Datenschutzerklärung & Informationspflichten

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO und des türkischen Datenschutzgesetzes (KVKK Nr. 6698) auf der Website zncdijital.com ist:

Verantwortlicher: Cengiz Çoşkun (ZNC Dijital — Einzelunternehmen)

Zuständiges Finanzamt: Didim Steueramt (Didim Vergi Dairesi)

Standort: Didim / Aydın, Türkei

Direktkontakt: info.zncdijital@gmail.com | Telefon: +90 545 665 42 81

Wir erheben auf unserer Website ausschließlich Daten, die technisch und operativ erforderlich sind, um Ihre Projektanfrage zu prüfen und mit Ihnen in Kontakt zu treten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu folgenden festgelegten Zwecken:

• Fachliche und organisatorische Prüfung Ihrer Projektanfrage und Anforderungen,

• Kontaktaufnahme per E-Mail oder Telefon zur Klärung technischer Projektdetails,

• Ausarbeitung maßgeschneiderter technischer Konzepte, Roadmaps und Angebote,

• Gewährleistung der Netzsicherheit und Abwehr automatisierter Bot-Angriffe.

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO und Art. 5 KVKK:

• Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, KVKK Art. 5/2-c): Die Verarbeitung ist erforderlich zur Durchführung vorvertraglicher Maßnahmen und Angebotserstellung, die auf direkte Anfrage der betroffenen Person über das Kontaktformular erfolgen; eine gesonderte Einwilligung ist für die routinemäßige Angebotsprüfung nicht erforderlich.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, KVKK Art. 5/2-f): Wahrung unserer berechtigten Interessen an der Gewährleistung der Netzsicherheit, Ratenbegrenzung, Missbrauchsbekämpfung und geordneten Bearbeitung geschäftlicher Anfragen, sofern nicht Ihre Grundrechte überwiegen.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, KVKK Art. 5/1): Sofern gesetzlich gesondert vorgeschrieben oder für gesonderte Marketingkommunikation erforderlich.

Eine Veräußerung oder Weitergabe Ihrer Daten an Ad-Broker oder kommerzielle Marketingnetzwerke findet zu keinem Zeitpunkt statt.

Eine Übermittlung erfolgt nur an sorgfältig ausgewählte technische Infrastrukturdienstleister:

• Hosting-Infrastruktur: Der Hosting-Anbieter, auf dem diese Website betrieben wird. Der Serverstandort wird in dieser Erklärung angegeben, sobald die Hosting-Umgebung feststeht.

• E-Mail-Benachrichtigung und Beantwortung: Kontaktformular-Anfragen werden von unserem Server per SMTP über den Gmail-Dienst von Google an unser Firmenpostfach zugestellt; Anfragen werden über dasselbe Gmail-Konto beantwortet (Google LLC / Google Ireland Ltd.).

• Direkte Kommunikation (Optional): Wenn Sie den WhatsApp-Button nutzen, erfolgt der Chat direkt über Meta Platforms Ireland Ltd. gemäß Ihren dortigen Privatsphäreeinstellungen.

Die über das Kontaktformular übermittelten Angaben werden zur E-Mail-Benachrichtigung über den Gmail-Dienst von Google übertragen und in unserem Gmail-Postfach gespeichert. Die Rechenzentren und die Infrastruktur von Google können sich außerhalb der Türkei befinden; die Nutzung des Kontaktformulars kann daher eine Übermittlung personenbezogener Daten ins Ausland darstellen. Der Standort der Server, auf denen diese Website gehostet wird, wird ebenfalls angegeben, sobald die Hosting-Umgebung feststeht.

Die Daten werden über TLS-verschlüsselte Verbindungen übertragen. Die Transportverschlüsselung bedeutet nicht, dass die rechtlichen Voraussetzungen für die Übermittlung nach Art. 9 KVKK erfüllt sind.

Rechtsgrundlage und Garantien für Übermittlungen ins Ausland nach Art. 9 KVKK werden vom Betreiber rechtlich geprüft; diese Erklärung wird nach Abschluss der Prüfung aktualisiert. Wenn Sie keine Übermittlung ins Ausland wünschen, können Sie uns anstelle des Kontaktformulars direkt telefonisch oder per E-Mail kontaktieren.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks und zur Einhaltung gesetzlicher Fristen erforderlich ist:

• Projektanfragen (ohne Vertragsschluss): Anfragen über das Webformular, die nicht zu einem aktiven Kundenauftrag oder Vertrag führen, werden im empfangenden Gmail-Postfach maximal 6 (sechs) Monate aufbewahrt und anschließend durch manuelle Prüfung bereinigt; gesetzliche Aufbewahrungspflichten oder berechtigte Rechtsansprüche bleiben vorbehalten.

• Aktive Mandate und Vertragsunterlagen: Geschäftliche Korrespondenz, Rechnungs- und Vertragsdaten aktiver Kundenbeziehungen unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 5 bis 10 Jahre); die 6-Monats-Frist gilt nicht für buchhalterische Pflichtunterlagen.

• Sicherheits- und Ratenbegrenzungsdaten: IP-Adressen zur Missbrauchsabwehr verbleiben ausschließlich flüchtig im Arbeitsspeicher (RAM) des Servers und werden nach Ablauf des 10-Minuten-Zeitfensters automatisch verworfen. Eine Speicherung in einer Datenbank findet nicht statt.

ZNC Digital setzt moderne technische Schutzmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu sichern:

• Transportverschlüsselung: Durchgehende HTTPS- und TLS 1.3-Verschlüsselung.

• Schutz vor Header-Injection: Strenge Validierung zur Verhinderung von CRLF- und Skript-Injektionen.

• Nutzlastbeschränkung: Begrenzung von Anfragen auf maximal 32KB zur Abwehr von Überlastungsangriffen.

• Datenschutzfreundliches Logging: Maskierung personenbezogener Daten in Systemprotokollen (z. B. m***n@domain.de).

• In-Memory-Ratenbegrenzung: IP-basierte Begrenzung zum Schutz vor Denial-of-Service- und Brute-Force-Versuchen.

Als betroffene Person stehen Ihnen nach Art. 15–22 DSGVO und Art. 11 KVKK folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Recht auf Löschung ('Recht auf Vergessenwerden', Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),

• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),

• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Betroffenenrechte richten Sie Ihr Begehren bitte unter Nachweis Ihrer Identität an: info.zncdijital@gmail.com.

Anfragen werden unentgeltlich und unverzüglich, spätestens innerhalb der gesetzlichen Frist von 30 Tagen, bearbeitet. Zum Schutz vor unberechtigter Offenlegung kann ein Identitätsnachweis verlangt werden.