Datenschutz
Anfragen betroffener Personen
Wie Erfinder, Forschende und andere Betroffene ihre Rechte nach KVKK, DSGVO, UK-DSGVO und Schweizer DSG zu EnaTTO-Daten ausüben und wohin sie Anfragen richten.
Diese deutsche Fassung ist eine zur Information bereitgestellte Übersetzung. Bei Abweichungen ist die türkische Fassung maßgeblich. Die rechtliche Prüfung dieses Dokuments steht noch aus.
Diese Seite erläutert, wie Sie Ihre Rechte in Bezug auf personenbezogene Daten ausüben können, die mit EnaTTO verarbeitet werden: die Rechte nach Art. 11 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK“), nach Art. 15 bis 22 der Verordnung (EU) 2016/679 („DSGVO“) und der Datenschutz-Grundverordnung des Vereinigten Königreichs („UK-DSGVO“) sowie nach dem Schweizer Bundesgesetz über den Datenschutz („DSG“). Welches Recht anwendbar ist, hängt davon ab, wer Ihre Daten wo verarbeitet; diese Seite trifft diese Feststellung nicht für Sie.
1. Klären Sie zunächst, wer für Ihre Daten verantwortlich ist
An wen Sie sich wenden sollten, hängt von den betreffenden Daten ab. Es gilt dieselbe Rollenverteilung wie in unserer Datenschutzerklärung (Abschnitt 2) und unserem Auftragsverarbeitungsvertrag.
| Ihre Situation | Verantwortlicher | Wohin Sie Ihre Anfrage richten |
|---|---|---|
| Sie sind in der EnaTTO-Umgebung einer Organisation erfasst, zum Beispiel als Erfinderin oder Erfinder, Forschende, Mitglied eines Projektteams oder Ausschusses, Mentorin oder Mentor, Trainerin oder Trainer, Gutachter, Patentanwalt oder Ansprechperson eines Unternehmens | Die Organisation, die EnaTTO nutzt (der Kunde), zum Beispiel eine Technologietransferstelle oder eine Hochschule | Die Datenschutzkontaktstelle der Organisation oder deren Technologietransferstelle |
| Sie haben eine öffentliche Seite einer Organisation genutzt: Interessensformular im Technologiekatalog, Formular für Industrieanfragen, Startup-Bewerbung, Veranstaltungsanmeldung, Feedback-Umfrage oder Zertifikatsprüfung | Die Organisation, die die Seite veröffentlicht hat | Die auf der Seite oder in den Datenschutzhinweisen der Organisation genannte Kontaktstelle |
| Sie nutzen EnaTTO mit einem Nutzerkonto einer Organisation (Ihr Konto, Ihre Rollen, Zugehörigkeiten zu Datensätzen, Einträge im Prüfprotokoll) | Die Organisation, die Sie eingeladen hat | Die Administratorin bzw. der Administrator oder die Datenschutzkontaktstelle Ihrer Organisation |
| Sie haben www.enatto.com besucht, ein Kontakt- oder Demoformular ausgefüllt, erhalten unsere kommerziellen E-Mails oder sind Ansprechperson eines Kunden oder potenziellen Kunden | ENA Innovation | Direkt an ENA Innovation (Abschnitt 3) |
Für Daten in der Kundenumgebung einer Organisation ist ENA Innovation lediglich Auftragsverarbeiter: ENA Innovation verarbeitet die Daten auf Weisung der Organisation und entscheidet nicht darüber, ob einer Anfrage stattgegeben wird.
Wenn uns eine solche Anfrage erreicht: Wir beantworten sie nicht selbst. Wir leiten sie innerhalb von 5 Werktagen an die betreffende Organisation weiter und teilen Ihnen dies mit. Anschließend unterstützen wir die Organisation bei der Beantwortung, in der Regel innerhalb von 10 Werktagen nach deren schriftlicher Aufforderung. Können wir Ihrer Anfrage nicht entnehmen, welche Organisation betroffen ist, fragen wir bei Ihnen nach; bitte senden Sie zu diesem Zweck keine vertraulichen Einzelheiten zu Erfindungen und keine Kopien von Ausweisdokumenten.
2. Wenn Ihre Daten in der EnaTTO-Umgebung einer Organisation gespeichert sind
2.1. Was die Organisation mit EnaTTO tun kann
Mit den eigenen Werkzeugen des Dienstes kann die Organisation Ihren Verzeichniseintrag und Ihre Datensätze einsehen und berichtigen, Listen als Excel- oder CSV-Datei exportieren, Datensätze archivieren, Ihr Nutzerkonto oder Ihren Zugriff auf Datensätze entfernen und Veranstaltungsanmeldungen stornieren. Reichen diese Werkzeuge nicht aus, leistet ENA Innovation auf Anforderung der Organisation technische Unterstützung.
2.2. Was Sie selbst tun können
- Einsendungen über öffentliche Formulare: Haben Sie eine Einsendung nicht über den Link in der E-Mail bestätigt, wird sie nach 48 Stunden automatisch gelöscht. Mit dem Link in Ihrer Bestätigungs-E-Mail können Sie eine Veranstaltungsanmeldung einsehen und bis zum Beginn der ersten Sitzung stornieren.
- Feedback-Umfragen: Antworten werden ohne Ihren Namen gespeichert; die Organisation sieht nur Durchschnittswerte und Kommentare.
- Expertiseprofil: Wissenschaftlerinnen und Wissenschaftler mit Konto können ihr eigenes Expertiseprofil bearbeiten und importierte Publikationen entfernen.
2.3. Einschränkungen, die die Organisation anwenden kann
Ob einer Anfrage stattgegeben wird, entscheidet die Organisation als Verantwortlicher nach dem für sie geltenden Recht. So kann eine Organisation zum Beispiel verpflichtet sein, Unterlagen zu Erfinderinnen und Erfindern, Entscheidungen, Vereinbarungen und Erlösbeteiligungen aufzubewahren, um Rechte des geistigen Eigentums zu wahren oder rechtliche Pflichten zu erfüllen; das Prüfprotokoll des Dienstes kann zudem nur ergänzt werden (Namen und E-Mail-Adressen darin sind maskiert). Die Organisation muss Ihnen ihre Entscheidung erläutern. ENA Innovation trifft diese Entscheidungen nicht.
3. Anfragen an ENA Innovation als Verantwortlichen
3.1. So stellen Sie Ihre Anfrage
| Weg | Vorgehen |
|---|---|
| Schreiben Sie an support@enainnovation.com von der E-Mail-Adresse, die Sie uns angegeben haben (zum Beispiel in einem Formular oder in der Korrespondenz). Betreff: „Anfrage einer betroffenen Person“. | |
| Schriftlicher Antrag | Senden Sie einen unterschriebenen Brief an ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Technopark, Merkez/Afyonkarahisar, Türkiye. Bei Anträgen nach KVKK vermerken Sie bitte auf dem Umschlag „Auskunftsersuchen nach dem Gesetz über den Schutz personenbezogener Daten“. |
| Sichere elektronische oder mobile Signatur (KVKK) | Senden Sie Ihren mit einer sicheren elektronischen Signatur oder einer mobilen Signatur unterzeichneten Antrag an support@enainnovation.com. |
Sie können auf Türkisch, Englisch oder Deutsch schreiben.
3.2. Erforderliche Angaben
- Ihr Vor- und Nachname sowie bei schriftlichen Anträgen Ihre Unterschrift.
- Ihre Kontaktadresse (E-Mail- oder Postanschrift) für unsere Antwort.
- Welches Recht Sie ausüben möchten, und eine klare Beschreibung Ihres Anliegens.
- Alle Angaben, die uns helfen, Ihre Daten zu finden (zum Beispiel das Datum eines von Ihnen gesendeten Formulars oder die Organisation, für die Sie tätig sind).
- Bei Anträgen nach KVKK: die in Art. 5 des Kommuniqués über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen (das „Kommuniqué“) aufgeführten Angaben, einschließlich Ihrer türkischen Identitätsnummer (türkische Staatsangehörige) bzw. Ihrer Staatsangehörigkeit und Pass- oder Ausweisnummer (ausländische Staatsangehörige) sowie Ihrer Wohn- oder Geschäftsanschrift.
Wir können zusätzliche Angaben anfordern, um zu überprüfen, dass die Anfrage von Ihnen stammt; dabei fragen wir nur das hierfür Erforderliche ab. Wenn Sie den Antrag im Namen einer anderen Person stellen, fügen Sie bitte einen Nachweis Ihrer Vertretungsbefugnis bei (bei Anträgen nach KVKK eine notariell beglaubigte Vollmacht mit besonderer Befugnis; bei Personen unter elterlicher Sorge oder Vormundschaft ein Dokument, das diese Befugnis belegt).
3.3. Ihre Rechte
| Recht | KVKK (Art. 11) | DSGVO / UK-DSGVO | DSG |
|---|---|---|---|
| Erfahren, ob Ihre Daten verarbeitet werden, Auskunft und Kopie erhalten | Ja | Auskunft, Art. 15 | Auskunft, Art. 25 |
| Berichtigung unrichtiger Daten | Ja | Art. 16 | Art. 32 |
| Löschung oder Vernichtung | Ja, unter den Voraussetzungen des Art. 7 | Art. 17 | Art. 32 |
| Mitteilung von Berichtigung oder Löschung an Empfänger | Ja | Art. 19 | |
| Einschränkung der Verarbeitung | Art. 18 | ||
| Datenübertragbarkeit | Art. 20 | Art. 28 | |
| Widerspruch (auch gegen Direktwerbung) | Gegen ein Sie benachteiligendes Ergebnis, das ausschließlich auf einer automatisierten Analyse beruht | Art. 21 | Art. 30–32 |
| Keiner ausschließlich automatisierten Entscheidung unterworfen zu werden | Siehe oben | Art. 22 | Art. 21 |
| Widerruf der Einwilligung | Ja | Art. 7 Abs. 3 | Ja |
| Ersatz des durch rechtswidrige Verarbeitung entstandenen Schadens | Ja | Art. 82 | Nach Schweizer Zivilrecht |
Ihre Einwilligung in kommerzielle E-Mails können Sie jederzeit über den Link in jeder Nachricht widerrufen, ohne einen förmlichen Antrag zu stellen.
3.4. Bearbeitungsfrist
- KVKK: je nach Art der Anfrage so schnell wie möglich und spätestens innerhalb von 30 Tagen.
- DSGVO und UK-DSGVO: innerhalb eines Monats nach Eingang; bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, wobei wir Ihnen die Gründe innerhalb des ersten Monats mitteilen.
- DSG: Auskunftsbegehren innerhalb von 30 Tagen; ist dies nicht möglich, teilen wir Ihnen innerhalb dieser Frist mit, wann Sie die Auskunft erhalten.
Wir antworten schriftlich oder elektronisch. Lehnen wir eine Anfrage ganz oder teilweise ab, nennen wir die Gründe.
3.5. Kosten
Anfragen sind unentgeltlich. Erfordert die Bearbeitung nach KVKK zusätzliche Kosten, kann der Tarif nach Art. 7 des Kommuniqués angewandt werden (bei schriftlichen Antworten von mehr als 10 Seiten 1 türkische Lira für jede Seite über 10 hinaus; bei Antworten auf einem Datenträger die Kosten des Datenträgers); eine erhobene Gebühr wird erstattet, wenn der Antrag auf einem Fehler unsererseits beruht. Nach DSGVO, UK-DSGVO und DSG können wir nur bei offenkundig unbegründeten oder exzessiven Anfragen ein angemessenes Entgelt verlangen oder uns weigern, tätig zu werden, soweit diese Gesetze dies zulassen.
4. Beschwerden bei einer Aufsichtsbehörde
Wenn Sie mit der Antwort nicht zufrieden sind, können Sie sich bei einer Aufsichtsbehörde beschweren:
- Türkei: beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) (Art. 14 KVKK), innerhalb von 30 Tagen, nachdem Sie von der Antwort Kenntnis erlangt haben, und in jedem Fall innerhalb von 60 Tagen ab dem Datum der Antragstellung. Nach KVKK müssen Sie sich zuerst an den Verantwortlichen wenden.
- Europäischer Wirtschaftsraum: bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
- Vereinigtes Königreich: beim Information Commissioner's Office (ICO).
- Schweiz: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Bei Daten in der Umgebung einer Organisation richten sich Beschwerden gegen diese Organisation als Verantwortlichen. Unsere Vertreter in der EU, im Vereinigten Königreich und in der Schweiz sind, sofern benannt, in den DSGVO-Datenschutzhinweisen aufgeführt.
5. Kontakt
Bei Fragen zu diesem Verfahren: support@enainnovation.com · +90 850 308 45 91
Anschrift: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Technopark, Merkez/Afyonkarahisar, Türkiye