Datenschutzerklärung

Wer Ihre personenbezogenen Daten auf unseren Websites biotama.com.tr und celurecosmetic.com verarbeitet, welche Daten, wozu, auf welcher Rechtsgrundlage, wie lange – und welche Rechte Sie haben.

Stand: 6. Oktober 2026

Wir überprüfen diese Erklärung regelmäßig und immer dann, wenn sich unsere Verarbeitungen, unsere Dienstleister oder die Rechtslage ändern.

Diese Erklärung beschreibt, wie die Biotama A.Ş. personenbezogene Daten verarbeitet, wenn Sie biotama.com.tr oder unsere Celure-Kosmetik-Website celurecosmetic.com besuchen, uns eine Angebotsanfrage oder eine Nachricht senden oder unseren Newsletter abonnieren. Sie enthält die Informationen nach Art. 13 und 21 der Datenschutz-Grundverordnung (DSGVO) für Besucher in der Europäischen Union und zugleich unsere Informationspflicht nach Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK).

Wir erheben für jeden der folgenden Zwecke nur die erforderlichen Daten. Wir verkaufen keine personenbezogenen Daten, setzen keine Werbe-Cookies ein und erstellen keine Profile von Besuchern.

Beide Websites werden von der Biotama A.Ş. betrieben; diese Erklärung gilt für beide. Celure ist die Kosmetikmarke von Biotama; Angebotsanfragen und Nachrichten von celurecosmetic.com werden über die Formulare auf biotama.com.tr gesendet. Wo diese Erklärung von „der Website“ spricht, ist die jeweils von Ihnen genutzte der beiden Websites gemeint.

1. Verantwortlicher

Verantwortlicher für beide Websites ist die Biotama A.Ş., eine in der Türkei gegründete Aktiengesellschaft:

Eingetragene Firma: [LEGAL-TBD: wird von Biotama ergänzt]
Anschrift des Sitzes: [LEGAL-TBD: wird von Biotama ergänzt]
Sitz: Ankara, Türkiye
MERSİS-Nummer: [LEGAL-TBD: wird von Biotama ergänzt]
Registrierte E-Mail-Adresse (KEP): [LEGAL-TBD: wird von Biotama ergänzt]
E-Mail: info@biotama.com.tr
Telefon: +90 549 484 13 85

[LEGAL-TBD: Von Biotama noch nicht bestätigt; vor der Veröffentlichung zu ergänzen: EU-Vertreter (Art. 27 DSGVO) und Datenschutzbeauftragter]

2. Welche Daten wir wozu und auf welcher Rechtsgrundlage verarbeiten

Jeder der folgenden Abschnitte beschreibt eine Verarbeitung. „DSGVO“ bezeichnet die Verordnung (EU) 2016/679, „KVKK“ das türkische Gesetz Nr. 6698. Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit widersprechen (Abschnitt 7).

2.1 Besuch der Website (Hosting und Server-Logs)

Daten: Die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und die User-Agent-Kennung Ihres Browsers (Browser und Betriebssystem), wie Ihr Browser sie mit jeder Anfrage übermittelt. Zur Sicherheit wertet die Firewall unseres Hosting-Anbieters außerdem technische Verbindungsmerkmale (etwa einen TLS-Fingerabdruck) aus, um Angriffe und automatisierten Datenverkehr zu erkennen, und kann Ihren Browser eine kurze automatische Prüfung durchlaufen lassen.
Zweck: Auslieferung der aufgerufenen Seiten, Sicherheit und Verfügbarkeit der Website, Fehlererkennung.
Erhebung: Automatisch, sobald Ihr Browser eine Seite von biotama.com.tr oder celurecosmetic.com anfordert.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse am sicheren Betrieb der Website.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO: dasselbe berechtigte Interesse.
Empfänger: Vercel Inc. (USA), unser Hosting-Anbieter, als Auftragsverarbeiter. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert; unsere Server-Funktionen laufen in Vercels Region Frankfurt (Deutschland). Unser Dienstleister für die Webentwicklung kann als Auftragsverarbeiter auf diese Logs zugreifen, um die Website zu betreiben und zu warten.
Speicherdauer: Anfrage-Logs werden am Ende der Log-Aufbewahrungsfrist der Hosting-Plattform automatisch gelöscht. Die Log-Zeilen unserer eigenen Anwendung durchlaufen einen Filter, der E-Mail- und IP-Adressen entfernt, bevor sie geschrieben werden.

2.2 Schutz der Formulare und der Anmeldung vor Missbrauch

Daten: Ein pseudonymisierter Hashwert Ihrer IP-Adresse (ein gekürzter SHA-256-Wert, berechnet ohne geheimen Schlüssel); wenn Sie ein Formular absenden, ein Hashwert der eingegebenen E-Mail-Adresse; und bei der Anmeldung eines Administrators ein Hashwert der eingegebenen E-Mail-Adresse. Die Adressen selbst werden nicht gespeichert.
Zweck: Begrenzung, wie oft ein Formular gesendet (fünfmal pro Stunde je IP-Adresse) oder ein Newsletter-Link verwendet werden kann, und Sperre wiederholter Sendungen von derselben E-Mail-Adresse innerhalb von fünf Minuten, damit Formulare, Newsletter-Links und Anmeldung nicht für Spam oder Angriffe missbraucht werden.
Erhebung: Automatisch, wenn Sie ein Formular absenden, den Bestätigungs- oder Abmeldelink aus einer unserer Newsletter-E-Mails verwenden oder sich im Verwaltungsbereich anmelden.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse an der Sicherheit unserer Systeme.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO: dasselbe berechtigte Interesse.
Empfänger: Upstash, Inc. (USA; Datenbank in Frankfurt, Deutschland), als Auftragsverarbeiter.
Speicherdauer: Die Zähler verfallen automatisch: die IP- und Anmelde-E-Mail-Zähler innerhalb von etwa zwei Stunden, die Formular-E-Mail-Markierung nach fünf Minuten.

2.3 Angebotsanfragen

Daten: Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Land; Telefonnummer, Position, WhatsApp-Nummer und Website, sofern Sie sie angeben); Angaben zu Ihrem Projekt (Leistung, Produktkategorie, Zielmarkt, Menge, Verpackung, Rezeptur, Zeitplan, Anmerkungen); wie Sie auf uns aufmerksam wurden, sofern Sie es angeben; nur wenn Sie den optionalen Bereich ausfüllen: Unternehmens- und Rechnungsdaten (Firma, Gesellschaftsform, Steuer- und Registernummern, EORI-Nummer, Rechnungs- und Lieferadresse, Lieferbedingungen, Budget, Vertriebskanal, Etikettensprachen, Termine, benötigte Dokumente) sowie bis zu fünf angehängte Dateien. Wenn Sie die Anfrage aus Ihrer Angebotsliste senden, außerdem die Produkte darauf (Produktname und Katalogreferenz).
Zweck: Erstellung und Übermittlung eines Angebots und Kommunikation darüber vor einem möglichen Vertragsschluss. Eine Kopie Ihrer Anfrage senden wir Ihnen zur Bestätigung per E-Mail.
Erhebung: Über das Webformular auf biotama.com.tr, das auch die Angebots-Schaltflächen auf celurecosmetic.com öffnen; auf einer Angebotsliste ausgewählte Produkte werden in der Seitenadresse an das Formular übergeben. Es wird uns per E-Mail zugestellt.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. c KVKK: die Verarbeitung ist für auf Ihre Anfrage erfolgende Schritte vor Vertragsschluss unmittelbar erforderlich; für die optionalen Unternehmensdaten zusätzlich Art. 5 Abs. 2 lit. f KVKK (unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage).
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO, soweit Sie für sich selbst handeln; andernfalls Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Beantwortung der Anfrage des Unternehmens, das Sie vertreten.
Empfänger: Vercel Inc. (verarbeitet die Übermittlung) und Resend, Inc. (USA; E-Mail-Zustellung) als Auftragsverarbeiter sowie das Postfach unseres Vertriebs. Die Website speichert Ihre Anfrage in keiner Datenbank. Anhänge werden mit der E-Mail übermittelt und nicht auf der Website gespeichert.
Speicherdauer: In unserem Postfach, solange es für die Bearbeitung Ihrer Anfrage erforderlich ist; kommt eine Geschäftsbeziehung zustande, für die handelsrechtlichen Aufbewahrungsfristen für Geschäftskorrespondenz (Art. 82 des türkischen Handelsgesetzbuchs). Resend bewahrt Zustellprotokolle für die in seinem Dienst festgelegte Dauer auf.
Gut zu wissen: Als Pflichtfeld gekennzeichnete Angaben benötigen wir für ein Angebot; ohne sie können wir Ihre Anfrage nicht beantworten. Alle übrigen Angaben sind freiwillig. Die Angebotsliste selbst wird nur in Ihrem Browser gespeichert (siehe Cookie-Richtlinie) und erreicht uns erst, wenn Sie das Formular absenden.

2.4 Kontaktformular

Daten: Name, E-Mail-Adresse, Betreff und Ihre Nachricht; Unternehmen, Telefonnummer und Land, sofern Sie sie angeben.
Zweck: Beantwortung Ihrer Nachricht. Eine Kopie senden wir Ihnen zur Bestätigung per E-Mail.
Erhebung: Über das Webformular auf biotama.com.tr (celurecosmetic.com verlinkt darauf); es wird uns per E-Mail zugestellt.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse an der Beantwortung von Anfragen; betrifft Ihre Nachricht einen Vertrag mit Ihnen, Art. 5 Abs. 2 lit. c KVKK.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO; betrifft Ihre Nachricht einen Vertrag mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Vercel Inc. und Resend, Inc. (USA) als Auftragsverarbeiter sowie unser Postfach. Die Website speichert Ihre Nachricht in keiner Datenbank.
Speicherdauer: In unserem Postfach, solange es für die Bearbeitung Ihrer Nachricht erforderlich ist; kommt eine Geschäftsbeziehung zustande, für die gesetzlichen Aufbewahrungsfristen.
Gut zu wissen: Als Pflichtfeld gekennzeichnete Angaben benötigen wir, um Ihnen antworten zu können.

2.6 Besucherstatistik ohne Cookies (eigene Messung)

Daten: Bei jedem Seitenaufruf übermittelt Ihr Browser den Seitenpfad (ohne Query-String und Sprungmarke), die verweisende Seite, die Seitensprache und, soweit Ihr Browser sie misst, Ladezeit-Kennzahlen (Core Web Vitals). Unser Server ergänzt das Land, das unser Hosting-Anbieter aus Ihrer IP-Adresse ableitet, sowie Browser-Familie, Betriebssystem-Familie und Geräteklasse (Mobilgerät, Tablet oder Desktop), abgeleitet aus der User-Agent-Kennung. Die verweisende Seite wird auf ihren Hostnamen gekürzt. Unser Server vermerkt außerdem anhand der aufgerufenen Adresse, welche unserer beiden Websites Sie besucht haben (biotama.com.tr oder celurecosmetic.com).
Zweck: Zählung von Besuchen, beliebten Seiten, Ländern, verweisenden Websites, Geräten und Ladezeiten, um die Website zu betreiben und zu verbessern.
Erhebung: Automatisch durch ein kleines Skript auf jeder Seite. Es werden keine Cookies verwendet und nichts auf Ihrem Gerät gespeichert.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse an der Messung von Nutzung und Leistung unserer Website mit zusammengefassten Statistiken, die Sie nicht identifizieren.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO: dasselbe berechtigte Interesse.
Empfänger: Vercel Inc. (führt unsere Server-Funktionen aus) und Upstash, Inc. (USA; Datenbank in Frankfurt, Deutschland), als Auftragsverarbeiter. Auf der Website können nur die Inhaber- und Administratorkonten von Biotama die Statistik einsehen; unser Dienstleister für die Webentwicklung kann zur Wartung als Auftragsverarbeiter auf die zugrunde liegende Datenbank zugreifen.
Speicherdauer: Gespeichert werden nur Tagessummen; sie werden nach 400 Tagen automatisch gelöscht.
Gut zu wissen: Um eindeutige Besucher pro Tag zu zählen, ohne jemanden zu identifizieren, berechnet unser Server im Arbeitsspeicher einen schlüsselbasierten Hashwert (HMAC-SHA-256) aus Datum, IP-Adresse und User-Agent-Kennung, fügt ihn einem probabilistischen Zähler (HyperLogLog) hinzu und verwirft ihn. Hashwert, IP-Adresse und User-Agent werden nie gespeichert; eine Person, die an zwei Tagen kommt, wird daher zweimal gezählt. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, wird Ihr Besuch gar nicht gezählt. Aufrufe des Verwaltungsbereichs und bekannter Bots werden nicht gezählt. Um Missbrauch des Zählers zu begrenzen, hält der Server einen Hashwert der IP-Adresse nur kurz (das Zählfenster beträgt eine Minute) im Arbeitsspeicher; er wird nirgends gespeichert. Zudem können Sie die Zählung für Ihren Browser mit einem Klick abschalten: auf biotama.com.tr in unserer Cookie-Richtlinie, auf celurecosmetic.com unter „Datenschutz-Einstellungen“ in der Fußzeile. Diese Entscheidung wird nur in Ihrem Browser gespeichert; da Browser die Daten jeder Website getrennt halten, gilt sie nur für die Website, auf der Sie sie treffen. Um auf beiden Websites nicht gezählt zu werden, treffen Sie sie auf jeder der beiden.

2.7 Messung mit Vercel Web Analytics

Daten: Je Seitenaufruf: Zeitpunkt, Seitenadresse ohne Query-String und Sprungmarke, Route, verweisende Seite, aus der IP-Adresse abgeleitetes Land, Region und Stadt, Betriebssystem und Browser mit Versionen sowie Gerätetyp. Um Besucher zu unterscheiden, berechnet Vercel aus der eingehenden Anfrage einen Hashwert, der nach Angaben von Vercel nach 24 Stunden verworfen wird.
Zweck: Statistik über Nutzung und Reichweite der Website, ergänzend zu unserer eigenen Messung.
Erhebung: Automatisch durch ein Skript, das von unserer eigenen Domain ausgeliefert wird. Es werden keine Cookies verwendet und nichts auf Ihrem Gerät gespeichert.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse an der Messung der Nutzung unserer Website.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO: dasselbe berechtigte Interesse.
Empfänger: Vercel Inc. (USA), als Auftragsverarbeiter. Unser Dienstleister für die Webentwicklung kann die Berichte zur Wartung als Auftragsverarbeiter einsehen.
Speicherdauer: Aggregierte Auswertungen werden für die Aufbewahrungsdauer unseres Vercel-Tarifs gespeichert.
Gut zu wissen: An Vercel Web Analytics wird nichts gesendet, wenn Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet oder Sie die Zählung auf der jeweiligen Website abgeschaltet haben (Abschnitt 2.6); Query-Strings und Sprungmarken werden bereits in Ihrem Browser aus der Adresse entfernt. Sie können außerdem durch eine Nachricht an uns widersprechen (Abschnitt 7).

2.8 Kopienerkennung (Integrität der Website)

Daten: Jede Seite beider Websites enthält ein 1×1 Pixel großes Bild, das Ihr Browser von bg-static.vercel.app lädt. Mit dieser Anfrage erhält der Server Datum und Uhrzeit, Ihre IP-Adresse, die User-Agent-Kennung Ihres Browsers und die Adresse (Origin) der Website, die die Seite ausgeliefert hat, zum Beispiel https://biotama.com.tr oder https://celurecosmetic.com, nicht aber den Pfad der Seite.
Zweck: Erkennung unerlaubter Kopien unserer Websites auf anderen Domains: die Anfrage nennt die Website, die die Seite ausgeliefert hat.
Erhebung: Automatisch, wenn Ihr Browser eine Seite lädt.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse am Schutz unserer Inhalte und unseres geistigen Eigentums.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO: dasselbe berechtigte Interesse.
Empfänger: Der Bildserver wird für uns von unserem Dienstleister für die Webentwicklung als Auftragsverarbeiter auf der Infrastruktur der Vercel Inc. (USA) betrieben; Vercel ist Unterauftragsverarbeiter.
Speicherdauer: Anfragedaten werden nur so lange aufbewahrt, wie es nötig ist, um Kopien unserer Websites zu erkennen und, wenn eine Kopie gefunden wird, dagegen vorzugehen. Die eigenen Anfrage-Logs der Hosting-Plattform werden am Ende ihrer Log-Aufbewahrungsfrist automatisch gelöscht. Die Daten werden nie für Werbung, Profilbildung oder zur Verfolgung über andere Websites hinweg verwendet.

2.9 Google Maps (nur wenn Sie die Karte laden)

Daten: Wenn Sie die Karte auf unserer Kontaktseite laden, verbindet sich Ihr Browser mit Google. Google erhält Ihre IP-Adresse sowie Browser- und Geräteinformationen und kann Cookies auslesen oder setzen. Ihr Browser wird angewiesen, Google die Adresse unserer Seite nicht zu übermitteln.
Zweck: Darstellung unseres Standorts auf einer interaktiven Karte.
Erhebung: Erst nachdem Sie auf die Schaltfläche zum Laden der Karte geklickt haben. Bis dahin wird nichts an Google übermittelt; stattdessen werden unsere Adresse und ein Link zu Google Maps angezeigt.
Rechtsgrundlage (KVKK): Ihre ausdrückliche Einwilligung durch Klick auf das Laden der Karte (Art. 5 Abs. 1 KVKK).
Rechtsgrundlage (DSGVO): Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG.
Empfänger: Google LLC (USA) erhält die Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Wird von Google bestimmt.
Gut zu wissen: Ihre Entscheidung wird bis zu 12 Monate in Ihrem Browser gespeichert. Sie können sie jederzeit über „Karte ausblenden und Auswahl vergessen“ neben der Karte oder durch Löschen der Website-Daten in Ihrem Browser widerrufen; die Karte wird dann nicht mehr geladen.

2.10 Administratorkonten (nur Beschäftigte von Biotama)

Daten: Für Personen, die Biotama zur Verwaltung der Website eingeladen hat: E-Mail-Adresse, Rolle, ein Hashwert des Passworts, ein verschlüsseltes Geheimnis für die Zwei-Faktor-Anmeldung, Hashwerte der Wiederherstellungscodes, Anmeldesitzungen (mit einem schlüsselbasierten Hashwert der IP-Adresse und der User-Agent-Kennung des Browsers) und ein Sicherheitsprotokoll der Verwaltungsvorgänge (mit einem schlüsselbasierten Hashwert der IP-Adresse, nie mit einer E-Mail-Adresse).
Zweck: Sicherer Zugang zur Verwaltung der Website und Nachvollziehbarkeit von Änderungen.
Erhebung: Bei der Einladung, der Anmeldung und der Nutzung des Verwaltungsbereichs.
Rechtsgrundlage (KVKK): Art. 5 Abs. 2 lit. c und f KVKK.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b und f DSGVO.
Empfänger: Neon (Databricks, Inc., USA; Datenbank in Frankfurt, Deutschland), Vercel Inc. und für Einladungs- und Passwort-Zurücksetzungs-E-Mails Resend, Inc., als Auftragsverarbeiter.
Speicherdauer: Solange das Konto besteht. Sitzungen enden spätestens nach 12 Stunden oder nach 2 Stunden Inaktivität; ihre Einträge werden 30 Tage nach diesem spätesten Ende automatisch gelöscht. Einladungen verfallen nach 72 Stunden, Links zum Zurücksetzen des Passworts nach 1 Stunde; ihre Einträge werden 30 Tage nach dem Ablauf automatisch gelöscht. Einträge des Sicherheitsprotokolls werden nach zwei Jahren automatisch gelöscht.

3. Dienstleister und Übermittlungen ins Ausland

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten nur nach unseren Weisungen (Auftragsverarbeiter); eine Ausnahme ist Google, das für die Karte als eigenständiger Verantwortlicher handelt.

Vercel Inc., USA: Hosting, Server-Funktionen, Vercel Web Analytics und Bildspeicher. Die Server-Funktionen laufen in Frankfurt (Deutschland); die Seiten werden über das weltweite Netz von Vercel ausgeliefert.
Neon (Databricks, Inc.), USA: Datenbank für Newsletter- und Administratordaten, gehostet in Frankfurt (Deutschland).
Upstash, Inc., USA: Zähler für Missbrauchsschutz und Besucherstatistik, gehostet in Frankfurt (Deutschland).
Resend, Inc., USA: E-Mail-Versand (Formularbenachrichtigungen, Bestätigungen, Newsletter). Resend speichert E-Mail-Daten in den Vereinigten Staaten.
Unser Dienstleister für die Webentwicklung: Erstellung, Betrieb und Wartung der Website einschließlich des Bildservers für die Kopienerkennung (Abschnitt 2.8). Dabei kann er personenbezogene Daten in Hosting-Logs, in der Datenbank und in Statistiken einsehen; er verarbeitet sie nur nach unseren Weisungen.
Google LLC, USA: nur wenn Sie die Karte laden.

Nach türkischem Recht (KVKK) ist der Einsatz dieser Dienstleister eine Übermittlung personenbezogener Daten ins Ausland, weil ihre Server außerhalb der Türkei (in Deutschland und den USA) stehen. Übermittlungen an unsere Auftragsverarbeiter erfolgen nach Art. 9 KVKK auf der Grundlage der von der türkischen Datenschutzbehörde bekannt gemachten Standardverträge, die der Behörde wie gesetzlich vorgeschrieben gemeldet werden. Sie können bei uns erfragen, welche Garantie für welchen Anbieter gilt (Abschnitt 8).

Google LLC ist nicht unser Auftragsverarbeiter: Google erhält Daten als eigenständiger Verantwortlicher direkt von Ihrem Browser und erst, nachdem Sie die Karte per Klick geladen haben (Abschnitt 2.9). Für Besucher in der EU: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Für Besucher in der EU: Übermittlungen an unsere Auftragsverarbeiter in den USA stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag mit diesem Anbieter.

[LEGAL-TBD: Von Biotama noch nicht bestätigt; vor der Veröffentlichung zu ergänzen: Auftragsverarbeitungsverträge mit jedem in diesem Abschnitt genannten Anbieter; unterzeichnete und der türkischen Behörde gemeldete KVKK-Standardverträge; die in dieser Erklärung genannten Speicherorte]

4. Wie wir Ihre Daten schützen

Jede Seite wird über eine verschlüsselte Verbindung ausgeliefert (HTTPS mit HSTS).
Formularübermittlungen werden nicht auf der Website gespeichert, sondern uns per E-Mail zugestellt.
IP-Adressen werden nie im Klartext gespeichert. Für den Nachweis der Newsletter-Einwilligung und für die Administratorsicherheit speichern wir einen schlüsselbasierten Hashwert, der sich ohne unseren geheimen Schlüssel nicht zurückverfolgen lässt; die Zähler des Missbrauchsschutzes verwenden einen gekürzten Hashwert ohne Schlüssel, der pseudonym und nicht anonym ist und nach etwa zwei Stunden verfällt.
Der Administratorzugang erfordert ein Passwort und einen zweiten Faktor; die Datenbank setzt Zugriffsregeln für jede einzelne Zeile durch.
Anwendungsprotokolle werden so gefiltert, dass E-Mail-Adressen, IP-Adressen und Geheimnisse nie hineingeschrieben werden.

5. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

6. Ihre Rechte

Nach Art. 11 KVKK haben Sie das Recht,

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
Auskunft über die Verarbeitung zu verlangen, wenn dies der Fall ist;
den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden;
die Dritten im In- und Ausland zu kennen, an die Ihre Daten übermittelt werden;
die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
die Löschung oder Vernichtung Ihrer Daten unter den Voraussetzungen des Art. 7 KVKK zu verlangen;
zu verlangen, dass Berichtigungen, Löschungen und Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Auswertung Ihrer Daten mittels automatisierter Systeme entsteht;
Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Soweit die DSGVO auf Sie anwendbar ist, haben Sie zudem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

7. Ihr Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK), also bei Server-Logs, Missbrauchsschutz, Besucherstatistik und Kopienerkennung, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreiben Sie uns an info@biotama.com.tr.

Wenn Sie in Ihrem Browser Do Not Track oder Global Privacy Control aktivieren oder auf „Nicht zählen“ klicken (auf jeder unserer Websites gesondert, siehe Abschnitt 2.6), enden beide Besucherstatistiken (Abschnitte 2.6 und 2.7) für Ihren Browser sofort.

8. So machen Sie Ihre Rechte geltend

Senden Sie uns Ihren Antrag schriftlich über einen dieser Wege:

Anschrift des Sitzes: [LEGAL-TBD: wird von Biotama ergänzt]
Registrierte E-Mail-Adresse (KEP): [LEGAL-TBD: wird von Biotama ergänzt]
E-Mail: info@biotama.com.tr

Nach der türkischen Verordnung über das Verfahren bei Anträgen an den Verantwortlichen muss ein Antrag Vor- und Nachnamen (bei schriftlichen Anträgen mit Unterschrift), die türkische Identitätsnummer oder bei ausländischen Staatsangehörigen Staatsangehörigkeit und Pass- oder Ausweisnummer, die Wohn- oder Geschäftsanschrift für Zustellungen, gegebenenfalls E-Mail-Adresse, Telefon- oder Faxnummer sowie den Gegenstand des Antrags enthalten. Anträge per E-Mail können von einer E-Mail-Adresse gestellt werden, die Sie uns zuvor mitgeteilt haben und die bei uns registriert ist, oder mit einer sicheren elektronischen Signatur.

Wir antworten unentgeltlich so schnell wie möglich, spätestens innerhalb von 30 Tagen. Verursacht die Beantwortung zusätzliche Kosten, können wir die in der Gebührenordnung der Behörde festgelegte Gebühr verlangen. Wir können Sie bitten, Ihre Identität zu bestätigen, damit Ihre Daten nie an Dritte gelangen.

9. Beschwerde bei einer Aufsichtsbehörde

Lehnen wir Ihren Antrag ab, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie sich innerhalb von 30 Tagen nach unserer Antwort, in jedem Fall innerhalb von 60 Tagen nach Antragstellung, bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren (Art. 14 KVKK).

Soweit die DSGVO auf Sie anwendbar ist, können Sie sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Kinder

Unsere Websites richten sich an Unternehmen. Sie sind nicht für Kinder bestimmt, und wir verarbeiten nicht wissentlich Daten von Kindern.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, unsere Dienstleister oder die Rechtslage ändern. Das Datum oben auf der Seite zeigt die geltende Fassung.