Anbietern (USA). Der Hosting-Anbieter ist noch nicht ausgewählt; diese Erklärung wird aktualisiert, sobald er feststeht.

Einzelheiten zu diesen Übermittlungen (Empfänger, Land, welche Daten wohin gelangen) und ihr aktueller Stand nach Art. 9 KVKK stehen im Abschnitt „Empfänger und Übermittlung ins Ausland“ des KVKK-Datenschutzhinweises und in den DSGVO-Abschnitten unten; die Verantwortlichen verfolgen die Einhaltung dieser Anforderungen.

Nach Ablauf der folgenden Fristen werden Daten automatisch gelöscht oder anonymisiert.

PDA hält Sitzungs-Token in HttpOnly-Cookies, speichert Passwörter als Einweg-Hash, verschlüsselt Zwei-Faktor-Geheimnisse, prüft Projektberechtigungen auf dem Server und schützt den Administratorzugang durch eine eigene Zwei-Faktor-Anmeldung. Das Kontaktformular verwendet statt eines CAPTCHA Bot-Fallen, die keine Daten an Dritte senden.

Diese Maßnahmen sind keine absolute Sicherheitsgarantie. Melden Sie sich auf gemeinsam genutzten Geräten nach der Arbeit ab und erwägen Sie, die Zwei-Faktor-Authentifizierung zu aktivieren.

PDA richtet sich nicht an Kinder. Minderjährige sollten PDA nur mit Wissen ihres gesetzlichen Vertreters nutzen.

Für Besucher in der Europäischen Union oder im Europäischen Wirtschaftsraum gelten die folgenden Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Verantwortliche sind Hamza Taşbay und Alper Temiz, natürliche Personen und Betreuer des Open-Source-Projekts PDA mit Sitz in der Türkei. Kontakt: das Kontaktformular oder info@pd-assistant.com. Ein Datenschutzbeauftragter wurde nicht benannt.

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen.

• Art. 6 Abs. 1 lit. b, Vertrag: Anlage Ihres Kontos, Ihre Authentifizierung und die Bereitstellung des von Ihnen gewünschten Arbeitsbereichs nach den Nutzungsbedingungen. Die Angabe von E-Mail-Adresse, Benutzername und Passwort ist dafür erforderlich; ohne sie kann kein Konto angelegt werden.
• Art. 6 Abs. 1 lit. f, berechtigte Interessen: Sicherheit von Konten und Systemen, Missbrauchsabwehr (Sitzungen, Anfragebegrenzung, Bot-Fallen, Audit-Protokoll der Verwaltung) und Beantwortung von Kontaktformular-Nachrichten. Unser Interesse ist der sichere Betrieb des Dienstes und die Antwort an Personen, die uns schreiben; Sie können widersprechen (siehe Ihre Rechte).
• Art. 6 Abs. 1 lit. a, Einwilligung: optionale Besuchsanalyse einschließlich Schaltflächenklick- und Fehlerereignissen, und zwar erst, nachdem Sie in der Cookie-Ebene zugestimmt haben. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Art. 6 Abs. 1 lit. c, rechtliche Verpflichtung: Beantwortung von Anfragen betroffener Personen und von Behörden sowie Aufbewahrung von Aufzeichnungen, soweit das Gesetz es verlangt.

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung ein (Art. 22). Besondere Kategorien von Daten (Art. 9) verarbeiten wir nicht gezielt.

Empfänger sind die Projektmitglieder, mit denen Sie zusammenarbeiten, Hostinger Email (E-Mails), Google (optionale Anmeldung mit Google), GitHub (optionale Anmeldung; Repository-Funktionen) und, sobald ausgewählt, der Hosting-Anbieter. Die Verantwortlichen selbst befinden sich in der Türkei, einem Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission.

Personenbezogene Daten werden in die USA übermittelt, an Google LLC (optionale Anmeldung mit Google) und GitHub, Inc. (GitHub-API; optionale Anmeldung mit GitHub). Bestätigungs- und Rücksetzcodes sowie Benachrichtigungen über Kontaktformular-Nachrichten werden über Hostinger Email versendet; Verarbeitungsorte und Übermittlungsbedingungen des E-Mail-Dienstes werden anhand des Anbieter-Vertrags gesondert geprüft; Anmeldekennungen gehen nur dann an Google oder GitHub, wenn Sie diese Anmeldung wählen; Anfragen zu Repository-Metadaten gehen an GitHub, wenn Sie die Repository-Funktion nutzen. Die optionalen Anmeldungen und die Repository-Funktion lassen sich vermeiden; Sie können sich auch mit E-Mail und Passwort registrieren. Die Verantwortlichen verfolgen die Einhaltung von Kapitel V DSGVO und Art. 9 KVKK bei diesen Übermittlungen (geeignete Garantien wie Standardvertragsklauseln nach Art. 46) und aktualisieren diesen Text, sobald solche Garantien geschaffen sind. Dieser Text behauptet nicht, dass bereits eine bestimmte Garantie oder ein bestimmter Vertrag besteht.

Kriterien und Fristen sind die der obigen Tabelle: Konten bis zur Löschung durch Sie (sofort anonymisiert), Analysedaten 12 Monate, beendete Sitzungen 30 Tage, Statusdatensätze des Kontaktformulars und gespeicherte Support-Nachrichten 12 Monate, Audit-Protokoll der Verwaltung 24 Monate.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Senden Sie Ihre Anfrage über das Kontaktformular (Kategorie „KVKK / Datenanfrage“) oder an info@pd-assistant.com; wir antworten spätestens innerhalb von 30 Tagen.

Sie können Ihr Konto selbst löschen. Die Datenübertragbarkeit ist noch keine Selbstbedienungsfunktion; wir stellen Ihre Daten auf Anfrage in einem strukturierten, gängigen Format bereit.

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77), sowie beim türkischen Datenschutzrat.

Die Verantwortlichen sind außerhalb der Europäischen Union niedergelassen. Ob Art. 3 Abs. 2 DSGVO auf PDA Anwendung findet und damit ein Vertreter in der Union nach Art. 27 zu benennen ist, wird derzeit geprüft. Derzeit ist kein Vertreter benannt; dieser Abschnitt wird aktualisiert, sobald die Prüfung abgeschlossen ist.

Ändern sich Funktionen oder die Bedingungen der Datenverarbeitung, wird diese Erklärung aktualisiert und das Datum „Zuletzt aktualisiert“ am Seitenanfang ändert sich. Wesentliche Änderungen veröffentlichen wir auf dieser Seite.