Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unserer Website, unseren Angebots- und Kontaktformularen, Kundenkonten sowie den Abrechnungs- und Supportprozessen ist Oquto. Unsere Kontaktdaten lauten wie folgt:

Hinsichtlich der Daten von Gästen, die die von Betrieben über die Plattform veröffentlichten digitalen Menüs nutzen, ist hingegen der jeweilige Betrieb Verantwortlicher und die Gesellschaft Auftragsverarbeiter. Einzelheiten hierzu sind im Abschnitt „Daten der Gäste digitaler Menüs“ erläutert.

Welche personenbezogenen Daten wir verarbeiten, hängt von der Art Ihrer Beziehung zu uns ab:

• Besucher der Website: vom Server automatisch erzeugte technische Protokolle wie IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs.
• Personen, die Angebots- und Kontaktformulare ausfüllen: Vor- und Nachname, Name und Art des Betriebs, Telefonnummer, E-Mail-Adresse, Stadt, Anschrift des Betriebs, Anzahl der Tische oder Zimmer, gewünschtes Paket und Inhalt der Nachricht.
• Kundenbetriebe und deren Vertreter: Identitäts- und Kontaktdaten der vertretungsberechtigten Person, Firma, zuständiges Finanzamt und Steuernummer, Rechnungsanschrift, Abonnement- und Zahlungsdaten, Benutzername und verschlüsseltes Passwort für das Verwaltungspanel, Protokolle der Vorgänge im Panel sowie Supportanfragen.
• Personen, die per E-Mail, Telefon, WhatsApp oder über soziale Medien mit uns in Kontakt treten: Kontaktdaten sowie Inhalte der Korrespondenz und Gespräche.

Wir fordern keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen, ethnische Herkunft, biometrische Daten) an. Wir bitten Sie, solche Angaben nicht in die Freitextfelder der Formulare einzutragen.

• Prüfung Ihrer Anfragen nach Angeboten, Demos und Mustersets, Erstellung individueller Angebote und Zustellung des Mustersets an Ihre Anschrift,
• Abschluss und Erfüllung des Abonnementvertrags, Einrichtung der Plattform, Verwaltung der Konten und Erbringung der Leistungen,
• Durchführung von Abrechnung, Inkasso und Buchhaltung,
• Beantwortung von Supportanfragen, Schulung der Nutzer und Versand leistungsbezogener Mitteilungen,
• Gewährleistung der Sicherheit der Website und der Plattform, Verhinderung von Missbrauch und unbefugtem Zugriff sowie Erkennung und Behebung von Fehlern,
• Messung der Servicequalität und Weiterentwicklung unserer Leistungen,
• Erfüllung gesetzlicher Aufbewahrungs-, Melde- und Auskunftspflichten sowie Beantwortung von Anfragen zuständiger Behörden,
• Begründung, Ausübung und Verteidigung unserer Rechte in Rechtsstreitigkeiten,
• ausschließlich mit Ihrer Einwilligung: Versand kommerzieller elektronischer Nachrichten zu Aktionen, Neuerungen und Veranstaltungen.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden in Art. 5 KVKK genannten Rechtsgründe: unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags, Erforderlichkeit zur Erfüllung unserer rechtlichen Verpflichtungen, Erforderlichkeit zur Begründung, Ausübung oder Verteidigung eines Rechts, Erforderlichkeit für unsere berechtigten Interessen, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden, sowie ausdrückliche gesetzliche Vorsehung. Der Versand kommerzieller elektronischer Nachrichten beruht ausschließlich auf Ihrer ausdrücklichen Einwilligung und der nach dem Gesetz Nr. 6563 über die Regelung des elektronischen Handels eingeholten Zustimmung.

Soweit die DSGVO Anwendung findet, sind die entsprechenden Rechtsgrundlagen: die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a).

Unsere Website verwendet keine Analyse-, Marketing- oder Werbe-Cookies von Drittanbietern, die das Besucherverhalten verfolgen, Profile erstellen oder Werbung anzeigen. Im lokalen Speicher Ihres Browsers werden keine Informationen gespeichert, die der Identifizierung Ihrer Person dienen.

Die Hosting- und Sicherheitsinfrastruktur der Website kann ausschließlich unbedingt erforderliche technische Cookies einsetzen, etwa um die Seiten sicher und unterbrechungsfrei bereitzustellen und schädlichen Datenverkehr abzuwehren. Da diese Cookies für die Erbringung des Dienstes zwingend erforderlich sind, bedürfen sie keiner Einwilligung. Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren; in diesem Fall funktionieren einige Funktionen der Website möglicherweise nicht wie vorgesehen.

Sollte künftig der Einsatz von Analyse- oder Marketing-Cookies beschlossen werden, werden diese erst nach Einholung Ihrer ausdrücklichen Einwilligung aktiviert, und diese Erklärung wird entsprechend aktualisiert.

• Webschriftarten: Die Schriftarten auf unseren Seiten werden direkt von unseren eigenen Servern bereitgestellt; hierfür werden keine personenbezogenen Daten an einen externen Schriftartendienst übermittelt.
• Karte: Der Link „Auf Karte öffnen“ auf unserer Kontaktseite öffnet Google Maps nur dann in einem neuen Tab, wenn Sie darauf klicken; solange Sie nicht klicken, werden keine Daten an diesen Dienst übermittelt.
• Soziale Medien: Die Links zu unseren Konten auf X, Instagram und Facebook dienen ausschließlich der Weiterleitung; auf unseren Seiten sind keine Tracking-Plugins dieser Plattformen eingebunden.

Die Gesellschaft ist für die Inhalte und Datenschutzpraktiken verlinkter Websites Dritter nicht verantwortlich. Wir empfehlen Ihnen, vor dem Besuch dieser Websites deren Datenschutzerklärungen zu lesen.

Gäste greifen auf das digitale Menü zu, indem sie den QR-Code auf den Tischen, in den Zimmern oder an den Sonnenliegen der Betriebe scannen oder ihr Smartphone an das NFC-Tag halten – ohne eine App herunterzuladen und ohne ein Konto anzulegen. Bei dieser Nutzung können Tisch-, Zimmer- oder Liegennummer, Inhalte von Bestellungen und Anfragen (Kellnerruf, Rechnungswunsch usw.), die Sprachpräferenz sowie technische Informationen zum Gerät und Browser verarbeitet werden.

Diese Daten werden im Namen und nach Weisung des Betriebs verarbeitet, der das Menü veröffentlicht. Der Betrieb ist hinsichtlich dieser Daten Verantwortlicher und verpflichtet, seine Gäste zu informieren. Die Gesellschaft verarbeitet diese Daten als Auftragsverarbeiter ausschließlich zur Erbringung des Dienstes im Rahmen des mit dem Betrieb geschlossenen Vertrags und verwendet sie zu keinem anderen Zweck. Gäste müssen ihre Anliegen zu diesen Daten unmittelbar an den jeweiligen Betrieb richten; bei der Gesellschaft eingehende Anfragen werden unverzüglich an den betreffenden Betrieb weitergeleitet.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten unter keinen Umständen. Ihre Daten können ausschließlich in dem für die oben genannten Zwecke erforderlichen Umfang und unter Verschwiegenheitsverpflichtung an folgende Kategorien von Empfängern weitergegeben werden:

• Anbieter, von denen wir Hosting-, Cloud-Infrastruktur-, E-Mail- und Softwaredienste beziehen,
• Kurier- und Logistikunternehmen für den Versand von Mustersets und Hardware,
• Zahlungsdienstleister und Banken,
• Personen und Einrichtungen, von denen wir Steuerberatungs-, Prüfungs- und Rechtsberatungsleistungen beziehen,
• Anbieter von POS-, Kassen- und Hotelmanagementsystemen (PMS), mit denen auf Wunsch des Kundenbetriebs eine Integration eingerichtet wird,
• gesetzlich befugte Behörden und öffentliche Stellen sowie Justizbehörden.

Die Server einiger von uns beauftragter Infrastrukturanbieter können sich außerhalb der Türkei befinden. In diesem Fall werden Ihre personenbezogenen Daten gemäß Art. 9 KVKK nur übermittelt, wenn für das Empfängerland ein Angemessenheitsbeschluss vorliegt oder eine geeignete Garantie besteht, etwa der Abschluss der von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) veröffentlichten Standardvertragsklauseln. Standardvertragsklauseln werden der Behörde innerhalb von fünf Arbeitstagen nach ihrer Unterzeichnung gemeldet. Bei Übermittlungen aus dem Europäischen Wirtschaftsraum finden die in Kapitel V der DSGVO vorgesehenen Garantien Anwendung.

Wir treffen technische und organisatorische Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, die unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten und den unrechtmäßigen Zugriff darauf zu verhindern und die Aufbewahrung Ihrer Daten sicherzustellen. Zu diesen Maßnahmen gehören insbesondere:

• Verschlüsselung des Datenverkehrs der Website und der Plattform mittels TLS sowie nicht umkehrbare Speicherung von Passwörtern,
• rollenbasierte Berechtigungen und Zugriffsbeschränkung nach dem „Need-to-know“-Prinzip,
• Protokollierung von Zugriffen und Vorgängen sowie deren regelmäßige Überprüfung,
• regelmäßige Datensicherungen, Sicherheitsupdates und Schwachstellenprüfungen,
• Eingabevalidierung in Formularen und Begrenzungen gegen automatisierten Missbrauch,
• Abschluss von Vertraulichkeitsvereinbarungen mit Mitarbeitern und Dienstleistern sowie Sensibilisierung des Personals für den Datenschutz.

Sollten verarbeitete personenbezogene Daten trotz aller Maßnahmen auf unrechtmäßige Weise von Dritten erlangt werden, wird dies gemäß Art. 12 KVKK so schnell wie möglich, spätestens innerhalb von 72 Stunden, der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) und den betroffenen Personen gemeldet.

Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Zweck ihrer Verarbeitung erforderlich ist, und für die in den einschlägigen Rechtsvorschriften vorgesehenen Höchstfristen. Angebots- und Kontaktanfragen, die nicht zu einem Vertrag führen, werden zwei Jahre ab dem Datum der letzten Kommunikation, Vertrags- und Rechnungsunterlagen zehn Jahre ab Vertragsende gespeichert. Daten, deren Frist abgelaufen ist, werden gelöscht, vernichtet oder anonymisiert. Die ausführlichen Speicherfristen finden Sie in den Datenschutzhinweisen nach dem KVKK.

Gemäß Art. 11 KVKK haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, im Falle einer Verarbeitung Auskunft darüber zu verlangen, deren Berichtigung oder Löschung zu verlangen, der Verarbeitung zu widersprechen und den Ersatz eines Ihnen entstandenen Schadens zu verlangen. Die Möglichkeiten zur Antragstellung sind in den Datenschutzhinweisen nach dem KVKK erläutert.

Soweit die DSGVO Anwendung findet, haben Sie darüber hinaus das Recht auf Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung, das Recht, eine erteilte Einwilligung bei einwilligungsbasierten Verarbeitungen jederzeit zu widerrufen, sowie das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Den Empfang kommerzieller elektronischer Nachrichten können Sie jederzeit kostenlos beenden, indem Sie den Abmeldelink in den Nachrichten nutzen oder an ⁦destek@oquto.com⁩ schreiben.

Unsere Website und unsere Plattform-Verwaltungsdienste richten sich an Betriebe und nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Stellen wir fest, dass uns solche Daten übermittelt wurden, werden diese unverzüglich gelöscht.

Diese Erklärung kann aufgrund von Änderungen der Rechtslage oder unserer Leistungen aktualisiert werden. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum „Zuletzt aktualisiert“ am Seitenanfang wird angepasst. Über wesentliche Änderungen werden unsere registrierten Kunden zusätzlich per E-Mail informiert.

Bei Fragen und Anliegen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die folgenden Kanäle erreichen: