Datenschutzerklärung

1. Verantwortlicher

Im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der EU-Datenschutz-Grundverordnung („DSGVO“) ist der Verantwortliche RACKLE TECH TRAVEL AGENCY, die unter der Marke Stayax tätig ist.

Anschrift: Ehlibeyt Mah. Ceyhun Atuf Kansu Cad. No: 124 İç Kapı No: 27 Çankaya / Ankara, Türkiye. TÜRSAB-Lizenznummer: 18730. E-Mail: [email protected]. Telefon: +90 312 499 36 95.

2. Personenbezogene Daten, die wir verarbeiten

Zur Bereitstellung des Dienstes können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Identitäts- und Kontaktdaten: vollständiger Name, Anschrift, Telefonnummer, E-Mail-Adresse.
• Konto- und Inseratsdaten: Benutzername, Objekt-/Inseratsangaben, Buchungs- und Gästedatensätze.
• Zahlungs- und Auszahlungsdaten: Zahlungsmethode, Transaktionsdetails, Bankname, IBAN und die Bankkontodaten, die für den Empfang von Auszahlungen verwendet werden (wir speichern Ihre vollständige Kartennummer nicht; Kartenzahlungen werden über lizenzierte Zahlungsinstitute abgewickelt).
• Geschäfts- und Rechtsprüfungsdaten: rechtlicher Firmenname, Finanzamt, Steuernummer oder nationale Identitätsnummer (TCKN) sowie Steuerbescheinigung, Betriebserlaubnis und ähnliche Nachweisdokumente.
• Transaktionssicherheits- und Nutzungsdaten: IP-Adresse, Kennungen mobiler Geräte, Standort, Navigations- und Klickdaten, Zugriffszeit, angesehene Inserate, Suchverlauf und Besuchsdauer.
• Mobilgeräte- und Benachrichtigungsdaten: Gerätetyp, Betriebssystem und App-Version; Benachrichtigungsberechtigung und -einstellungen; sowie das Push-Benachrichtigungs-Geräte-Token, das von APNs unter iOS oder Firebase Cloud Messaging (FCM) unter Android erzeugt wird. Dieses Token ist keine Werbekennung und wird nur verwendet, um App-Benachrichtigungen an das jeweilige Gerät zuzustellen.
• Optionale Analysen der mobilen Nutzung: Produktinteraktionen wie Bildschirmaufrufe, Verweildauer auf Bildschirmen und Funktionsnutzung, nur nachdem Sie eingewilligt haben. Gästenamen, E-Mail-Adressen, Buchungscodes, Nachrichteninhalte und Preisdaten werden Analyseereignissen nicht hinzugefügt.
• Supportdaten: Thema und Beschreibung Ihrer Supportanfrage sowie ein optionaler Screenshot nur, wenn Sie sich entscheiden, einen anzuhängen und zu senden; dazu Validierungsinformationen wie Dateiname, -typ und -größe.
• Daten, die durch Cookies und ähnliche Technologien erhoben werden (siehe den entsprechenden Abschnitt unten).

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• Um die von Ihnen angeforderten Dienste zu erbringen und Ihre Nutzung des Dienstes zu optimieren.
• Um Sie mit Nutzer- oder Dienstaktualisierungen zu kontaktieren.
• Um von Ihnen gewählte Benachrichtigungen zu Buchungen, Stornierungen, Gästenachrichten und andere Betriebsmitteilungen auf Ihr Gerät zuzustellen.
• Um Ihre Supportanfrage und einen optional übermittelten Screenshot zu prüfen, zu beantworten und sicher zu lösen.
• Um das Nutzererlebnis zu verbessern, indem App-Bildschirm- und Funktionsnutzung nur gemessen werden, wenn Sie eingewilligt haben.
• Um unsere Dienste, Inhalte und Werbung anzupassen, zu messen, darüber zu berichten und sie zu verbessern.
• Um Stayax-Dienste zu bewerben, die für Sie relevant sind.
• Um Informationen auf Richtigkeit zu vergleichen und bei Bedarf mit Dritten zu verifizieren.
• Um Aktivitäten zu verhindern, zu untersuchen oder zu verfolgen, die rechtswidrig oder schädlich sein können.
• Um diese Erklärung, unsere Bedingungen und unsere gesetzlichen Pflichten durchzusetzen.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach Art. 5–6 KVKK und Art. 6 DSGVO auf folgenden Rechtsgrundlagen: Vertragserfüllung; Erfüllung gesetzlicher Pflichten; unsere berechtigten Interessen (Dienstsicherheit, Betrugsprävention, Verbesserung des Dienstes); und, soweit erforderlich, Ihre ausdrückliche Einwilligung (z. B. Marketingkommunikation und nicht notwendige Cookies).

5. Offenlegung personenbezogener Daten

Wir können Ihre personenbezogenen Daten offenlegen, um unsere Richtlinien durchzusetzen oder soweit das geltende Recht es erlaubt (etwa auf Ersuchen einer Strafverfolgungs- oder Regierungsbehörde, bei tatsächlichen oder geplanten Rechtsstreitigkeiten oder zum Schutz unserer Rechte und Interessen). Wir können Ihre personenbezogenen Daten außerdem weitergeben an:

• Partner, deren Dienste Sie angefordert haben.
• Andere Nutzer, mit denen Sie Geschäfte machen (z. B. Kommunikation zwischen Gastgeber und Gast).
• Auftragsverarbeiter Dritter, die in unserem Auftrag handeln (etwa Hosting, Zahlungen, Analytik, Kundensupport und OTA-/Kanalintegrationen).
• Apple Push Notification service (APNs) und Firebase Cloud Messaging (FCM) zur Zustellung von Push-Benachrichtigungen; und Google Firebase Analytics für die Analyse der mobilen Nutzung, die erst nach Ihrer Einwilligung aktiviert wird.
• Zuständige Verwaltungs- oder Justizbehörden aufgrund eines rechtmäßigen Ersuchens.

6. Internationale Übermittlungen

Einige unserer Dienstleister können im Ausland ansässig sein. Jede Übermittlung Ihrer personenbezogenen Daten außerhalb der Türkei/des EWR erfolgt gemäß Art. 9 KVKK und Kapitel V DSGVO — gestützt auf Länder mit angemessenem Schutz, geeignete Garantien (z. B. Standardvertragsklauseln) oder, soweit erforderlich, Ihre ausdrückliche Einwilligung. Sollten RACKLE TECH TRAVEL AGENCY oder Teile ihres Vermögens unwahrscheinlicherweise auf einen Dritten übertragen werden, können auch Ihre personenbezogenen Daten übertragen werden und unterliegen weiterhin dieser Erklärung.

7. Speicherung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, in die Sie nach dieser Erklärung und unseren Bedingungen einwilligen, erforderlich ist oder wie es das geltende Recht verlangt; danach werden sie gelöscht, vernichtet oder anonymisiert.

Ein Push-Benachrichtigungs-Geräte-Token wird gespeichert, solange das Geräteabonnement aktiv bleibt, und wird vom Serverabonnement getrennt oder deaktiviert, wenn Sie sich abmelden, die Benachrichtigungsregistrierung entfernen oder wenn Ihr verifizierter Antrag auf Kontolöschung bearbeitet wird. Supportanfragen und optionale Screenshots werden nur so lange gespeichert, wie es zur Lösung der Anfrage und für Sicherheits- oder Prüfzwecke erforderlich ist; sofern keine gesetzliche Aufbewahrung erforderlich ist, werden sie im Löschvorgang gelöscht oder anonymisiert.

8. Cookies, mobile Analytik und Benachrichtigungen

Ein „Cookie“ ist eine kleine Datei, die einige unserer Webseiten auf Ihrem Gerät ablegen. Wir oder Dritte, mit denen wir zusammenarbeiten, können Cookies und ähnliche Technologien verwenden, um den Seitenablauf zu analysieren, Dienste und Inhalte anzupassen, die Wirksamkeit von Werbung zu messen und die Sicherheit zu fördern. Die Website nutzt für Nutzungsstatistiken eine eigene, cookielose First-Party-Messung. Wir verwenden außerdem Google Analytics 4 (Google Ireland Ltd.); es legt ein Cookie auf Ihrem Gerät ab und verarbeitet Nutzungsdaten einschließlich Ihrer IP-Adresse auf der Infrastruktur von Google. Die Messung läuft, wenn Sie die Website weiter nutzen. Wenn Sie im Cookie-Hinweis „Ablehnen“ wählen, wird die Messung durch Google Analytics beendet und seine Cookies werden gelöscht; sendet Ihr Browser ein „Do Not Track“-Signal, beginnt die Messung nie.

Die Nutzungsmessung mit Firebase Analytics in der App Stayax Partner ist standardmäßig ausgeschaltet und beginnt erst, wenn Sie aktiv einwilligen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Einstellungen > Nutzungsanalyse ausschalten; nach der Deaktivierung werden keine neuen mobilen Analyseereignisse mehr erhoben. Die Analytik misst Bildschirm- und Funktionsnutzung und fügt Analyseereignissen keine Gäste-, Buchungs-, Nachrichten- oder Preisinhalte hinzu. Firebase Analytics maskiert die IP-Adresse vor der Speicherung und kann sie nutzen, um einen ungefähren Standort auf Länder-/Stadtebene abzuleiten; die mobile App greift für diese Analytikmessung nicht auf Standortdienste des Geräts zu.

Wenn Sie Push-Benachrichtigungen erlauben, registriert die App ein gerätespezifisches Token, das von Apple APNs oder Google FCM bereitgestellt wird, bei unserem Server. Das Token wird nur verwendet, um die von Ihnen gewählten Betriebsbenachrichtigungen zuzustellen, den Zustellstatus zu verwalten und Missbrauch zu verhindern; es wird nicht zum Aufbau eines Werbeprofils genutzt.

9. Datensicherheit

Wir wenden angemessene organisatorische und technische Maßnahmen an (einschließlich Zugriffskontrollen, Verschlüsselung und Transportsicherheit), um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Offenlegung zu schützen. Bitte beachten Sie, dass keine Übertragungsmethode über das Internet zu 100 % sicher ist.

10. Ihre Rechte als betroffene Person (Art. 11 KVKK)

Nach Art. 11 KVKK haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und darüber Auskunft zu verlangen.
• den Zweck der Verarbeitung zu erfahren und ob sie entsprechend verwendet werden.
• die Dritten zu kennen, an die Daten im Inland oder Ausland übermittelt werden.
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen.
• die Löschung oder Vernichtung der Daten nach Art. 7 KVKK zu verlangen.
• zu verlangen, dass Berichtigungen/Löschungen den Dritten mitgeteilt werden, an die Daten übermittelt wurden.
• einem Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zustande gekommen ist.
• Schadensersatz für Schäden aus unrechtmäßiger Verarbeitung zu verlangen.

11. Zusätzlicher Hinweis für Einwohner der EU/des EWR und der Schweiz (DSGVO)

Der folgende zusätzliche Hinweis gilt für Einwohner der EU, des EWR und der Schweiz, die die Website besuchen. Nach der DSGVO haben Sie die folgenden Rechte, soweit sie nicht durch geltendes Recht eingeschränkt sind:

• Recht auf Auskunft über die von uns über Sie gespeicherten Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Grenzen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Widerspruch gegen die Verarbeitung in bestimmten Situationen.
• Recht auf Datenübertragbarkeit.
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden.
• Recht auf Beschwerde bei Ihrer örtlichen Datenschutzbehörde.

12. Datenschutz bei Kindern

Wir erheben oder verarbeiten wissentlich keine Daten von Personen unter achtzehn (18) Jahren. Erfahren wir, dass wir Daten eines Kindes erhoben haben, löschen wir sie.

13. Anfragen und Nachrichten

Nutzer können einander über Werkzeuge auf der Website Anfragen und Nachrichten senden. Wenn Sie eine Anfrage über einen Link senden, werden Ihre E-Mail-Adresse und andere von Ihnen angegebene Informationen für den betreffenden Nutzer sichtbar, damit er direkt antworten kann. Diese Kommunikation kann auf unseren Servern gehostet, verarbeitet oder über sie übertragen werden, und wir können aus Vertrauens- und Sicherheitsgründen Zugriff darauf haben. Teilen Sie in einer E-Mail oder Nachricht keine Informationen, die Sie nicht offenlegen möchten — einschließlich Kreditkarten- oder Bankkontodaten.

14. Phishing oder gefälschte E-Mails

Wenn Sie eine unaufgeforderte E-Mail erhalten, die scheinbar von uns oder einem anderen Nutzer stammt und personenbezogene Informationen (etwa Karte, Anmeldung oder Passwort) verlangt oder Sie auffordert, Ihr Konto durch Klicken auf einen Link zu bestätigen, wurde sie wahrscheinlich von jemandem gesendet, der versucht, Ihre Informationen rechtswidrig zu erlangen. Wir verlangen solche Informationen nicht per E-Mail. Geben Sie sie nicht an und klicken Sie nicht auf den Link, und kontaktieren Sie uns bitte, wenn Sie eine solche E-Mail erhalten.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung gilt ab ihrer Veröffentlichung auf der Website; besuchen Sie diese Seite bitte regelmäßig, um die aktuellste Fassung einzusehen.

16. Kontakt und Anfragen

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte nach KVKK/DSGVO kontaktieren Sie uns unter [email protected]. Wir bearbeiten Anfragen nach geltendem Recht innerhalb einer angemessenen Frist und müssen gegebenenfalls Ihre Identität prüfen, bevor wir Ihre Anfrage bearbeiten.

Sie können die Löschung Ihres Stayax Partner-Kontos in der App über Einstellungen > Kontosicherheit > Optionen zur Kontolöschung oder unter https://stayax.com/de/account-deletion beantragen. Die Kontoinhaberschaft wird per E-Mail oder durch erneute Passworteingabe in einer authentifizierten Sitzung bestätigt. Nach der Bestätigung werden Kontozugang, aktive Sitzungen und Benachrichtigungsgeräte widerrufen, und Profil-, Support- und Upload-Daten, die nicht gesetzlich erforderlich sind, werden gelöscht oder anonymisiert. Rechnungs-, Zahlungs-, Vertrags- und Prüfdatensätze, die nach geltendem Recht aufbewahrt werden müssen, werden aus der aktiven Nutzung genommen und nur für die jeweilige gesetzliche Pflicht mit eingeschränktem Zugriff aufbewahrt. Wir streben an, die Prüfung der gesetzlichen Aufbewahrung innerhalb von 30 Tagen abzuschließen; dieses betriebliche Ziel bedeutet nicht, dass Daten 30 Tage aufbewahrt werden.