Datenschutz
Datenschutzerklärung
Wie ENA Innovation personenbezogene Daten auf der Website www.enatto.com und im Dienst EnaTTO verarbeitet.
Diese deutsche Fassung ist eine zur Information bereitgestellte Übersetzung. Bei Abweichungen ist die türkische Fassung maßgeblich. Die rechtliche Prüfung dieses Dokuments steht noch aus.
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die Website www.enatto.com besuchen, uns per Formular, E-Mail oder Telefon kontaktieren, wenn Ihre Organisation Kunde von EnaTTO ist, wenn Sie mit einer Organisation zusammenarbeiten, die EnaTTO nutzt (zum Beispiel als Forschende, Erfinderin oder Erfinder, Gutachter oder Patentanwalt), und wenn Sie eine der öffentlichen Seiten nutzen, die eine Organisation mit EnaTTO veröffentlicht (Technologiekatalog, Formulare für Industrieanfragen, Bewerbungen und Veranstaltungsanmeldungen, Zertifikatsprüfung). Die nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) erforderlichen Informationen finden Sie zusätzlich in den KVKK-Datenschutzhinweisen, die Informationen für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz in den DSGVO-Datenschutzhinweisen.
1. Wer wir sind
Die ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. („ENA Innovation“, „wir“) ist ein Technologiepark-Unternehmen mit Sitz in Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Technopark, Merkez/Afyonkarahisar, Türkiye. EnaTTO ist ein Produkt von ENA Innovation.
EnaTTO ist eine Software für Technologietransferstellen (TTO), Hochschulen, Forschungsinstitute, Technologieparks, Krankenhäuser und öffentliche Forschungseinrichtungen. Sie unterstützt diese bei der Verwaltung von Erfindungsmeldungen, geistigem Eigentum und Patentanmeldungen, Forschungsprojekten und Förderung, Industriekooperationen, Startups, Schulungen und Veranstaltungen sowie der Verwertung, einschließlich der zugehörigen Workflows, Ausschüsse, Dokumente und Berichte.
EnaTTO erbringt keine Rechtsberatung und trifft keine rechtlichen Feststellungen. Die Software bewertet weder Patentfähigkeit noch Inhaberschaft, Rechte von Erfinderinnen und Erfindern oder Einrichtungen, den Status als Arbeitnehmererfindung oder Erlösanteile; dies sind Einträge, die von den Nutzern der Organisation vorgenommen werden. Von der Software vorgeschlagene Fristen sind Erinnerungen und ersetzen keine rechtliche Fristberechnung.
Bei Fragen zu personenbezogenen Daten: support@enainnovation.com
2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter?
| Tätigkeit | Rolle von ENA Innovation | Verantwortlicher |
|---|---|---|
| Betrieb der Website; Kontakt- und Demoanfragen | Verantwortlicher | ENA Innovation |
| Verträge, Abrechnung und Support mit Kundenorganisationen | Verantwortlicher | ENA Innovation |
| Kommerzielle elektronische Nachrichten, in deren Erhalt Sie eingewilligt haben | Verantwortlicher | ENA Innovation |
| In einer EnaTTO-Kundenumgebung verarbeitete Daten (Personenverzeichnis, Erfindungsmeldungen, Schutzrechts- und Patentdatensätze, Projekte, Ausschüsse, Datensätze zu Industrie, Startups, Schulungen und Verwertung, Dokumente, über die öffentlichen Seiten der Organisation erhobene Daten, Nutzer und Prüfprotokolleinträge usw.) | Auftragsverarbeiter | Die Organisation, die EnaTTO nutzt (der Kunde) |
Sind Sie Erfinderin oder Erfinder, Forschende, Studierende, Ansprechperson eines Unternehmens, Startup-Gründerin oder -Gründer, Veranstaltungsteilnehmende oder eine andere Person, deren Daten in der EnaTTO-Umgebung einer Organisation erfasst sind, ist diese Organisation Verantwortlicher für Ihre Daten. Zwecke, Rechtsgrundlage und Speicherdauer ergeben sich aus den eigenen Datenschutzhinweisen der Organisation. Bitte richten Sie Anfragen zu diesen Daten zunächst an die Organisation. ENA Innovation verarbeitet solche Daten ausschließlich auf Weisung der Organisation und zur Erbringung des Dienstes.
3. Auf der Website verarbeitete Daten
3.1. Wenn Sie die Website besuchen
- Technische Protokolle: Unsere Website wird bei Vercel gehostet. Beim Aufruf der Website werden Ihre IP-Adresse, Browser- und Geräteinformationen, die angeforderte Seite und die Uhrzeit in den Serverprotokollen des Hosting-Anbieters verarbeitet, um die Website zu betreiben und abzusichern.
- Aggregierte Besuchsstatistiken: Wir verwenden Vercel Web Analytics und Speed Insights. Diese Werkzeuge verwenden keine Cookies, verfolgen Besucher nicht über Websites hinweg und liefern uns ausschließlich aggregierte Daten wie Seitenaufrufe, Land, Gerätetyp und Seitenleistung. Einzelheiten finden Sie in der Cookie-Richtlinie.
- Weiterleitung bei der Anmeldung von Organisationen: Wenn Sie auf der Seite „Anmelden“ Ihren Organisationscode eingeben, verbindet sich Ihr Browser mit dem zentralen Organisationserkennungsdienst von ENA Innovation (discovery.enainnovation.com), um Sie zur EnaTTO-Adresse Ihrer Organisation weiterzuleiten. Dieser Dienst führt Zugriffsprotokolle, die IP-Adresse, Browserinformationen und Land enthalten.
3.2. Wenn Sie ein Formular ausfüllen oder uns schreiben
Unsere Kontakt- und Demoformulare fragen folgende Angaben ab: Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefon, Organisation, Branche, Ihre Funktion, Art der Anfrage, Ihre Nachricht sowie optional Angaben zum erwarteten Nutzungsumfang. Der Formularinhalt wird über die Benachrichtigungsinfrastruktur von ENA Innovation und deren E-Mail-Dienstleister (Resend) als E-Mail an unser Team gesendet.
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden der Inhalt der Kommunikation und Ihre Kontaktdaten verarbeitet. Bei Nutzung von WhatsApp gelten zusätzlich die eigenen Datenschutzbestimmungen von WhatsApp (Meta).
Bitte nehmen Sie keine vertraulichen Einzelheiten zu Erfindungen, keine unveröffentlichten Forschungsergebnisse und keine besonderen Kategorien personenbezogener Daten in Formulare oder Nachrichten an uns auf.
3.3. Kommerzielle elektronische Nachrichten
Wenn Sie in einem Formular das optionale Kästchen ankreuzen, können wir Ihnen E-Mails zu Produktneuigkeiten und Veranstaltungen senden. Diese Zustimmung wird nach dem türkischen Gesetz Nr. 6563 zur Regelung des elektronischen Handels und der zugehörigen Verordnung eingeholt und, soweit gesetzlich erforderlich, im Nachrichtenverwaltungssystem (İYS) erfasst. Sie können Ihre Zustimmung jederzeit über den Link in jeder Nachricht oder per E-Mail an support@enainnovation.com widerrufen.
4. Im Rahmen der Kundenbeziehung verarbeitete Daten
Ist Ihre Organisation Kunde von EnaTTO oder erwägt sie, Kunde zu werden, verarbeiten wir Vor- und Nachname, Funktionsbezeichnung und geschäftliche Kontaktdaten von vertretungsberechtigten Personen und Ansprechpersonen, Angebots-, Vertrags- und Rechnungsangaben sowie Supportanfragen und Korrespondenz.
Zur Einrichtung einer Kundenumgebung verwenden wir Vor- und Nachnamen sowie E-Mail-Adresse der ersten Administratorin bzw. des ersten Administrators (Inhaberrolle) der Organisation. Die Konten der Nutzer der Organisation werden bei unserem Identitätsanbieter Logto geführt.
5. Im Dienst EnaTTO verarbeitete Daten (als Auftragsverarbeiter)
5.1. Eine Umgebung je Organisation
Jede Organisation nutzt eine eigene Kundenumgebung unter organisationscode.enatto.com: einen separaten Server mit eigenem Anwendungsstack, eigenem Dateispeicher sowie eigener Datenbank und eigenem Datenbanknutzer. Organisationen teilen keine Datensätze miteinander. Die Hosting-Region wird im Vertrag mit der Organisation festgelegt.
5.2. Datenkategorien
Je nach den von der Organisation genutzten Modulen und Einstellungen können in einer Kundenumgebung folgende Daten verarbeitet werden:
| Gruppe | Datenkategorien |
|---|---|
| Nutzer der Organisation (Inhaber, Administratoren, Beschäftigte der TTO, Mitglieder wie Wissenschaftlerinnen und Wissenschaftler, Studierende und Nutzer aus der Industrie, institutionelle Betrachter, externe Experten wie Gutachter und Patentanwälte mit befristetem Zugriff) | Name, E-Mail-Adresse, Rollen und Berechtigungen, Zugehörigkeiten zu Datensätzen und deren Ablauf, Sitzungsinformationen, Benachrichtigungen und Aufgaben, Prüfprotokolleinträge |
| Personen im Verzeichnis (mit oder ohne Nutzerkonto, einschließlich externer Erfinderinnen und Erfinder, Mitforschender, Mentorinnen und Mentoren, Trainerinnen und Trainer sowie Ansprechpersonen von Unternehmen) | Name, Titel, E-Mail-Adresse, Telefon, ORCID iD, Einheit und Einrichtung, Verknüpfung mit einem Nutzerkonto; Expertiseprofil (Zusammenfassung, Forschungsgebiete, Schlagwörter, angebotene Leistungen); aus OpenAlex oder Crossref importierte Publikationen |
| Erfinderinnen und Erfinder sowie Schutzrechtsdatensätze | Erfindungsmeldungen (Titel, Kurzfassung, technisches Gebiet, Erfindungs- und Meldedatum, geplante Veröffentlichungen oder Vorträge, Finanzierungsquelle), Erfinderinnen und Erfinder und ihre erfassten Beitragsanteile, Bewertungen (Vollständigkeit, technisch, wirtschaftlich, Patentfähigkeit, Stand der Technik, Inhaberschaft) und deren Berichte, institutionelle Schutzrechtsentscheidungen, Schutzrechte, Patentanmeldungen (Amt, Nummern, Daten, Status, Patentanwalt), Korrespondenz mit Ämtern, Fristen und Ausgaben |
| Projekte und Förderung | Projektideen und -anträge, Teammitglieder und Rollen, Personenmonate, Partner, Budgets und Ausgaben, Meilensteine, Ergebnisse und Berichte, Einreichungen zu Förderaufrufen |
| Ausschüsse | Mitglieder und Rollen, Sitzungen und Tagesordnungen, Anwesenheit, Erklärungen zu Interessenkonflikten, Abstimmungen (standardmäßig als Gesamtergebnis; je Mitglied, wenn die Organisation dies aktiviert), Entscheidungen und Begründungen |
| Industriekooperation | Unternehmensprofile, Ansprechpersonen von Unternehmen (Name, E-Mail-Adresse, Telefon), Anfragen und F&E-Problemstellungen, Besprechungsprotokolle, Vereinbarungen und erhaltene Zahlungen |
| Startups | Programme, Aufrufe, Bewerbungen (Vorhaben, Zusammenfassung, Problem, Lösung, Markt, Team, Kontaktdaten), Bewertungspunkte, Vorhaben und Gründerinnen und Gründer, Mentorinnen und Mentoren und Mentoring-Sitzungen, Meilensteine und Statuseinträge (Teamgröße, Kunden, monatlicher Umsatz, Investitionen), Finanzierungsrunden, Spin-off- und Exit-Einträge |
| Schulungen und Veranstaltungen | Anmeldungen (Name, E-Mail-Adresse, Art und Name der Einrichtung), Warteliste, Anwesenheit, Zertifikate (Name, Veranstaltung, Datum, Dauer und Prüfcode), anonyme Antworten auf Feedback-Umfragen |
| Verwertung | Technologien und deren Herkunft, TRL- und Marktbewertungen, Lizenzinteressenten und Ansprechpersonen, Verhandlungsschritte, Lizenz- und Übertragungsverträge, Erlöse sowie Empfänger und Prozentsätze der Erlösbeteiligung |
| Dokumente | Hochgeladene Dateien und deren Versionen, die beliebige von den Nutzern hochgeladene Informationen enthalten können |
| Personen, die öffentliche Seiten nutzen | Siehe Abschnitt 6 |
Vertraulichkeitsklassen: Jeder fachliche Datensatz in EnaTTO trägt eine von vier Vertraulichkeitsklassen: Öffentlich, Intern, Vertraulich oder Streng vertraulich. Erfindungsmeldungen werden standardmäßig als vertraulich angelegt. Vertrauliche und streng vertrauliche Datensätze sind nur den dem Datensatz zugewiesenen Personen und ausdrücklich berechtigten Beschäftigten der TTO zugänglich; die Rollen Inhaber und Administrator gewähren keinen automatischen Lesezugriff. Erweiterter Zugriff erfordert eine Begründung und wird protokolliert; bei streng vertraulichen Datensätzen werden die für den Datensatz verantwortlichen Personen benachrichtigt. Managementberichte zeigen nur die Anzahl solcher Datensätze, nicht deren Titel oder Inhalte.
Erfindungsmeldungen und unveröffentlichte Forschungsergebnisse sind Kundendaten. ENA Innovation greift auf deren Inhalt nur zu, soweit dies erforderlich ist, um den Dienst auf Weisung des Kunden bereitzustellen, zu unterstützen und abzusichern, und verwendet ihn für keinen anderen Zweck.
Zwecke, für die wir Daten nicht verwenden: Daten in einer Kundenumgebung werden nicht für Werbung, Marketing oder Profiling verwendet, nicht verkauft, nicht an Datenhändler weitergegeben und von ENA Innovation nicht zum Training von KI-Modellen verwendet.
5.3. Externe Dienste, die die Organisation einschalten kann
Die folgenden Funktionen übermitteln begrenzte Daten außerhalb der Kundenumgebung. Sie sind alle standardmäßig ausgeschaltet oder funktionieren nur, wenn ein Nutzer sie startet:
- KI-Unterstützung (optional, standardmäßig ausgeschaltet): Schaltet die Organisation sie ein, werden ausgewählte Felder öffentlicher und interner Datensätze über das KI-Gateway von ENA Innovation an dessen Anbieter Google (Gemini) übermittelt, um Schlagwörter, Branchen, Matches oder Berichtsentwürfe vorzuschlagen. Vertrauliche und streng vertrauliche Datensätze werden niemals übermittelt; der Server lehnt sie ab. Bei Industrieanfragen werden Unternehmensname, Ansprechperson, E-Mail-Adresse, Telefon und interne Notizen niemals übermittelt; beim Matching werden Kandidaten dem Anbieter statt mit Namen unter neutralen Bezeichnungen wie „Experte 3“ angezeigt. Berichtsentwürfe werden ausschließlich aus aggregierten Kennzahlen erstellt. Vorschläge werden nicht automatisch gespeichert; ein Nutzer entscheidet, ob sie übernommen werden.
- Benchmarking (optional, Opt-in): Nimmt die Organisation teil, übermittelt sie einmal jährlich ausgewählte aggregierte Kennzahlenwerte für das zuletzt abgeschlossene Geschäftsjahr (Quoten, Dauern und Bewertungen sowie Anzahlen je 100 Beschäftigte) an den Benchmarking-Dienst von ENA Innovation. Es werden keine Datensätze, Namen, Codes oder Beträge übermittelt. Vergleichsstatistiken (unteres Quartil, Median, oberes Quartil) werden nur für Gruppen von mindestens 5 Organisationen angezeigt. Bei einem Austritt werden alle Übermittlungen gelöscht.
- Akademische und Patentdatenquellen: Wenn ein Nutzer dies startet, sucht EnaTTO Publikationen in OpenAlex oder Crossref ausschließlich anhand einer ORCID iD oder DOI und veröffentlichte Patentdaten in den Open Patent Services des Europäischen Patentamts ausschließlich anhand einer Veröffentlichungsnummer. Namen, E-Mail-Adressen, Notizen und unveröffentlichte Anmeldedetails werden nicht übermittelt.
6. Öffentliche Seiten von Organisationen
Eine Organisation kann mit EnaTTO unter ihrer eigenen Adresse öffentliche Seiten veröffentlichen: einen Technologiekatalog mit einem Formular „Ich bin interessiert“, ein Formular für Industrieanfragen, Formulare für Startup-Bewerbungen, Formulare für Veranstaltungsanmeldungen, eine Feedback-Umfrage für Veranstaltungsteilnehmende und eine Seite zur Zertifikatsprüfung. Die Organisation ist Verantwortlicher für die über diese Seiten erhobenen Daten, und es gelten ihre eigenen Datenschutzhinweise; ENA Innovation verarbeitet die Daten als Auftragsverarbeiter.
- Erhobene Daten: die Felder des Formulars (zum Beispiel Unternehmensname, Name der Ansprechperson, E-Mail-Adresse, Telefon, Text der Anfrage oder Nachricht, Angaben zum Vorhaben, Art und Name der Einrichtung) sowie Ihre Einwilligungserklärung.
- E-Mail-Bestätigung: Eine Einsendung wird erst angenommen, nachdem Sie sie über den an Ihre E-Mail-Adresse gesendeten Link bestätigt haben. Unbestätigte Einsendungen werden nach 48 Stunden automatisch gelöscht. Gespeichert wird nur ein Hashwert des Bestätigungsschlüssels.
- Schutz vor Missbrauch: Die Anzahl der Einsendungen ist je IP-Adresse und je E-Mail-Adresse begrenzt; Ihre IP-Adresse wird zu diesem Zweck und für Sicherheitsprotokolle verarbeitet. Es wird kein CAPTCHA verwendet.
- Feedback-Umfragen: Umfragelinks sind nur einmal verwendbar und 30 Tage gültig. Die Antworten sind anonym: Die Organisation sieht nur Durchschnittswerte, die Weiterempfehlungsquote und Kommentare, ohne den Namen der Person, die sie verfasst hat.
- Zertifikatsprüfung: Wer über einen Zertifikatscode verfügt, kann Name der Inhaberin bzw. des Inhabers, Veranstaltung, Datum, Dauer und ausstellende Stelle einsehen; bei einem widerrufenen Zertifikat wird nur „ungültig“ angezeigt. Abfragen sind je IP-Adresse in ihrer Rate begrenzt.
- Technologiekatalog: Angezeigt werden nur Code, Titel, öffentliche Zusammenfassung, Branchen, Schlagwörter und aktueller TRL der von der Organisation veröffentlichten Technologien. Technische Beschreibungen und vertrauliche Informationen werden nicht angezeigt.
7. Zwecke und Rechtsgrundlagen (als Verantwortlicher)
| Zweck | Datenkategorien | Rechtsgrundlage (Art. 5 KVKK) |
|---|---|---|
| Betrieb und Absicherung der Website | IP-Adresse, Browser- und Geräteinformationen, Zugriffsprotokolle | Berechtigtes Interesse (Art. 5 Abs. 2 lit. f KVKK) |
| Aggregierte Besuchs- und Leistungsstatistiken | Aggregierte, nicht identifizierende Nutzungsdaten | Berechtigtes Interesse (Art. 5 Abs. 2 lit. f KVKK) |
| Weiterleitung von Nutzern auf der Anmeldeseite an die richtige Adresse der Organisation | Organisationscode, IP-Adresse, Browserinformationen | Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK); berechtigtes Interesse (Art. 5 Abs. 2 lit. f KVKK) |
| Beantwortung von Demo- und Kontaktanfragen | Identitäts-, Kontakt- und berufliche Angaben, Inhalt der Anfrage | Für den Abschluss eines Vertrags erforderlich (Art. 5 Abs. 2 lit. c KVKK); berechtigtes Interesse (Art. 5 Abs. 2 lit. f KVKK) |
| Abschluss und Erfüllung von Kundenverträgen, Abrechnung, Support | Identitäts-, Kontakt- und berufliche Angaben, Kundentransaktions- und Finanzangaben | Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK); rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK) |
| Rechtliche Pflichten (Steuer- und Handelsrecht, behördliche Anfragen) | Rechnungs- und Vertragsunterlagen | Rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK) |
| Wahrung von Rechten in Rechtsstreitigkeiten | Einschlägige Unterlagen | Begründung, Ausübung oder Schutz eines Rechts (Art. 5 Abs. 2 lit. e KVKK) |
| Versand kommerzieller elektronischer Nachrichten | Name, E-Mail-Adresse, Präferenz- und Zustimmungsnachweise | Ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK) und Zustimmung zu kommerziellen Nachrichten nach Art. 6 des Gesetzes Nr. 6563 |
Informationen für Personen, die der DSGVO, der UK-DSGVO oder dem Schweizer Bundesgesetz über den Datenschutz (DSG) unterliegen, finden Sie in den DSGVO-Datenschutzhinweisen.
8. Empfänger
Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur an die folgenden Empfänger weitergegeben, beschränkt auf den jeweiligen Zweck:
- Unsere Dienstleister (Auftragsverarbeiter): Hosting-, Netzwerkschutz-, Identitäts-, E-Mail-Versand- und Fehlerüberwachungsdienste sowie, sofern eine Organisation ihn einschaltet, der KI-Anbieter (Google; nur öffentliche und interne Datensätze). Aktuelle Liste: Unterauftragsverarbeiter. Die Website nutzt zudem Vercel (Hosting und aggregierte Analysen).
- Zuständige Behörden: auf Anfrage gesetzlich befugter Behörden.
- Berater: Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, die zur Verschwiegenheit verpflichtet sind.
- Die Kundenorganisation: Daten, die wir als Auftragsverarbeiter verarbeiten, werden den berechtigten Nutzern der Organisation, die Verantwortlicher ist, zur Verfügung gestellt.
9. Internationale Übermittlungen
Einige unserer Dienstleister haben ihren Sitz im Ausland oder nutzen Infrastruktur im Ausland. Insbesondere wird unsere Website bei Vercel (USA) gehostet, Formularinhalte und Service-E-Mails werden über Resend (USA) versandt, und der Datenverkehr zu Kundenumgebungen läuft über Cloudflare (globales Netzwerk mit Hauptsitz in den USA). Schaltet eine Organisation die KI-Unterstützung ein, werden ausgewählte Felder öffentlicher und interner Datensätze an Google übermittelt (Hauptsitz in den USA; Verarbeitungsstandorte gemäß den Auftragsverarbeitungsbedingungen von Google). Die Hosting-Region einer Kundenumgebung wird im Vertrag mit der Organisation festgelegt; sie kann außerhalb der Türkei liegen.
Diese Übermittlungen erfolgen gemäß Art. 9 KVKK und der Verordnung über die Verfahren und Grundsätze der Übermittlung personenbezogener Daten ins Ausland. Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss stützen wir uns auf eine der gesetzlich vorgesehenen geeigneten Garantien, etwa die vom Datenschutzrat (Kişisel Verileri Koruma Kurulu) bekannt gemachten Standardverträge; Standardverträge werden der Datenschutzbehörde (KVKK-Behörde) innerhalb von fünf Werktagen nach Unterzeichnung mitgeteilt. In Ausnahmefällen, in denen keine geeignete Garantie bereitgestellt werden kann, erfolgen Übermittlungen nur unter den in Art. 9 Abs. 6 KVKK aufgeführten Voraussetzungen für gelegentliche Übermittlungen.
10. Speicherfristen
| Daten | Speicherfrist |
|---|---|
| Serverprotokolle der Website | Für die Dauer der standardmäßigen Protokollaufbewahrung des Hosting-Anbieters (gemäß den Nutzungsbedingungen des Anbieters) |
| Aggregierte Analysedaten | Werden als aggregierte, nicht identifizierende Daten gespeichert |
| Demo- und Kontaktanfragen, die nicht zu einem Vertrag führen | 2 Jahre ab dem letzten Kontakt |
| Kundenverträge, Rechnungen und zugehörige Korrespondenz | 10 Jahre ab Vertragsende (unter Berücksichtigung des türkischen Handelsgesetzbuchs, des Steuerrechts und der Verjährungsfristen des türkischen Obligationengesetzes) |
| Nachweise über Zustimmung zu kommerziellen Nachrichten und Abmeldungen | 3 Jahre ab Widerruf der Zustimmung (nach der anwendbaren Verordnung) |
| Daten in einer Kundenumgebung (als Auftragsverarbeiter) | Bis zum Vertragsende, sofern die Organisation sie nicht früher löscht; Löschung aus den Live-Systemen innerhalb von 30 Tagen nach Vertragsende. Unbestätigte Einsendungen über öffentliche Formulare werden nach 48 Stunden gelöscht, Exportdateien nach 7 Tagen. Verschlüsselte Backups (nächtliche Datenbank-Dumps und Archive des Dateispeichers) werden 14 Tage aufbewahrt; die 10 jüngsten Dumps und das jüngste Archiv werden stets bis zur Löschung der Umgebung aufbewahrt |
Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder anonymisiert.
11. Sicherheitsmaßnahmen
Die wesentlichen technischen und organisatorischen Maßnahmen in der Gestaltung des Dienstes sind:
- Für jede Organisation ein separater Server mit eigenem Anwendungsstack, eigenem Dateispeicher, eigener Datenbank und eigenem Datenbanknutzer; die Daten einer Organisation sind von einer anderen aus nicht erreichbar.
- Verschlüsselung des gesamten Datenverkehrs während der Übertragung mit TLS.
- Anmeldung von Nutzern der Organisation ausschließlich auf Einladung (Logto; optional der eigene Single-Sign-on-Dienst der Organisation), befristeter Zugriff für externe Experten und serverseitige Prüfung von Rolle, Zugehörigkeit zum Datensatz und Vertraulichkeitsklasse bei jeder Anfrage; Datensätze, die eine Person nicht sehen darf, werden mit „nicht gefunden“ beantwortet.
- Das Einsehen vertraulicher und streng vertraulicher Datensätze und das Herunterladen ihrer Dokumente werden im Prüfprotokoll erfasst; das Prüfprotokoll kann nur ergänzt werden, und Namen und E-Mail-Adressen darin sind maskiert.
- Exporte enthalten für vertrauliche und streng vertrauliche Zeilen nur Code und Status; interne Notizen und geplante Veröffentlichungen erscheinen niemals in Exporten, Benachrichtigungstexten oder Berichtsdetails.
- Benachrichtigungstexte enthalten nur einen Datensatzcode und einen Link, niemals vertrauliche Inhalte.
- Nächtliche verschlüsselte (AES-256) Backups der Datenbank und des Dateispeichers, die 14 Tage aufbewahrt werden; ein verschlüsselter Datenbank-Dump vor jedem Update.
- Verschwiegenheitspflichten für unsere Beschäftigten und auf das für ihre Rolle Erforderliche beschränkter Zugriff.
Kein System ist vollständig sicher; im Falle einer Verletzung des Schutzes personenbezogener Daten nehmen wir die gesetzlich vorgeschriebenen Meldungen vor. EnaTTO ist darauf ausgelegt, Organisationen bei der Erfüllung ihrer rechtlichen Pflichten zu unterstützen; diese Maßnahmen stellen keine Erklärung über Rechtskonformität oder Zertifizierung dar.
12. Ihre Rechte
Nach Art. 11 KVKK haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren; die Empfänger zu kennen, an die sie übermittelt werden; Berichtigung, Löschung oder Vernichtung zu verlangen; zu verlangen, dass diese Maßnahmen den Empfängern mitgeteilt werden; einem Sie benachteiligenden Ergebnis zu widersprechen, das sich aus einer automatisierten Analyse ergibt; und Ersatz des durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen. Personen, die der DSGVO, der UK-DSGVO oder dem DSG unterliegen, haben zudem das Recht auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch.
Anfragen können Sie an support@enainnovation.com richten. Betrifft Ihre Anfrage Daten, die in der EnaTTO-Umgebung einer Organisation verarbeitet werden, empfehlen wir Ihnen, sich zunächst an diese Organisation zu wenden; solche bei uns eingehenden Anfragen leiten wir an die betreffende Organisation weiter. Wege der Antragstellung und Bearbeitungsfristen sind auf der Seite Anfragen betroffener Personen erläutert.
13. Kinder
Unsere Website und EnaTTO richten sich an Organisationen und Fachleute und nicht an Kinder. Ob eine Organisation Daten Minderjähriger erfasst (zum Beispiel von Personen, die sich zu einer Veranstaltung anmelden), entscheidet die jeweilige Organisation, die auch für eine hierfür erforderliche Einwilligung verantwortlich ist.
14. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung wird mit Datum des Inkrafttretens und der letzten Aktualisierung auf dieser Seite veröffentlicht.
15. Kontakt
- Firma: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.
- Anschrift: Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Technopark, Merkez/Afyonkarahisar, Türkiye
- Handelsregister: Handelsregisteramt Afyonkarahisar, Registernummer 18590
- MERSİS-Nr.: 0334130943400001
- Finanzamt / Steuernummer: Finanzamt Tınaztepe / 3341309434
- Personenbezogene Daten: support@enainnovation.com
- Telefon: +90 850 308 45 91