Datenschutzerklärung

Dies ist eine Übersetzung zur besseren Verständlichkeit. Verbindlich ist die englische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten Aphroa verarbeitet, wenn Sie aphroa.com besuchen, ein Formular nutzen oder Kunde werden, und wozu. Wir erheben wenig. Wir speichern in unseren Lead- und Einwilligungsprotokollen keine IP-Adressen, und wir laden Google erst, nachdem Sie eingewilligt haben. Unsere Leistungen richten sich an Unternehmen, daher handelt es sich überwiegend um geschäftliche Kontaktdaten.

1. Verantwortlicher

Verantwortlicher ist Sedeus, ein Einzelunternehmen, tätig unter der Marke Aphroa. Inhaber ist Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-Mail: hello@aphroa.com
Telefon: +90 530 898 13 11

Für Datenschutzanfragen schreiben Sie an die oben genannte E-Mail-Adresse. Weitere Angaben zum Unternehmen finden Sie im Impressum.

Bei Fair Lead Hub verarbeitet Aphroa die Kontakte, die unsere Kunden in eigener Verantwortung erfassen. In diesem Fall sind wir Auftragsverarbeiter und unser Kunde ist Verantwortlicher (Abschnitt 10).

2. Wie wir Ihre Daten verarbeiten

Besuch der Website

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Antwortstatus, Browser- und Geräteinformationen, verweisende Seite.
• Zweck: Auslieferung der Website, Sicherheit, Fehlersuche.
• Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an einer sicheren und funktionierenden Website.
• Speicherdauer: Server-Logs werden 7 Tage aufbewahrt. Cloudflare führt eigene technische Protokolle nach seinen Bedingungen.
• Empfänger: Hetzner Online GmbH (Hosting) und Cloudflare, Inc. (Netzwerk und Sicherheit).

In Ihrem Browser gespeicherte Einstellungen

• Daten: heller oder dunkler Modus, ob Sie den Hinweis zum Dunkelmodus gesehen oder den Sprachvorschlag geschlossen haben, Ihre Cookie-Auswahl sowie Kampagnendaten, die für das Formular vorgehalten werden (Abschnitt 5). Die Einträge sind in der Tabelle in Abschnitt 5 aufgeführt.
• Zweck: Ihnen die gewählten Einstellungen zu bieten und Ihre Einwilligung zu speichern.
• Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f, an einer Website, die so funktioniert, wie Sie sie eingestellt haben. Diese Einträge verbleiben auf Ihrem Gerät, und wir lesen sie auf unseren Servern nicht aus, mit Ausnahme der Kampagnendaten, die Sie mit einem Formular senden.
• Speicherdauer: siehe Tabelle in Abschnitt 5.

Protokoll der Cookie-Einwilligung

• Daten: eine zufällige Client-ID, Ihre Auswahl, die Version der Richtlinie, die Sprache und der Zeitpunkt. Es werden keine IP-Adresse und keine Browserdetails gespeichert.
• Zweck: Nachweis, dass Sie eine Einwilligung erteilt oder widerrufen haben.
• Rechtsgrundlage: rechtliche Verpflichtung zum Nachweis der Einwilligung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f.
• Speicherdauer: 13 Monate, danach automatische Löschung.
• Empfänger: Hetzner Online GmbH (Hosting).

Formulare: kostenloser Website-Check, Kontakt, Bestellungen, Angebote und Testphase von Fair Lead Hub

• Daten: Website-Adresse, E-Mail-Adresse und das, was Sie selbst ergänzen: Name, Unternehmen, Telefon, Messe, Nachricht. Wir speichern außerdem das verwendete Formular und den Plan oder die Leistung, die Sprache, den Zeitpunkt, die erste Seite, die Sie auf unserer Website besucht haben, den ersten externen Verweis und UTM-Kampagnen-Tags. Wenn Sie in Marketing eingewilligt haben, speichern wir zudem Google-Klick-Kennungen (gclid, gbraid, wbraid), die mit dem Link kommen. Wir speichern einen Hash Ihrer IP-Adresse, der sich täglich ändert. Er kann nur Übermittlungen eines einzelnen Tages verknüpfen. Er ist nicht Ihre IP-Adresse.
• Zweck: Beantwortung Ihrer Anfrage, Vorbereitung eines Angebots oder Checks und Abwicklung der Bestellung.
• Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Vertragsschluss und Vertragserfüllung, Art. 6 Abs. 1 lit. b. Für die Dokumentation von Anfragen und die Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f.
• Speicherdauer: 24 Monate nach der Anfrage, danach automatische Löschung. Rechnungen und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
• Empfänger: Hetzner Online GmbH (Hosting) und unser eigener Mailserver (siehe unten). Wenn Sie ein Formular nutzen, wird die Spam-Prüfung von Cloudflare, Inc. (Turnstile) geladen und erhält technische Browsersignale. Wenn Sie das optionale Kästchen ankreuzen, senden wir Ihnen außerdem Marketing-E-Mails (nächster Block).
• Spam-Schutz: ein verstecktes Feld, ein signiertes Zeit-Token, Cloudflare Turnstile und eine Begrenzung der Versuche pro Stunde. Die Begrenzung nutzt den täglichen Hash, nicht Ihre IP-Adresse.

E-Mails

• Daten: Ihre E-Mail-Adresse, der Inhalt der E-Mails und der Zustellstatus. Für Marketing ein Nachweis, dass Sie das Kästchen angekreuzt haben.
• Zweck: Bestätigung Ihrer Anfrage, Beantwortung, Follow-up-E-Mails zu Ihrer Anfrage und – nur wenn Sie das Kästchen ankreuzen – gelegentliche Marketing-E-Mails von Aphroa.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b für Antworten und Bestätigungen, berechtigtes Interesse Art. 6 Abs. 1 lit. f für Follow-up-E-Mails an Geschäftskontakte zu deren Anfrage und Einwilligung Art. 6 Abs. 1 lit. a für Marketing. Sie können Ihre Einwilligung jederzeit widerrufen.
• Abmeldung: Follow-up- und Marketing-E-Mails enthalten einen Abmeldelink. Wir speichern dann einen Einweg-Hash (SHA-256) Ihrer Adresse in einer Sperrliste, damit wir Sie nicht erneut anschreiben. Er ist nicht Ihre Adresse. Eine erneute Bestätigung entfernt ihn.
• Speicherdauer: fertige E-Mails (gesendet, abgebrochen oder fehlgeschlagen) werden nach 30 Tagen aus unserer Warteschlange gelöscht. Das Mail-Protokoll unseres Versand-Plug-ins wird 14 Tage aufbewahrt. Postfachinhalte werden aufbewahrt, solange wir sie für unsere Geschäftsbeziehung und für gesetzliche Pflichten benötigen.
• Empfänger: unser eigener Mailserver, betrieben auf Servern der Hetzner Online GmbH. Nachrichten werden über verschlüsselte Verbindungen gesendet. Ihr eigener E-Mail-Anbieter erhält die E-Mails, die Sie empfangen.

Kunden: Bestellungen, Rechnungen und Zahlung

• Daten: Unternehmens- und Kontaktdaten, Rechnungs- und Steuerdaten, bestellte Leistung, Zahlungsreferenz. Bei Zahlung in USDT die Transaktionsdaten.
• Zweck: Vertragserfüllung, Rechnungsstellung, Buchhaltung und Steuern.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b, und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
• Speicherdauer: für die Dauer, die das Buchhaltungs- und Steuerrecht verlangt.
• Empfänger: Ihre Bank und unsere bei Banküberweisungen. USDT-Transaktionen werden in einer öffentlichen Blockchain aufgezeichnet und sind dort für jedermann einsehbar.
• Zugriff auf Ihre Systeme: Wenn Sie uns für einen Auftrag Zugriff auf Ihre Website oder Ihre Konten geben, nutzen wir ihn nur für diesen Auftrag. Abschnitt 10 und unser Auftragsverarbeitungsvertrag gelten für personenbezogene Daten, die wir dort einsehen können.

Google Tag Manager und Google Analytics 4 (nur mit Ihrer Einwilligung)

• Daten: Online-Kennungen, aufgerufene Seiten, ungefährer Standort, Geräte- und Browserdaten und, mit Marketing-Einwilligung, Kampagnendaten.
• Zweck: Verständnis der Websitenutzung und Messung von Kampagnen.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
• Speicherdauer: gemäß den Aufbewahrungseinstellungen unserer Google-Analytics-Property. Einträge in Ihrem Browser sind in Abschnitt 5 aufgeführt.
• Empfänger: Google. Vor Ihrer Einwilligung wird nichts bei Google angefragt. Wir nutzen Google Consent Mode v2, bei dem standardmäßig alle Zwecke abgelehnt sind.

Technik auf unserem eigenen Server

Das Rank-Math-Plug-in erstellt auf unserem Server Seitentitel, strukturierte Daten und die Sitemap. Mit seinem Modul für sofortige Indexierung teilt es Suchmaschinen mit, dass sich eine Seite geändert hat. Diese Mitteilungen enthalten nur Seitenadressen. Auf unserem Server laufen ein Redis-Objekt-Cache und ein Varnish-Seiten-Cache. Zwischengespeicherte Seiten sind für alle Besucher gleich und enthalten keine personenbezogenen Daten. Unser Team meldet sich im Administrationsbereich an. Besucher erhalten kein Konto.

3. Wer Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt.

4. Übermittlungen in andere Länder

Cloudflare, Inc. und Google LLC haben ihren Sitz in den Vereinigten Staaten. Wenn Daten dorthin gehen, stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission in den Bedingungen der Anbieter. Google wird erst nach Ihrer Einwilligung genutzt.

Bei Fair Lead Hub werden das Auslesen von Visitenkarten und die Personalisierung von Follow-up-E-Mails von Anthropic durchgeführt, einem Anbieter von Diensten der künstlichen Intelligenz mit Sitz in den Vereinigten Staaten. Die zu diesem Zweck gesendeten Daten verlassen daher den Europäischen Wirtschaftsraum. Wir übermitteln sie nur mit geeigneten Garantien.

Zugriff aus der Türkei. Unsere Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Wir, der Verantwortliche, haben unseren Sitz in der Türkei und greifen von dort auf die Daten zu, um das Geschäft zu betreiben. Die Europäische Kommission hat für die Türkei keinen Angemessenheitsbeschluss erlassen. Wir beschränken den Zugriff daher auf die Personen, die ihn benötigen, nutzen verschlüsselte Verbindungen und halten die Speicherdauer kurz, wie in dieser Erklärung beschrieben.

5. Cookies und Browser-Speicher

Diese Website setzt keine eigenen Cookies. Sie nutzt die unten aufgeführten Einträge im Browser-Speicher. Einträge von Google werden nur gespeichert, wenn Sie Analyse oder Marketing akzeptieren. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Weitere Einzelheiten finden Sie in der Cookie-Richtlinie.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15),
• Berichtigung falscher Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Erhalt Ihrer Daten in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21),
• Widerruf der Einwilligung jederzeit, ohne Wirkung auf die frühere Verarbeitung (Art. 7 Abs. 3).

Senden Sie Ihre Anfrage an legal@aphroa.com. Wir antworten innerhalb eines Monats. Wenn Sie uns nur über eine E-Mail-Adresse kontaktiert haben, bitten wir Sie gegebenenfalls zu bestätigen, dass die Adresse Ihnen gehört, bevor wir Daten herausgeben.

Beschwerden. Sie können sich bei der Datenschutzbehörde des EU-Mitgliedstaats beschweren, in dem Sie leben oder arbeiten oder in dem Ihrer Meinung nach ein Verstoß stattgefunden hat. Sie können sich auch an die türkische Datenschutzbehörde (KVKK) wenden. Wir würden uns freuen, wenn wir das Problem zuvor lösen könnten.

7. Türkisches Recht (KVKK)

Sedeus ist Verantwortlicher im Sinne des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Betroffene Personen haben die Rechte nach Artikel 11 dieses Gesetzes: zu erfahren, ob Daten verarbeitet werden, Auskunft zu verlangen, den Zweck zu erfahren und ob die Daten zweckgemäß verwendet werden, die Empfänger im In- und Ausland zu kennen, Berichtigung, Löschung oder Vernichtung zu verlangen, zu verlangen, dass Dritte informiert werden, Ergebnissen zu widersprechen, die ausschließlich durch automatisierte Analyse entstehen, und Ersatz für Schäden aus unrechtmäßiger Verarbeitung zu verlangen. Senden Sie Anträge an legal@aphroa.com. Sie können sich auch beim Datenschutzrat (Personal Data Protection Board) beschweren.

8. Sicherheit

• Die Website und die Formulare funktionieren ausschließlich über HTTPS.
• Wir speichern in Lead- und Einwilligungsprotokollen keine IP-Adressen. Wir speichern einen täglich wechselnden Hash.
• Formulare sind durch ein verstecktes Feld, ein signiertes Zeit-Token, Cloudflare Turnstile und eine Begrenzung der Versuche geschützt.
• Datenbankzugriffe in unserem Code nutzen vorbereitete Anweisungen (Prepared Statements). Die Dateibearbeitung im Administrationsbereich ist deaktiviert, die XML-RPC-Schnittstelle ist deaktiviert, und Listen von Benutzernamen werden nicht offengelegt.
• Datensätze werden nach den Speicherfristen in Abschnitt 2 automatisch gelöscht.

Kein System ist völlig risikofrei. Wir benachrichtigen Sie und die Behörden über eine Verletzung des Schutzes personenbezogener Daten, wie es das Gesetz verlangt.

9. Kinder

Unsere Leistungen richten sich an Unternehmen. Wir erheben wissentlich keine Daten von Kindern.

10. Fair Lead Hub und Arbeit an Kundenwebsites: Wir handeln als Auftragsverarbeiter

Wenn Sie Fair Lead Hub nutzen, entscheiden Sie, wozu und wie die von Ihnen erfassten Kontakte verwendet werden. Sie sind Verantwortlicher dieser Kontakte, und Aphroa ist Ihr Auftragsverarbeiter. Dasselbe gilt, wenn wir bei der Arbeit für Sie personenbezogene Daten auf Ihrer Website oder in Ihren Systemen sehen. Es gilt der Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Verarbeitung Ihrer eigenen Anfragedaten (Ihr Test- oder Bestellformular) wird von dieser Erklärung abgedeckt. Fair Lead Hub wird von der Hetzner Online GmbH gehostet, mit Rechenzentren in Finnland. Die Visitenkarten werden von Anthropic (Vereinigte Staaten) ausgelesen, und die Follow-up-E-Mails werden dort personalisiert.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum unter der Überschrift zeigt die letzte Aktualisierung. Wenn wir einen neuen Analyse- oder Marketing-Eintrag hinzufügen, bitten wir Sie erneut um Ihre Einwilligung.