Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie ICI Tech Teknoloji A.Ş. („ICI Tech“, „wir“, „uns“, „unser“) personenbezogene Daten verarbeitet, wenn Sie die Marketing-Website panic.app besuchen, Cookie-Einstellungen verwalten oder uns zu panic.app — unserer Unternehmensplattform für Krisen- und Mitarbeitersicherheitskommunikation — kontaktieren.

Diese Richtlinie gilt für die öffentliche Marketing-Website unter https://panic.app und damit zusammenhängende Anfragen. Sie ersetzt nicht die Auftragsverarbeitungsvereinbarung, Datenschutzbestimmungen oder produktspezifischen Richtlinien, die gelten, wenn Ihre Organisation die panic.app-Softwareplattform im Rahmen eines separaten Vertrags nutzt. Widersprechen vertragliche Bestimmungen dieser Richtlinie in Bezug auf lizenzierte Software, gehen die vertraglichen Bestimmungen für diese Verarbeitung vor.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK, Gesetz Nr. 6698), der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar, dem Bundesdatenschutzgesetz (BDSG), soweit anwendbar, sowie anderen relevanten Datenschutzgesetzen.

2. Verantwortlicher

• Rechtsträger: ICI Tech Teknoloji A.Ş.
• Adresse: Maslak, Sun Plaza, Sarıyer / İstanbul, Türkiye
• E-Mail: app@icitech.com.tr
• Telefon: +90 533 214 6644 | Unternehmensleitung: +90 212 366 57 26
• Website: https://panic.app

3. Rollen als Verantwortlicher und Auftragsverarbeiter

Marketing-Website sowie Vertriebs- und Supportanfragen: ICI Tech ist Verantwortlicher.

Administrator- und Kontodaten von Kunden im Rahmen eines Kundenvertrags: ICI Tech ist in der Regel Verantwortlicher für eigene Konten-, Abrechnungs- und betrieblichen Sicherheitsprotokolle.

Arbeitsschutz-, Vorfall- und Mitarbeiterstatusdaten innerhalb des panic.app-Produkts: Ihre Organisation (der Arbeitgeber/Kunde) ist normalerweise Verantwortlicher; ICI Tech handelt als Auftragsverarbeiter gemäß Kundenvereinbarung und ggf. Auftragsverarbeitungsvereinbarung (AVV/DPA).

4. Geltungsbereich dieser Richtlinie

Diese Website bietet Produktinformationen, Demo-Anfragen und Kontaktkanäle. Auf dieser Marketing-Website erstellen wir keine Benutzerkonten.

Wenn Sie als Mitarbeiter oder Administrator panic.app im Rahmen des Abonnements Ihres Arbeitgebers nutzen, wenden Sie sich für produktbezogene Anfragen an den Datenschutz- oder HR-Ansprechpartner Ihres Arbeitgebers. Wir arbeiten mit Kundenorganisationen auf Grundlage von Weisungen als Auftragsverarbeiter zusammen.

5. Kategorien personenbezogener Daten

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Berufsbezeichnung (wenn Sie diese angeben).
• Inhalt der Kommunikation: Nachrichten, die Sie per E-Mail oder Telefon senden, wenn Sie uns kontaktieren.
• Technische und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, verweisende URL, aufgerufene Seiten, Datum/Uhrzeit des Zugriffs und ähnliche Server-Protokolldaten.
• Cookie- und Einwilligungsdaten: Ihre lokal gespeicherten Cookie-Präferenzen und, soweit anwendbar, Einwilligungszeitstempel.
• Marketing- und Analysekennungen: Online-Kennungen, die von Analyse- oder Werbetools erzeugt werden, wenn Sie diesen Cookies zustimmen.

6. Datenquellen

Direkt von Ihnen, wenn Sie uns kontaktieren oder freiwillig Informationen übermitteln.

Automatisch über Ihren Browser oder Ihr Gerät, wenn Sie die Website besuchen.

Von Analyse- und Marketingtechnologieanbietern, nur wenn Sie eine gültige Einwilligung für nicht essenzielle Cookies erteilt haben.

7. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage vorliegt:

• Beantwortung von Anfragen, Demo-Anfragen und Vertriebskommunikation — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und/oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); KVKK Art. 5/2-(f) berechtigtes Interesse, soweit anwendbar.
• Betrieb, Sicherung und Wartung der Website — berechtigtes Interesse an sicherem Betrieb und Betrugsprävention.
• Erfüllung gesetzlicher Verpflichtungen — z. B. Beantwortung rechtmäßiger Behördenanfragen (Art. 6 Abs. 1 lit. c DSGVO).
• Analytik (Google Analytics 4, Google Tag Manager, Microsoft Clarity) — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche Einwilligung nach KVKK, soweit erforderlich).
• Marketingmessung (Meta Pixel, TikTok Pixel) — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche Einwilligung nach KVKK, soweit erforderlich).
• Speicherung von Cookie-Einwilligungspräferenzen — erforderlich, um Ihre Entscheidungen zu respektieren (berechtigtes Interesse / technische Notwendigkeit).

8. Cookies und ähnliche Technologien

Wir verwenden Cookies, Local Storage und ähnliche Technologien, wie in unserer Cookie-Richtlinie unter https://panic.app/de/cookie-policy beschrieben. Nicht essenzielle Cookies werden erst gesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Präferenzen im Cookie-Banner ändern (Site-Daten löschen zum Zurücksetzen) oder die Browsereinstellungen anpassen.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur weiter, soweit erforderlich, an:

• Hosting- und Infrastrukturanbieter (z. B. Cloud-Hosting/CDN) zur Bereitstellung der Website.
• E-Mail- und Kommunikationswerkzeuge zur Beantwortung Ihrer Anfragen.
• Analyseanbieter (Google, Microsoft), wenn Sie Analytics-Cookies zustimmen.
• Werbe-/Messpartner (Meta, TikTok), wenn Sie Marketing-Cookies zustimmen.
• Professionelle Berater (Recht, Buchhaltung), soweit erforderlich und unter Vertraulichkeit.
• Behörden, wenn dies nach geltendem Recht erforderlich ist.

10. Internationale Datenübermittlungen

Ihre Daten können in der Türkiye und — wenn Sie optionale Analyse- oder Marketing-Tools nutzen — in Ländern verarbeitet werden, in denen diese Anbieter tätig sind (einschließlich der Vereinigten Staaten und des Europäischen Wirtschaftsraums).

Soweit die DSGVO gilt und Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, Anbieterzertifizierungen oder gleichwertige Mechanismen der jeweiligen Anbieter.

Soweit das KVKK gilt, erfolgen grenzüberschreitende Übermittlungen in Übereinstimmung mit den Artikeln 8 und 9 KVKK, einschließlich ausdrücklicher Einwilligung, soweit erforderlich, oder anderer zulässiger Übermittlungsmechanismen.

11. Aufbewahrungsfristen

• Kontakt- und Vertriebsanfragen: bis zu 3 Jahre nach der letzten Interaktion, sofern keine längere Frist für Vertragserfüllung, Streitbeilegung oder gesetzliche Verpflichtungen erforderlich ist.
• Server- und Sicherheitsprotokolle: in der Regel bis zu 12 Monate, sofern sie für die Untersuchung von Vorfällen benötigt werden.
• Abrechnungs- und Vertragsunterlagen (als Verantwortlicher): in der Regel bis zu 10 Jahre, soweit handels- oder finanzrechtlich erforderlich.
• Analysedaten: gemäß der Konfiguration des jeweiligen Anbieters und Ihres Einwilligungsstatus.
• Cookie-Einwilligungsnachweise: lokal auf Ihrem Gerät gespeichert, bis Sie Site-Daten löschen oder Präferenzen ändern.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung, einschließlich Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen und Sorgfaltsprüfung von Anbietern.

Keine Übertragung oder Speicherung ist zu 100 % sicher. Wenn Sie vermuten, dass Ihre Interaktion mit uns kompromittiert wurde, kontaktieren Sie uns umgehend.

13. Ihre Rechte

Je nach anwendbarem Recht können Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte haben:

• Auskunftsrecht — Bestätigung und Kopie der von uns über Sie gespeicherten Daten erhalten.
• Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung — Löschung verlangen, soweit gesetzlich anwendbar.
• Recht auf Einschränkung der Verarbeitung — in bestimmten Fällen die Nutzung Ihrer Daten begrenzen.
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit — von Ihnen bereitgestellte Daten in einem strukturierten, maschinenlesbaren Format erhalten, soweit anwendbar.
• Recht auf Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.
• Recht auf Beschwerde bei einer Aufsichtsbehörde.

14. Wie Sie Ihre Rechte ausüben

Senden Sie Anfragen an app@icitech.com.tr mit dem Betreff „Privacy Request — panic.app“. Wir können Informationen zur Identitätsprüfung anfordern.

Wir antworten innerhalb von 30 Tagen, soweit die DSGVO gilt, und innerhalb der gesetzlichen Frist nach KVKK (in der Regel 30 Tage, einmalig um 30 Tage verlängerbar mit Mitteilung).

Wenn Sie Mitarbeiter-Nutzer des panic.app-Produkts sind, richten Sie Anfragen zu Arbeitsplatzdaten an Ihren Arbeitgeber als Verantwortlichen. Siehe auch Datenlöschung unter https://panic.app/de/data-deletion.

15. Aufsichtsbehörden

• Türkiye: Personal Data Protection Authority (KVKK Kurumu) — https://www.kvkk.gov.tr
• EU/EWR: Ihre örtliche Datenschutzbehörde in Ihrem Wohn- oder Arbeitsland.
• Frankreich: CNIL — https://www.cnil.fr
• Deutschland: BfDI und zuständige Landesdatenschutzbehörden — https://www.bfdi.bund.de
• Spanien: AEPD — https://www.aepd.es
• Vereinigtes Königreich: Information Commissioner's Office (ICO) — sofern UK GDPR auf Ihre Situation anwendbar ist.

16. Kinder

Diese Website richtet sich an Geschäftsleute und ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Kontaktieren Sie uns, wenn Sie glauben, dass wir solche Daten erhalten haben.

17. Automatisierte Entscheidungsfindung

Wir verwenden personenbezogene Daten von dieser Marketing-Website nicht für automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

18. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ oben zeigt die letzte Überarbeitung. Wesentliche Änderungen können gegebenenfalls auf der Website hervorgehoben werden.

19. DSGVO-/BDSG-Hinweis für EWR, UK und Deutschland

Wenn Sie oder Ihre Organisation im EWR, im Vereinigten Königreich oder in Deutschland ansässig sind, lesen Sie bitte auch unseren Datenschutzhinweis (DSGVO / BDSG) unter https://panic.app/de/privacy/gdpr für zusätzliche DSGVO-/BDSG-spezifische Informationen, einschließlich Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO und Garantien bei Datenübermittlungen.

20. Kontakt

Datenschutzfragen: app@icitech.com.tr

Postanschrift: ICI Tech Teknoloji A.Ş., Maslak, Sun Plaza, Sarıyer / İstanbul, Türkiye