Datenschutzerklärung

01Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie aurorayazilim.com besuchen oder uns per Formular, Telefon, WhatsApp oder E-Mail kontaktieren. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Aurora Yazılım mit Sitz in der Türkei. Ergänzend beachten wir das Bundesdatenschutzgesetz (BDSG) und für den Zugriff auf Informationen in Ihrem Endgerät (Cookies, lokaler Speicher) das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Anschrift: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Türkei · Telefon: +90 541 557 57 59 · E-Mail: info@aurorayazilim.com

Bei Websites, Online-Shops und Software, die wir für Kunden erstellen, ist in der Regel der jeweilige Kunde für die Daten seiner Besucher und Kunden verantwortlich; Aurora greift darauf nur zur Erbringung der technischen Leistung, auf Weisung des Kunden und auf Grundlage eines Vertrags zu. Diese Websites haben eigene Datenschutzerklärungen. Diese Erklärung gilt auch für Daten, auf die wir im Rahmen der Google-Ads-Verwaltungsleistungen von Aurora Yazılım (Aurora Google Ads und GoFly) über Google-APIs zugreifen; Einzelheiten finden Sie in Abschnitt „12. Google-Nutzerdaten“.

02Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die zur Beantwortung Ihrer Anfrage nötig sind. Das Kontakt- und das Partnerformular fragen ab:

Besondere Kategorien personenbezogener Daten (Gesundheit, Biometrie usw.) fragen wir nicht ab; bitte geben Sie diese nicht in Formularen oder Nachrichten an. Die Website richtet sich nicht an Kinder.

03Formulare: Ihre Nachrichten werden nicht in unserem System gespeichert

Was Sie in das Kontakt- und Partnerformular eingeben, wird nicht in einer Datenbank oder auf unserem Webserver gespeichert. Ihre Nachricht wird ausschließlich als E-Mail an unser Firmenpostfach zugestellt; dort wird die Korrespondenz wie jede E-Mail aufbewahrt.

Auf dem Server liegen nur technische Aufzeichnungen zur Missbrauchsabwehr: ein kurzlebiger Zähler mit IP-Adresse und Zeitpunkt für das stündliche Sendelimit sowie ein technisches Protokoll abgelehnter oder fehlgeschlagener Übermittlungen. Diese enthalten nicht den Inhalt Ihrer Nachricht.

04Cookies und Google Analytics

Außer technisch notwendigen Speicherungen nutzen wir nur Google Analytics 4, und zwar mit Cookies nur nach Ihrer Einwilligung in Analyse-Cookies. Werbe- oder Marketing-Cookies setzen wir nicht ein. Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt und kann jederzeit geändert werden.

Wir verwenden Google Consent Mode v2: Lehnen Sie ab, setzt Google Analytics keine Cookies und liest keine Werbekennungen; dennoch können cookielose, nicht identifizierende aggregierte Messsignale (z. B. dass eine Seite aufgerufen wurde) an Google gelangen. Einzelheiten und die Cookie-Liste finden Sie in der Cookie-Richtlinie.

Auswahl ändern: Cookie-Einstellungen.

05Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfrage und Angebotserstellung. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung durch das Häkchen im Formular (lit. a).
• Vertragsdurchführung, Rechnungsstellung und Support. Rechtsgrundlage: Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b, c DSGVO).
• Sicherheit der Website und Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenanalyse (Google Analytics). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), erteilt über das Cookie-Banner und jederzeit mit Wirkung für die Zukunft widerrufbar.
• Gesetzliche Pflichten. Beantwortung rechtmäßiger Behördenanfragen (Art. 6 Abs. 1 lit. c DSGVO).

Ohne gesonderte Erlaubnis nehmen wir Sie in keinen Werbeverteiler auf und nutzen Ihre Daten zu keinem anderen Zweck als der Beantwortung Ihrer Anfrage.

06Empfänger und Übermittlung in Drittländer

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit die Leistung es erfordert:

• E-Mail- und Hosting-Anbieter: Ihre Formularnachricht wird per SMTP an unser Firmenpostfach gesendet; die Website läuft auf den Servern unseres Hosting-Anbieters.
• Google (Analyse, nur mit Ihrer Einwilligung): Google Analytics-Daten verarbeitet die Google Ireland Limited bzw. Google LLC.
• Google (Karte): Die Google-Karte auf der Kontaktseite übermittelt beim Aufruf technische Daten wie Ihre IP-Adresse an Google.
• Steuerberater, Banken und Behörden: Bei Vertragsschluss, soweit für Rechnungsstellung und Steuerpflichten nötig.
• Cloudflare (Infrastruktur des Google-Ads-Dienstes): Einzelheiten siehe Abschnitt 12.

Wir haben unseren Sitz in der Türkei, also außerhalb des EWR; für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Daten, die Sie uns senden, gelangen daher auf Ihre Veranlassung in die Türkei; dies stützt sich auf Art. 49 Abs. 1 lit. a und b DSGVO (ausdrückliche Einwilligung, vorvertragliche Maßnahmen). Übermittlungen an Google LLC in den USA beruhen auf deren Zertifizierung nach dem EU-US Data Privacy Framework und auf Standardvertragsklauseln.

07Speicherdauer

Führt Ihre Anfrage nicht zu einem Vertrag, speichern wir die Daten so lange, wie das Gespräch es erfordert; bei Vertragsschluss für die gesetzlichen Aufbewahrungsfristen (nach dem für uns geltenden türkischen Recht für Handelsbücher und Belege in der Regel 10 Jahre). Danach löschen oder anonymisieren wir sie. Sicherheitsbezogene IP-Daten werden nur kurz vorgehalten. Analysedaten bleiben in unserer Google-Analytics-Property höchstens 14 Monate gespeichert. Laufzeiten von Cookies und lokalem Speicher finden Sie in der Cookie-Richtlinie.

08Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Löschung, wenn die Voraussetzungen vorliegen (Art. 17; Einschränkungen nach § 35 BDSG)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit bei Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt (Art. 7 Abs. 3).

09Ausübung Ihrer Rechte und Beschwerde

Schreiben Sie an info@aurorayazilim.com mit Angaben, anhand derer wir Sie identifizieren können. Wir antworten innerhalb von einem Monat (bei komplexen Anfragen verlängerbar um zwei Monate). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnorts oder Arbeitsplatzes; eine Übersicht bietet die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

10Sicherheit

Die Website wird über HTTPS ausgeliefert; Formularübermittlungen sind durch Sitzungstoken, Bot-Schutz und ein Sendelimit geschützt, der Zugriff auf das Postfach ist auf berechtigte Personen beschränkt. Da keine Übertragung im Internet vollständig sicher ist, bitten wir Sie, keine Passwörter oder Kartendaten in Nachrichten mitzuteilen.

11Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Leistungen ändern. Der aktuelle Text steht stets hier; das Datum der letzten Aktualisierung finden Sie am Seitenanfang.

12Google-Nutzerdaten (Aurora Google Ads / GoFly)

12.1 Auf welche Daten wir zugreifen

Wenn Sie uns mit Ihrem Google-Konto autorisieren, greifen wir über die Google Ads API (Berechtigung https://www.googleapis.com/auth/adwords) ausschließlich auf Folgendes zu:

• Google-Ads-Konto-IDs, Kontonamen, Währung, Zeitzone und Verwaltungskonto-Beziehungen (MCC)
• Einstellungen zu Kampagnen, Anzeigengruppen, Keywords, auszuschließenden Keywords, Anzeigen, Assets, Targeting, Gebotsstrategien und Budgets
• Leistungskennzahlen (Impressionen, Klicks, Kosten, Conversions, Conversion-Wert, auch nach Gerät, Standort, Stunde und Wochentag)
• Berichte zu Suchbegriffen und Zielseiten
• Conversion-Aktionen und -Ziele, Labels, Empfehlungen und Änderungsverlauf
• Status der Abrechnungseinrichtung (keine Karten- oder Bankdaten)

Bei Zielgruppenlisten lesen wir nur Metadaten (etwa Name und Größe), niemals Mitgliederdaten, und wir laden keine Kundenlisten hoch. Auf Gmail, Drive, Kontakte oder andere Google-Dienste greifen wir nicht zu.

12.2 Wie wir die Daten verwenden

Google-Nutzerdaten verwenden wir ausschließlich, um Ihnen folgende Funktionen bereitzustellen:

• Berichte über Ihre Anzeigenleistung
• Erstellen und Bearbeiten von Kampagnen auf Ihren Wunsch (Pausieren, Budget-, Keyword- und Anzeigenänderungen)
• Budgetschutz und Pausieren von Kampagnen, wenn ein Abonnement endet
• Empfehlungen

Jede Änderung an Ihrem Google-Ads-Konto wird Ihnen zuvor als Vorschau angezeigt und erst nach Ihrer ausdrücklichen Freigabe ausgeführt. Wir verwenden Google-Nutzerdaten niemals für Werbung, Profiling, Bonitäts- oder Kreditentscheidungen oder für Zwecke, die nichts mit diesen Funktionen zu tun haben.

12.3 Weitergabe und Übermittlung

Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Werbetreibende, Datenhändler oder Informationsvermittler weiter. Verarbeitet werden sie von Dritten nur durch:

• (a) Infrastrukturanbieter, die für den Betrieb des Dienstes zwingend erforderlich sind: Cloudflare (serverlose Laufzeitumgebung und verschlüsselter Key-Value-Speicher) und unser Hosting-Anbieter
• (b) Behörden, soweit gesetzlich vorgeschrieben
• (c) Andere, mit Ihrer ausdrücklichen Einwilligung

12.4 KI und maschinelles Lernen

Wir verwenden Google-Nutzerdaten nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Sollten Google-Nutzerdaten künftig an einen KI-Anbieter übermittelt werden, um Ihnen eine Funktion bereitzustellen, geschieht dies nur für diese Funktion und nur mit Anbietern, die sich vertraglich verpflichten, die Daten nicht zu Trainingszwecken zu nutzen; diese Erklärung wird zuvor angepasst.

12.5 Limited Use

Die Verwendung der von Google-APIs erhaltenen Informationen durch Aurora Yazılım und deren Übermittlung an andere Anwendungen entsprechen der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen.

12.6 Schutz der Daten

• Der gesamte Datenverkehr ist per HTTPS/TLS verschlüsselt.
• OAuth-Token werden ausschließlich serverseitig in einem zugriffsbeschränkten Speicher aufbewahrt und gelangen weder in Browser noch in Protokolle oder an Dritte.
• Geheimnisse werden in Protokollen unkenntlich gemacht.
• Jede Kontoänderung erfordert eine einmalig verwendbare Freigabe, die 15 Minuten gültig ist.
• Der Zugriff ist auf berechtigte Mitarbeiter von Aurora beschränkt.

12.7 Speicherfristen

12.8 Widerruf und Löschung

Sie können Auroras Zugriff auf Ihr Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen. Danach kann Aurora keine neuen Daten mehr abrufen. Zur Löschung gespeicherter Google-Daten schreiben Sie an info@aurorayazilim.com; wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen und löschen Ihre Daten einschließlich der Token. Rechnungsunterlagen, die wir gesetzlich aufbewahren müssen, sind ausgenommen. Die Verknüpfung zwischen Ihrem Google-Ads-Konto und dem Aurora-Verwaltungskonto können Sie jederzeit unter Google Ads › Verwaltungskonten entfernen; wenn Sie uns schreiben, entfernen wir sie innerhalb von höchstens 3 Werktagen.

12.9 GoFly: Verknüpfung Ihres Google-Ads-Kontos mit Ihrem Shop

GoFly ist ein Google-Ads-Verwaltungsdienst für Shops, die die E-Commerce-Plattform von AuroraSoft nutzen. Wenn Sie im GoFly-Einrichtungsassistenten in Ihrem Shop-Panel Ihre Google-Ads-Kundennummer eingeben und die Vorschau bestätigen, sendet das Aurora-Verwaltungskonto (MCC 290-791-1250) eine Verknüpfungseinladung an Ihr Konto; die Verknüpfung kommt erst zustande, wenn Sie die Einladung in Google Ads annehmen. In diesem Rahmen verarbeiten wir:

• Die Zuordnung zwischen Ihrem Shop und Ihrer Google-Ads-Kundennummer sowie den Status der Verknüpfung (Einladung ausstehend, verknüpft, entfernt)
• Name, Währung und Zeitzone Ihres Kontos sowie, ob die Abrechnungseinrichtung genehmigt ist (keine Karten- oder Bankdaten)
• Die Schritte im Einrichtungsassistenten und deren Datum; Ergebnisse der Bereitschaftsprüfungen
• Von Ihnen erstellte Entwürfe für Suchkampagnen und Freigabeprotokolle

Diese Informationen werden im Google-Ads-Dienst von Aurora (Cloudflare Workers und Cloudflare-D1-Datenbank) gespeichert; jeder Shop sieht nur die Daten seines eigenen Kontos, und ein Google-Ads-Konto kann jeweils nur mit einem Shop verknüpft sein. Werbeausgaben zahlen Sie direkt an Google; GoFly zieht Ihr Werbebudget nicht ein und erhält niemals Ihre Kartendaten.

12.10 GoFly: Anmeldung mit Google

Wenn Sie in GoFly „Weiter mit Google“ verwenden, erteilen Sie mit Ihrem Google-Konto zwei getrennte Berechtigungen, die jeweils in einem eigenen Schritt angefragt werden:

• Anmeldung (Name und E-Mail; openid, email, profile): Wird verwendet, um anzuzeigen, welches Google-Konto verbunden ist, und um Ihre E-Mail-Adresse für eine optionale Verwaltereinladung vorzuschlagen. Ihren Namen speichern wir nicht; Ihre E-Mail-Adresse wird nur im verschlüsselten Verbindungsdatensatz gespeichert und maskiert angezeigt.
• Google-Ads-Zugriff (adwords): Wird nur verwendet, um die Google-Ads-Konten aufzulisten, auf die Sie Zugriff haben (Kundennummer, Kontoname, Währung, Zeitzone, Status, ob es sich um ein Verwaltungskonto handelt), und um das von Ihnen gewählte Konto mit Ihrer ausdrücklichen Zustimmung mit dem Aurora-Verwaltungskonto zu verknüpfen. Kampagnenvorgänge werden nicht mit dieser Berechtigung ausgeführt, sondern über das Aurora-Verwaltungskonto und mit Ihrer Freigabe für jede einzelne Änderung.

Das Autorisierungstoken, das wir von Google erhalten, wird ausschließlich serverseitig, mit AES-256 verschlüsselt und an Ihren Shop gebunden gespeichert; es wird nicht an Browser, das Shop-Panel, Protokolle oder Dritte weitergegeben. Von Ihrer Google-Konto-ID wird nur ein Einweg-Hash gespeichert. Sie können die Verbindung jederzeit über die Schaltfläche „Google-Verbindung trennen“ in Ihrem Shop-Panel oder auf der Berechtigungsseite Ihres Google-Kontos entfernen; wenn Sie die Verbindung im Panel trennen, widerrufen wir die Berechtigung auch bei Google und löschen das Token sofort.