Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wer Ihre personenbezogenen Daten verarbeitet, wenn Sie Bildir365 (Website bildir365.com, Web-Dashboard und iOS-App; zusammen der „Dienst“) nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und wer sie erhält. Sie erfüllt unsere Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Für die Nutzung des Dienstes gelten zusätzlich unsere Nutzungsbedingungen.

Kurz gesagt:

• Wir setzen keine Werbe-, Analyse- oder Tracking-Werkzeuge ein und laden keine Inhalte Dritter nach; es werden ausschließlich technisch notwendige Cookies verwendet.
• Wir verkaufen Ihre Daten nicht, geben sie nicht zu Marketingzwecken weiter, erstellen keine Profile und treffen keine automatisierten Entscheidungen über Sie.
• Für Feedback, das über das Formular eines Unternehmens abgegeben wird, ist dieses Unternehmen verantwortlich; wir verarbeiten die Daten in seinem Auftrag.
• Unsere Server und unser E-Mail-Versand befinden sich in der Türkei; Push-Benachrichtigungen werden über Google (Firebase) und Apple zugestellt.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO (in der Türkei: „veri sorumlusu“ nach dem KVKK) für Ihre personenbezogenen Daten ist:

Bekir UĞUR
handelnd unter der Bezeichnung „Konsol Dev“
Hürriyet Mahallesi, Numan Durak Aksoy Bulvarı No: 158/B, Kat: 2, No: 11, 27900 Oğuzeli / Gaziantep, Türkei
E-Mail: info@bildir365.com
Telefon: +90 540 365 27 27

Bei allen Fragen zu Ihren personenbezogenen Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse oder über die Seite Kontakt. Weitere Angaben zum Anbieter finden Sie im Impressum.

Unsere Rollen

• Als Verantwortlicher sind wir zuständig für: den Besuch der Website; die Kontaktaufnahme über das Kontaktformular und per E-Mail; Registrierung, Anmeldung, Abonnement und Support für Unternehmenskonten und Nutzerkonten (Manager und Mitarbeiter); die Sicherheit des Dienstes und die Verhinderung von Missbrauch.
• Als Auftragsverarbeiter (Art. 28 DSGVO; Art. 12 KVKK) verarbeiten wir im Auftrag von Unternehmen: die über deren Feedback-Formulare eingehenden Daten (Name, Telefonnummer und E-Mail-Adresse des Absenders, Freitext, Bewertung, Auswahl, Datei, IP-Adresse und Browserinformationen) sowie die Angaben zu Mitarbeitern, die ein Unternehmen zur Teamverwaltung anlegt. Verantwortlicher für diese Daten ist das jeweilige Unternehmen; wir handeln ausschließlich auf dessen Weisung. Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung (AVV).

Herkunft der Daten und Art der Erhebung

Wir erheben die meisten Daten unmittelbar bei Ihnen; lediglich die Angaben zu Mitarbeiterkonten werden uns vom Manager des Unternehmens mitgeteilt. Die Erhebung erfolgt elektronisch – über die Website und Formulare, das Web-Dashboard, die mobile App und per E-Mail – auf automatisierte oder teilautomatisierte Weise.

2. Überblick: Welche Daten wir wozu, auf welcher Grundlage und wie lange verarbeiten

Die folgende Tabelle fasst unsere Verarbeitungen zusammen; Einzelheiten finden Sie in den nachfolgenden Abschnitten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Art. 5 Abs. 2 lit. c KVKK) – Abschluss oder Erfüllung eines Vertrags; Art. 6 Abs. 1 lit. f DSGVO (Art. 5 Abs. 2 lit. f KVKK) – berechtigte Interessen; Art. 6 Abs. 1 lit. a DSGVO (Art. 5 Abs. 1 KVKK) – Einwilligung.

3. Besuch unserer Website

Server-Logfiles

Beim Besuch unserer Website erfassen die Server unseres Hosting-Anbieters (TurkTicaret.net, Türkei) Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Statuscode und Ihre Browserinformationen in Server-Logfiles. Zweck ist die technische Bereitstellung und Sicherheit der Website; Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Wie lange diese Logfiles gespeichert werden, richtet sich nach der Richtlinie des Hosting-Anbieters und liegt nicht in unserem Einflussbereich.

Cookies

Wir verwenden nur zwei technisch notwendige Cookies. Beide werden als HttpOnly und SameSite=Lax gesetzt; beim Zugriff über HTTPS sind sie zusätzlich als Secure gekennzeichnet.

Warum gibt es kein Cookie-Banner? Wir setzen ausschließlich Cookies ein, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine Einwilligung erforderlich; deshalb zeigen wir kein Cookie-Banner an. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Soweit die in diesen Cookies enthaltenen Informationen personenbezogene Daten sind (z. B. die Sitzungs-ID), beruht deren Verarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO (Art. 5 Abs. 2 lit. c oder f KVKK).

Keine Inhalte Dritter

• Wir verwenden keine Analyse- oder Werbewerkzeuge, keine Social-Media-Plugins und keine eingebetteten Inhalte. Unsere Social-Media-Profile sind nur als einfache Links eingebunden; solange Sie den Link nicht anklicken, werden keine Daten an diese Plattformen übermittelt.
• Die Schriftart (Inter) wird von unserem eigenen Server geladen; wir nutzen keinen externen Schriftendienst und kein Content Delivery Network (CDN).
• Der Bot-Schutz für Formulare, Anmeldung und Registrierung erfolgt über eine Proof-of-Work-Prüfung, die auf unserem eigenen Server läuft (Ihr Browser führt eine kleine Berechnung durch). Google reCAPTCHA wird nicht verwendet; diese Prüfung benötigt weder Cookies noch Dritte.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen und Ihre Nachricht sowie – optional – Ihre E-Mail-Adresse, Ihre Telefonnummer und den Namen Ihres Unternehmens; aus technischen Gründen außerdem Ihre IP-Adresse und das Datum der Einsendung. Zweck ist die Beantwortung Ihrer Anfrage. Betrifft Ihre Anfrage den Abschluss oder die Erfüllung eines Vertrags, ist die Rechtsgrundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); andernfalls ist es unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Formular werden nach 12 Monaten gelöscht. Wenn eine neue Nachricht eingeht, wird eine Push-Benachrichtigung mit Ihrem Namen und den ersten 80 Zeichen Ihrer Nachricht an das Administratorgerät des Anbieters gesendet (Abschnitt 6). Das Formular schützen wir vor Bots und Missbrauch (siehe Abschnitte 3 und 8).

Wenn Sie uns eine E-Mail schreiben, werden Ihre E-Mail-Adresse, Ihr Name (sofern angegeben) und der Inhalt Ihrer Nachricht zur Beantwortung auf denselben Grundlagen verarbeitet. Die Korrespondenz wird so lange gespeichert, wie es zur Klärung Ihres Anliegens erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Registrierung, Konto und Nutzung (Web-Dashboard und App)

Kontodaten

Wenn Sie ein Unternehmenskonto anlegen, verarbeiten wir den Unternehmensnamen, den Namen des Managers, die E-Mail-Adresse, optional die Telefonnummer, Ihr Passwort, Ihre Spracheinstellung, Ihre Rolle sowie Ihre Abonnement- und Lizenzdaten (14 Tage Testzeitraum, danach Lizenz); Ihre E-Mail-Adresse wird bestätigt. Ihr Passwort wird ausschließlich als bcrypt-Hash gespeichert, nicht im Klartext. Rechtsgrundlage ist der für die Bereitstellung des Kontos und des Dienstes erforderliche Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).

Mitarbeiterkonten

Der Manager kann für sein Team Mitarbeiterkonten anlegen; verarbeitet werden Name, E-Mail-Adresse, Rolle und die Formulare, auf die der Mitarbeiter zugreifen kann. Diese Angaben werden uns vom Manager des Unternehmens mitgeteilt und im Auftrag des Unternehmens verarbeitet (Abschnitte 1 und 7). Mitarbeiter können ihren eigenen Kontodatensatz löschen. Für die Anmeldung, die Sitzung und die Support-Anfragen der Mitarbeiter sind jedoch wir Verantwortlicher.

Abonnement und Lizenz

Neue Konten starten mit einem Testzeitraum von 14 Tagen; danach wird der Dienst auf Basis einer Lizenz fortgeführt. Lizenzgebühren werden auf Anfrage gesondert mitgeteilt. Karten-, Bank- oder sonstige Zahlungsmitteldaten werden im Dienst nicht gespeichert. Wenn der Anbieter eine Lizenz einrichtet, wird ein Lizenzverlauf gespeichert (Laufzeit, Betrag (TL) und eine Beschreibungsnotiz); bei der Kündigung eines Abonnements können Sie optional einen Kündigungsgrund angeben. Diese Angaben werden bis zur Löschung des Kontos gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Service-E-Mails

Für den Betrieb des Dienstes senden wir Ihnen folgende E-Mails: E-Mail-Bestätigung, Zurücksetzen des Passworts, Bestätigungscode der Zwei-Schritt-Verifizierung, Support-Antworten, Hinweis auf eine Kontolöschung und – nur wenn Sie diese Benachrichtigung aktiviert haben – eine Zusammenfassung neuen Feedbacks mit Link zum Dashboard. Die E-Mail zu neuem Feedback enthält eine kurze Zusammenfassung, etwa Formularname, Art des Feedbacks, Bewertung und (sofern angegeben) den Namen des Absenders; die vollständige Antwort enthält sie nicht. Darüber hinaus können dienstbezogene Mitteilungen des Anbieters (Hinweise der Administratoren) als In-App-Benachrichtigung, Push-Benachrichtigung oder E-Mail zugestellt werden; In-App-Mitteilungen werden 12 Monate gespeichert. Werbe- oder Marketing-E-Mails senden wir nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).

Support-Anfragen

Wenn Sie eine Support-Anfrage stellen, werden Betreff, Ihre Nachricht, etwaige Anhänge und unsere Antworten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK). Anhänge sind nicht öffentlich; sie werden nur an berechtigte Nutzer ausgeliefert. Benachrichtigungen zu Support-Anfragen können auch per Push zugestellt werden (Abschnitt 6).

Aktivitätsprotokoll

Ereignisse in Ihrem Unternehmenskonto (Anlage, Erfassung, Abonnement, Status, Aktualisierung) und die zugehörige Nutzernummer werden für den Support und den Abonnementverlauf protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK). Die Protokolle werden 24 Monate gespeichert.

Zwei-Schritt-Verifizierung

Optional können Sie die Zwei-Schritt-Verifizierung per E-Mail aktivieren; bei der Anmeldung wird Ihnen dann ein Bestätigungscode an Ihre E-Mail-Adresse gesendet. Der Code ist nur wenige Minuten gültig; abgelaufene Codes werden bei der täglichen Bereinigung gelöscht.

6. Mobile App

Daten auf Ihrem Gerät und auf unserem Server

Wenn Sie sich in der iOS-App anmelden, werden folgende Daten verarbeitet: ein Sitzungs-Token (auf Ihrem Gerät im iOS-Schlüsselbund (Keychain) gespeichert; auf dem Server wird nur sein SHA-256-Hash gespeichert), der Gerätename (der von iOS vergebene allgemeine Name, z. B. „iPhone“) und die Plattform, das FCM-Registrierungs-Token für Push-Benachrichtigungen, der Zeitpunkt der letzten Nutzung der Sitzung und Ihre gewählte Sprache. Der Vermerk, dass Sie die Nutzungsbedingungen (EULA) akzeptiert haben, wird nur auf Ihrem Gerät gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK). Die App enthält kein Analyse- oder Werbe-SDK; verwendet wird ausschließlich Firebase Cloud Messaging für Push-Benachrichtigungen.

Push-Benachrichtigungen

Wenn neues Feedback eingeht, kann eine Push-Benachrichtigung an Ihr Gerät gesendet werden. Der Titel lautet „Neues Feedback · {Formularname}“, der Text nennt die Art des Feedbacks (z. B. „Beschwerde“) oder „Sie haben neues Feedback erhalten.“; der Nachrichtentext und die Identität des Absenders werden niemals in Feedback-Benachrichtigungen aufgenommen. Weitere Push-Benachrichtigungen sind: dienstbezogene Mitteilungen, die unsere Administratoren an Unternehmen senden (bis zu 140 Zeichen des Mitteilungstextes); die Benachrichtigung über eine Support-Antwort, wenn Ihre Anfrage beantwortet wird (die ersten 80 Zeichen des Betreffs); sowie interne Benachrichtigungen an das Administratorgerät des Anbieters – bei einer neuen Kontaktnachricht der Name des Absenders und die ersten 80 Zeichen der Nachricht, bei einer neuen Support- oder Lizenzanfrage, einer Registrierung oder einer Inhaltsmeldung der Unternehmensname und eine kurze Angabe zu Betreff oder Grund (bei Support-Anfragen die ersten 80 Zeichen des Betreffs). Die Benachrichtigungen werden über Google (Firebase Cloud Messaging) und Apple (APNs) zugestellt (Abschnitte 9 und 10).

Berechtigung und Widerruf

Für Push-Benachrichtigungen stützen wir uns auf die Benachrichtigungserlaubnis, die iOS bei Ihnen abfragt (Einwilligung; Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK). Sie können sie jederzeit in den iOS-Einstellungen (Einstellungen › Mitteilungen) deaktivieren; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

App Store

Wenn Sie die App aus dem App Store laden, verarbeitet Apple Daten eigenverantwortlich nach seiner eigenen Datenschutzrichtlinie; wir erhalten keine Kauf- oder Downloaddaten aus dem App Store.

7. Feedback-Formulare: Das Unternehmen ist verantwortlich, wir sind Auftragsverarbeiter

Unternehmen nutzen Feedback-Formulare, die per QR-Code oder Link geöffnet werden. Wenn Sie ein Formular ausfüllen, werden Ihre Daten an das Unternehmen weitergeleitet, zu dem das Formular gehört; für diese Daten ist dieses Unternehmen Verantwortlicher. Wir verarbeiten die Daten im Auftrag und auf Weisung des Unternehmens (Art. 28 DSGVO; Art. 12 KVKK). Diese Verarbeitung unterliegt der Vereinbarung zur Auftragsverarbeitung (AVV).

Im Formular können folgende Daten verarbeitet werden: die vom Unternehmen festgelegten Felder (Freitext, Bewertung, Auswahl; optional Name, Telefonnummer, E-Mail-Adresse sowie ein Foto, Video oder eine PDF-Datei – bis zu 25 MB) und automatisch Ihre IP-Adresse, Ihre Browserinformationen (User-Agent) und der Zeitpunkt der Einsendung. Welche Felder Pflichtfelder sind, legt das Unternehmen fest. Unangemessene Wörter werden automatisch maskiert (z. B. „s*****“). Feedback wird nur den berechtigten Nutzern des Unternehmens und den Mitarbeitern im Rahmen ihrer Berechtigungen angezeigt; Anhänge sind nicht öffentlich.

Diese Daten werden gespeichert, bis das Unternehmen sie löscht oder das Konto des Unternehmens gelöscht wird; im Dashboard oder in der App gelöschtes Feedback wird nach 30 Tagen samt Anhängen endgültig gelöscht (Abschnitt 11). Für Information, Zwecke, Speicherung und Rechtsgrundlage ist Ihr erster Ansprechpartner das jeweilige Unternehmen.

Wenn Sie Ihre Rechte an diesen Daten (Auskunft, Berichtigung, Löschung usw.) ausüben möchten, wenden Sie sich bitte zuerst an das jeweilige Unternehmen; wir leiten Ihr Anliegen an das Unternehmen weiter und unterstützen bei der Erfüllung. Sie können sich auch direkt an uns wenden (Abschnitt 12).

8. Missbrauchsprävention und Moderation

Um den Dienst und die Unternehmen vor Missbrauch wie Beleidigungen, Belästigung und Spam zu schützen, setzen wir die folgenden Maßnahmen ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes, der Verhinderung von Missbrauch und der Entfernung anstößiger Inhalte (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK); für diesen Zweck gelten neben den Unternehmen auch wir als Verantwortlicher.

• Filter: Unangemessene Wörter in Formulartexten werden automatisch maskiert.
• Melden: In der App können Sie Inhalte in den Details eines Feedbacks über „Anstößigen Inhalt melden“ melden. Ein Meldedatensatz enthält die Nummer des meldenden Nutzers, den Grund, eine Zusammenfassung des Inhalts und das Datum. Gemeldete Inhalte prüfen wir spätestens innerhalb von 24 Stunden. Die Datensätze werden 12 Monate nach dem Meldedatum gelöscht.
• Blockieren: Manager können missbräuchliche Absender über „Absender blockieren“ sperren. Dabei werden folgende Angaben zum Absender gespeichert: ein SHA-256-Hash aus IP-Adresse und Browserinformationen (Fingerabdruck), die letzten 10 Ziffern der Telefonnummer, die E-Mail-Adresse und eine Bezeichnung. Zweck ist, dass vom blockierten Absender keine neuen Einsendungen angenommen werden. Der Datensatz wird gespeichert, bis die Sperre aufgehoben oder das Konto gelöscht wird.
• Ratenbegrenzung (Rate Limiting) und Bot-Prüfung: Zur Abwehr von Brute-Force- und Bot-Angriffen bei Vorgängen wie Anmeldung, Registrierung und Zurücksetzen des Passworts werden Ihre IP-Adresse und ein Aktionsschlüssel (z. B. die bei einem Anmeldeversuch verwendete E-Mail-Adresse) erfasst; diese Datensätze werden nach 24 Stunden gelöscht. Zur Bot-Prüfung siehe Abschnitt 3.

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten ausschließlich an die folgenden Empfänger und nur zu den genannten Zwecken weiter:

• Innerhalb des Unternehmens: die berechtigten Nutzer und Mitarbeiter des jeweiligen Unternehmens, jeweils nur im Rahmen ihrer Berechtigungen.
• Behörden: soweit wir gesetzlich zur Offenlegung verpflichtet sind.
• Kein Verkauf, kein Marketing: Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Der Vertrieb über den App Store liegt in der eigenen Verantwortung von Apple (Abschnitt 6).

10. Übermittlung in Drittländer

• Unsere Server und der E-Mail-Versand befinden sich in der Türkei. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Wenn wir die Feedback-Daten unserer Unternehmenskunden aus der EU/dem EWR in deren Auftrag in der Türkei verarbeiten, ist dies für das jeweilige Unternehmen eine Übermittlung in ein Drittland im Sinne von Kapitel V DSGVO; wir schließen deshalb mit diesen Unternehmen eine Vereinbarung zur Auftragsverarbeitung (AVV) und vereinbaren Standardvertragsklauseln (SCC; Durchführungsbeschluss (EU) 2021/914 der Kommission, Modul 2: Verantwortlicher an Auftragsverarbeiter). Daten, die wir unmittelbar bei Ihnen erheben (als Besucher oder Nutzer), stellen keine Übermittlung im Sinne von Kapitel V dar.
• Push-Benachrichtigungen: Zum Einsatz kommen Google (EU/USA) und Apple (USA). Bei Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF; Google LLC ist zertifiziert) und auf die Standardvertragsklauseln in den Bedingungen von Google; für Apple gelten die APNs-Bedingungen von Apple. Die Benachrichtigungserlaubnis wird auf Ihrem Gerät erteilt und kann deaktiviert werden.
• KVKK: Übermittlungen ins Ausland erfolgen im Rahmen von Art. 9 KVKK: bei Push-Benachrichtigungen auf Grundlage der auf Ihrem Gerät erteilten Benachrichtigungserlaubnis, im Verhältnis zu Unternehmenskunden auf Grundlage von Garantien wie der Vereinbarung zur Auftragsverarbeitung und standardvertragsähnlichen Klauseln.

11. Speicher- und Löschfristen

Es gelten die folgenden Speicher- und Löschfristen:

Löschung Ihres Kontos

Sie können Ihr Konto jederzeit löschen: Der Manager geht in der App zu Einstellungen › Abonnement › Mein Konto löschen und gibt den per E-Mail erhaltenen Code ein. Das Unternehmen und alle zugehörigen Daten (Formulare, Feedback, Anhänge, Mitarbeiter, Support-Vorgänge, Protokolle) werden sofort und endgültig gelöscht; Sie erhalten eine Bestätigungs-E-Mail. Ein Mitarbeiter kann seinen eigenen Datensatz löschen. Gelöschte Daten können bis zum Ende des Backup-Zyklus des Hosting-Anbieters in dessen Backups verbleiben. Wenn Sie bei der Löschung Hilfe benötigen, können Sie uns schreiben.

12. Ihre Rechte und deren Ausübung

Ihre Rechte nach Art. 11 KVKK

Durch einen Antrag an den Verantwortlichen können Sie Folgendes verlangen:

• Auskunft darüber, ob Ihre personenbezogenen Daten verarbeitet werden,
• Informationen zur Verarbeitung, wenn Daten verarbeitet wurden,
• Auskunft über den Zweck der Verarbeitung und darüber, ob die Daten zweckgemäß verwendet werden,
• Auskunft über die Dritten im In- oder Ausland, an die die Daten übermittelt werden,
• Berichtigung unvollständiger oder unrichtiger Daten,
• Löschung oder Vernichtung der Daten im Rahmen von Art. 7 KVKK,
• Mitteilung von Berichtigungen und Löschungen an die Dritten, an die die Daten übermittelt wurden,
• Widerspruch gegen ein für Sie nachteiliges Ergebnis, das sich ausschließlich aus der Analyse der Daten durch automatisierte Systeme ergibt,
• Ersatz des Schadens, der Ihnen durch eine rechtswidrige Verarbeitung der Daten entstanden ist.

Ihre Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Einer Verarbeitung, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

So üben Sie Ihre Rechte aus

Bitte richten Sie Ihre Anfragen per E-Mail an info@bildir365.com. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben anfordern. Ihre Anfrage ist kostenlos; wir antworten spätestens innerhalb von 30 Tagen. Wenn Sie Feedback über das Formular eines Unternehmens abgegeben haben, wenden Sie sich bitte zuerst an dieses Unternehmen; wir helfen ebenfalls bei der Weiterleitung und Erfüllung Ihres Anliegens.

Beschwerderecht

• Türkei: Sie können sich an die Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) wenden. Nach dem KVKK ist dies möglich, wenn Ihr Antrag abgelehnt wird, Sie unsere Antwort für unzureichend halten oder nicht rechtzeitig eine Antwort erhalten.
• EU/EWR: Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies die Datenschutzbehörde des jeweiligen Bundeslandes; die Anschriften finden Sie in der Übersicht der Aufsichtsbehörden des BfDI.

13. Keine automatisierte Entscheidungsfindung, Bereitstellung der Daten und Mindestalter

Keine automatisierten Entscheidungen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO; Art. 11 Abs. 1 lit. g KVKK), und wir erstellen keine Profile. Der Filter für unangemessene Wörter und unsere Maßnahmen zur Missbrauchsverhinderung sind keine Entscheidungen dieser Art.

Bereitstellung der Daten. Die Felder, die für die Eröffnung eines Kontos und die Nutzung des Dienstes erforderlich sind, sind Pflichtfelder; werden sie nicht angegeben, können wir das Konto nicht eröffnen und den Dienst nicht erbringen. Bei Feedback-Formularen legt das jeweilige Unternehmen fest, welche Felder Pflichtfelder sind.

Mindestalter. Der Dienst richtet sich an Nutzer ab 18 Jahren; wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns bitte.

14. Sicherheitsmaßnahmen

Zum Schutz Ihrer Daten setzen wir die folgenden technischen und organisatorischen Maßnahmen ein:

• Übertragung über HTTPS/TLS;
• Passwörter werden nur als bcrypt-Hash gespeichert; von API-Tokens wird auf dem Server nur ein SHA-256-Hash gespeichert;
• optionale Zwei-Schritt-Verifizierung per E-Mail (für die Administratorkonten des Anbieters verpflichtend);
• Ratenbegrenzung und Brute-Force-Schutz für Anmeldung, Registrierung, Zurücksetzen des Passworts und Zwei-Schritt-Verifizierung; CSRF-Schutz;
• rollenbasierte Zugriffsrechte und Trennung der Daten zwischen Unternehmen: Jedes Unternehmen sieht nur seine eigenen Daten, Mitarbeiter nur die Formulare, für die sie berechtigt sind;
• Anhänge zu Feedback und Support sind nicht öffentlich: Sie werden nur an berechtigte Nutzer ausgeliefert (ausgenommen Unternehmenslogos);
• Sitzungs-Cookies mit den Attributen HttpOnly, SameSite und (bei HTTPS) Secure;
• Eingabevalidierung und Ausgabe-Escaping;
• Filter für unangemessene Inhalte sowie Melde- und Blockierfunktionen;
• automatische Bereinigung gelöschter oder abgelaufener Daten (Abschnitt 11);
• Zugriff auf die Daten nur für die Person, die für den Betrieb des Dienstes erforderlich ist (derzeit: ausschließlich der Anbieter).

Backups erstellt der Hosting-Anbieter; Einzelheiten liegen nicht in unserem Einflussbereich. Trotz dieser Maßnahmen kann die absolute Sicherheit der Übertragung über das Internet und der elektronischen Speicherung nicht garantiert werden.

15. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite; wesentliche Änderungen geben wir auf dieser Seite und gegebenenfalls in der App bekannt. Das Datum „Letzte Aktualisierung“ am Seitenanfang zeigt, wann der Text zuletzt geändert wurde.