Datenschutzrichtlinie

Dies ist eine Übersetzung zur Erleichterung des Verständnisses. Bei Abweichungen ist die türkische Fassung unter netzeroes.com.tr/gizlilik-politikasi maßgeblich und rechtsverbindlich.

1. Art der Plattform

NetZero E.S. (Emission Systems) wird nicht von einem eingetragenen Unternehmen oder Gewerbebetrieb entwickelt und betrieben, sondern als unabhängiges Studenten-/Privatprojekt. Die Plattform wurde zu Bildungs- und Portfoliozwecken entwickelt, um praxisnahe Software in den Bereichen Nachhaltigkeit, CO2-/Wasserfußabdruck-Berechnung und ESG-Berichterstattung zu schaffen. Dies ist wichtig, damit Nutzer die Art des Rechtsverhältnisses ehrlich einschätzen können: Hinter der Plattform steht KEINE Aktiengesellschaft, GmbH oder sonstige juristische Person; diese Datenschutzrichtlinie und die Nutzungsbedingungen wurden entsprechend formuliert. Dies mindert in keiner Weise die Verpflichtung der Plattform, Ihre personenbezogenen Daten sorgfältig und nach Treu und Glauben zu schützen — die in den folgenden Abschnitten beschriebenen technischen und organisatorischen Maßnahmen (Verschlüsselung, rollenbasierter Zugriff, Firestore Security Rules usw.) werden vollständig umgesetzt.

2. Verantwortlicher / Auftragsverarbeiter

Diese Datenschutzrichtlinie wurde von der natürlichen Person, die die Plattform entwickelt und betreibt ("wir", "Plattform"), unter Beachtung der Grundsätze des türkischen Datenschutzgesetzes Nr. 6698 ("KVKK") und der Datenschutz-Grundverordnung der Europäischen Union ("DSGVO") erstellt, um der Pflicht zur Information über die verarbeiteten personenbezogenen Daten nachzukommen.

Da die Plattform ein Studenten-/Privatprojekt ist (siehe Abschnitt 1), verfügt sie über keine offizielle MERSİS- oder VERBİS-Registrierung und keine KEP-Adresse (registrierte elektronische Post) — dies sind Registrierungssysteme für eingetragene Gewerbebetriebe. Einziger Kontaktweg für jede Anfrage, Frage oder Antragstellung zu Ihren personenbezogenen Daten ist help@netzeroes.com.tr; alle dort eingehenden Anfragen werden unmittelbar von der Person geprüft, die die Plattform entwickelt.

3. Kategorien verarbeiteter personenbezogener Daten

Über die Plattform werden folgende Kategorien personenbezogener Daten verarbeitet:

• Identitätsdaten: Vor- und Nachname, Titel (bei akademischen Konten einschließlich Forschungsgebiet und akademischem Titel).
• Kontaktdaten: E-Mail-Adresse, Angaben zu Einrichtung/Arbeitgeber (sofern vorhanden).
• Konto- und Transaktionssicherheitsdaten: Über Firebase Authentication verwaltete Authentifizierungsdaten (Passwörter werden von der Plattform niemals im Klartext gespeichert).
• Aktivitäts-/Umweltdaten: Vom Nutzer angegebene Berechnungseingaben wie Energieverbrauch, Kraftstoffverbrauch, Wasserverbrauch, Abfall- und Reisedaten sowie die daraus abgeleiteten Emissions-/Wasserfußabdruck-Ergebnisse.
• Finanzdaten: Abonnementzahlungen werden über die Zahlungsinfrastruktur von Shopier abgewickelt; Kartendaten werden von der Plattform weder eingesehen noch gespeichert.
• Transaktionssicherheitsdaten: IP-Adresse, Browserinformationen, Sitzungsprotokolle, Audit-Log-Einträge.
• Umfragedaten: Über das Portal für Arbeitswege anonym oder namentlich erfasste Pendeldaten, die über einen vom Arbeitgeber geteilten Link eingegeben werden.
• Empfehlungs-/Einladungsdaten: Im Rahmen des Programms "Freunde einladen" die Zuordnung von Personen, die sich über Ihren Einladungslink registrieren, zu Ihrem Konto (zur Nachverfolgung von Bonusansprüchen).
• API-Nutzungsdaten (nur Enterprise): Name, Berechtigungsart und Tageszähler der von Ihnen erstellten API-Schlüssel — der Schlüssel selbst wird nur einmal bei der Erstellung vollständig angezeigt, danach wird lediglich eine gekürzte Vorschau gespeichert.

4. Zwecke der Verarbeitung

• Durchführung und Berichterstattung der Treibhausgas-, Wasserfußabdruck- und ESG-Berechnungen als Kernfunktion der Plattform,
• Erstellung, Authentifizierung und Autorisierung des Nutzerkontos (rollenbasierter Zugriff),
• Abwicklung von Abonnement- und Zahlungsprozessen,
• Erstellung ISO-14064-konformer PDF-Berichte und deren Überprüfbarkeit per QR-Code,
• Betrieb des Empfehlungs-/Einladungsprogramms und korrekte Berechnung von Bonusansprüchen,
• Verbesserung der Servicequalität, Fehlererkennung und Gewährleistung der Plattformsicherheit,
• Erfüllung gesetzlicher Pflichten (Steuer-, Buchhaltungs-, Verbraucherrecht usw.),
• Beantwortung von Nutzeranfragen und Supportanliegen.

5. Rechtsgrundlagen

Ihre personenbezogenen Daten werden auf folgenden Rechtsgrundlagen gemäß KVKK Art. 5 und 6 sowie DSGVO Art. 6 verarbeitet:

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (Erfüllung des Dienstleistungsvertrags),
• Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung der Plattform,
• Erforderlichkeit zur Wahrung berechtigter Interessen des Verarbeiters, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden,
• Ausdrückliche Einwilligung (insbesondere für Marketingkommunikation und nicht notwendige Cookies).

6. Speicherfristen

Personenbezogene Daten werden für die gesetzlich vorgesehenen Fristen und/oder solange gespeichert, wie es der Verarbeitungszweck erfordert. Nach Schließung eines Kontos werden Daten, die keinen gesetzlichen Aufbewahrungspflichten unterliegen (z. B. steuerrechtlich erforderliche Zahlungsbelege), innerhalb einer angemessenen Frist gelöscht, vernichtet oder anonymisiert. Audit-Log-Einträge können aus Sicherheits- und Rechenschaftsgründen länger aufbewahrt werden. Im Rahmen der KVKK-Compliance-Richtlinie laufen zudem automatisierte Aufbewahrungs-/Löschprozesse für langfristig inaktive Konten (siehe plattforminterne Benachrichtigungen).

7. Übermittlung personenbezogener Daten

Die Infrastruktur der Plattform wird auf Google Firebase (Google LLC) gehostet; Ihre personenbezogenen Daten können daher auf Servern von Google als technischem Infrastrukturanbieter verarbeitet werden (in Rechenzentren, die sich im Ausland befinden können). Zahlungen werden über die Zahlungsinfrastruktur von Shopier abgewickelt. Diese Übermittlungen erfolgen nur im für die Leistungserbringung erforderlichen Umfang und im Einklang mit den Regeln zur Drittlandübermittlung nach KVKK Art. 9 und DSGVO Kapitel V. Darüber hinaus werden Ihre Daten ohne Ihre ausdrückliche Einwilligung oder eine gesetzliche Verpflichtung nicht an Dritte weitergegeben oder verkauft — die Plattform verkauft oder vermietet keine Nutzerdaten zu Werbe-/Marketingzwecken an Dritte.

Funktion "Akademisches Labor": Nutzer mit einem akademischen Konto können mit eigener Einwilligung (per Einladungscode) einem von einer akademischen Person erstellten Labor beitreten. Dieser Beitritt stellt die oben genannte Ausnahme der "ausdrücklichen Einwilligung" dar: Berechnungen, die AB DEM BEITRITTSDATUM erstellt werden, sind für die verantwortliche akademische Person einsehbar. Vor dem Beitritt erstellte Berechnungen fallen nicht darunter und bleiben privat. Verlässt eine studierende Person das Labor oder wird sie entfernt, endet dieser Zugriff automatisch.

8. Datensicherheitsmaßnahmen

Zum Schutz personenbezogener Daten vor unrechtmäßigem Zugriff, Verlust oder Offenlegung werden branchenübliche technische und organisatorische Maßnahmen im Einklang mit den Grundsätzen des ISO-27001-Informationssicherheitsmanagementsystems umgesetzt. Dazu zählen Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle (RBAC), abgestufte Zugriffsbeschränkung über Firestore Security Rules, Audit-Logging, Bot-/Missbrauchsschutz über App Check sowie regelmäßige Sicherheitsprüfungen. Wer die Sicherheit der Website unabhängig prüfen möchte, kann einen Scan über VirusTotal durchführen.

9. Cookies

Die Plattform verwendet eine begrenzte Zahl von Cookie-/Local-Storage-Mechanismen für Sitzungsstatus, Sprachwahl und Kernfunktionen. Ausführliche Informationen zu Arten und Zwecken der Cookies sowie zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.

10. Rechte der betroffenen Person (KVKK Art. 11 / DSGVO Art. 15-22)

Gemäß Art. 11 KVKK und (soweit anwendbar) den einschlägigen Artikeln der DSGVO haben Sie über den im folgenden Abschnitt genannten Kontaktweg das Recht:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• Auskunft darüber zu verlangen, sofern eine Verarbeitung stattgefunden hat,
• den Verarbeitungszweck zu erfahren und ob die Daten zweckentsprechend verwendet werden,
• die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden,
• die Berichtigung zu verlangen, falls die Daten unvollständig oder unrichtig verarbeitet wurden,
• die Löschung/Vernichtung im Rahmen der Voraussetzungen des Art. 7 KVKK zu verlangen (dies kann auch direkt über die Funktion "Mein Konto endgültig löschen" auf Ihrer Profilseite ausgeübt werden),
• zu verlangen, dass Berichtigungen/Löschungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das durch automatisierte Analyse Ihrer Daten entsteht,
• Schadensersatz zu verlangen, wenn Ihnen durch unrechtmäßige Verarbeitung ein Schaden entsteht,

Darüber hinaus können Sie jederzeit selbst eine Kopie all Ihrer Daten über die Funktion "Meine Daten herunterladen" auf Ihrer Profilseite herunterladen.

11. Antragstellung

Zur Ausübung der vorgenannten Rechte senden Sie Ihre Anfragen bitte per E-Mail an help@netzeroes.com.tr — da die Plattform als Studentenprojekt betrieben wird (siehe Abschnitt 1), gibt es keine physische Antragsadresse; alle Anträge werden per E-Mail entgegengenommen. Zur Bestätigung, dass die Anfrage von Ihnen stammt, genügt es, von Ihrer registrierten E-Mail-Adresse zu schreiben; bei Bedarf kann eine zusätzliche Verifizierung verlangt werden. Ihre Anfragen werden je nach Art schnellstmöglich und spätestens innerhalb der im KVKK vorgesehenen dreißig (30) Tage kostenfrei bearbeitet.

12. Änderungen dieser Richtlinie

Diese Datenschutzrichtlinie kann von Zeit zu Zeit an Gesetzesänderungen oder Aktualisierungen der Plattform angepasst werden. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht; über wesentliche Änderungen werden Nutzer über die Plattform informiert.