Datenschutzerklärung und KVKK-Informationsblatt
Informationen gemäß Art. 10 des türkischen Gesetzes Nr. 6698 (KVKK) und der EU-Datenschutz-Grundverordnung (DSGVO) über Art, Zweck, Rechtsgrundlagen und Dauer der Datenverarbeitung.
1. Verantwortliche Stelle
Gemäß dem türkischen Datenschutzgesetz Nr. 6698 ("KVKK") und Art. 4 Nr. 7 DSGVO werden Ihre personenbezogenen Daten durch folgendes Unternehmen als Verantwortlicher verarbeitet:
- Firma: Baksoft Arge Yazılım Çözümleri Sanayi ve Ticaret Anonim Şirketi ("Baksoft Arge")
- Adresse: Technopark Antalya, Ar-Ge 2 Binası, Konyaaltı / Antalya, 07070, Türkei
- E-Mail: [email protected]
- Telefon: +90 536 910 70 50
- Website: https://baksoftarge.com
Diese Erklärung gilt für Besucher von baksoftarge.com sowie für Kontaktaufnahmen via Webformular, E-Mail, Telefon oder WhatsApp. Für Nutzer des Kundenportals gelten ergänzend die Bestimmungen der jeweiligen Dienstleistungsverträge.
2. Verarbeitete Datenkategorien
Die nachfolgende Übersicht zeigt, welche Daten in welchen Szenarien verarbeitet werden. Daten werden stets zweckgebunden und sparsam erhoben.
| Datenkategorie | Umfasste Daten | Zeitpunkt / Erhebungskanal |
|---|---|---|
| Identitäts- & Kontaktdaten | Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional) | Beim Absenden des Kontaktformulars oder bei Kontaktaufnahme via Mail, Telefon oder WhatsApp |
| Anfragedaten | Projektkategorie, Nachrichteninhalt (alle von Ihnen gemachten Angaben), Zeitstempel | Über das Kontaktformular |
| Kampagnen- & Herkunftsdaten | Referrer-URL, Kampagnenparameter (UTM), Klick-IDs (gclid/gbraid/wbraid), Einstiegsseite | Wird beim Besuch temporär im Browser gespeichert; Übertragung erfolgt nur bei Formularübermittlung |
| Betriebs- & IT-Sicherheitsdaten | IP-Adresse, Browser-/Geräteinformationen, Bot-Validierungsergebnisse | Zur Spam- und Missbrauchsabwehr (Cloudflare Turnstile, Rate-Limiting); Server-Zugriffsprotokolle |
| Einwilligungs-Nachweise (Consent) | Zufällige Consent-ID, Auswahlentscheidung (Analyse / Ads), Zeitstempel, Policy-Version, gehashte IP-Prüfsumme, User-Agent | Beim Treffen oder Ändern der Auswahl im Cookie-Banner |
| Mess- & Analysedaten (nur bei Einwilligung) | Seitenaufrufe, Button-Klicks, Formularereignisse, ungefähre Standortdaten (Stadtebene), Cookie-IDs | Über Google Analytics 4 und Google Ads nur nach ausdrücklicher Zustimmung im Cookie-Banner |
Wir fordern keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion etc.) an. Sollten solche Angaben unaufgefordert im Freitext übermittelt werden, werden diese gelöscht, sofern nicht gesetzlich anders vorgeschrieben.
Unsere Dienste richten sich nicht an Personen unter 18 Jahren; wir erheben wissentlich keine Daten von Minderjährigen.
3. Verarbeitungszwecke und Rechtsgrundlagen
Ihre Daten werden gemäß Art. 5 KVKK sowie Art. 6 DSGVO auf Basis folgender Rechtsgrundlagen verarbeitet:
| Verarbeitungszweck | Rechtsgrundlage (KVKK Art. 5) | DSGVO-Entsprechung (Art. 6) |
|---|---|---|
| Beantwortung Ihrer Anfrage, Angebotserstellung und Kommunikation | Vorvertragliche Maßnahmen (Art. 5/2-c) & berechtigtes Interesse (Art. 5/2-f) | Art. 6 Abs. 1 lit. b und f DSGVO |
| Herkunftsermittlung zur Bewertung von Werbe- und Marketingeffizienz | Berechtigtes Interesse (Art. 5/2-f) | Art. 6 Abs. 1 lit. f DSGVO |
| Spam-Schutz, Missbrauchsprävention und Gewährleistung der IT-Sicherheit | Berechtigtes Interesse (Art. 5/2-f) & Datensicherheitsverpflichtung (Art. 12) | Art. 6 Abs. 1 lit. f und Art. 32 DSGVO |
| Webseiten-Analyse und Performanceoptimierung (Google Analytics 4) | Ausdrückliche Einwilligung (Art. 5/1) | Art. 6 Abs. 1 lit. a DSGVO; ePrivacy-Richtlinie Art. 5(3) |
| Conversion-Tracking für Online-Marketingkampagnen (Google Ads) | Ausdrückliche Einwilligung (Art. 5/1) | Art. 6 Abs. 1 lit. a DSGVO; ePrivacy-Richtlinie Art. 5(3) |
| Nachweis der erteilten Cookie- und Tracking-Präferenzen | Rechtliche Verpflichtung (Art. 5/2-ç) & Rechtsverteidigung (Art. 5/2-e) | Art. 6 Abs. 1 lit. c, f und Art. 7 Abs. 1 DSGVO |
| Erfüllung gesetzlicher Vorgaben (Steuern, Handelsrecht) & Streitbeilegung | Gesetzliche Vorgabe (Art. 5/2-a), Rechtspflicht (Art. 5/2-ç), Rechtswahrung (Art. 5/2-e) | Art. 6 Abs. 1 lit. c und f DSGVO |
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Die Funktionalität von Website und Anfrageformularen bleibt dabei uneingeschränkt erhalten.
Es findet keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung statt.
4. Art der Datenerhebung
Ihre Daten werden digital über Online-Formulare, E-Mail, Telefon und Messaging-Dienste, automatisierte Browserübermittlungen sowie – im Rahmen Ihrer Einwilligung – über Tracking-Technologien erhoben.
5. Empfängerkategorien
Personenbezogene Daten werden weder verkauft noch vermietet. Eine Weitergabe erfolgt ausschließlich zweckgebunden und im notwendigen Umfang an folgende Stellen:
| Empfängergruppe | Zweck der Übermittlung | Standort |
|---|---|---|
| Hosting- und Infrastrukturprovider (Webserver, CMS) | Bereitstellung und Absicherung der Website, Protokollierung | Türkei |
| Cloudflare, Inc. (Turnstile Bot-Schutz, CDN) | Abwehr automatisierter Angriffe und Spam | USA / Global |
| Google Ireland Limited / Google LLC (Analytics 4, Ads) — nur bei Einwilligung | Nutzungsanalyse und Conversion-Messung | Irland / USA |
| Behörden und Gerichte | Erfüllung gesetzlicher Auskunftspflichten | Türkei |
| Rechts- und Steuerberater | Wahrnehmung rechtlicher und steuerlicher Pflichten (berufsrechtliche Verschwiegenheit) | Türkei |
Bei Kontaktaufnahme über Drittanbieter (z. B. WhatsApp/Meta) gelten ergänzend die Datenschutzbestimmungen der jeweiligen Dienstanbieter.
6. Internationale Datenübermittlung
Einige der genannten Dienstleister befinden sich im Ausland. Übermittlungen erfolgen nach Art. 9 KVKK bzw. Kapitel V DSGVO unter Einsatz geeigneter Garantien wie Angemessenheitsbeschlüssen, Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.
Für Auskünfte zu den implementierten Sicherheitsgarantien können Sie sich jederzeit an uns wenden.
7. Speicherdauer
Ihre Daten werden nur so lange aufbewahrt, wie es der Zweck erfordert bzw. gesetzliche Aufbewahrungsfristen es vorschreiben; danach werden sie gelöscht oder anonymisiert:
| Datensatz | Aufbewahrungsfrist |
|---|---|
| Kontakt- und Projektanfragen | 2 Jahre nach Abschluss der Anfrage. Bei Vertragsabschluss gelten die handels- und steuerrechtlichen Fristen (bis zu 10 Jahre). |
| Benachrichtigungs-E-Mails | Analog zur zugehörigen Kontaktanfrage |
| Einwilligungs-Nachweise (Consent Log) | 3 Jahre ab Protokollierung |
| Google Analytics 4 Messdaten | 14 Monate (Standardkonfiguration) |
| Sicherheitsbezogene Rate-Limit-Logs | Ausschließlich im Arbeitsspeicher; Löschung nach 10 Minuten |
| Webserver-Zugriffsprotokolle | Gemäß den gesetzlichen Vorgaben zur IT-Sicherheit |
| Cookies & lokale Speicherwerte | Gemäß Tabelle in der Cookie-Richtlinie |
8. Cookies und Tracking-Technologien
Neben technisch zwingend erforderlichen Cookies setzen wir Analyse- und Marketing-Cookies nur nach Ihrer vorherigen Zustimmung ein. Alle eingesetzten Tools, Speicherfristen und Zwecke sind in der Cookie-Richtlinie aufgeführt. Retargeting ohne Einwilligung findet nicht statt.
9. Datensicherheit
Zur Vermeidung von Datenverlust, unberechtigtem Zugriff und Missbrauch treffen wir moderne technische und organisatorische Maßnahmen nach Art. 12 KVKK und Art. 32 DSGVO:
- Durchgehende Transportverschlüsselung (HTTPS/TLS) mit striktem HSTS
- Content Security Policy (CSP) zur Unterbindung bösartiger Skripte; Blockieren von Tracking vor Einwilligung
- Bot-Schutz und Rate-Limiting für alle Formularschnittstellen
- Rollenbasierte Zugriffsbeschränkungen für Administrationsbereiche nach dem Need-to-know-Prinzip
- Speicherung von Zustimmungs-IPs nur als kryptografischer Hash (HMAC-SHA256)
- Konsequente Datenminimierung bei allen Formularen
10. Ihre Rechte als betroffene Person
Nach Art. 11 KVKK und den Bestimmungen der DSGVO stehen Ihnen folgende Betroffenenrechte zu:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen
- Informationen über Verarbeitungszwecke und Empfänger zu erhalten
- Berichtigung unvollständiger oder unrichtiger Daten zu verlangen
- Löschung oder Vernichtung der Daten nach Maßgabe der gesetzlichen Voraussetzungen zu fordern
- Unterrichtung von Drittempfängern über Berichtigungen oder Löschungen zu verlangen
- Widerspruch gegen ausschließlich automatisierte Entscheidungen einzulegen
- Schadensersatzansprüche bei unrechtmäßiger Verarbeitung geltend zu machen
Anträge können schriftlich an unsere Geschäftsadresse oder per E-Mail mit verifizierbarer Identität an [email protected] gerichtet werden. Die Bearbeitung erfolgt unverzüglich, spätestens innerhalb von 30 Tagen unentgeltlich.
Sollte Ihre Anfrage nicht fristgemäß oder unzureichend beantwortet werden, steht Ihnen das Beschwerderecht bei der zuständigen Aufsichtsbehörde (in der Türkei: KVKK Kurumu; in der EU: nationale Datenschutzbehörde) zu.
11. Besondere Hinweise für Nutzer aus der EU/dem EWR (DSGVO)
Besuchern aus der Europäischen Union bzw. dem Europäischen Wirtschaftsraum stehen ergänzend die Rechte gemäß EU-Verordnung 2016/679 zu:
- Verantwortlicher: Die in Abschnitt 1 genannte Gesellschaft. Wir haben mangels Niederlassung in der EU keinen Vertreter nach Art. 27 DSGVO bestellt. Datenschutzanfragen richten Sie bitte an [email protected].
- Rechtsgrundlagen: Die Zuordnung richtet sich nach Art. 6 Abs. 1 DSGVO gemäß obiger Tabelle.
- Ihre DSGVO-Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen können jederzeit widerrufen werden (Art. 7 Abs. 3).
- Drittlandstransfer: Daten werden in der Türkei verarbeitet; bei US-Dienstleistern stützen wir uns auf das Data Privacy Framework oder Standardvertragsklauseln.
- Beschwerderecht: Sie haben das Recht auf Beschwerde bei der Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes.
- Pflichtangaben: Felder im Kontaktformular sind zur Beantwortung Ihrer Anfrage erforderlich; ohne diese Daten kann keine Bearbeitung erfolgen.
12. Änderungen dieser Erklärung
Wir behalten uns Anpassungen dieser Datenschutzerklärung an geänderte Rechtslagen oder Prozesse vor. Die jeweils aktuelle Version wird auf dieser Seite bereitgestellt. Bei wesentlichen Änderungen der Tracking-Zwecke holen wir Ihre Einwilligung erneut ein. Kontakt: [email protected]