Datenschutzhinweis (DSGVO)
WinnerInvoice — Mobile Rechnungen und Angebote Für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich
Gültig ab: 02.06.2025 Zuletzt aktualisiert: 02.06.2025
1. Einleitung
ICI Tech Teknoloji A.Ş. verarbeitet Ihre personenbezogenen Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679) und, soweit anwendbar, der UK-DSGVO.
| Verantwortlicher | ICI Tech Teknoloji A.Ş. |
| Website | /de/ |
| app@icitech.com.tr | |
| Sitz des Unternehmens | Republik Türkei |
EU-Vertreter (Artikel 27 DSGVO): Als außerhalb des EWR ansässiges Unternehmen, das Dienste für EWR-Bewohner anbietet, sind wir dabei, einen EU-Vertreten gemäß Artikel 27 DSGVO zu benennen. Aktualisierte Kontaktdaten werden unter /de/de/privacy veröffentlicht, sobald die Benennung erfolgt ist.
Datenschutzbeauftragter: Wir erfüllen derzeit nicht die Schwelle für die verpflichtende Benennung eines Datenschutzbeauftragten gemäß Artikel 37 DSGVO. Kontakt: app@icitech.com.tr.
2. Unsere Rolle — Verantwortlicher und Auftragsverarbeiter
WinnerInvoice nimmt unter der DSGVO zwei unterschiedliche rechtliche Rollen ein:
Als Verantwortlicher (Artikel 4 Abs. 7)
Wir sind Verantwortlicher für:
- Ihre Konto- und Authentifizierungsdaten
- Ihr Unternehmensprofil und Ihre Branding-Einstellungen
- Ihre Abonnement- und Abrechnungsdaten
- App-Nutzungsanalysen (anonymisiert)
- Support-Kommunikation
Als Auftragsverarbeiter (Artikel 4 Abs. 8 und Artikel 28)
Wir sind Auftragsverarbeiter, der in Ihrem Auftrag handelt, für:
- Die personenbezogenen Daten Ihrer Kunden, die Sie in die App eingeben (Namen, Kontaktdaten, Adressen, Steuer-IDs)
- Von Ihnen erstellte Rechnungs- und Angebotsinhalte
Sie sind der Verantwortliche für die Daten Ihrer Kunden. Sie sind dafür verantwortlich, dass Sie eine rechtmäßige Grundlage gemäß DSGVO Artikel 6 für die Verarbeitung der Daten Ihrer Kunden haben und Ihre eigenen Informationspflichten ihnen gegenüber erfüllt haben.
Auftragsverarbeitungsvertrag (Artikel 28): Unsere Nutzungsbedingungen enthalten Auftragsverarbeitungsklauseln, die die Anforderungen von Artikel 28 DSGVO erfüllen. Mit der Annahme unserer Nutzungsbedingungen schließen Sie einen Auftragsverarbeitungsvertrag mit uns für die Verarbeitung der Daten Ihrer Kunden. Sie können ein separates AVV-Dokument anfordern, indem Sie app@icitech.com.tr kontaktieren.
3. Welche Daten wir verarbeiten
3.1 Kontoinformationen (Verantwortlicher)
E-Mail-Adresse, Passwort (gehasht), optional Anzeigename und Firmenname.
3.2 Unternehmensprofildaten (Verantwortlicher)
Handelsname, Geschäftsadresse, Steuer-/USt-IdNr., Logo, Markenfarben, Sprach- und Währungseinstellungen.
3.3 Rechnungs- und Dokumentdaten (Verantwortlicher + Auftragsverarbeiter)
Rechnungsinhalt (Positionen, Preise, Steuersätze), Dokumentstatus, Referenznummern. Kundenbezogene Felder enthalten Endkundendaten (verarbeitet als Auftragsverarbeiter).
3.4 Endkundendaten (Auftragsverarbeiter — Sie sind der Verantwortliche)
Kunden- und Firmennamen, Kontaktdaten (Telefon, E-Mail), Rechnungsadressen, Steuer-/USt-Identifikationsnummern, Auftragshistorie.
3.5 Abonnementdaten (Verantwortlicher)
Abonnementstufe, Kaufdatum, Verlängerungsdatum, Transaktions-ID, App Store- / Google Play-Plattformkennung.
3.6 App-Nutzungsdaten (Verantwortlicher)
Anonymisierte/aggregierte Nutzungsstatistiken zu Funktionen, Sitzungsdaten.
3.7 Geräte- und technische Daten (Verantwortlicher)
Gerätetyp, Betriebssystemversion, App-Version, IP-Adresse (gekürzt), Zeitzone, Absturzprotokolle.
4. Rechtsgrundlagen der Verarbeitung (DSGVO)
| Zweck | Rechtsgrundlage DSGVO |
|---|---|
| Kontoerstellung und -verwaltung | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Bereitstellung von Rechnungsfunktionen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Cloud-Synchronisierung und Backup | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Verarbeitung von Endkundendaten in Ihrem Auftrag | Art. 6 Abs. 1 lit. b — Vertragserfüllung (Art.-28-Beziehung) |
| App-Qualität, Absturzanalyse | Art. 6 Abs. 1 lit. f — Berechtigte Interessen |
| Sicherheitsüberwachung | Art. 6 Abs. 1 lit. f — Berechtigte Interessen |
| Abonnementverwaltung | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Supportanfragen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Rechtliche Verpflichtungen | Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung |
| Marketingkommunikation | Art. 6 Abs. 1 lit. a — Einwilligung |
5. Ihre Pflichten als Verantwortlicher für Endkundendaten
Wenn Sie WinnerInvoice zur Verarbeitung der personenbezogenen Daten Ihrer Kunden nutzen, müssen Sie:
- Eine gültige Rechtsgrundlage gemäß DSGVO Artikel 6 für die Verarbeitung der Daten jedes Kunden haben (typischerweise: Vertragserfüllung mit diesem Kunden)
- Ihre eigenen Transparenzpflichten (Artikel 13/14) gegenüber Ihren Kunden erfüllen und sie darüber informieren, dass ihre Daten mit WinnerInvoice verarbeitet werden können
- Auf Betroffenenanfragen Ihrer Kunden (Artikel 15–22) bezüglich der Daten, die Sie über sie in WinnerInvoice speichern, reagieren
- Sicherstellen, dass die Freigabe von Kundendaten per PDF (WhatsApp, E-Mail) mit Ihren eigenen Datenschutzpflichten vereinbar ist
Wir unterstützen Sie bei technischen Maßnahmen zur Erfüllung dieser Pflichten, soweit möglich — z. B. durch die Ermöglichung von Datenexport und -löschung. Kontaktieren Sie app@icitech.com.tr für Unterstützung bei Betroffenenanfragen.
6. WhatsApp- und E-Mail-Freigabe — DSGVO-Hinweis
Wenn Sie eine PDF mit den personenbezogenen Daten Ihres Kunden über WhatsApp oder E-Mail teilen, stellt dies eine Offenlegung personenbezogener Daten dar, für die Sie als Verantwortlicher verantwortlich sind. Stellen Sie sicher, dass:
- Sie berechtigt sind, diese Daten mit dem Empfänger zu teilen
- Die Freigabe mit den berechtigten Erwartungen Ihres Kunden vereinbar ist
- Sie verstehen, dass geteilte Daten den Datenschutzpraktiken des Empfängers unterliegen
7. Ihre Rechte nach der DSGVO
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunftsrecht | Art. 15 | Kopie Ihrer bei uns gespeicherten personenbezogenen Daten erhalten |
| Recht auf Berichtigung | Art. 16 | Unrichtige Daten korrigieren |
| Recht auf Löschung | Art. 17 | Löschung beantragen |
| Recht auf Einschränkung | Art. 18 | Verarbeitung einschränken |
| Recht auf Datenübertragbarkeit | Art. 20 | Daten in maschinenlesbarem Format erhalten |
| Widerspruchsrecht | Art. 21 | Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses oder Direktmarketing |
| Recht auf Widerruf der Einwilligung | Art. 7 Abs. 3 | Marketing-Einwilligung jederzeit widerrufen |
| Recht auf Beschwerde | Art. 77 | Kontakt zu Ihrer nationalen Aufsichtsbehörde |
Ausübung Ihrer Rechte
E-Mail an app@icitech.com.tr — Betreff „DSGVO-Datensubjektanfrage — WinnerInvoice“. Wir antworten innerhalb von einem Monat, kostenfrei.
In-App-Steuerung
| Aktion | Wo |
|---|---|
| Konto löschen | Einstellungen → Konto → Konto löschen |
| Daten exportieren | Einstellungen → Daten → Export (sofern verfügbar) |
| Marketing-Einwilligung widerrufen | Einstellungen → Datenschutz → Marketing-Einstellungen |
8. Recht auf Beschwerde
| Land | Behörde | Website |
|---|---|---|
| 🇫🇷 Frankreich | CNIL | https://www.cnil.fr |
| 🇩🇪 Deutschland | BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) sowie die zuständigen Landesdatenschutzbehörden der Bundesländer | https://www.bfdi.bund.de |
| 🇪🇸 Spanien | AEPD | https://www.aepd.es |
| 🇬🇧 Vereinigtes Königreich | ICO | https://ico.org.uk |
| 🇳🇱 Niederlande | AP | https://autoriteitpersoonsgegevens.nl |
| Sonstiger EWR | Ihre nationale Aufsichtsbehörde | https://edpb.europa.eu/about-edpb/about-edpb/members_en |
Hinweis für Nutzer in Deutschland: Für Beschwerden wenden Sie sich in der Regel an die für Sie zuständige Landesdatenschutzbehörde Ihres Bundeslandes. Der BfDI ist die Bundesaufsichtsbehörde und zuständig für Bundesbehörden sowie für bestimmte bundesweite Sachverhalte. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de.
9. Internationale Datenübermittlungen
ICI Tech Teknoloji A.Ş. hat seinen Sitz in der Türkei. Die Europäische Kommission hat keinen Angemessenheitsbeschluss für die Türkei gemäß DSGVO Artikel 45 erlassen.
Für alle Übermittlungen aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf:
- Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden
- UK IDTAs für Übermittlungen aus dem Vereinigten Königreich
- DSGVO Artikel 49-Ausnahmen, soweit anwendbar
Fordern Sie eine Kopie der anwendbaren Übermittlungsmechanismen an: app@icitech.com.tr.
10. Datenspeicherung
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Dauer des Kontos + 3 Jahre nach Löschung |
| Rechnungs- und Dokumentdaten | Dauer des Kontos + 3 Jahre nach Löschung |
| Endkundendaten (als Auftragsverarbeiter) | Dauer des Kontos + 3 Jahre nach Löschung oder Ihrer Löschanfrage |
| Abonnementaufzeichnungen | 10 Jahre (türkisches Handelsrecht) |
| Support-Kommunikation | 3 Jahre |
| Absturzprotokolle | 12 Monate |
| Demo-Modus-Daten | Nur gerätelokal |
Ihre eigenen Archivierungspflichten: Sie können unabhängige rechtliche Verpflichtungen haben, Rechnungsunterlagen gemäß geltendem Steuer- und Handelsrecht aufzubewahren. Die Datenlöschung in WinnerInvoice erfüllt diese Pflichten nicht — Sie sollten eigenständige Aufzeichnungen führen.
11. Sicherheit
- TLS 1.2+ bei der Übertragung; Verschlüsselung im Ruhezustand
- Cloud-Sync über verschlüsselte Verbindungen
- Zugriffskontrollen für Rechnungs- und Kundendaten
- Meldung von Datenpannen: Innerhalb von 72 Stunden an die Aufsichtsbehörde (Art. 33); Nutzer werden bei hohem Risiko unverzüglich benachrichtigt (Art. 34)
12. Automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Grundlage Ihrer Daten oder der Daten Ihrer Kunden (Art. 22 DSGVO).
13. Datenschutz von Kindern
WinnerInvoice ist ein Geschäftstool für Nutzer ab 18 Jahren. Kontaktieren Sie app@icitech.com.tr für die unverzügliche Löschung, wenn ein Kind Daten übermittelt hat.
14. Cookies
Unsere Website verwendet Cookies mit einem Einwilligungsbanner beim ersten Besuch.
| Typ | Rechtsgrundlage | Opt-Out |
|---|---|---|
| Unbedingt erforderlich | Art. 6 Abs. 1 lit. f | Nicht möglich |
| Analyse | Art. 6 Abs. 1 lit. a — Einwilligung | Über Banner |
| Marketing | Art. 6 Abs. 1 lit. a — Einwilligung | Über Banner |
15. Änderungen
Wesentliche Änderungen werden 14 Tage im Voraus mitgeteilt. Aktuelle Version: /de/de/privacy/gdpr.
16. Kontakt
| app@icitech.com.tr | |
| Betreff | „DSGVO-Datensubjektanfrage — WinnerInvoice“ |
| Website | /de/ |
Bestätigung innerhalb von 5 Werktagen, Bearbeitung innerhalb von einem Monat.