Ihre Kontoinformationen, Projekte, Freigaben und Kommentare sowie Ihre Support-Anfragen werden auf unseren Servern in der Infrastruktur von Cloudflare gespeichert (siehe 05 Übermittlung personenbezogener Daten). In Ihrem Browser werden nur temporäre Kopien für schnelleres Laden sowie Ihre Einstellungen gespeichert.
01Verantwortlicher
[FIRMENNAME] („Nodaform“, das „Unternehmen“ oder „wir“) ist gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) Verantwortlicher für Ihre personenbezogenen Daten, die im Zusammenhang mit der Website nodaform.com und dem browserbasierten Dienst zum Zeichnen von Grundrissen (der „Dienst“) verarbeitet werden.
Dieser Datenschutzhinweis wurde gemäß Artikel 10 KVKK und dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erstellt, um zu erläutern, zu welchen Zwecken, auf welcher Rechtsgrundlage und mit welchen Methoden Ihre personenbezogenen Daten verarbeitet werden, an wen sie übermittelt werden können und welche Rechte Sie haben.
| Firmenname | [FIRMENNAME] |
|---|---|
| Adresse | [ADRESSE] |
| MERSİS-Nummer (zentrales türkisches Handelsregister) | [MERSİS-NR.] |
| Finanzamt / Steuernummer | [FINANZAMT / NR.] |
| info@nodaform.com | |
| KEP-Adresse | [KEP-ADRESSE] |
| Telefon | [TELEFON] |
02Kategorien verarbeiteter personenbezogener Daten
Je nachdem, wie Sie den Dienst nutzen, können die folgenden personenbezogenen Daten verarbeitet werden. Der Dienst ist nicht dafür ausgelegt, besondere Kategorien personenbezogener Daten (Gesundheitsdaten, biometrische Daten, Religion, ethnische Herkunft usw.) zu erheben; wir bitten Sie, solche Daten nicht in Ihre Pläne oder Support-Anfragen aufzunehmen.
| Kategorie | Daten |
|---|---|
| Identität | Der im Konto angegebene Vorname (und gegebenenfalls Nachname). Wenn Sie sich mit Google anmelden, der Name und der Link zum Profilfoto aus Ihrem Google-Konto. |
| Kontakt | E-Mail-Adresse; weitere Kontaktdaten, die Sie in Support- oder Kontaktkorrespondenz angeben. |
| Kundenvorgänge | Projekte und Grundrisse, Planblatt-Vorlagen, Schriftfeldangaben und, falls hochgeladen, Ihr Firmenlogo; Freigabelinks und Kommentare; Support-Anfragen und Korrespondenz; Tarif-, Abonnement- und Wartelisteneinträge; Einstellungen wie Sprache und Region. |
| Transaktionssicherheit | Anmelde- und Sitzungsprotokolle (Datum, Uhrzeit), IP-Adresse, Browser- und Geräteinformationen, ein Einweg-Hash Ihres Passworts (das Passwort selbst wird nicht gespeichert). |
| Finanzen | Wenn Sie einen kostenpflichtigen Tarif erwerben: begrenzte Transaktionsdaten, die uns das Zahlungsinstitut übermittelt (Transaktionsnummer, Betrag, Datum, Zahlungsstatus), sowie die gesetzlich für die Rechnungsstellung erforderlichen Rechnungsdaten. |
| Marketing | Nur wenn Sie dem Empfang von Newslettern oder kommerziellen elektronischen Nachrichten zugestimmt haben: Ihre E-Mail-Adresse und Ihr Einwilligungsnachweis (Datum, Kanal). |
Ihre Kartendaten werden auf der Zahlungsseite direkt vom lizenzierten Zahlungsinstitut [ZAHLUNGSINSTITUT] erfasst und verarbeitet. Kartennummer, Ablaufdatum und Sicherheitscode werden von Nodaform weder eingesehen noch gespeichert.
Wenn Sie Ihren Plänen Informationen über Dritte hinzufügen (z. B. den Namen Ihres Kunden oder die Adresse einer Immobilie), sind Sie dafür verantwortlich, diese Informationen rechtmäßig zu erlangen und dem Dienst hinzuzufügen.
03Zwecke der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden zu den folgenden Zwecken und beschränkt auf diese Zwecke verarbeitet:
- Einrichtung der Registrierung, Authentifizierung und Kontoverwaltung;
- Erbringung des Dienstes: Speichern von Projekten, Zeichen- und Exportfunktionen, Freigabelinks und Kommentare;
- Abwicklung von Abonnement-, Zahlungs- und Abrechnungsprozessen sowie Durchsetzung von Tarifrechten und Nutzungsgrenzen;
- Entgegennahme, Beantwortung und Dokumentation von Support-Anfragen, Anträgen und Beschwerden;
- Durchführung von Informationssicherheitsprozessen; Verhinderung von unbefugtem Zugriff, Betrug und Missbrauch;
- Versand verpflichtender Mitteilungen zum Dienst (etwa zu Sicherheit, Vertrags- und Preisänderungen sowie Abonnementverlängerung);
- Erfüllung gesetzlicher Pflichten und Beantwortung von Anfragen zuständiger Behörden und Stellen;
- Begründung, Ausübung und Verteidigung von Rechten bei möglichen Streitigkeiten;
- Bei Einwilligung: Versand kommerzieller elektronischer Nachrichten zu Neuerungen, Aktionen und dem Newsletter.
04Rechtsgrundlagen
Ihre personenbezogenen Daten werden auf Grundlage der folgenden, in Artikel 5 KVKK genannten Rechtsgrundlagen verarbeitet:
| Rechtsgrundlage | Betroffene Verarbeitungen |
|---|---|
| Art. 5/2-c — Abschluss oder Erfüllung eines Vertrags | Kontoerstellung und Anmeldung, Speicherung von Projekten, Teilen- und Kommentarfunktionen, Abonnement- und Zahlungsprozesse, Beantwortung von Support-Anfragen. |
| Art. 5/2-ç — Erfüllung einer rechtlichen Verpflichtung | Rechnungs- und Buchhaltungsunterlagen (türkisches Steuerverfahrensgesetz, türkisches Handelsgesetzbuch), Aufzeichnungs- und Informationspflichten aus dem Verbraucherrecht, Aufzeichnungen nach Gesetz Nr. 5651, Anfragen zuständiger Behörden. |
| Art. 5/2-e — Begründung, Ausübung oder Schutz eines Rechts | Aufbewahrung und Verwendung einschlägiger Aufzeichnungen in Streit-, Beschwerde- und Widerspruchsverfahren. |
| Art. 5/2-f — Berechtigtes Interesse | Sicherheits- und Anmeldeprotokolle, Missbrauchsverhinderung, vorgangsbezogene Mitteilungen zum Dienst, Speichern Ihrer Sprach- und Regionseinstellungen. Diese Verarbeitung erfolgt so, dass Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden. |
| Art. 5/1 — Ausdrückliche Einwilligung | Versand von Newslettern und kommerziellen elektronischen Nachrichten (gemäß Gesetz Nr. 6563 wird eine gesonderte Einwilligung eingeholt); Übermittlung ins Ausland, sofern die übrigen Voraussetzungen von Art. 9 KVKK nicht vorliegen. |
Die ausdrückliche Einwilligung ist keine Voraussetzung für die Nutzung des Dienstes. Sie können Ihre ausdrückliche Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
05Übermittlung personenbezogener Daten
Ihre personenbezogenen Daten können, soweit für die oben genannten Zwecke erforderlich und gemäß Artikel 8 und 9 KVKK, an die folgenden Empfängergruppen übermittelt werden. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
| Empfänger | Übermittelte Daten und Zweck |
|---|---|
| Hosting- und Infrastrukturanbieter (Cloudflare, Inc.) | Alle Konto-, Projekt- und Protokolldaten, die auf den Servern gespeichert sind, auf denen der Dienst läuft; Bereitstellung der Website, Datenbank, Sicherheit und Weiterleitung von E-Mails an info@nodaform.com. Der primäre Standort der Datenbank ist Osteuropa; die Inhalte der Website werden über das weltweite Netzwerk von Cloudflare ausgeliefert. |
| Zahlungsinstitut ([ZAHLUNGSINSTITUT]) | Name, E-Mail, Bestellbetrag und Transaktionsdaten; Zahlungseinzug, Erstattung und Betrugsprävention. Ihre Kartendaten übermitteln Sie direkt an das Zahlungsinstitut. |
| Google (nur bei Anmeldung mit Google) | Wenn Sie sich mit Google anmelden, erfolgt die Authentifizierung durch Google, und Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und den Link zu Ihrem Profilfoto. |
| E-Mail-Versanddienstleister (Resend, Inc.) | E-Mail-Adresse und Nachrichteninhalt; Zustellung von Kontobestätigungen, Passwortzurücksetzungen sowie Sicherheits- und Abonnementbenachrichtigungen. Der Versandserver befindet sich in Irland (EU). |
| Steuerberater und Rechtsberater | Rechnungs- und Buchhaltungsunterlagen, Unterlagen zu Streitigkeiten; Erfüllung rechtlicher Pflichten. |
| Zuständige Behörden und öffentliche Stellen, Justizbehörden | Nur in den gesetzlich vorgesehenen Fällen und im angeforderten Umfang. |
Wenn Sie einen Plan über einen Freigabelink teilen, können Personen, die den Link aufrufen, die Informationen im Plan sehen. Dieses Teilen erfolgt nach Ihrer Wahl; Sie können den Link jederzeit entfernen.
Übermittlung ins Ausland (Art. 9 KVKK)
Die Server von Hosting-, Zahlungs-, E-Mail- oder Authentifizierungsdienstleistern können sich außerhalb der Türkei befinden. In diesem Fall werden Ihre personenbezogenen Daten gemäß Artikel 9 KVKK und der Verordnung über die Verfahren und Grundsätze für die Übermittlung personenbezogener Daten ins Ausland übermittelt:
- auf Grundlage eines Angemessenheitsbeschlusses des türkischen Datenschutzrats, sofern für das Zielland ein solcher vorliegt;
- falls kein Angemessenheitsbeschluss vorliegt, sofern eine der Voraussetzungen von Art. 5 oder 6 KVKK erfüllt ist und eine geeignete Garantie wie der vom Datenschutzrat veröffentlichte Standardvertrag gegeben ist (der Standardvertrag wird der Behörde innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet);
- falls nichts davon möglich ist, nur gelegentlich und gestützt auf einen der im Gesetz genannten Ausnahmefälle (z. B. Ihre ausdrückliche Einwilligung).
Verwendeter Übermittlungsmechanismus: [ÜBERMITTLUNGSMECHANISMUS — z. B. Standardvertrag].
06Art der Erhebung
Ihre personenbezogenen Daten werden auf Grundlage der oben genannten Rechtsgrundlagen ganz oder teilweise automatisiert und elektronisch über die folgenden Kanäle erhoben:
- Registrierung, Anmeldung, Kontoeinstellungen, Support- und Kontaktformulare;
- Grundriss-Editor, Planblatt-Vorlagen, Teilen- und Kommentarfunktionen;
- Von Google, wenn die Anmeldung mit Google gewählt wird;
- Vom Zahlungsinstitut, wenn ein kostenpflichtiger Tarif erworben wird;
- Aus Server- und Sicherheitsprotokollen, die bei der Nutzung des Dienstes automatisch entstehen;
- Aus dem lokalen Speicher Ihres Browsers (Einzelheiten in der Cookie- und Local-Storage-Richtlinie);
- Aus Ihrer Korrespondenz mit uns per E-Mail oder KEP (registrierte E-Mail).
07Speicherfristen
Ihre personenbezogenen Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert und die Rechtsvorschriften vorsehen. Nach Ablauf dieser Frist werden die Daten gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert; die periodische Vernichtung erfolgt in Abständen von höchstens sechs Monaten.
| Daten | Speicherdauer |
|---|---|
| Konto-, Projekt- und Vorlagendaten | Solange Ihr Konto besteht. Ein gelöschtes Projekt verbleibt 30 Tage im Papierkorb und wird dann endgültig gelöscht. Wenn Sie Ihr Konto löschen, werden Ihr Konto, Ihre Projekte, Freigaben und Kommentare sofort aus dem Live-System gelöscht und spätestens innerhalb von 30 Tagen aus den Wiederherstellungsdaten der Datenbank entfernt. |
| Abonnement-, Zahlungs- und Rechnungsunterlagen | 10 Jahre gemäß den geltenden steuer- und handelsrechtlichen Vorschriften. |
| Aufzeichnungen zu Fernabsatzverträgen und vorvertraglichen Informationen | Mindestens 3 Jahre gemäß der Verordnung über Fernabsatzverträge; für mögliche Streitigkeiten während der allgemeinen Verjährungsfrist (10 Jahre). |
| Support-Anfragen und Korrespondenz | [FRIST — z. B. 3 Jahre] ab Abschluss der Anfrage. |
| Sitzungsdaten | IP-Adresse und Browserinformationen einer aktiven Sitzung: für die Dauer der Sitzung, höchstens 30 Tage; beim Abmelden gelöscht. Zähler für fehlgeschlagene Anmeldeversuche werden innerhalb von 1 Tag gelöscht. |
| Anmelde-, IP- und Sicherheitsprotokolle | Für die im Gesetz Nr. 5651 und den zugehörigen Vorschriften vorgesehene Dauer (nicht weniger als ein Jahr und nicht mehr als zwei Jahre): [FRIST]. |
| Einwilligung in kommerzielle elektronische Nachrichten | Bis zum Widerruf der Einwilligung; Einwilligungs- und Ablehnungsnachweise werden 3 Jahre ab dem Ende der Gültigkeit der Einwilligung aufbewahrt. |
| In Ihrem Browser gespeicherte Einträge | Bis Sie sie löschen oder Ihre Browserdaten löschen; diese Einträge liegen auf Ihrem Gerät. Temporäre Kopien von Projekten werden beim Abmelden gelöscht. |
08Ihre Rechte nach Artikel 11 KVKK
Gemäß Artikel 11 KVKK haben Sie das Recht, durch Antrag an den Verantwortlichen:
- a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
- b) Informationen über die Verarbeitung zu verlangen, falls Ihre personenbezogenen Daten verarbeitet wurden;
- c) den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden;
- ç) die Dritten im In- oder Ausland zu kennen, an die Ihre personenbezogenen Daten übermittelt werden;
- d) die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls sie unvollständig oder unrichtig verarbeitet wurden;
- e) die Löschung oder Vernichtung Ihrer personenbezogenen Daten unter den Voraussetzungen von Artikel 7 KVKK zu verlangen;
- f) zu verlangen, dass die nach den Buchstaben (d) und (e) vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten übermittelt wurden;
- g) Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das durch die ausschließlich automatisierte Analyse der verarbeiteten Daten entsteht;
- ğ) Ersatz des Schadens zu verlangen, wenn Ihnen durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht.
Ihre Kontoinformationen können Sie unter Mein Konto › Einstellungen berichtigen und im selben Bereich Ihr Konto und Ihre Projekte löschen.
09Antragstellung
Anträge zu Ihren Rechten können Sie gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen in türkischer Sprache auf einem der folgenden Wege stellen:
- Mit eigenhändig unterschriebenem Antrag, persönlich oder über einen Notar: [ADRESSE]
- Per registrierter elektronischer Post (KEP): [KEP-ADRESSE]
- Mit sicherer elektronischer Signatur oder Mobilsignatur unterzeichnet: info@nodaform.com
- Von der E-Mail-Adresse, die Sie uns zuvor mitgeteilt haben und die in unserem System hinterlegt ist: info@nodaform.com
Ihr Antrag muss folgende Angaben enthalten: Vor- und Nachname sowie bei schriftlichen Anträgen Ihre Unterschrift; für Staatsangehörige der Republik Türkei die türkische Identitätsnummer, für ausländische Staatsangehörige Staatsangehörigkeit sowie Pass- oder Ausweisnummer; Wohn- oder Geschäftsanschrift für Zustellungen; gegebenenfalls E-Mail-Adresse, Telefon- und Faxnummer für Benachrichtigungen; den Gegenstand Ihres Antrags. Einschlägige Informationen und Unterlagen sind dem Antrag beizufügen.
Ihr Antrag wird je nach Art so schnell wie möglich, spätestens innerhalb von dreißig Tagen, kostenlos bearbeitet. Verursacht der Vorgang zusätzliche Kosten, kann eine Gebühr gemäß der vom Datenschutzrat festgelegten Gebührenordnung erhoben werden. Zur Überprüfung Ihrer Identität können wir zusätzliche Informationen anfordern.
Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erfolgt keine fristgerechte Antwort, können Sie innerhalb von dreißig Tagen ab Kenntnis der Antwort, in jedem Fall aber innerhalb von sechzig Tagen ab Antragstellung, Beschwerde beim Datenschutzrat einlegen (Art. 14 KVKK).
10Änderungen
Dieser Datenschutzhinweis kann aufgrund von Änderungen der Rechtsvorschriften, des Dienstes oder unserer Datenverarbeitung aktualisiert werden. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht; wesentliche Änderungen werden zusätzlich per E-Mail oder durch eine Mitteilung im Dienst bekannt gegeben.
Informationen zu unseren allgemeinen Datenschutzpraktiken finden Sie in der Datenschutzerklärung, zu den in Ihrem Browser gespeicherten Einträgen in der Cookie- und Local-Storage-Richtlinie.