Datenschutzerklärung

Bei BackupSec verpflichten wir uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website, unsere Kontaktkanäle und unsere Dienste nutzen.

BackupSec betreut Kunden in der Türkei, in ganz Europa und weltweit. Diese Erklärung soll unsere Datenpraktiken einheitlich für Kunden, Interessenten und Website-Besucher in diesen Regionen darlegen.

Hinweis zur Produktbereitstellung: BackupSec ist für die On-Premise-Bereitstellung konzipiert. Ihre Sicherungsdaten, Telemetriedaten, Metadaten und Infrastrukturkonfiguration verbleiben während des normalen Produktbetriebs innerhalb Ihrer Umgebung und werden nicht an BackupSec oder Dritte übermittelt, es sei denn, Sie entscheiden sich ausdrücklich dazu, begrenzte Materialien für Support- oder Evaluierungszwecke weiterzugeben.

Diese Erklärung entspricht den folgenden Vorschriften:

• Datenschutz-Grundverordnung (DSGVO)
• Türkisches Gesetz zum Schutz personenbezogener Daten (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Sonstige anwendbare Datenschutzgesetze und -vorschriften

1. Verantwortlicher

BackupSec fungiert als Verantwortlicher für personenbezogene Daten, die über unsere Website, unsere Kontaktkanäle und alle uns freiwillig zur Evaluierung oder zum Support übermittelten Materialien erhoben werden. Bei Fragen zu dieser Erklärung oder zu Ihren Daten kontaktieren Sie uns unter:

• E-Mail: contact@backupsec.com
• Kontaktformular: backupsec.com/#cta

2. Von uns erhobene Daten

2.1 Von Ihnen bereitgestellte Daten

• Kontoinformationen: Name, E-Mail-Adresse, Firmenname, Berufsbezeichnung
• Kontaktinformationen: Über Kontaktformulare oder Supportanfragen übermittelte Informationen
• Abrechnungsinformationen: Zahlungsdaten und Rechnungsadresse, sofern dies aufgrund geschäftlicher Vereinbarungen erforderlich ist
• Optionale Supportinformationen: Umgebungsdetails, Screenshots, Protokolle oder Konfigurationsnotizen, die Sie sich ausdrücklich dazu entscheiden, während der Evaluierung, des Onboardings oder des Supports weiterzugeben

2.2 Automatisch von uns erhobene Daten

• Website-Nutzungsdaten: Besuche, Seitenaufrufe und Verweisinformationen im Zusammenhang mit unserer öffentlichen Website
• Geräteinformationen: Browsertyp, Betriebssystem und ungefähre technische Kennungen, die beim Zugriff auf die Website erzeugt werden
• Analysedaten: Anonyme aggregierte Statistiken über CloudFlare Web Analytics (keine Cookies, keine personenbezogene Nachverfolgung)

2.3 Daten der Sicherungsumgebung

BackupSec erhebt während des normalen Betriebs keine Sicherungsauftragsdaten, Telemetriedaten, Konfigurationsdaten, Audit-Protokolle oder die zugrunde liegenden geschützten Inhalte aus Ihrer Produktionsumgebung. Das Produkt wird On-Premise innerhalb Ihrer Umgebung betrieben.

Wichtig: Wir greifen NICHT auf Ihre tatsächlichen Sicherungsdaten, Sicherungsmetadaten, Telemetriedaten oder Ihre Infrastrukturkonfiguration zu, speichern oder verarbeiten diese NICHT, es sei denn, Sie stellen uns ausdrücklich begrenzte Materialien zur Fehlerbehebung, zum Support oder zur Evaluierung zur Verfügung.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

3.1 Leistungserbringung

• Beantwortung von Demo-, Vertriebs- und Supportanfragen
• Bereitstellung von ZeroMON- und ZeroTAM-Diensten für On-Premise-Bereitstellungen
• Prüfung von Informationen, die Sie sich ausdrücklich dazu entscheiden, zur Fehlerbehebung oder Beratung weiterzugeben
• Bereitstellung von technischem Support und Fehlerbehebung

3.2 Kommunikation

• Versand von Servicebenachrichtigungen und Warnmeldungen
• Beantwortung von Anfragen und Supportanfragen
• Bereitstellung von Produktaktualisierungen und wichtigen Hinweisen
• Versand von Marketingmitteilungen (mit Ihrer Einwilligung)

3.3 Serviceverbesserung

• Analyse der Nutzungsmuster der öffentlichen Website zur Verbesserung unserer Website und unserer Botschaften
• Entwicklung neuer Funktionen und Merkmale
• Durchführung von Untersuchungen auf Grundlage von Feedback, Supportanfragen und freiwilligen Kundeneingaben

3.4 Recht und Sicherheit

• Erfüllung gesetzlicher Verpflichtungen
• Erkennung und Verhinderung von Betrug oder Missbrauch
• Schutz unserer Rechte und unseres Eigentums
• Gewährleistung der Plattformsicherheit

4. Rechtsgrundlage für die Verarbeitung (DSGVO/KVKK)

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage von:

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist
• Berechtigtes Interesse: Serviceverbesserung, Sicherheit, Betrugsprävention
• Rechtliche Verpflichtung: Einhaltung von Gesetzen und Vorschriften
• Einwilligung: Marketingmitteilungen, optionale Funktionen (Sie können Ihre Einwilligung jederzeit widerrufen)

5. Weitergabe und Offenlegung von Daten

5.1 Dienstleister

Wir nutzen vertrauenswürdige Drittdienstleister für begrenzte Website- und Geschäftsabläufe. Diese Anbieter erhalten im Rahmen des normalen Produktbetriebs keine Ihrer produktiven Sicherungsdaten, Telemetriedaten, Metadaten oder Umgebungskonfigurationen.

• Website-Analyse und Leistungsmessung (CloudFlare Web Analytics)
• Bearbeitung von Kontaktformularen und Weiterleitung eingehender Anfragen (Formspree)
• Sicherheit und Spam-Prävention für das Website-Kontaktformular (Cloudflare Turnstile)
• Zahlungsabwicklung, sofern für geschäftliche Transaktionen erforderlich

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und ausschließlich gemäß unseren Weisungen zu verarbeiten.

5.2 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten übertragen werden. Wir werden Sie vor einer solchen Übertragung benachrichtigen.

5.3 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, sofern dies gesetzlich, durch gerichtliche Anordnung oder durch eine Behörde vorgeschrieben ist.

5.4 Mit Ihrer Einwilligung

Wir können Daten zu anderen Zwecken mit Ihrer ausdrücklichen Einwilligung weitergeben.

6. Internationale Datenübermittlungen

BackupSec-Produktdaten verlassen während des normalen Betriebs nicht Ihre On-Premise-Umgebung. Begrenzte Daten zu Website-Anfragen, Kommunikation, Abrechnung oder Support können jedoch von Drittanbietern in verschiedenen Ländern oder Regionen verarbeitet werden, je nachdem, wo Sie sich befinden und welche Dienste genutzt werden. Bei grenzüberschreitender Verarbeitung stellen wir sicher, dass geeignete Garantien vorhanden sind:

• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission und der türkischen Datenschutzbehörde genehmigt wurden
• Angemessenheitsbeschlüsse der zuständigen Behörden
• Sonstige geeignete Übermittlungsmechanismen gemäß DSGVO und KVKK

Wir wenden diese Garantien nur dort an, wo bei Website-, Kommunikations- oder Verwaltungsabläufen tatsächlich eine grenzüberschreitende Verarbeitung erfolgt.

7. Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für berechtigte geschäftliche, rechtliche oder Support-Zwecke erforderlich ist:

• Übermittlungen über das Kontaktformular: Bis zu 24 Monate
• Abrechnungsunterlagen: Gemäß den anwendbaren gesetzlichen Vorschriften
• Support-Tickets und freiwillig übermittelte Supportmaterialien: Bis zu 3 Jahre, sofern nicht früher gelöscht
• Website-Analyse: Wie vom datenschutzorientierten Analysedienst in aggregierter Form gespeichert
• Marketingdaten: Bis zum Widerruf der Einwilligung

Nach Ablauf der Speicherfristen löschen oder anonymisieren wir Ihre Daten auf sichere Weise.

8. Ihre Rechte

Gemäß DSGVO und KVKK stehen Ihnen die folgenden Rechte zu:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Anforderung der Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung: Begrenzung der Art und Weise, wie wir Ihre Daten verarbeiten
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch: Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Widerruf der Einwilligung: Widerruf der Einwilligung für eine einwilligungsbasierte Verarbeitung
• Beschwerde: Einreichung einer Beschwerde bei den Aufsichtsbehörden (türkische Datenschutzbehörde oder Ihre lokale Behörde)

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@backupsec.com. Wir werden innerhalb von 30 Tagen antworten.

9. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um die Daten zu schützen, die wir tatsächlich erhalten und verarbeiten:

• Verschlüsselung bei der Übertragung (TLS/SSL) und im Ruhezustand (AES-256)
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
• Mitarbeiterschulungen zum Datenschutz
• Verfahren zur Reaktion auf Sicherheitsvorfälle

Obwohl wir uns bemühen, Website-, Kontakt- und Supportdaten zu schützen, ist keine Methode der Übertragung über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit gewährleisten.

10. Datenschutz für Kinder

Unsere Dienste sind nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend.

11. Cookies und Tracking-Technologien

11.1 Analyse

Wir verwenden CloudFlare Web Analytics, einen datenschutzorientierten Analysedienst, der KEINE Cookies verwendet und einzelne Nutzer NICHT nachverfolgt. Dieser Dienst erhebt anonyme aggregierte Daten über:

• Seitenbesuche und Seitenaufrufe
• Geografischer Standort (nur auf Länderebene)
• Gerätetypen und Browser
• Zugriffsquellen (Verweise)

CloudFlare Web Analytics ist vollständig DSGVO- und KVKK-konform. Es werden keine personenbezogenen Daten erhoben, und es ist keine Einwilligung erforderlich.

11.2 Sicherheit & Spam-Schutz

Wir verwenden Cloudflare Turnstile in unserem Kontaktformular, um Spam und Missbrauch zu verhindern. Turnstile kann zu Zwecken der Sicherheitsüberprüfung technische Verbindungs- und Browser-Integritätssignale verarbeiten, wie etwa IP-Adresse, User-Agent, TLS-Fingerabdruck, Sitekey und zugehörige Interaktionsdaten.

• Anbieter: Cloudflare, Inc.
• Zweck: Verhinderung von Spam, Bot-Missbrauch und bösartigen Formularübermittlungen
• Kategorie: Unbedingt erforderliche Sicherheitsverarbeitung für den Betrieb des Formulars
• Geltungsbereich: Nur das Kontaktformular der öffentlichen Website

Dieser Spam-Schutz gilt ausschließlich für das Formular der öffentlichen Website und ist vom On-Premise-Produktbetrieb getrennt. Weitere Informationen entnehmen Sie bitte der Turnstile-Datenschutzdokumentation von Cloudflare.

11.3 Verwaltung von Cookies

Sie können die Datenschutz- und Sicherheitseinstellungen Ihres Browsers jederzeit verwalten. Das Blockieren unbedingt erforderlicher Sicherheitsmechanismen oder des von Missbrauchsschutzdiensten genutzten Browserspeichers kann Sie jedoch daran hindern, unser Kontaktformular zu übermitteln. Die meisten Browser ermöglichen Ihnen Folgendes:

• Anzeigen, welche Cookies gespeichert sind, und diese einzeln löschen
• Cookies von Drittanbietern blockieren
• Alle Cookies von bestimmten Websites blockieren
• Alle Cookies beim Schließen des Browsers löschen

12. Links zu Drittanbietern

Unsere Dienste können Links zu Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser externen Websites verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu prüfen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie auf folgende Weise informieren:

• E-Mail-Benachrichtigung an registrierte Nutzer
• Deutlich sichtbarer Hinweis auf unserer Website
• Benachrichtigung in der Anwendung

Sofern gesetzlich vorgeschrieben, holen wir vor der Anwendung wesentlicher Änderungen jede erforderliche Einwilligung ein. Andernfalls tritt die aktualisierte Erklärung am veröffentlichten Wirksamkeitsdatum in Kraft.

14. Datenschutzkontakt

Für Anfragen zur KVKK-Konformität und zum Datenschutz können Sie uns unter folgender Adresse kontaktieren:

• E-Mail: contact@backupsec.com
• Betreff: „Datenschutzanfrage“

15. Kontakt

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zu unseren Datenpraktiken haben:

• E-Mail: contact@backupsec.com
• Kontaktformular: backupsec.com/#cta

Sofern für Ihre Organisation ein unterzeichneter Kundenvertrag, ein Bestellformular oder eine Auftragsverarbeitungsvereinbarung gilt, kann dieses Dokument diese Erklärung für das betreffende Vertragsverhältnis ergänzen.

16. Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen:

• Türkei: Behörde zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu - KVKK)
  Website: www.kvkk.gov.tr
• EU/EWR: Ihre lokale Datenschutzbehörde