Datenschutzhinweis (DSGVO / BDSG)

1. Einleitung

ICI Tech Teknoloji A.Ş. verarbeitet personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679), dem Bundesdatenschutzgesetz (BDSG), soweit anwendbar, und — soweit anwendbar — dem UK GDPR.

Dieser Hinweis richtet sich an Nutzer und Kundenorganisationen im EWR, im Vereinigten Königreich und in Deutschland. Er ergänzt unsere Datenschutzerklärung unter https://panic.app/de/privacy.

• Verantwortlicher: ICI Tech Teknoloji A.Ş.
• Website: https://panic.app
• E-Mail: app@icitech.com.tr
• Niederlassungsland: Republik Türkiye

2. EU-Vertreter und Datenschutzbeauftragter

EU-Vertreter (Art. 27 DSGVO): Wir befinden uns im Prozess der Benennung eines EU-Vertreters. Aktualisierte Kontaktdaten werden nach Ernennung unter https://panic.app/de/privacy veröffentlicht.

Datenschutzbeauftragter: Wir erfüllen derzeit nicht die verpflichtende Schwelle für einen DSB nach Art. 37 DSGVO. Kontakt: app@icitech.com.tr.

3. Unsere Rolle nach der DSGVO

Als Verantwortlicher (Art. 4 Nr. 7): Wir steuern Anfragedaten der Marketing-Website, unsere betrieblichen Sicherheitsdaten und in der Regel Administrator-Kontodaten von Kunden im Rahmen unserer Dienstleistungsbeziehung.

Als Auftragsverarbeiter (Art. 4 Nr. 8 und Art. 28): Wir verarbeiten Arbeitsschutz-, Vorfall- und Mitarbeiterstatusdaten im Auftrag von Kundenorganisationen. Die Kundenorganisation ist Verantwortlicher für diese Daten.

Auftragsverarbeitungsvereinbarung (Art. 28): Kundenorganisationen im EWR können eine eigenständige AVV unter app@icitech.com.tr anfordern (Betreff: DPA Request — panic.app).

4. Arbeitsplatz- und Beschäftigtendaten

panic.app kann Sicherheitsstatus von Mitarbeitern, Vorfallreaktionen, Standortdaten während Vorfällen (soweit konfiguriert) und verwandte Betriebsaufzeichnungen verarbeiten. Nach Beschäftigungs- und Datenschutzrecht — einschließlich Art. 88 DSGVO und, soweit anwendbar, § 26 BDSG — bleibt die Kundenorganisation dafür verantwortlich, Mitarbeiter zu informieren, Rechtsgrundlagen zu schaffen und Daten verhältnismäßig zu verwenden.

Mitarbeiter sollten sich zur Ausübung von Rechten über Arbeitsplatzdaten zuerst an ihren Arbeitgeber wenden. Wir arbeiten mit Kundenorganisationen auf Grundlage dokumentierter Weisungen zusammen.

5. Von uns verarbeitete Daten

• Marketing- und Vertriebsanfragen: Name, Kontaktdaten, Nachrichteninhalt.
• Administrator-Kontodaten (als Verantwortlicher): Zugangsdaten und Organisationsdetails für Plattformadministratoren.
• Arbeitsschutzdaten (als Auftragsverarbeiter): Vorfall-/Übungsaufzeichnungen, Mitarbeiterstatusantworten, verwandte Betriebsdaten unter dem Kundenkonto.
• Technische und Sicherheitsdaten: IP-Adressen, Sitzungsprotokolle, Zugriffszeitstempel, Fehlerprotokolle.

6. Rechtsgrundlagen (DSGVO / BDSG)

• Beantwortung von Anfragen / vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b und/oder Art. 6 Abs. 1 lit. f.
• Kontoverwaltung und Leistungserbringung — Art. 6 Abs. 1 lit. b.
• Verarbeitung von Arbeitsplatzdaten als Auftragsverarbeiter — Art. 6 Abs. 1 lit. b über die Rechtsgrundlage und Weisungen der Kundenorganisation; ergänzend Art. 88 DSGVO / § 26 BDSG, soweit Beschäftigtendaten betroffen sind.
• Sicherheit und Betrugsprävention — Art. 6 Abs. 1 lit. f.
• Optionale Analytics-/Marketing-Cookies — Art. 6 Abs. 1 lit. a Einwilligung.
• Gesetzliche Verpflichtungen — Art. 6 Abs. 1 lit. c.

7. Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Marketing-Website-Daten nicht für automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen (Art. 22). panic.app ist kein Ersatz für offizielle Notdienste.

8. Ihre Rechte nach der DSGVO

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde (Art. 77).
• Für Marketing-Website- oder Administrator-Kontodaten, für die wir verantwortlich sind: E-Mail an app@icitech.com.tr — Betreff „GDPR Data Subject Request — panic.app“.
• Für Arbeitsschutzdaten: wenden Sie sich zuerst an Ihren Arbeitgeber (Verantwortlicher); wir arbeiten mit der Kundenorganisation zusammen.

9. Aufsichtsbehörden

• Frankreich: CNIL — https://www.cnil.fr
• Deutschland: BfDI und zuständige Landesdatenschutzbehörden — https://www.bfdi.bund.de
• Spanien: AEPD — https://www.aepd.es
• Vereinigtes Königreich: ICO — https://ico.org.uk
• Sonstiger EWR: Ihre nationale Datenschutzbehörde — https://edpb.europa.eu/about-edpb/about-edpb/members_en

10. Internationale Übermittlungen

ICI Tech ist in der Türkiye niedergelassen. Derzeit besteht kein Angemessenheitsbeschluss für die Türkiye nach Art. 45 DSGVO. Für Übermittlungen aus dem EWR/UK stützen wir uns auf Standardvertragsklauseln und UK IDTAs, soweit anwendbar, sowie andere rechtmäßige Übermittlungsmechanismen der Anbieter.

11. Aufbewahrung

Anfragen: bis zu 3 Jahre nach dem letzten Kontakt. Administratorkonten: Dauer der Beziehung zuzüglich vertraglicher Abwicklung. Arbeitsplatzinhalte: gemäß Kundenkonfiguration und Vertrag. Technische Protokolle: in der Regel 12 Monate. Finanz-/Abrechnungsunterlagen: bis zu 10 Jahre, soweit erforderlich.

12. Sicherheit und Meldung von Verletzungen

Wir verwenden HTTPS/TLS bei der Übertragung, Zugriffskontrollen und dem Risiko angemessene organisatorische Maßnahmen. Meldung von Verletzungen des Schutzes personenbezogener Daten: Aufsichtsbehörde innerhalb von 72 Stunden, soweit Art. 33 gilt; betroffene Personen ohne unangemessene Verzögerung bei hohem Risiko (Art. 34).

13. Änderungen und Kontakt

Wesentliche Änderungen können gegebenenfalls vorab mitgeteilt werden. Aktuelle Fassung: https://panic.app/de/privacy/gdpr.

E-Mail: app@icitech.com.tr | AVV-Anfragen: Betreff DPA Request — panic.app | Datenlöschung: https://panic.app/de/data-deletion