Datenschutz- und KVKK-Hinweis

Dieser Datenschutzhinweis erläutert, wie RoamBebe ("wir", "uns") personenbezogene Daten erhebt und verarbeitet, wenn Sie den Marktplatz zur Miete oder zum Einstellen von Babyausstattung nutzen. Er dient der Erfüllung der Transparenz- und Informationspflichten nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO). Wir handeln als Verantwortlicher für die nachstehend beschriebenen Daten.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher ist RoamBebe, Antalya, Türkiye. Für alle Fragen des Datenschutzes, einschließlich der Ausübung Ihrer Rechte, kontaktieren Sie uns unter [email protected].

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Ihre Sprachpräferenz und, falls Sie sich mit Google anmelden, Ihre Google-Konto-Kennung und Ihr Avatar.
• Buchungs- und Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer, die Sie für eine Buchung angeben (auch als Gast ohne Konto), Lieferadresse und, falls angegeben, die Flugnummer.
• Identitätsprüfungen: Wir erheben oder speichern Ihre Personalausweis-/Passnummer nicht. Der Anbieter kann Ihren Ausweis persönlich bei der Übergabe prüfen, insbesondere wenn eine Kaution erhoben wird. Bei älteren, vor dieser Änderung eingereichten Buchungen übermittelte Ausweisnummern bleiben verschlüsselt gespeichert und werden dem Anbieter nur in maskierter Form angezeigt, bis sie im Einklang mit unseren Aufbewahrungsfristen gelöscht werden.
• Anbieterdaten: Shop-Angaben, Kontakttelefonnummer, Adresse und Standort, Status der Identitäts-/Adressverifizierung sowie hochgeladene Verifizierungsdokumente (vertraulich gespeichert und nur für unsere Administratoren sichtbar).
• Bewertungen und Nachrichten: die von Ihnen verfassten Bewertungen, Rezensionen und Antworten sowie im Zusammenhang mit einer Buchung ausgetauschte Nachrichten.
• Zahlungsdaten: Zahlungsstatus, Referenzen und Beträge. Zum Start erfolgt die Zahlung per Barzahlung bei Lieferung, sodass wir keine Kartendaten erhalten; sobald die Online-Kartenzahlung später aktiviert wird, wird sie von Stripe verarbeitet, und wir speichern keine vollständigen Kartennummern.
• Technische Daten: IP-Adresse, Geräte-/Browserinformationen und Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind.

3. Warum wir Daten verarbeiten und unsere Rechtsgrundlage

Gemäß Artikel 5 KVKK stützen wir uns auf folgende Rechtsgrundlagen (die entsprechende DSGVO-Grundlage ist in Klammern angegeben):

• Um Ihr Konto einzurichten und zu betreiben sowie Buchungen, Bewertungen und Nachrichten bereitzustellen: Die Verarbeitung ist zur Begründung oder Erfüllung eines Vertrags erforderlich, an dem Sie beteiligt sind, KVKK Art. 5/2(c) (DSGVO Art. 6 Abs. 1 lit. b).
• Um transaktionsbezogene E-Mails zu versenden (Bestätigung, Passwort-Zurücksetzung, Buchungsanfragen, Bestätigungen, Ablehnungen, Erstattungen, Bewertungserinnerungen): KVKK Art. 5/2(c) (DSGVO Art. 6 Abs. 1 lit. b).
• Um Finanz- und Steuerunterlagen zu führen: Die Verarbeitung ist ausdrücklich gesetzlich vorgeschrieben, KVKK Art. 5/2(a) und 5/2(ç) (DSGVO Art. 6 Abs. 1 lit. c).
• Um Betrug und Missbrauch vorzubeugen, Anbieter zu verifizieren sowie den Dienst zu sichern und zu verbessern: unsere berechtigten Interessen, sofern diese Ihre Grundrechte nicht überwiegen, KVKK Art. 5/2(f) (DSGVO Art. 6 Abs. 1 lit. f).
• Um Ihnen Angebote und Neuigkeiten per E-Mail oder SMS zu senden: nur mit Ihrer ausdrücklichen, gesondert erteilten Einwilligung, KVKK Art. 5/1 und Gesetz Nr. 6563 Art. 6 (DSGVO Art. 6 Abs. 1 lit. a). Sie können diese jederzeit widerrufen; ein Widerruf berührt Ihr Konto nicht.

4. Bestätigungen bei der Registrierung und Einwilligungsnachweise

Wenn Sie ein Konto erstellen (mit Passwort oder mit Google), bestätigen Sie, dass Sie diesen Datenschutzhinweis gelesen haben und die Nutzungsbedingungen akzeptieren. Das Lesen dieses Hinweises ist eine Kenntnisnahme im Sinne von Artikel 10 KVKK, keine Einwilligung. Die Erlaubnis für Marketing ist ein gesondertes, optionales Kästchen, das niemals vorausgewählt ist. Um die Einhaltung nachweisen zu können, führen wir einen Nachweis über jede Bestätigung und jede Marketing-Entscheidung: Datum und Uhrzeit, die zu diesem Zeitpunkt geltende Fassung der Rechtstexte, Ihre IP-Adresse und Ihre Browser-Kennung. Diese Nachweise werden so lange aufbewahrt, wie Ihr Konto besteht, und für die anschließende Verjährungsfrist (siehe Abschnitt „Aufbewahrung“ unten).

5. Weitergabe an den Anbieter

Zur Erfüllung einer Buchung geben wir Ihre Kontaktdaten, einschließlich Name, E-Mail-Adresse und Telefonnummer, an den betreffenden Anbieter weiter, der Sie per WhatsApp kontaktieren kann. Anbieter sind unabhängig und handeln als eigene Verantwortliche für die Daten, die sie zur Durchführung der Miete erhalten.

6. Weitere Empfänger

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Marktplatzes unterstützen, und nur in dem dafür erforderlichen Umfang:

• Unser Hosting-Anbieter (auf dem die Website und die Datenbank laufen) und unser E-Mail-Zustelldienst (für die oben beschriebenen E-Mails).
• Cloudflare, dessen Turnstile-Dienst das Registrierungsformular vor automatisiertem Missbrauch schützt; er verarbeitet Ihre IP-Adresse und technische Browser-Signale, wenn Sie sich registrieren.
• Google, nur wenn Sie sich für die Anmeldung mit Google entscheiden; Google teilt uns dann Ihren Namen, Ihre E-Mail-Adresse und Ihren Avatar gemäß seiner eigenen Datenschutzerklärung mit.
• Stripe, erst sobald die Online-Kartenzahlung aktiviert wird, als Zahlungsdienstleister.

Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, soweit gesetzlich vorgeschrieben.

7. Internationale Datenübermittlungen

RoamBebe ist in einem einzigen Markt, der Türkei, tätig, und Ihre Daten werden hauptsächlich dort verarbeitet. Eine begrenzte Zahl technischer Dienstleister (zum Beispiel Hosting, E-Mail-Zustellung oder Bot-Schutz) kann Daten außerhalb der Türkei verarbeiten; in diesem Fall stützen wir uns auf die nach der KVKK und, soweit einschlägig, der DSGVO erforderlichen Garantien.

8. Wie lange wir Daten aufbewahren

Buchungs- und Finanzunterlagen werden für die nach türkischem Steuer- und Handelsrecht vorgeschriebenen Fristen aufbewahrt (in der Regel bis zu zehn Jahre). Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist; bei Löschung werden personenbezogene Daten anonymisiert, während gesetzlich vorgeschriebene, nicht personenbezogene Finanzunterlagen aufbewahrt bleiben. Verifizierungsdokumente von Anbietern werden gelöscht, sobald die Verifizierung abgeschlossen oder der Shop geschlossen ist, außer soweit wir sie zur Verteidigung gegen einen Rechtsanspruch aufbewahren müssen.

9. Ihre Rechte (Artikel 11 KVKK)

Gemäß Artikel 11 der KVKK haben Sie das Recht:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• Informationen über die Verarbeitung zu verlangen, falls dies der Fall ist;
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden;
• die Dritten, in der Türkei oder im Ausland, zu kennen, an die Ihre Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• die Löschung oder Vernichtung Ihrer Daten zu verlangen, wenn die Gründe für die Verarbeitung nicht mehr bestehen (KVKK Art. 7);
• zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
• einem Ergebnis zu widersprechen, das zu Ihrem Nachteil ausschließlich aufgrund einer automatisierten Analyse Ihrer Daten zustande kommt;
• Schadenersatz für einen durch rechtswidrige Verarbeitung entstandenen Schaden zu verlangen.

Soweit die DSGVO anwendbar ist, haben Sie zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Eine selbstbedienbare Kopie Ihrer Konto- und Buchungsdaten ist über Ihre Profilseite verfügbar („Meine Daten herunterladen“).

10. Wie Sie einen Antrag stellen und wie wir reagieren

Im Einklang mit dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihren Antrag schriftlich an RoamBebe, Antalya, Türkiye, oder per E-Mail an [email protected] von der bei Ihrem Konto registrierten E-Mail-Adresse senden. Bitte geben Sie Ihren Namen, Ihre Kontaktdaten und den Gegenstand Ihres Antrags an, damit wir Ihre Identität überprüfen können. Wir antworten kostenlos so schnell wie möglich und spätestens innerhalb von dreißig (30) Tagen. Wird Ihr Antrag abgelehnt oder halten Sie unsere Antwort für unzureichend, können Sie innerhalb von dreißig Tagen nach unserer Antwort oder, falls wir nicht antworten, innerhalb von sechzig Tagen nach Ihrem Antrag eine Beschwerde bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einreichen.

11. Register der Verantwortlichen (VERBİS)

Die Registrierungspflicht im Informationssystem des Registers der Verantwortlichen (VERBİS) richtet sich nach den von der Datenschutzbehörde festgelegten Schwellenwerten. RoamBebe überwacht diese Schwellenwerte und schließt die Registrierung ab, bevor sie verpflichtend wird; der Registrierungsstatus des oben genannten Verantwortlichen kann auf der öffentlichen VERBİS-Abfrageseite der Behörde geprüft werden.

12. Cookies

Wir verwenden ausschließlich unbedingt erforderliche Cookies: das Sitzungs-Cookie, das Sicherheits-Token (CSRF), Ihre Präferenzen für Währung und Sprache sowie das von Cloudflare Turnstile auf der Registrierungsseite gesetzte Bot-Schutz-Token. Es werden keine Werbe- oder Tracking-Cookies verwendet; sollten später Analyse- oder Einwilligungstools hinzugefügt werden, wird dieser Hinweis zuvor aktualisiert.

13. Kinder

Der Dienst richtet sich an Erwachsene (18+), die Mietungen vereinbaren; wir erheben nicht wissentlich Daten unmittelbar von Kindern.

14. Änderungen

Wir können diesen Datenschutzhinweis aktualisieren und werden das oben genannte Datum entsprechend anpassen. Wesentliche Änderungen werden gegebenenfalls mitgeteilt.

15. Kontakt

Datenschutzanfragen und Rechteausübung: [email protected], adressiert an RoamBebe, Antalya, Türkiye.