Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, "DSGVO") werden Ihre personenbezogenen Daten durch Bigbrains Yazılım Teknolojileri Ltd. Şti. als Verantwortlicher im nachfolgend erläuterten Umfang verarbeitet. Dieser Hinweis dient der Information betroffener Personen über die Verarbeitung personenbezogener Daten im Rahmen der Social-Media-Kommentarmanagement-Plattform Commento.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

  • Firma: Bigbrains Yazılım Teknolojileri Ltd. Şti.
  • Adresse: Çankaya / Ankara, Türkei
  • Produkt / Dienst: Commento – Social-Media-Kommentarmanagement- und Analyseplattform
  • Datenschutz-E-Mail: dsgvo@commento.co

Aktuelle Kontaktinformationen des Verantwortlichen finden Sie auf unserer Website. Für Anfragen im Rahmen der DSGVO steht Ihnen insbesondere die oben genannte E-Mail-Adresse zur Verfügung.

2. Verarbeitete personenbezogene Daten

Im Rahmen der Bereitstellung von Commento und der Durchführung der vertraglichen Beziehung können je nach Art des Dienstes folgende Kategorien personenbezogener Daten verarbeitet werden:

  • Identitätsdaten: Vorname, Nachname, Titel (sofern vorhanden)
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Adresse (sofern im Rahmen von Anfragen oder Rechnungsprozessen mitgeteilt)
  • Social-Media-Kontodaten: Kontokennungen der verbundenen Plattformen (z. B. Instagram, Facebook, YouTube), Profilname, technische Kennungen für Autorisierung und Integration
  • Kommentardaten: Kommentartexte, die über die Plattformen an Commento übertragen oder über Commento verwaltet werden, Absender-Benutzernamen und sonstige sichtbare Inhalte und Metadaten im Rahmen der Plattformberechtigungen
  • Nutzungsdaten: Sitzungs- und Transaktionsprotokolle, Funktionsnutzung, Fehler- und Leistungsprotokolle auf der Plattform
  • Daten zur Transaktionssicherheit: IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Aufzeichnungen zur Sicherheit und Missbrauchsprävention

Der Umfang der verarbeiteten Daten kann je nach genutzten Modulen, Integrationen und dem vertraglich vereinbarten Dienstumfang variieren. Besondere Kategorien personenbezogener Daten werden nur bei Vorliegen einer ausdrücklichen Einwilligung oder sonstiger in der DSGVO vorgesehener Voraussetzungen und nur zweckgebunden verarbeitet.

3. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten können für folgende Zwecke in begrenztem und verhältnismäßigem Umfang verarbeitet werden:

  • Bereitstellung der Commento-Plattform, Kontoerstellung und Authentifizierung
  • Begründung und Erfüllung des Vertrags, Rechnungsstellung und Pflege der Kundenbeziehungen
  • Sichere Verbindung von Social-Media-Konten, Erfassung, Moderation, Analyse und Berichterstattung von Kommentaren
  • Technischer Support, Benachrichtigungen, Sicherheit und Betrugsprävention
  • Verbesserung der Dienstqualität, statistische Analyse und (auf Grundlage einer Einwilligung oder berechtigten Interesses) Produktentwicklung
  • Erfüllung gesetzlicher Verpflichtungen, Beantwortung von Anfragen zuständiger Behörden
  • Beweissicherung bei Rechtsstreitigkeiten und Durchsetzung von Rechtsansprüchen

4. Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können, soweit für die Erreichung der oben genannten Zwecke erforderlich, wie folgt übermittelt werden:

  • Innerhalb der EU/EWR: An Geschäftspartner wie Server-, Hosting-, E-Mail-, Zahlungs- oder Supportdienstleister; in Übereinstimmung mit der DSGVO und unter Einhaltung der erforderlichen Sicherheitsmaßnahmen.
  • Drittländer: Sofern sich Infrastruktur- oder Dienstleister in Drittländern befinden, erfolgt die Übermittlung unter den in der DSGVO vorgesehenen Voraussetzungen (z. B. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO).

Die Datenübermittlung an Social-Media-Plattformen erfolgt im Rahmen der API- und Nutzungsbedingungen der jeweiligen Plattformen und nur, soweit dies für die Erbringung des Dienstes erforderlich ist.

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Ihre personenbezogenen Daten werden auf Grundlage folgender Rechtsgrundlagen verarbeitet:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Verarbeitungen, die einer Einwilligung bedürfen oder auf Ihrer freiwilligen Entscheidung beruhen (z. B. optionales Marketing, bestimmte Cookies).
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitungen, die zur Erbringung des Dienstes und zur Ausübung der vertraglichen Rechte der Parteien erforderlich sind.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitungen zur Wahrung berechtigter Interessen des Verantwortlichen (Sicherheit, Betrugsprävention, Dienst-verbesserung), soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Die Rechtsgrundlage wird für jede Verarbeitungstätigkeit einzeln bewertet; bei Bedarf erfolgt eine zusätzliche Information der betroffenen Person.

6. Rechte der betroffenen Person (Art. 15–22 DSGVO)

Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  • Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

7. Kontakt und Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie Ihre Anfragen zusammen mit identitätsverifizierenden Unterlagen an dsgvo@commento.co richten. Ihre Anfragen werden gemäß Art. 12 Abs. 3 DSGVO unverzüglich und in jedem Fall innerhalb eines Monats beantwortet. Bei Ablehnung Ihrer Anfrage, unzureichender Beantwortung oder Nichtbeantwortung innerhalb der Frist steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Dieser DSGVO-Hinweis kann aufgrund von Änderungen der Rechtsvorschriften oder Geschäftsprozesse aktualisiert werden. Die aktuelle Fassung tritt mit ihrer Veröffentlichung auf unserer Website in Kraft.