Datenschutzhinweise — DSGVO und KVKK
5. November 2026
Betreiber und Rollen
Betreiber: Mücahit Güneş, Çitliköy, Maden, Elazığ, Türkei; gunesmucahid@gmail.com. Verantwortlicher für Konten und Sicherheit; Auftragsverarbeiter nach Kundenweisung für personenbezogene Produkt- und Lieferantendaten. Eine EU-Vertretung oder abgeschlossene Verarbeitungs- und Übermittlungsvereinbarungen werden hiermit nicht bestätigt.
Daten und Herkunft
Von Ihnen oder der einladenden Organisation: Namen, E-Mail und Geschäftskontakte. Verarbeitet werden Passwort-Hashes, verschlüsselte MFA-Geheimnisse, Sitzungen, Einladungen, Prüfprotokolle und Anträge. Dokumente können Beschäftigten-/Lieferantendaten enthalten. Infrastruktur verarbeitet gegebenenfalls IP- und Zugriffsprotokolle. Ratenbegrenzung übermittelt kurzlebige HMAC-Pseudonyme statt IP-Adressen; diese sind nicht anonym. Keine sensiblen Daten, Ausweise oder personenbezogenen Verbraucherdaten hochladen.
Zwecke und Rechtsgrundlagen
Konten und Leistung: soweit anwendbar DSGVO Art. 6 Abs. 1 b, KVKK 5(2)(c). Geschäftskonten, Sicherheit und Missbrauchsschutz: abgewogene berechtigte Interessen, DSGVO Art. 6 Abs. 1 f, KVKK 5(2)(f). Konkrete gesetzliche Pflichten: DSGVO Art. 6 Abs. 1 c, KVKK 5(2)(ç). Kunden bestimmen die Grundlage ihrer Inhalte. Pflichtangaben sind für die Leistung nötig; Telefon und KI optional. Keine Marketingverarbeitung oder ausschließlich automatisierten Entscheidungen mit erheblichen Wirkungen.
Öffentliche Pässe und Cookies
Produktdaten und erforderliche Herstellerkontakte können öffentlich sein; Geschäftskontakte verwenden. Keine Verbraucherprofile oder Werbetracker; aggregierte Scan-Zahlen und Infrastrukturprotokolle sind möglich. Erforderliche Sitzungscookies gelten 7 Tage, MFA-Zwischencookies 5 Minuten. Personenbezogene Verbraucherdaten in Pässen sind nicht Teil der Leistung.
Speicherung
Kontodaten während aktiver Nutzung. Nach bestätigter Schließung: Löschziel 30 Tage für entbehrliche Daten; gemeinsame Unterlagen, gesetzliche Pflichten und Beweissicherung gesondert. Tägliche Bereinigung entfernt abgelaufene Sitzungen, Einmallinks 24 Stunden nach Verwendung/Widerruf/Ablauf und Importkopien nach 30 Tagen beim nächsten Lauf. Vernichtungsnachweise mindestens 3 Jahre. DPP-Fristen folgen Produktrecht und Lebenszyklus, keiner pauschal unbegrenzten Frist. Anwendungsbackups: Ziel 30 Tage; Anbieterfristen separat. Automatisierung erst nach Aktivierung in Produktion wirksam.
Empfänger und Übermittlung
Empfänger: berechtigte Organisationsnutzer, Besucher öffentlicher Felder, erforderlichenfalls Behörden; DigitalOcean für Anwendungshosting (Frankfurt, Deutschland), Vercel Blob für Dokumentenspeicherung und Vercel für Ausweichbereitstellungen, Neon Datenbank, Resend Transaktions-E-Mails, GitHub Actions verschlüsselte Backups. SMTP/S3, Upstash, Sentry und Anthropic benötigen Konfiguration und Prüfung. Das Gmail-Kontaktpostfach ist ein weiterer Empfänger. Vercel arbeitet international, Resend speichert Kundendaten in den USA. Die Neon-Datenbank liegt in Ohio, USA (Kontoprüfung 21.10.2026). Support- und Backup-Zugriffsorte sowie wirksame Übermittlungsgarantien sind unbestätigt. EU-Standardklauseln erfüllen KVKK Art. 9 nicht automatisch; pauschale Einwilligung rechtfertigt keine regelmäßigen Cloud-Transfers. Garantien und Kopien können angefragt werden.
Rechte
Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit nach KVKK 11 und gegebenenfalls DSGVO 15–22: gunesmucahid@gmail.com. Einwilligungen sind für die Zukunft widerrufbar. Kontosicherheit bietet Kontokopie und Löschantrag; vollständige Anträge per E-Mail. Identitätsprüfung nur soweit nötig; keine Passwörter/MFA-Codes senden. Antwort nach KVKK binnen 30 Tagen, DSGVO binnen eines Monats; gesetzliche Verlängerungen werden begründet. Beschwerde bei KVKK oder zuständiger EU-Aufsicht möglich. Bei Kundendaten helfen wir dem Verantwortlichen.