Datenschutzerklärung und KVKK-Hinweis

1. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Website unter bulutegra.com, die dortigen Formulare, das Blog-Abonnement und den Live-Chat. Die im Bulutegra-Panel verarbeiteten Bestell- und Käuferdaten stehen in einem anderen Rechtsverhältnis, das in Abschnitt 8 gesondert beschrieben wird.

Cookies und ähnliche Technologien haben ein eigenes Dokument: Cookie-Richtlinie.

Die technischen Maßnahmen, die wir anwenden, sind auf dieser Seite beschrieben: Sicherheit und Datenschutz.

Unsere Unternehmensangaben sind hier veröffentlicht: Impressum.

Diese Erklärung wurde erstellt, um der Informationspflicht nach Artikel 10 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) nachzukommen und die nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO) erforderlichen Informationen bereitzustellen.

2. Zwei Rollen: wann wir Verantwortlicher sind und wann Auftragsverarbeiter

Auf der Website sind wir Verantwortlicher. Wenn ein Besucher ein Formular ausfüllt, den Blog-Newsletter abonniert oder den Live-Chat öffnet, entscheiden wir, warum und wie diese Daten verarbeitet werden. Die Abschnitte 3 bis 7 beschreiben diese Rolle.

Im Panel sind wir Auftragsverarbeiter. Für die aus den Marktplatz- und ERP-Konten eines Kunden ausgelesenen Bestelldatensätze, Käufernamen und Lieferadressen ist der Kunde Verantwortlicher, der uns diese Daten übergibt. Er bestimmt Zweck und Mittel; wir verarbeiten nur auf Grundlage des Vertrags und auf seine Weisung.

Diese Aufteilung ist keine Formulierungsfrage, sondern entspricht der Wirklichkeit des Geschäfts: Die Partei, die mit dem Käufer den Kaufvertrag schließt, das Produkt versendet und die Lieferpflicht trägt, ist unser Kunde. Wendet sich ein Käufer direkt an uns, leiten wir die Anfrage an den betreffenden Kunden weiter und unterstützen ihn bei der Beantwortung.

3. Identität des Verantwortlichen

Für Website-Daten ist das Unternehmen Verantwortlicher, das Bulutegra entwickelt und betreibt. Die aktuellen Angaben stehen unten; die vollständigen Unternehmensangaben sind hier veröffentlicht: Impressum.

In der Türkei niedergelassener Verantwortlicher

Für in der Türkei ansässige betroffene Personen handelt das nachstehende Konzernunternehmen als Verantwortlicher. Sie können Anträge nach dem KVKK auch an dieses Unternehmen richten.

4. Personenbezogene Daten, die wir auf der Website verarbeiten

Formulare für Angebot, Demo, Kontakt, Partnerschaft und API-Zugang. Diese Formulare verarbeiten Ihren Namen, Ihren Firmennamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das von Ihnen gewählte Thema und Ihre Nachricht. Der Eintrag wird in eine Datenbank auf unserem eigenen Server geschrieben, und von unserem eigenen Mailserver geht eine Benachrichtigung an die eigene Adresse des Unternehmens. Die Formulare nutzen keinen CAPTCHA- oder Prüfdienst Dritter; die Prüfung läuft auf unserem eigenen Server.

Blog-Abonnement. Ein Abonnementeintrag enthält Ihre E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und die Seite, von der die Anmeldung kam. Der Abmeldelink in jeder E-Mail wird mit einem signierten Token erzeugt; das Verlassen der Liste erfordert daher weder ein Konto noch ein Passwort.

Besuchszähler. Unser eigener Besuchszähler speichert Ihre IP-Adresse nicht. Damit zwei Seitenaufrufe desselben Besuchers als einer gezählt werden können, bildet er einen Einweg-Hash, der mit einem täglich wechselnden geheimen Schlüssel gesalzen ist, und behält nur dessen Anfang; aus dem Hash lässt sich keine IP-Adresse zurückgewinnen. Daneben erfassen wir den Pfad der Seite, die verweisende Domain (leer, wenn es unsere eigene ist), die Sprache der Seite und, falls der Besucher ein Crawler ist, dessen Namen. Browserangaben menschlicher Besucher werden nicht gespeichert.

Live-Chat. Wenn Sie unten rechts den Chat-Knopf drücken, wird die auf unserem eigenen Server laufende Chatwoot-Software geladen, und was Sie schreiben, erreicht uns. Solange Sie diesen Knopf nicht drücken, wird die Software nicht geladen und es werden keine Daten gesendet. Chat-Inhalte gehen nicht an ein anderes Unternehmen.

5. Zwecke der Verarbeitung

Formulardaten werden verarbeitet, um Ihre Anfrage zu prüfen, Ihnen zu antworten, ein Angebot zu erstellen und vorvertragliche Gespräche zu führen. Sie werden nicht zu einer Marketingliste gemacht, nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Das Blog-Abonnement wird ausschließlich dazu genutzt, die von Ihnen abonnierten Inhalte zu senden. Der Besuchszähler und — bei Ihrer Einwilligung — Google Analytics dienen dazu zu sehen, welche Inhalte nützlich sind, und die Website zu verbessern, nie der Werbepersonalisierung. Daten aus dem Live-Chat werden verarbeitet, um Ihre Frage zu beantworten.

Darüber hinaus verarbeiten wir personenbezogene Daten, um das System sicher zu halten, Missbrauch und unerwünschte Formularsendungen zu verhindern und die uns nach geltendem Recht auferlegten Pflichten zu erfüllen.

6. Rechtsgrundlagen

Angebots-, Demo- und Kontaktformulare: Die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b) und stützt sich auf unser berechtigtes Interesse an der Prüfung der Anfrage (KVKK Art. 5/2-f; DSGVO Art. 6 Abs. 1 lit. f).

Blog-Abonnement und kommerzielle elektronische Nachrichten: Ihre ausdrückliche Einwilligung (KVKK Art. 5/1; DSGVO Art. 6 Abs. 1 lit. a). Sie können sie in jeder Nachricht mit einem Klick und ohne Angabe von Gründen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung.

Analyse-Cookies (Google Analytics): Ihre ausdrückliche Einwilligung (KVKK Art. 5/1; DSGVO Art. 6 Abs. 1 lit. a). Ein Analyse-Cookie wird nur geschrieben, wenn Sie im Cookie-Banner auf Akzeptieren drücken.

Unser eigener Besuchszähler, Sicherheitsmaßnahmen und die Abwehr von Missbrauch: unser berechtigtes Interesse (KVKK Art. 5/2-f; DSGVO Art. 6 Abs. 1 lit. f). Wir bringen dieses Interesse mit Ihren Rechten in Ausgleich, indem im Zähler nie eine IP-Adresse gespeichert wird und keine Browserangaben aufbewahrt werden.

Gesetzliche Aufbewahrungs- und Auskunftspflichten: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (KVKK Art. 5/2-ç; DSGVO Art. 6 Abs. 1 lit. c).

7. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie es für den Zweck der Erhebung erforderlich ist, und bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Endet die Frist oder entfällt der Zweck, wird der Eintrag gelöscht oder unumkehrbar anonymisiert.

In der Praxis: Formulareinträge bewahren wir so lange auf, wie es das daraus entstandene Vertragsverhältnis erfordert, oder — wenn kein Vertrag folgt — so lange, wie wir den Verlauf der Anfrage nachhalten müssen. Ein Blog-Abonnement bleibt bestehen, bis Sie sich abmelden, danach nur noch in dem Umfang, der nötig ist, damit dieselbe Adresse nicht erneut angeschrieben wird. Einträge des Besuchszählers liegen ohnehin in einer Form vor, die keine Person identifiziert, und werden regelmäßig bereinigt.

Möchten Sie die aktuell von uns angewendete Frist für eine bestimmte Datenart wissen, schreiben Sie an destek@bulutegra.com; wir nennen sie Ihnen schriftlich.

8. Kundendaten im Panel: unsere Rolle als Auftragsverarbeiter

Die im Panel verarbeiteten Daten sind die aus den Marktplatz- und ERP-Konten des Kunden ausgelesenen Bestelldatensätze: Bestellnummer, Betrag, Menge, Produkt, Bestellstatus, Versanddienstleister sowie Käufername und Lieferadresse, die für den Versand nötig sind. Wir erheben diese Daten nicht; sie kommen aus den eigenen Kanälen des Kunden und dienen allein dem Betrieb der Integration.

Als Auftragsverarbeiter verpflichten wir uns zu Folgendem: Wir verarbeiten die Daten ausschließlich auf Weisung des Kunden und im Rahmen des Vertrags; wir nutzen sie nicht für eigene Zwecke; wir nutzen sie nicht für Marketing; wir verkaufen sie nicht; wir vermischen die Datensätze eines Kunden nicht mit denen eines anderen. Der Zugriff im Panel richtet sich nach den Rollen, die Sie Ihren eigenen Nutzern zuweisen. Ein Zugriff unsererseits erfolgt nur zur Lösung einer von Ihnen gemeldeten Supportanfrage und nur im erforderlichen Umfang.

Die Unterauftragsverarbeiter, auf die wir zurückgreifen, sind in Abschnitt 9 aufgeführt. Vor der Aufnahme eines neuen informieren wir unsere Kunden. Endet der Vertrag, geben wir die Daten nach Wahl des Kunden zurück oder löschen sie, soweit gesetzliche Aufbewahrungspflichten das zulassen.

Unser Kunde bleibt dafür verantwortlich, seine eigenen Käufer zu informieren und deren Anträge zu beantworten. Wendet sich ein Käufer an uns, leiten wir die Anfrage an den betreffenden Kunden weiter und geben ihm die technische Unterstützung, die zur Erfüllung nötig ist.

9. Übermittlung: an wen, warum und wohin

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung erfolgt nur, soweit der Dienst es erfordert. Beteiligt sind:

Cloudflare — der Website-Verkehr läuft über das Cloudflare-Netz; so wird die Website ausgeliefert und gegen Angriffe geschützt. Google (Google Analytics) — nur wenn Sie im Cookie-Banner eingewilligt haben und nur zur Messung. Unser eigener Mailserver — Formularbenachrichtigungen und Blog-E-Mails werden von ihm versendet; ein E-Mail-Dienst Dritter wird nicht genutzt. Die Live-Chat-Software läuft auf unserem eigenen Server, Chat-Inhalte werden daher nicht an ein anderes Unternehmen übermittelt. Die Website nutzt keine Schriftarten Dritter und kein externes Content Delivery Network.

Darüber hinaus können Daten an zuständige Behörden offengelegt werden, soweit das Gesetz es verlangt, sowie an unsere rechtlichen, steuerlichen und technischen Berater, die zur Verschwiegenheit verpflichtet sind.

Übermittlung ins Ausland. Da die oben genannten Anbieter Server außerhalb der Türkei betreiben können, ist mit dieser Verarbeitung eine Übermittlung ins Ausland verbunden. Wir führen solche Übermittlungen im Einklang mit Artikel 9 des KVKK und den Übermittlungsregeln in Kapitel V der DSGVO durch; bei Analyse-Cookies ist die Grundlage Ihre ausdrückliche Einwilligung, und die Übermittlung endet mit deren Widerruf.

10. Ihre Rechte

Artikel 11 des KVKK und die Artikel 15 bis 22 der DSGVO geben Ihnen die unten aufgeführten Rechte. Sie müssen für deren Ausübung keinen Grund angeben, und der Antrag ist kostenlos.

11. Wie Sie uns erreichen und wie lange wir brauchen

Senden Sie Ihren Antrag per E-Mail an destek@bulutegra.com. Nennen Sie Ihren Namen, eine Adresse, an die wir antworten können, und beschreiben Sie klar, worum Sie bitten. Sie können den Antrag auch schriftlich über die im türkischen Kommuniqué über Verfahren und Grundsätze der Antragstellung beim Verantwortlichen genannten Wege stellen.

Wir bearbeiten Anträge so schnell, wie es ihre Art zulässt, und in jedem Fall innerhalb von dreißig Tagen kostenlos. Verursacht die Maßnahme tatsächlich Kosten, können wir das im Tarif der türkischen Datenschutzbehörde festgelegte Entgelt verlangen.

Können wir nicht bestätigen, dass die anfragende Person die betroffene Person ist, können wir weitere Angaben zur Überprüfung Ihrer Identität verlangen. Dieser Schritt dient dazu, dass Ihre Daten nicht an jemand anderen gelangen.

12. Beschwerderecht

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab Ihrem ursprünglichen Antrag Beschwerde bei der türkischen Datenschutzbehörde einlegen.

Haben Sie Ihren Sitz in der Europäischen Union oder im Vereinigten Königreich, können Sie auch bei der Aufsichtsbehörde Ihres Landes Beschwerde einlegen. Ihr Recht, den Rechtsweg zu beschreiten, bleibt in jedem Fall unberührt.

13. Sicherheit der Daten

Wir treffen technische und organisatorische Maßnahmen, um eine unrechtmäßige Verarbeitung personenbezogener Daten und einen unrechtmäßigen Zugriff darauf zu verhindern. Die konkreten Maßnahmen — Verbindungssicherheit, Passwort- und Sitzungsverwaltung, rollenbasierte Berechtigungen, Sicherungen, Speicherung von Zugangsdaten und Meldung von Sicherheitsvorfällen — sind ohne Übertreibung auf dieser Seite beschrieben: Sicherheit und Datenschutz.

Wir erwecken nicht den Eindruck von Maßnahmen, die dort nicht stehen. Brauchen Sie vor Vertragsschluss weitere Einzelheiten, teilen wir sie schriftlich mit.

14. Daten von Kindern

Bulutegra ist ein Dienst für Unternehmen; weder die Website noch das Panel richten sich an Personen unter achtzehn Jahren, und wir erheben von dieser Altersgruppe wissentlich keine personenbezogenen Daten.

Bemerken Sie, dass uns Daten eines Kindes erreicht haben, schreiben Sie an destek@bulutegra.com; wir löschen den Eintrag unverzüglich.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst, das Recht oder die von uns genutzte Infrastruktur ändert. Das Datum des Inkrafttretens und das Datum der letzten Aktualisierung oben auf der Seite zeigen Ihnen, welche Fassung Sie lesen.

Ist eine Änderung für Sie von Bedeutung — etwa eine neue Übermittlung oder ein neuer Zweck —, teilen wir sie unseren Kunden vor dem Wirksamwerden per E-Mail mit. Beruht die Verarbeitung auf einer Einwilligung, holen wir Ihre Einwilligung erneut ein.