Datenschutzhinweise (KVKK)

Wer ist der Verantwortliche?

Verantwortlicher ist Murat Şen als Inhaber des Einzelunternehmens Kefken Ahşap Dekorasyon.
Mavigöl, Münteha Sk. No:31, Arnavutköy, İstanbul
info@kefkenahsap.com

Bei Fragen und Anträgen zu Ihren personenbezogenen Daten erreichen Sie uns über die obigen Kontaktdaten.

Welche Daten verarbeiten wir?

• Ihre Angaben im Angebotsformular: Name, Telefon, E-Mail (freiwillig), Leistung, Provinz und Bezirk, Ihre Nachricht und bis zu 5 angehängte Fotos.
• Mit dem Formular gespeichert: Seite, Sprache und Zeitpunkt des Absendens; gegebenenfalls Kampagnendaten (utm); die Version der Datenschutzhinweise, deren Kenntnisnahme Sie bestätigt haben.
• Ihre IP-Adresse: wird nur im Arbeitsspeicher in einem 10-Minuten-Zähler gehalten, um das Formular vor Missbrauch zu schützen, und an die Cloudflare-Turnstile-Prüfung übermittelt. Nach Ablauf des Zeitfensters wird sie bei der nächsten Anfrage gelöscht. Sie wird nie auf Datenträger geschrieben und nicht mit Ihrer Anfrage gespeichert.
• Technische Daten, die Ihr Browser beim Surfen sendet: IP-Adresse, Browsertyp, aufgerufene Seite und Uhrzeit. Sie werden verarbeitet, um Ihnen die Website anzuzeigen und sie zu schützen.
• Fehlerprotokolle: Tritt ein Fehler auf, wird ein technischer Fehlerbericht auf unserem eigenen Server gespeichert. E-Mail-Adressen, Telefonnummern und ähnliche Angaben werden vorher automatisch entfernt.
• Cookielose Besuchsstatistik: Mit Umami zählen wir, welche Seiten aufgerufen und wie oft Links wie WhatsApp oder Telefon angeklickt werden. Umami läuft auf unserem eigenen Server, setzt keine Cookies und identifiziert Sie nicht.
• Google Analytics: Statistiken zur Nutzung der Website, nur wenn Sie Cookies akzeptieren.
• Einzelheiten zu Cookies finden Sie in der Cookie-Richtlinie.

Besondere Kategorien personenbezogener Daten wie Gesundheits-, Religions- oder biometrische Daten erfragen wir nicht. Bitte nehmen Sie solche Angaben nicht in Ihre Nachricht oder Fotos auf.

Wie erheben wir Ihre Daten?

Wir erheben Ihre Daten elektronisch: wenn Sie das Angebotsformular ausfüllen, aus den Daten, die Ihr Browser beim Surfen sendet, und über Cookies. Wenn Sie uns direkt per WhatsApp, Telefon oder E-Mail kontaktieren, nutzen wir das dort Mitgeteilte nur zur Beantwortung Ihrer Anfrage.

Zu welchem Zweck und auf welcher Rechtsgrundlage?

• Um Ihre Anfrage zu prüfen, Sie anzurufen oder Ihnen zu schreiben und eine Besichtigung und ein Angebot vorzubereiten. Rechtsgrundlage: unmittelbar mit dem Abschluss eines Vertrags verbunden (Art. 5/2-c KVKK).
• Um Formular und Website vor Spam, Angriffen und Missbrauch zu schützen und Fehler zu finden und zu beheben. Rechtsgrundlage: unser berechtigtes Interesse (Art. 5/2-f KVKK).
• Um den Anfrageverlauf und den Nachweis, dass Sie die Hinweise gelesen haben, aufzubewahren und bei einem möglichen Streit zu nutzen. Rechtsgrundlage: Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e KVKK).
• Cookielose Besuchsstatistik (Umami): um zu sehen, welche Seiten nützlich sind, und die Website zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse (Art. 5/2-f KVKK).
• Besuchsstatistik (Google Analytics). Rechtsgrundlage: Ihre ausdrückliche Einwilligung über das Cookie-Banner (Art. 5/1 KVKK).
• Übermittlung an Dienstleister im Ausland: siehe unten „Werden Ihre Daten ins Ausland übermittelt?“.

An wen geben wir Daten weiter?

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung oder Marketing weiter. Für den Betrieb der Website nutzen wir diese Dienstleister:

• Cloudflare, Inc. (USA): Der Datenverkehr der Website läuft über das Netz von Cloudflare (schnelles Laden und Sicherheit). Cloudflare führt die Turnstile-Prüfung im Formular durch. Website-Bilder sowie die externe Kopie der Datenbank- und Fotosicherungen liegen im Speicher Cloudflare R2, in einem nicht öffentlichen Bereich. Mit Cloudflare Web Analytics werden beim Laden einer Seite gemessene Leistungsdaten (Seitenadresse, Referrer, Browser, Betriebssystem und Land) an Cloudflare übermittelt; die Daten von Besucherinnen und Besuchern aus der Europäischen Union sind von dieser Messung ausgenommen.
• Resend (USA): sendet uns bei einer neuen Anfrage eine Benachrichtigungs-E-Mail. Sie enthält Name, Telefon, E-Mail, Leistung, Ort, Nachricht sowie Seite und Sprache, von der aus Sie das Formular gesendet haben; Fotos werden nicht angehängt.
• Google (Gmail, USA): das Postfach, in dem diese Benachrichtigungen eingehen und über das wir Ihnen schreiben.
• Meta (WhatsApp, USA): Wenn Sie uns über WhatsApp schreiben oder wir dort antworten, laufen die Nachrichten über diesen Dienst.
• Google (Analytics, USA): Besuchsstatistik, nur wenn Sie Cookies akzeptieren.
• Google (Maps, USA): Die Karte auf der Kontaktseite wird nur von Google geladen, wenn Sie auf „Karte anzeigen“ klicken; Google sieht dann Ihre IP-Adresse.
• Zuständige Behörden: nur wenn das Gesetz es verlangt und nur im angeforderten Umfang. Rechtsgrundlage: Erfüllung unserer rechtlichen Pflicht (Art. 5/2-ç KVKK).

Website, Datenbank und Anfragefotos laufen auf einem von uns gemieteten Server in der Türkei. Der Serveranbieter speichert die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter). Anfragefotos werden nie unter einer öffentlichen Adresse veröffentlicht; nur befugte, im Verwaltungsbereich angemeldete Personen können sie sehen.

Ihre Nachricht und Ihre Fotos werden nicht an KI-Dienste gesendet.

Werden Ihre Daten ins Ausland übermittelt?

Ja. Cloudflare, Resend, Google und Meta (WhatsApp) sind Unternehmen mit Sitz in den USA und verarbeiten Daten auf Servern außerhalb der Türkei. Die Angaben aus Ihrem Angebotsformular laufen über Cloudflare, Resend und Google, WhatsApp-Nachrichten über Meta.

Diese Übermittlungen erfolgen mit geeigneten Garantien nach Art. 9/4 KVKK: Wir haben mit diesen Unternehmen den Standardvertrag geschlossen, den der Datenschutzrat (Kişisel Verileri Koruma Kurulu, „Kurul“) veröffentlicht hat, und jeden Vertrag innerhalb von 5 Werktagen nach Unterzeichnung der KVKK-Behörde (Kişisel Verileri Koruma Kurumu, „Kurum“) gemeldet.

Wie lange speichern wir Ihre Daten?

• Anfragen und angehängte Fotos: werden 2 Jahre nach Eingang automatisch gelöscht.
• Sicherungen: Datenbank und Fotos werden täglich gesichert. Die Sicherungen werden in einen externen Speicher (Cloudflare R2) kopiert und dort 30 Tage aufbewahrt. Eine Kopie bleibt nur dann auf dem Server, wenn das Kopieren fehlschlägt, und dann höchstens 14 Tage. Eine gelöschte Anfrage verschwindet spätestens nach 30 Tagen auch aus den Sicherungen.
• Benachrichtigungs-E-Mails und WhatsApp-Nachrichten: werden 2 Jahre aufbewahrt und dann gelöscht. Auf Wunsch löschen wir sie früher.
• Fehlerprotokolle: werden nach 30 Tagen automatisch gelöscht.
• Server-Zugriffsprotokolle: werden höchstens 30 Tage aufbewahrt. Cloudflare bewahrt seine eigenen Sicherheitsprotokolle für die in seiner Datenschutzerklärung genannten Fristen auf.
• Umami-Zählungen: enthalten nichts, was Sie identifiziert; sie werden als Website-Statistik ohne Frist aufbewahrt.
• Google-Analytics-Daten: werden bei Google höchstens 14 Monate gespeichert.

Wie schützen wir Ihre Daten?

Ihre Verbindung zur Website ist verschlüsselt (HTTPS). Anfragen im Verwaltungsbereich sehen nur befugte Personen, die sich mit Passwort anmelden. Das Formular ist durch eine Sicherheitsprüfung, eine Begrenzung der Versuche und eine Prüfung von Dateityp und -größe geschützt. Sicherungen liegen in nicht öffentlichen Speichern.

Welche Rechte haben Sie?

Nach Art. 11 KVKK haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen,
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden,
• die Dritten im In- oder Ausland zu kennen, an die sie übermittelt wurden,
• die Berichtigung unvollständiger oder falscher Daten zu verlangen,
• die Löschung oder Vernichtung unter den Voraussetzungen des Art. 7 KVKK zu verlangen,
• zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
• Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das ausschließlich auf automatisierter Auswertung beruht,
• Ersatz eines Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung entstanden ist.

Wie können Sie einen Antrag stellen?

Stellen Sie Ihren Antrag schriftlich auf einem dieser Wege:

• eigenhändig unterschriebenes Schreiben, persönlich oder per Post an die obige Adresse,
• mit qualifizierter elektronischer oder mobiler Signatur unterschriebenes Dokument an info@kefkenahsap.com,
• E-Mail an info@kefkenahsap.com von einer Adresse, die Sie uns zuvor mitgeteilt haben und die bei uns gespeichert ist.

Ihr Antrag muss enthalten: Vor- und Nachname, türkische Identitätsnummer (bei Ausländern Staatsangehörigkeit und Pass- oder Ausweisnummer), Zustellanschrift, gegebenenfalls E-Mail und Telefon sowie Ihr Anliegen.

Wir beantworten Ihren Antrag spätestens innerhalb von 30 Tagen kostenlos. Verursacht die Bearbeitung zusätzliche Kosten, können wir die von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) festgelegte Gebühr verlangen.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht innerhalb von 30 Tagen, können Sie innerhalb von 30 Tagen nach Kenntnis der Antwort, in jedem Fall innerhalb von 60 Tagen nach Antragstellung, Beschwerde bei der Datenschutzbehörde einlegen (Art. 14 KVKK).

Links zu anderen Websites

Die Website enthält Links zu WhatsApp, sozialen Medien und Karten. Wenn Sie darauf klicken, gelten die Datenschutzregeln des jeweiligen Dienstes. Schreiben Sie uns über WhatsApp, erreicht uns Ihre Nachricht über den WhatsApp-Dienst von Meta.

Wenn sich diese Hinweise ändern

Wir aktualisieren diese Hinweise, wenn sich die verarbeiteten Daten oder die genutzten Dienste ändern. Die aktuelle Fassung steht immer auf dieser Seite; das Datum der letzten Aktualisierung steht unter dem Titel.