Datenschutzerklärung

Wer für diese Daten verantwortlich ist

Diese Website wird betrieben von Brandis — Design & Manufacture („Brandis“, „wir“), einem Unternehmen mit Sitz in Istanbul, Türkei. Brandis ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten — sowohl nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) für Besucher und Geschäftskontakte in der EU/im EWR, als auch nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) als Recht des eigenen Sitzstaats von Brandis.

Vollständige Angaben zur Unternehmensregistrierung finden Sie auf unserer Impressum-Seite. Bei Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter info@brandis.com.tr oder +90 216 314 42 43.

Warum dieser Hinweis sowohl die DSGVO als auch das KVKK abdeckt

Brandis ist in der Türkei ansässig, daher gilt das KVKK nach türkischem Recht für sämtliche Verarbeitungstätigkeiten von Brandis. Da diese Website auch auf Deutsch und Englisch angeboten wird, um Geschäftskunden in der EU/im EWR und im Vereinigten Königreich zu erreichen, gilt zusätzlich Art. 3 Abs. 2 DSGVO für personenbezogene Daten von Besuchern dort — unabhängig davon, in welcher Sprache eine Seite gelesen wird. Wo sich beide Regelwerke unterscheiden, beschreiben wir beide; wo sie inhaltlich übereinstimmen, beschreiben wir den gemeinsamen Standard einmal.

Für Besucher in der Türkei soll dieser Abschnitt — zusammen mit „Welche Daten wir erheben“, „Warum wir sie verarbeiten“, „Wer diese Daten erhält“ und „Ihre Rechte“ unten — die Informationspflicht von Brandis nach KVKK Art. 10 (Aydınlatma Metni) erfüllen: Er nennt den Verantwortlichen, den Verarbeitungszweck, die Kategorien von Empfängern und den Zweck einer etwaigen Übermittlung, die Methode und Rechtsgrundlage der Erhebung sowie die Ausübung der in KVKK Art. 11 genannten Rechte.

Welche Daten wir erheben

Wenn Sie diese Website besuchen, verarbeitet unsere Hosting-Infrastruktur automatisch begrenzte technische Daten — IP-Adresse, Browser-/Gerätetyp, angeforderte Seite, verweisende Seite und Zeitstempel — ausschließlich zum Betrieb und zur Absicherung der Website (z. B. zur Erkennung von Missbrauch des Angebotsanfrage-Formulars). Dies sind übliche Webserver-Protokolldaten; wir verknüpfen sie nicht mit einer identifizierten Person.

Stand dieses Entwurfs betreibt Brandis auf dieser Website keinerlei Analyse-, Werbe- oder Tracking-Skript Dritter. Die vollständige, aktuelle Liste aller Cookies und Browser-Speicherelemente, die diese Website verwendet, finden Sie in unserer Cookie-Richtlinie — es findet kein Tracking statt, das dort nicht aufgeführt ist.

Wenn Sie über /angebotsanfrage eine Projektanfrage (RFQ) einreichen, erheben wir das, was Sie eingeben: Name, geschäftliche E-Mail-Adresse, Firmenname, Telefonnummer und Funktion (optional), Land, eine Projektbeschreibung sowie optionale, dienstleistungsspezifische Angaben (z. B. Stückzahlen, Zeitrahmen, Budgetrahmen, technische Spezifikationen oder eine NDA-Anfrage). Wenn Sie Dateien anhängen (Zeichnungen, PDFs, Bilder), verarbeiten wir diese Dateien als Teil derselben Anfrage.

Wenn Sie im RFQ-Formular das optionale Marketing-Kontrollkästchen aktivieren, werten wir dies als gesonderte, freiwillig erteilte Einwilligung, Sie über eine direkte Antwort auf Ihre Anfrage hinaus über die Arbeit von Brandis zu informieren.

Warum wir sie verarbeiten (Rechtsgrundlage)

• Beantwortung einer RFQ: Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO; KVKK Art. 5 — Verarbeitung, die unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt).
• Sicherheit und technische Protokolle: unser berechtigtes Interesse daran, die Website verfügbar und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO; KVKK Art. 5 — berechtigtes Interesse des Verantwortlichen, abgewogen gegen Ihre Rechte).
• Die im RFQ-Formular eingebauten Honeypot- und Zeit-Prüfungen: dasselbe berechtigte Interesse, automatisierten Missbrauch zu verhindern — sie identifizieren oder profilieren Sie nicht; ein echter Besucher sieht oder löst sie nie aus.
• Das optionale Marketing-Kontrollkästchen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; KVKK Art. 5 — ausdrückliche Einwilligung), die Sie jederzeit per E-Mail an uns widerrufen können, ohne dass dies die bereits erfolgte Verarbeitung berührt.

Wer diese Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie auch nicht mit den Drittmarken, die andernorts auf dieser Website beiläufig in Projektfotografien zu sehen sind, zu deren eigenen Marketingzwecken — diese Bilder dienen ausschließlich als Portfolio-Nachweis der eigenen Fertigungsarbeit von Brandis (siehe Urheberrechtsabschnitt unseres Impressums).

Die folgenden Auftragsverarbeiter handeln im Auftrag von Brandis, mit Weisungen, die auf das für den Betrieb dieser Website und des RFQ-Funnels Notwendige beschränkt sind: - Resend, unser Anbieter für transaktionale E-Mails — versendet die Bestätigungs-E-Mail, die Sie erhalten, sowie die interne Benachrichtigung an das eigene Postfach von Brandis; verarbeitet den RFQ-Inhalt und etwaige angehängte Dateien ausschließlich zu diesem Zweck. TODO-CLIENT: Verarbeitungsort und Auftragsverarbeitungsvertrag von Resend (oder des gewählten alternativen Anbieters) vor dem Launch bestätigen. - Unser Hosting-/Infrastrukturanbieter — voraussichtlich Vercel, die Plattform, für die dieser Code gebaut ist (siehe das serverlose Dateisystem-Design in unserem RFQ-Datei-Handling-Code); die Infrastruktur von Vercel kann Daten in den USA und anderen Regionen verarbeiten. TODO-CLIENT: bestätigen, dass dies die endgültige Produktions-Hosting-Entscheidung ist, und nach Bestätigung auf Vercels eigene Auftragsverarbeitungsvereinbarung verweisen. Verarbeitet nur die oben beschriebenen technischen Protokolldaten. - Mitarbeitende von Brandis, die die Informationen benötigen, um auf Ihre Anfrage zu antworten.

Keine RFQ-Daten werden mit dem an anderer Stelle in diesem Kit referenzierten Sanity-CMS-Projekt geteilt — es ist noch nicht mit der Live-Website verbunden.

Internationale Datenübermittlungen

Befindet sich ein oben genannter Auftragsverarbeiter außerhalb der Türkei und außerhalb der EU/des EWR (zum Beispiel, wenn unser Hosting- oder E-Mail-Versandanbieter Infrastruktur in den USA betreibt), stützt sich diese Übermittlung auf die nach der DSGVO verfügbare geeignete Garantie (etwa die Standardvertragsklauseln der Europäischen Kommission) sowie, für KVKK-Zwecke, den entsprechenden Mechanismus nach KVKK Art. 9. TODO-CLIENT: konkreten Übermittlungsmechanismus benennen, sobald Hosting- und E-Mail-Anbieter — und deren Rechenzentrumsregion — feststehen.

Wie lange wir sie speichern

Hochgeladene RFQ-Dateien (Zeichnungen, PDFs, Bilder) werden nur so lange vorgehalten, wie nötig ist, um sie an die oben beschriebene interne Benachrichtigungs-E-Mail anzuhängen, und dann automatisch als Teil derselben Anfrage von unseren Servern gelöscht — nie länger als die eine Anfrage, die Ihre Übermittlung verarbeitet hat. Sie werden nie unter einem öffentlich erreichbaren Web-Pfad abgelegt, nie in einer Datenbank gespeichert und nie separat gesichert.

Der RFQ-Inhalt selbst (Ihre Nachricht, Kontaktdaten und etwaige Dateikopien, die als E-Mail-Anhang im Postfach von Brandis ankamen) wird anschließend im eigenen Postfach von Brandis aufbewahrt, solange er für die Geschäftsbeziehung relevant bleibt. TODO-CLIENT: interne E-Mail-Aufbewahrungspraxis von Brandis für eine genaue Dauer bestätigen.

Zähler zur Missbrauchsabwehr (Rate-Limiting und Duplikatsprüfung) werden standardmäßig maximal zehn Minuten im Arbeitsspeicher des Servers vorgehalten und dann automatisch verworfen; sie werden nie auf Festplatte geschrieben.

Technische Webserver-Protokolle werden nach dem vom Hosting-Anbieter festgelegten Rhythmus rotiert. TODO-CLIENT: genaue Protokoll-Aufbewahrungsdauer bestätigen, sobald das Hosting feststeht.

Ihre Rechte

Je nachdem, wo Sie sich befinden und welches Recht anwendbar ist, haben Sie unter Umständen das Recht: - Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO; KVKK Art. 11); - die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO; KVKK Art. 11); - gegebenenfalls die Löschung zu verlangen (Art. 17 DSGVO; KVKK Art. 7); - die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO); - der auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO; KVKK Art. 11); - Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO); - eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt (Art. 7 Abs. 3 DSGVO; KVKK Art. 11); - sich bei einer Aufsichtsbehörde zu beschweren — in der EU/im EWR bei Ihrer örtlichen Datenschutzbehörde, in der Türkei beim Kişisel Verilerin Korunması Kurumu (Datenschutzbehörde).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@brandis.com.tr. TODO-CLIENT: vor dem Launch bestätigen, ob ein eigenes Datenschutz-Postfach das allgemeine Postfach ersetzen soll.

Cookies und ähnliche Technologien

Die vollständige, aktuelle Liste der von dieser Website verwendeten Cookies und Browser-Speicherung sowie die Möglichkeit, Ihre Wahl jederzeit zu ändern, finden Sie in unserer Cookie-Richtlinie.

Kinder

Diese Website und der RFQ-Funnel richten sich an Geschäftskunden und sind nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Website, unsere Auftragsverarbeiter oder die Rechtslage ändern — etwa sobald die obige Analyse-Aussage nicht mehr zutrifft oder jeder TODO-CLIENT-Platzhalter aufgelöst ist. Das Datum oben auf dieser Seite zeigt die letzte Aktualisierung.

Kontakt

Brandis — Design & Manufacture, Ferhatpaşa Mah. Gazipaşa Cad. 51. Sok. No:39, Ataşehir / Istanbul, Türkiye. Telefon: +90 216 314 42 43. E-Mail: info@brandis.com.tr. Vollständige Angaben zur Unternehmensregistrierung: siehe unsere Impressum-Seite.