KVKK-Datenschutzhinweis

Dieser Hinweis informiert Sie nach Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) über die personenbezogenen Daten, die bei der Nutzung von PDA · Project Delivery Assistant (PDA) verarbeitet werden.

Verantwortliche sind Hamza Taşbay und Alper Temiz, die Betreuer des Open-Source-Projekts PDA. Beide sind natürliche Personen; PDA wird nicht im Namen eines Unternehmens oder gewerblichen Betriebs betrieben, daher gibt es keine Firma, keine MERSİS-Nummer und keine KEP-Adresse (registrierte E-Mail-Adresse).

Sie erreichen die Verantwortlichen über das Kontaktformular dieser Website oder unter info@pd-assistant.com. Wie Sie eine Anfrage zu personenbezogenen Daten stellen, steht im Abschnitt „So stellen Sie eine Anfrage“.

Dieser Hinweis ist keine Bitte um Einwilligung. Die einzige Verarbeitung, die auf einer ausdrücklichen Einwilligung beruht, ist die optionale Besuchsanalyse; darüber entscheiden Sie getrennt und frei in der Cookie-Ebene (siehe Cookie-Richtlinie).

Die Daten werden elektronisch und teilweise automatisiert erhoben: über die Registrierungs- und Anmeldeformulare, die Bildschirme und Formulare der Anwendung, das Kontaktformular, die Cookie-Ebene, Projektmitglieder, die Sie einladen, und – wenn Sie dies wählen – die Anmeldung mit Google oder GitHub.

• Identität und Kontakt: E-Mail-Adresse und Benutzername; Vor- und Nachname (nur bei Konten, die über eine Projekteinladung entstehen und von der einladenden Person eingegeben werden, sowie im Kontaktformular, wenn Sie ihn eintragen); optionales Profilfoto.
• Kontosicherheit: ein Einweg-Hash Ihres Passworts (das Passwort selbst wird nicht gespeichert); Hashes von Bestätigungs- und Zurücksetzungscodes; bei Aktivierung Daten der Zwei-Faktor-Authentifizierung (das Geheimnis wird verschlüsselt, Backup-Codes werden als Hash gespeichert); die ID eines verknüpften Google-/GitHub-Kontos; Sitzungsdatensätze (Sitzungszeiten, Browser-/Geräteinformationen). Für Administratoraktionen wird ein Audit-Protokoll geführt, das nur Konto-IDs, Aktionsart, Zeitpunkt und Ergebnis enthält.
• Inhalte des Arbeitsbereichs: Projekte, Teams, Organisationen, Aufgaben, Kommentare, Dateianhänge, Projekt-Chat-Nachrichten, In-App-Benachrichtigungen, Einladungen, Kalendereinträge und Erinnerungen, nur bei den Funktionen, die Sie nutzen.
• Support-Anfragen: Name, (optional) Nachname, E-Mail-Adresse, Kategorie und Nachricht, die Sie im Kontaktformular eingeben.
• Betriebssicherheit: Netzwerkadressinformationen, die für die Begrenzung der Anfragehäufigkeit verwendet werden, sowie die Bot-Falle-Felder des Kontaktformulars.
• Besuchsanalyse (nur mit Ihrer ausdrücklichen Einwilligung): eine zufällig erzeugte anonyme Besucher- und Sitzungs-ID, die Art der besuchten Seite, die Herkunft des Besuchs, die aktive Nutzungszeit, ob bestimmte Schaltflächen (Registrieren, Anmelden, Kontaktformular senden, Link zum Quellcode) angeklickt wurden, und die Art eines in der Anwendung aufgetretenen Fehlers. Für die Analyse werden weder IP-Adresse noch Browserinformationen gespeichert; erfasst wird nur der Seitentyp, nicht die Seitenadresse.

Geben Sie keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, Herkunft, biometrische Daten u. Ä.) in PDA ein; PDA ist nicht dafür ausgelegt, sie zu verarbeiten.

Ihre Daten werden für die folgenden Zwecke auf Grundlage der Voraussetzungen des Art. 5 KVKK verarbeitet.

Information und Einwilligung sind getrennt: Das Lesen dieses Hinweises oder die Registrierung bedeutet nicht, dass Sie der Analyse ausdrücklich zugestimmt haben. Wenn Sie die Analyse ablehnen, bleibt die Nutzung von PDA unberührt.

Ihre personenbezogenen Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Sie werden an die folgenden Empfänger weitergegeben, zum genannten Zweck und nur im erforderlichen Umfang.

• Projektmitglieder: Inhalte des Arbeitsbereichs und Mitgliedschaftsangaben (E-Mail, Benutzername, Profilfoto) werden den berechtigten Mitgliedern des Projekts für die Zusammenarbeit angezeigt; die Einladungsvorschau wird dem Empfänger der Einladung angezeigt.
• E-Mail-Dienst (Hostinger Email): Bestätigungscodes, Passwort-Zurücksetzungen, Einladungen und Kontaktformular-Nachrichten werden über den konfigurierten SMTP-Dienst versendet. Kontaktformular-Nachrichten werden an das PDA-Postfach (info@pd-assistant.com) zugestellt. Die aktuellen Bedingungen des Anbieters zur Datenverarbeitung und internationalen Datenübermittlung müssen gesondert geprüft werden.
• Anmeldung mit Google und GitHub (optional): Wenn Sie dies wählen, erfolgt die Authentifizierung beim jeweiligen Anbieter (USA); PDA erhält die für die Anmeldung nötigen Basisinformationen des Kontos (Konto-ID, E-Mail-Adresse, Name).
• GitHub-API (Repository-Funktionen): Wenn Sie einem Projekt ein öffentliches Repository zuordnen, werden Repository-Informationen und aktuelle Commits über die GitHub-API (USA) gelesen.
• Hosting-Anbieter: Der Hosting-Anbieter für die Produktivumgebung von PDA ist noch nicht ausgewählt. Sobald er feststeht, wird dieser Hinweis um Name, Datenstandort und eine etwaige Übermittlung ins Ausland ergänzt.
• Behörden: Behörden und öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht.

Übermittlung ins Ausland (Art. 9): Personenbezogene Daten werden an folgende Empfänger in den USA übermittelt: Google LLC (optionale Anmeldung mit Google) und GitHub, Inc. (GitHub-API und optionale Anmeldung mit GitHub). Bestätigungs- und Rücksetzcodes sowie Benachrichtigungen über Kontaktformular-Nachrichten werden über Hostinger Email versendet; Verarbeitungsorte und Übermittlungsbedingungen des E-Mail-Dienstes werden anhand des Anbieter-Vertrags gesondert geprüft; Ihre Anmeldekennungen gehen nur dann an Google oder GitHub, wenn Sie diese Anmeldung wählen; Anfragen zu Repository-Metadaten gehen an GitHub, wenn Sie die Repository-Funktion nutzen.

Die optionale Anmeldung mit Google/GitHub und die Repository-Funktionen lassen sich vermeiden; Sie können sich auch mit E-Mail und Passwort registrieren. Der E-Mail-Versand ist dagegen für den Betrieb des Dienstes erforderlich. Die Verantwortlichen verfolgen die Einhaltung von Art. 9 KVKK bei diesen Übermittlungen (geeignete Garantien wie Standardverträge und die Meldung an den Datenschutzrat) und aktualisieren diesen Text, sobald diese Garantien geschaffen sind. Dieser Text gibt nicht an, dass bereits eine bestimmte Garantie oder ein bestimmter Vertrag besteht.

Daten werden so lange gespeichert, wie der Zweck es erfordert, und danach gelöscht oder anonymisiert. Löschungen laufen automatisch.

Die Löschung Ihres Kontos entfernt Projektdaten anderer Nutzer (z. B. den Aufgabenverlauf) nicht von selbst; diese Datensätze können mit einer anonymisierten Konto-ID bestehen bleiben. Entsteht eine gesetzliche Aufbewahrungspflicht, werden die betreffenden Angaben für diese Zeit aufbewahrt. Backup- und Hosting-Regelungen werden diesem Hinweis hinzugefügt, sobald der Hosting-Anbieter feststeht.

Nach Art. 11 KVKK können Sie sich an den Verantwortlichen wenden, um die folgenden Rechte auszuüben.

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft zu verlangen;
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden;
• die Dritten im In- oder Ausland zu erfahren, an die die Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• unter den gesetzlichen Voraussetzungen die Löschung oder Vernichtung der Daten zu verlangen und zu verlangen, dass Berichtigungen und Löschungen den Empfängern mitgeteilt werden;
• einem Ergebnis zu widersprechen, das sich ausschließlich aus der Analyse durch automatisierte Systeme zu Ihrem Nachteil ergibt;
• bei Schäden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.

Sie können Ihr Profil auf dem Kontobildschirm selbst aktualisieren und Ihr Konto dort löschen. Der Export Ihrer Daten ist noch keine Funktion in der Anwendung; er wird auf Anfrage bereitgestellt.

Zur Ausübung Ihrer Rechte haben Sie zwei Möglichkeiten: Wählen Sie im Kontaktformular die Kategorie „KVKK / Datenanfrage“ oder senden Sie eine E-Mail an info@pd-assistant.com.

Nennen Sie in Ihrer Anfrage Ihren Namen, die mit Ihrem Konto verknüpfte E-Mail-Adresse und Ihr Anliegen klar. Das Senden von der mit Ihrem Konto verknüpften E-Mail-Adresse genügt meist, um zu bestätigen, dass die Anfrage von Ihnen stammt; bei Bedarf können wir eine verhältnismäßige zusätzliche Bestätigung verlangen. Senden Sie keine Passwörter, Bestätigungscodes oder Einladungslinks.

Wir schließen Ihre Anfrage je nach Art so schnell wie möglich und spätestens innerhalb von 30 Tagen kostenlos ab. Erfordert der Vorgang gesondert Kosten, kann die vom Datenschutzrat festgelegte Gebühr verlangt werden.

Halten Sie die Antwort für unzureichend, können Sie sich innerhalb von 30 Tagen nach Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen nach dem Antragsdatum beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) beschweren.

Passwörter werden als Einweg-Hash gespeichert, Sitzungs-Token in HttpOnly-Cookies gehalten, Zwei-Faktor-Geheimnisse verschlüsselt, Projektberechtigungen auf dem Server geprüft und der Administratorzugang durch eine eigene Zwei-Faktor-Anmeldung geschützt. Diese Maßnahmen sind keine absolute Sicherheitsgarantie.

Gelangen personenbezogene Daten rechtswidrig in fremde Hände, melden wir dies nach Art. 12 KVKK so schnell wie möglich (nach einem Beschluss des Datenschutzrats innerhalb von 72 Stunden) dem Datenschutzrat und den betroffenen Personen.

Die Verantwortlichen sind natürliche Personen und betreiben PDA als nichtkommerzielles Open-Source-Projekt. Die Verantwortlichen (Hamza Taşbay und Alper Temiz) haben keine Beschäftigten und kein Unternehmen und keine kommerziellen Einnahmen; sie liegen daher unterhalb der vom Datenschutzrat für die Registrierung festgelegten Schwellenwerte (weniger als 50 Beschäftigte im Jahr und eine jährliche Bilanzsumme unterhalb des vom Rat festgelegten Betrags).

Daher besteht derzeit keine Pflicht zur Eintragung in das Register der Verantwortlichen (VERBİS), und es gibt keine VERBİS-Registernummer. Entsteht die Pflicht, wird sie innerhalb der gesetzlichen Frist erfüllt und dieser Hinweis aktualisiert.

Ändern sich die Verarbeitungsbedingungen, wird dieser Hinweis aktualisiert und das Datum „Zuletzt aktualisiert“ am Seitenanfang ändert sich.

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, finden Sie die DSGVO-Informationen (Rechtsgrundlagen, Übermittlungen, Rechte, Beschwerde) in den DSGVO-Abschnitten der Datenschutzerklärung.