Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Teklif Atölyesi. Für Anfragen und Fragen erreichen Sie uns unter merhaba@teklifatolyesi.com.

Sobald nach dem KVKK eine Pflicht zur Eintragung in das Register der Verantwortlichen (VERBİS) entsteht, erfolgt die Eintragung; die Registerangaben werden dann auf dieser Seite veröffentlicht.

Welche personenbezogenen Daten wir verarbeiten

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, ein nicht umkehrbarer Hash des Passworts (das Passwort selbst wird nicht gespeichert), Sprach- und Regionseinstellungen. Bei Anmeldung mit Google: der von Google übermittelte Name, die E-Mail-Adresse und die Konto-ID.
• Firmendaten: Firmenname, Branche, Land, Währung, Logo und Einstellungen der Anwendung.
• Nutzungs- und Sicherheitsprotokolle: Anmeldezeiten, IP-Adresse, Browserinformationen und Protokolle kritischer Vorgänge in der Anwendung.
• Inhalte, die Sie erfassen: Material- und Arbeitsgangpreise, Kundendatensätze, Angebote, Aufträge, Fertigungsaufträge und hochgeladene Dateien.
• Formulare auf der Website: Name, Firma, E-Mail-Adresse, Telefon, Branche, Teamgröße, Nachricht und IP-Adresse aus der Pilotbewerbung und dem Kontaktformular.
• Rechnungsdaten: bei Wechsel in ein bezahltes Paket die für die Rechnung nötigen Angaben wie Firmierung, Steuernummer und Anschrift. Kartendaten verarbeitet der Zahlungsdienstleister; bei Teklif Atölyesi werden sie nicht gespeichert.
• Zugangsdaten: API-Schlüssel und Passwörter der von Ihrem Unternehmen verbundenen Dienste; sie werden verschlüsselt gespeichert, angezeigt werden nur die letzten vier Zeichen.

Daten Ihrer Kunden

Wenn Sie personenbezogene Daten Ihrer eigenen Kunden (etwa Name, Telefon, E-Mail-Adresse, Anschrift) in Teklif Atölyesi erfassen, sind Sie für diese Daten der Verantwortliche; Teklif Atölyesi verarbeitet sie als Auftragsverarbeiter nur nach Ihren Weisungen und zur Erbringung des Dienstes.

Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und führen sie nicht mit Daten anderer Firmen zusammen. Die Regeln dieser Verarbeitung stehen im Auftragsverarbeitungsvertrag, der bei der Kontoeröffnung angenommen wird; die eingesetzten Dienstleister stehen auf der Seite „Unterauftragsverarbeiter“.

Zwecke der Verarbeitung

• Einrichtung des Kontos, Erbringung des Dienstes und Durchführung des Vertrags.
• Sicherheit von Konto und Daten, Verhinderung von Missbrauch, Führung von Änderungsprotokollen.
• Beantwortung von Supportanfragen, Pilotbewerbungen und Kontaktnachrichten.
• Rechnungsstellung und Erfüllung gesetzlicher Pflichten.
• Erstellung zusammengefasster und anonymisierter Nutzungsstatistiken zur Verbesserung des Dienstes.

Rechtsgrundlagen

• Erforderlichkeit für den Abschluss und die Erfüllung des Vertrags (Art. 5 Abs. 2 Buchst. c KVKK; Art. 6 Abs. 1 lit. b DSGVO). Die Formulare auf der Website fallen als vorvertragliche Maßnahmen auf Ihre Anfrage ebenfalls hierunter.
• Erfüllung rechtlicher Pflichten (Art. 5 Abs. 2 Buchst. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO).
• Unser berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen: Sicherheit, Verhinderung von Missbrauch und Verbesserung des Dienstes (Art. 5 Abs. 2 Buchst. f KVKK; Art. 6 Abs. 1 lit. f DSGVO).
• Ihre ausdrückliche Einwilligung, nur wenn erforderlich, etwa für Werbe-E-Mails (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Empfänger und Dienstleister

Ihre Daten werden nur, soweit es für den Dienst erforderlich ist, an folgende Empfängergruppen übermittelt:

• Hosting: Anwendung und Datenbank laufen in Rechenzentren der Hetzner Online GmbH in Deutschland (EU).
• Künstliche Intelligenz: Wenn Sie die Nachrichtenauswertung, den Assistenten oder Textvorschläge nutzen, wird der betreffende Text nur für diesen Vorgang an den KI-Anbieter übermittelt, den Ihr Unternehmen ausgewählt hat (z. B. Anthropic PBC, OpenAI, Google, Mistral AI oder einen selbst hinterlegten Anbieter). Hinterlegt Ihr Unternehmen einen eigenen API-Schlüssel, gilt für diesen Anbieter der eigene Vertrag des Unternehmens; wird der Schlüssel der Plattform genutzt, gehen die Daten an Anthropic PBC oder OpenAI (USA) und werden nicht zum Training von Modellen verwendet. Administratoren können die KI ganz abschalten, festlegen, welche Nutzer sie verwenden dürfen, und Telefonnummern sowie E-Mail-Adressen vor dem Versand maskieren lassen.
• Vom Unternehmen verbundene Dienste: Verbindet Ihr Unternehmen einen Dienst wie WhatsApp Business (Meta Platforms Ireland Ltd.), einen E-Rechnungs-Anbieter (z. B. Paraşüt) oder einen eigenen E-Mail-Server, werden die betreffenden Angebots-, Auftrags- und Kundendaten nur für den jeweiligen Vorgang an diesen Dienst übermittelt; dafür gilt der eigene Vertrag des Unternehmens mit dem Dienst.
• Push-Benachrichtigungen: Wenn Sie Benachrichtigungen auf einem Gerät aktivieren, werden sie über den Push-Dienst Ihres Browsers (z. B. Google, Apple, Mozilla) zugestellt; der Inhalt ist Ende-zu-Ende-verschlüsselt.
• E-Mail-Versand: ein E-Mail-Dienstleister für Passwort-Zurücksetzungen und Benachrichtigungen.
• Zahlung: ein lizenziertes Zahlungsinstitut für Kartenzahlungen in bezahlten Paketen; Kartendaten werden auf dessen Seite eingegeben und erreichen Teklif Atölyesi nicht.
• Zuständige Behörden und Stellen: nur bei gesetzlicher Verpflichtung.

Übermittlung ins Ausland

Da die Server in Deutschland stehen und die KI sowie einige verbundene Dienste (z. B. WhatsApp, Push-Benachrichtigungen) in den USA oder der EU betrieben werden, können Ihre Daten ins Ausland übermittelt werden. Diese Übermittlungen erfolgen mit den geeigneten Garantien nach Art. 9 KVKK (Standardverträge) und den Standardvertragsklauseln nach der DSGVO.

Speicherdauer

• Konto- und Inhaltsdaten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto schließen, werden sie spätestens nach 30 Tagen gelöscht oder anonymisiert; gelöschte Daten können noch bis zu 30 Tage in Sicherungen verbleiben.
• Rechnungs- und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer (bis zu 10 Jahre) aufbewahrt.
• Sicherheits- und Zugriffsprotokolle werden höchstens 2 Jahre gespeichert.
• Formulardaten der Website werden nach 2 Jahren gelöscht.
• Ohne Registrierung angelegte Demokonten werden nach 24 Stunden mit allen Daten gelöscht.

Ihre Rechte

Nach Art. 11 KVKK und Art. 15–22 DSGVO haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen;
• den Zweck der Verarbeitung, dessen Einhaltung und die Empfänger Ihrer Daten zu erfahren;
• die Berichtigung unvollständiger oder unrichtiger Daten und, wenn die Voraussetzungen vorliegen, deren Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen und der Verarbeitung zu widersprechen;
• Ihre Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit);
• eine auf Einwilligung beruhende Verarbeitung durch Widerruf Ihrer Einwilligung zu beenden;
• Ersatz eines Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung entstanden ist, und Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) oder einer Aufsichtsbehörde in der EU einzulegen.

Geltendmachung Ihrer Rechte

Richten Sie Ihre Anfrage mit Angaben, die uns Ihre Identifizierung ermöglichen, an merhaba@teklifatolyesi.com. Wir beantworten Anfragen spätestens innerhalb von 30 Tagen kostenlos; verursacht die Bearbeitung zusätzliche Kosten, kann nach dem von der Behörde festgelegten Tarif eine Gebühr erhoben werden.

Sicherheit

Die Daten der Firmen sind voneinander getrennt, Verbindungen sind verschlüsselt, Passwörter werden mit Argon2 gehasht, und Kosten- und Margenangaben werden an Nutzer ohne Berechtigung nicht vom Server gesendet. Einzelheiten finden Sie auf der Seite Sicherheit.

Cookies

Wir verwenden für den Betrieb des Dienstes erforderliche Cookies. Auf der Website werden zusätzlich nur mit Ihrer Einwilligung Google-Analytics-Cookies gesetzt. Einzelheiten stehen in der Cookie-Richtlinie.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie per E-Mail oder in der Anwendung. Die aktuelle Fassung finden Sie immer auf dieser Seite.