Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten iLS („iLS“, „wir“, „uns“) speichert, warum, wer sie außerdem verarbeitet, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für die Website iglastseen.com, das iLS-Dashboard und die Personen, deren Aktivitätsstatus iLS ausliest.

Sie ist so verfasst, dass sie das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und die Datenschutz-Grundverordnung der EU (DSGVO) erfüllt.

Diese deutsche Fassung dient Ihrer Information. Bei Abweichungen zwischen dieser Fassung und der englischen Fassung ist die englische Fassung maßgeblich.

Kontakt für alle Fragen zu dieser Erklärung: support@iglastseen.com.

Die Kurzfassung

• Wir speichern Ihr Instagram-Passwort nie, und wir lesen Ihre Nachrichten nie.
• Wir speichern, was der Betrieb von iLS erfordert: Ihre E-Mail-Adresse, eine verschlüsselte Instagram-Sitzung, die Kontakte, die Sie hinzufügen, und deren Aktivitätsmessungen sowie Ihre Zahlungsdaten.
• Wir verkaufen Ihre Daten nicht, teilen sie nicht mit Werbetreibenden und verwenden keine Werbe- oder Tracking-Cookies.
• Wenn jemand Sie zu iLS hinzugefügt hat, können Sie uns bitten, das zu beenden und zu löschen, was wir über Sie speichern – siehe Wenn jemand Sie hinzugefügt hat.

Was wir erheben

Ihr iLS-Konto

• Ihre E-Mail-Adresse und Ihr iLS-Passwort. Das iLS-Passwort wird von unserem Authentifizierungsanbieter als Einweg-Hash gespeichert, nie in lesbarer Form. (Das ist Ihr Passwort für iLS – nicht Ihr Instagram-Passwort.)
• Ihre Kontorolle und wann Ihr Konto erstellt und zuletzt aktualisiert wurde.
• Welche Fassung der Nutzungsbedingungen Sie akzeptiert haben und wann – erfasst bei der Registrierung und jedes Mal, wenn Sie eine neue Fassung akzeptieren.
• Die Sprache, in der Sie iLS nutzen (Englisch, Türkisch, Hindi, Spanisch, Portugiesisch, Deutsch, Französisch, Italienisch, Arabisch, Hebräisch, Urdu, Indonesisch, Japanisch, Polnisch oder Koreanisch), damit das Dashboard, Ihre Benachrichtigungen und unsere E-Mails Sie in dieser Sprache erreichen.
• Ob Sie die Einrichtungsanleitung des Dashboards abgeschlossen oder verlassen haben und wann, damit sie Ihnen auf einem anderen Gerät nicht erneut angezeigt wird.
• Welche Schritte der Nutzung von iLS Sie erreicht haben und wann: das Öffnen der Einrichtungsanleitung (und ob Sie dort angegeben haben, dass Sie den Aktivitätsstatus einer Person nicht sehen können, oder sich stattdessen entschieden haben, selbst auf Erkundung zu gehen), das Öffnen der Seite zum Verbinden von Instagram (und ob dort stand, dass Ihr Land noch nicht unterstützt wird), das Absenden Ihrer Anmeldedaten, die Aufforderung zur Eingabe des Bestätigungscodes von Instagram und dessen Eingabe, ein fehlgeschlagener Verbindungsversuch, das Verbinden von Instagram, das Hinzufügen Ihres ersten Kontakts, der Hinweis, wie Sie das Dashboard als App installieren, die Installation, Ihre erste Messung, die erste Messung, die den Aktivitätsstatus einer Person zeigte, das Einschalten von Benachrichtigungen, der Beginn eines Bezahlvorgangs, die Zahlung und der Abschluss der Einrichtung. Jeder Schritt wird einmal erfasst, beim ersten Mal. Schlägt ein Verbindungsversuch fehl, speichern wir außerdem den Grund als kurzen Fehlercode (zum Beispiel, dass Instagram die Anmeldung abgelehnt hat oder der Code nie angekommen ist), der beim nächsten Fehlschlag ersetzt wird – nie Ihr Passwort, den Code oder etwas, das Instagram Ihnen angezeigt hat.

Ihre Instagram-Verbindung

• Ihr Instagram-Benutzername.
• Die angemeldete Sitzung, die beim Verbinden entsteht, verschlüsselt, bevor sie gespeichert wird. Sie ermöglicht iLS, den Aktivitätsstatus ohne erneute Anmeldung auszulesen. Sie wird Ihnen nie wieder angezeigt.
• Die Sprache, Zeitzone und das Land, auf die diese Sitzung eingestellt ist, und der Proxy, den sie nutzt (siehe Wer sonst Ihre Daten verarbeitet). Wir speichern die Internetadresse des Proxy-Ausgangs, den iLS für Sie verwendet hat – das ist die Adresse unseres Proxys, nicht Ihre.
• Ihr Instagram-Passwort wird nie gespeichert. Es geht an den automatisierten Browser, der Sie anmeldet, wird einmal verwendet und weder auf einen Datenträger noch in unsere Datenbank geschrieben.

Die Kontakte, die Sie hinzufügen

• Der Instagram-Benutzername jeder Person, die Sie hinzufügen, und ein Verweis auf Ihren Chat mit ihr.
• Jede Messung, die iLS vornimmt: der Zeitpunkt und was Instagram angezeigt hat („Jetzt aktiv“, „Vor 25 Min. aktiv“, keine Anzeige oder dass die Abfrage fehlgeschlagen ist).
• Ihre Einstellungen zum Verfolgen, etwa ob Benachrichtigungen für diesen Kontakt eingeschaltet sind.

iLS liest nur die Zeile mit dem Aktivitätsstatus aus. Es liest, speichert oder analysiert nie Nachrichteninhalte, Fotos, Follower oder etwas anderes im Chat.

Benachrichtigungen

Wenn Sie Browser-Benachrichtigungen einschalten: das Push-Abonnement, das Ihr Browser erstellt (eine Zustelladresse und Verschlüsselungsschlüssel), der Browsertyp und ein Verlauf der Ihnen gesendeten Benachrichtigungen.

Zahlungen

Ihre Stripe-Kundenreferenz, Ihr Tarif und dessen Status, die zusätzlichen Kontakte, die Sie gekauft haben, und ein Nachweis jeder Zahlung (Betrag, Währung, Datum, wofür). Kartendaten werden auf der Seite von Stripe eingegeben und erreichen uns nie.

Technische, Sicherheits- und Fehlerdaten

• Ereignisprotokolle darüber, was in Ihrem Konto geschieht (zum Beispiel eine Verbindung, eine fehlgeschlagene Abfrage, eine Zahlung), wobei Passwörter, Codes und Schlüssel entfernt werden. In diesen Protokollen wird der Benutzername des Kontakts durch einen nicht umkehrbaren Fingerabdruck ersetzt.
• Fehlerberichte, wenn auf der Website, im Dashboard oder auf unseren Servern etwas nicht funktioniert, wobei Geheimnisse entfernt werden. Diese können Ihre Nutzer-ID und Angaben zu Ihrem Browser und Gerät enthalten.
• Ihr ungefähres Land, das unser CDN aus Ihrer Verbindung ermittelt, um die Währung Ihres Preises und das Land Ihres Proxys festzulegen. Wir speichern in Ihrem Konto das Land, aus dem Sie sich zuletzt angemeldet haben – nur das Land, nie Ihre IP-Adresse.

Wir speichern Ihre eigene IP-Adresse nicht in unserer Datenbank. Unsere Hosting-, CDN- und Authentifizierungsanbieter verarbeiten sie, um den Dienst bereitzustellen, wie es die Anbieter jeder Website tun.

Besuche der Website

Die öffentliche Website nutzt Cloudflare Web Analytics, das Besuche ohne Cookies und ohne Sie zu identifizieren zählt.

Website und Dashboard nutzen außerdem Umami, ein Analysewerkzeug, das wir auf unseren eigenen Servern betreiben – was es erfasst, bleibt also bei uns und wird mit keinem Analyseunternehmen geteilt. Es erfasst die Seiten, die Sie aufrufen; auf der Website Klicks zum Dashboard, die Antworten in den FAQ und in der Installationsanleitung, die Sie aufklappen, Ihre Nutzung der Produktdemo, welche Abschnitte einer Seite ins Bild kamen, die Sprache, die Sie wählen, und die Plattform, die Sie in der Installationsanleitung auswählen; und im Dashboard, dass ein Konto angelegt wurde oder Sie sich angemeldet haben, welche Art Fehler ein Anmelde- oder Registrierungsformular angezeigt hat (ein Fehlercode, nie das, was Sie eingegeben haben), dass ein Zurücksetzen des Passworts angefordert oder abgeschlossen wurde, wie weit Sie in der Einrichtungsanleitung gekommen sind (welche ihrer Bildschirme Sie gesehen haben, ob Sie angegeben haben, den Aktivitätsstatus einer Person sehen zu können, auf welchem Bildschirm Sie sie verlassen haben und dass Sie sie abgeschlossen haben), die Schritte beim Verbinden von Instagram und wie es ausging (mit einem Fehlercode, falls es fehlschlug), dass Kontakte hinzugefügt, pausiert, fortgesetzt oder entfernt, die Benachrichtigungen eines Kontakts ein- oder ausgeschaltet und „Erneut prüfen“ gedrückt wurde, dass ein Bezahlvorgang gestartet oder abgebrochen und ein Kauf abgeschlossen wurde, mit dem Tarif und seinem Preis, dass das Abrechnungsportal geöffnet wurde, dass Benachrichtigungen ein- oder ausgeschaltet, stummgeschaltet oder getestet wurden und was Ihr Browser geantwortet hat, dass Angebote zur Installation der App angezeigt und angenommen oder verworfen wurden, und einen Sprachwechsel – niemals, wer Sie sind, und niemals einen Benutzernamen oder sonst etwas, das Sie eingeben. Jeder Eintrag enthält Adresse und Sprache der Seite, die Website, die Sie weitergeleitet hat, Ihren Browser, Ihr Betriebssystem, Ihren Gerätetyp, Ihre Bildschirmgröße und Ihren ungefähren Standort (Land, Region und Stadt). Um Besucher ohne Cookie zu zählen, bildet Umami aus Ihrer IP-Adresse und Ihrem Browser eine Besucher-ID, die sich jeden Monat ändert; Ihre IP-Adresse speichert es nicht, und die ID ist nicht mit Ihrem Konto verknüpft. Im Dashboard wird vor jeder Erfassung alles aus der Seitenadresse entfernt, was keine Kampagnenkennzeichnung ist.

Außerdem zählen wir einige Schritte auf dem Weg zur Registrierung: den Beginn eines Besuchs auf der Website, einen Klick zum Dashboard, das Öffnen der Registrierungsseite und das Absenden des Registrierungsformulars. Jede Zählung enthält den Schritt, die Seite, auf der er stattfand, die Sprache der Seite, die Kampagne, über die Sie gekommen sind (siehe unten), und Ihr Land, wie es unser CDN meldet. Sie enthält nichts, was Sie identifiziert oder einen Besucher von einem anderen unterscheidet: keine IP-Adresse, keine Browserdaten, keine Kennung und keine Verbindung zu dem Konto, das Sie möglicherweise später erstellen. Ihr Browser speichert im Speicher des Tabs einen Vermerk, welche Schritte bereits gezählt wurden, sodass jeder Schritt einmal pro Tab gezählt wird.

Woher Sie gekommen sind

Wenn Sie über einen Link kommen, den wir oder ein Werbetreibender gekennzeichnet haben, speichert Ihr Browser die Kampagnenkennzeichnungen dieses Links (etwa utm_source), eine eventuelle Werbe-Klick-ID und den Namen der Website, die Sie weitergeleitet hat, im eigenen Speicher des Tabs – nicht in einem Cookie. Beim Schließen des Tabs wird es gelöscht. Erstellen Sie in diesem Tab ein Konto, speichern wir es mit Ihrem Konto, um zu erkennen, welche Kampagnen Menschen bringen, die sich registrieren. Die vollständige Adresse der Seite, die Sie weitergeleitet hat, speichern wir nie.

Die Warteliste

Vor dem Start hatte iLS eine Warteliste. Wenn Sie sich eingetragen haben, speichern wir Ihre E-Mail-Adresse, Ihren Platz auf der Liste, die Seite und den Browser, über die Sie sich eingetragen haben, und ob wir Ihnen die E-Mail zum Start gesendet haben.

Wenn Sie uns schreiben

Ihre E-Mail-Adresse und alles, was Sie uns mitteilen möchten.

Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Wir treffen über Sie keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen haben.

Was wir nie tun

• Personenbezogene Daten verkaufen.
• Sie mit Werbetreibenden teilen oder für Werbung nutzen.
• Die Inhalte Ihrer Instagram-Nachrichten lesen, speichern oder analysieren.
• In Ihrem Instagram-Konto etwas posten, Nachrichten senden, jemandem folgen, etwas mit „Gefällt mir“ markieren oder irgendetwas ändern.

Wer sonst Ihre Daten verarbeitet

Wir nutzen diese Anbieter, um iLS zu betreiben. Jeder verarbeitet Daten nur, um uns seinen Dienst zu erbringen.

Stripe verarbeitet einige Zahlungsdaten außerdem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wir legen Daten außerdem gegenüber Gerichten, Staatsanwaltschaften, Polizei oder anderen Behörden offen, wenn das Gesetz es verlangt oder sie es rechtmäßig anordnen, und wir können sie zur Geltendmachung oder Abwehr von Rechtsansprüchen verwenden.

Übermittlungen außerhalb der Türkei und der EU

Einige dieser Anbieter befinden sich außerhalb der Türkei, einige außerhalb des Europäischen Wirtschaftsraums. Werden Ihre Daten übermittelt, stützen wir uns auf die gesetzlich vorgesehenen Übermittlungsmechanismen: für die DSGVO einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln; für das KVKK die in Artikel 9 des Gesetzes Nr. 6698 festgelegten Garantien.

Cookies

• iglastseen.com setzt ein Cookie, NEXT_LOCALE, das sich die von Ihnen gewählte Sprache merkt. Es ist funktional und enthält nichts über Sie.
• Das Dashboard verwendet Anmelde-Cookies unseres Authentifizierungsanbieters (Supabase), damit Sie angemeldet bleiben. Sie sind unbedingt erforderlich: Ohne sie können Sie Ihr Konto nicht nutzen. Es setzt außerdem ein eigenes NEXT_LOCALE, das sich die dort gewählte Sprache merkt. Sobald Sie sich angemeldet haben, setzt es außerdem ils_known, das nur die Zahl 1 enthält und sich merkt, dass es in diesem Browser ein Konto gibt – damit unsere Links „Jetzt starten“ Sie zur Anmeldung statt zur Registrierung führen.
• Keine Werbe-, Tracking- oder Analyse-Cookies. Unsere Analyse auf der Website und im Dashboard kommt ohne Cookies aus.
• Tab-Speicher, keine Cookies: Die Website und das Dashboard speichern, woher Sie gekommen sind und welche Schritte der Registrierung und der Einrichtungsanleitung bereits gezählt wurden, im eigenen Speicher Ihres Browser-Tabs, der beim Schließen des Tabs gelöscht wird. Die Kampagne, über die Sie gekommen sind, wird mit jeder anonymen Schrittzählung übermittelt; der Rest wird uns nur gesendet, wenn Sie ein Konto erstellen.
• Vermerke im lokalen Speicher des Dashboards: Wenn Sie das Angebot, das Dashboard als App zu installieren, ablehnen, merkt es sich das 14 Tage lang, um nicht erneut zu fragen; die installierte App merkt sich, dass sie bereits angeboten hat, Benachrichtigungen einzuschalten; und wenn Sie die Erinnerung an die Einrichtung ausblenden, merkt es sich, welche Einrichtungsschritte noch offen waren, damit die Erinnerung nur zurückkehrt, wenn etwas Neues zu tun ist. Diese Vermerke enthalten nichts über Sie. Wenn Sie den Benutzernamen der Person, die Sie verfolgen möchten, in die Einrichtungsanleitung eingeben, wird er ebenfalls hier gespeichert – nur, um die späteren Schritte der Anleitung auszufüllen; er erreicht uns nur, wenn Sie diese Person anschließend als Kontakt hinzufügen. Alles andere hier bleibt auf Ihrem Gerät und wird nie an uns gesendet.

Da jedes Cookie, das wir verwenden, für etwas erforderlich ist, worum Sie gebeten haben, zeigen wir kein Cookie-Banner.

Wie lange wir sie aufbewahren

Wir löschen Daten noch nicht nach festen Fristen. Das geschieht heute genau:

• Kontodaten, Kontakte und Messungen werden aufbewahrt, solange Ihr Konto besteht. Sie können uns bitten, sie oder Ihr ganzes Konto zu löschen, indem Sie an support@iglastseen.com schreiben; wir bearbeiten die Anfrage innerhalb von 30 Tagen.
• Ihre Instagram-Sitzung wird in dem Moment gelöscht, in dem Sie Instagram trennen.
• Wenn Sie einen Kontakt nicht mehr verfolgen, entstehen keine neuen Messungen. Frühere Messungen bleiben in Ihrem Konto, bis Sie uns bitten, sie zu löschen.
• Zahlungsnachweise werden so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen, auch nach Löschung Ihres Kontos.
• Protokolle und Fehlerberichte werden aufbewahrt, um iLS sicher und funktionsfähig zu halten, und mit Ihrem Konto gelöscht, soweit sie Sie identifizieren.
• Wartelisteneinträge werden aufbewahrt, bis Sie uns bitten, sie zu entfernen.
• Anonyme Zählungen der Registrierungsschritte identifizieren niemanden und werden daher als Statistik aufbewahrt. Die Schritte der Nutzung von iLS, die Sie erreicht haben, sind Kontodaten, die aufbewahrt werden, solange Ihr Konto besteht, und mit ihm gelöscht werden.

Führen wir automatische Löschfristen ein, aktualisieren wir diesen Abschnitt.

Ihre Rechte

Nach Artikel 11 KVKK haben Sie das Recht,

• zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und Auskunft darüber zu verlangen;
• zu erfahren, warum sie verarbeitet werden und ob sie zu diesem Zweck verwendet werden;
• zu wissen, an wen sie im In- oder Ausland übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• ihre Löschung oder Vernichtung unter den Voraussetzungen des Artikels 7 zu verlangen;
• zu verlangen, dass eine Berichtigung oder Löschung den Empfängern der Daten mitgeteilt wird;
• einem Ergebnis zu Ihren Ungunsten zu widersprechen, das ausschließlich durch automatisierte Analyse entsteht;
• Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Nach Artikel 15–22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch – auch gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung – sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen.

So üben Sie sie aus

Schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@iglastseen.com (oder, wenn Sie kein Konto haben, teilen Sie uns mit, welche Daten Ihre Anfrage betrifft). Wir bitten Sie möglicherweise, Ihre Identität zu bestätigen. Wir bearbeiten jede Anfrage, auch eine Löschung, kostenlos und innerhalb von 30 Tagen (Artikel 13 KVKK; nach der DSGVO innerhalb eines Monats). Im Dashboard gibt es noch keine Selbstlöschung, daher ist die E-Mail der Weg dafür.

Wenn Sie nicht zufrieden sind, können Sie sich bei der Datenschutzbehörde (KVKK Kurumu) in der Türkei oder bei der Datenschutzaufsichtsbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten.

Wenn jemand Sie hinzugefügt hat

Wenn Sie dies lesen, weil jemand iLS möglicherweise nutzt, um zu sehen, wann Sie online sind, ist dieser Abschnitt für Sie.

Was wir speichern. Hat ein iLS-Nutzer Ihren Instagram-Benutzernamen hinzugefügt, speichern wir diesen Benutzernamen, einen Verweis auf seinen Chat mit Ihnen und jede Messung, die iLS vorgenommen hat: den Zeitpunkt und was Instagram über Ihren Aktivitätsstatus angezeigt hat. Wir greifen nie auf Ihr Konto zu, und wir lesen Ihre Nachrichten nie.

Warum. Wir verarbeiten dies, weil der Nutzer uns im Rahmen des Dienstes darum gebeten hat. Wir stützen uns auf berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f / KVKK Art. 5 Abs. 2 lit. f). Wir wissen, dass Sie das nicht gewählt haben, daher beachten wir Ihren Widerspruch, ohne dass Sie ihn begründen müssen.

Was Sie verlangen können. Ihnen stehen alle oben genannten Rechte zu. In der Praxis können Sie uns bitten,

• Ihnen mitzuteilen, ob Ihr Benutzername über iLS ausgelesen wird;
• dies zu beenden;
• jede Messung über Sie zu löschen.

Schreiben Sie an support@iglastseen.com mit dem Betreff „Abuse report“ oder „Data request“. Wir bearbeiten die Anfrage innerhalb von 30 Tagen. Um sicherzugehen, dass die Anfrage von Ihnen stammt, bitten wir Sie möglicherweise nachzuweisen, dass Sie das Instagram-Konto kontrollieren – zum Beispiel, indem Sie für ein paar Minuten einen kurzen Code in Ihre Bio einfügen. Wir sagen Ihnen nicht, wer der Nutzer ist, es sei denn, das Gesetz verpflichtet uns dazu oder ein Gericht oder eine Staatsanwaltschaft ordnet es an.

Selbst beenden. Wenn Sie Ihren Aktivitätsstatus auf Instagram ausschalten oder die Person blockieren, kann iLS ihn nicht mehr auslesen.

Unsere Richtlinie zur zulässigen Nutzung verbietet Nutzern, weiterhin jemanden auszulesen, der sie gebeten hat aufzuhören, sie blockiert oder den Kontakt zu ihnen abgebrochen hat, und erklärt, wie wir auf Meldungen reagieren.

Kinder

iLS ist nur für Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer Person unter 18 gehört, schließen wir es und löschen seine Daten.

Ein Nutzer darf eine Person unter 18 nur hinzufügen, wenn es sein eigenes Kind oder ein Kind in seiner gesetzlichen Obhut ist. Wenn Sie ein Elternteil sind und glauben, dass Ihr Kind von jemand anderem hinzugefügt wurde, kontaktieren Sie uns wie oben beschrieben.

Sicherheit

• Ihre Instagram-Sitzung wird verschlüsselt, bevor sie gespeichert wird, und Ihr Instagram-Passwort wird nie gespeichert.
• Alle Daten werden über verschlüsselte Verbindungen übertragen.
• Passwörter, Codes und Schlüssel werden aus unseren Protokollen und Fehlerberichten entfernt.
• Nur die Personen, die iLS betreiben, haben Zugriff auf die Daten, und nur, um den Dienst zu betreiben und zu unterstützen.

Kein System ist vollkommen sicher. Gefährdet eine Datenpanne Ihre Daten, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Ist eine Änderung wesentlich, informieren wir Kontoinhaber per E-Mail, bevor sie in Kraft tritt. Das Datum oben zeigt immer die aktuelle Fassung.