Datenschutz und Cookies

Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die deutschsprachige Website, die Verwaltung der eigenen Duppo-Vertragsbeziehungen und die in dieser Erklärung beschriebenen eigenen Verarbeitungszwecke ist:
Codezy IT - Cagdas Inan ATSÜREN
Inhaber: Cagdas Inan ATSÜREN
Lindberghstraße 18
80939 München
Deutschland
Telefon: +49 172 829 33 31
E-Mail: info@codezy.de
Umsatzsteuer-Identifikationsnummer: DE366771945
Website: www.duppo.de

Datenschutzanfragen können Sie an diese E-Mail-Adresse oder Postanschrift richten.

2. Geltungsbereich und unterschiedliche Verantwortlichkeiten

Duppo ist eine Online-Software für betriebliche Konten, Kasse und die im jeweiligen Paket verfügbaren Zusatzfunktionen. Diese Erklärung betrifft Websitebesucher, Interessenten, Kontoinhaber und Personen, die mit Codezy IT in Kontakt treten.

Betriebliche Nutzer können Daten ihrer eigenen Kunden, Beschäftigten, Ansprechpartner und Portalnutzer in Duppo erfassen. Soweit Codezy IT solche Inhalte ausschließlich im Auftrag und nach Weisung eines Unternehmens verarbeitet, bleibt das jeweilige Unternehmen für dessen Erhebung, Zwecke, Rechtsgrundlage, Empfänger und Information der betroffenen Personen verantwortlich. Diese Erklärung ersetzt weder die Datenschutzhinweise dieses Unternehmens noch eine erforderliche Auftragsverarbeitungsvereinbarung. Eigene Konto-, Abrechnungs- und Sicherheitsverarbeitungen von Codezy IT sind davon zu unterscheiden.

3. Datenkategorien und Herkunft

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:
- Zugang und Kontoverwaltung: Benutzername, Name, geschäftliche Angaben, E-Mail-Adresse, Zugangsdaten und Verifizierungsinformationen.
- Vertrag und Abrechnung: gewählter Tarif, Laufzeit, Rechnungsname und -anschrift, Steuerangaben, Kontakt- und Bestellinformationen, Zahlungsreferenzen und Zahlungsstatus.
- Kommunikation: Kontaktanfragen, Supportnachrichten, dazu übermittelte Dateien und die für eine Antwort nötigen Kontaktdaten.
- Betrieb der Website und Anwendung: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie für Sicherheit und Fehlerbehebung erforderliche Protokolldaten.
- Nutzungsinhalte: vom berechtigten Unternehmen eingegebene Kunden- und Kontaktdaten, Geschäftsvorgänge, Dokumente, Rechnungen, Termine, Notizen, Portal- und Mitarbeiterinformationen, soweit die jeweiligen Module genutzt werden.

Daten stammen von Ihnen, vom berechtigten Unternehmen, das Sie als Ansprechpartner oder Nutzer anlegt, sowie bei einer Zahlung vom Zahlungsdienstleister. Geben Sie nur Daten ein, zu deren Verarbeitung Sie befugt sind. Besondere Kategorien personenbezogener Daten sollen nicht ohne eigenständige Rechtsgrundlage und die erforderlichen Vorkehrungen in allgemeine Text- oder Dateifelder eingegeben werden.

4. Zwecke und Rechtsgrundlagen

Kontoeinrichtung, Prüfung einer Anfrage, Tarifbereitstellung, Abonnementverwaltung und erforderliche Kommunikation erfolgen zur Anbahnung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Sie selbst Vertragspartei sind. Bei geschäftlichen Ansprechpartnern, die nicht selbst Vertragspartei sind, kommt Art. 6 Abs. 1 Buchstabe f DSGVO für die geordnete geschäftliche Kommunikation und Vertragsabwicklung in Betracht.

Abrechnungs-, steuerrechtliche und sonstige gesetzliche Pflichten werden auf Art. 6 Abs. 1 Buchstabe c DSGVO gestützt. Für Betriebssicherheit, Missbrauchsabwehr, Berechtigungsprüfung, Fehlerbehebung, Datensicherung und die Geltendmachung oder Abwehr von Ansprüchen ist Art. 6 Abs. 1 Buchstabe f DSGVO maßgeblich, soweit eine Interessenabwägung die Verarbeitung trägt. Berechtigte Interessen sind insbesondere ein sicherer, zuverlässiger Dienst und der Schutz von Konten und Geschäftsdaten.

Soweit eine Verarbeitung eine Einwilligung erfordert, ist Art. 6 Abs. 1 Buchstabe a DSGVO maßgeblich. Eine Einwilligung ist freiwillig und für die Zukunft widerruflich. Nicht notwendige Analyse- und Marketingtechniken werden nicht allein durch den Aufruf dieser Erklärung erlaubt. Informationen zur Speicherung auf Ihrem Endgerät enthält die Cookie-Richtlinie. Für im Auftrag verarbeitete Unternehmensinhalte bestimmt das verantwortliche Unternehmen die Rechtsgrundlage.

5. Zahlungsabwicklung

Für die angebotene Kartenzahlung wird PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., Türkei, eingesetzt. Die zur Zahlungsabwicklung erforderlichen Bestell-, Rechnungs-, Kontakt- und Transaktionsinformationen werden entsprechend dem gewählten Zahlungsvorgang verarbeitet. Das Kartenformular wird von PayTR bereitgestellt; vollständige Kartendaten und Kartenprüfnummern sollen nicht über Supportnachrichten an Duppo gesendet werden. Duppo verarbeitet Zahlungsreferenzen und das vom Zahlungsdienstleister gemeldete Ergebnis für Bestellung und Zugangsstatus. Eine gegebenenfalls angebotene Kartenspeicherung oder wiederkehrende Zahlung setzt die dafür erforderliche gesonderte Vereinbarung voraus. PayTR verarbeitet Daten auch für eigene gesetzliche Zahlungs- und Sicherheitszwecke. Dessen Informationen sind unter https://www.paytr.com/kisisel-verilerin-korunmasi abrufbar.

6. Empfänger und Zugriff

Zugriff erhalten nur Personen und Dienstleister, die ihn für den jeweiligen Zweck benötigen. Je nach Vorgang sind dies berechtigte interne Nutzer, Hosting- und IT-Betriebsdienstleister, Anbieter für E-Mail-Versand und Datensicherung, Zahlungsdienstleister sowie im erforderlichen Umfang steuerliche oder rechtliche Berater und zuständige Behörden. Eine Übermittlung an Behörden oder andere Stellen erfolgt nur bei entsprechender Rechtsgrundlage.

Bei Portal-, Mitarbeiter- und Dateifreigabefunktionen entscheidet das berechtigte Unternehmen über die von ihm vergebenen Zugriffe und freigegebenen Inhalte. Eine Freigabe an einen bestimmten Empfänger ist keine Veröffentlichung für jedermann. Unterauftragnehmer und Dienstleister dürfen nur im rechtlich zulässigen und für ihre Aufgabe erforderlichen Umfang eingesetzt werden.

7. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die Nutzung des türkischen Zahlungsdienstleisters PayTR kann eine Verarbeitung von Zahlungs- und Bestelldaten in der Türkei einschließen. Auch der Einsatz anderer externer Dienste ist hinsichtlich ihres tatsächlichen Verarbeitungsorts zu prüfen. Die deutsche Anbieteranschrift ist keine Zusage, dass alle Daten ausschließlich in Deutschland oder im Europäischen Wirtschaftsraum verarbeitet werden.

Für eine Übermittlung in ein Drittland gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Fall ist ein anwendbarer Angemessenheitsbeschluss, eine geeignete Garantie oder eine gesetzlich zulässige Ausnahme erforderlich. Informationen zu den für einen konkreten Dienst eingesetzten Empfängern, Verarbeitungsorten und gegebenenfalls geltenden Garantien sowie zum Bezug einer Kopie können Sie unter info@codezy.de anfordern. Gesetzlich erforderliche ergänzende Informationen und Voraussetzungen müssen vor der betreffenden Verarbeitung erfüllt sein.

8. Speicherdauer und Löschung

Personenbezogene Daten werden so lange benötigt, wie ihr jeweiliger Zweck besteht und eine Rechtsgrundlage vorliegt. Für Kontodaten sind insbesondere Vertragsdauer und Abwicklung nach Vertragsende maßgeblich; für Anfragen die Bearbeitung und gegebenenfalls anschließende Anspruchsfristen. Rechnungs- und Buchungsunterlagen können gesetzlichen Aufbewahrungspflichten unterliegen. Sicherheitsprotokolle richten sich nach dem erforderlichen Zeitraum zur Gefahrenabwehr, Untersuchung und Absicherung von Ansprüchen.

Für betriebliche Inhalte gelten außerdem die Weisungen und Aufbewahrungspflichten des verantwortlichen Unternehmens. Datensicherungen werden zur Wiederherstellung vorgehalten und im Rahmen des eingesetzten Sicherungszyklus ersetzt. Eine Löschanfrage führt nicht dazu, dass gesetzlich aufzubewahrende Unterlagen oder zulässigerweise gesicherte Beweisdaten sofort gelöscht werden müssen. Eine Kündigung der künftigen Tarifverlängerung ist nicht automatisch ein Auftrag, sämtliche Geschäftsdaten zu löschen.

9. Erforderliche und freiwillige Angaben

Die für Konto, Vertragsabwicklung oder eine gesetzliche Rechnung erforderlichen Angaben müssen bereitgestellt werden, wenn Sie die entsprechende Funktion nutzen möchten. Ohne diese Angaben kann die jeweilige Leistung nicht oder nicht vollständig erbracht werden. Freiwillige Zusatzangaben und freiwillige Einwilligungen sind davon zu unterscheiden. Eine Ablehnung optionaler Analyse- oder Marketingeinwilligungen verhindert nicht schon deshalb die Nutzung der grundlegenden Websitefunktionen.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen. Ein Widerspruch wird nach den gesetzlichen Vorgaben geprüft.

Für Anfragen genügt zunächst eine Nachricht an info@codezy.de. Zusätzliche Angaben zur Identitätsprüfung werden nur verlangt, soweit sie erforderlich und angemessen sind. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Eine gesetzlich zulässige Verlängerung und deren Gründe werden rechtzeitig mitgeteilt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für nicht öffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine mögliche Anlaufstelle: https://www.lda.bayern.de.

11. Automatisierte Entscheidungen und Sicherheit

Tarif- und Berechtigungsprüfungen sowie technische Sicherheitskontrollen unterstützen den Betrieb. Mit diesen Hinweisen wird keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO als vereinbart erklärt. Sollte eine solche Verarbeitung vorgesehen sein, gelten die gesonderten gesetzlichen Informations- und Schutzpflichten.

Die Anwendung nutzt technische Zugriffs- und Berechtigungsfunktionen sowie Schutzmaßnahmen für ihre Betriebsabläufe. Ein absoluter Schutz gegen jedes Sicherheitsereignis kann nicht zugesichert werden. Halten Sie Ihre Zugangsdaten geheim und melden Sie verdächtige Zugriffe über die genannten Kontaktkanäle.

Datenschutzhinweise

1. Anbieter und Datenschutzkontakt

Codezy IT - Cagdas Inan ATSÜREN
Inhaber: Cagdas Inan ATSÜREN
Lindberghstraße 18
80939 München
Deutschland
Telefon: +49 172 829 33 31
E-Mail: info@codezy.de
Umsatzsteuer-Identifikationsnummer: DE366771945
Website: www.duppo.de

Diese Hinweise ergänzen die Datenschutzerklärung unter /de/datenschutz. Sie ersetzen keine für eine bestimmte Verarbeitung erforderliche individuelle Information.

2. Anwendbarer Datenschutzrahmen

Für die beschriebenen Verarbeitungen im Anwendungsbereich der Datenschutz-Grundverordnung gelten die DSGVO sowie die jeweils ergänzend anwendbaren deutschen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz. Diese Hinweise erläutern die Verantwortlichkeiten und Informationswege bei der Nutzung von Duppo. Sie ändern weder die Anbieterangaben des deutschsprachigen Angebots noch die Zuständigkeit eines Unternehmens für dessen eigene Kunden- und Beschäftigtendaten.

3. Daten, die ein Unternehmen über Duppo verwaltet

Ein Unternehmen kann unter anderem Kunden- und Ansprechpartnerdaten, Forderungs- und Kassenvorgänge, Rechnungen, Dateien, Termine, Notizen, Mitarbeiterberechtigungen und Portalnachrichten verwalten. Ob und zu welchem Zweck es Daten einer Person eingibt, legt grundsätzlich dieses Unternehmen fest. Es muss die Rechtsgrundlage prüfen, erforderliche Informationen erteilen, Zugriffe begrenzen und seine Aufbewahrungspflichten beachten.

Wer beispielsweise als Kunde eines Unternehmens einen Duppo-Portalzugang erhält, sollte sich bei Fragen zu diesem Unternehmen zugeordneten Belegen oder Geschäftsvorgängen zunächst an dieses Unternehmen wenden. Soweit Codezy IT nur nach Weisung verarbeitet, unterstützt es die verantwortliche Stelle im rechtlich vorgesehenen Umfang. Für eigene Konto-, Abrechnungs-, Kommunikations- und Sicherheitszwecke gelten die Informationen der Datenschutzerklärung.

4. Herkunft, Zwecke und Empfänger

Daten können direkt von Ihnen oder von dem Unternehmen stammen, das Sie als Kunden, Mitarbeiter, Ansprechpartner oder Portalnutzer erfasst. Sie werden im jeweiligen Berechtigungsumfang für die zugehörige geschäftliche Bearbeitung, Kommunikation, Dokumentenbereitstellung und technische Durchführung verarbeitet. Der Inhalt eines freigegebenen Dokuments wird den vom berechtigten Unternehmen ausgewählten Empfängern zugänglich gemacht. Die bloße Existenz eines Portalzugangs ist keine Einwilligung in eine beliebige Weitergabe Ihrer Daten.

Eine Weitergabe an technische Dienstleister, Zahlungsdienstleister oder Behörden setzt die erforderliche Rechtsgrundlage und eine Zweckbindung voraus. Für Datenübermittlungen zwischen verschiedenen Staaten gelten zusätzlich die einschlägigen Übermittlungsvoraussetzungen. Angaben zu einem konkreten Vorgang können bei der jeweils verantwortlichen Stelle angefordert werden.

5. Ihre Datenschutzrechte

Nach Maßgabe der anwendbaren DSGVO-Bestimmungen können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Informationen darüber, ob personenbezogene Daten verarbeitet werden, zu welchen Zwecken, aus welchen Quellen und gegenüber welchen Empfängern, können Teil einer Auskunft sein.

6. So stellen Sie eine Anfrage

Für eigene Verarbeitungen von Codezy IT schreiben Sie an info@codezy.de oder an die oben genannte Postanschrift. Beschreiben Sie den Vorgang und das gewünschte Recht so, dass die Anfrage zugeordnet werden kann. Senden Sie keine Passwörter, Kartenprüfnummern oder unnötigen Ausweiskopien. Eine Identitätsprüfung erfolgt nur, soweit sie für eine sichere Bearbeitung erforderlich und angemessen ist.

Anfragen nach der DSGVO werden grundsätzlich innerhalb eines Monats beantwortet; gesetzlich zulässige Verlängerungen und ihre Gründe werden rechtzeitig erläutert. Für andere anwendbare Datenschutzgesetze gelten deren eigene Fristen und Verfahren. Betrifft die Anfrage Daten eines anderen verantwortlichen Unternehmens, wird die Zuständigkeit entsprechend berücksichtigt, ohne bestehende Rechte einzuschränken.

7. Beschwerderecht

Sie können sich bei der nach dem anwendbaren Datenschutzrecht zuständigen Aufsichtsbehörde beschweren. Nach Art. 77 DSGVO ist dies insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes möglich. Für nicht öffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine mögliche Anlaufstelle: https://www.lda.bayern.de. Eine vorherige Anfrage an Codezy IT ist keine zwingende Voraussetzung für eine solche Beschwerde.

Cookie-Richtlinie

1. Anbieter und Kontakt

Codezy IT - Cagdas Inan ATSÜREN
Inhaber: Cagdas Inan ATSÜREN
Lindberghstraße 18
80939 München
Deutschland
Telefon: +49 172 829 33 31
E-Mail: info@codezy.de
Umsatzsteuer-Identifikationsnummer: DE366771945
Website: www.duppo.de

2. Cookies und vergleichbare Speicherung

Cookies sind kleine Informationen, die der Browser für eine Website speichert. Duppo verwendet außerdem lokalen Browserspeicher für bestimmte Auswahl- und Darstellungsfunktionen. Auch ein Zugriff auf solchen Speicher unterliegt den gesetzlichen Voraussetzungen. Nicht jeder Speichereintrag dient der Werbung.

3. Technisch notwendige Funktionen

Die Sitzung der Anwendung wird mit einem Sitzungscookie unter dem Namen veresiye_session zugeordnet. Es unterstützt Anmeldung, Schutz der Sitzung und berechtigte Nutzung. Es ist als Sitzungscookie eingerichtet; die Behandlung einer Sitzung beim Schließen oder Wiederöffnen hängt auch von den Browserfunktionen ab. Technisch erforderliche Sicherheits- und Anmeldefunktionen können nicht allein über die optionale Analyseauswahl abgeschaltet werden.

Eine von Ihnen gewählte Darstellung, etwa das Design, kann im lokalen Speicher duppo.public.theme beziehungsweise duppo.ui.theme gespeichert werden. Solche Darstellungspräferenzen bleiben je nach Speicherart bis zur Änderung oder zum Löschen des Browserspeichers erhalten. Die Erforderlichkeit richtet sich nach der konkret von Ihnen angeforderten Funktion.

4. Speicherung Ihrer Einwilligungsauswahl

Die Auswahl für die Kategorien notwendig, Analyse und Marketing wird mit Zeitstempel im lokalen Speicher duppo.cookie.preferences gespeichert. Die Anwendung berücksichtigt diese Auswahl für höchstens 180 Tage; danach ist eine neue Auswahl erforderlich. Ein alter Speichereintrag kann bis zum Löschen im Browser noch vorhanden sein, ohne weiterhin als gültige Freigabe behandelt zu werden.

Wenn die lokale Speicherung fehlschlägt, kann das technische Rückfallcookie duppo.consent.denied eine sicher abgelehnte optionale Freigabe kennzeichnen. Es ist auf höchstens 180 Tage eingerichtet. Diese Auswahl dient der Beachtung Ihrer Entscheidung und ist keine Freigabe für Analyse oder Werbung.

5. Optionale Analyse und Marketing

Die Einwilligungsoberfläche unterscheidet Analyse und Marketing. Beide Kategorien sind ohne Ihre Auswahl nicht freigegeben. Wenn die entsprechenden Dienste vom Betreiber eingerichtet und aktiviert sind, kann die Website nach einer Analysefreigabe Google Analytics und nach einer Marketingfreigabe Google Tag Manager laden. Welche Verarbeitung daraus im Einzelfall folgt, hängt von den tatsächlich eingerichteten Diensten und Tags ab.

Optionale Dienste können Informationen über Seitenaufrufe, Endgerät, Browser, Nutzungsereignisse und Kennungen verarbeiten und dazu eigene Speicherungen einsetzen. Dabei können externe Anbieter und gegebenenfalls Verarbeitungsorte außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Eine Freigabe einer Kategorie ersetzt nicht die für den konkreten Dienst erforderliche transparente Information oder eine erforderliche zusätzliche Rechtsgrundlage. Informationen zu konkret eingesetzten Diensten und deren Speicherfristen können Sie über info@codezy.de anfordern.

6. Einwilligung und gesetzliche Grundlage

Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf Ihr Endgerät ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die gesetzliche Ausnahme für unbedingt erforderliche Funktionen richtet sich nach § 25 Abs. 2 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO nötig; für einwilligungsbedürftige optionale Verarbeitung ist dies Art. 6 Abs. 1 Buchstabe a DSGVO.

7. Auswahl ändern und widerrufen

Sie können die Auswahl über die Schaltfläche zur Änderung der Cookie-Einstellungen im Footer erneut öffnen, optionale Kategorien ablehnen oder eine frühere Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit einer vor dem Widerruf erfolgten Verarbeitung bleibt unberührt. Die grundlegenden Websitefunktionen stehen nicht schon wegen der Ablehnung optionaler Kategorien nicht zur Verfügung.

Bei einem Widerruf stoppt die Anwendung das weitere Laden der betroffenen optionalen Skripte und versucht bekannte, für sie zugängliche Analyse- und Marketingcookies zu entfernen. Bereits an einen Anbieter übermittelte Daten und technisch nicht zugängliche Cookies können dadurch nicht automatisch rückwirkend gelöscht werden. Gegebenenfalls müssen zusätzlich die Löschmöglichkeiten beim betreffenden Anbieter genutzt werden.

8. Browser-Einstellungen und weitere Informationen

Sie können gespeicherte Cookies und lokalen Speicher auch über die Funktionen Ihres Browsers prüfen und löschen. Das Blockieren aller Cookies kann Anmeldung und andere notwendige Funktionen beeinträchtigen. Nach einer Löschung Ihrer Auswahl kann die Website erneut nach Ihren Präferenzen fragen. Informationen zu personenbezogenen Daten und Ihren Rechten finden Sie unter /de/datenschutz.