Rechtliches

KVKK-Datenschutzhinweis (Aydınlatma Metni)

Version 1

Entwurf in rechtlicher Prüfung. Der freigegebene Text ersetzt diese Seite, und das Datum oben ändert sich mit ihm.

Dies ist der deutsche Text des Hinweises (aydınlatma metni), der nach Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK") und nach dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erforderlich ist. Bei Abweichungen zwischen diesem Text und der türkischen Fassung ist die türkische Fassung maßgeblich.

Zuletzt aktualisiert: 2. September 2026. Version 1.0.0.

1. Verantwortlicher

Verantwortlicher ist Partnerfy.co („Partnerfy"), Entwickler und Betreiber der Kambloo-Plattform, mit eingetragener Anschrift Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye und der Registernummer MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064.

Datenschutzkontakt: [email protected].

2. Unsere Rolle und die Rolle der Shop-Inhaber

Partnerfy handelt in zwei unterschiedlichen Eigenschaften.

Als Verantwortlicher für die personenbezogenen Daten von Personen, die kambloo.com nutzen, ein Kambloo-Konto anlegen, einen Shop betreiben, im App Market kaufen oder uns kontaktieren. Dieser Hinweis betrifft diese Verarbeitung.

Als Auftragsverarbeiter für die personenbezogenen Daten von Personen, die in einem mit Kambloo erstellten Shop einkaufen. Für diese Daten ist der Shop-Inhaber der Verantwortliche und bestimmt die Zwecke und Mittel der Verarbeitung. Partnerfy verarbeitet sie ausschließlich auf die dokumentierten Weisungen des Shop-Inhabers auf Grundlage eines Auftragsverarbeitungsvertrags. Käufer sollten den Hinweis lesen, den der Shop veröffentlicht, bei dem sie kaufen, und Anfragen an diesen Shop richten.

3. Kategorien personenbezogener Daten, die wir verarbeiten

Kategorie Beispiele
Identität Vorname, Nachname
Kontakt E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, sofern angegeben
Konto und Sicherheit Gehashtes Passwort, Geheimnisse der Zwei-Faktor-Authentifizierung (verschlüsselt), Kennungen von Anmeldeanbietern, Sitzungsaufzeichnungen, fehlgeschlagene Anmeldeversuche
Shop und Domain Shop-Name und Shop-Adresse, eigene Domainnamen, DNS-Prüfeinträge, Tarif und Einstellungen
Finanzen Hosting-Tarif, Rechnungen, Steuernummer, Zahlungsreferenzen von Zahlungsanbietern, Kartenmarke und letzte vier Ziffern (nie die vollständige Kartennummer)
App Market Bestellungen, Aktivierungscodes (gehasht), Lizenzen, Erstattungen
Einwilligung und Vereinbarung Angenommene Fassungen von Bedingungen, Vereinbarungen und Einwilligungen, mit Datum und IP-Adresse
Transaktion und Nutzung Serverprotokolle, IP-Adresse, User-Agent, Zähler zur Ratenbegrenzung, Ressourcenmesswerte je Shop, Audit-Protokolle von Kontoaktionen
Kommunikation Nachrichten aus dem Kontaktformular, Support-Korrespondenz, Missbrauchsmeldungen

Besondere Kategorien personenbezogener Daten nach Artikel 6 KVKK verarbeiten wir nicht, und wir bitten Sie, uns solche Daten nicht zu senden.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken:

  1. Anlegen und Verwalten Ihres Kontos und Prüfen Ihrer Identität.
  2. Anlegen, Hosten und Betreiben Ihres Shops, einschließlich des Verbindens eigener Domains und des Ausstellens von Zertifikaten.
  3. Ausliefern von Plattform-Updates und Sicherheitspatches.
  4. Abrechnung, Rechnungsstellung und Einzug der Hosting-Gebühren.
  5. Verkauf, Aktivierung und Unterstützung von App-Market-Produkten.
  6. Versand transaktionaler Mitteilungen zu Ihrem Konto, Ihrem Shop, der Abrechnung und der Sicherheit.
  7. Versand von Werbemitteilungen, ausschließlich mit Ihrer ausdrücklichen Einwilligung.
  8. Sicherstellen der Sicherheit der Plattform, Verhindern von Betrug und Missbrauch und Durchsetzen der Nutzungsbedingungen.
  9. Führen von Audit- und Einwilligungsnachweisen, die gesetzlich vorgeschrieben oder zum Nachweis der Einhaltung erforderlich sind.
  10. Beantworten Ihrer Anfragen und Beschwerden.
  11. Erfüllen gesetzlicher Pflichten und Bearbeiten von Rechtsstreitigkeiten.
  12. Messen des Website-Verkehrs mit aggregierter, cookieloser Analyse.

5. Rechtsgrundlagen

Personenbezogene Daten werden auf den Rechtsgrundlagen des Artikels 5 KVKK verarbeitet, und zwar wie folgt:

Rechtsgrundlage (Artikel 5) Zwecke von oben
Die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, dessen Partei Sie sind (Art. 5/2-c) 1, 2, 3, 4, 5, 6
Die Verarbeitung ist erforderlich, damit der Verantwortliche eine gesetzliche Pflicht erfüllt (Art. 5/2-ç) 4, 9, 11
Die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich (Art. 5/2-e) 9, 11
Die Verarbeitung ist für die berechtigten Interessen des Verantwortlichen erforderlich, sofern sie Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt (Art. 5/2-f) 8, 10, 12
Ausdrückliche Einwilligung (Art. 5/1) 7 sowie Übermittlungen ins Ausland, wenn kein anderer Mechanismus des Artikels 9 greift

Sie können eine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

6. Art der Erhebung

Personenbezogene Daten werden auf elektronischem Weg erhoben: über die Registrierungs- und Kontoformulare auf kambloo.com, den Shop-Adminbereich, den Livegang-Assistenten, den Checkout des App Market, das Kontaktformular, den E-Mail-Verkehr, die von Ihnen gewählten Anmeldeanbieter, die bei der Nutzung des Dienstes automatisch erzeugten Server- und Anwendungsprotokolle sowie über Zahlungsanbieter, die uns Transaktionsreferenzen zurückgeben.

7. Übermittlung personenbezogener Daten

7.1 Übermittlungen im Inland (Artikel 8)

Personenbezogene Daten können innerhalb von Türkiye an Zahlungsanbieter (iyzico, PayTR), an Rechts-, Steuer- und Buchhaltungsberater sowie an zuständige öffentliche Stellen übermittelt werden, wenn das Gesetz es verlangt, auf den Rechtsgrundlagen des Artikels 5.

7.2 Übermittlungen ins Ausland (Artikel 9)

Einige unserer Dienstleister verarbeiten Daten außerhalb von Türkiye:

  • Cloudflare: Content Delivery, DNS, TLS-Zertifikate, Edge-Sicherheit, Objektspeicher für Medien und Backups, Formularschutz.
  • Stripe: Kartenzahlungen und Abonnementabrechnung.
  • Anbieter für E-Mail-Zustellung: transaktionale und, mit Einwilligung, werbliche E-Mails.

Übermittlungen ins Ausland erfolgen unter den Voraussetzungen des Artikels 9 KVKK und stützen sich auf einen der dort vorgesehenen Mechanismen: einen Angemessenheitsbeschluss des Ausschusses zum Schutz personenbezogener Daten, sofern vorhanden, einen dem Ausschuss angezeigten Standardvertrag, verbindliche interne Datenschutzvorschriften oder eine vom Ausschuss genehmigte schriftliche Zusicherung. Greift keiner dieser Mechanismen, holen wir Ihre ausdrückliche Einwilligung ein. Die aktuelle Liste der Empfänger im Ausland wird als Anhang zum Auftragsverarbeitungsvertrag veröffentlicht.

8. Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es für die oben genannten Zwecke erforderlich ist, und für die gesetzlich vorgeschriebenen Zeiträume:

  • Konto-, Shop- und Domaindaten: für die Dauer des Kontos, danach nach einer Bedenkzeit von 30 Tagen im Anschluss an einen Löschantrag gelöscht oder anonymisiert.
  • Shop-Datenbanken und Medien: wie oben; Backup-Kopien laufen innerhalb von 14 Tagen (täglich) und 3 Monaten (wöchentlich) aus.
  • Rechnungen und Finanzunterlagen: für die vom Steuerverfahrensgesetz und vom türkischen Handelsgesetzbuch vorgeschriebenen Zeiträume, bis zu 10 Jahre.
  • Einwilligungs- und Vertragsnachweise: solange es zum Nachweis der Einwilligung erforderlich ist; bei Kontolöschung anonymisiert.
  • Audit-Protokolle: 2 Jahre auf Plattformebene, 400 Tage auf Shop-Ebene, danach archiviert.
  • Kommunikation: solange es zur Bearbeitung des Anliegens erforderlich ist.

Endet die Aufbewahrungsfrist, werden die Daten nach der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.

9. Ihre Rechte nach Artikel 11

Nach Artikel 11 KVKK haben Sie das Recht:

a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; b) Auskunft zu verlangen, wenn sie verarbeitet wurden; c) den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; ç) die Dritten in Türkiye oder im Ausland zu kennen, an die Ihre personenbezogenen Daten übermittelt wurden; d) die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; e) unter den Voraussetzungen des Artikels 7 die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen; f) zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen nach (d) und (e) den Dritten mitgeteilt werden, an die die Daten übermittelt wurden; g) einem Ergebnis zu widersprechen, das sich zu Ihrem Nachteil ausschließlich aus einer automatisierten Analyse Ihrer Daten ergibt; ğ) Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entsteht.

10. Wie Sie Ihre Rechte ausüben

Sie können einen Antrag nach Artikel 13 KVKK und dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen auf einem der folgenden Wege stellen:

  • schriftlich, persönlich oder über einen Notar übergeben, an Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye;
  • per E-Mail von der in Ihrem Kambloo-Konto hinterlegten E-Mail-Adresse an [email protected];
  • über registrierte elektronische Post (KEP), sichere elektronische Signatur oder mobile Signatur, sofern verfügbar.

Ihr Antrag muss Ihren Vor- und Nachnamen enthalten, bei schriftlicher Form Ihre Unterschrift, Ihre türkische Personenkennnummer oder, bei ausländischen Staatsangehörigen, Ihre Passnummer, eine Wohn- oder Geschäftsanschrift für die Antwort, Ihre E-Mail-Adresse, sofern vorhanden Ihre Telefonnummer sowie den Gegenstand des Antrags. Wir können zusätzliche Angaben verlangen, um Ihre Identität zu prüfen.

Wir antworten so schnell wie möglich, in jedem Fall innerhalb von 30 Tagen nach Eingang, und kostenfrei. Verursacht die Beantwortung Kosten, können wir die vom Ausschuss zum Schutz personenbezogener Daten festgelegte Gebühr erheben. Lehnen wir einen Antrag ab, begründen wir das schriftlich oder elektronisch.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht innerhalb der Frist, können Sie beim Ausschuss zum Schutz personenbezogener Daten Beschwerde einlegen, und zwar innerhalb von 30 Tagen, nachdem Sie von unserer Antwort Kenntnis erlangt haben, in jedem Fall innerhalb von 60 Tagen ab dem Datum Ihres Antrags.

Kontoinhaber können ihre Daten außerdem direkt in den Kontoeinstellungen exportieren und die Löschung starten, wie in der Datenschutzerklärung beschrieben.

11. Cookies

Standardmäßig verwendet kambloo.com nur unbedingt erforderliche Cookies und cookielose Analyse, sodass für Cookies keine Einwilligung eingeholt wird. Werden einwilligungsbedürftige Cookies eingeführt, laden sie erst nach ausdrücklicher Einwilligung über ein Banner mit gleichwertigen Optionen zum Annehmen und Ablehnen. Einzelheiten stehen in der Cookie-Richtlinie unter kambloo.com/legal/cookies.

12. Änderungen

Dieser Hinweis ist versioniert. Die aktuelle Fassung wird mit ihrem Gültigkeitsdatum unter kambloo.com/legal/kvkk veröffentlicht. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.

13. Kontakt

Partnerfy.co (Kambloo) Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye Registernummer: MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 Datenschutzkontakt: [email protected]

Alle rechtlichen Dokumente