innthebox
rechtliches

Hinweis zum Schutz und zur Verarbeitung personenbezogener Daten (GDPR)

Gemäß der EU-Datenschutz-Grundverordnung (GDPR) und dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (dem "Gesetz") erläutern wir Ihnen mit diesem Text in unserer Eigenschaft als Verantwortlicher, zu welchen Zwecken die INNTHEBOX Yazılım ve Pazarlama A.Ş. ("INNTHEBOX", das "Unternehmen") Ihre personenbezogenen Daten verarbeitet, an wen diese weitergegeben werden können, wie lange sie gespeichert werden und welche Rechte Ihnen dabei zustehen.

Diese Datenschutzinformation gilt für Besucherinnen und Besucher von innthebox.com, für alle Personen, die die Kontakt- und Demoanfrageformulare auf der Website ausfüllen, für Beschäftigte unserer Kunden und Geschäftspartner sowie für alle, die per E-Mail, Telefon oder bei Veranstaltungen mit uns in Kontakt treten.

Verantwortlicher

INNTHEBOX Yazılım ve Pazarlama A.Ş.

  • Anschrift: Müeyyetzade Mah. Kemeraltı Cad. No: 24 İç Kapı No: 7, 34425 Beyoğlu, Istanbul, Türkei
  • E-Mail: info@innthebox.com
  • Website: innthebox.com

Die von uns verarbeiteten personenbezogenen Daten

Wir erheben von Ihnen ausschließlich die Daten, die erforderlich sind, um Ihr Anliegen zu bearbeiten und unsere Leistung zu erbringen. Verarbeitet werden folgende Datenkategorien:

Identitäts- und Kontaktdaten

  • Vor- und Nachname
  • E-Mail-Adresse, Telefonnummer
  • Unternehmen, für das Sie tätig sind, und Ihre Funktion

Inhalt von Anfragen und Korrespondenz

  • Das im Formular gewählte Anliegen (Demo, Projekt, Support, Zusammenarbeit)
  • Der Inhalt Ihrer Nachricht und der Schriftwechsel mit uns
  • Gesprächs- und Besprechungsnotizen

Transaktionssicherheit und technische Daten

  • IP-Adresse, Browser- und Geräteinformationen
  • Aufgerufene Seiten, Datum und Uhrzeit des Besuchs
  • Über Cookies erfasste Nutzungsdaten

Marketing- und Präferenzdaten

  • Ihre Einwilligung in kommerzielle elektronische Nachrichten (E-Mail, SMS) und deren Verlauf
  • Ihre Sprach- und Nutzungspräferenzen

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, biometrische Daten, Weltanschauung, Gewerkschaftszugehörigkeit usw.) fragen wir nicht ab. Bitte geben Sie solche Daten nicht in unsere Formulare ein.

Wie wir Ihre personenbezogenen Daten erheben

Ihre personenbezogenen Daten werden ganz oder teilweise automatisiert über folgende Kanäle erhoben:

  • Die Kontakt- und Demo-/Projektanfrageformulare auf der Website
  • Ihre Kontaktaufnahme per E-Mail, Telefon und Online-Meeting-Software
  • Cookies und ähnliche Technologien (Einzelheiten: Cookie-Richtlinie)
  • Visitenkarten und Angaben, die Sie uns auf Messen, Veranstaltungen und bei Werbeaktivitäten übermitteln
  • Kontaktdaten, die uns das Unternehmen mitteilt, dessen Kunde Sie sind

Zwecke der Verarbeitung

  • Bearbeitung Ihrer Anfragen, Fragen und Beschwerden sowie Kommunikation mit Ihnen
  • Durchführung von Demo- und Angebotsprozessen
  • Anbahnung, Erfüllung und Nachverfolgung von Vertragsprozessen
  • Erbringung, Weiterentwicklung und Unterstützung unserer Leistungen
  • Gewährleistung der Sicherheit der Website sowie Verhinderung von Missbrauch und Betrug
  • Messung und Verbesserung der Nutzung der Website
  • Versand von Werbe- und Kampagnennachrichten, sofern Ihre ausdrückliche Einwilligung vorliegt
  • Erfüllung unserer steuerlichen, rechtlichen und behördlichen Pflichten
  • Beantwortung von Anfragen zuständiger Behörden und öffentlicher Stellen

Rechtsgrundlagen

Ihre personenbezogenen Daten werden auf Grundlage der in Art. 5 und Art. 6 des Gesetzes vorgesehenen Rechtsgrundlagen verarbeitet:

  • Anbahnung oder Erfüllung eines Vertrags (Art. 5/2-c): Durchführung von Angebots-, Demo- und Vertragsprozessen
  • Rechtliche Verpflichtung (Art. 5/2-ç): Pflichten aus dem Steuer-, Handels- und E-Commerce-Recht
  • Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e): Aufbewahrung als Nachweis bei möglichen Streitigkeiten
  • Berechtigtes Interesse (Art. 5/2-f): Website- und Informationssicherheit, Messung und Verbesserung der Servicequalität
  • Ausdrückliche Einwilligung (Art. 5/1): Versand kommerzieller elektronischer Nachrichten und nicht erforderliche Messcookies

Beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich im Rahmen der oben genannten Zwecke und unter Beachtung der erforderlichen Sicherheitsmaßnahmen an folgende Stellen:

  • Unsere Dienstleister für Hosting, Server und Cloud-Infrastruktur
  • Unsere Anbieter für E-Mail-, Online-Meeting- und Kundenkommunikationsinfrastruktur
  • Geschäftspartner und Lösungsanbieter, mit denen wir zur Leistungserbringung zusammenarbeiten
  • Unsere Rechts- und Steuerberater sowie unabhängige Prüfer
  • Zuständige Behörden, öffentliche Stellen und Justizbehörden auf Anfrage

Mit den Dienstleistern, an die Daten weitergegeben werden, schließen wir Verträge, die eine Verarbeitung personenbezogener Daten ausschließlich nach unseren Weisungen vorsehen. Ist eine Übermittlung ins Ausland erforderlich, werden die Voraussetzungen des Art. 9 des Gesetzes eingehalten; sie erfolgt nur, wenn die von der Behörde vorgesehenen Garantien bestehen, oder mit Ihrer ausdrücklichen Einwilligung.

Speicherfristen

Ihre personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, sowie für die in den einschlägigen Rechtsvorschriften vorgesehenen Verjährungsfristen. In der Regel gelten folgende Fristen:

  • Daten, aus denen ein Vertragsverhältnis entsteht: 10 Jahre ab Beendigung des Verhältnisses
  • Formular- und Anfragedaten ohne Vertragsschluss: höchstens 2 Jahre ab Erfassung
  • Einwilligungsnachweise für kommerzielle elektronische Nachrichten: 3 Jahre ab Widerruf der Einwilligung
  • Traffic- und Sicherheitsprotokolle der Website: für die gesetzlich vorgesehene Dauer

Nach Ablauf der Frist werden Ihre personenbezogenen Daten gelöscht, vernichtet oder anonymisiert.

Datensicherheit

Wir treffen die technischen und organisatorischen Maßnahmen, die ein angemessenes Schutzniveau gewährleisten, um eine unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten und einen unrechtmäßigen Zugriff darauf zu verhindern:

  • Verschlüsselung bei Übertragung und Speicherung (HTTPS/TLS)
  • Rollenbasierte Zugriffsberechtigungen und regelmäßige Überprüfung der Berechtigungsmatrix
  • Aktuelles Patch-Management, Firewalls und Protokollierung von Zugriffen
  • Vertraulichkeitsverpflichtungen und Sensibilisierungsschulungen für unsere Beschäftigten
  • Bewertung von Dienstleistern im Hinblick auf die Datensicherheit

Ihre Rechte

Nach Art. 11 des Gesetzes stehen Ihnen uns gegenüber die folgenden Rechte zu:

  • zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
  • im Falle einer Verarbeitung Auskunft darüber zu verlangen
  • den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden
  • die Dritten im In- und Ausland zu kennen, an die die Daten weitergegeben werden
  • die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen
  • im Rahmen der gesetzlichen Voraussetzungen die Löschung oder Vernichtung zu verlangen
  • zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten weitergegeben wurden
  • einem Sie benachteiligenden Ergebnis zu widersprechen, das ausschließlich durch die automatisierte Analyse der Daten entsteht
  • bei einem durch unrechtmäßige Verarbeitung entstandenen Schaden dessen Ersatz zu verlangen

Wie Sie diese Rechte ausüben können, erfahren Sie nachstehend.

Antragstellung

Zur Ausübung Ihrer Rechte können Sie den auf der Seite GDPR-Antrag beschriebenen Weg nutzen oder Ihren Antrag an info@innthebox.com oder an unsere oben genannte Postanschrift richten. Je nach Art des Anliegens wird Ihr Antrag spätestens innerhalb von dreißig Tagen kostenfrei bearbeitet. Verursacht die Bearbeitung zusätzliche Kosten, kann die von der türkischen Datenschutzbehörde festgelegte Gebühr erhoben werden.

Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder bleibt eine fristgerechte Antwort aus, bleibt Ihr Recht unberührt, Beschwerde bei der türkischen Datenschutzbehörde einzulegen.

Aktualisierung dieses Textes

Diese Datenschutzinformation kann aufgrund von Gesetzesänderungen und Weiterentwicklungen unserer Geschäftsprozesse aktualisiert werden. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht.