KVKK-Datenschutzhinweis

1. Verantwortlicher

Ihre personenbezogenen Daten werden von Murat Cem Karaboğa (Einzelunternehmen, Türkei) in der Eigenschaft als Verantwortlicher über die von ihm betriebene Marke Orbitix (eine Marke von Alfred Agency) verarbeitet, und zwar in dem Umfang, zu den Zwecken und auf den Rechtsgrundlagen, die in diesem Hinweis beschrieben sind, im Einklang mit dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und den einschlägigen Durchführungsvorschriften. Dieser Hinweis gilt für alle natürlichen Personen, die unsere Website besuchen, unsere Formulare oder unseren KI-Assistenten Orbi nutzen, eine Demo anfordern oder mit uns Kontakt aufnehmen.

Im Auftrag von Unternehmen verarbeitete Daten: Für Nachrichten, die auf den Facebook-Seiten, professionellen Instagram-Konten und WhatsApp-Business-Nummern eingehen, die Unternehmen mit Orbitix selbst verbinden, ist das jeweilige Unternehmen der Verantwortliche; Orbitix verarbeitet diese Daten im Auftrag und nach Weisung des Unternehmens als Auftragsverarbeiter. Anfragen zu diesen Daten können Sie zunächst an das betreffende Unternehmen richten; wenn Sie uns schreiben, leiten wir Ihre Anfrage an das Unternehmen weiter und helfen bei ihrer Erfüllung. Einzelheiten: Datenschutzerklärung, Abschnitt 9.

2. Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit Daten, etwa das Erheben, Aufzeichnen, Speichern, Aktualisieren, Übermitteln oder Klassifizieren.
• Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden (Sie).
• Ausdrückliche Einwilligung: Eine auf einen bestimmten Sachverhalt bezogene, auf Information beruhende und aus freiem Willen erklärte Zustimmung.

3. Verarbeitete personenbezogene Daten

• Identitäts- und Kontaktdaten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse.
• Unternehmens-/Kundendaten: Von Ihnen mitgeteilte Angaben wie Firmenname, Branche, gewünschte Leistung und Mitarbeiterzahl.
• Anfrage-/Vorgangsdaten: Nachrichten, Anliegen und Beschwerden, die Sie über die Formulare der Website und über den Assistenten Orbi übermitteln.
• Transaktionssicherheit und technische Daten: IP-Adresse, Browser- und Geräteinformationen, Cookie-Aufzeichnungen sowie Protokolle zur Nutzung der Website.
• Nachrichten aus sozialen Medien und WhatsApp: Nachrichten und Kommentare, die Sie an die eigene Facebook-Seite, das eigene Instagram-Konto und die eigene WhatsApp-Nummer von Orbitix senden.
• Im Auftrag von Unternehmen verarbeitete Nachrichtendaten (als Auftragsverarbeiter): Nachrichteninhalt; seiten- bzw. kontobezogene Kennung (PSID / IGSID) oder WhatsApp-Nummer; von Meta bereitgestellte Profilangaben (etwa Name, Benutzername und Profilbild); Zeitpunkt und Zustellstatus der Nachricht; die von Meta für die Verbindung ausgestellten Zugriffstoken.

4. Art der Datenerhebung

Ihre personenbezogenen Daten werden über die Kontakt-, Demo- und Branchenformulare auf unserer Website, über Gespräche mit dem KI-Assistenten Orbi, über die Kommunikation per E-Mail und Telefon sowie über Cookies und ähnliche Technologien erhoben; im Auftrag von Unternehmen verarbeitete Nachrichtendaten werden über die APIs von Meta aus den Konten erhoben, die ein Unternehmen selbst über Facebook Login for Business verbindet — in beiden Fällen auf automatisierte und teilweise automatisierte Weise.

5. Zwecke der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet: Vorbereitung und Präsentation einer auf Sie zugeschnittenen Demo, Bearbeitung Ihrer Anliegen und Beschwerden, Erbringung, Aufrechterhaltung und Verbesserung des Dienstes, Abwicklung vertraglicher Prozesse, Durchführung von Kommunikations- und Marketingmaßnahmen (soweit Sie Ihre ausdrückliche Einwilligung erteilt haben), Gewährleistung der Informationssicherheit sowie Erfüllung gesetzlicher Pflichten.

6. Rechtsgrundlage (KVKK Art. 5)

Ihre Daten werden auf folgenden Rechtsgrundlagen verarbeitet: Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags, Erfüllung einer gesetzlichen Pflicht unsererseits, unser berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten dadurch nicht beeinträchtigt werden, sowie, soweit erforderlich, Ihre ausdrückliche Einwilligung. Werbliche Kommunikation erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung; Sie können diese Einwilligung jederzeit widerrufen.

7. Speicherdauer

Ihre personenbezogenen Daten werden für die Zeiträume aufbewahrt, die der Verarbeitungszweck erfordert und die in den einschlägigen Rechtsvorschriften vorgesehen sind; abgelaufene Datensätze werden durch eine täglich laufende automatische Bereinigung gelöscht, vernichtet oder anonymisiert:

• WhatsApp-Nachrichtenaufzeichnungen: höchstens 12 Monate.
• Direktnachrichten und Kommentare auf Facebook und Instagram: höchstens 12 Monate.
• In einem Unternehmens-Panel gelöschte Datensätze: zum Schutz vor versehentlichem Löschen 90 Tage wiederherstellbar, danach endgültig gelöscht.
• Zugriffstoken: solange die Verbindung besteht; sofortige Löschung, wenn die Verbindung entfernt oder die App deinstalliert wird.
• Verbindungsdatensätze (ohne Token): Der Datensatz darüber, welche Seite und welches Konto verbunden waren, wird nach dem Ende der Verbindung höchstens 12 Monate aufbewahrt und danach automatisch gelöscht.
• Verschlüsselte externe Sicherungen: höchstens 14 Tage.
• Konto- und Kontaktdaten: für die Dauer der Geschäftsbeziehung; innerhalb von 30 Tagen nach einem Löschantrag.
• Rechnungen und Zahlungsbelege: für die gesetzlich vorgeschriebene Dauer.

8. Übermittlung der Daten (KVKK Art. 8–9)

Ihre Daten können, soweit dies für die Erbringung des Dienstes erforderlich ist, an die folgenden Auftragsverarbeiter und Dienstleister sowie an gesetzlich befugte öffentliche Stellen und Einrichtungen übermittelt werden. Wir verkaufen Ihre Daten nicht; im Auftrag von Unternehmen verarbeitete Nachrichtendaten nutzen wir nicht für Werbung oder Targeting und geben sie nicht an andere Unternehmen weiter.

• GNET / Güzel Hosting (Türkei): Anwendungsserver und Datenbank; dauerhafte Datensätze werden hier gespeichert.
• OVH (Frankreich, über Güzel Hosting): Website-Hosting und verschlüsselte externe Sicherung der Datenbank.
• Cloudflare: Sicherheitsschicht, die den Zugang zu den internen Verwaltungswerkzeugen des Orbitix-Teams schützt.
• Meta Platforms (WhatsApp, Facebook, Instagram): Empfang und Versand von Nachrichten.
• Google (Gemini): Gesprächstext für KI-Antworten und Antwortentwürfe; kann in jedem Land verarbeitet werden, in dem Google Einrichtungen betreibt.
• Anthropic (Claude, USA): nur interne Abläufe des Orbitix-Teams; Nachrichteninhalte, Kennungen und Zugriffstoken aus Facebook-, Instagram- und WhatsApp-Verbindungen werden nicht übermittelt.
• Werbedienste von Meta und Google: Eigenwerbung von Orbitix sowie Anzeigenverwaltung, die Unternehmen für sich selbst beauftragen.

Übermittlungen an Dienstleister mit Servern im Ausland erfolgen nur in dem für den Dienst erforderlichen Umfang und im Einklang mit den Bestimmungen des KVKK zur Übermittlung ins Ausland.

9. Cookies

Unsere Website kann Cookies einsetzen, um Ihr Nutzungserlebnis zu verbessern und notwendige Funktionen bereitzustellen. Einzelheiten zu Cookies finden Sie auf unserer Seite Datenschutzerklärung. Über die Einstellungen Ihres Browsers können Sie Cookies verwalten oder löschen.

10. Datensicherheit

Um eine unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten und einen unrechtmäßigen Zugriff darauf zu verhindern und ihre Aufbewahrung zu gewährleisten, treffen wir folgende technische und organisatorische Maßnahmen: Alle Verbindungen sind per HTTPS verschlüsselt; Zugriffstoken von Meta und Google werden in der Datenbank auf Anwendungsebene verschlüsselt gespeichert und der Schlüssel wird getrennt von der Datenbank aufbewahrt; externe Sicherungen werden mit AES-256 verschlüsselt und über eine verschlüsselte Verbindung übertragen; der Serverzugang ist auf berechtigte Teammitglieder beschränkt und erfordert eine Authentifizierung; die Daten jedes Unternehmens sind an seinen eigenen Arbeitsbereich gebunden und ein Unternehmen kann nicht auf die Daten eines anderen zugreifen; Zugriffe und Vorgänge werden protokolliert.

11. Ihre Rechte als betroffene Person (KVKK Art. 11)

Nach dem Gesetz haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; im Fall der Verarbeitung Auskunft zu verlangen; den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden; die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden; bei unvollständiger oder unrichtiger Verarbeitung die Berichtigung zu verlangen; beim Vorliegen der entsprechenden Voraussetzungen die Löschung oder Vernichtung zu verlangen; zu verlangen, dass diese Vorgänge den Dritten mitgeteilt werden; einem Ergebnis zu widersprechen, das sich zu Ihren Ungunsten aus einer ausschließlich automatisierten Auswertung der verarbeiteten Daten ergibt; und im Fall eines erlittenen Schadens dessen Ersatz zu verlangen.

12. Antragstellung

Zur Ausübung Ihrer Rechte können Sie sich schriftlich über unsere Kontaktseite an uns wenden. Ihr Antrag wird je nach Art des Anliegens schnellstmöglich, in jedem Fall aber spätestens innerhalb von dreißig Tagen und grundsätzlich unentgeltlich bearbeitet.

13. Änderungen

Dieser Hinweis kann entsprechend Änderungen der Rechtslage und unserer Dienste aktualisiert werden. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht.

← Zurück zur Startseite