Verantwortlicher
Gemäß dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) werden Ihre personenbezogenen Daten von BEF Agency („Spa Deneyimi“) in ihrer Eigenschaft als Verantwortlicher in dem nachstehend beschriebenen Umfang verarbeitet.
Adresse: Bağlar, Koçman Cd. A2 Blok Apt. No:25-29 Daire:8, 34145 Bağcılar/İstanbul · E-Mail: kvkk@spadeneyimi.com
Verarbeitete personenbezogene Daten
- Identitäts- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (Kontoerstellung, Beanspruchen und Hinzufügen von Betrieben, Kontakt- und Angebotsformulare, Informations- und Terminanfragen über Betriebsprofile).
- Inhalt von Anfragen: bevorzugtes Datum und Zeitfenster, Personenzahl, Leistung und Notiz, die Sie in einer Informations- oder Terminanfrage auf einem Betriebsprofil angeben.
- Social-Login-Daten: Name und E-Mail-Adresse, die diese Dienste übermitteln, wenn Sie sich mit Google oder Apple anmelden.
- Daten zur Transaktionssicherheit: der Einweg-Prüfwert (Hash) der IP-Adresse, Browserinformationen, Sitzungsprotokolle.
- Besuchsstatistiken: aufgerufene Seiten, die Website und Kampagne, über die Sie gekommen sind, Verweildauer auf einer Seite und Scrolltiefe; Angaben zu Gerät, Browser, Betriebssystem, Bildschirm und Sprache; ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt). Die IP-Adresse selbst wird hierfür nicht gespeichert; Besucher werden mit einem täglich erneuerten Prüfwert gezählt.
- Nutzerinhalte: Bewertungen, Punktwertungen, Favoriten, von Ihnen hinzugefügte Betriebsinformationen und Fotos.
- Daten zur Verifizierung von Betrieben: Unterlagen, die die Inhaberschaft des Betriebs nachweisen (werden nur für die Dauer der Prüfung gespeichert).
- Präferenz zu kommerziellen elektronischen Mitteilungen: Ihre ausdrückliche Einwilligung in Marketing-E-Mails und das Datum der Einwilligung.
Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Mitgliedschaft und Erbringung des Dienstes | Abschluss und Erfüllung eines Vertrags (KVKK Art. 5/2-c) |
| Verifizierung der Inhaberschaft eines Betriebs | Berechtigtes Interesse und rechtliche Verpflichtung |
| Beantwortung von Kontakt- und Angebotsanfragen | Abschluss eines Vertrags (KVKK Art. 5/2-c) |
| Weiterleitung von Informations- und Terminanfragen an den betreffenden Betrieb und Bestätigung des Eingangs | Unmittelbarer Zusammenhang mit dem Abschluss eines Vertrags (KVKK Art. 5/2-c) |
| Veröffentlichung und Moderation von Bewertungen | Berechtigtes Interesse (KVKK Art. 5/2-f) |
| Teilen der von Betrieben hochgeladenen Inhalte auf unseren Social-Media-Konten | Erfüllung eines Vertrags (KVKK Art. 5/2-c); in Bezug auf die auf Bildern abgebildeten Personen die vom Betrieb eingeholte ausdrückliche Einwilligung (KVKK Art. 5/1) |
| Sicherheit, Verhinderung von Missbrauch | Berechtigtes Interesse |
| Anonyme Besuchsstatistiken | Berechtigtes Interesse (KVKK Art. 5/2-f) |
| Besuchsmessung mit Google Analytics | Berechtigtes Interesse (KVKK Art. 5/2-f) |
| Marketingmitteilungen | Ausdrückliche Einwilligung (KVKK Art. 5/1) |
| Beantwortung rechtlicher Anfragen | Rechtliche Verpflichtung (KVKK Art. 5/2-ç) |
Übermittlung innerhalb der Türkei
Ihre personenbezogenen Daten können im Einklang mit den einschlägigen Rechtsvorschriften an das Zahlungsinstitut (nur bei Abonnements für Betriebe) und an zuständige Behörden übermittelt werden. Kartendaten werden nicht an Spa Deneyimi weitergeleitet, sondern unmittelbar vom Zahlungsinstitut verarbeitet.
Wenn Sie auf einem Betriebsprofil eine Informations- oder Terminanfrage hinterlassen, werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Anfrage an diesen Betrieb übermittelt: per E-Mail und im Betriebsbereich, sofern der Betrieb einen berechtigten Nutzer auf unserer Website hat, andernfalls telefonisch durch unser Team. Für die Daten, die der Betrieb zur Beantwortung Ihrer Anfrage in eigenen Unterlagen speichert, ist er eigenständiger Verantwortlicher.
Übermittlung ins Ausland
Die Server von Spa Deneyimi befinden sich im Ausland. Darüber hinaus werden bei Nutzung der nachstehenden Dienste die betreffenden Daten an Server des jeweiligen Dienstanbieters im Ausland übermittelt:
| Dienst | Anbieter (Land) | Übermittelte Daten | Zeitpunkt |
|---|---|---|---|
| Hosting, Datenbank und E-Mail | Hostinger International Ltd. (Server in Deutschland) | Alle auf der Website verarbeiteten personenbezogenen Daten | Fortlaufend |
| Kartenanzeige | Mapbox, Inc. (USA) | IP-Adresse, Browser- und Geräteinformationen | Wenn Sie Seiten mit einer Karte öffnen |
| Adressvorschläge | Google LLC (USA) | IP-Adresse, die von Ihnen eingegebene Adresse | Wenn Sie einen Betrieb hinzufügen oder die Adresse eines Betriebs bearbeiten |
| Anmeldung mit Google | Google LLC (USA) | Name, E-Mail-Adresse | Wenn Sie diese Anmeldemethode wählen |
| Anmeldung mit Apple | Apple Inc. (USA) | Name, E-Mail-Adresse (oder die verborgene E-Mail-Adresse von Apple) | Wenn Sie diese Anmeldemethode wählen |
| Besuchsmessung | Google LLC (USA) | IP-Adresse, Geräte- und Nutzungsdaten | Wenn Sie unsere Website besuchen |
| Videoplayer | Google LLC – YouTube (USA), Vimeo, Inc. (USA) | IP-Adresse, Browserinformationen | Wenn Sie Betriebsseiten mit Videos öffnen |
| Teilen in sozialen Medien | Meta Platforms, Inc. (Instagram, Facebook), X Corp., Google LLC (YouTube), LinkedIn Corporation und ähnliche Plattformen (überwiegend USA) | Von Betrieben hochgeladene Fotos, Videos und Texte | Wenn diese Inhalte auf unseren Social-Media-Konten geteilt werden |
Diese Übermittlungen erfolgen im Einklang mit Artikel 9 des KVKK, indem die vom Ausschuss für den Schutz personenbezogener Daten bekannt gemachten Standardverträge abgeschlossen und der Behörde gemeldet werden, oder in den in diesem Artikel aufgeführten Fällen gelegentlicher Übermittlung (beispielsweise wenn die Übermittlung bei einem von Ihnen veranlassten Social Login für die Erfüllung eines Vertrags zwingend erforderlich ist).
Speicherfristen
- Kontodaten: für die Dauer der Mitgliedschaft und ab deren Beendigung für die Dauer der gesetzlichen Verjährungsfrist.
- Kontakt- und Angebotsnachrichten: werden 30 Tage nach ihrer Beantwortung, ihrer Schließung oder ihrer Markierung als unerwünscht gelöscht.
- Informations- und Terminanfragen: werden 30 Tage nach ihrer Weiterleitung, ihrer Schließung oder ihrer Markierung als unerwünscht gelöscht, spätestens jedoch nach 90 Tagen.
- Verifizierungsunterlagen: spätestens 30 Tage nach Abschluss der Prüfung.
- Analyse-Rohdaten: 90 Tage; aggregierte Statistiken sind anonym.
- Besuchsstatistiken (Datensätze zu Seitenaufrufen): 760 Tage; diese Datensätze enthalten weder Identitätsangaben noch IP-Adressen.
- Einwilligungsnachweise: 3 Jahre ab dem Widerruf der Einwilligung.
Ihre Rechte
Ihre Rechte nach KVKK Art. 11 können Sie auf den Wegen ausüben, die auf der Seite KVKK-Anträge beschrieben sind.