Rechtliches

LA Marketing OS — Datenschutzerklärung

Diese Seite ist eine Übersetzung zur besseren Verständlichkeit. Bei Abweichungen gilt die türkische Fassung.

Zuletzt aktualisiert: 2026-11-09. Im Fall eines Widerspruchs gilt die türkische Fassung.

Verantwortlicher: YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. Kurz gesagt

LA Marketing OS läuft auf deinem Computer. Deine Videos, Skripte, Markenangaben, KI-Schlüssel und Social-Media-Verbindungen bleiben auf deinem Computer und erreichen uns nie. Unser Server tut nur drei Dinge: Er prüft deine Lizenz, leitet Benachrichtigungen an dein Handy weiter und leitet, wenn du ein Konto verbindest, die Rückmeldung der Plattform an deinen Computer weiter. Außerdem empfängt er Beschwerden und Vorschläge, die du uns optional aus der App sendest (siehe 2).

2. Daten, die wir verarbeiten

Kauf: Name, E-Mail, Tarif, Zahlungs-/Abostatus und iyzico-Referenzen. Telefon, Ausweis-/Reisepassnummer und Rechnungsadresse gehen an iyzico; wir speichern sie auch für automatische Verlängerungszahlungen und löschen sie, wenn die Verlängerung ausgeschaltet wird. Die Kartennummer speichern wir nie; die Karte wird bei iyzico gespeichert. Siehe Abschnitt 9 der Verkaufsbedingungen.
Lizenzprüfung: Lizenz-ID; Geräte-ID (zufällig erzeugt, ohne Bezug zur Hardware), Gerätename und -typ, wann hinzugefügt und zuletzt gesehen; Zurücksetzungen des Computers und Downloads.
Handy-Benachrichtigungen: Dein Computer schickt uns den Titel der Benachrichtigung, einen kurzen Text und das Push-Token deines Handys zusammen mit deinem Lizenznachweis; wir leiten sie über Google Firebase Cloud Messaging weiter (auf Apple-Geräten über den Apple Push Notification service). Inhalt und Token werden nicht gespeichert; pro Lizenz wird eine tägliche Anzahl festgehalten.
Konten verbinden: Die Rückkehradressen für Verbindungen liegen auf unserer Website. Wenn du dich mit deiner eigenen Entwickler-App mit Meta oder TikTok verbindest, wird der einmalige Code der Plattform über deinen Browser an deinen Computer weitergeleitet. Wenn du dich mit der LA Marketing OS-App verbindest (Meta und YouTube), tauscht unser Server den Code im Arbeitsspeicher gegen ein Zugriffstoken und gibt es an deinen Computer weiter. Weder der Code noch das Token werden auf dem Server gespeichert. Zugriffstoken werden nur auf deinem Computer gespeichert, verschlüsselt.
Fehlerberichte: Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, werden die Fehlermeldung und ihre technischen Details sowie die App- und Betriebssystemversion an die Fehlererfassung auf unserem eigenen Server geschickt. Die Handy-App sendet außerdem das Gerätemodell, Speicher- und Bildschirmangaben, Sprach- und Zeitzoneneinstellungen und eine zufällige ID, die die Fehlerbericht-Bibliothek für diese Installation erzeugt; diese ID ist weder mit dir noch mit deinem Konto oder deiner Lizenz verknüpft. Es werden keine Videos, Texte, Schlüssel, IP-Adressen oder Kontodaten gesendet. Fehlerdatensätze werden nach 60 Tagen gelöscht.
Personen: Namen, Beschreibungen, Stimmauswahl und Fotos von Personen, die in deinen Videos vorkommen, werden nur auf deinem Computer gespeichert und erreichen uns nie. Wenn du Videos mit Gemini erzeugst, wird das Foto mit deinem Schlüssel an Google gesendet, um das Video zu erstellen; wenn du ein Gesicht mit KI erstellst, geht deine Beschreibung an Google; wenn du eine ElevenLabs-Stimme wählst, geht die Tonspur des Videos an ElevenLabs. Für diese Übermittlungen gilt die Datenschutzerklärung des jeweiligen Dienstes. Lade das Foto einer realen Person nur hoch, wenn du es selbst bist oder du die schriftliche Erlaubnis dieser Person hast.
Übersetzungsvorschläge: Wenn du das Formular „Übersetzung korrigieren“ selbst ausfüllst und sendest, erhalten wir, was du schreibst (Ort, Text, deinen Vorschlag), Sprache und App-Version sowie die optional angegebene E-Mail-Adresse; sendest du es aus der App, leitet dein Computer es weiter. Um Missbrauch zu begrenzen, speichern wir eine kurze, nicht umkehrbare Prüfsumme der IP-Adresse, nicht die IP-Adresse selbst. Vorschläge werden zur Korrektur von Übersetzungen genutzt und spätestens nach 1 Jahr gelöscht.
Beschwerden und Vorschläge: Wenn du uns über den Bereich Beschwerden und Vorschläge der App schreibst, verarbeiten wir: die gewählte Art (Beschwerde, Vorschlag, Fehler), deine Nachricht und den weiteren Austausch, bis zu 3 Screenshots, die du anhängst, deine E-Mail-Adresse, falls du sie angibst, App-Version, Plattform und Geräteangaben, Sprache sowie deine Lizenz- oder Geräte-ID (nie den Lizenzschlüssel selbst). Screenshots werden auf dem Server neu kodiert, Zusatzdaten darin einschließlich Standort (EXIF) werden entfernt. Diese Daten dienen nur dazu, deine Anfrage zu beantworten und das Produkt zu verbessern; sie werden nicht für Werbung genutzt und nicht verkauft. Deine E-Mail-Adresse wird nur genutzt, weil du die Antwort auch per E-Mail möchtest; ohne sie erscheint die Antwort nur in der App. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse zur Beantwortung deiner Anfrage (KVKK Art. 5/2-c, f); deine ausdrückliche Einwilligung für die E-Mail-Adresse (durch Eingabe).
Website: Übliche Server-Zugriffsprotokolle (IP-Adresse, Uhrzeit, angefragte Adresse). Wir verwenden keine Cookies und keine Analysewerkzeuge.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung: Lizenz, Abo, Benachrichtigungen. Berechtigtes Interesse: Fehler finden und beheben. Rechtliche Verpflichtung: Rechnungsstellung und Buchhaltung. Berechtigtes Interesse: Missbrauch verhindern (Teilen von Lizenzen, übermäßige Benachrichtigungen).

4. Empfänger

iyzico (Zahlungen), Cloudflare (Hosting der Website und des Lizenzservers), Google Firebase / Apple (Zustellung von Benachrichtigungen), ein E-Mail-Versanddienst (Lizenz-E-Mail). Einige befinden sich außerhalb der Türkei und deines Landes; Übermittlungen sind auf das beschränkt, was der Dienst benötigt, mit geeigneten Garantien. Beschwerde- und Vorschlagsdaten liegen auf dem Server desselben Verantwortlichen in der Türkei (api.lafish.com.tr); der volle Text neuer Nachrichten geht per E-Mail an unser Team (Versand: Brevo – Sendinblue SAS, Frankreich/EU; Postfach: Zoho Corporation B.V., Niederlande/EU).

5. Deine Drittanbieterdienste

Daten, die an die KI- und Social-Media-Dienste gehen, die du mit deinen eigenen Schlüsseln verbindest, betreffen nur dich und den jeweiligen Dienst und unterliegen dessen Datenschutzerklärung; sie laufen nie über uns.

Wenn du ein Konto mit LA Marketing OS verbindest, kann die App nur auf das zugreifen, was du auf dem Einwilligungsbildschirm der Plattform genehmigst, und nutzt es ausschließlich, um die von dir freigegebenen Videos auf deinem eigenen Konto zu veröffentlichen:

Meta (Facebook und Instagram): die Liste der Facebook-Seiten, die du verwaltest, sowie Name und ID des damit verknüpften Instagram-Business-Kontos (pages_show_list, instagram_basic, business_management); Veröffentlichen des von dir freigegebenen Videos auf deiner Seite und deinem Instagram-Konto (pages_manage_posts, instagram_content_publish); Prüfen des Links des veröffentlichten Posts (pages_read_engagement); Anzeigen der Kommentare zu den von der App veröffentlichten Videos und Senden der Antwort, die du schreibst, oder der automatischen Antwort, die du einschaltest (pages_read_user_content, pages_manage_engagement, instagram_manage_comments); wenn du es einschaltest, Senden einer von dir festgelegten Privatnachricht an die kommentierende Person gemäß den Regeln von Meta für private Antworten (pages_messaging, instagram_manage_messages). Dein Posteingang wird nie gelesen und kein Nachrichtenverlauf gespeichert.
YouTube: Name und ID deines Kanals (youtube.readonly) und Hochladen des von dir freigegebenen Videos auf deinen Kanal (youtube.upload).

Diese Daten werden nie für Werbung oder Profilbildung verwendet, nie verkauft oder an andere weitergegeben und nie zum Training von KI-Modellen genutzt. Zugriffstoken werden verschlüsselt nur auf deinem Computer gespeichert; unser Server leitet den vom Einwilligungsbildschirm zurückgegebenen einmaligen Code an deinen Computer weiter (wenn du dich über unsere App verbindest, tauscht er den Code gegen ein Zugriffstoken und leitet stattdessen dieses weiter) und speichert weder den Code noch das Token.

Die Nutzung von Informationen, die LA Marketing OS über Google APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Mit dem Verbinden von YouTube stimmst du den Nutzungsbedingungen von YouTube zu; Datenschutzerklärung von Google: policies.google.com/privacy.

5b. Trennen und Löschen von Daten

Trenne das Konto in der App unter Social-Media-Konten; das Token wird von deinem Computer gelöscht.
Widerrufe den Zugriff auch auf der Plattform: bei Facebook unter Einstellungen → Unternehmensintegrationen, bei Google unter myaccount.google.com/permissions.
Um die bei uns gespeicherten Lizenz- und Verkaufsdaten löschen zu lassen, schreib an info@lafish.com.tr; Datensätze ohne gesetzliche Aufbewahrungsfrist werden innerhalb von 30 Tagen gelöscht.

5c. Wie wir deine Daten schützen

Sensible Daten (Zugriffs- und Aktualisierungstoken von Google/YouTube, Meta und TikTok sowie deine KI-Schlüssel) werden wie folgt geschützt:

Verschlüsselt gespeichert auf deinem Computer: Zugriffs- und Aktualisierungstoken werden in der lokalen Datenbank mit AES-256-GCM verschlüsselt gespeichert. Der Verschlüsselungsschlüssel ist ein zufälliger 256-Bit-Schlüssel, der auf jedem Computer erzeugt und im sicheren Anmeldedatenspeicher des Betriebssystems aufbewahrt wird (macOS-Schlüsselbund, Windows-Anmeldeinformationsverwaltung); auch deine KI-Schlüssel liegen direkt in diesem Speicher. Token werden nie im Klartext auf die Festplatte oder in Protokolldateien geschrieben.
Nur lokaler Zugriff: Die lokale Datenbank mit den Token nimmt nur Verbindungen vom Computer selbst an (127.0.0.1); sie ist über das Netzwerk nicht erreichbar.
Verschlüsselt bei der Übertragung: Die gesamte Kommunikation mit Google, Meta, TikTok und unserem Server erfolgt über HTTPS (TLS).
Keine Speicherung auf unserem Server: Wenn du dich mit unserer App verbindest, tauscht unser Server den von Google oder Meta zurückgegebenen einmaligen Code im Arbeitsspeicher gegen ein Zugriffstoken und gibt es an deinen Computer weiter; wenn ein YouTube-Zugriffstoken abläuft, leitet er die Aktualisierungsanfrage auf dieselbe Weise an Google weiter. Codes, Zugriffs- und Aktualisierungstoken werden auf dem Server weder gespeichert noch protokolliert noch zwischengespeichert. Das Google-Client-Secret und das Meta-App-Secret der App werden nur im verschlüsselten Secret-Speicher von Cloudflare aufbewahrt.
Eingeschränkter Zugriff: Weder wir noch unsere Mitarbeitenden können auf deine Videos, Token oder Kontoinhalte zugreifen; diese Daten erreichen unseren Server nie.
Minimale Berechtigungen: Wir fordern nur die Berechtigungen an, die die Funktion benötigt (bei YouTube youtube.upload und youtube.readonly; die Meta-Berechtigungen und ihr jeweiliger Zweck sind in 5a aufgeführt). Du kannst den Zugriff jederzeit mit den Schritten in 5b widerrufen.
Aufbewahrung: Token sowie Name und ID des Kanals/der Seite werden nur auf deinem Computer aufbewahrt, bis du das Konto trennst oder die App entfernst; durch das Trennen werden sie gelöscht. Wenn du den Zugriff in deinem Google-Konto widerrufst, funktioniert das Token nicht mehr.
Meldung von Sicherheitsverletzungen: Wenn wir von einer Sicherheitsverletzung erfahren, benachrichtigen wir die betroffenen Nutzer und die Behörden, wie gesetzlich vorgeschrieben.

6. Aufbewahrung

Verkaufs- und Rechnungsdaten 10 Jahre; Lizenz- und Gerätedaten für die Dauer des Abos und 1 Jahr nach dessen Ende; Zugriffsprotokolle höchstens 30 Tage. Beschwerde- und Vorschlagsdaten werden 2 Jahre nach der letzten Nachricht automatisch gelöscht.

7. Deine Rechte

Für Auskunft, Berichtigung, Löschung oder Widerspruch sowie für deine weiteren Rechte nach dem KVKK und, soweit anwendbar, der DSGVO schreib an info@lafish.com.tr; wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner Datenschutzbehörde beschweren.

7a. Anfragen von Behörden

Daten von Instagram, Facebook und YouTube (Kontonamen, Zugriffstoken, IDs bereits beantworteter Kommentare) werden nur auf deinem eigenen Computer gespeichert; Kommentarinhalte werden auf dem Bildschirm angezeigt und nicht gespeichert. Unsere Server halten keine Kopie davon. Wir haben daher keine Möglichkeit, diese Daten an eine Behörde herauszugeben. Wir halten nur Lizenz-, Geräte- und Verkaufsdaten. Wenn wir eine Anfrage dazu erhalten:

Wir berücksichtigen nur Anfragen, die dem geltenden Recht entsprechen und schriftlich von einer zuständigen Behörde kommen (etwa ein Gerichtsbeschluss oder eine Anfrage der Staatsanwaltschaft); auf mündliche oder formlose Anfragen antworten wir nicht.
Wir prüfen die Rechtsgrundlage und den Umfang jeder Anfrage und lehnen rechtswidrige, unklare oder zu weit gefasste Anfragen ab oder fechten sie rechtlich an.
Wir geben nur das Minimum an Daten heraus, das zur Erfüllung unbedingt erforderlich ist.
Sofern nicht gesetzlich verboten, benachrichtigen wir die betroffene Person vor der Herausgabe.
Wir dokumentieren jede Anfrage, unsere Antwort und deren Rechtsgrundlage.

Fragen: info@lafish.com.tr.