KVKK-Hinweis

1. Verantwortliche Stelle

Diese Aufklärung richtet sich an deutschsprachige Besucherinnen und Besucher und erfüllt die Transparenzpflichten nach dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) der Republik Türkei. Obgleich dieser Text in deutscher Sprache bereitgestellt wird, ist das KVKK die maßgebliche Rechtsgrundlage für unsere Verarbeitungstätigkeiten, da D'Cloud Software & Digital Agency („Unternehmen“) in Mersin, Türkei, niedergelassen ist.

Im Sinne des KVKK ist das Unternehmen als Verantwortlicher die Stelle, die Zwecke und Mittel der Verarbeitung der über diese Website und im Zusammenhang mit unserer Geschäftstätigkeit erhobenen personenbezogenen Daten bestimmt. Wir betreuen Mandanten auf drei Kontinenten (unter anderem Türkei, Europa, Naher Osten) und kommunizieren in vier Sprachen; der Sitz des Verantwortlichen in der Türkei begründet jedoch die Anwendung des türkischen Datenschutzrechts auf die hier beschriebene Verarbeitung. Für Mandanten und Sachverhalte mit EU-Bezug können ergänzend Anforderungen der DSGVO (GDPR) einschlägig sein; wir berücksichtigen diese, soweit sie auf unsere Verarbeitung anwendbar sind.

Wenn Sie lediglich als Websitebesucherin oder -besucher oder als Interessentin bzw. Interessent mit uns interagieren, bleibt das Unternehmen dafür verantwortlich, dass die Verarbeitung dem KVKK entspricht — einschließlich der vorliegenden Aufklärung („aydınlatma“), soweit personenbezogene Daten erhoben werden.

2. Zweck der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden für bestimmte, ausdrückliche und rechtmäßige Zwecke verarbeitet, die mit unserer Tätigkeit als Software- und Digitalagentur zusammenhängen. Dazu zählen die Bearbeitung über die Website eingeleiteter Kommunikation, die Erfüllung von Verträgen mit Mandanten sowie die Gewährleistung der Sicherheit und Verfügbarkeit unserer Informationssysteme.

Wir verarbeiten Daten ferner, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Verbesserung unserer Leistungen mittels Analysen erforderlich ist, sofern die Verarbeitung mit dem ursprünglichen Zweck vereinbar ist und das KVKK dies zulässt. Eine Verarbeitung zu mit Ihnen nicht mitgeteilten, unvereinbaren Zwecken erfolgt ohne zusätzliche Rechtsgrundlage oder — wo erforderlich — ohne Ihre ausdrückliche Einwilligung nicht.

Aufbewahrungsfristen richten sich nach dem Verarbeitungszweck, gesetzlichen Aufbewahrungspflichten und unserem berechtigten Bedarf an begrenzten Aufzeichnungen zur Streitbeilegung und Prüfung.

• Beantwortung von Anfragen: Prüfung und Beantwortung von Kontaktanfragen über Formulare oder E-Mail.
• Mandanten- und Projektmanagement: Erbringung software- und digitalbezogener Leistungen sowie Fortführung laufender Geschäftsbeziehungen.
• Rechtliche Compliance: Erfüllung steuer-, bilanz-, gesellschafts- und aufsichtsrechtlicher Pflichten.
• Sicherheit und Verbesserung: Informationssicherheit, Missbrauchserkennung und Nutzungsanalyse zur Verbesserung der Nutzererfahrung über Regionen und Sprachen hinweg.

3. Verarbeitete personenbezogene Daten

Die verarbeiteten Kategorien personenbezogener Daten hängen von Ihrer Interaktion mit uns ab. Nicht jede Kategorie trifft auf jede Besucherin bzw. jeden Besucher zu. Wir streben eine Datenminimierung an und verarbeiten nur angemessene, zweckbezogene und erforderliche Daten.

Besondere Kategorien personenbezogener Daten („sensible“ Daten im Sinne des KVKK) werden über die Website in der Regel nicht routinemäßig erhoben. Sofern Sie solche Informationen freiwillig in Freitextnachrichten einfügen, behandeln wir sie gemäß Art. 6 KVKK und den einschlägigen Sekundärrechtakten, einschließlich strengerer Voraussetzungen, wo erforderlich.

• Identitätsdaten: Vor- und Nachname sowie Titel oder Funktion, sofern angegeben.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, postalische oder geschäftliche Anschrift, sofern mitgeteilt.
• Transaktionssicherheitsdaten: IP-Adresse, Cookie-Kennungen, Protokolleinträge, Browser- und Geräteinformationen sowie vergleichbare technische Metadaten.
• Kommunikationsinhalte: Text von Nachrichten und Anhängen, die Sie über Formulare oder E-Mail senden.

4. Erhebungsmethode und Rechtsgrundlage

Personenbezogene Daten werden teils automatisiert, teils manuell erhoben, vor allem über elektronische Kanäle wie Kontaktformulare, Cookies und Server-Logdateien unserer Website. Eine Erhebung kann auch im E-Mail-Verkehr oder im Rahmen der Mandantenaufname erfolgen, wenn ein Vertragsverhältnis begründet wird.

Nach Art. 5 KVKK ist eine Verarbeitung nur zulässig, wenn mindestens eine der gesetzlichen Voraussetzungen erfüllt ist. Je nach Sachlage können wir uns auf Ihre ausdrückliche Einwilligung, die Erforderlichkeit zur Vertragsanbahnung oder -erfüllung, berechtigte Interessen (sofern nicht durch Ihre Grundrechte überwogen) oder die Erfüllung einer rechtlichen Verpflichtung stützen. Für EU-bezogene Verarbeitungen, die der DSGVO unterliegen, kommen die dort in Art. 6 genannten Rechtsgrundlagen zur Anwendung, soweit einschlägig.

Wo die Einwilligung Grundlage bestimmter Cookies oder Marketingmaßnahmen ist, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wir dokumentieren Einwilligungen, soweit erforderlich, und stellen klare Widerrufswege bereit.

• Ausdrückliche Einwilligung: Wo für bestimmte Verarbeitungen erforderlich, etwa für optionale Mitteilungen oder nicht wesentliche Cookies.
• Vertrag: Verarbeitung, die zur Beantwortung Ihrer Anfrage oder zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist.
• Berechtigte Interessen: Beispielsweise Netzwerksicherheit, Betrugsprävention und begrenzte Analysen unter Abwägung Ihrer Rechte.
• Rechtliche Verpflichtung: Aufbewahrung oder Offenlegung von Daten zur Erfüllung anwendbarer Gesetze oder Anfragen zuständiger Behörden.

5. Übermittlung personenbezogener Daten

Personenbezogene Daten dürfen nur übermittelt werden, wenn dies nach den Artikeln 8 und 9 KVKK zulässig ist. Inlandübermittlungen an Auftragsverarbeiter, Berater oder — soweit gesetzlich vorgeschrieben — an öffentliche Stellen sind möglich. Auslandsübermittlungen setzen einen angemessenen Schutz oder andere nach türkischem Recht anerkannte Mechanismen voraus, einschließlich Entscheidungen des Boards über angemessene Staaten oder geeigneter Garantien wie Standardvertragsklauseln, soweit anwendbar; bei anwendbarer DSGVO können zusätzlich die dortigen Übermittlungsregeln (Art. 44 ff. DSGVO) zu beachten sein.

Da wir international tätig sind und Cloud- oder Analyseanbieter einsetzen, können Empfänger außerhalb der Türkei stehen. In solchen Fällen bewerten wir die Übermittlung und setzen die nach KVKK erforderlichen Maßnahmen um, bevor oder während die Übermittlung erfolgt.

Wir gestatten Empfängern nicht, Ihre personenbezogenen Daten für eigene, nicht zusammenhängende Marketingzwecke zu nutzen. Auftragsverarbeiter sind an Weisungen und angemessene Vertraulichkeitsverpflichtungen gebunden.

• Inlandsübermittlungen: An Hosting-, IT- und sonstige Dienstleister zur Unterstützung unseres Betriebs in der Türkei.
• Auslandsübermittlungen: An Unterauftragnehmer oder Plattformen im Ausland gemäß KVKK Kapitel 9 und einschlägigen Board-Entscheidungen.
• Rechtliche und behördliche Empfänger: Gerichte, Aufsichtsbehörden oder Strafverfolgungsbehörden, sofern eine gültige Rechtsgrundlage besteht.

6. Rechte der betroffenen Person

Art. 11 KVKK gewährt betroffenen Personen ein umfassendes Rechtssystem bezüglich der vom Verantwortlichen verarbeiteten personenbezogenen Daten. Dazu zählen Auskunft, Berichtigung oder Löschung unter den gesetzlich vorgesehenen Voraussetzungen, Kenntnis über Drittempfänger sowie Widerspruch gegen bestimmte automatisierte Ergebnisse, neben weiteren Rechten.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei, es sei denn, der Antrag ist offensichtlich unbegründet oder wiederholt; in diesem Fall kann eine angemessene Gebühr erhoben oder der Antrag im Einklang mit den Leitlinien des Boards abgelehnt werden. Wir können zur Verhinderung unbefugter Offenlegung oder Änderungen einen Identitätsnachweis verlangen.

Wenn Sie eine Verletzung Ihrer Rechte annehmen, können Sie Beschwerde beim türkischen Datenschutzboard einlegen. Diese deutschsprachige Zusammenfassung ersetzt nicht den offiziellen Wortlaut des Art. 11 KVKK; sie dient der Orientierung internationaler und deutschsprachiger Besucher. Unabhängig davon können Sie — soweit die DSGVO Anwendung findet — Rechte nach Kapitel III DSGVO geltend machen und sich an eine zuständige Aufsichtsbehörde in der EU wenden.

• Information: Feststellung, ob Ihre personenbezogenen Daten verarbeitet werden, und Erteilung einschlägiger Informationen.
• Zweck und Verhältnismäßigkeit: Kenntnis des Verarbeitungszwecks und der Zwecktreue der Nutzung.
• Empfänger: Kenntnis von Dritten, an die Daten im In- oder Ausland übermittelt wurden.
• Berichtigung und Löschung: Verlangen der Berichtigung unrichtiger Daten sowie Löschung oder Vernichtung, sofern die Voraussetzungen des Art. 7 KVKK erfüllt sind.
• Benachrichtigung: Verlangen, dass Dritte, die unrichtige oder unrechtmäßig verarbeitete Daten erhalten haben, über Berichtigungen oder Löschungen informiert werden.
• Widerspruch und Rechtsbehelfe: Widerspruch gegen nachteilige Ergebnisse allein automatisierter Verarbeitungen, soweit einschlägig, und Geltendmachung von Schadensersatz bei rechtswidriger Verarbeitung.

7. Antragstellung

Zur Ausübung Ihrer Rechte nach dem KVKK können Sie ein Gesuch an das Unternehmen richten, und zwar über die auf unserer Website bekannt gegebenen Verfahren. Anträge sollten klar benennen, welches Recht Sie ausüben möchten, und Identifikationsmerkmale enthalten, damit wir Ihr Gesuch sicher bearbeiten können.

Nach den anwendbaren Regeln hat das Unternehmen die Anträge spätestens innerhalb von dreißig Tagen zu entscheiden. Wird dem Antrag stattgegeben, setzen wir die erforderlichen Maßnahmen um; bei Ablehnung erhalten Sie eine begründete Antwort einschließlich Hinweisen auf das Beschwerderecht beim Board, soweit relevant.

Deutschsprachige Nutzerinnen und Nutzer können den Kontakt über unsere Kontaktseite aufnehmen. Wir können ergänzende Unterlagen anfordern, um Ihre Identität oder Ihre Vertretungsbefugnis für eine andere Person zu bestätigen.

8. Änderungen

Das Unternehmen behält sich vor, diesen Aufklärungstext bei Änderungen von Gesetz, Verwaltungsvorschriften, unseren Leistungen oder Datenverarbeitungspraktiken anzupassen. Wesentliche Änderungen werden auf unserer Website veröffentlicht; gegebenenfalls weisen wir zusätzlich hin.

Die fortgesetzte Nutzung der Website nach Aktualisierungen gilt — soweit gesonderte Einwilligungen nicht gesetzlich vorgeschrieben sind — als Kenntnisnahme der überarbeiteten Aufklärung für Verarbeitungen, die unter den neuen Text fallen. Wir empfehlen, diese Seite regelmäßig zu prüfen, insbesondere wenn Sie neue Datenkategorien mitteilen oder zusätzliche Leistungen in Anspruch nehmen.

Maßgeblich ist die auf der Website des Unternehmens zum Zeitpunkt Ihrer Interaktion veröffentlichte Fassung. Archivierte Versionen können auf Anfrage bereitgestellt werden, soweit eine Aufbewahrung aus rechtlichen oder betrieblichen Gründen gerechtfertigt ist.