1. Wer für Ihre Daten verantwortlich ist

ZincirX wird von zwei Gesellschaften angeboten. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ist eine Aktiengesellschaft mit Sitz in der Türkei und der Anschrift Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye. ZincirX Inc. ist eine in Delaware, Vereinigte Staaten, gegründete Kapitalgesellschaft (Corporation) (Registernummer in Delaware: 10758618) mit eingetragener Geschäftsstelle (registered office) unter c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States und Hauptgeschäftssitz (principal office) unter Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye. Die Registerangaben beider Gesellschaften finden Sie in den Angaben zu den Gesellschaften in unserem Impressum unter https://zincirx.com/legal-notice.

Welche Gesellschaft für Ihre Daten verantwortlich ist – der Verantwortliche, im türkischen Recht der veri sorumlusu –, hängt davon ab, in welcher Beziehung Sie zu uns stehen:

Wenn Sie Kontoinhaber für einen in der Türkei niedergelassenen Kunden sind, ist ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. Verantwortlicher für Ihre Kontodaten, weil diese Gesellschaft mit dem Kunden den Vertrag schließt und ihm Rechnungen stellt.
Wenn Sie Kontoinhaber für einen anderen Kunden sind, ist aus demselben Grund ZincirX Inc. Verantwortlicher für Ihre Kontodaten. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. betreibt die Plattform für beide Gesellschaften und verarbeitet diese Daten im Auftrag von ZincirX Inc. auf Grundlage eines konzerninternen Auftragsverarbeitungsvertrags.
Wenn Sie Kontoinhaber für Kunden beider Arten sind, ist jede Gesellschaft Verantwortlicher für Ihre Kontodaten, soweit es um die Kunden geht, mit denen sie den Vertrag schließt.
Wenn Sie sich registriert haben, aber noch keinem Kunden angehören, wenn Sie unsere Website besuchen oder unsere Apps nutzen, uns schreiben oder ohne Konto Inhalte melden, oder wenn Sie Ansprechperson bei einem Unternehmen sind, das kein Kunde ist, ist ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. Verantwortlicher; diese Gesellschaft betreibt die Website und die Apps.

Die beiden Gesellschaften sind jeweils eigenständige Verantwortliche, keine gemeinsam Verantwortlichen. Jede ist für die Daten verantwortlich, über deren Verarbeitung sie entscheidet, und ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. verwendet die Daten, die sie für ZincirX Inc. verarbeitet, nur auf Weisung von ZincirX Inc.

Bei den Inhalten, die Kunden in ZincirX einstellen, etwa ihren Pässen, handeln wir dagegen für den Kunden. Wie, erläutert Abschnitt 2.

Bei allen Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten schreiben Sie an info@zincirx.com. Sie können uns auch unter +90 536 587 41 81 anrufen oder an eine der beiden Gesellschaften unter der oben genannten Anschrift schreiben. Unsere Kontaktseite unter https://zincirx.com/contact nennt dieselbe E-Mail-Adresse und Telefonnummer.

Wir haben keinen Datenschutzbeauftragten benannt. Datenschutzfragen, die an info@zincirx.com gesendet werden, erreichen die Personen, die sie bearbeiten.

Unsere Vertreter in der Europäischen Union, auch im Sinne von Art. 27 DSGVO, sind mit ihren Kontaktdaten in den Angaben zu den Gesellschaften in unserem Impressum unter https://zincirx.com/legal-notice aufgeführt. Sie können sich zu allen Punkten dieser Datenschutzerklärung zusätzlich zu uns oder an unserer Stelle an einen Vertreter wenden, und info@zincirx.com steht Ihnen jederzeit offen.

2. Wenn wir für unsere Kunden handeln

Kunden nutzen ZincirX, um ihre eigenen Produktionsaufzeichnungen zu führen und zu veröffentlichen: Produkt- und Prozessvorlagen, Produktionschargen und deren Schritte, Fotos, Dokumente und andere Dateien, zu Beginn und am Ende jedes Schritts erfasste GPS-Positionen, Passinformationen, die Namen und Kontaktdaten der Personen, denen sie Zugriff auf zugangsbeschränkte Passinformationen gewähren, sowie Statistiken über die Scans ihrer QR-Codes.

Der Kunde entscheidet, was in diese Aufzeichnungen aufgenommen und was veröffentlicht wird; daher ist der Kunde Verantwortlicher für alle darin enthaltenen personenbezogenen Daten. Die Gesellschaft, mit der der Kunde den Vertrag schließt, verarbeitet diese Daten im Auftrag des Kunden als dessen Auftragsverarbeiter nach unseren Bedingungen zur Auftragsverarbeitung unter https://zincirx.com/data-processing. Ist diese Gesellschaft ZincirX Inc., handelt ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. als deren Unterauftragsverarbeiter.

Personenbezogene Daten in Kundeninhalten verarbeiten wir nur, um dem Kunden den Dienst zu erbringen, und nur auf seine Weisung. Wir verkaufen sie nicht und verwenden sie nicht für eigene Zwecke, etwa zum Training von KI-Modellen. Ausnahmen sind zum einen bestimmte Gesamtzahlen über alle Kunden hinweg, nämlich die Zahl der Vorlagen, die Zahl der Chargen und wie viele Chargen sich in jedem Status befinden, die wir veröffentlichen und die weder ein Unternehmen noch ein Produkt noch eine Person erkennen lassen, und zum anderen das, was ein Kontoinhaber selbst in den KI-Assistenten eingibt, wie im Folgenden beschrieben.

Der KI-Assistent ist unsere eigene Funktion und nicht Teil des Dienstes, den wir im Auftrag eines Kunden erbringen. Gibt ein Kontoinhaber Inhalte eines Kunden, etwa Passdaten, in ihn ein, verarbeiten wir diese Nachricht als Verantwortlicher, wie Abschnitt 8 erläutert: Wir senden sie an Google, um die Antwort zu erzeugen, und speichern sie nicht.

Unsere Apps nutzen die Kamera und den Standort Ihres Geräts nur mit Ihrer Erlaubnis und öffnen Ihre Fotomediathek nur, wenn Sie ein Foto auswählen. Die Kamera nutzen sie, um QR-Codes zu scannen und Fotos aufzunehmen, und Ihren Standort, um festzuhalten, wo ein Produktionsschritt beginnt und endet. Die Fotos und Standorte, die Sie erfassen, werden Teil der Inhalte des Kunden.

Um einen erfassten Standort als Adresse anzuzeigen, nutzen unsere Apps die in das Betriebssystem Ihres Telefons integrierte Adresssuche; diese sendet den Standort auf einem iPhone an Apple und auf den meisten Android-Telefonen an Google.

Wenn Ihre personenbezogenen Daten in den Inhalten eines Kunden vorkommen, etwa weil Sie auf einem Foto zu sehen sind, Ihr Name in einem Dokument steht oder Sie einen Produktionsschritt erfasst haben, entscheidet der Kunde, wie sie verwendet werden, und es gelten dessen eigene Datenschutzhinweise. Bitte wenden Sie sich an dieses Unternehmen. Wenn Sie sich stattdessen an uns wenden, leiten wir Ihr Anliegen an das Unternehmen weiter und unterstützen es bei der Antwort.

3. Öffentliche Passseiten

Ein Pass wird ausgestellt, wenn ein Kunde ihn einer Produktionscharge zuordnet. Ab diesem Zeitpunkt kann jede Person, die den QR-Code der Charge scannt, den zugehörigen Link öffnet oder den Pass über die GS1-Kennungen des Produkts abruft, den öffentlichen Teil des Passes sehen. Der öffentliche Teil jedes Passes wird außerdem in maschinenlesbarer Form veröffentlicht, als JSON-LD und als Ereignisse nach GS1 EPCIS 2.0, die jede Person lesen kann.

Der öffentliche Teil ist die eigene Aufzeichnung des Herstellers über das Produkt, etwa seine Produktionsschritte, Fotos, Dokumente und die Orte, an denen Schritte erfasst wurden. Der Kunde entscheidet, was öffentlich ist; Informationen, deren Zugang er beschränkt, werden nur den Personen angezeigt, denen er Zugriff gewährt.

Kunden dürfen personenbezogene Daten von Verbrauchern, also von Personen, die ihre Produkte kaufen oder verwenden, ohne deren ausdrückliche Einwilligung nicht in ihre Pässe aufnehmen. Andere personenbezogene Daten, etwa die Namen einzelner Beschäftigter oder Standorte, die verraten, wo jemand wohnt, sollten sie ebenfalls aus dem öffentlichen Teil heraushalten.

Ein Pass bleibt für seine Verfügbarkeitsdauer online: 10 Jahre, gerechnet ab dem Tag seiner Ausstellung, sofern die Bestellung, aus der er stammt, keine andere Dauer angibt; ist in dieser Bestellung ein späteres Enddatum erfasst, gilt das spätere Datum. Er bleibt auch nach dem Ende des Vertrags des Kunden online, es sei denn, für seine Bestellung wurde im Checkout die Löschung gewählt oder der Kunde verlangt bei seinem Ausstieg, dass seine Pässe gelöscht werden.

Wenn sich Attribute, Zertifizierungen oder Produktgruppe eines Passes ändern, erfassen wir die Änderung als neue Revision und bewahren die früheren Revisionen auf, statt sie zu überschreiben. Das ist eine Gestaltungsentscheidung, keine technische Einschränkung. Produktionsschritte, etwa ihre Notizen und erfassten Standorte, kann das Unternehmen bearbeiten, und es kann hochgeladene Dateien entfernen; diese Änderungen werden nicht als Revisionen aufbewahrt. Müssen personenbezogene Daten in einem Pass berichtigt oder entfernt werden, auch aus seinen früheren Revisionen, kann der Kunde uns per E-Mail an info@zincirx.com darum bitten, und wir berichtigen oder entfernen sie.

Wenn jemand eine Passseite öffnet, erfassen wir den Aufruf für die Scan-Statistik des Kunden: den Zeitpunkt, die Browser- und Gerätebeschreibung, die der Browser übermittelt, und statt der IP-Adresse selbst einen schlüsselbasierten Hashwert der IP-Adresse. Diese Aufzeichnungen werden nach 12 Monaten gelöscht.

Wenn jemand zugangsbeschränkte Passinformationen öffnet, protokollieren wir, welcher Pass und welche Zugriffsberechtigung verwendet wurden, einschließlich des für die berechtigte Person oder Organisation hinterlegten Namens, der Zugriffsstufe, des Zeitpunkts und eines schlüsselbasierten Hashwerts der IP-Adresse, damit nachgewiesen werden kann, wer die Informationen gelesen hat. Dieses Protokoll wird 36 Monate lang aufbewahrt.

Wenn Sie der Ansicht sind, dass eine Passseite rechtswidrige Inhalte enthält, melden Sie dies über das Formular unter https://zincirx.com/report-content, auf das jede Passseite verlinkt, oder per E-Mail an info@zincirx.com. Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist freiwillig; wenn Sie eine E-Mail-Adresse angeben, bestätigen wir den Eingang der Meldung und teilen Ihnen mit, wie wir entschieden haben. Jede Meldung wird von einem Menschen geprüft.

Wenn wir aufgrund einer Meldung tätig werden, übermitteln wir dem betroffenen Unternehmen eine Begründung, aus der hervorgeht, was wir getan haben, warum und wie es die Entscheidung anfechten kann. Wer die Meldung eingereicht hat, geben wir nur preis, wenn dies unbedingt erforderlich ist.

4. Welche personenbezogenen Daten wir erheben

Als Verantwortlicher erheben wir die folgenden Kategorien personenbezogener Daten.

Kontodaten: Ihr Name und Ihre E-Mail-Adresse; Ihre Telefonnummer und Ihr Profilfoto, sofern Sie diese hinzufügen; Ihr Passwort, das nur als Hashwert gespeichert wird; Ihre Einstellungen zur Zwei-Faktor-Anmeldung; Ihre Sprache; und Ihre Rolle in jedem Unternehmen, dem Sie angehören.
Anmeldedaten: wenn Sie sich mit Google, Facebook oder Apple anmelden, die Kontokennung, die uns dieser Anbieter übermittelt, sowie der Name und die E-Mail-Adresse, die er weitergibt; außerdem die Sitzungs- und Token-Datensätze, mit denen Sie im Web und in unseren Apps angemeldet bleiben.
Unternehmensdaten: die Angaben, die ein Kunde beim Onboarding und danach macht, etwa Name, Steuernummer, Anschrift, Telefon, E-Mail, Website und Logo, seine GS1- und Zollkennungen (GLN und EORI), Angaben zu einem von ihm registrierten qualifizierten Zertifikat, Dokumente, die er zur Bestätigung des Unternehmens hochlädt, sowie Name und Funktion seiner Ansprechperson. Das meiste davon bezieht sich auf ein Unternehmen; manche Angaben, etwa die Steuernummer eines Einzelunternehmers, sind jedoch personenbezogene Daten.
Teamdaten: Name, E-Mail-Adresse und Funktion jeder Person, die ein Unternehmen als Mitglied hinzufügt oder die ihre Aufnahme in das Unternehmen beantragt, sowie ihre Rolle und ihre Berechtigungen in diesem Unternehmen.
Kaufdaten: was wann zu welchem Preis gekauft wurde, der genutzte Zahlungsweg, eine etwaige für den Kauf ausgestellte Rechnung sowie die Referenzen, die der Zahlungsdienstleister, Apple oder Google zurückmeldet. Kartendaten gehen an den Zahlungsdienstleister und erreichen uns nie.
Annahmenachweise: welche Fassung unserer Bedingungen und Richtlinien jeder Kontoinhaber wann akzeptiert hat, sowie die vor jedem Kauf abgegebene Bestätigung, dass der Kauf endgültig ist.
Korrespondenz und Anfragen: was Sie uns per E-Mail oder telefonisch mitteilen; Anträge auf Löschung eines Kontos und unsere Entscheidungen darüber; Meldungen rechtswidriger Inhalte, mit Name und E-Mail-Adresse, sofern Sie diese angeben möchten; sowie Bewerbungen von Personen, die ZincirX bei Unternehmen vorstellen möchten, mit ihren Angaben zu Motivation und Erfahrung und ihrer Telefonnummer.
Nachrichten an den Assistenten: was Sie in den KI-Assistenten eingeben; dies wird an Google gesendet, um eine Antwort zu erzeugen, und von uns nicht gespeichert.
Geschäftskontaktdaten: bei Personen in Unternehmen, mit denen wir zu tun haben oder zu tun haben möchten, Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, die öffentlichen Angaben des Unternehmens, Notizen zu unseren Kontakten mit ihnen und etwaige Angebote, die wir senden. Bei unseren Vertriebs-E-Mails erfassen wir außerdem, ob eine E-Mail geöffnet und ob ihre Links angeklickt wurden.
Technische Daten: die IP-Adresse und die Browser- oder Geräteangaben, die mit jeder Anfrage an unsere Website, Apps und Schnittstellen übermittelt werden, sowie Aufzeichnungen über im Dienst vorgenommene Aktionen, etwa das Hinzufügen eines Mitglieds zu einem Unternehmen; diese Daten nutzen wir, um den Dienst bereitzustellen, ihn sicher zu halten und Fehler zu beheben.
Analysedaten: wenn Sie Google Analytics zustimmen, Daten darüber, wie Sie unsere Website nutzen, erhoben über Cookies von Google, wie in Abschnitt 15 beschrieben.

5. Woher die Daten stammen

Die meisten personenbezogenen Daten stammen von Ihnen, über die Formulare auf unserer Website und in unseren Apps: wenn Sie sich registrieren, das Onboarding abschließen, Kolleginnen und Kollegen hinzufügen, Pässe kaufen, den Assistenten nutzen oder uns schreiben.

Manche Daten werden automatisch erhoben: technische Daten bei jeder Anfrage, Sitzungsdatensätze, solange Sie angemeldet sind, und – nur wenn Sie zustimmen – Daten von Google Analytics über Cookies.

Manche Daten erhalten wir von anderen:

Ein Kollege oder eine Kollegin, der oder die Sie einem Unternehmen hinzufügt, übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Funktion. Wenn Sie sich mit dieser E-Mail-Adresse anmelden, können Sie das Konto dieses Unternehmens nutzen.
Wenn Sie beantragen, einem Unternehmen beizutreten, geben wir Ihren Namen und Ihre E-Mail-Adresse an dieses Unternehmen weiter, damit dessen Inhaber entscheiden kann.
Google, Facebook oder Apple übermitteln uns, wenn Sie sich für die Anmeldung über diese Anbieter entscheiden, eine Kontokennung und, je nach Anbieter und Ihren Einstellungen, Ihren Namen und Ihre E-Mail-Adresse.
Zahlungsdienstleister, Apple und Google teilen uns mit, ob eine Zahlung erfolgreich war, und übermitteln uns deren Referenz.
Für Geschäftskontakte nutzen wir öffentliche Quellen, etwa Unternehmenseinträge bei Google Maps und in Branchenverzeichnissen, Websuchen, einschließlich Suchen mit dem Dienst Gemini von Google, und die eigene Website des Unternehmens, zusammen mit dem, was uns das Unternehmen oder die Person selbst mitteilt.

6. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Für jeden der folgenden Zwecke nennen wir die Rechtsgrundlage nach der DSGVO und gesondert die Verarbeitungsvoraussetzung nach Art. 5 KVKK. Wo wir uns auf berechtigte Interessen stützen, geben wir an, worin das Interesse besteht.

Die beiden Regelwerke unterscheiden sich in einem Punkt. Die DSGVO behandelt nur Pflichten nach dem Recht der EU oder eines Mitgliedstaats als rechtliche Verpflichtungen. Wo wir Aufzeichnungen aufbewahren, weil türkisches oder US-amerikanisches Recht dies verlangt, ist unsere Grundlage nach der DSGVO daher unser berechtigtes Interesse an der Einhaltung der Gesetze, denen unsere Gesellschaften unterliegen, während es sich nach dem KVKK um eine rechtliche Verpflichtung handelt.

Anlegen und Führen von Konten, Anmeldung von Kontoinhabern und Erbringung des Dienstes: nach der DSGVO Art. 6 Abs. 1 lit. b (Vertrag), wenn Sie selbst der Kunde sind, etwa als Einzelunternehmer, und andernfalls Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Erbringung des Dienstes, den Ihr Unternehmen bestellt hat. Nach dem KVKK Art. 5 Abs. 2 lit. c (Vertrag) oder, wenn Sie nicht Vertragspartei sind, Art. 5 Abs. 2 lit. f (berechtigtes Interesse).
Onboarding von Kunden und Prüfung, dass es sich um Unternehmen handelt: nach der DSGVO Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, nur an Unternehmen zu verkaufen. Nach dem KVKK Art. 5 Abs. 2 lit. c oder Art. 5 Abs. 2 lit. f.
Verkauf von Pässen und Tarifen, Zahlungsabwicklung und Rechnungsstellung: nach der DSGVO Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Abschluss eines Verkaufs an das Unternehmen, für das Sie handeln. Nach dem KVKK Art. 5 Abs. 2 lit. c sowie für die nach türkischem Recht erforderlichen Rechnungen Art. 5 Abs. 2 lit. ç (rechtliche Verpflichtung).
Aufbewahrung von Buchhaltungs-, Steuer- und Zahlungsunterlagen für die gesetzlich vorgeschriebenen Zeiträume: nach der DSGVO Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Einhaltung der für unsere Gesellschaften geltenden Steuer- und Handelsgesetze der Türkei und der Vereinigten Staaten. Werden diese Unterlagen nach der Löschung eines Kontos aufbewahrt, gilt außerdem die Ausnahme der DSGVO für Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO). Nach dem KVKK Art. 5 Abs. 2 lit. ç, rechtliche Verpflichtung.
Aufzeichnung, welche Fassung unserer Bedingungen akzeptiert wurde, und der bei jedem Kauf abgegebenen Bestätigung, dass der Kauf endgültig ist: nach der DSGVO Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, nachweisen zu können, was vereinbart wurde. Nach dem KVKK Art. 5 Abs. 2 lit. e, Begründung, Ausübung oder Schutz eines Rechts.
Versand von Service-E-Mails, etwa Anmelde- und Verifizierungsnachrichten, Antworten auf Ihre Anträge und Anfragen sowie Mitteilungen über Änderungen unserer Bedingungen: nach der DSGVO Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, Kontoinhaber über den Dienst, den sie nutzen, auf dem Laufenden zu halten. Nach dem KVKK Art. 5 Abs. 2 lit. c oder Art. 5 Abs. 2 lit. f.
Beantwortung von Fragen und Supportanfragen: nach der DSGVO Art. 6 Abs. 1 lit. b, wenn die Anfrage einen Vertrag betrifft, und andernfalls Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, den Personen zu antworten, die sich an uns wenden. Nach dem KVKK Art. 5 Abs. 2 lit. c oder Art. 5 Abs. 2 lit. f.
Bearbeitung von Datenschutzanfragen, einschließlich der Löschung von Konten, und Dokumentation unserer Entscheidungen: nach der DSGVO Art. 6 Abs. 1 lit. c, weil die DSGVO uns zur Antwort verpflichtet, und für die Dokumentation Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, nachweisen zu können, wie wir geantwortet haben. Nach dem KVKK Art. 5 Abs. 2 lit. ç und für die Dokumentation Art. 5 Abs. 2 lit. e.
Betrieb des KI-Assistenten: nach der DSGVO Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, Personen, die Fragen zu ZincirX stellen möchten, schnell zu antworten. Nach dem KVKK Art. 5 Abs. 2 lit. f.
Schutz des Dienstes und der Konten, Verhinderung von Betrug und Missbrauch sowie Fehlerbehebung: nach der DSGVO Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Schutz des Dienstes, unserer Kunden und der Personen, die ihn nutzen. Nach dem KVKK Art. 5 Abs. 2 lit. f.
Bearbeitung von Meldungen rechtswidriger Inhalte: nach der DSGVO Art. 6 Abs. 1 lit. c, weil das EU-Gesetz über digitale Dienste (DSA) Hostingdienste verpflichtet, auf solche Meldungen hin tätig zu werden, und andernfalls Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, rechtswidrige Inhalte vom Dienst fernzuhalten. Nach dem KVKK Art. 5 Abs. 2 lit. f.
Ansprache von Unternehmen zu ZincirX, Übersendung von Angeboten und Dokumentation unserer Kontakte, einschließlich der Frage, ob unsere Vertriebs-E-Mails geöffnet und ihre Links angeklickt werden: nach der DSGVO Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, Unternehmen unseren Dienst anzubieten. Nach dem KVKK Art. 5 Abs. 2 lit. f.
Prüfung von Bewerbungen von Personen, die ZincirX bei Unternehmen vorstellen möchten, und Zusammenarbeit mit denjenigen, die wir annehmen: nach der DSGVO Art. 6 Abs. 1 lit. b, weil Sie uns bitten, Ihre Bewerbung zu prüfen, und andernfalls Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran auszuwählen, wer ZincirX in unserem Namen vorstellt. Nach dem KVKK Art. 5 Abs. 2 lit. c oder Art. 5 Abs. 2 lit. f.
Messung der Nutzung unserer Website mit Google Analytics: nach der DSGVO Art. 6 Abs. 1 lit. a, Ihre Einwilligung, die auch die Cookie-Vorschriften Ihres Landes verlangen, etwa § 25 TDDDG in Deutschland. Nach dem KVKK Art. 5 Abs. 1, Ihre ausdrückliche Einwilligung.
Befolgung von Anordnungen von Gerichten und Behörden sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: nach der DSGVO Art. 6 Abs. 1 lit. c, wenn das Recht der EU oder eines Mitgliedstaats dies verlangt, und andernfalls Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, die für uns geltenden Gesetze einzuhalten und unsere Rechte zu schützen. Nach dem KVKK Art. 5 Abs. 2 lit. ç und Art. 5 Abs. 2 lit. e.

Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen, wie in Abschnitt 13 erläutert.

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt; die Verweigerung der Einwilligung schränkt Ihre Nutzung des Dienstes nie ein.

Wir treffen über niemanden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

7. Was Sie uns angeben müssen

Um ein Konto zu eröffnen, müssen Sie Ihren Namen, eine E-Mail-Adresse und ein Passwort angeben oder sich mit Google, Facebook oder Apple anmelden.

Um das Onboarding abzuschließen, muss ein Unternehmen seinen Namen, seine Steuernummer, E-Mail-Adresse, Telefonnummer, Anschrift, Stadt, sein Land und seine Geschäftskategorie angeben. ZincirX wird nur an Unternehmen verkauft, und ohne Steuernummer kann das Onboarding nicht abgeschlossen werden.

Um Pässe zu kaufen, müssen Sie die Angaben machen, die der Zahlungsdienstleister, Apple oder Google verlangt.

Dies sind vertragliche Erfordernisse: Ohne diese Angaben können wir den Dienst nicht erbringen. Einige davon, etwa die auf einer Rechnung ausgewiesenen Angaben, sind zudem steuerrechtlich vorgeschrieben.

Alles andere, etwa eine Telefonnummer oder ein Foto in Ihrem eigenen Profil oder eine Nachricht an den Assistenten, ist freiwillig, ebenso die Einwilligung in Google Analytics.

Geschäftskontakte müssen uns keinerlei Angaben machen.

8. Der KI-Assistent

Unsere Website, das Dashboard und unsere Apps bieten einen Assistenten, der Fragen zu ZincirX beantwortet. Es handelt sich um ein KI-System, nicht um einen Menschen. Der Assistent ist unsere eigene Funktion und nicht Teil des Dienstes, den wir im Auftrag eines Kunden erbringen: Im Dashboard und in den Apps wird er von der Gesellschaft bereitgestellt, die nach Abschnitt 1 für Ihre Kontodaten verantwortlich ist, auf unserer öffentlichen Website von ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., und die Gesellschaft, die ihn bereitstellt, ist Verantwortlicher für Ihre Nachrichten. Seine Antworten werden von den Gemini-Modellen von Google erzeugt.

Wenn Sie eine Nachricht senden, werden die Nachrichten dieser Unterhaltung an Google übermittelt; Google verarbeitet sie für uns, um die Antwort zu erzeugen. ZincirX speichert sie nicht. Wie lange Google sie aufbewahrt und wofür Google sie verwenden darf, richtet sich nach den Bedingungen von Google für den Dienst Gemini.

Bitte geben Sie in Ihren Nachrichten keine personenbezogenen Daten an, weder Ihre eigenen noch die anderer Personen. Der Assistent benötigt sie nicht, um Ihnen zu antworten.

Der Assistent formuliert nur Antworten. Er trifft keine Entscheidungen über Sie, Ihr Konto oder Ihr Unternehmen.

Über den Assistenten erreichen Sie unser Team nicht. Um einen Menschen zu erreichen, schreiben Sie an info@zincirx.com.

Wir stützen uns auf unser berechtigtes Interesse daran, Personen, die Fragen zu ZincirX stellen möchten, schnell zu antworten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK). Die Übermittlung von Nachrichten an Google in den Vereinigten Staaten wird in Abschnitt 10 behandelt.

9. An wen wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur für die oben beschriebenen Zwecke weiter, und zwar an folgende Empfänger:

Unsere beiden Gesellschaften, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und ZincirX Inc., soweit die jeweilige Gesellschaft die Daten benötigt, um die Plattform zu betreiben und ihre Kunden zu betreuen, wobei ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., wie in Abschnitt 1 beschrieben, für ZincirX Inc. tätig wird.
Hostinger, das die Server, auf denen unsere Daten gespeichert sind, und unseren E-Mail-Dienst bereitstellt, sowie MailChannels, über das dieser E-Mail-Dienst unsere E-Mails zustellt. Wo sich die Server befinden, ist auf unserer Seite „Datenformate und Infrastruktur“ unter https://zincirx.com/data-formats angegeben.
Zahlungsdienstleister, die Kartenzahlungen für Käufe auf unserer Website abwickeln: iyzico in der Türkei für Käufe bei ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und Stripe in den Vereinigten Staaten für Käufe bei ZincirX Inc.
Apple und Google, die Zahlungen für Käufe in unseren iOS- und Android-Apps entgegennehmen und uns darüber informieren.
Google, das die an den KI-Assistenten gesendeten Nachrichten für uns verarbeitet, um die Antworten des Assistenten zu erzeugen. Außerdem nutzen wir den Gemini-Dienst von Google, um bei der Führung unserer Bücher unsere eigenen Kontoauszüge und Belege auszulesen, und auf einem Kontoauszug kann der Name einer Person stehen, die uns bezahlt hat.
Google, Facebook oder Apple, wenn Sie sich für die Anmeldung über diese Anbieter entscheiden. Diese bestätigen uns Ihre Identität und erfahren dabei, dass Sie sich bei ZincirX anmelden.
Google für Google Analytics, nur wenn Sie Analyse-Cookies akzeptieren.
Andere Mitglieder eines Unternehmens, dem Sie angehören; sie sehen Ihren Namen, Ihre E-Mail-Adresse, Ihre Funktion und Ihre Aktivität in diesem Unternehmen, soweit ihre Rolle es zulässt.
Die Öffentlichkeit, die sieht, was Kunden auf ihren Passseiten veröffentlichen.
Personen, die ZincirX in unserem Auftrag bei Unternehmen vorstellen, hinsichtlich der Geschäftskontakte, mit denen sie arbeiten.
Professionelle Berater wie Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, wenn sie die Daten benötigen, um uns zu beraten.
Gerichte, Steuerbehörden, Strafverfolgungsbehörden, Datenschutzbehörden und andere öffentliche Stellen, wenn sie anordnen, dass wir gegen Inhalte vorgehen oder Informationen bereitstellen, wenn es gesetzlich anderweitig vorgeschrieben ist oder wenn wir die Daten zur Geltendmachung oder Verteidigung eines Rechtsanspruchs benötigen. Nach dem EU-Gesetz über digitale Dienste (DSA) müssen wir die Behörden informieren, wenn wir Kenntnis von Informationen erhalten, die den Verdacht einer Straftat begründen, die das Leben oder die Sicherheit einer Person bedroht.

Zu den Empfängern in der Türkei gehören ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., unsere professionellen Berater, türkische Behörden und iyzico. Zu den Empfängern im Ausland gehören ZincirX Inc., eine in den Vereinigten Staaten gegründete Gesellschaft, für die Daten der Kunden, mit denen sie Verträge schließt; Stripe in den Vereinigten Staaten, für Kartenzahlungen an ZincirX Inc.; Google in den Vereinigten Staaten, um die Antworten des Assistenten zu erzeugen und, wenn Sie zustimmen, für Google Analytics; sowie MailChannels, um unsere E-Mails zuzustellen. Dazu können außerdem Google, Apple und Facebook gehören, wenn Sie sich über diese Anbieter anmelden oder in unseren Apps kaufen, sowie außerhalb der Türkei ansässige Hosting-Dienstleister für die oben beschriebenen Dienste.

Auf Ihre Anfrage nennen wir Ihnen die Namen der konkreten Empfänger Ihrer personenbezogenen Daten.

10. Internationale Datenübermittlungen

ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. betreibt ZincirX von der Türkei aus, und ZincirX Inc. ist eine in den Vereinigten Staaten gegründete Gesellschaft. Keines der beiden Länder gehört dem Europäischen Wirtschaftsraum an. Die Europäische Kommission hat für die Türkei keinen Angemessenheitsbeschluss erlassen, und ihr Angemessenheitsbeschluss für die Vereinigten Staaten gilt nur für Organisationen, die nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert sind.

Personenbezogene Daten, die Sie uns geben, werden daher von ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., die die Plattform von der Türkei aus betreibt, auf von Hostinger bereitgestellten Servern verarbeitet; wo sich diese Server befinden, ist auf unserer Seite „Datenformate und Infrastruktur“ unter https://zincirx.com/data-formats angegeben. Außerdem werden sie ZincirX Inc. für die Daten zugänglich gemacht, für die diese Gesellschaft verantwortlich ist, und an die in Abschnitt 9 genannten Empfänger übermittelt, darunter Google in den Vereinigten Staaten. Diese Übermittlungen sind wie folgt abgesichert:

Soweit die DSGVO gilt, übermitteln wir personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss nur auf Grundlage der Standardvertragsklauseln, die die Europäische Kommission mit dem Durchführungsbeschluss (EU) 2021/914 erlassen hat. Dies umfasst die Übermittlungen zwischen unseren beiden Gesellschaften und an unsere Dienstleister.
Für Google gelten die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google. Google LLC ist außerdem nach dem Datenschutzrahmen EU-USA zertifiziert, für den die Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 einen Angemessenheitsbeschluss erlassen hat.
Personenbezogene Daten übermitteln wir aus der Türkei nur auf einer Grundlage, die Art. 9 KVKK zulässt. Für regelmäßige Übermittlungen, einschließlich derjenigen an ZincirX Inc. und an unsere Dienstleister im Ausland, ist diese Grundlage der vom türkischen Ausschuss für den Schutz personenbezogener Daten bekannt gemachte Standardvertrag; er wird der Behörde für den Schutz personenbezogener Daten innerhalb von fünf Arbeitstagen nach seiner Unterzeichnung gemeldet. Für regelmäßige Übermittlungen ins Ausland stützen wir uns nicht auf eine Einwilligung.

Eine Kopie dieser Garantien können Sie anfordern, indem Sie an info@zincirx.com schreiben.

11. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie ihr Zweck es erfordert, und löschen oder anonymisieren sie danach. Die Fristen im Einzelnen:

Kontodaten: solange das Konto besteht. Wird ein Antrag auf Löschung des Kontos abgeschlossen, werden Ihre persönlichen Angaben wie in Abschnitt 12 beschrieben entfernt.
Teamdaten: solange die Person Mitglied des Unternehmens ist. Eine Mitgliedschaft wird entfernt, wenn das Unternehmen das Mitglied entfernt oder das Konto des Mitglieds gelöscht wird.
Unternehmensdaten: solange der Vertrag des Kunden läuft, und für den anschließenden Zeitraum, in dem er seine Daten exportieren kann, wie auf unserer Seite „Kontoschließung und Kündigung“ unter https://zincirx.com/cancellation-policy beschrieben. Die auf ausgestellten Pässen angezeigten Angaben zum Unternehmen bleiben für die Verfügbarkeitsdauer des jeweiligen Passes online, und die Angaben auf Rechnungen werden mit den Rechnungen aufbewahrt.
Kundeninhalte wie Vorlagen, Chargen, Schritte, Dateien und Passinformationen, die wir für den Kunden speichern: solange der Kunde sie in ZincirX aufbewahrt, und nach dem Ende seines Vertrags bis zum Ablauf des Abrufzeitraums, der auf unserer Seite „Kontoschließung und Kündigung“ unter https://zincirx.com/cancellation-policy beschrieben ist. Ausgestellte Pässe bleiben auf Weisung des Kunden für ihre Verfügbarkeitsdauer (Abschnitt 3) online, es sei denn, für ihre Bestellung wurde im Checkout die Löschung gewählt oder der Kunde verlangt bei seinem Ausstieg ihre Löschung.
Unterlagen zu Käufen, Rechnungen und Zahlungen: für die Fristen, die das Steuer- und Handelsrecht vorschreibt. In der Türkei werden Handelsbücher und die ihnen zugrunde liegenden Unterlagen zehn Jahre lang aufbewahrt.
Annahmenachweise: solange das Konto besteht, und danach für die Verjährungsfristen, die für Ansprüche aus dem Vertrag gelten, auch nachdem das Konto gelöscht wurde.
Anträge auf Kontolöschung: drei Jahre nach unserer Entscheidung.
Aufzeichnungen über Pass-Scans: 12 Monate.
Protokolle der Zugriffe auf zugangsbeschränkte Passinformationen: 36 Monate.
Nachrichten an den Assistenten: werden von uns nicht gespeichert.
Sitzungen und Anmelde-Tokens: bis Sie sich abmelden, die Sitzung abläuft oder das Token ungültig gemacht wird, spätestens jedoch, wenn Ihr Konto gelöscht wird. Verknüpfungen mit der Anmeldung über Google, Facebook oder Apple werden entfernt, wenn Ihr Konto gelöscht wird.
Korrespondenz und Meldungen rechtswidriger Inhalte: solange wir sie benötigen, um die Angelegenheit und etwaige Folgemaßnahmen zu bearbeiten, sofern sie nicht Teil der oben aufgeführten Aufzeichnungen werden.
Bewerbungen, ZincirX vorzustellen: solange wir die Bewerbung prüfen und, wenn wir sie annehmen, solange Sie ZincirX für uns vorstellen.
Geschäftskontaktdaten: solange eine vernünftige Aussicht besteht, mit dem betreffenden Unternehmen ins Geschäft zu kommen. Widerspricht eine Person, stellen wir die Kontaktaufnahme mit ihr ein.
Sicherheits- und Serverprotokolle: nur so lange, wie es erforderlich ist, um den Dienst sicher zu halten und Fehler und Vorfälle zu untersuchen, und länger nur, wenn ein bestimmtes Protokoll für einen Vorfall oder einen Rechtsanspruch benötigt wird.
Google-Analytics-Cookies: bis zu zwei Jahre, sofern Sie sie nicht löschen oder Ihre Einwilligung widerrufen.

12. Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos in Ihrem Profil auf der Website beantragen oder in unseren mobilen Apps über „Delete Account“ ganz unten in Ihrem Profil. Auf der Website bestätigen Sie den Antrag mit Ihrem Passwort; wenn Sie sich nur mit Google oder Facebook anmelden, stellen Sie den Antrag daher in der App, die die Anmeldung mit Google unterstützt, oder per E-Mail. Die einzelnen Schritte sind unter https://zincirx.com/account/delete-instructions erläutert. Wenn Sie sich nicht mehr anmelden können, schreiben Sie von der für Ihr Konto registrierten E-Mail-Adresse an info@zincirx.com.

Wir beantworten jeden Antrag innerhalb von 30 Tagen. Bei unserer Prüfung stellen wir lediglich fest, dass der Antrag von Ihnen stammt, und prüfen, falls Sie alleiniger Inhaber eines Unternehmens sind, ob noch jemand anderes es verwalten kann. Es handelt sich nicht um eine Ermessensentscheidung.

Sie können den Antrag jederzeit zurückziehen, bis er abgeschlossen ist.

Ist der Antrag abgeschlossen, entfernen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort, Ihre Einstellungen zur Zwei-Faktor-Anmeldung, Ihre Anmelde-Tokens und Sitzungen, die Verknüpfungen mit der Anmeldung über Google, Facebook oder Apple, Ihr Profilfoto, Ihre Mitgliedschaften in Unternehmen sowie jede Bewerbung, die Sie eingereicht haben, um ZincirX bei Unternehmen vorzustellen, und das Konto kann nicht mehr zur Anmeldung verwendet werden. Wir teilen Ihnen per E-Mail mit, wenn dies geschehen ist.

Soweit Sie in den Aufzeichnungen eines Unternehmens mit Ihrer E-Mail-Adresse als Ersteller einer Vorlage oder Charge, als für einen Produktionsschritt zuständige Person oder als Person genannt werden, die eine Datei hochgeladen hat, wird diese Adresse durch eine Adresse ersetzt, die niemanden identifiziert.

Einige Aufzeichnungen bleiben erhalten, weil das Gesetz oder unsere Verträge mit Kunden dies verlangen:

Die Unternehmen, denen Sie angehört haben, mit ihren Vorlagen, Chargen und Passpaketen, einschließlich noch nicht ausgestellter Pässe. Diese gehören dem Unternehmen, und seine anderen Mitglieder behalten ihren Zugang.
Bereits ausgestellte Pässe, die für ihre Verfügbarkeitsdauer online bleiben.
Passrevisionen, die bewusst nur fortlaufend ergänzt werden: Jede Änderung der Attribute, Zertifizierungen und der Produktgruppe eines Passes wird als neue Revision erfasst, und frühere Revisionen bleiben erhalten, damit die Aufzeichnung darüber, was diese Teile eines Passes wann angaben, vollständig bleibt.
Die Aufzeichnung darüber, wer die einzelnen Passrevisionen vorgenommen hat, in der die E-Mail-Adresse erhalten bleibt, die Sie damals verwendet haben. Diese Aufzeichnung ist Teil der Unterlagen des Unternehmens, und das Unternehmen entscheidet als ihr Verantwortlicher darüber: Bitten Sie das Unternehmen, ihre Entfernung zu veranlassen, oder schreiben Sie uns, dann leiten wir Ihren Antrag weiter.
Zahlungs- und Rechnungsunterlagen, für die Fristen, die das Steuer- und Handelsrecht vorschreibt.
Aufzeichnungen darüber, welche Fassungen unserer Bedingungen akzeptiert wurden, und über die bei jedem Kauf abgegebene Bestätigung, dass er endgültig ist, für die Verjährungsfristen, die für Ansprüche aus dem Vertrag gelten.
Die Aufzeichnung Ihres Antrags: der Name und die E-Mail-Adresse, von denen er stammt, der Grund, falls Sie einen angegeben haben, wann er gestellt und wie er beantwortet wurde, für drei Jahre nach unserer Entscheidung.

Die Löschung Ihres Kontos führt weder zur Schließung eines Unternehmens noch zur Löschung seiner Pässe. Wie ein Kunde seinen Vertrag mit uns beendet, ist auf unserer Seite „Kontoschließung und Kündigung“ unter https://zincirx.com/cancellation-policy beschrieben.

Wir lehnen einen Antrag nur ab, wenn wir nicht bestätigen können, dass er von Ihnen stammt. In diesem Fall teilen wir Ihnen die Gründe mit und weisen Sie darauf hin, dass Sie sich bei einer Aufsichtsbehörde beschweren oder an ein Gericht wenden können; Sie können den Antrag auch erneut stellen.

13. Ihre Rechte

Je nach den für Sie geltenden Gesetzen haben Sie das Recht:

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und eine Kopie davon zu bekommen, einschließlich der Namen der Empfänger, an die wir sie weitergegeben haben.
Unrichtige oder unvollständige Daten berichtigen zu lassen. Die meisten Kontodaten können Sie auf Ihrer Profilseite selbst berichtigen.
Ihre Daten löschen zu lassen. Bei einem Konto geschieht dies über den in Abschnitt 12 beschriebenen Antrag.
Die Nutzung Ihrer Daten durch uns einschränken zu lassen, zum Beispiel während wir eine Beanstandung prüfen, dass sie unrichtig sind.
Die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übermitteln zu lassen. „Meine Daten herunterladen“ in Ihrem Profil auf der Website oder „Export My Data“ in der App liefert Ihnen Ihre Kontodaten als JSON-Datei. Kunden können alle ihre Pässe im Format zincirx.dpp herunterladen und jeden einzelnen als JSON-LD und als Ereignisse nach GS1 EPCIS 2.0 abrufen, wie auf unserer Seite „Datenformate und Infrastruktur“ unter https://zincirx.com/data-formats beschrieben.
Jederzeit aus Gründen, die sich aus Ihrer Situation ergeben, der Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht, und der Direktwerbung zu widersprechen; in diesem Fall stellen wir sie ein.
Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies berührt, was wir bis dahin getan haben. Für Google Analytics nutzen Sie dazu den in Abschnitt 15 beschriebenen Link „Cookie-Einstellungen“.
Sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem Ihrer Ansicht nach das Problem entstanden ist, und nach dem KVKK beim Ausschuss für den Schutz personenbezogener Daten, wie in Abschnitt 14 erläutert.

Um eines dieser Rechte auszuüben, schreiben Sie an info@zincirx.com oder rufen Sie uns unter +90 536 587 41 81 an; beides finden Sie auf unserer Kontaktseite unter https://zincirx.com/contact. Sie können uns auf Englisch, Türkisch, Deutsch oder Spanisch schreiben.

Wir antworten kostenlos und unverzüglich. Nach der DSGVO antworten wir innerhalb eines Monats; ist ein Antrag komplex oder erhalten wir viele Anträge, können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen dann innerhalb des ersten Monats die Gründe dafür mit. Nach dem KVKK schließen wir Anträge innerhalb von 30 Tagen ab. Anträge auf Löschung eines Kontos beantworten wir stets innerhalb von 30 Tagen.

Einen Identitätsnachweis verlangen wir nur, wenn wir begründete Zweifel daran haben, wer den Antrag stellt. Wenn wir Ihrem Antrag nicht nachkommen, teilen wir Ihnen die Gründe mit und weisen Sie darauf hin, dass Sie sich bei einer Aufsichtsbehörde beschweren und an ein Gericht wenden können.

Bei Daten, für die ein Kunde verantwortlich ist, etwa den Inhalten eines Passes, leiten wir Ihren Antrag an diesen Kunden weiter und unterstützen ihn bei der Beantwortung.

14. Ihre Rechte nach dem KVKK

Nach Art. 11 KVKK haben Sie das Recht:

Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
Falls dies der Fall ist, Auskunft darüber zu verlangen.
Zu erfahren, warum sie verarbeitet werden und ob sie für diesen Zweck verwendet werden.
Die Dritten in der Türkei oder im Ausland zu kennen, an die sie übermittelt werden.
Die Berichtigung der Daten zu verlangen, wenn sie unvollständig oder unrichtig sind.
Die Löschung oder Vernichtung der Daten zu verlangen, sobald die Gründe für ihre Verarbeitung entfallen sind.
Zu verlangen, dass Berichtigungen und Löschungen den Dritten mitgeteilt werden, die die Daten erhalten haben.
Einem Ergebnis zu Ihrem Nachteil zu widersprechen, das sich aus der Analyse Ihrer Daten ausschließlich durch automatisierte Systeme ergibt.
Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Sie können Ihren Antrag schriftlich an die für Ihre Daten verantwortliche Gesellschaft unter der in Abschnitt 1 genannten Anschrift richten, per E-Mail von der bei uns registrierten Adresse an info@zincirx.com oder, für die Löschung Ihres Kontos, über die Antragsfunktion auf unserer Website und in unseren Apps. Bitte machen Sie die Angaben, die wir benötigen, um Sie zu identifizieren, und teilen Sie uns mit, was Sie verlangen.

Wir schließen Anträge kostenlos, so schnell wie möglich und spätestens innerhalb von 30 Tagen ab. Verursacht eine Maßnahme gesonderte Kosten, etwa das Kopieren einer großen Zahl von Seiten, können wir die vom Ausschuss für den Schutz personenbezogener Daten festgelegte Gebühr verlangen.

Lehnen wir Ihren Antrag ab, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen, nachdem Sie von unserer Antwort erfahren haben, in jedem Fall aber innerhalb von 60 Tagen nach Ihrem Antrag, Beschwerde beim Ausschuss für den Schutz personenbezogener Daten einlegen.

15. Cookies

Unsere Website verwendet einige wenige Cookies und ähnliche Technologien. Die unbedingt erforderlichen sind immer aktiv, weil die Website ohne sie nicht funktioniert. Google Analytics läuft, sofern wir es einsetzen, nur, wenn Sie es akzeptieren.

Sitzungs-Cookie, von ZincirX gesetzt: hält Sie angemeldet und merkt sich während Ihres Besuchs Ihre Einstellungen, etwa Ihre Sprache. Es läuft nach einer bestimmten Zeit der Inaktivität ab.
XSRF-TOKEN, von ZincirX gesetzt: schützt Formulare vor Cross-Site-Request-Forgery. Es läuft mit der Sitzung ab.
Cookie „Angemeldet bleiben“, von ZincirX nur gesetzt, wenn Sie bei der Anmeldung „Angemeldet bleiben“ anhaken: hält Sie in diesem Browser angemeldet, bis Sie sich abmelden, längstens 400 Tage.
Einwilligungsentscheidung, von ZincirX im lokalen Speicher Ihres Browsers abgelegt: hält Ihre Antwort auf das Cookie-Banner fest, damit wir nicht auf jeder Seite erneut fragen. Dieser Eintrag bleibt erhalten, bis Sie Ihre Entscheidung ändern oder den Speicher Ihres Browsers leeren.
Menüeinstellung, von ZincirX im lokalen Speicher Ihres Browsers abgelegt, wenn Sie nach der Anmeldung in der Anwendung das Seitenmenü öffnen oder schließen: merkt sich, ob das Menü geöffnet ist.
Google-Analytics-Cookies, _ga und _ga_ gefolgt von einer Kennung, von Google erst gesetzt, nachdem Sie zugestimmt haben: ermöglichen es Google, Besuche zu zählen und uns zu zeigen, wie die Website genutzt wird. Diese Cookies bleiben bis zu zwei Jahre bestehen, und Google hat als Dritter Zugriff darauf.

Solange Sie nicht zugestimmt haben, sendet unsere Website nichts an Google Analytics; das Skript wird nicht einmal geladen. Wenn Sie zustimmen, kürzen wir Seitenadressen, bevor sie gesendet werden, sodass Abfrageparameter, Tokens und Passkennungen niemals enthalten sind. Google-Analytics-Daten sind mit der Kennung im Google-Analytics-Cookie verknüpft; wir behandeln sie daher als personenbezogene und nicht als anonyme Daten.

Wir setzen Google Analytics nur auf den Seiten unserer öffentlichen Website ein, einschließlich der Anmeldeseiten, und niemals auf Passseiten oder in der Anwendung, sobald Sie angemeldet sind.

Ablehnen ist so einfach wie Zustimmen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern, und mit dem Widerruf Ihrer Einwilligung werden auch die bereits gesetzten Google-Analytics-Cookies entfernt.

Unsere Apps speichern Ihr Anmelde-Token im sicheren Speicher Ihres Geräts und Ihre Einstellungen, etwa das Unternehmen, in dem Sie gerade arbeiten, auf Ihrem Gerät, damit Sie angemeldet bleiben. Die Apps enthalten keine Analyse- oder Werbewerkzeuge.

Für Google Analytics stützen wir uns auf Ihre Einwilligung und für alles andere in diesem Abschnitt auf die Ausnahme für Speicherungen, die unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen.

16. Sicherheit

Wir schützen personenbezogene Daten unter anderem durch folgende Maßnahmen:

Verschlüsselte Verbindungen (HTTPS/TLS) zu unserer Website, unseren Apps und Schnittstellen.
Passwörter, die nur als Hashwerte gespeichert werden, eine optionale Zwei-Faktor-Anmeldung und Anmelde-Tokens für unsere Apps, die ungültig gemacht werden können.
Zugriff innerhalb des Dienstes nur im Rahmen der Rolle, die eine Person im jeweiligen Unternehmen hat, und Zugriff durch unsere eigenen Beschäftigten nur für die Personen, die ihn benötigen, um den Dienst zu betreiben, zu betreuen oder abzusichern.
IP-Adressen, die in den Scan- und Zugriffsaufzeichnungen zu Pässen nur als schlüsselbasierte Hashwerte gespeichert werden.
Ein SHA-256-Fingerabdruck für jede hochgeladene Nachweisdatei, sodass sich zeigen lässt, dass die Datei seit dem Hochladen nicht verändert wurde.
Datensicherungen unserer Datenbank.
Kartendaten, die von Zahlungsdienstleistern verarbeitet werden, niemals von uns.

Kein System ist vollkommen sicher. Wenn Sie glauben, dass Ihr Konto missbraucht wurde, schreiben Sie bitte umgehend an info@zincirx.com.

17. Kinder

ZincirX ist ein Dienst für Unternehmen und nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gegeben hat, schreiben Sie bitte an info@zincirx.com.

18. Änderungen dieser Datenschutzerklärung

Diese Fassung tritt am 18. September 2026 in Kraft. Wir aktualisieren die Datenschutzerklärung, wenn sich unser Dienst oder die Rechtslage ändert; das Datum oben auf dieser Seite zeigt stets die geltende Fassung an.

Nehmen wir eine wesentliche Änderung vor, bitten wir die Kontoinhaber zu bestätigen, dass sie die neue Fassung gelesen haben, bevor sie die Web-App weiter nutzen.

Bevor wir personenbezogene Daten für einen neuen Zweck verwenden, werden wir Sie darüber informieren.

19. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten schreiben Sie an info@zincirx.com oder rufen Sie uns unter +90 536 587 41 81 an. Beide Angaben finden Sie auf unserer Kontaktseite unter https://zincirx.com/contact.

Per Post schreiben Sie an ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye, oder an ZincirX Inc., Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye.

Die vollständigen Angaben zu unseren Gesellschaften, einschließlich unserer Vertreter in der Europäischen Union und ihrer Kontaktdaten, finden Sie im Impressum unter https://zincirx.com/legal-notice. Gleich mit welcher Frage: Sie können sich jederzeit an info@zincirx.com wenden.