BenEgeDeniz ID

Datenschutzrichtlinie

Zuletzt aktualisiert: 08.11.2026

1. Einführung

Als BenEgeDeniz ID ("Wir", "Plattform"), legen wir großen Wert auf Ihre Privatsphäre und die Sicherheit Ihrer persönlichen Daten. Diese Datenschutzrichtlinie erklärt, wie Ihre persönlichen Daten erhoben, verarbeitet, gespeichert und geschützt werden, wenn Sie unsere Dienste nutzen, in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("KVKK") und relevanten Gesetzen.

2. Datenverantwortlicher

Ihre persönlichen Daten werden von BenEgeDeniz ID als Datenverantwortlicher im unten erläuterten Rahmen verarbeitet.

3. Daten, die wir sammeln

Wir verarbeiten die folgenden Datenkategorien, um unsere Dienste bereitzustellen:

  • Identitätsinformationen: Name, Nachname, Geburtsdatum, TC-Identifikationsnummer (für Fälle, die eine gesetzliche Überprüfung erfordern).
  • Kontaktinformationen: E-Mail-Adresse, Telefonnummer, Adressinformationen.
  • Konto- und Sicherheitsdaten: Benutzername, Passwort (als kryptografischer Hash), Zwei-Faktor-Authentifizierung (2FA)-Schlüssel, Zugangsschlüssel (WebAuthn)-Anmeldeinformationen, Sicherheitsfragen.
  • Transaktionssicherheitsdaten: IP-Adresse, Browserinformationen (User Agent), Betriebssystem, Login-/Logout-Protokolle, Geräteidentifikatoren.
  • Präferenzen und Nutzungsdaten: Zeitzone, Sprachpräferenzen, autorisierte OAuth-Anwendungen, Einwilligungshistorie.

4. Zwecke der Verarbeitung personenbezogener Daten

Die von uns erhobenen Daten werden zu folgenden Zwecken verarbeitet:

  • Authentifizierung und Autorisierung: Erstellung von Benutzerkonten, Sicherstellung sicherer Anmeldeprozesse und Verwaltung von Autorisierungsprozessen über das OAuth2-Protokoll.
  • Dienstsicherheit: Erkennung verdächtiger Aktivitäten, Betrugsprävention, Sicherstellung der Kontosicherheit (z.B. Benachrichtigung über neue Geräte).
  • Gesetzliche Verpflichtungen: Führung von Verkehrsprotokollen gemäß Gesetz Nr. 5651 und relevanten Gesetzen, Erfüllung der Anforderungen zuständiger Behörden.
  • Kommunikation: Bereitstellung von Dienstupdates, Sicherheitswarnungen und wichtigen Informationen über das Konto.
  • Dienstverbesserung: Analyse der Benutzererfahrung, Behebung von Systemfehlern und Steigerung der Leistung.

5. Übermittlung personenbezogener Daten

Ihre persönlichen Daten werden generell nicht an Dritte weitergegeben. Eine Übermittlung kann jedoch in folgenden Fällen erfolgen:

  • Drittanbieteranwendungen mit Benutzereinwilligung: Wenn Sie die Funktion "Mit BenEgeDeniz ID anmelden" verwenden, werden Daten, die von der jeweiligen Anwendung angefordert und von Ihnen auf dem Einwilligungsbildschirm ausdrücklich erlaubt wurden (z.B. Name, E-Mail), an diese Anwendung weitergegeben.
  • Gesetzliche Verpflichtungen: Ihre Daten können in Übereinstimmung mit Gerichtsbeschlüssen, Staatsanwaltschaftsanfragen oder Anfragen von gesetzlich befugten öffentlichen Institutionen an relevante Behörden weitergegeben werden.
  • Dienstleister: Eine eingeschränkte Datenweitergabe kann mit Anbietern erfolgen, die technische Dienste wie SMS-Versand oder E-Mail-Infrastruktur bereitstellen, im Rahmen von Vertraulichkeitsvereinbarungen.

6. Datenaufbewahrung und -vernichtung

Ihre persönlichen Daten werden für den Zeitraum gespeichert, der für den Verarbeitungszweck erforderlich ist, oder für die gesetzlichen Aufbewahrungsfristen, die in den relevanten Gesetzen vorgeschrieben sind (z.B. 2 Jahre für Verkehrsprotokolle). Am Ende des Zeitraums oder auf Anfrage des Benutzers (wenn kein rechtliches Hindernis besteht) werden Ihre Daten gelöscht, vernichtet oder anonymisiert.

7. Datensicherheitsmaßnahmen

Wir ergreifen technische und administrative Maßnahmen nach internationalen Standards, um Ihre Daten zu schützen:

  • Verschlüsselung: Sensible Daten (TC-Identifikationsnummer, 2FA-Geheimnisse) werden mit starken Algorithmen wie AES-256 verschlüsselt in der Datenbank gespeichert. Ihre Passwörter werden mit sicheren Hash-Algorithmen wie Bcrypt/Argon2 gespeichert.
  • Netzwerksicherheit: Alle Datenübertragungen werden mit SSL/TLS-Protokollen verschlüsselt. Firewalls und Intrusion Detection Systeme werden eingesetzt.
  • Zugriffskontrolle: Der Zugriff auf Daten ist beschränkt und alle Zugriffe werden protokolliert.

8. Cookies und Tracking-Technologien

Auf unserer Plattform werden nur Cookies verwendet, die für das Funktionieren des Dienstes zwingend erforderlich sind (Sitzungssicherheit, CSRF-Schutz). Tracking-Cookies von Drittanbietern für Werbe- oder Marketingzwecke werden nicht verwendet. Sie können Cookies über Ihre Browsereinstellungen verwalten, aber das Blockieren obligatorischer Cookies kann die Funktion des Dienstes beeinträchtigen.

9. Rechte der betroffenen Person

Gemäß Artikel 11 des KVKK können Sie sich an uns wenden, um Ihre folgenden Rechte auszuüben:

  • Zu erfahren, ob Ihre persönlichen Daten verarbeitet werden,
  • Informationen anzufordern, wenn sie verarbeitet wurden,
  • Den Zweck der Verarbeitung zu erfahren und ob sie ihrem Zweck entsprechend verwendet werden,
  • Die Dritten zu kennen, an die Daten im In- oder Ausland übermittelt werden,
  • Korrektur zu verlangen, wenn sie unvollständig oder falsch verarbeitet sind (kann direkt über Profileinstellungen erfolgen),
  • Löschung oder Vernichtung im Rahmen der KVKK-Bedingungen zu verlangen (Funktion "Konto löschen" ist verfügbar),
  • Dem Entstehen eines Ergebnisses gegen Sie durch die Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme zu widersprechen.

10. Kontakt

Sie können uns für Fragen, Anfragen und Anträge bezüglich unserer Datenschutzrichtlinie oder Ihrer persönlichen Daten kontaktieren.