Datenschutz­erklärung

Verantwortlicher

Verantwortlicher (veri sorumlusu im Sinne des KVKK, Verantwortlicher im Sinne der DSGVO) ist:

MERSİS-Nr.: 0150057715300015
Handelsregister-Nr.: 36249
E-Mail: info@batunet.com
Telefon: +90 542 595 20 20

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@batunet.com oder unter der oben genannten Anschrift.

Als Unternehmen mit Sitz in Türkiye unterliegen wir für jede Verarbeitung dem KVKK. Da sich unser Angebot auch an Unternehmen in der Europäischen Union richtet, wenden wir zusätzlich die DSGVO an, soweit sie nach Art. 3 Abs. 2 DSGVO gilt. Welche Sprachfassung Sie nutzen, ändert daran nichts.

Welche Daten wir erheben und wie

Beim Aufruf der Website

Bei jedem Seitenaufruf verarbeitet der Webserver unseres Hosting-Anbieters ALL-INKL automatisch Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt, sowie die Browser- und Betriebssystemkennung. In unserem eigenen Webspace werden keine Zugriffsprotokolle abgelegt, und wir werten diese Daten nicht aus.

Über das Kontaktformular

• Pflichtangaben: Unternehmen, Name, E-Mail-Adresse und Projektbeschreibung.
• Freiwillige Angaben: Telefonnummer, Projektart, geplanter Projektstart, geschätztes Budget sowie Deadline oder Wunschtermin.
• Automatisch: die Sprache der Seite, von der Sie senden. Zur Bot-Erkennung prüfen wir außerdem die Zeit zwischen dem Laden und dem Absenden sowie ein für Menschen unsichtbares Feld; diese beiden Werte werden nach der Prüfung verworfen.

Das Formular-Programm auf dem Server von ALL-INKL speichert Ihre Anfrage weder in einer Datenbank noch in einer Datei. Es sendet sie als E-Mail an unser Postfach kontakt@batunet.com bei ALL-INKL, mit Ihrer E-Mail-Adresse als Antwortadresse. Danach erhalten Sie eine automatische Eingangsbestätigung; sie enthält keine Ihrer Formularangaben.

Zum Schutz vor Missbrauch

Wir begrenzen das Formular auf fünf Übermittlungen je 15 Minuten und Absender. Dazu legt das Formular nach erfolgreicher Prüfung Ihrer Eingaben auf dem Server — außerhalb des öffentlich erreichbaren Bereichs — eine kleine Datei an: Ihr Name ist ein mit einem geheimen Zufallswert gebildeter, gekürzter Hashwert Ihrer IP-Adresse, ihr Inhalt sind nur die Zeitpunkte Ihrer Übermittlungen. Die IP-Adresse selbst und Ihre Formularangaben werden darin nicht gespeichert. Der Hashwert ist pseudonym, nicht anonym.

Per E-Mail oder Telefon

Schreiben Sie uns an info@batunet.com oder kontakt@batunet.com, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht in unserem Postfach bei ALL-INKL; rufen Sie uns an, die Angaben aus dem Gespräch.

Was wir nicht tun

Die Website setzt keine Cookies, speichert nichts in Ihrem Browser, nutzt keine Analyse-, Tracking- oder Werbedienste und lädt keine Inhalte von fremden Servern; die Schriftarten liegen auf unserem eigenen Webspace. Wir treffen keine automatisierten Entscheidungen und bilden keine Profile.

Alle genannten Daten werden elektronisch erhoben: automatisch beim Seitenaufruf oder durch Ihre eigene Eingabe im Formular, per E-Mail oder im Telefonat.

Zwecke der Verarbeitung

• Website ausliefern, den Server absichern und Fehler analysieren (Verbindungsdaten).
• Ihre Anfrage beantworten, den Eingang bestätigen und — wenn Sie es wünschen — ein Projekt und einen Vertrag vorbereiten (Formular, E-Mail, Telefon).
• Das Formular vor automatisierten Massenzusendungen schützen (Hashwert und Zeitpunkte).
• Gesetzliche Pflichten erfüllen, insbesondere Aufbewahrungspflichten, und Rechtsansprüche begründen, ausüben oder verteidigen.

Damit wir neue Anfragen ohne Verzögerung bemerken, sendet das Formular zusätzlich eine interne Telegram-Nachricht an Batunet. Sie enthält nur „Neue Kontaktanfrage“ und ob die E-Mail zugestellt wurde — keine Angaben aus dem Formular, keine Kennung Ihrer Anfrage und nicht Ihre IP-Adresse, da sie von unserem Server und nicht von Ihrem Browser gesendet wird.

Rechtsgrundlagen

Nach KVKK (Art. 5 Abs. 2)

• Verbindungsdaten und Missbrauchsschutz: lit. f — unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website, ohne Ihre Grundrechte und -freiheiten zu beeinträchtigen.
• Anfrage über Formular, E-Mail oder Telefon: lit. c, soweit Sie selbst Vertragspartner werden möchten und die Verarbeitung unmittelbar mit dem Abschluss eines Vertrags zusammenhängt; fragen Sie für ein Unternehmen an, lit. f — unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten.
• Gesetzliche Pflichten: lit. ç. Begründung, Ausübung oder Schutz eines Rechts: lit. e.

Nach DSGVO (Art. 6 Abs. 1)

• Verbindungsdaten und Missbrauchsschutz: lit. f, mit denselben berechtigten Interessen.
• Anfrage: lit. b, soweit sie auf einen Vertrag mit Ihnen gerichtet ist; sonst lit. f (Beantwortung geschäftlicher Anfragen).
• Gesetzliche Pflichten: lit. c.

Eine Einwilligung holen wir für diese Verarbeitungen nicht ein, weil die genannten Grundlagen gelten; deshalb hat das Formular kein Ankreuzfeld zum Datenschutz. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben können wir eine Formularanfrage nicht annehmen; Sie erreichen uns dann per E-Mail oder Telefon.

Empfänger und Übermittlung ins Ausland

Empfänger

• ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, D-02742 Friedersdorf, Deutschland: Hosting der Website, Formularverarbeitung und E-Mail-Postfach. ALL-INKL handelt als Auftragsverarbeiter; zwischen ALL-INKL und uns besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach diesem Vertrag erfolgt das Hosting ausschließlich auf Servern in Deutschland; als Unterauftragsverarbeiter setzt ALL-INKL die Neue Medien Münnich GmbH (Neusalza-Spremberg, Deutschland) ein.
• Ihr eigener E-Mail-Anbieter, über den Sie die Eingangsbestätigung und unsere Antworten erhalten.
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Telegram erhält keine personenbezogenen Daten aus Ihrer Anfrage (Abschnitt 03). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Übermittlung ins Ausland

Wir sitzen in Türkiye, Website und Postfach liegen in Deutschland. Nach dem KVKK ist die Verarbeitung Ihrer Daten auf den Servern in Deutschland deshalb eine Übermittlung ins Ausland im Sinne von Art. 9 KVKK. Ihre Anfrage bearbeiten wir aus Türkiye; soweit die DSGVO gilt, ist das ein Drittland im Sinne von Kapitel V DSGVO.

Die türkische Datenschutzbehörde hat bisher keinen Angemessenheitsbeschluss für Deutschland oder andere Staaten erlassen, und für Türkiye besteht kein Angemessenheitsbeschluss der EU-Kommission. Der Vertrag zur Auftragsverarbeitung mit ALL-INKL regelt die Verarbeitung in unserem Auftrag; er ist für sich genommen keine Grundlage für Übermittlungen nach Art. 9 KVKK oder Kapitel V DSGVO.

Speicherdauer

• Formularangaben im Formular-Programm: nur für die Dauer des Sendevorgangs, also wenige Sekunden.
• Anfragen und Korrespondenz in unserem Postfach: bis Ihre Anfrage abschließend bearbeitet ist. Kommt ein Vertrag zustande, bewahren wir die geschäftliche Korrespondenz auf, solange gesetzliche Aufbewahrungspflichten bestehen. Andernfalls löschen wir sie, sobald keine Aufbewahrungspflicht und kein Bedarf zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen mehr besteht.
• Einträge des Missbrauchsschutzes: Einträge, die älter als 15 Minuten sind, löscht das Formular bei der nächsten gültigen Übermittlung.
• Verbindungsdaten: Die Speicherdauer der Server-Logfiles legt ALL-INKL als Hosting-Anbieter fest; wir selbst speichern sie nicht.

Entfällt der Zweck, werden personenbezogene Daten nach Art. 7 KVKK gelöscht, vernichtet oder anonymisiert, nach DSGVO gelöscht.

Ihre Rechte

Nach KVKK (Art. 11)

• zu erfahren, ob personenbezogene Daten über Sie verarbeitet werden, und Auskunft darüber zu verlangen,
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
• die Dritten im In- und Ausland zu kennen, an die Ihre Daten übermittelt werden,
• die Berichtigung unvollständiger oder unrichtiger Daten sowie unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung zu verlangen — und dass dies den Empfängern mitgeteilt wird,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Auswertung entsteht,
• bei einem Schaden durch rechtswidrige Verarbeitung Ersatz zu verlangen.

So stellen Sie einen Antrag nach KVKK

Nach der Verordnung über Anträge an den Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) stellen Sie Anträge auf Türkisch: schriftlich an die Anschrift in Abschnitt 01, mit sicherer elektronischer oder mobiler Signatur an info@batunet.com, oder per E-Mail von der Adresse, die Sie uns bereits mitgeteilt haben, etwa der aus Ihrer Formularanfrage. Anzugeben sind Vor- und Nachname, bei schriftlichen Anträgen Ihre Unterschrift, die türkische Identitätsnummer oder — für ausländische Personen — Staatsangehörigkeit und Pass- oder Ausweisnummer, Ihre Wohn- oder Geschäftsanschrift, falls vorhanden E-Mail-Adresse und Telefonnummer, sowie Ihr Anliegen.

Wir antworten so schnell wie möglich, spätestens innerhalb von 30 Tagen, schriftlich oder elektronisch und grundsätzlich kostenlos; nur bei mehr als zehn Seiten kann nach der Verordnung je weitere Seite 1 Türkische Lira, bei Antwort auf einem Datenträger dessen Kosten verlangt werden. Ist die Antwort ablehnend, unzureichend oder verspätet, können Sie innerhalb von 30 Tagen nach Kenntnis der Antwort, spätestens 60 Tage nach Antragstellung, Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einlegen (Art. 14 KVKK): www.kvkk.gov.tr.

Zusätzlich nach DSGVO

Soweit die DSGVO gilt, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, aus Gründen Ihrer besonderen Situation einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 21). Dafür genügt eine formlose Nachricht an info@batunet.com, auch auf Deutsch oder Englisch. Sie können sich außerdem bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO); die Behörden sind beim Europäischen Datenschutzausschuss verzeichnet: edpb.europa.eu.

Datensicherheit und Änderungen

Die Website ist nur verschlüsselt über HTTPS erreichbar. Vom Server geht die E-Mail über eine verschlüsselte, zertifikatsgeprüfte Verbindung an unser Postfach. Zugangsdaten liegen außerhalb des öffentlich erreichbaren Bereichs des Servers, und Formularangaben werden nicht in einer Datenbank gespeichert.

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf der Website oder die rechtlichen Vorgaben ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.