KVKK-Datenschutzhinweis

1. Verantwortlicher

Nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") werden Ihre personenbezogenen Daten von Nodesty LLC (8 The Green, Suite 21610, Dover, DE 19901, Vereinigte Staaten) als Verantwortlichem wie in diesem Hinweis beschrieben verarbeitet.

Dieser Hinweis gilt für Daten, die über nodesty.com, das Kundenpanel, die API und unsere Supportkanäle verarbeitet werden. Für Daten, die Kunden auf bei uns gemieteten Servern hosten, ist Nodesty Auftragsverarbeiter. Verantwortlicher für diese Daten ist der jeweilige Kunde; das Verhältnis regelt der Auftragsverarbeitungsvertrag.

2. Verarbeitete Daten

• Identität: Vor- und Nachname und, falls nötig, Angaben aus Ausweisdokumenten.
• Kontakt: E-Mail-Adresse, Telefonnummer und Anschrift.
• Kundenvorgänge: Bestellungen, Rechnungen, Dienstdaten, Supportanfragen und Korrespondenz.
• Finanzen: Rechnungsdaten, Zahlungsstatus und Überweisungsdaten. Kartendaten verarbeitet Stripe; sie werden nicht auf unseren Servern gespeichert.
• Sicherheit: IP-Adresse, Anmelde- und Sitzungsdaten, Browser- und Geräteinformationen, Sicherheits- und Systemprotokolle.
• Kontoverifizierung: bei Konten, für die TrustAssessment eine zusätzliche Prüfung verlangt, ein Bild des Ausweisdokuments und eine Lebenderkennung (Selfie) über Didit oder Stripe Identity, sofern Sie die Prüfung starten.
• Studierendenprüfung: Hochschule, studentische E-Mail-Adresse und Studiennachweis aus einem Education-Pack-Antrag.
• Websitenutzung: Sitzungsaufzeichnungen auf unseren eigenen Servern zur Fehlersuche und für den Support (besuchte Seiten, Klicks und Formularinteraktionen).
• Marketing und Messung: Daten, die über Google Analytics und die Meta Conversions API verarbeitet werden, nur wenn Sie "Alle akzeptieren" wählen.
• Verknüpfte Konten: wenn Sie ein Discord- oder Google-Konto verknüpfen, dessen Konto-ID, Benutzername und E-Mail-Adresse.

3. Zwecke

• Einrichtung und Verwaltung Ihres Kontos.
• Annahme von Bestellungen, Bereitstellung der Dienste, Abrechnung und Zahlungseinzug.
• Technischer Support und Kundenkommunikation.
• Verhinderung von Betrug und Missbrauch sowie Kontoverifizierung.
• Informationssicherheit, DDoS-Schutz und Systemprotokollierung.
• Messung der Dienstqualität sowie Erkennung und Behebung von Fehlern.
• Prüfung der Education-Pack-Berechtigung.
• Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten sowie Beantwortung behördlicher Anfragen.
• Messung von Werbekampagnen, sofern Sie ausdrücklich eingewilligt haben.

4. Rechtsgrundlagen

Ihre personenbezogenen Daten werden auf folgenden Rechtsgrundlagen aus Art. 5 und 6 KVKK verarbeitet:

• Abschluss oder Erfüllung eines Vertrags (Art. 5/2-c): Konto, Bestellung, Dienste, Abrechnung und Support.
• Erfüllung einer rechtlichen Pflicht (Art. 5/2-ç): Rechnungs- und Buchhaltungsunterlagen, behördliche Anfragen.
• Begründung, Ausübung oder Verteidigung eines Rechts (Art. 5/2-e): Streitfälle, Rückbuchungen und Missbrauchsfälle.
• Berechtigtes Interesse (Art. 5/2-f): Informationssicherheit, Betrugsprävention, Verbesserung der Dienste und Sitzungsaufzeichnungen.
• Ausdrückliche Einwilligung (Art. 5/1 und Art. 6): Analyse- und Werbe-Cookies, die Übermittlung an Meta und die Identitätsprüfung mit biometrischen Daten.

5. Erhebungsweise

Ihre personenbezogenen Daten werden elektronisch, automatisiert oder teilautomatisiert über unsere Website, das Kundenpanel, die API, unsere Supportkanäle (einschließlich Discord), E-Mail, Cookies und Serverprotokolle erhoben.

6. Übermittlung

Ihre personenbezogenen Daten werden nur zu den oben genannten Zwecken an Anbieter übermittelt, die für uns Zahlungs-, Infrastruktur-, DDoS-Schutz-, E-Mail-, Identitätsprüfungs-, KI-gestützte Analyse-, Analyse- und Werbedienste erbringen. Die aktuelle Liste finden Sie auf der Seite Unterauftragsverarbeiter. Soweit gesetzlich vorgeschrieben, können sie auch an zuständige Behörden und Gerichte weitergegeben werden.

Nodesty LLC hat ihren Sitz in den Vereinigten Staaten. Unsere Server stehen in Deutschland, den Niederlanden und den Vereinigten Staaten; Ihre Daten werden daher ins Ausland übermittelt. Übermittlungen ins Ausland stützen sich auf Standardverträge und andere geeignete Garantien nach Art. 9 KVKK.

7. Speicherdauer

• Konto- und Kundendaten: solange Ihr Konto besteht und nach der Schließung mindestens 1 und höchstens 2 Jahre gemäß den Nutzungsbedingungen.
• Rechnungs- und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer.
• Education-Pack-Dokumente: verschlüsselt gespeichert und innerhalb von 30 Tagen nach Abschluss der Prüfung gelöscht.
• Werbeklick-ID (Cookie _fbc): 90 Tage.
• Daten, deren Speicherdauer abgelaufen ist, werden gelöscht, vernichtet oder anonymisiert.

8. Ihre Rechte

Nach Art. 11 KVKK können Sie sich an den Verantwortlichen wenden, um:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• im Fall der Verarbeitung Auskunft darüber zu verlangen;
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden;
• die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• die Löschung oder Vernichtung unter den Voraussetzungen von Art. 7 KVKK zu verlangen;
• zu verlangen, dass Berichtigungen, Löschungen und Vernichtungen den Empfängern der Daten mitgeteilt werden;
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich auf automatisierter Auswertung beruht;
• Schadensersatz zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entsteht.

9. Antragstellung

Sie können Ihren Antrag von der E-Mail-Adresse Ihres Kontos oder mit Angaben, die uns die Prüfung Ihrer Identität ermöglichen, an privacy@nodesty.com senden. Nach dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen wird Ihr Antrag spätestens innerhalb von 30 Tagen kostenlos beantwortet.

Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erhalten Sie nicht fristgerecht eine Antwort, können Sie Beschwerde bei der türkischen Datenschutzbehörde einlegen.