Rechtliches Dokument

Version: 2026-01-08-v2
Inkrafttretensdatum: 8. Januar 2026

DATENSCHUTZHINWEIS

1. Zweck und Anwendungsbereich

Dieses Dokument wurde erstellt, um die Themen im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen des von ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ („ACOREN“) betriebenen acoren.com-Netzwerks („Netzwerk“) und der über dieses Netzwerk angebotenen digitalen Dienste zu erläutern.

Dieser Hinweis umfasst;

- Personen, die das Acoren.com-Netzwerk allgemein nutzen,
- Vertragliche Leistungsempfänger (Ingenieurdienstleistungen und zugehörige digitale Dienste)
- Mitarbeitende oder Geschäftspartner (soweit im Zusammenhang mit dem Zugang und der Nutzung des Netzwerks)

2. Verantwortlicher

Name: ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ
Ort: A. Nafiz Gurman Mah. Sırpsındığı Sk. No:3/2, 34173 Güngören / İstanbul – Türkiye
KEP: acoren@hs01.kep.tr
Netzwerk: www.acoren.com
E-Mail: info@acoren.com

3. Verarbeitete personenbezogene Daten

Je nach Art der angebotenen Dienste können personenbezogene Daten in begrenztem Umfang verarbeitet werden. Diese Daten sind:

- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Firmenname
- Benutzername / Anmeldeinformationen
- IP-Adresse
- Benutzerinformationen (Konto- und Leistungsprotokolle, Spracheinstellungen, Cookie-/Einwilligungspräferenzen und ähnliche operative Benutzerinformationen)

4. Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

- Erbringung von Dienstleistungen und Betrieb des Netzwerks
- Erfüllung der Vertragsbedingungen
- Führung von Zugriffs-/Downloadprotokollen für über das Kundenportal bereitgestellte Dokumente und Nachweis der Bereitstellung
- Gewährleistung der technischen Sicherheit, Verhinderung unbefugter Zugriffe, Fehlererkennung und -behebung
- Erfüllung gesetzlicher Verpflichtungen
- Nutzungszählung/-messung und Weiterentwicklung des Netzwerks

Diese Vorgänge werden durchgeführt, damit Leistungsempfänger die über das Netzwerk angebotenen professionellen/technischen Software- und Anwendungslösungen sicher nutzen können und der erforderliche Informationsaustausch gewährleistet werden kann.

5. Rechtsgrundlage

Personenbezogene Daten werden auf Grundlage der nachstehend genannten Datenerhebungsmethoden und Verarbeitungsvoraussetzungen im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) sowie der einschlägigen Gesetze/Regelungen verarbeitet.

Datenerhebungsmethode:

Daten können (i) durch Angaben des Nutzers über Formulare/Portalbereiche im Netzwerk, (ii) während der Nutzung des Dienstes technisch automatisch (z. B. IP, Sitzungs-/Geräteinformationen, Log-Aufzeichnungen, Cookie-Einstellungen) sowie (iii) im Rahmen der Vertragsphase/-durchführung über E-Mail, Telefon und ähnliche Kommunikationskanäle erhoben werden.

Verarbeitungsvoraussetzungen (rechtlicher Grund):

- Im Rahmen der unmittelbaren Vertragsbezogenheit und Erforderlichkeit für Abschluss oder Erfüllung eines Vertrags: Kontoerstellung, Identitätsprüfung, Kundenportal und Erbringung vertraglicher Dienstleistungen.
- Im Rahmen der Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen: Erfüllung gesetzlicher Verpflichtungen und Beantwortung behördlicher Anfragen.
- Im Rahmen der Erforderlichkeit der Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechten: Streitbeilegung, Anfrage-/Beschwerdeprozesse und Aufbewahrung beweiskräftiger Aufzeichnungen.
- Im Rahmen des rechtlichen Interesses (berechtigten Interesses) des Verantwortlichen: Gewährleistung der Informationssicherheit, Verhinderung unbefugter Zugriffe, Fehlererkennung und Aufrechterhaltung der Netzwerksicherheit (sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden).
- Im Rahmen der ausdrücklichen Einwilligung: nicht zwingend erforderliche Cookies (z. B. Zähl-/Mess- sowie Marketing-/Werbeerfolgsmess-Cookies) und weitere Fälle, die eine ausdrückliche Einwilligung erfordern.

ACOREN beabsichtigt grundsätzlich, besondere Kategorien personenbezogener Daten nicht zu verarbeiten; sofern eine Verarbeitung erforderlich ist, werden die notwendigen Voraussetzungen gemäß den einschlägigen Bestimmungen der KVKK erfüllt.

6. Übermittlung personenbezogener Daten

Personenbezogene Daten können nur in dem Umfang, in dem dies für den Dienst erforderlich ist, und beschränkt auf die folgenden Gruppen von Dienstleistern weitergegeben werden:

- Hosting-(hosting/cloud)-Dienstleister (z. B. DigitalOcean usw.)
- E-Mail-Dienstleister (z. B. GoDaddy usw.)
- Dienstleister für Zählung/Messung und Werbeerfolgsmessung (z. B. Google Analytics, Google Ads/DoubleClick usw.)

ACOREN „verkauft“ keine personenbezogenen Daten; ACOREN beabsichtigt, personenbezogene Daten nicht zu dem Zweck zu übermitteln, dass Dritte diese für eigene Zwecke (einschließlich unabhängiger Marketingaktivitäten) verwenden. Dennoch können mit Nutzereinwilligung aktivierte Zähl-/Mess- und (in der Oberfläche als „Marketing-Cookies“ bezeichnete) Werbeerfolgsmess-Tools über Cookies und ähnliche Methoden bestimmte technische Kennungen verarbeiten und zählbasierte (statistische) Auswertungen erstellen.

Im Rahmen der Werbeerfolgsmessung und Zählung/Messung erfolgt keine Verarbeitung mit dem Ziel, den Nutzer unmittelbar zu identifizieren. Personenbezogene Daten werden nicht zu Zwecken der Direktmarketing-Kommunikation (z. B. Marketing über Werbung/E-Newsletter/SMS/Telefonanrufe) verarbeitet. Zähl-/Mess- und Werbeerfolgsmessprozesse über nicht zwingend erforderliche Cookies werden nur durchgeführt, wenn eine Nutzereinwilligung vorliegt.

Sofern sich die Infrastruktur/Verarbeitungstätigkeiten der Dienstleister außerhalb der Türkiye befinden, kann eine Übermittlung personenbezogener Daten ins Ausland in Betracht kommen. In diesem Fall erfolgt die Übermittlung gemäß den Bedingungen der KVKK für Auslandsübermittlungen und, soweit anwendbar, unter Bereitstellung geeigneter Sicherungsinstrumente. Auf Anfrage wird in angemessenem Umfang über Umfang und Grundlage der Übermittlung informiert.

7. Verhaltens-(Log)-Aufzeichnungen und technische Sicherheit

ACOREN ergreift die erforderlichen technischen und organisatorischen Maßnahmen, um die über das acoren.com-Netzwerk erbrachten Ingenieurdienstleistungen sowie die bereitgestellte Software sicher zu betreiben. Im Rahmen der Aktivitäten können zur Gewährleistung der Netzwerksicherheit, zur Fehleranalyse und zur Verhinderung unbefugter Zugriffe in begrenztem Umfang technische Verhaltens-(Log)-Aufzeichnungen geführt werden.

Mögliche Log-Aufzeichnungen können – zweckgebunden und beispielhaft – Folgendes umfassen:
- IP-Informationen, Uhrzeit- und Datumsangaben, Sitzungs-/Anfragekennung
- User Agent (Browser-/Geräteinformationen) und technische Daten wie Spracheinstellungen
- Aufgerufener Netzwerk-Endpunkt, Vorgangstyp, Antwortcode, Fehlerprotokolle
- Protokolle zu Datei-/Dokument-Downloads im Kundenportal (Datei-ID/Name, Download-Datum/-Uhrzeit (UTC), Benutzerkonto)
- An-/Abmeldungen, Autorisierungsversuche und Aufzeichnungen zu Sicherheitsvorfällen
Im Kundenportal kann die Information „zuletzt heruntergeladen“ für eine Datei zu Informationszwecken angezeigt werden.

Verhaltens-(Log)-Aufzeichnungen werden zu folgenden Zwecken verarbeitet: (i) Erkennung und Verhinderung von Informationssicherheitsvorfällen, (ii) Überwachung der Systemleistung und Fehlerbehebung sowie (iii) Aufbewahrung von Aufzeichnungen, die in Prüf- und Streitfällen als Beweismittel dienen können. Verhaltensdaten (Logs) werden nicht außerhalb dieser Zwecke verwendet; Datenminimierung wird soweit möglich angewendet.

Der Zugriff auf Verhaltens-(Log)-Aufzeichnungen ist durch eine Berechtigungsmatrix beschränkt; die Aufzeichnungen werden durch geeignete Sicherheitsmaßnahmen (Zugriffskontrolle, Berechtigung, erforderlichenfalls Verschlüsselung, Audit-Trails, Netzwerk- und Systemsicherheitsmaßnahmen) geschützt.

Aufbewahrungsfrist: Verhaltens-(Log)-Aufzeichnungen werden so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist, unter Berücksichtigung von Streit-/Prüfprozessen und Verjährungsfristen; grundsätzlich werden sie höchstens 2 (zwei) Jahre aufbewahrt. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall, einer laufenden Untersuchung oder einem Streitfall und ist darauf beschränkt. Nach Ablauf der Frist werden Verhaltensdaten (Logs) gelöscht, vernichtet oder anonymisiert.

8. Cookies

Die auf dem acoren.com-Netzwerk verwendbaren Cookie-Arten sind auf Folgendes beschränkt:

- Zwingend erforderliche Cookies: Sitzung, Sicherheit und Spracheinstellungen
- Zähl-Cookies: Nutzungszählung/-messung (z. B. Google Analytics)
- Marketing-Cookies zur Werbeerfolgsmessung: Messung des Werbeerfolgs und Attributionsmeldungen/-berichte (z. B. Google Ads, DoubleClick)

Zwingend erforderliche Cookies können ohne Nutzereinwilligung verwendet werden, da sie für den Betrieb und die Sicherheit des Netzwerks erforderlich sind.

Zähl-Cookies sowie Marketing-Cookies zur Werbeerfolgsmessung werden nur mit Nutzereinwilligung verwendet; diese Cookies werden ohne Einwilligung nicht aktiviert. Cookie-Einwilligungen können jederzeit geändert und widerrufen werden; der Widerruf wird so einfach gestaltet wie die Erteilung der Einwilligung. Nutzer können Cookie-Einstellungen außerdem über die Browser-Einstellungen verwalten.

In diesem Hinweis bezieht sich der Begriff „Marketing-Cookies“ auf die Kategorienbezeichnung in der Cookie-Einwilligungsoberfläche; Cookies dieser Kategorie werden von ACOREN nicht für Direktmarketing-Kommunikation (SMS/E-Mail/Telefon) genutzt und werden nur mit Nutzereinwilligung ausschließlich zur Werbeerfolgsmessung/Attributionsmeldungen (Berichte) aktiviert.

Erteilte Einwilligungen werden aufgezeichnet und bei Bedarf in nachprüfbarer Weise gespeichert.

9. Aufbewahrungsfristen

Personenbezogene Daten werden so lange aufbewahrt, wie dies für die Erbringung der Dienstleistungen, die Gewährleistung der Sicherheit, die Erfüllung gesetzlicher Verpflichtungen und die Beilegung von Streitigkeiten erforderlich ist; entfällt der Zweck, werden sie gelöscht, vernichtet oder anonymisiert.

10. Nutzerrechte (KVKK)

Betroffene Personen haben gemäß Artikel 11 der KVKK folgende Rechte:

- Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden,
- Informationen zu verlangen, wenn ihre personenbezogenen Daten verarbeitet wurden,
- Den Zweck der Verarbeitung personenbezogener Daten und die zweckgemäße Verwendung zu erfahren,
- Die Dritten zu kennen, an die personenbezogene Daten im Inland oder ins Ausland übermittelt werden,
- Die Berichtigung personenbezogener Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden,
- Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten im Rahmen der in der KVKK vorgesehenen Bedingungen zu verlangen,
- Zu verlangen, dass Berichtigungs- sowie Löschungs-/Vernichtungs-/Anonymisierungsmaßnahmen den Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden,
- Sich einem zu ihrem Nachteil entstandenen Ergebnis zu widersetzen (Widerspruch einzulegen), das insbesondere durch die Auswertung der verarbeiteten Daten mittels selbsttätiger (automatischer) Systeme entsteht,
- Schadensersatz zu verlangen, wenn ihnen aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten ein Schaden entsteht.

Anträge zu diesen Möglichkeiten können über „info@acoren.com“ oder über die KEP-Adresse „acoren@hs01.kep.tr“ übermittelt werden. Bei Anträgen kann, sofern erforderlich, eine Identitätsprüfung/zusätzliche Information verlangt werden. Anträge werden je nach Art des Antrags so bald wie möglich, spätestens jedoch innerhalb von 30 Tagen abgeschlossen.

Wird der Antrag abgelehnt, die Antwort als unzureichend erachtet oder nicht fristgerecht geantwortet; kann die betroffene Person innerhalb von 30 Tagen nach dem Tag, an dem sie die Antwort des Verantwortlichen erfahren hat, und in jedem Fall innerhalb von 60 Tagen nach dem Tag der Antragstellung beim Ausschuss/bei der Behörde für den Schutz personenbezogener Daten (KVKK) Antrag stellen.

11. Anwendbares Recht und zuständiges Gericht

Dieser Datenschutzhinweis unterliegt dem Recht der Republik Türkiye.

Im Streitfall sind die Gerichte und Vollstreckungsämter in Istanbul zuständig.

12. Kontakt

Für alle Fragen und amtlichen Mitteilungen;

E-Mail: info@acoren.com
KEP: acoren@hs01.kep.tr

13. Inkrafttreten

Dieser Datenschutzhinweis tritt am auf dem acoren.com-Netzwerk angegebenen Inkrafttretensdatum in Kraft.
ACOREN kann dieses Dokument aktualisieren; im Falle einer Aktualisierung werden die Angaben „Version“ und „Inkrafttretensdatum“ aktualisiert.

14. Compliance

ACOREN beabsichtigt, im Rahmen der Verarbeitung personenbezogener Daten und der Bereitstellung digitaler Dienste in Übereinstimmung mit den geltenden Gesetzen der Republik Türkiye zu handeln. In diesem Rahmen werden insbesondere die folgenden Regelungen und allgemeinen Grundsätze berücksichtigt;

- Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und zugehörige sekundäre Rechtsvorschriften,
- Türkisches Obligationenrecht und sonstige einschlägige Rechtsvorschriften,
- Anwendbare Bestimmungen im Bereich E-Commerce, Fernabsatzleistungen und Verbraucherschutzrecht (falls vorhanden),
- Allgemeine Compliance-Grundsätze zu Informationssicherheit und digitalen Diensten.

ACOREN kann seine Prozesse zum Schutz personenbezogener Daten im Rahmen dieses Datenschutzhinweises entsprechend gesetzlichen Änderungen und Entwicklungen in der Praxis aktualisieren.