Datenschutzerklärung

1. Geltungsbereich und Rollen

Diese Erklärung betrifft drei Gruppen: Kunden, die ein Layvchat-Konto eröffnen, die Agents, die die Konsolen unserer Kunden nutzen, und Besucher von layvchat.com. Für deren Daten ist Layvchat der Verantwortliche.

Für Personen, die das Chat-Widget auf den Websites unserer Kunden nutzen, ihnen E-Mails oder Tickets senden oder ihre Hilfecenter lesen, ist das jeweilige Unternehmen der Verantwortliche; wir verarbeiten diese Daten nur im Auftrag und nach Weisung dieses Unternehmens. Diese Personen sollten Anfragen zu ihren Daten zunächst an das Unternehmen richten, mit dem sie Kontakt hatten. Dieses Verhältnis regelt der Auftragsverarbeitungsvertrag.

Kontakt: [email protected]

2. Welche Daten wir erheben

• Kontodaten: Name, Benutzername, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), Zwei-Faktor-Geheimnis (verschlüsselt), Sprach- und Benachrichtigungseinstellungen, Profilfoto; bei Nutzung von „Mit Google anmelden“ Ihre Google-Konto-ID und E-Mail-Adresse
• Daten der mobilen App: Push-Benachrichtigungstoken, Geräteplattform (Android / iOS) und App-Sprache. Der Sitzungsschlüssel wird ausschließlich im sicheren Speicher des Telefons (Keychain / Keystore) aufbewahrt
• Workspace-Daten: Unternehmensname, Website-Adressen, Markeneinstellungen, Angaben zu Team, Rollen und Abteilungen, Tarif
• Zahlungsdaten: Tarif, Betrag, die für die Zahlung erzeugte Adresse, die sendende Wallet-Adresse und die Blockchain-Transaktions-ID. Auf den privaten Schlüssel Ihrer Wallet oder auf Kartendaten haben wir niemals Zugriff
• Nutzungs- und Sicherheitsdaten: Anmeldezeiten, IP-Adresse, Browser- und Geräteangaben, Sitzungen, fehlgeschlagene Anmeldeversuche und ein Protokoll wesentlicher Aktionen in der Konsole
• Kommunikationsdaten: Supportnachrichten, E-Mails und Feedback, die Sie uns senden
• Website-Daten: Ihre Sprachauswahl auf layvchat.com und die technischen Zugriffsprotokolle des Servers (IP-Adresse, Datum, aufgerufene Seite). Wir verwenden keine Werbe- oder Tracking-Tools

Kundendaten (Chats, E-Mails, Tickets, Dateien, Besucherinformationen) werden im Auftrag unserer Kunden verarbeitet; siehe Auftragsverarbeitungsvertrag.

3. Wie wir Daten erheben

Wir erheben Daten elektronisch direkt bei Ihnen (Registrierungsformular, Konsole, mobile App, Supportgespräche), bei Google, wenn Sie „Mit Google anmelden“ nutzen, aus öffentlichen Blockchain-Einträgen im Rahmen der Zahlung sowie aus den automatischen Protokollen des Dienstes.

4. Zwecke und Rechtsgrundlagen

• Eröffnung Ihres Kontos, Bereitstellung des Dienstes, Prüfung von Zahlungen und Support: Abschluss und Erfüllung des Vertrags
• Schutz der Konten, Benachrichtigung über Anmeldungen von neuen Geräten, Verhinderung von Missbrauch und unbefugtem Zugriff: berechtigtes Interesse und rechtliche Verpflichtung
• Versand notwendiger Dienstnachrichten (Verifizierung, Zurücksetzen des Passworts, Einladungen, Sicherheitswarnungen, Erinnerungen zu Testphase und Verlängerung): Erfüllung des Vertrags
• Aufbewahrung von Zahlungsbelegen und Beantwortung behördlicher Anfragen: rechtliche Verpflichtung
• Erstellung aggregierter, anonymer Statistiken zur Verbesserung des Dienstes: berechtigtes Interesse
• Marketing-E-Mails: nur mit Ihrer gesonderten, ausdrücklichen Einwilligung, die Sie über den Link in jeder E-Mail widerrufen können

5. KI

Intelligente Antwortvorschläge und ähnliche KI-Funktionen laufen ausschließlich auf den eigenen Servern von Layvchat. Ihre Kontodaten und Kundendaten werden niemals an einen externen KI-Anbieter gesendet, und die Daten eines Kunden werden niemals für die Vorschläge eines anderen Kunden verwendet.

6. Weitergabe

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Wir geben sie nur an die Dienstleister weiter, die wir für den Betrieb des Dienstes einsetzen, und nur in dem Umfang, den diese für ihre Aufgabe benötigen. Die aktuelle Liste finden Sie auf der Seite Unterauftragsverarbeiter.

Bei rechtmäßigen Anfragen von Behörden legen wir nur das Erforderliche offen und informieren den betroffenen Kunden, sofern das Gesetz dies nicht verbietet.

Bei einer Fusion, Übernahme oder Unternehmensübertragung können Daten zusammen mit den Schutzmaßnahmen dieser Erklärung auf unseren Rechtsnachfolger übergehen; wir informieren Sie darüber im Voraus.

7. Internationale Übermittlungen

Die Datenbank und die Dateien werden auf unseren Servern in sicherheitszertifizierten Rechenzentren gespeichert. Einige unserer Dienstleister haben ihren Sitz im Ausland, sodass bestimmte Daten international übermittelt werden. Diese Übermittlungen erfolgen auf Grundlage von Standardverträgen und der Datenverarbeitungszusagen der Anbieter, im Einklang mit Artikel 9 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und den einschlägigen Bestimmungen der DSGVO (GDPR).

8. Speicherdauer

• Konto- und Workspace-Daten: solange das Konto besteht; Löschung innerhalb von 30 Tagen nach Schließung des Workspace
• Chats, E-Mails, Tickets und Dateien: für die von unserem Kunden in der Konsole festgelegte Aufbewahrungsfrist
• Aktivitäts- und Sicherheitsprotokolle: solange der Workspace besteht; Löschung zusammen mit den übrigen Daten bei dessen Schließung
• Zahlungsbelege: für den nach geltendem Recht vorgeschriebenen Zeitraum
• Backups: verschlüsselt, bis zu 30 Tage; gelöschte Daten sind spätestens nach Ablauf dieses Zeitraums aus den Backups entfernt

9. Sicherheit

Wir schützen Daten mit Maßnahmen wie verschlüsselten Verbindungen, Einweg-Hashing von Passwörtern, Zwei-Faktor-Authentifizierung, verschlüsselten Backups, Dateiprüfung und einem manipulationssicheren Aktivitätsprotokoll. Einzelheiten finden Sie auf der Seite Sicherheit. Kein System ist völlig risikofrei; erfahren wir von einer Datenschutzverletzung, benachrichtigen wir die Betroffenen und die zuständige Behörde innerhalb der gesetzlichen Frist.

10. Cookies

Wir verwenden keine Werbe- oder Tracking-Cookies. Die von uns verwendeten Cookies und Browserspeicher dienen ausschließlich dem Funktionieren des Dienstes; siehe Cookie-Richtlinie.

11. Ihre Rechte

Nach Artikel 11 KVKK und der DSGVO haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft und eine Kopie zu verlangen, Berichtigung oder Löschung zu verlangen, die Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen, Ihre Daten in einem übertragbaren Format zu erhalten, eine Einwilligung zu widerrufen und Ersatz für etwaige Schäden zu verlangen.

Die meisten Kontodaten können Sie in der Konsole selbst berichtigen; dort können Sie auch Ihre Daten exportieren und Ihren Workspace schließen. Sonstige Anfragen senden Sie bitte an [email protected]; nach Prüfung Ihrer Identität antworten wir kostenlos innerhalb von höchstens 30 Tagen.

Sie können sich außerdem beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) oder bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren. Zur Verarbeitung in der Türkei siehe den KVKK-Hinweis (türkisches Datenschutzgesetz).

12. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten. Unsere Sicherheitssysteme können verdächtige Anmeldeversuche vorübergehend blockieren; Sie können sich an uns wenden, um eine Überprüfung zu verlangen.

13. Kinder

Der Dienst richtet sich an Unternehmen; Personen unter 18 Jahren dürfen kein Konto eröffnen, und wir erheben nicht wissentlich Daten von Kindern.

14. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir per E-Mail und in der Konsole an. Das Datum oben auf der Seite zeigt die letzte Aktualisierung.