Datenschutzerklärung
Stand: April 2026 · Verantwortlicher: Ilker Usanmaz, InciPass.eu
Inhaltsverzeichnis
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
InciPass.eu
Albert-Altwicker-Str. 31, 47445 Moers, Deutschland
E-Mail: [email protected]
2. Welche Daten wir erheben
2.1 Bei Registrierung und Nutzung des Dienstes
| Datenkategorie | Konkrete Daten | Pflichtfeld? |
|---|---|---|
| Kontaktdaten | E-Mail-Adresse | Ja |
| Authentifizierung | Passwort-Hash (bcrypt) | Ja |
| Unternehmensdaten | Firmenname, Adresse, Land, Telefon | Teilweise |
| Produktdaten | Produktname, Inhaltsstoffe, Bilder, Dokumente | Je nach Nutzung |
| Nutzungsdaten | Login-Zeitpunkte, QR-Scan-Protokolle (Produkt-Kennung, Zeitpunkt, Ländercode) | Automatisch |
| Technische Daten | Session-ID (technisch notwendiges Cookie) | Automatisch |
2.2 Beim Aufruf öffentlicher DPP-Seiten
Beim Aufruf einer öffentlichen Produktpassseite (z. B. beim Scannen eines QR-Codes) werden ausschließlich die Produkt-Kennung, der Zeitpunkt des Aufrufs und der von Cloudflare bereitgestellte Ländercode gespeichert. Die IP-Adresse wird nicht gespeichert und an keinen Drittdienst übermittelt. Browser-/Geräteinformationen und die aufrufende Seite (Referrer) werden nicht erfasst.
3. Zweck der Verarbeitung
- Bereitstellung und Betrieb des InciPass-Dienstes (Digitale Produktpässe erstellen, verwalten, veröffentlichen)
- Authentifizierung und Kontoverwaltung
- Abrechnung und Zahlungsabwicklung (Plan-Management)
- Einhaltung gesetzlicher Pflichten (Steuer, ESPR-Konformität, Impressumspflicht)
- Sicherheit: Erkennung und Abwehr von Missbrauch, DDoS-Schutz
- Aggregierte Nutzungsstatistiken zur Verbesserung des Dienstes (keine Einzelprofile)
- Transaktions-E-Mails (Bestätigung, Passwort-Reset) – kein Newsletter ohne ausdrückliche Einwilligung
4. Rechtsgrundlage (Art. 6 DSGVO)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Vertragserfüllung (Bereitstellung des Dienstes) | Art. 6 Abs. 1 lit. b DSGVO |
| Gesetzliche Aufbewahrungspflichten (Rechnungen etc.) | Art. 6 Abs. 1 lit. c DSGVO |
| Technisch notwendige Cookies und Session-Daten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Sicherheitsprotokollierung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Newsletter / Marketing-E-Mails | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – derzeit nicht aktiv |
5. Speicherdauer
- Kontodaten: Für die Dauer der Vertragsbeziehung, danach 30 Tage Löschfrist nach Kündigung.
- Produktdaten: Für die Dauer der Nutzung; nach Löschung durch den Nutzer werden Daten innerhalb von 30 Tagen aus Backups entfernt.
- Rechnungen und steuerrelevante Daten: 10 Jahre gemäß § 147 AO.
- QR-Scan-Protokolle: Pro Aufruf einer öffentlichen DPP-Seite wird eine Zeile mit Produkt-Kennung, Zeitstempel und Cloudflare-Ländercode gespeichert – keine IP-Adresse, keine Browser- oder Referrer-Daten.
- Auswertung: Die gespeicherten Scan-Zeilen werden ausschließlich aggregiert nach Ländern und Tagen dargestellt (30-Tage-Übersicht).
6. Destek sohbeti ve talepler
Destek sohbetini kullandığınızda sohbetin tamamı kaydedilir — mesajlarınız ve asistanın yanıtları. Bundan bir talep oluşturursanız sohbet, konu, mesaj ve e-posta adresiniz birlikte saklanır.
Bir talebi hesap açmadan ve sohbet etmeden de gönderebilirsiniz. Bu durumda yalnızca konu, mesaj ve e-posta adresiniz saklanır — sohbet kaydı olmaz ve aynı süre geçerlidir.
IP adresiniz saklanmaz. Yalnızca istek sayısını sınırlamak için geçici olarak kullanılır.
Asistanın yanıtları için mesajınız Mistral AI'ye (Paris, Fransa) iletilir. İşleme AB içinde gerçekleşir.
Hukuki dayanak GDPR Madde 6(1)(b)'dir (kullanım sözleşmesinin ifası — burada: kullanım desteği).
7. Datenweitergabe an Dritte
Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.
Eingesetzte Auftragsverarbeiter
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting / Server-Infrastruktur | Deutschland (EU) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (EU) |
| Mistral AI SAS | Destek sohbetindeki yapay zekâ yanıtları ve ürün formundaki yapay zekâ işlevleri | Fransa (AB) |
Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Eine Weitergabe an Drittstaaten außerhalb der EU/EWR findet nicht statt.
8. Cookies & Tracking
InciPass verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
| Cookie | Zweck | Laufzeit |
|---|---|---|
session | Anmeldesitzung (verschlüsselt) | Sitzungsende / 30 Tage bei "Angemeldet bleiben" |
csrf_token | CSRF-Schutz für Formulare | Sitzungsende |
Alle weiteren Präferenzen (Dark Mode, Sprachauswahl) sowie ungespeicherte Produktentwürfe werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert. Entwürfe werden nach dem Speichern des Produkts sowie bei der Abmeldung automatisch gelöscht; der lokale Entwurf selbst wird nicht an unsere Server übertragen.
Matomo ile erişim ölçümü
Hizmetimizi geliştirmek için Matomo ile anonim kullanım istatistikleri topluyoruz. Matomo Almanya'daki kendi sunucumuzda çalışır — hiçbir veri üçüncü taraflara, özellikle de AB dışındaki ülkelere aktarılmaz.
IP adresiniz kaydedilmeden önce son iki baytı silinerek kısaltılır (örneğin 203.0.113.42 adresi 203.0.0.0 olur), böylece kimliğinize ulaşılamaz. Geldiğiniz adresteki (referrer) yol bilgisi de silinir.
Ham veriler altı ay sonra otomatik olarak silinir. Yalnızca kişiyle ilişkisi kalmayan toplu raporlar (örneğin „Temmuz ayı sayfa görüntülemeleri") saklanır.
Hukuki dayanak, hizmetimizi ihtiyaca göre şekillendirmedeki meşru menfaatimizdir: GDPR Md. 6(1)(f). Çerez kullanılmadığı ve IP adresi kısaltıldığı için haklarınıza müdahale asgari düzeydedir.
Tarayıcınızın „Do Not Track" ayarına saygı gösterilir: bu ayar açıksa hiçbir ölçüm yapılmaz.
Ölçüme itiraz
Matomo kullanımına dilediğiniz zaman serbest biçimde itiraz edebilirsiniz — künyede belirtilen adrese bir e-posta yeterlidir, gerekçe göstermeniz gerekmez. GDPR Md. 21 uyarınca itiraz hakkınız bundan bağımsız olarak mevcuttur. İtirazdan bağımsız olarak, tarayıcınız „Do Not Track" gönderiyorsa hiçbir ölçüm yapılmaz.
Bilgi sayfalarının sayımı
/inci/, /konservierungsstoffe/ ve /seifenrezept-inci/ altındaki Almanca bilgi sayfalarına yapılan her çağrı sayılır. Yalnızca dört bilgi saklanır: çağrılan yol, zaman, Cloudflare kenar başlığından gelen ülke kodu ve türetilmiş bir sınıf (suchmaschine, ki-crawler, werkzeug veya browser).
Amaç tek bir sorudur: arama motorları bu sayfaları hiç alıyor mu ve ikinci kez alıyor mu. Başka verilerle birleştirme yapılmaz, profil oluşturulmaz ve bu satırlardan tek tek kişiler tanınamaz. Üç sayfa grubu ayrı ayrı değerlendirilir — farklı tarihlerde yayına girdiler ve tek bir havuzda hangisinin alındığı sonradan söylenemezdi.
Satırlar 180 gün sonra otomatik olarak silinir. Silme işlemi günlük bir temizlik çalışmasıyla yapılır, talep üzerine değil.
Hukuki dayanak GDPR Md. 6(1)(f) — kendi hizmetimizin bulunabilirliğini ölçmeye yönelik meşru menfaat. Ne IP ne de kimlik saklandığından, bilgimiz dahilinde bir kişiye atfetme mümkün değildir.
9. Hosting & technische Infrastruktur
Der Dienst wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Alle Daten werden ausschließlich in der EU gespeichert und verarbeitet. Die Übertragung erfolgt verschlüsselt via TLS 1.3 (HTTPS).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Datenschutzerklärung Hetzner
10. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte gegenüber uns:
Auskunft (Art. 15)
Auskunft über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16)
Berichtigung unrichtiger personenbezogener Daten.
Löschung (Art. 17)
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen.
Einschränkung (Art. 18)
Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
Datenportabilität (Art. 20)
Übertragung Ihrer Daten in einem maschinenlesbaren Format.
Widerspruch (Art. 21)
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Unbeschadet davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
11. Datenschutzkontakt
Ilker Usanmaz – Datenschutzverantwortlicher
E-Mail: [email protected]
Adresse: Albert-Altwicker-Str. 31, 47445 Moers, Deutschland
Diese Datenschutzerklärung wurde zuletzt im April 2026 aktualisiert. Wir behalten uns vor, diese Erklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter incipass.eu/datenschutz abrufbar.