Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie projebaz.co nutzen, zu welchen Zwecken wir sie verarbeiten, wie lange wir sie speichern, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können. Sie erfolgt nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und, für Besucher in der Türkei, nach Art. 10 des türkischen Gesetzes Nr. 6698 (KVKK).
Verantwortlicher
Verantwortlicher ist Projebaz. „Wir“ bezeichnet in dieser Erklärung dieses Unternehmen.
Adresse: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefon: +90 506 037 35 20
E-Mail: info@projebaz.co
Datenschutzanfragen: info@projebaz.co
Wir sind in der Türkei niedergelassen. Da wir Besuchern in der Europäischen Union und im Europäischen Wirtschaftsraum Waren anbieten, findet die DSGVO nach ihrem Art. 3 Abs. 2 auf diese Verarbeitung Anwendung.
Welche Daten wir verarbeiten
Die Website hat keine Benutzerkonten. Wir verarbeiten Ihre Daten nur, wenn Sie ein Formular absenden, uns kontaktieren, oder als technische Folge des Surfens.
Identitäts- und Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer, die Sie im Angebotsformular, im Schnellangebot, in der Kataloganfrage, im Exit-Formular oder im Produkttest angeben.
Anfragedaten: gewähltes Produkt oder gewählte Kategorie, Inhalt Ihrer Nachricht, Antworten im Produkttest, Seite, von der das Formular gesendet wurde, und die Quelle, über die Sie zur Website gelangt sind (Referrer).
Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Sprachauswahl, aus der IP abgeleiteter ungefährer Standort (Land, Region, Stadt), aufgerufene Seiten und angeklickte Links.
Korrespondenz: der Inhalt Ihrer Nachrichten, wenn Sie uns über WhatsApp, Telefon oder E-Mail kontaktieren.
Unsere Formulare fragen keine besonderen Kategorien personenbezogener Daten ab (Gesundheit, Überzeugungen, biometrische Daten und Ähnliches). Bitte geben Sie solche Angaben auch nicht im Nachrichtenfeld ein.
Zwecke und Rechtsgrundlagen
Bearbeitung Ihrer Angebots-, Katalog- und Informationsanfragen, Kontaktaufnahme sowie Abwicklung von Aufträgen und Lieferungen — Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage.
Dokumentation Ihrer Anfrage und Erfüllung handels-, buchhaltungs- und steuerrechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung.
Sicherheit von Website und Formularen, Abwehr von Bot- und Spam-Einsendungen, Begrenzung übermäßiger Anfragen aus derselben Quelle — Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse. Dafür wird die IP-Adresse nicht im Klartext, sondern als gesalzener, nicht umkehrbarer Hash verwendet.
Messung der Websitenutzung, Erkennen der gefragten Seiten und Produkte sowie Verbesserung des Angebots — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die unten genannten Drittanbieter-Werkzeuge und Art. 6 Abs. 1 lit. f DSGVO für die aggregierten Zugriffszahlen auf unserem eigenen Server.
Versand von Katalog-, Produkt- und Aktions-E-Mails auf Ihre Anfrage — Art. 6 Abs. 1 lit. a DSGVO: Einwilligung. Jede E-Mail enthält einen Abmeldelink mit einem Klick; der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
Cookies, lokaler Speicher und Messwerkzeuge
Neben dem für den Betrieb erforderlichen Browserspeicher setzen wir Mess- und Analysewerkzeuge ein. Diese starten, sobald Sie die Website öffnen; wenn Sie das nicht möchten, können Sie sie wie unten beschrieben blockieren.
Funktionaler Speicher: Ihre Sprachauswahl, Ansichts- und Sortiereinstellungen in der Produktliste, kürzlich angesehene Produkte und eine Markierung, damit ein Hinweisfenster nur einmal pro Sitzung erscheint. Diese Angaben bleiben in Ihrem Browser (localStorage / sessionStorage) und werden nicht an unseren Server übermittelt.
Google Analytics 4 (Google): Zugriffsmessung, mit aktivierter IP-Anonymisierung.
Microsoft Clarity (Microsoft): Heatmaps und Sitzungsaufzeichnung. Bei den Standard-Maskierungseinstellungen des Werkzeugs wird von Ihnen in Formularfelder eingegebener Text nicht aufgezeichnet.
Leadsy-Tag: IP-basierter Abgleich zur Erkennung geschäftlicher Besucher.
Eigene Messung: Seitenaufrufe sowie Klicks auf WhatsApp, Telefon, E-Mail und externe Links werden auf unserem eigenen Server erfasst. Zur Unterscheidung von Besuchern dient ein nicht umkehrbarer Tages-Hash aus IP-Adresse und Browserinformationen.
Widerspruch: Löschen oder blockieren Sie Cookies in den Browsereinstellungen, verwenden Sie einen Tracking-Blocker oder installieren Sie das Deaktivierungs-Add-on für Google Analytics unter tools.google.com/dlpage/gaoptout. Ohne diese Werkzeuge funktioniert die Website unverändert.
Empfänger Ihrer Daten
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für die Werbung Dritter weiter. Die folgenden Dienstleister verarbeiten Daten ausschließlich im Rahmen ihrer Leistung für uns und nach unseren Weisungen:
Vercel Inc.: Hosting der Website und der Formular-Endpunkte.
Supabase und ein von uns selbst betriebener PostgreSQL-Server: Formulareingänge, E-Mail-Versandprotokolle und Zugriffsstatistiken.
Lovable: Versand der Bestätigungs- und Benachrichtigungs-E-Mails.
Google: Google Analytics 4 und Google Fonts. Da die Schriften von Google-Servern geladen werden, wird dabei Ihre IP-Adresse an Google übertragen.
Microsoft: Microsoft Clarity.
Leadsy: Tag zur Besuchererkennung.
Meta Platforms: nur wenn Sie uns über WhatsApp schreiben; diese Konversation unterliegt dann den Bedingungen von WhatsApp.
Behörden: soweit eine Offenlegung gesetzlich vorgeschrieben ist, begrenzt auf den Umfang des Ersuchens.
Übermittlung in Drittländer
Wir sind in der Türkei niedergelassen, und einige der genannten Dienstleister speichern Daten außerhalb des Europäischen Wirtschaftsraums. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission.
Übermittlungen erfolgen daher, weil sie zur Erfüllung eines auf Ihre Anfrage geschlossenen Vertrags erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO), oder auf der Grundlage geeigneter Garantien wie der Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den jeweils geltenden Garantien erhalten Sie unter info@projebaz.co.
Speicherdauer
Anfragen und Korrespondenz: 3 Jahre ab dem letzten Kontakt. Kommt ein Kauf zustande, werden die zugehörigen Unterlagen aufgrund handels- und steuerrechtlicher Pflichten 10 Jahre aufbewahrt.
Zugriffs- und Klickdaten: 24 Monate; danach verbleiben nur aggregierte, keiner Person zuordenbare Zahlen.
E-Mail-Versandprotokolle und Abmeldevermerke: so lange wie erforderlich, damit dieselbe Adresse nicht erneut angeschrieben wird.
Google Analytics und Microsoft Clarity: es gelten die Speicherfristen des jeweiligen Anbieters (in Google Analytics 4 bis zu 14 Monate für Ereignisdaten).
Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder unwiderruflich anonymisiert.
Ihre Rechte
Nach Art. 15 bis 22 DSGVO haben Sie das Recht:
Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie davon zu erhalten.
Unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
Die Löschung Ihrer Daten zu verlangen, wenn die Voraussetzungen dafür vorliegen.
Die Einschränkung der Verarbeitung zu verlangen, solange Richtigkeit oder Rechtmäßigkeit geprüft werden.
Die von Ihnen bereitgestellten Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht.
Der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen sowie jederzeit der Direktwerbung zu widersprechen.
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3).
Keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Solche Entscheidungen treffen wir nicht, und wir betreiben kein Profiling.
Ausübung der Rechte und Beschwerde
Schreiben Sie an info@projebaz.co oder an Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Bitte formulieren Sie Ihr Anliegen klar und geben Sie ausreichende Angaben zu Ihrer Identifizierung an. Wir antworten kostenfrei, ohne unangemessene Verzögerung und spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).
Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO): in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Besucher in der Türkei können sich an den Ausschuss zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) wenden. Der Rechtsweg bleibt Ihnen ebenfalls offen.
Datensicherheit
Website und Formular-Endpunkte werden über TLS ausgeliefert, Datenbankverbindungen sind verschlüsselt. Formulare nutzen Bot-Filter und Ratenbegrenzung, IP-Adressen werden als gesalzener Hash verwendet, und der Zugriff auf Datensätze ist auf Personen beschränkt, die ihn für ihre Arbeit benötigen. Eine Übertragung über das Internet kann dennoch nie als vollständig sicher garantiert werden.
Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich Rechtslage oder Verarbeitungstätigkeiten ändern. Das Datum des Inkrafttretens steht oben auf der Seite; wir empfehlen, es nach wesentlichen Änderungen zu prüfen.