Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie DDPP (Decentralized Digital Product Passport) personenbezogene Daten der Menschen verwendet, mit denen es zu tun hat: Personen, die sich anmelden, um für eine Organisation Produktpässe zu schreiben, Personen, die Pässe scannen und lesen, Besucher von ddppeu.com und ihrer früheren Adresse dppeu.cloud und Personen, die uns schreiben.
DDPP ist ein Dienst für Unternehmen. Eine Organisation erfasst ihre Produkte in der DDPP-App und veröffentlicht einen Produktpass für ein Modell, eine Charge oder ein einzelnes Stück, den jeder durch Scannen des QR-Codes oder NFC-Tags öffnen kann.
In dieser Erklärung bedeutet „Sie“ die Person, auf die sich die Daten beziehen. Eine „Organisation“ ist ein in DDPP eingerichtetes Unternehmen, ein „Mitglied“ eine Person mit eigener Anmeldung, die für eine Organisation handelt. „Wir“, „uns“ und „unser“ bezeichnen die beiden Unternehmen hinter DDPP, die ZincirX Inc. und die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.; Abschnitt 1 erklärt, welches von ihnen für Ihre Daten verantwortlich ist.
Diese Erklärung enthält die nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) erforderlichen Informationen. Wenn Sie sich in der Türkei befinden, erklärt unsere türkische Informationsmitteilung nach dem Gesetz Nr. 6698 (KVKK Aydınlatma Metni) unter ddppeu.com/tr/kvkk, wie die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. Ihre personenbezogenen Daten verarbeitet und wie Sie Ihre Rechte ausüben.
Wie Organisationen DDPP nutzen dürfen, regeln unsere Nutzungsbedingungen.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist die ZincirX Inc., eine im US-Bundesstaat Delaware gegründete Gesellschaft mit Sitz in c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Vereinigte Staaten. Für Personen in der Türkei ist Verantwortlicher die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., wie unten erläutert.
Betrieben wird DDPP für sie von der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., einer in der Türkei gegründeten Aktiengesellschaft mit der Anschrift Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye. Ihre Mitarbeitenden entwickeln und führen den Dienst und können dabei auf personenbezogene Daten zugreifen — als Auftragsverarbeiter nach Weisung der ZincirX Inc. Grundlage dafür ist ein Auftragsverarbeitungsvertrag zwischen den beiden Unternehmen. Die Registerangaben beider Unternehmen stehen in unserem Impressum.
Wenn Sie sich in der Türkei befinden, ist die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. nach dem türkischen Gesetz Nr. 6698 (KVKK) Verantwortlicher (veri sorumlusu) für Ihre personenbezogenen Daten, ausgenommen die Aufzeichnungen über Käufe von Pass-Guthaben, das die ZincirX Inc. verkauft; diese führt und verantwortet sie als Verkäuferin. Unsere türkische Informationsmitteilung nach dem KVKK (KVKK Aydınlatma Metni) erläutert das. Die beiden Unternehmen sind getrennte Verantwortliche, keine gemeinsam Verantwortlichen.
Gedruckte NFC-Karten und -Tags, die bei DDPP bestellt werden, verkauft an Organisationen in der Türkei die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und an alle anderen Organisationen die ZincirX Inc. Jede von ihnen führt und verantwortet als Verkäuferin die Aufzeichnungen über die Bestellungen, die sie verkauft. Die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. stellt sie alle her und versendet sie; bei den Bestellungen, die die ZincirX Inc. verkauft, tut sie dies als Auftragsverarbeiter, der DDPP für die ZincirX Inc. betreibt.
Onboarding-Pakete für Batteriepässe werden auf dieselbe Weise verkauft: an Organisationen in der Türkei von der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., an alle anderen Organisationen von der ZincirX Inc. Jede führt die Aufzeichnungen der von ihr verkauften Bestellungen als Verkäuferin und ist dafür verantwortlich.
Pass-Guthaben, das im Web über das Desk gekauft wird, wird auf dieselbe Weise verkauft: an Organisationen in der Türkei von der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., an alle anderen Organisationen von der ZincirX Inc. Jede führt die Aufzeichnungen über das von ihr verkaufte Guthaben als Verkäuferin und ist dafür verantwortlich.
Für die Inhalte, die Organisationen in DDPP einstellen, etwa ihre Produkte und Pässe, handeln wir dagegen für die Organisation. Abschnitt 2 erläutert, wie.
Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an dpp@dppeu.cloud, rufen Sie +90 536 587 41 81 an oder schreiben Sie an die oben genannte Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt; Datenschutzfragen gehen an die Personen, die sie bearbeiten.
2. Wenn wir für Organisationen handeln
Organisationen nutzen DDPP, um ihre eigenen Produktaufzeichnungen zu führen und zu veröffentlichen: Produkte und ihre Daten, Pässe, Zertifizierungen und Dokumente, Ereignisse mit ihren Beschreibungen, Orten, Positionen und Fotos sowie die NFC-Tags und -Karten, die zu einem Pass führen.
Die Organisation entscheidet, was in diese Aufzeichnungen gelangt und was veröffentlicht wird. Sie ist daher Verantwortliche für darin enthaltene personenbezogene Daten, und wir verarbeiten diese Daten in ihrem Auftrag als Auftragsverarbeiter nach Abschnitt 19 unserer Nutzungsbedingungen. Wir verarbeiten sie nur, um der Organisation DDPP bereitzustellen, und nur nach ihren Weisungen. Wir verkaufen sie nicht und nutzen sie nicht für eigene Zwecke.
Die DDPP-App nutzt Kamera, Standort und Fotos Ihres Smartphones nur mit Ihrer Erlaubnis:
- die Kamera, um Codes zu scannen und Fotos aufzunehmen, die Sie einem Ereignis hinzufügen;
- Ihren Standort nur, wenn Sie Ihre aktuelle Position einem Ereignis hinzufügen, und nur in diesem Moment;
- Ihre Fotomediathek nur, um das Foto zu öffnen, das Sie auswählen.
Die Fotos und Positionen, die Sie hinzufügen, werden Teil der Aufzeichnungen der Organisation.
Die App nutzt außerdem NFC, und zwar nur, wenn Sie ein Tag oder eine Karte lesen oder den Link eines Passes darauf schreiben möchten. Wenn sie den Link eines Passes auf einen Chip schreibt oder den Chip einer Passkarte liest, um die Karte einzurichten, hält DDPP die Kennung des Chips mit dem Pass und dem Mitglied fest, das dies getan hat, als Teil der Aufzeichnungen der Organisation.
Erscheinen Ihre personenbezogenen Daten in den Aufzeichnungen einer Organisation, etwa weil Sie auf einem Foto zu sehen sind oder Ihr Name in einem Dokument steht, entscheidet die Organisation, wie sie verwendet werden. Bitte wenden Sie sich an dieses Unternehmen. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen weiter und helfen bei der Antwort.
3. Öffentliche Passseiten
Veröffentlicht eine Organisation einen Pass, kann jeder, der seinen Code scannt, seinen Link öffnet oder ihn über die GS1-Kennungen des Produkts sucht, den öffentlichen Teil als Webseite und in maschinenlesbarer Form sehen. Felder, die in den Daten der Organisation als eingeschränkt oder nur für Behörden gekennzeichnet sind, werden dort nicht angezeigt.
Der öffentliche Teil ist die eigene Aufzeichnung des Herstellers zu seinem Produkt. Organisationen dürfen personenbezogene Daten von Verbrauchern, also von Menschen, die ihre Produkte kaufen oder nutzen, nicht ohne deren ausdrückliche Einwilligung veröffentlichen und sollten andere personenbezogene Daten, etwa Namen einzelner Beschäftigter oder Positionen, die verraten, wo jemand wohnt, aus dem öffentlichen Teil heraushalten.
Nach der Veröffentlichung eines Passes werden Änderungen seiner Daten als neue Revisionen hinzugefügt und frühere Revisionen aufbewahrt; Ereignisse können nur noch hinzugefügt werden. Müssen personenbezogene Daten in einem veröffentlichten Pass, auch in früheren Revisionen, berichtigt oder entfernt werden, kann die Organisation uns unter dpp@dppeu.cloud darum bitten, und wir tun es.
Ein veröffentlichter Pass bleibt online, bis die Organisation ihn zurückzieht. Seine Adresse zeigt dann nur noch, dass er zurückgezogen wurde.
Wer eine Passseite öffnet, erfassen wir nur in den üblichen Serverprotokollen nach Abschnitt 10; Passseiten setzen keine Cookies.
Wenn Sie glauben, dass eine Passseite rechtswidrige Inhalte enthält, nutzen Sie den Link „Diese Seite melden“ auf der Seite oder schreiben Sie mit der Adresse der Seite an dpp@dppeu.cloud. Jede Meldung prüft ein Mensch. Was dann geschieht, erläutern unsere Nutzungsbedingungen.
4. Welche personenbezogenen Daten wir erheben
Als Verantwortlicher erheben wir:
- Kontodaten: Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, das wir nur als Hashwert speichern, Ihre Sprache und Ihre Rolle in jeder Organisation, der Sie angehören.
- Anmeldedaten: Wenn Sie sich mit Google oder Apple anmelden, die Kontokennung, die uns dieser Anbieter übermittelt, sowie die E-Mail-Adresse und den Namen, die er teilt. Bei „Mit Apple anmelden“ speichern wir außerdem das von Apple ausgegebene Token, um die Anmeldung widerrufen zu können, wenn Sie Ihr Konto löschen. Die App bleibt mit einem Ihrem Gerät ausgegebenen Token angemeldet.
- Organisationsdaten: die Angaben einer Organisation, etwa Name, Firmenname, Land, Adresse, Website, GLN und EORI-Nummer. Die meisten betreffen ein Unternehmen, einige, etwa der Name eines Einzelunternehmers, sind jedoch personenbezogen.
- Daten der Unternehmensprüfung: die Unterlagen, die Inhaber und Administratoren einer Organisation senden, damit DDPP das Unternehmen prüfen kann, bevor seine Pässe online gehen, etwa eine Steuerbescheinigung, ein Handelsregisterblatt oder ein Registerauszug, in denen die Inhaber oder Geschäftsführer des Unternehmens genannt sein können; wann und von wem jede gesendet wurde; bei einem Unternehmen in der EU seine USt-IdNr. und was das VIES-System der EU dazu geantwortet hat, mit dem eingetragenen Namen und der Anschrift, soweit der Mitgliedstaat sie mitteilt; sowie die Entscheidungen von DDPP über das Unternehmen, seine dauerhaften Pässe und seine Zertifikate, mit ihren Gründen. Diese Unterlagen sehen nur die Inhaber und Administratoren der Organisation und die Personen bei DDPP, die sie prüfen; sie werden nie veröffentlicht.
- Kaufdaten: Wenn ein Inhaber oder Administrator für eine Organisation Pass-Guthaben kauft, die Organisation, das kaufende Mitglied, das Paket, seinen Preis und seine Währung, den Status und das Datum des Kaufs sowie die Kennungen, die der Zahlungsdienstleister der Zahlung gibt. Karten- oder sonstige Zahlungsdaten, Rechnungsangaben und USt-IdNr. werden auf der eigenen Zahlungsseite von Stripe eingegeben und bleiben bei Stripe; die Kartennummer erhalten wir nie, und wir speichern keine dieser Angaben. Bei einer Organisation in der Türkei, die stattdessen bei der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. kauft, außerdem die Angaben, auf die ihre Rechnung ausgestellt wird: den eingetragenen Namen der Organisation, ihre Steuernummer (bei einem Einzelunternehmer seine türkische Identitätsnummer), ihr Finanzamt und ihre Adresse; ihre Kartendaten werden auf der eigenen Seite von iyzico eingegeben, und die Kartennummer erhalten wir nie. Wird Guthaben in der DDPP-App gekauft, wickelt stattdessen der App Store oder Google Play die Zahlung ab. Wir speichern dann, zusammen mit der Organisation und dem Mitglied, das Paket, den Status und das Datum des Kaufs, die Kennungen, die der Store dem Kauf gibt (bei Apple die Transaktionsnummer, bei Google die Bestellnummer und einen Fingerabdruck des Kauf-Tokens), das Land oder die Region des Stores, die Menge, ob es ein Testkauf war, und bei Apple den Preis und die Währung, die Apple berechnet hat. Die Zahlungsdaten bleiben bei Apple oder Google; wir erhalten sie nie.
- Daten von Druckbestellungen: Wenn ein Inhaber oder Administrator für eine Organisation gedruckte NFC-Karten oder -Tags bestellt, die Organisation, das bestellende Mitglied, den Pass, dessen Code sie tragen, was in welcher Menge bestellt wurde, die Sprachen, ob die Chips gesperrt werden, den Preis und die Währung, die Lieferadresse mit Name, Unternehmen, Telefonnummer und E-Mail-Adresse der Person, die das Paket entgegennimmt, eine etwaige Notiz für uns, den Status und die Datumsangaben der Bestellung, den Versanddienstleister und die Sendungsnummer sowie die Kennungen, die der Zahlungsdienstleister der Zahlung gibt. Bei einer Organisation in der Türkei, die bei der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. kauft, außerdem die Angaben, auf die ihre Rechnung ausgestellt wird: den eingetragenen Namen der Organisation, ihre Steuernummer (bei einem Einzelunternehmer seine türkische Identitätsnummer), ihr Finanzamt und ihre Adresse. Die Zahlungsdaten werden auf der eigenen Seite des Zahlungsdienstleisters eingegeben, auf der von Stripe oder, bei einer Organisation in der Türkei, auf der von iyzico; die Kartennummer erhalten wir nie.
- Daten von Onboarding-Bestellungen: Wenn ein Inhaber oder Administrator für eine Organisation ein Onboarding-Paket bestellt: die Organisation, das bestellende Mitglied, das Paket, sein Preis und seine Währung, die Zahlungsart, Status und Daten der Bestellung (Zahlung, Kickoff-Gespräch, Lieferung, Abnahme, Erstattung), die Kennungen, die der Zahlungsdienst der Zahlung gibt, und bei einer Banküberweisung deren Referenz; außerdem, welche Version der Onboarding-Bedingungen wann und von wem (Name und E-Mail-Adresse) angenommen wurde. Bei einer Organisation in der Türkei zusätzlich, wie bei Druckbestellungen, die Rechnungsangaben. Die Kartendaten werden auf der eigenen Seite von Stripe oder iyzico eingegeben; die Kartennummer erhalten wir nie.
- Korrespondenz und Anliegen: was Sie uns per E-Mail oder Telefon mitteilen, und Meldungen rechtswidriger Inhalte, mit Name und E-Mail-Adresse, wenn Sie diese angeben.
- Technische Daten: die IP-Adresse und die Browser- oder Geräteangaben, die mit jeder Anfrage an ddppeu.com (oder ihre frühere Adresse dppeu.cloud) und an den Server der DDPP-App übermittelt werden; wir nutzen sie, um den Dienst bereitzustellen, abzusichern und Fehler zu beheben.
Wir setzen keine Werbewerkzeuge ein. Google Analytics läuft nur, wenn Sie Analyse-Cookies akzeptieren; was es erfasst, steht in Abschnitt 14.
5. Woher die Daten stammen
Die meisten Daten stammen von Ihnen: bei der Registrierung, bei der Einrichtung einer Organisation oder wenn Sie uns schreiben. Technische Daten werden mit jeder Anfrage automatisch erhoben. Melden Sie sich mit Google oder Apple an, übermittelt uns dieser Anbieter eine Kontokennung und, je nach Ihren Einstellungen, Ihre E-Mail-Adresse und Ihren Namen. Kauft eine Organisation Guthaben, teilt uns Stripe oder, bei einer Organisation in der Türkei, die Zahlungsseite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. unter zincirx.com mit, ob die Zahlung eingegangen ist und ob sie später erstattet oder angefochten wurde. Wird Guthaben in der App gekauft, bestätigt uns Apple oder Google den Kauf und teilt uns mit, wenn er später erstattet oder widerrufen wird. Bezahlt eine Organisation in der Türkei eine Druckbestellung, teilt uns die Zahlungsseite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. unter zincirx.com mit, ob die Zahlung eingegangen ist. Bei einem Unternehmen in der EU teilt uns der VIES-Dienst der Europäischen Kommission mit, ob seine USt-IdNr. registriert ist und, soweit der Mitgliedstaat sie mitteilt, unter welchem Namen und welcher Anschrift. Die Lieferangaben einer Druckbestellung stammen von dem Mitglied, das sie aufgibt und dabei eine andere Person als Empfänger des Pakets angeben kann. Wenn eine Organisation ein Onboarding-Paket bezahlt, teilt uns Stripe oder, bei einer Organisation in der Türkei, die Zahlungsseite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. auf zincirx.com mit, ob die Zahlung erfolgt ist und ob sie später erstattet oder angefochten wurde; eine Banküberweisung erfasst unser Team bei Eingang.
6. Zwecke und Rechtsgrundlagen
Für jeden Zweck nennen wir die Rechtsgrundlage nach der DSGVO und die Verarbeitungsbedingung nach Artikel 5 KVKK.
- Konten anlegen und führen, Sie anmelden und DDPP bereitstellen: Art. 6 Abs. 1 lit. b DSGVO, der Vertrag nach unseren Bedingungen, oder Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst bereitzustellen, den Ihre Organisation nutzt. Art. 5 Abs. 2 lit. c oder lit. f KVKK.
- Die Unternehmen prüfen, die auf DDPP veröffentlichen, und ihre dauerhaften Pässe, Zertifikate und Analyseberichte prüfen: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, DDPP frei von Unternehmen zu halten, die nicht die sind, für die sie sich ausgeben, und daran, dass das, was Pässe sagen, durch die Unterlagen dahinter gedeckt ist. Art. 5 Abs. 2 lit. f KVKK.
- Pass-Guthaben verkaufen, die Zahlung über Stripe, iyzico, den App Store oder Google Play abwickeln und Rechnungen stellen: Art. 6 Abs. 1 lit. b DSGVO, der Vertrag, mit dem Ihre Organisation das Guthaben kauft, oder Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, es an das Unternehmen zu verkaufen, für das Sie handeln; für Rechnungen und die Aufzeichnungen, die das Steuer- und Handelsrecht verlangt, Art. 6 Abs. 1 lit. c DSGVO, soweit Unions- oder mitgliedstaatliches Recht es verlangt, sonst lit. f. Art. 5 Abs. 2 lit. c und lit. ç KVKK.
- Gedruckte Karten und Tags herstellen, versenden und in Rechnung stellen: Art. 6 Abs. 1 lit. b DSGVO, der Vertrag, mit dem Ihre Organisation sie kauft; für die Angaben einer Person, die das Paket für die Organisation entgegennimmt, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, zu liefern, was sie bestellt hat; für Rechnungen und die Aufzeichnungen, die das Steuer-, Handels- und Zollrecht verlangt, Art. 6 Abs. 1 lit. c DSGVO, soweit Unions- oder mitgliedstaatliches Recht es verlangt, sonst lit. f. Art. 5 Abs. 2 lit. c, lit. ç und lit. f KVKK.
- Durchführung und Abrechnung eines Onboarding-Pakets: Art. 6 Abs. 1 lit. b DSGVO, der Vertrag, mit dem Ihre Organisation es kauft, einschließlich des Nachweises, wer seine Bedingungen angenommen hat; für die Aufbewahrung dieses Nachweises, nachdem das Mitglied, das sie angenommen hat, ausgeschieden ist, Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Nachweis des Vertrags; für Rechnungen und die nach Steuer- und Buchhaltungsrecht erforderlichen Aufzeichnungen Art. 6 Abs. 1 lit. c, soweit Unions- oder mitgliedstaatliches Recht es verlangt, sonst lit. f. KVKK Art. 5 Abs. 2 lit. c, ç und e.
- Dienst-E-Mails senden, etwa zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Art. 5 Abs. 2 lit. c oder lit. f KVKK.
- Fragen und Anliegen beantworten: Art. 6 Abs. 1 lit. b DSGVO, wenn das Anliegen unseren Vertrag betrifft, sonst lit. f, unser berechtigtes Interesse, den Menschen zu antworten, die sich an uns wenden. Art. 5 Abs. 2 lit. c oder lit. f KVKK.
- Datenschutzanliegen einschließlich Kontolöschung bearbeiten und bei der Löschung eine Autorisierung von „Mit Apple anmelden“ widerrufen: Art. 6 Abs. 1 lit. c DSGVO, weil die DSGVO uns dazu verpflichtet, und lit. b. Art. 5 Abs. 2 lit. ç und lit. c KVKK.
- DDPP und seine Konten sichern, Missbrauch verhindern und Fehler beheben: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst und seine Nutzer zu schützen. Art. 5 Abs. 2 lit. f KVKK.
- Meldungen rechtswidriger Inhalte bearbeiten: Art. 6 Abs. 1 lit. c DSGVO, weil das Gesetz über digitale Dienste Hostingdienste dazu verpflichtet, sonst lit. f. Art. 5 Abs. 2 lit. f KVKK.
- Anordnungen von Gerichten und Behörden befolgen sowie Rechtsansprüche geltend machen, ausüben oder verteidigen: Art. 6 Abs. 1 lit. c DSGVO, soweit Unions- oder mitgliedstaatliches Recht es verlangt, sonst lit. f. Art. 5 Abs. 2 lit. ç und lit. e KVKK.
Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen, wie Abschnitt 12 erläutert. Wir treffen keine Entscheidungen über Personen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
7. Was Sie uns angeben müssen
Für ein Konto müssen Sie Ihren Namen, eine E-Mail-Adresse und ein Passwort angeben oder sich mit Google oder Apple anmelden. Für eine Organisation müssen Sie deren Namen und Land angeben, weil jeder Pass die Organisation als für das Produkt verantwortliches Unternehmen nennt. Ohne diese Angaben können wir DDPP nicht bereitstellen. Alles andere ist freiwillig.
8. An wen wir Daten weitergeben
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. in der Türkei, die DDPP für uns betreibt und deren Mitarbeitende dabei auf personenbezogene Daten zugreifen können — nach unserer Weisung und vertraglich daran gebunden.
- Hostinger, das die Server, auf denen DDPP läuft, in Litauen, einen zweiten Server in Frankreich, der eine verschlüsselte Kopie unserer Sicherungen aufbewahrt, und unseren E-Mail-Dienst bereitstellt.
- Stripe, das die Zahlung abwickelt, wenn ein Inhaber oder Administrator einer Organisation außerhalb der Türkei im Desk (/desk) Pass-Guthaben kauft. Wir übermitteln Stripe die E-Mail-Adresse der kaufenden Person, den Namen der Organisation sowie das Paket und seinen Preis; auf seiner eigenen Zahlungsseite erhebt Stripe die Karten- oder sonstigen Zahlungsdaten, die Rechnungsangaben und die USt-IdNr. Stripe legt einen Kundendatensatz an, wickelt die Zahlung ab und erstellt und versendet die Rechnung für uns. Es erhält diese Daten, damit wir den Vertrag über das Guthaben erfüllen und unseren gesetzlichen Pflichten zur Rechnungsstellung und Aufbewahrung nachkommen können. Bezahlt ein Inhaber oder Administrator einer Organisation außerhalb der Türkei eine Druckbestellung, erhält Stripe außerdem die Bestellreferenz, den Inhalt und den Preis der Bestellung, die auf der Zahlung und der Rechnung erscheinen, sowie die Lieferadresse mit dem Namen und der Telefonnummer der Person, die das Paket entgegennimmt, die auf der Zahlung erscheinen. Die Kartennummer erhalten wir nie.
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und iyzico, wenn ein Inhaber oder Administrator einer Organisation in der Türkei eine Druckbestellung bezahlt. Die A.Ş., die sie verkauft, wickelt die Zahlung auf ihrer Zahlungsseite unter zincirx.com ab, über iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., ein Zahlungsinstitut in der Türkei). Wir übermitteln dieser Seite die Bestellreferenz, den Inhalt und den Gesamtbetrag der Bestellung, den Namen und die E-Mail-Adresse der kaufenden Person sowie die Angaben, auf die die Rechnung ausgestellt wird. iyzico erhält den Namen und die E-Mail-Adresse der kaufenden Person, die IP-Adresse, von der sie zahlt, was bestellt wurde und den Gesamtbetrag sowie, auf seiner eigenen Seite, die Kartendaten; die Kartennummer erhalten wir nie. Die A.Ş. stellt die Rechnung nach türkischem Recht aus, wodurch diese der türkischen Steuerverwaltung gemeldet wird.
- Bei Onboarding-Paketen dasselbe wie bei Druckbestellungen: Zahlt eine Organisation außerhalb der Türkei, erhält Stripe die E-Mail-Adresse des Käufers, den Namen der Organisation, die Referenz der Bestellung, das Paket und seinen Preis; zahlt eine Organisation in der Türkei per Karte, erhalten die Zahlungsseite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und iyzico, was oben für Druckbestellungen beschrieben ist, mit dem Paket anstelle der Karten und Tags. Die A.Ş. stellt die von ihr verkauften Pakete nach türkischem Recht in Rechnung.
- Bei Pass-Guthaben dasselbe wie bei Druckbestellungen: Kauft ein Inhaber oder Administrator einer Organisation in der Türkei im Desk (/desk) Guthaben, erhalten die Zahlungsseite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und iyzico, was oben für Druckbestellungen beschrieben ist, mit dem Guthabenpaket anstelle der Karten und Tags. Die A.Ş. stellt das von ihr verkaufte Guthaben nach türkischem Recht in Rechnung.
- Kurierdienste, etwa DHL Express, UPS, FedEx, PTT, Yurtiçi Kargo, Aras Kargo und MNG Kargo, wenn wir gedruckte Karten oder Tags versenden: Name, Unternehmen, Adresse, Telefonnummer und E-Mail-Adresse der Person, die das Paket entgegennimmt, sowie Inhalt und Wert des Pakets. Sie verwenden diese Angaben nach ihren eigenen Bedingungen, um das Paket zuzustellen und den Empfänger darüber zu informieren. Vorerst versenden wir nur an Adressen in der Türkei.
- Apple und Google, über den App Store und Google Play, wenn ein Inhaber oder Administrator in der DDPP-App Pass-Guthaben kauft. Der Kauf erfolgt bei Apple oder Google nach deren eigenen Bedingungen; sie wickeln die Zahlung ab und versenden den Kaufbeleg. Mit jedem Kauf übergibt ihnen die App eine Kennung, die wir der Organisation zuweisen und die ihnen für sich genommen nichts über die Organisation verrät, damit sie uns mitteilen können, für welche Organisation der Kauf war. Sonst übermitteln wir ihnen nichts über Sie; wir bitten sie, jeden Kauf zu bestätigen, und sie teilen uns Erstattungen mit.
- Die Europäische Kommission über ihr Mehrwertsteuer-Informationsaustauschsystem (VIES), wenn ein Unternehmen in der EU DDPP um seine Prüfung bittet: Wir senden nur die USt-IdNr. des Unternehmens, um zu erfahren, ob sie registriert ist. Die Kommission verarbeitet sie nach ihren eigenen Regeln.
- Google und Apple, wenn Sie sich mit ihnen anmelden. Sie bestätigen uns Ihre Identität und erfahren, dass Sie sich bei DDPP anmelden. Löschen Sie ein Konto, das sich mit Apple anmeldet, veranlassen wir bei Apple den Widerruf dieser Anmeldung.
- Google LLC (USA), für Google Analytics 4, nur wenn Sie im Cookie-Hinweis Analyse-Cookies akzeptieren: die Adresse der Seiten, die Sie auf der Website und auf den Anmelde- und Registrierungsseiten des Desk besuchen, die Seite, von der Sie kamen, Angaben zu Browser und Gerät, Ihre IP-Adresse sowie, dass ein Konto angelegt wurde und wie (Abschnitt 14). Sie gehen von Ihrem Browser an Google, das daraus Nutzungsstatistiken für uns erstellt.
- Die Dienste, bei denen ein Pass liegt, den Sie scannen. Die DDPP-App liest einen Pass bei dem Dienst, bei dem er liegt, ohne Anmeldung und ohne etwas, das Ihr Konto erkennen lässt. Ein Link zu einem DDPP-Pass geht an DDPP. Ein Link auf zincirx.com oder ein ZincirX-Passcode geht an den öffentlichen Dienst von ZincirX unter zincirx.com. Der GS1 Digital Link einer anderen Marke geht nur an deren Resolver, und die Seiten der Marke öffnen sich nur dann in Ihrem Browser, wenn Sie sie öffnen. Ein GS1-Code ohne Webadresse, etwa ein GS1-DataMatrix-Code, wird zuerst beim eigenen Resolver von DDPP nachgeschlagen, dann beim öffentlichen Dienst von ZincirX und zuletzt beim globalen Resolver von GS1 unter id.gs1.org, bis einer von ihnen ihn kennt. Jeder dieser Dienste erhält den Code und, wie bei jeder Verbindung, die IP-Adresse Ihres Geräts; DDPP und ZincirX erhalten außerdem die Sprache der App. ZincirX, GS1 und andere Marken verarbeiten, was sie erhalten, nach ihren eigenen Bedingungen.
- Andere Mitglieder einer Organisation, der Sie angehören, die Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle sehen.
- Die Öffentlichkeit, die sieht, was Organisationen auf ihren Passseiten veröffentlichen.
- Berufliche Berater, etwa Rechtsanwälte und Steuerberater, soweit sie es für ihre Beratung benötigen.
- Gerichte, Behörden und andere öffentliche Stellen, wenn sie uns zu einem Tätigwerden oder zur Auskunft verpflichten, wenn das Gesetz es sonst verlangt oder wenn wir es zur Geltendmachung oder Verteidigung eines Rechtsanspruchs benötigen. Nach dem Gesetz über digitale Dienste müssen wir die Behörden informieren, wenn wir von Informationen erfahren, die den Verdacht einer Straftat begründen, die das Leben oder die Sicherheit einer Person bedroht.
Auf Wunsch nennen wir Ihnen die konkreten Empfänger Ihrer personenbezogenen Daten.
9. Übermittlungen in Drittländer
Die ZincirX Inc. sitzt in den Vereinigten Staaten, die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und die Menschen, die DDPP betreiben, sind in der Türkei, und die Server von DDPP stehen in der Europäischen Union: in Litauen, mit einer verschlüsselten Kopie der Sicherungen in Frankreich. Weder die Vereinigten Staaten noch die Türkei gehören zum Europäischen Wirtschaftsraum, und die Europäische Kommission hat für keines der beiden Länder einen allgemeinen Angemessenheitsbeschluss erlassen.
Soweit die DSGVO anwendbar ist, unterliegt eine Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum Kapitel V der DSGVO. Wenn Sie sich mit Google oder Apple anmelden, fließen Ihre Daten nach deren eigenen Bedingungen zwischen Ihrem Gerät und diesen Unternehmen; Google LLC und Apple Inc. sind nach dem EU-US-Datenschutzrahmen zertifiziert, für den die Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 einen Angemessenheitsbeschluss erlassen hat. Wenn Sie Analyse-Cookies akzeptieren, gehen Google-Analytics-Daten von Ihrem Browser an Google LLC, die sie in den USA verarbeiten kann (Abschnitte 8 und 14). Wenn Sie Guthaben für eine Organisation außerhalb der Türkei kaufen, gehen Ihre Zahlungsdaten von Ihrem Browser an Stripe und die in Abschnitt 8 genannten Angaben von uns an Stripe. Die Stripe, Inc. sitzt in den Vereinigten Staaten. Wie Stripe Zahlungsdaten verarbeitet, welche Garantien es bei ihrer Übermittlung nutzt und wie lange es sie aufbewahrt, erklärt Stripes eigene Datenschutzerklärung unter stripe.com/privacy. Wenn Sie Guthaben in der App kaufen, läuft der Kauf zwischen Ihrem Gerät und Apple oder Google nach deren eigenen Bedingungen, und Apple Inc. oder Google LLC, beide nach dem EU-US-Datenschutzrahmen zertifiziert, bestätigt ihn uns.
Personenbezogene Daten gelangen in die Türkei, wo die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. DDPP für uns betreibt, und in die Vereinigten Staaten, wo die ZincirX Inc. ihren Sitz hat.
Übermittlungen personenbezogener Daten aus der Türkei unterliegen Artikel 9 KVKK; für regelmäßige Übermittlungen ins Ausland stützen wir uns nicht auf Ihre ausdrückliche Einwilligung.
Einzelheiten zu diesen Übermittlungen erhalten Sie auf Anfrage unter dpp@dppeu.cloud.
Gedruckte Karten und Tags werden vorerst nur an Adressen in der Türkei versandt; ihre Lieferangaben verlassen die Türkei daher nicht.
10. Speicherdauer
- Kontodaten: solange das Konto besteht. Die Löschung erläutert Abschnitt 11.
- Anmelde-Token: bis Sie sich abmelden, das Token nach einem Jahr abläuft oder das Konto gelöscht wird.
- Das Token von „Mit Apple anmelden“: bis Sie Ihr Konto löschen; dann widerrufen wir es bei Apple und löschen es.
- Links zum Zurücksetzen des Passworts und zur Bestätigung der E-Mail-Adresse: 60 Minuten.
- Organisationsdaten und Inhalte: solange die Organisation sie in DDPP behält. Veröffentlichte Pässe bleiben online, bis sie zurückgezogen oder gelöscht werden.
- Unterlagen und Entscheidungen der Unternehmensprüfung: die Unterlagen, solange die Organisation in DDPP ist, und die Entscheidungen von DDPP als deren Nachweis. Ein Inhaber oder Administrator kann eine Unterlage entfernen, bis das Unternehmen zur Prüfung gesendet wird.
- Guthabenkäufe: solange die Organisation in DDPP ist; löscht das Mitglied, das gekauft hat, sein Konto, nennt der Datensatz es nicht mehr. Bei Guthaben, das die ZincirX Inc. im Web verkauft, bewahrt Stripe Zahlung und Rechnung mit der E-Mail-Adresse der kaufenden Person in unserem Stripe-Konto auf, als Beleg eines Verkaufs, den wir nach Steuer- und Buchführungsvorschriften aufbewahren müssen. Bei Guthaben, das die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. verkauft, bewahrt die A.Ş. die Rechnung und ihre Aufzeichnungen über die Zahlung auf, und iyzico seine eigenen Aufzeichnungen über die Zahlung, solange das türkische Steuer- und Handelsrecht es verlangt. Bei einem Kauf in der App bewahrt Apple oder Google die Zahlung und den Kaufbeleg nach eigenen Bedingungen auf.
- Druckbestellungen: solange die Organisation in DDPP ist, als Nachweis des Verkaufs und dessen, wohin die Bestellung versandt wurde; löscht das Mitglied, das bestellt hat, sein Konto, wird es in der Bestellung nicht mehr als Käufer genannt, ihre Lieferangaben bleiben aber bei ihr. Bei einer Bestellung, die die ZincirX Inc. verkauft, bewahrt Stripe Zahlung und Rechnung wie bei Guthabenkäufen auf. Bei einer Bestellung, die die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. verkauft, bewahrt die A.Ş. die Rechnung und ihre Aufzeichnungen über die Zahlung auf, und iyzico seine eigenen Aufzeichnungen über die Zahlung, solange das türkische Steuer- und Handelsrecht es verlangt. Der Kurierdienst führt nach seinen Bedingungen eigene Aufzeichnungen über die Zustellung. Telefonnummer und E-Mail-Adresse der Person, die das Paket entgegennimmt, werden 30 Tage nach Versand, Stornierung oder Erstattung der Bestellung gelöscht.
- Onboarding-Bestellungen: wie andere Bestell- und Rechnungsunterlagen, solange die Organisation in DDPP ist, als Nachweis des Verkaufs und der angenommenen Bedingungen; löscht das bestellende Mitglied sein Konto, behält die Bestellung seinen Namen und seine E-Mail-Adresse als Nachweis, wer die Bedingungen angenommen hat. Stripe, die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und iyzico bewahren ihre Unterlagen zur Zahlung und zur Rechnung wie bei Druckbestellungen auf.
- Korrespondenz und Meldungen: solange wir sie zur Bearbeitung der Sache und etwaiger Folgefragen benötigen.
- Server- und Anwendungsprotokolle: 14 Tage.
- Sicherungskopien: 14 Tage; danach sind gelöschte Daten auch darin nicht mehr vorhanden.
11. Ihr Konto löschen
Sie können Ihr Konto in der DDPP-App löschen (öffnen Sie Mehr, wählen Sie Mein Konto löschen und bestätigen Sie) oder im Web (Desk, dann Ihr Konto). Das Konto wird sofort gelöscht. Können Sie beides nicht nutzen, schreiben Sie von der E-Mail-Adresse des Kontos an dpp@dppeu.cloud; wir löschen es innerhalb von 30 Tagen und bestätigen dies per E-Mail. Die Schritte stehen auch unter ddppeu.com/de/delete-account.
Bei der Löschung eines Kontos entfernen wir Namen, E-Mail-Adresse, Passwort, Google- und Apple-Anmeldeverknüpfungen, Anmelde-Token, Links zum Zurücksetzen des Passworts und Mitgliedschaften und widerrufen bei Apple die Autorisierung von „Mit Apple anmelden“. Datensätze, die das Konto in den Inhalten einer Organisation angelegt hat, etwa Produkte, Pässe, Ereignisse und Dateien, bleiben bei der Organisation, nennen das Konto aber nicht mehr.
Einige Daten bleiben erhalten:
- die Organisationen, denen Sie angehörten, mit ihren Produkten und Pässen, die der Organisation gehören. Waren Sie alleiniger Inhaber einer Organisation, bleibt sie in DDPP, und wir können sie einer Person übergeben, die das Unternehmen benennt;
- veröffentlichte Pässe, die online bleiben, bis die Organisation sie zurückzieht;
- Guthabenkäufe, die Sie für eine Organisation getätigt haben und die bei ihr bleiben, Sie aber nicht mehr nennen, sowie Zahlung und Rechnung, die Stripe aufbewahrt, die Rechnung und die Zahlungsaufzeichnungen, die die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und iyzico aufbewahren, oder der Datensatz, den Apple oder Google über einen Kauf in der App aufbewahrt, wie Abschnitt 10 beschreibt;
- Druckbestellungen, die Sie für eine Organisation aufgegeben haben und die mit ihren Lieferangaben bei ihr bleiben, Sie aber nicht mehr als Käufer nennen, wie Abschnitt 10 beschreibt;
- Onboarding-Bestellungen, die Sie für eine Organisation aufgegeben haben; sie bleiben bei ihr und behalten Ihren Namen und Ihre E-Mail-Adresse als Nachweis, wer ihre Bedingungen angenommen hat, wie in Abschnitt 10 beschrieben;
- Protokolle und Sicherungskopien, bis sie nach Abschnitt 10 ablaufen.
12. Ihre Rechte
Je nach dem auf Sie anwendbaren Recht haben Sie das Recht,
- Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten;
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen (für ein Konto wie in Abschnitt 11 beschrieben);
- die Verarbeitung Ihrer Daten einschränken zu lassen, etwa während wir eine Beanstandung ihrer Richtigkeit prüfen;
- die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten; auf Anfrage senden wir sie als JSON;
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen;
- sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem nach Ihrer Ansicht der Verstoß erfolgt ist, und nach dem KVKK beim türkischen Datenschutzausschuss, wie Abschnitt 13 erläutert.
Um diese Rechte auszuüben, schreiben Sie an dpp@dppeu.cloud oder rufen Sie +90 536 587 41 81 an, auf Deutsch, Englisch, Türkisch, Spanisch, Französisch, Italienisch, Niederländisch oder Polnisch. Wir antworten unentgeltlich und unverzüglich: nach der DSGVO innerhalb eines Monats, bei komplexen Anliegen verlängerbar um zwei weitere Monate, worüber wir Sie innerhalb des ersten Monats mit Gründen unterrichten, und nach dem KVKK innerhalb von 30 Tagen. Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln an der Identität. Kommen wir Ihrem Anliegen nicht nach, teilen wir Ihnen die Gründe mit und dass Sie sich bei einer Aufsichtsbehörde beschweren oder einen gerichtlichen Rechtsbehelf einlegen können.
Bei Daten, für die eine Organisation verantwortlich ist, etwa dem Inhalt eines Passes, leiten wir Ihr Anliegen an diese Organisation weiter und helfen ihr bei der Antwort.
13. Ihre Rechte nach dem KVKK
Nach Artikel 11 KVKK haben Sie das Recht,
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen;
- den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden;
- die Dritten im In- und Ausland zu kennen, an die sie übermittelt werden;
- ihre Berichtigung zu verlangen, wenn sie unvollständig oder unrichtig sind;
- ihre Löschung oder Vernichtung zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind;
- zu verlangen, dass Berichtigungen und Löschungen den Dritten mitgeteilt werden, die die Daten erhalten haben;
- einem Ergebnis zu Ihren Lasten zu widersprechen, das sich aus einer ausschließlich automatisierten Analyse Ihrer Daten ergibt;
- Ersatz des Schadens zu verlangen, der Ihnen durch eine rechtswidrige Verarbeitung entsteht.
Sie können sich schriftlich an die Adresse in Abschnitt 1 oder per E-Mail von Ihrer bei uns registrierten Adresse an dpp@dppeu.cloud wenden. Wir entscheiden unentgeltlich innerhalb von höchstens 30 Tagen; verursacht eine Maßnahme gesonderte Kosten, können wir die vom Datenschutzausschuss festgelegte Gebühr verlangen. Lehnen wir Ihren Antrag ab, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie sich innerhalb von 30 Tagen nach Kenntnis unserer Antwort, spätestens aber 60 Tage nach Ihrem Antrag, beim Datenschutzausschuss beschweren.
14. Cookies und Speicherung auf Ihrem Gerät
Ihre Wahl können Sie jederzeit über Cookie-Einstellungen ändern oder widerrufen, einen Link unten auf jeder Seite der Website und auf den Anmelde- und Registrierungsseiten des Desk.
Unbedingt erforderlich (ohne Einwilligung)
- ddppeu.com und ihre frühere Adresse dppeu.cloud setzen ein einziges eigenes Cookie, zx_consent, das sich Ihre Wahl im Cookie-Hinweis merkt: deren Version, ihr Datum und ob Sie die Analyse erlaubt haben. Es wird 6 Monate gespeichert; danach fragen wir erneut. Wenn Sie den Hinweis auf eine andere Sprache schließen, merkt sich der lokale Speicher Ihres Browsers das.
- Passseiten, GS1 Digital Links, die Passsuche unter /find und der Server der App setzen keine Cookies.
- Das Desk (/desk) und die Kontoseiten, auf denen Sie Ihre E-Mail-Adresse bestätigen oder ein neues Passwort wählen, setzen zwei Cookies: ein Sitzungscookie (ddpp-session), das Ihre Sitzung einschließlich Ihrer Anmeldung im Desk trägt und nach acht Stunden Inaktivität oder mit der Abmeldung endet, und XSRF-TOKEN, das die Formulare schützt und so lange gilt wie die Sitzung.
- Wenn Sie im Desk „In diesem Browser angemeldet bleiben“ ankreuzen oder sich dort mit Google oder Apple anmelden, hält Sie ein Remember-Cookie (remember_web_…) in diesem Browser bis zu 400 Tage lang angemeldet, sofern Sie sich nicht vorher abmelden.
- Während Sie sich im Desk mit Google oder Apple anmelden, bewahrt ein Cookie (ddpp_handshake) verschlüsselt die Werte auf, die die Antwort des Anbieters Ihrer Anmeldung zuordnen, höchstens zehn Minuten lang.
- Die Zahlungsseite, auf die Sie beim Kauf von Guthaben oder bei einer Druckbestellung gelangen, ist die von Stripe oder, bei einer Organisation in der Türkei, die Seite der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. unter zincirx.com und die von iyzico. Dort gelten deren eigene Cookie-Regeln. Dieselben Seiten nehmen die Zahlung für ein Onboarding-Paket entgegen.
- Die DDPP-App speichert Ihr Anmelde-Token im sicheren Speicher Ihres Smartphones und Ihre Einstellungen und gespeicherten Produkte auf Ihrem Smartphone. Sie enthält keine Analyse- oder Werbewerkzeuge.
Wir stützen uns auf die Ausnahme für Speicherungen, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Analyse, nur mit Ihrer Einwilligung
Nur wenn Sie im Cookie-Hinweis „Analyse akzeptieren“ wählen oder unter „Einstellungen“ die Analyse einschalten, laden die Seiten der Website, die Anmelde- und Registrierungsseiten des Desk und die Seite, auf der ein neues Konto seine Organisation benennt, Google Analytics 4 von Google LLC (USA), um Besuche zu zählen und zu sehen, wie sie genutzt werden. Es setzt die Cookies _ga und _ga_WM7TQV23M5, die bis zu 2 Jahre gespeichert bleiben. Google erhält die Adresse der besuchten Seite (ohne Abfrageparameter, außer Kampagnen-Kennzeichen wie utm_source), die Seite, von der Sie kamen, Angaben zu Browser und Gerät sowie Ihre IP-Adresse; wenn Sie im Desk ein Konto anlegen, auch, dass ein Konto angelegt wurde und wie (E-Mail, Google oder Apple), niemals Ihren Namen oder Ihre E-Mail-Adresse. Google kann diese Daten in den USA verarbeiten; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert. Die Messdaten werden in Google Analytics höchstens 14 Monate aufbewahrt. Ohne Ihre Einwilligung wird das Google-Analytics-Skript gar nicht geladen und nichts an Google gesendet. Passseiten, die Passsuche unter /find, GS1 Digital Links und die Seiten des Desk, die Datensätze einer Organisation zeigen, laden es nie.
Rechtsgrundlage für Analyse-Cookies ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; für Personen in der Türkei die ausdrückliche Einwilligung nach Art. 5 Abs. 1 KVKK). Sie können sie so einfach widerrufen, wie Sie sie erteilt haben: Wählen Sie unter „Cookie-Einstellungen“ „Analyse ablehnen“, dann stoppt Google Analytics und die _ga-Cookies, die wir erreichen können, werden gelöscht. Sie können Cookies auch in den Einstellungen Ihres Browsers löschen. Wir setzen keine Werbe- oder Marketing-Cookies ein.
15. Sicherheit
Wir schützen personenbezogene Daten unter anderem durch verschlüsselte Verbindungen (HTTPS, mit TLS 1.3 und Post-Quanten-Schlüsselaustausch, wo Ihr Browser dies unterstützt), Passwörter nur als Hashwerte, widerrufbare Anmelde-Token, rollenbasierten Zugriff, einen SHA-256-Fingerabdruck für jede hochgeladene Datei, eine von anderen Diensten getrennte Serverumgebung und tägliche Sicherungskopien, von denen eine verschlüsselte Kopie auf einem zweiten Server in Frankreich liegt. Kein System ist vollkommen sicher. Wenn Sie glauben, dass Ihr Konto missbraucht wurde, schreiben Sie sofort an dpp@dppeu.cloud.
16. Kinder
DDPP ist ein Dienst für Unternehmen und nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gegeben hat, schreiben Sie bitte an dpp@dppeu.cloud.
17. Änderungen dieser Erklärung
Diese Fassung gilt ab 19. September 2026 und wurde zuletzt am 6. November 2026 aktualisiert. Wir aktualisieren die Erklärung, wenn sich DDPP oder die Rechtslage ändert; das Datum oben zeigt die geltende Fassung. Vor einer wesentlichen Änderung informieren wir die Mitglieder per E-Mail. Bevor wir personenbezogene Daten für einen neuen Zweck verwenden, informieren wir Sie.
18. Kontakt
Für Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten schreiben Sie an dpp@dppeu.cloud oder rufen Sie +90 536 587 41 81 an. Per Post: ZincirX Inc., c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Vereinigte Staaten, oder, in der Türkei, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye. Unsere vollständigen Unternehmensangaben stehen im Impressum.