Datenschutzerklärung und KVKK-Informationstext
Letzte Aktualisierung: 12. November 2026
Dieser Text wurde gemäß Art. 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, „KVKK“) und der Mitteilung über die Verfahren und Grundsätze bei der Erfüllung der Informationspflicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) erstellt. Für Nutzer in der Europäischen Union und im Vereinigten Königreich erfüllt er zugleich die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO bzw. UK-DSGVO). Er erläutert, welche Ihrer personenbezogenen Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage, unter Weitergabe an wen und wie lange verarbeiten, welche Rechte Sie haben und wie Sie diese ausüben können.
1. Verantwortlicher
Verantwortlicher: Ahmet Budak (Einzelunternehmen; handelt geschäftlich unter dem Namen „Kosto“)
Finanzamt: Akşehir · Geschäftssitz: Akşehir, Konya, Türkei · Tätigkeit: Computerprogrammierung (Softwaredienstleistung)
E-Mail: support@getkosto.com
Der Verantwortliche ist kein Unternehmen; es gibt weder eine MERSİS-Nummer (zentrales Registrierungssystem für Gewerbetreibende) noch eine Adresse für die registrierte elektronische Post (KEP). Ein Vertreter des Verantwortlichen, ein Vertreter in der Europäischen Union oder ein Vertreter im Vereinigten Königreich wurde nicht benannt; betroffene Personen können sich in allen Angelegenheiten an die oben genannte E-Mail-Adresse oder über das Formular in Abschnitt 10 wenden.
2. Von uns verarbeitete personenbezogene Daten
| Datenkategorie | Geltungsbereich | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Name (falls angegeben), Passwort-Hash (nicht das Passwort selbst), Kontosprache und Einstellungen, gewählter Plan, Zeitpunkt der Registrierung und der letzten Anmeldung | Konto eröffnen, verifizieren und verwalten |
| Sitzungs- und Sicherheitsdaten | Hash des Sitzungstokens, grobe Geräteinformationen (Name von Browser und Betriebssystem), Sitzungszeiten; bei Administratoren Daten zur zweiten Verifizierung | Sitzung aufrechterhalten, Konto schützen |
| Nutzungsdaten | Abgefragte Domains, Beobachtungslisten und Ranking-Projekte, Bewegungen des Datenguthabens, Anzahl der API-Anfragen, API-Schlüssel-Hash, Benachrichtigungseinstellungen | Den Dienst erbringen, Limits und Guthaben anwenden, Warnhinweise versenden |
| Zahlungsreferenz | Rechnungs-/Transaktionsnummer, Betrag, Währung, Zahlungsmethode, Transaktionscode (Hash), Wallet-Adresse (bei Krypto-Zahlung), Datum, Zahlungsstatus, Protokoll Ihrer Bestätigung zu Widerruf bzw. sofortigem Leistungsbeginn | Zahlung Ihrem Konto zuordnen, Erstattung, Buchhaltung und gesetzliche Pflichten |
| Technische Daten und Protokolldaten | IP-Adresse (nur in Sicherheits- und Transaktionsprotokollen), Browser- und Geräteinformationen, Zeitpunkt der Anfrage, Fehlerprotokolle | Sicherheit, Verhinderung von Missbrauch und Betrug, Fehlerbehebung |
| Daten zur Missbrauchsprävention | Nicht umkehrbare Hashes, die aus IP-Adresse und Netzwerk abgeleitet werden, Hash des Geräte-ID-Cookies, Hash des Browser-Fingerabdrucks, Bewertungen zu Geschwindigkeit und Abfolge des Nutzungsverhaltens | Verhindern, dass einmalige Vorteile des kostenlosen Plans erneut bezogen werden, sowie automatisierten Massenabruf von Daten und Mehrfachkonten |
| Messdaten (Analytik) | Besuchte Seiten, Herkunftsquelle (Domain der verweisenden Website, Kampagnen-Tags, Werbeklick-ID), Gerätetyp, Browser, Betriebssystem, Sprache, Bildschirmgröße, gegebenenfalls Land, Besuchsdauer; im Panel geöffnete Werkzeuge und Klicks auf wichtige Schaltflächen | Verstehen, welche Quelle und welche Seite wirksam sind, und das Produkt verbessern (Einzelheiten: Abschnitt 8) |
| Kommunikationsdaten | Support-Korrespondenz, Ihre Anträge zu personenbezogenen Daten und unsere Antworten, versendete System-E-Mails und die darin enthaltenen Variablen | Support leisten, Anträge beantworten |
| Einwilligungs- und Präferenzprotokoll | Protokoll der Annahme der Nutzungsbedingungen und der Kenntnisnahme dieser Datenschutzerklärung, Einwilligung in Werbe-E-Mails und deren Widerruf (Zeitpunkt, Textversion, Ort der Erteilung); Ihre Messungspräferenz wird in Ihrem Browser gespeichert | Ihre Einwilligung und Ihre Präferenz nachweisen und umsetzen |
| Telegram-Verknüpfung (optional) | Chat-Nummer und Benutzername, die Sie freiwillig verknüpfen, um Benachrichtigungen über Telegram zu erhalten | Von Ihnen gewählte Benachrichtigungen zustellen |
- Wir verarbeiten keine Kartendaten. Die Kartenzahlung erfolgt auf der sicheren Seite des Zahlungsdienstleisters, der als Verkäufer auftritt; Kosto sieht Ihre Kartennummer nicht und speichert sie nicht. Bei Krypto-Zahlung werden Wallet-Adresse und Transaktionscode verarbeitet.
- Kryptotransaktionen sind in einer öffentlichen Blockchain verzeichnet. Diese Einträge stehen nicht unter der Kontrolle von Kosto und können von uns weder gelöscht noch geändert werden.
- Die von Kosto abgefragten Domain-Daten (Werte, Archiv- und Spam-Spuren-Befunde) werden aus öffentlich zugänglichen Quellen und von Datenanbietern Dritter zusammengetragen. Diese Daten sind im Grundsatz keine personenbezogenen Daten; identifiziert eine Domain jedoch eine natürliche Person, können diese Daten als personenbezogene Daten gelten, und es gelten insoweit die in diesem Text genannten Rechte.
- Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, biometrische Daten usw.) und fragen sie nicht ab. Bitte tragen Sie solche Daten nicht in Support- oder Antragstexte ein.
- Wir bieten den Dienst nicht für Personen unter 18 Jahren an und verarbeiten deren Daten nicht wissentlich.
3. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 5 KVKK; Art. 6 DSGVO) |
|---|---|
| Konto eröffnen, Plan und Datenguthaben bereitstellen, Zahlung zuordnen, Support leisten | Erforderlich für den Abschluss oder die Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO) |
| Steuer-, Buchführungs- und Handelsregisterpflichten; Beantwortung von Anfragen zuständiger Behörden | Erfüllung einer rechtlichen Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO) |
| Begründung, Ausübung oder Verteidigung eines Rechts (Streitfall, Erstattung, Widerspruch, Antragsprotokolle) | Erforderlich für die Begründung, Ausübung oder Verteidigung eines Rechts (Art. 5 Abs. 2 lit. e KVKK; Art. 6 Abs. 1 lit. f DSGVO) |
| Sicherheit des Dienstes, Verhinderung von Missbrauch und Mehrfachkonten, Fehlerbehebung, Verbesserung des Dienstes | Berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO) |
| Anonyme, aggregierte Besuchszählung (Zähler pro Tag, Seite und Quelle) | Berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5/2-f). Bei dieser Zählung werden keinerlei Daten gespeichert, die eine Person identifizieren. |
| Detaillierte Messung (Zuordnung von Besuchen anhand einer in Ihrem Browser gespeicherten zufälligen Besucher-ID) | Ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO). Sie beginnt, wenn Sie im Hinweis am Seitenende „Akzeptieren“ wählen; sie beginnt nicht, wenn Sie „Ablehnen“ wählen oder keine Auswahl treffen. Sie können sie jederzeit widerrufen. |
| Werbe-E-Mails (Ankündigungen neuer Funktionen und Aktionen) | Ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO; Art. 6 des Gesetzes Nr. 6563 über die Regelung des elektronischen Handels, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun). Sie wird im Registrierungsformular über ein separates, nicht vorangekreuztes Kästchen eingeholt und kann jederzeit in den Kontoeinstellungen deaktiviert werden; die Nutzung des Dienstes hängt nicht davon ab. Derzeit versenden wir keine Werbe-E-Mails; sollten wir es künftig tun, senden wir sie nur an Personen, die diese Einwilligung erteilt haben. |
| Protokoll der Annahme der Nutzungsbedingungen und dieses Textes | Abschluss des Vertrags und Wahrung eines Rechts (Art. 5 Abs. 2 lit. c und lit. e KVKK). Dies ist keine ausdrückliche Einwilligung; es ist für den Dienst erforderlich. |
Ihre Daten werden nicht für eine automatisierte Entscheidungsfindung verwendet, die Ihnen gegenüber rechtliche Wirkung entfaltet. Systeme wie die Erkennung von Limitüberschreitungen und Missbrauch beruhen auf technischen Regeln; wenn eine Sperre zu Unrecht erfolgt, können Sie auf dem Weg in Abschnitt 10 Einspruch einlegen, und Ihr Anliegen wird von einem Menschen geprüft.
4. Übermittlung der Daten
Ihre personenbezogenen Daten können, beschränkt auf die oben genannten Zwecke und soweit erforderlich, an folgende Empfängerkategorien übermittelt werden:
| Empfängergruppe | Übermittelte Daten und Zweck | Land |
|---|---|---|
| Hosting-Anbieter | Die Anwendung und die Datenbank laufen auf einem gemieteten Server; alle Konto- und Nutzungsdaten liegen dort. | Deutschland |
| Gateway-, Sicherheits- und E-Mail-Weiterleitungsanbieter | Der Datenverkehr zu unserer Website läuft über diesen Anbieter (Cache, Angriffsschutz, Bot-Prüfung, Weiterleitung eingehender E-Mails). Anfragedaten (IP-Adresse, Browserinformationen) werden verarbeitet. | Europäische Union, USA und weitere Länder, in denen der Anbieter Rechenzentren betreibt |
| Vermittelnder Zahlungsdienstleister für Kartenzahlungen | Das Unternehmen, das bei Kartenzahlungen den Verkauf, die Steuer und die Zahlung abwickelt; Ihre E-Mail-Adresse sowie Ihre Zahlungs- und Rechnungsdaten. Es ist im eigenen Namen Verantwortlicher; seine eigene Datenschutzerklärung gilt. | Vereinigtes Königreich |
| Krypto-Zahlungs-Gateway | Bei Krypto-Zahlung: Rechnungsnummer, Betrag und Zahlungsstatus. | Land des Anbieters |
| E-Mail-Versandanbieter | Empfängeradresse und E-Mail-Inhalt, um Konto-, Zahlungs- und Benachrichtigungs-E-Mails zuzustellen. | Länder, in denen der Anbieter Rechenzentren betreibt |
| Nachrichtendienst | Wird für Betriebsbenachrichtigungen und verschlüsselte Datenbank-Backups verwendet; der Entschlüsselungsschlüssel der Backups liegt ausschließlich beim Verantwortlichen. Aktivieren Sie die Telegram-Benachrichtigung, werden auch die von Ihnen gewählten Benachrichtigungstexte auf diesem Weg zugestellt. | Länder, in denen der Dienstleister Rechenzentren betreibt |
| Datenanbieter Dritter | Von Ihnen abgefragte Domains; es werden keine Angaben übermittelt, die Sie identifizieren (E-Mail, IP, Kontonummer). | Je nach Anbieter unterschiedlich |
| Professionelle Dienstleister wie Rechts-, Buchhaltungs- und Steuerberatung | Soweit zur Erfüllung von Verpflichtungen erforderlich. | Türkei |
| Zuständige öffentliche Stellen und Behörden sowie Justizbehörden | Aufgrund gesetzlicher Verpflichtung, auf Anforderung. | Türkei |
Einige unserer Dienstleister haben ihren Sitz außerhalb der Türkei. Die Übermittlung ins Ausland stützt sich auf eines der in Art. 9 KVKK vorgesehenen Verfahren (Angemessenheitsbeschluss, Unterzeichnung eines vom Kurul für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu, „Kurul“) bekannt gegebenen Standardvertrags und dessen Meldung an die Behörde (Kurum) sowie sonstige geeignete Garantien; Ausnahmen nur für gelegentliche Übermittlungen). Auf Ihren Antrag teilen wir mit, welches Verfahren für welchen Empfänger verwendet wird. Für Nutzer in der Europäischen Union und im Vereinigten Königreich wird die Übermittlung der Daten an den Verantwortlichen in der Türkei und an die oben genannten Empfänger auf geeignete Garantien nach Kapitel V der DSGVO gestützt. Wir verkaufen Ihre Daten nicht zu Marketingzwecken an Dritte.
5. Art der Erhebung
Ihre Daten werden beim Anlegen eines Kontos und bei der Nutzung des Dienstes auf automatisiertem oder teilautomatisiertem Weg elektronisch über die Website und die API erhoben, und zwar über Cookies und Browser-Speicher, über Benachrichtigungen des Zahlungsdienstleisters zum Zahlungsstatus sowie über Ihre Formulare und Support-Korrespondenz.
6. Speicherfristen
| Daten | Dauer |
|---|---|
| Kontodaten | Solange das Konto besteht; nach der Schließung des Kontos werden die Daten spätestens innerhalb von 30 Tagen gelöscht oder anonymisiert. Registrierungen, deren E-Mail-Adresse nie bestätigt wurde, werden nach 30 Tagen gelöscht. |
| Abfrageverlauf, Beobachtungslisten, Ranking-Projekte, Benachrichtigungen | Bis zur Schließung des Kontos; nach der Schließung werden sie zusammen mit den Kontodaten gelöscht. |
| Zahlungs- und Rechnungsdaten, Protokoll der Widerrufsbestätigung | Für die Dauer der gesetzlichen Aufbewahrungsfrist nach dem einschlägigen Steuer- und Handelsrecht (in der Regel 10 Jahre). |
| Sicherheits- und Zugriffsprotokolle | Höchstens 12 Monate: nach Ablauf dieser Frist wird die IP-Adresse aus dem Eintrag gelöscht; der Vorgangseintrag ohne Adresse bleibt als Buchhaltungs- und Sicherheitsnachweis bestehen. Protokolle über Missbrauchsereignisse und Exporte werden ebenfalls 12 Monate aufbewahrt. |
| Hashes zur Missbrauchsprävention (Gerät, Netzwerk, Fingerabdruck) | Werden aufbewahrt, um bei bestehendem Konto die Inanspruchnahme des einmaligen Vorteils nachzuweisen; nach Löschung des Kontos werden sie spätestens innerhalb von 24 Monaten vernichtet. |
| Messdaten (Analytik) | Besuchs- und Ereignisprotokolle höchstens 13 Monate; anonyme Tageszähler höchstens 26 Monate. Wenn Sie Ihr Konto schließen, wird die Verknüpfung der Protokolle mit Ihrem Konto aufgehoben. |
| Support-Korrespondenz | Höchstens 3 Jahre ab Abschluss der Anfrage. |
| Anträge zu personenbezogenen Daten und Antworten | Nach Abschluss 3 Jahre (um nachweisen zu können, wie wir den Antrag bearbeitet haben). |
| Protokoll versendeter E-Mails (Empfänger und Variablen) | 90 Tage nach dem Versand. |
| Einwilligungs- und Annahmeprotokolle | Solange das Konto besteht; sie werden bei der Löschung des Kontos mitgelöscht. Die Messungspräferenz liegt ausschließlich in Ihrem Browser. |
Nach Ablauf der Frist werden Ihre Daten gelöscht, vernichtet oder anonymisiert. Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden bis zum Ende dieser Frist mit eingeschränktem Zugriff aufbewahrt. Verschlüsselte Backups werden in einem begrenzten Zyklus rotierend aufbewahrt; es kann bis zu einem solchen Zyklus dauern, bis gelöschte Daten auch aus den Backups verschwunden sind.
7. Cookies und Browser-Speicher
Kosto verwendet die folgenden Cookies und den folgenden Browser-Speicher. Wir verwenden keine Werbe- oder Profiling-Cookies.
| Name | Art | Zweck | Dauer | Erlaubnis |
|---|---|---|---|---|
__Host-kosto_session | Cookie, Erstanbieter | Hält Ihre Sitzung offen | Höchstens 60 Tage (endet nach 14 Tagen ohne Nutzung) | Erforderlich |
__Host-kosto_csrf | Cookie, Erstanbieter | Schutz vor gefälschten Anfragen | Höchstens 60 Tage | Erforderlich |
kosto_pv | Cookie, Erstanbieter | Zählt das tägliche kostenlose Limit für den Mini-Bericht ohne Registrierung und verhindert Missbrauch; enthält nur eine zufällige Kennung | Höchstens 2 Tage | Erforderlich |
kosto_did | Cookie, Erstanbieter | Wird nach der Anmeldung am Konto gesetzt; verhindert, dass einmalige Vorteile des kostenlosen Plans mit einem zweiten Konto im selben Browser erneut bezogen werden; enthält nur eine zufällige Kennung, auf dem Server wird nur ihr nicht umkehrbarer Hash gespeichert | Höchstens 2 Jahre | Erforderlich (Sicherheit) |
kosto_lang, kosto.lang | Cookie und lokaler Speicher | Merkt sich die gewählte Sprache | 1 Jahr | Erforderlich (Präferenz) |
kosto.theme | Lokaler Speicher | Ihre Wahl zwischen hellem und dunklem Farbschema | Bis Sie es löschen | Erforderlich (Präferenz) |
kosto.consent | Lokaler Speicher | Speichert Ihre Messungspräferenz, deren Zeitpunkt und die Textversion | Bis Sie sie ändern | Erforderlich (Präferenzprotokoll) |
Oberflächeneinstellungen (kosto.pending_domain, kosto.signup_cycle usw.) und Sitzungsspeicher (kosto.src, kosto.verified usw.) | Lokaler Speicher und Sitzungsspeicher | Speichert die im Formular eingegebene Domain, den gewählten Planzyklus und kleine Zustände, die für den Betrieb der Oberfläche nötig sind; der Sitzungsspeicher wird gelöscht, wenn der Tab geschlossen wird. kosto.src wird der Registrierungsanfrage nur hinzugefügt, wenn Sie der Messung zugestimmt haben. | Bis zum Ende der Sitzung oder bis Sie es löschen | Erforderlich |
kosto.vid, kosto.visit | Lokaler Speicher | Zufällige Besucherkennung und Besuchskennung (detaillierte Messung) | Höchstens 13 Monate; bei Ablehnung oder Widerruf werden sie gelöscht | Ausdrückliche Einwilligung |
- Die Bot-Prüfung (auf den Seiten für Anmeldung, Registrierung und die kostenlose Vorschau) lädt das Skript des Gateway-Anbieters von
challenges.cloudflare.com; der Anbieter kann für diese Prüfung eigene technische Daten und gegebenenfalls ein eigenes Cookie verwenden. Dieses Skript wird nur auf den betreffenden Seiten geladen. - Wenn Sie die Kartenzahlung wählen, lädt die Zahlungsseite das Skript des Zahlungsfensters des Zahlungsdienstleisters (
cdn.paddle.com); für die in diesem Fenster eingegebenen Angaben ist der Zahlungsdienstleister verantwortlich. - Für erforderliche Cookies wird keine gesonderte Zustimmung eingeholt; wenn Sie sie in Ihren Browsereinstellungen blockieren, können Sie sich möglicherweise nicht anmelden.
- Auf unseren Seiten werden keine Mess-, Werbe- oder Social-Media-Skripte Dritter geladen.
8. Messung und Analytik
Um zu verstehen, welche Seiten von Kosto und welche Werbekanäle wirksam sind, führen wir eine eigene Messung durch. Es handelt sich um eine reine First-Party-Messung: Die Daten werden nur auf dem eigenen Server von Kosto gespeichert, an kein Analyse- oder Werbeunternehmen übermittelt, nicht verkauft und nicht für Werbe-Targeting verwendet.
| Ihre Auswahl | Was erhoben wird |
|---|---|
| Ablehnen, keine Auswahl oder das „Nicht verfolgen“-Signal Ihres Browsers (Global Privacy Control / DNT) | Nur anonyme Tageszähler: Summen wie „Wie oft wurde diese Seite heute geöffnet, wie viele Besuche kamen von einer Suchmaschine, wie viele vom Mobiltelefon“. Pro Besucher wird kein Datensatz geführt, es wird keine Mess-ID in Ihrem Browser gespeichert, und über diese Zähler kann keine Person ermittelt werden. |
| Akzeptieren | Mit einer in Ihrem Browser gespeicherten zufälligen Besucher-ID: die zuerst geöffnete Seite, die Domain der Website, von der Sie kommen, die Kampagnen-Tags im Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und die Werbeklick-ID, die angesehenen Seiten, die Besuchsdauer, Gerätetyp, Browser, Betriebssystem, Sprache, Bildschirmgröße und (sofern unsere Infrastruktur sie meldet) das Land. Bei der Registrierung: von welcher Seite und über welche Schaltfläche Sie kamen und welche Domain Sie zu dieser Zeit abgefragt haben. Wenn Sie ein Konto haben: die im Panel geöffneten Werkzeuge, ob Ihnen eine gesperrte Funktion oder ein Upgrade-Vorschlag angezeigt wurde, sowie Guthabenverbrauch und Zahlungsschritte. |
- Ihre IP-Adresse wird in den Messprotokollen nicht gespeichert; auch ihr Hash wird nicht aufbewahrt. Die Adresse wird nur im Moment der Anfrage im Arbeitsspeicher verwendet, um übermäßige Registrierungsanfragen von einer einzelnen Adresse zu begrenzen (Missbrauchsprävention); sie wird nicht auf die Festplatte geschrieben.
- Abfrageparameter in Seitenadressen und Formularinhalte werden nicht aufgezeichnet; von der Website, von der Sie kommen, wird nur die Domain gespeichert.
- Die Dienstprotokolle zu Vorgängen mit Ihrem Konto (z. B. Zahlung, Credit-Bewegung, Support-Anfrage, Anzahl von Schritten wie Kontoeröffnung und erster Bericht) werden unabhängig von Ihrer Messungspräferenz wie in Abschnitt 2 beschrieben verarbeitet, denn sie sind der Dienst selbst.
- Zweck: die Wirkung von Werbekanälen und Seiten messen, Probleme in den Schritten Registrierung und Zahlung finden, die am häufigsten genutzten Werkzeuge verbessern.
- Dauer: Besuchs- und Ereignisprotokolle werden höchstens 13 Monate, identitätslose Tageszähler höchstens 26 Monate aufbewahrt; nach Fristablauf werden sie automatisch gelöscht.
- Zugriff: Diese Daten sehen nur die berechtigten Administratoren von Kosto.
Widerspruch und Änderung der Präferenz. Sie können Ihre Auswahl jederzeit ändern; „Akzeptieren“ und „Ablehnen“ sind gleich einfach:
Wenn Sie Ihre Einwilligung widerrufen, werden die Mess-Kennungen in Ihrem Browser sofort gelöscht, und ab diesem Moment wird nur noch identitätslos gezählt. Wenn Sie die Löschung bereits erhobener detaillierter Protokolle oder Widerspruch gegen die Messung insgesamt wünschen, wenden Sie sich auf dem Weg in Abschnitt 10 an uns; auch wenn Sie Ihr Konto schließen, wird der Bezug der Protokolle zu Ihrem Konto getrennt.
9. Ihre Rechte (Art. 11 KVKK; Art. 15-22 DSGVO)
Durch Antrag an den Verantwortlichen können Sie Folgendes verlangen:
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
- Auskunft darüber zu verlangen, ob und welche Daten verarbeitet wurden (mit dem Werkzeug „Meine Daten herunterladen“ in Ihrem Konto können Sie außerdem eine maschinenlesbare Kopie Ihrer Daten erhalten),
- den Zweck der Verarbeitung und zu erfahren, ob die Daten zweckgemäß verwendet werden,
- die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden,
- bei unvollständiger oder unrichtiger Verarbeitung deren Berichtigung zu verlangen,
- im Rahmen von Art. 7 KVKK die Löschung oder Vernichtung zu verlangen (Sie können Ihr Konto auch selbst im Bereich „Daten und Konto“ schließen),
- zu verlangen, dass Berichtigung sowie Löschung/Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
- einem Ergebnis zu widersprechen, das sich zu Ihrem Nachteil aus der ausschließlich automatisierten Analyse der verarbeiteten Daten ergibt,
- bei Schäden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen,
- eine auf Einwilligung beruhende Verarbeitung (Messung, Werbe-E-Mails) jederzeit mit Wirkung für die Zukunft zu widerrufen.
Befinden Sie sich in der Europäischen Union oder im Vereinigten Königreich, haben Sie zusätzlich das Recht, die Einschränkung der Verarbeitung, die Datenübertragbarkeit und den Widerspruch gegen eine auf berechtigtes Interesse gestützte Verarbeitung zu verlangen; Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren (z. B. im Vereinigten Königreich beim Information Commissioner's Office). Dieses Beschwerderecht lässt Ihr Recht unberührt, sich nach dem KVKK beim Kurul für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) zu beschweren.
10. Antragsverfahren
Ihren Antrag können Sie auf folgenden Wegen übermitteln:
- Wenn Sie ein Konto haben: über den Bereich Daten und Konto in Ihrem Konto (Ihre Sitzung bestätigt Ihre Identität; dies ist der schnellste Weg),
- Wenn Sie kein Konto haben oder sich nicht anmelden können: über das Formular unten,
- per E-Mail an support@getkosto.com von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist,
- für einen schriftlichen (eigenhändig unterschriebenen) Antrag unsere Postanschrift unter support@getkosto.com anfordern.
Geben Sie im Antrag klar an, welches Recht Sie ausüben möchten und was Sie verlangen. Bei Anträgen über das Formular beantworten wir zur Identitätsprüfung die E-Mail-Adresse, von der Sie schreiben, und fragen bei Bedarf weitere Angaben ab, bevor wir Daten übermitteln; es liegt in Ihrem und in unserem Interesse sicherzustellen, dass Sie nicht die Daten einer anderen Person anfordern. Anträge bearbeiten wir je nach Art spätestens innerhalb von 30 Tagen kostenlos; verursacht der Vorgang zusätzliche Kosten, kann die im vom Kurul festgelegten Tarif vorgesehene Gebühr verlangt werden. Wird der Antrag abgelehnt, die Antwort für unzureichend befunden oder nicht fristgerecht geantwortet, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall innerhalb von 60 Tagen ab Antragsdatum, beim Kurul für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) Beschwerde einlegen.
11. Widerspruch gegen die Markierung einer Domain
Wenn Sie der Markierung einer Domain bei Kosto (z. B. Spam-Spuren-Risiko) widersprechen möchten, schreiben Sie an support@getkosto.com. Widersprüche werden innerhalb angemessener Frist geprüft.
12. Sicherheit und Datenschutzverletzung
Zum Schutz Ihrer Daten treffen wir angemessene technische und organisatorische Maßnahmen. Passwörter werden nur als Einweg-Hash gespeichert, API-Schlüssel nur als Hash und außer im Moment ihrer Erstellung nicht angezeigt. Der Zugriff ist rechteabhängig; Administratorkonten erfordern eine zweite Verifizierung; Verbindungen laufen über verschlüsselte Kanäle; Datenbank-Backups werden verschlüsselt. Sollten Ihre Daten auf rechtswidrigem Weg erlangt werden, melden wir dies schnellstmöglich, spätestens innerhalb von 72 Stunden nach Kenntnis der Verletzung, dem Kurul für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) (für Nutzer im Anwendungsbereich der DSGVO bei Bedarf der zuständigen Aufsichtsbehörde) und den betroffenen Personen.
13. Änderungen
Wir können diesen Text aktualisieren. Wesentliche Änderungen kündigen wir per E-Mail oder im Dienst an. Die gültige Version wird durch das Datum „Letzte Aktualisierung“ am Seitenanfang angezeigt; Ihre Einwilligungs- und Annahmeprotokolle werden mit diesem Versionsdatum gespeichert.