Datenschutzerklärung

Dieser Text ist die Datenschutzerklärung und Informationsmitteilung für Tätigkeiten unter der Marke Sky Synthesis im Rahmen des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“). AstraDeck und unsere weiteren Hardwareprodukte fallen ebenfalls unter diese Erklärung.

1. Identität des Verantwortlichen

Verantwortlicher: Aytunç Burak Yüksel (eine in der Türkei ansässige natürliche Person, tätig unter der Marke „Sky Synthesis“).

Kontakt: hello@skysynthesis.com
Standort: İstanbul, Türkei

2. Personenbezogene Daten, die wir erheben

Wir verarbeiten die folgenden Datenkategorien ausschließlich zu den in diesem Text genannten Zwecken:

• Identitätsdaten: Vor- und Nachname (für Bestellung und Lieferung, sofern von Ihnen angegeben).
• Kontaktdaten: E-Mail-Adresse (für die Bestellkommunikation, die Zustellung des Konfigurator-Links und Statusbenachrichtigungen).
• Bestell- und Designdaten: Bestellnummer, Farben, Texte, Schrifteinstellungen, Spotify-URIs und persönliche Fotos/Bilder, die Sie über den Konfigurator für Ihre Karte/Hardware hochladen (nur von Ihnen eingegebene Werte; wir greifen nicht auf Ihr Spotify-Konto zu).
• Marktplatz-Bestellungen: Bei Bestellungen über Etsy oder andere autorisierte Verkaufskanäle der vom Anbieter bereitgestellte Käufername, die E-Mail-Adresse und die Bestell-/Käufernachricht.
• Technische Informationen: IP-Adresse (nur vorübergehend zur Ratenbegrenzung und für die Sicherheit gespeichert).

Wir verwenden keine Cookie-Analyse, kein Werbe-Tracking und keine Tracking-Cookies von Drittanbietern.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Ihre personenbezogenen Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:

• Auftragsabwicklung (Produktgestaltung, Druck, Produktion, Verpackung und Übergabe an den Versand) — Vertragserfüllung (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b).
• Kundenkommunikation (Konfigurator-Link, Statusbenachrichtigungen, Support-Antworten) — Vertragserfüllung (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b).
• Gesetzliche Pflichten (steuer- und handelsrechtliche Aufbewahrungspflichten) — Erfüllung einer rechtlichen Verpflichtung (KVKK Art. 5/2-ç; DSGVO Art. 6 Abs. 1 lit. c).
• Betrugsprävention und Dienstsicherheit (Ratenbegrenzung, Sitzungsprüfung) — berechtigtes Interesse (KVKK Art. 5/2-f; DSGVO Art. 6 Abs. 1 lit. f).

4. Dritte, an die Daten weitergegeben werden

Ihre Daten werden niemals zu Marketingzwecken verkauft. Sie werden nur im für die Diensterbringung erforderlichen Umfang an die folgenden Dienstleister weitergegeben:

• Vercel Inc. (USA) — Hosting der Webanwendung.
• Cloudflare, Inc. (USA) — Domainverwaltung und E-Mail-Routing-Infrastruktur.
• Supabase, Inc. (EU — gehostet in Irland) — Speicherung der Bestell- und Designdaten.
• Resend (Resend Inc., USA) — Versand transaktionaler E-Mails.
• Autorisierte Verkaufskanäle (z. B. Etsy, Shopier usw.) — Zugriff auf Bestell- und Belegdaten, wenn ein Verkauf über die jeweilige Plattform erfolgt.
• Druck- und Logistikpartner — Die von Ihnen hochgeladenen Bilder und Designdaten können ausschließlich zur Herstellung und zum Druck Ihrer physischen Karte an autorisierte Druckpartner weitergegeben werden, beschränkt auf die Auftragsabwicklung. Diese Partner dürfen die Daten zu keinem anderen Zweck verwenden oder aufbewahren.

Diese Anbieter handeln als „Auftragsverarbeiter“ und unterliegen ihren eigenen Datenschutzrichtlinien. Unsere Pflicht, rechtmäßigen Auskunftsersuchen befugter Behörden nachzukommen, bleibt vorbehalten.

5. Internationale Übermittlungen

Einige der oben genannten Dienstleister befinden sich außerhalb der Türkei (USA, EU). Eine Übermittlung erfolgt nur im für die Diensterbringung erforderlichen Umfang und stützt sich auf international anerkannte Standardvertragsklauseln mit den Dienstleistern. Soweit KVKK Art. 9 für bestimmte Kategorien eine Genehmigung der Behörde oder eine ausdrückliche Einwilligung verlangt, wird für diese Kategorien Ihre gesonderte Zustimmung eingeholt.

6. Aufbewahrungsfristen

• Von Nutzern hochgeladene Bilder und Kartendesigns: Ihre hochgeladenen Rohbilder werden bei der Erstellung des Kartendesigns verarbeitet. Die finalen Druckdateien werden nach Abschluss der Bestellung bis zu 1 Monat (30 Tage) sicher gespeichert, für mögliche Versand-, Schadens- oder Nachdruckanfragen. Nach dieser Frist werden alle Bilder und Druckdateien dauerhaft und unwiderruflich gelöscht.
• Bestell-, Design- und Steuerdaten: 5 Jahre (für die Steuerbefreiung für Handwerker und die Aufbewahrungspflicht nach Art. 253 des türkischen Steuerverfahrensgesetzes).
• Betriebs- und Sicherheitsprotokolle: bis zu 1 Jahr.
• IP-Adresse (Ratenbegrenzung): bis zu 7 Tage, im flüchtigen Speicher.

7. Ihre Rechte als betroffene Person

Gemäß KVKK Art. 11 und DSGVO Art. 15–22 haben Sie folgende Rechte:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und ggf. Auskunft zu verlangen.
• Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden.
• Die Dritten zu kennen, an die Daten im In- oder Ausland übermittelt werden.
• Die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen.
• Im Rahmen der KVKK-Bedingungen die Löschung oder Vernichtung zu verlangen.
• Die Benachrichtigung der Dritten, an die Daten übermittelt wurden, über Berichtigung/Löschung zu verlangen.
• Einem Sie benachteiligenden Ergebnis zu widersprechen, das ausschließlich durch automatisierte Systeme entsteht.
• Bei Schäden infolge unrechtmäßiger Verarbeitung Schadensersatz zu verlangen.

Nach der DSGVO haben Sie zudem Rechte auf Datenübertragbarkeit, Einschränkung der Verarbeitung sowie auf Beschwerde bei einer Aufsichtsbehörde (in der Türkei die Datenschutzbehörde; in der EU die Datenschutzbehörde Ihres Landes). Zur Ausübung Ihrer Rechte schreiben Sie an hello@skysynthesis.com. Ihre Anfrage wird spätestens innerhalb von 30 Tagen kostenlos beantwortet.

8. Cookie-Richtlinie

Unsere Marketing-Website (skysynthesis.com) setzt keine Cookies in Ihrem Browser. Der Konfigurator (astradeck.skysynthesis.com) verwendet nur unbedingt erforderliche Cookies und lokalen Speicher, die für die Funktion des Dienstes notwendig sind:

• Spotify-Sitzung: nur serverseitige (httpOnly) Cookies, die Sitzungs-/Zugangsdaten halten, damit Sie Ihr Spotify-Konto verbinden und Ihre Karte erstellen können.
• Lokaler Speicher: Ihre Spracheinstellung, die Bestätigung des Cookie-Hinweises und kleinere UI-Einstellungen.
• Admin-Bereich (/orders): Sitzungscookies, die nur der Betreiber-Authentifizierung dienen (nicht kundenseitig).

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies von Drittanbietern. Da diese Cookies für die Erbringung des Dienstes unbedingt erforderlich sind, bedürfen sie keiner ausdrücklichen Einwilligung.

9. Sicherheitsmaßnahmen

• Der gesamte Datenverkehr ist Ende-zu-Ende mit HTTPS (TLS 1.2+) verschlüsselt.
• Unser Datenbankanbieter (Supabase) wendet Verschlüsselung im Ruhezustand an.
• Dienstkonto-Schlüssel werden ausschließlich in serverseitigen Umgebungsvariablen gespeichert.

10. Daten von Kindern

Unsere Dienste richten sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Daten Ihres Kindes verarbeitet haben, kontaktieren Sie uns bitte unter hello@skysynthesis.com.

11. Änderungen dieser Richtlinie

Diese Richtlinie kann entsprechend Änderungen unserer Dienste oder gesetzlicher Vorschriften aktualisiert werden. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht; das Gültigkeitsdatum oben spiegelt die letzte Aktualisierung wider.

12. Kontakt und Anfragen

E-Mail: hello@skysynthesis.com
Verantwortlicher: Aytunç Burak Yüksel (unter der Marke Sky Synthesis)
Standort: İstanbul, Türkei