Wirkungsdatum: [effective date]
In dieser Richtlinie wird erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie remembercash.com besuchen, die RemindCash-App (app.remindcash.com) oder deren API verwenden und wenn Unternehmen RemindCash verwenden, um Zahlungserinnerungen an ihre Kunden zu senden.
1. Wer ist verantwortlich
RemindCash ist die Marke des Dienstes; bei Kontoinhaber- und Besucherdaten ist sein rechtmäßiger Betreiber und Datenverantwortlicher Ferdi Yüzmeç, als Einzelunternehmer tätig. Die vom Betreiber angegebene Korrespondenzadresse ist CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL. Für Fragen zum Datenschutz und Anfragen, schreiben Sie an contact@remindcash.com. [confirm the legal name and notice address against sole-proprietor registration]
2. Zwei Rollen
- Account-Inhaber und Website-Besucher. Für die Daten von Personen, die die Website besuchen, sich anmelden, die App nutzen oder uns kontaktieren, sind wir der controller.
- Kunden unserer Benutzer. Wenn ein Unternehmen RemindCash verwendet, um Forderungen zu verfolgen und Erinnerungen zu senden, entscheidet das Unternehmen, wessen Daten eingegeben werden und warum. E-Mail-Adressen und Telefonnummern - das Unternehmen ist der Verantwortliche und wir verarbeiten es in seinem Auftrag als processor, unter den Datenverarbeitungsbedingungen in unseren Nutzungsbedingungen von Service. Wenn Sie eine Erinnerung durch RemindCash, kontaktieren Sie bitte das Unternehmen, das es gesendet hat; wir werden ihm helfen, Ihre Anfrage zu beantworten.
3. Was wir verarbeiten
| Kategorie | Beispiele: | Quelle |
|---|---|---|
| Kontodaten | Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zwei-Faktor-Authentifizierungsgeheimnisse und Wiederherstellungscodes (verschlüsselt), öffentliche Schlüssel, Schnittstellensprache | Sie |
| Unternehmens- und Teamdaten | Firmenname, Land, Zeitzone, Standardsprache, Teammitglieder, Rollen und Einladungen | Sie oder Ihr Team |
| Plandaten | Test- und manuell gewährte Planzeiträume, Planhöhe und Nutzungsbeschränkungen | Sie und der Plattformbetreiber |
| Kundenkontaktdaten (als Auftragsverarbeiter) | Kundenname, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache, Zeitzone, Kontaktverifizierung, Erlaubnis und Opt-Out-Datensätze | Der gewerbliche Nutzer |
| Forderungen und Verbindlichkeiten | Beträge, Währungen, Fälligkeitsdaten, Referenzen, Beschreibungen, aufgezeichnete Zahlungen und Statushistorie | Der gewerbliche Nutzer |
| Erinnerungsmeldungen | Genehmigte Vorlagen, Erinnerungsinhalte, Zustellversuche und Zustellereignisse (akzeptiert, geliefert, abgeprallt, Beschwerde) | Der Service und unser E-Mail-Anbieter |
| API-Verwendung | API-Schlüsselnamen, Scopes, Ablauf und letzte Verwendung; Schlüssel werden nur als Hashes gespeichert | Sie |
| Technische Daten | IP-Adresse, Browsertyp, angeforderte URL und Uhrzeit in Server-Logs; Sitzungsdaten | Ihr Gerät |
| Nachrichten an uns | Name, E-Mail-Adresse, Betreff und Nachricht über das Kontaktformular | Sie |
Auf remindcash.com verwenden wir Google Analytics nur, wenn Sie Analyse-Cookies akzeptieren; es zeichnet die besuchten Seiten, den ungefähren Standort auf, der von der IP-Adresse, den Geräte- und Browserinformationen abgeleitet ist, und Interaktionen (Google Analytics speichert keine vollständigen IP-Adressen). Wir verwenden keine Werbe- oder Cross-Site-Tracking-Tools und verkaufen keine persönlichen Daten. Der Abonnement-Checkout ist nicht aktiv; wir erhalten oder speichern keine Zahlungen Kartennummern.
4. Ziele und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos, des Arbeitsbereichs, der Testversion und des Abonnements | Erfüllung eines Vertrags (DSGVO Art. 6 Absatz 1 Buchstabe b; KVKK Art. 5 Absatz 2 Buchstabe c) |
| Forderungen verfolgen und Mahnungen für gewerbliche Nutzer senden | Anweisungen des Geschäftsbenutzers (Auftragsverarbeiterrolle) |
| Konto- und Sicherheits-E-Mails (Verifizierung, Passwort-Reset, Sicherheitshinweise, Einladungen und Testmitteilungen) | Erfüllung eines Vertrags |
| Sicherheit, Missbrauchsprävention, Ratenbegrenzung und Audit-Logs | Berechtigtes Interesse an einem sicheren Dienst (DSGVO Art. 6(1)(f); KVKK Art. 5(2)(f)) |
| Website-Nutzungsstatistiken (Google Analytics) | Ihre Einwilligung (DSGVO Art. 6(1)(a); KVKK Art. 5(1) ausdrückliche Einwilligung), widerrufbar über Cookie-Einstellungen |
| Beantworten von Kontaktformularen | Berechtigte Interessen / Schritte vor einem Vertrag |
| Feststellung oder Verteidigung von Rechtsansprüchen | Berechtigte Interessen; KVKK Art. 5 Abs. |
Erinnerungen werden nur nach Zeitplänen und Vorlagen gesendet, die der Geschäftsbenutzer überprüft und genehmigt hat; wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich signifikante Auswirkungen auf Sie haben.
5. Dienstleister
| Anbieter | Zweck | Standort |
|---|---|---|
| UpCloud | Hosting der Anwendung und Datenbank | Frankfurt, Deutschland (EU) |
| Wolkenflöte | DNS, Content Delivery und Netzwerksicherheit | Globales Netzwerk |
| Netlen MailGuard | SMTP-Zustellung von Erinnerungen für Unternehmen in Türkiye; die App beobachtet automatisch nur die SMTP-Akzeptanz | Türkiye (Standorterklärung des Anbieters MailGuard; vertragliche Überprüfung noch ausstehend) |
| Resend | Konto-E-Mails und Erinnerungen, die nicht über Netlen weitergeleitet wurden; unterzeichnete Lieferereignisse | Vereinigte Staaten |
| Sentry (Funktionale Software, Inc.) | Fehlerberichte aus der Anwendung, mit E-Mail-Adressen und Telefonnummern maskiert und keine Anfrageinhalte | Deutschland (Einreise-EU-Datenregion) |
| Google (Google Analytics) | Website-Nutzungsstatistiken, nur mit Zustimmung | Irland/Vereinigte Staaten |
| Google (OAuth-Anmeldung) | Optionale Google-Konto-Anmeldung, wenn Sie es auswählen | [confirm OAuth data processing location] |
| Google Drive | Verschlüsselte Offsite-Datenbank-Backups; Google erhält verschlüsselte Archivdateien, nicht das Entschlüsselungspasswort | [confirm backup data processing location] |
SMS, WhatsApp und Apple-Anmeldeanbieter werden hier hinzugefügt, bevor ihre kundenorientierten Kanäle aktiviert werden. Ein Abonnement-Zahlungsanbieter wird hinzugefügt, bevor der Checkout aktiviert wird. Wir können auch Daten offenlegen, bei denen Das Gesetz verlangt es.
6. Internationale Übermittlungen
Die beabsichtigte Netlen MailGuard-Route für Erinnerungen von Unternehmen in Türkiye eliminiert internationale Überweisungen nicht von selbst: Die App und Datenbank werden in Deutschland gehostet, Resend verarbeitet Account-E-Mails und andere berechtigte Erinnerungsschreiben in den USA, und Cloudflare betreibt ein globales Netzwerk. Google-Service-Verarbeitungsstandorte müssen separat bestätigt werden. unterzeichnete Datenverarbeitungsvereinbarung oder Unterauftragsverarbeiter/Transfers. Die KVKK Artikel 9-Grundlage und die tatsächlich bestehenden Garantien werden als [verified transfer mechanism, Netlen data processing agreement and required steps for each provider] angegeben; dieser Entwurf beansprucht nicht, dass eine Sicherheit abgeschlossen wurde.
7. Wie lange bewahren wir Daten auf
- Account, Arbeitsbereich und Forderungsdaten: gespeichert, während das Konto oder Unternehmen aktiv ist, vorbehaltlich gesetzlicher, buchhalterischer und sicherheitsrelevanter Aufbewahrungspflichten. nach Ablauf des Plans: Nach einer genehmigten Unternehmensschließung werden im Rahmen eines täglichen Auftrags nach 60 vollen UTC-Tagen gelöschte Kundenkontaktdaten gelöscht oder anonymisiert; Finanz- und Prüfungsunterlagen mit dokumentiertem Aufbewahrungsgrund verbleiben. Verschlüsselte Google-Drive-Kopien, die älter als 60 volle UTC-Tage sind, werden nach einem erfolgreichen neuen Upload beschnitten, mit Ausnahme der neuesten zwei Kopien und dokumentierten Speicherbestände. wöchentliche, monatliche und jährliche Bereinigung. [approve closure/export policy, local backup exception, and category-specific lawful retention periods for permission/send/delivery and financial/audit records]
- Abrechnungsunterlagen: Der Abo Checkout ist nicht aktiv. [set the tax-record retention period before paid launch].
- Server-Zugriffsprotokolle (einschließlich IP-Adressen): 14 Tage.Temporäre Anwendungsfehlerprotokolle und unübertroffene signierte Lieferereignisse: bis zu 60 Tage; finanzielle, sicherheitsrelevante und gesetzlich vorgeschriebene Beweismittel können für ihren dokumentierten Zweck länger aufbewahrt werden.
- Google Analytics-Daten: 2 Monate (die kürzeste Einstellung, die Google anbietet) [confirm data retention is set to 2 months in Google Analytics]; die Cookies verfallen nach 2 Jahren oder wenn Sie die Einwilligung widerrufen.
- Kontaktformular: [contact message retention].
- Automatisches Auslaufen: Anmeldesitzungen enden nach 120 Minuten Inaktivität, Einladungslinks nach 7 Tagen und API-Schlüssel 30 Tage nach ihrer Ausgabe.
Sie können Ihr Benutzerkonto jederzeit in Settings → Profile löschen.
8. Ihre Rechte
Sie können den Zugriff auf Ihre Daten, Korrektur, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und - wenn die Verarbeitung auf der Grundlage der Einwilligung erfolgt - den Widerruf der Einwilligung verlangen. Nr. 6698 (siehe unseren KVKK-Informationshinweis, auf Türkisch]) Sie können sich auch bei der türkischen Datenschutzbehörde oder in der EU bei Ihrer nationalen Aufsichtsbehörde beschweren.
Senden Sie Anfragen an contact@remindcash.comWir antworten spätestens innerhalb von 30 Tagen und können zuerst Ihre Identität überprüfen.
9. Sicherheit
Verschlüsselte Verbindungen (TLS); Verschlüsselung von Geheimnissen und sensiblen Feldern im Ruhezustand; gehashte Passwörter und API-Schlüssel; Zwei-Faktor-Authentifizierung für privilegierten Zugriff; strikte Trennung zwischen Unternehmensdaten; rollenbasiert Zugriff, Kontrollprotokolle von administrativen Maßnahmen und verschlüsselte Backups. Wir werden betroffene Personen und die Behörden über Verletzungen personenbezogener Daten informieren, wie es das Gesetz vorschreibt.
10. Kinder
RemindCash ist ein professioneller Service und ist nicht für Personen unter 18 Jahren gedacht.
11. Änderungen
Wir werden wesentliche Änderungen in der App oder per E-Mail bekannt geben, bevor sie in Kraft treten.