KVKK-Informationsschreiben

Zuletzt aktualisiert: July 10, 2026

Dieses Schreiben ergeht nach Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Soweit es von unserer allgemeinen Datenschutzerklärung abweicht, gilt für Personen in der Türkei dieses Schreiben.

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist Atlodin LLC, ein in den Vereinigten Staaten unter der oben genannten Anschrift ansässiges Unternehmen. Scanlayer ist dessen Produkt.

Wir haben noch keinen Vertreter in der Türkei benannt. Bis dahin erreichen uns Anfragen nach dem KVKK unmittelbar unter der oben genannten Kontaktadresse, und wir beantworten sie zu denselben Bedingungen.

2. Welcher Abschnitt für Sie gilt

Scanlayer hat zwei Arten von Nutzern, und unsere Rolle unterscheidet sich dazwischen:

• Kontoinhaber — Personen, die sich registrieren, QR-Codes und Seiten anlegen und Auswertungen sehen. Für deren Daten sind wir der Verantwortliche.
• Gäste — Personen, die den Code einer anderen Person scannen und auf einer Speisekarte, einem Veranstaltungsalbum oder einem Buchungsformular landen. Über den Zweck der meisten dieser Daten entscheidet der Kontoinhaber, und wir verarbeiten sie in seinem Auftrag; für die Scan-Auswertung und die Sicherheit des Dienstes sind wir selbst Verantwortlicher.

3. Was wir erheben

Von Kontoinhabern: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Oberflächensprache sowie die Aufzeichnungen über das, was Sie anlegen, über Ihr Abonnement und Ihre Zahlungen.

Von Gästen, die einen Code scannen: Zeitpunkt des Scans, ein Einweg-Hash der IP-Adresse statt der Adresse selbst, Browser, Betriebssystem, Gerätetyp, Browsersprache, ungefähres Land, Region und Stadt, die verweisende Adresse sowie etwaige Kampagnenparameter im Link.

Soweit eine Funktion danach fragt: Name, E-Mail-Adresse, Telefonnummer, Freitextnachrichten, hochgeladene Fotos, Buchungsangaben und Umfrageantworten — also das, was die vom Kontoinhaber veröffentlichte Funktion erfordert.

Zwei Erhebungen sind gesondert zu nennen, weil sie weiter gehen als die übrigen:

• Die Tischsitzungen der Bestellfunktion speichern denselben Einweg-Hash, nicht die Adresse. Er dient dazu, die Sitzung eines Tisches zusammenzuhalten und eine Bestellung auf Betrugsrisiko zu bewerten.
• Sofern ein Gast es gestattet, erfasst eine Bestellung genaue Breiten- und Längengrade nebst Genauigkeitswert, und die Bestellung erhält einen automatisierten Risikowert. Keine Bestellung wird allein aufgrund dieses Werts abgelehnt; es entscheidet ein Mensch.

4. Zu welchem Zweck und auf welcher Rechtsgrundlage

• Zur Erbringung des Dienstes, zur Anlage Ihres Kontos und zum Betrieb Ihrer Seiten und Codes — erforderlich zur Erfüllung eines Vertrags (KVKK Art. 5/2-c).
• Zur Abrechnung, Buchführung und Erfüllung steuerlicher Pflichten — rechtliche Verpflichtung des Verantwortlichen (Art. 5/2-ç).
• Zur Messung von Scans, zur Verhinderung von Missbrauch und Betrug, zur Sicherheit und Verbesserung des Dienstes — unsere berechtigten Interessen, soweit sie Ihre Grundrechte nicht überwiegen (Art. 5/2-f).
• Zum Versand von Werbenachrichten, soweit wir solche überhaupt versenden, und zum Setzen nicht erforderlicher Cookies — Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können (Art. 5/1).

Wir erheben all das elektronisch: über die Website und die mobile App, über die Seite, die ein gescannter Code öffnet, und über die Protokolle unserer Server.

5. An wen wir weitergeben

• An den Kontoinhaber, dessen Code Sie gescannt haben, für die Daten, die seine Funktion bei Ihnen erhebt.
• An unsere Hosting- und Infrastrukturanbieter, die die Daten auf unsere Weisung speichern und übertragen.
• An unseren Zahlungsdienstleister für Abonnementzahlungen. Ihre Kartennummer sehen und speichern wir zu keiner Zeit.
• An unseren E-Mail-Dienstleister, um die Nachrichten des Dienstes zuzustellen.
• Hat ein Kontoinhaber auf einer Seite sein eigenes Analyse- oder Werbe-Tag aktiviert, erhält dieser Anbieter, was das Tag erhebt. Diese Entscheidung trifft der Kontoinhaber, nicht wir, und sie wird je Seite getroffen.
• An Gerichte und Behörden, soweit das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten.

6. Übermittlung ins Ausland

Dieser Punkt ist wichtig, deshalb sagen wir es deutlich: Weder wir noch unsere Server sind in der Türkei ansässig. Sämtliche hier beschriebenen Daten werden außerhalb der Türkei verarbeitet — in den Vereinigten Staaten, wo der Verantwortliche eingetragen ist, und in der Europäischen Union, wo die Server laufen.

Übermittlungen dieser Art richten sich nach Artikel 9 KVKK, der sie seit der Änderung von 2024 auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie bei der Behörde hinterlegter Standardvertragsklauseln oder einer der engen Ausnahmen zulässt. Möchten Sie wissen, welche Grundlage für eine bestimmte Übermittlung gilt, fragen Sie uns unter der oben genannten Adresse; wir teilen es Ihnen mit.

7. Wie lange wir speichern

• Scan-Datensätze werden nach 395 Tagen vollständig gelöscht.
• Bei Tischsitzungen werden Besucher-Hash und Browserkennung nach 180 Tagen gelöscht.
• Kontodaten werden für die Dauer des Kontos gespeichert und danach nur so lange, wie Buchführungs- und Verjährungsfristen es verlangen.
• Daten, die eine Funktion für einen Kontoinhaber erhoben hat — Buchungen, Umfrageantworten, Fotos, Abonnentenlisten — bleiben gespeichert, bis er sie löscht oder das Konto schließt. Er entscheidet, wir handeln auf seine Weisung.

8. Ihre Rechte nach Artikel 11

Sie können von uns Auskunft verlangen, ob wir Ihre Daten verarbeiten; was damit geschehen ist; zu welchem Zweck; an wen sie im In- oder Ausland übermittelt wurden; deren Berichtigung, wenn sie unrichtig oder unvollständig sind; deren Löschung; die Weitergabe von Berichtigungen und Löschungen an jeden Empfänger; Widerspruch gegen ein ausschließlich durch automatisierte Analyse erzeugtes Ergebnis; sowie Ersatz des Schadens, der durch unrechtmäßige Verarbeitung entstanden ist.

Schreiben Sie uns an [email protected]. Wir antworten spätestens innerhalb von dreißig Tagen und kostenfrei, sofern die Anfrage keinen unverhältnismäßigen Aufwand erfordert. Genügt Ihnen unsere Antwort nicht, können Sie sich innerhalb der gesetzlichen Fristen bei der türkischen Datenschutzbehörde (KVKK) beschweren.

Damit wir der richtigen Person antworten, nennen Sie uns die E-Mail-Adresse oder die Seite, die Ihre Anfrage betrifft. Bei einem Scan können wir Sie allein anhand des Datensatzes nicht identifizieren — die IP-Adresse ist gehasht, genau dazu dient das Hashen —, sodass wir womöglich zusätzliche Angaben brauchen, um den gesuchten Eintrag zu finden.

9. Cookies

Was wir setzen, wozu es dient und wie Sie die nicht erforderlichen ablehnen, steht in unserer Cookie-Richtlinie.

10. Änderungen

Wir aktualisieren dieses Schreiben, wenn sich ändert, was wir mit Daten tun. Das Datum oben nennt die Fassung, die Sie lesen.