Gizlilik bildirimi

Web sitesi ve özel kiralama talepleri için ortak veri sorumluları:

Hendrik Vegelahn und Sina Scharbau

Kleine Straße 52, 25785 Nordhastedt
E-posta: info@vegelahn.de
Telefon: +49 162 8900492

Her ikisi de işlemenin amaçlarını ve temel araçlarını birlikte belirler. Veri korumayla ilgili sorular, bilgi ve silme talepleri için ilk iletişim kişiniz Hendrik Vegelahn'dır; Sina Scharbau onun yerine görev yapar. Bu görev dağılımından bağımsız olarak haklarınızı her iki kişiden herhangi birine karşı kullanabilirsiniz.

Bir sayfayı açtığınızda barındırma hizmeti sağlayıcılarımız IP adresi, erişim zamanı, erişilen adres, veri miktarı, tarayıcı ve cihaz bilgileri, yönlendiren sayfa ile hata ve güvenlik verileri gibi bağlantı verilerini işler. Bu işlemler sitenin işletilmesi, hataların incelenmesi ve kötüye kullanıma karşı korunması amacıyla yapılır (GDPR Madde 6(1)(f)).

Barındırma platformu sayfa görüntüleme ve ziyaretçi sayılarını sağlar. Toplu istatistikleri kiralama talepleriyle ilişkilendirmeden sunduğumuz hizmetleri değerlendirmek ve iyileştirmek için kullanırız (meşru menfaat, GDPR Madde 6(1)(f)). Sağlayıcının teyidine göre ziyaretçi istatistikleri 30 günlük döngülerle silinir. Bu süre aynı zamanda sunucu günlükleri, e-postalar veya kiralama talepleri için geçerli değildir; toplu gösterim, temel alınan tüm bağlantı verilerinin anonim olduğu anlamına da gelmez. Ek analiz hizmetleri kullanmıyoruz.

Uygulama, çok sayıda istek ve giriş denemesine karşı en fazla 24 saatlik değerlendirme aralıkları için karma değere dönüştürülmüş tanımlayıcılar ve sayaçlar kullanır. Süresi dolan sayaçlar zamanlanmış olarak değil, sonraki istekler sırasında temizlenir. Bunun dayanağı, portalı ve saklanan verileri korumaya yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

E-posta veya telefon yoluyla iletişime geçtiğinizde bilgilerinizi talebinizi ele almak için kullanırız. Genel sorular ve evi görme randevularına ilişkin görüşmeler, yanıt vermeye yönelik meşru menfaatimize dayanır (GDPR Madde 6(1)(f)); belirli bir daireyi kiralama ilginizin ifade edilmesinden sonra gerekli olan iletişim ise GDPR Madde 6(1)(b)'ye dayanır.

• İlk talep: Formda ad, e-posta adresi, telefon numarası, taşınacak kişi sayısı ve mesleki durum ya da finansman kaynağı zorunlu alanlar olarak sorulur. Yaşınız, yaptığınız işin ayrıntısı, taşınmak istediğiniz tarih ve mesajınız isteğe bağlıdır. Bu bilgileri, seçilen ilana ilişkin talebinizi işlemek ve bizzat değerlendirmek, ayrıca evi görme randevusunu ayarlamak için kullanırız. Telefon numaranızı ek sorular ve randevu görüşmeleri için kullanırız. İsteğe bağlı yaş bilgisi zorunlu bir alan değildir; doğum tarihi sorulmaz. Jobcenter veya Sozialamt belirtilmesi, kiranın tamamının ilgili kurum tarafından doğrudan ödeneceğinin teyidi değildir. Zorunlu bilgiler olmadan çevrimiçi talep gönderilemez; formu kullanmadan iletişim kurmak için bizi arayabilir veya e-posta gönderebilirsiniz. Hukuki dayanak, yukarıda açıklanan talebin niteliğine göre belirlenir. Formun gönderilmesi, veri koruma hukuku kapsamında bir rızanın veya belirli bir kiralama ilgisine ilişkin ayrı bir beyanın yerine geçmez. İlk talep için belge istemiyoruz.
• Sonraki işlemler: İlgili ilanı, talebin alındığı zamanı, işlem durumunu ve varsa seçtiğiniz randevuyu veya tercih ettiğiniz saatleri saklarız. Daha sonra açıkça beyan edilen kiralama niyetini ayrıca kaydederiz.
• Evi gördükten sonra ek bilgiler: Gerektiğinde gelir aralığınızı sorar, hane ve ödeme bilgilerinin teyit edilmesini veya güncellenmesini isteriz. İzin gerektiren evcil hayvanları isteğe bağlı olarak belirtebilirsiniz; küçük evcil hayvanları belirtmeyin. Kiranın tamamının bir kamu kurumu tarafından doğrudan ödenmesi durumunda ek gelir bilgilerine ihtiyacımız yoktur. Hukuki dayanak: GDPR Madde 6(1)(b).
• Kira sözleşmesi için seçilen taraf: Hâlâ gerekli olan gelir veya kredi değerliliği belgelerini ya da bir kamu kurumu tarafından doğrudan ödeme yapıldığına ilişkin belgeyi ancak sözleşmenin kurulmasından hemen önce isteriz (GDPR Madde 6(1)(b)). Lütfen gereksiz bilgileri karartın. Kimlik belgesi kopyası, GDPR Madde 15 kapsamındaki tam SCHUFA veri kopyası veya kira borcu bulunmadığına ilişkin belge göndermeyin.

Talepler, randevu bilgileri ve ek bilgiler, işlem notları ve mesajlar bir veri tabanında; belgeler ise korumalı belge deposunda tutulur. Kişisel bağlantılar kural olarak 14 gün geçerlidir: Bu bağlantılara sahip olan herkes ilgili işlevi kullanabilir. Lütfen bağlantıları gizli tutun. Belgelere yalnızca korumalı yönetim alanından erişilebilir.

Size özel randevu bağlantısından konutu görmek için randevu alabilir veya randevunuzu iptal edebilirsiniz. Randevu aldığınızda size e-posta ile onay gönderir, aynı zamanda kiraya veren tarafı otomatik olarak bilgilendiririz. Bağlantı, randevu alındıktan sonra en az ziyaret tarihinin ertesi gününe kadar geçerli kalır.

Alındı bildirimleri, randevu onayları, randevu iptal bildirimleri ve kurum içi bildirimler otomatik olarak gönderilebilir. Rezerve edilen evi görme randevuları için e-posta gönderim hizmetinde, randevudan 90 dakika öncesine bir hatırlatma planlarız; randevu saatine yakın yapılan rezervasyonlarda yalnızca randevu onayı gönderilir. Davetleri ve içerik içeren yanıtları göndermeden önce bizzat onaylarız. Kiralama kararları yalnızca otomatik işlemlerle verilmez ve otomatik başvuru sahibi puanlaması yapılmaz.

İki veri sorumlusunun yanı sıra gerekli veriler şu taraflara iletilir: Web sitesi, veri tabanı, belge deposu ve güvenlik için OpenAI Ireland Ltd. (ChatGPT Sites) ve barındırma alt yüklenicisi olarak Cloudflare; e-posta kutularımız için Hetzner Online GmbH; web sitesi e-postaları için Resend (Plus Five Five, Inc.). INWX GmbH web sitesinin DNS ad çözümlemesini sağlar ve bu kapsamda form içeriklerini almaz. Diğer aktarımlar yalnızca ayrı bir hukuki dayanak bulunduğunda, örneğin yasal bir yükümlülük veya hukuki hakların takibinin gerekli olması durumunda yapılır.

Resend; teyitler, kurum içi bildirimler ve onaylanmış yanıtlar için göndereni, alıcıyı, konuyu, mesaj içeriğini ve teslim bilgilerini işler. Hukuki dayanak, Bölüm 3'te açıklanan iletişim amacına göre belirlenir. Kişisel bağlantılar yer alabilir; belge dosyaları yer almaz. Açılma ve tıklama takibi devre dışıdır; aktarım şifrelemesi zorunludur.

Resend, planlanan hatırlatmalar için öngörülen gönderim zamanını da saklar. Randevu iptal edildiğinde, henüz gönderilmemiş planlı hatırlatmaları iptal ederiz. Gönderilmiş mesajlar geri alınamaz.

Gönderim bölgemiz İrlanda olsa da Resend e-posta içeriklerini ve teslim günlüklerini ABD'de saklar. Resend veri işleme sözleşmesi AB Standart Sözleşme Maddelerini içerir; diğer alıcılar şu listede yer alır: alt veri işleyenler listesi.

Sites ve Cloudflare da işlemenin yalnızca Avrupa'da gerçekleşeceğini garanti etmez; ABD dâhil başka ülkelerde erişim ve işleme mümkündür. Sites veri işleme sözleşmesi Standart Sözleşme Maddelerini veya ilgili yeterlilik kararlarını öngörür. OpenAI alt veri işleyenler listesi sağlayıcıları ve ülkeleri belirtir. İlgili güvenceler hakkında bilgi ve bunların kopyalarını veri koruma iletişim kişimizden alabilirsiniz.

Artık ihtiyaç duyulmayan yazışmaları ve sonuçsuz kalan kiralama taleplerini, mesajlar, belgeler ve kopyalar dâhil olmak üzere, ilgili amaç ortadan kalkar kalkmaz sileriz. Gerekli veriler yalnızca yasal yükümlülükler veya hukuki hakların takibi ya da savunulması için somut bir gereklilik bulunması durumunda daha uzun süre saklanır (GDPR Madde 6(1)(c) veya (f)). Gerekçeli bir devam eden ihtiyaç bulunan tamamlanmış işlemler için en geç 180 gün sonra yeniden değerlendirme öngörülür; hukuki bir uyuşmazlık, gerekçesi belgelenen daha uzun bir saklama süresi gerektirebilir. Genel olarak uygulanan altı aylık bir saklama süresi veya portalda süre sonunda otomatik silme bulunmaz.

Sözleşme kurulduğunda yalnızca kira ilişkisi ve yasal yükümlülükler için gereken verileri devralırız; diğer başvuru belgeleri silinir. Silmeye ilişkin inceleme, e-posta kutularını ve yerel kopyaları da kapsar.

Kullandığımız tarife kapsamında Resend e-posta içeriklerini ve gönderim günlüklerini 30 gün saklar; yedek kopyalar en fazla yedi gün daha mevcut olabilir. Daha erken silme gerekirse sağlayıcının destek birimi aracılığıyla talep edilebilir. Ayrıntılar: Resend veri koruma bilgileri. Ziyaretçi istatistikleri ve kötüye kullanım sayaçları için Bölüm 2'deki ayrı bilgiler geçerlidir. Sağlayıcıların teknik günlükleri ve yedekleri kendi işletim ve güvenlik amaçlarına tabidir; istatistikler için belirtilen süre bunların silineceğine dair bir taahhüt değildir.

Seçilen dil yalnızca sayfa adresindeki lang parametresinde tutulur. Bunun için çerez veya tarayıcı depolaması kullanılmaz. Harici çeviri hizmetlerine veri gönderilmez.

Geliştirdiğimiz uygulama reklam, analiz veya takip çerezleri kullanmaz. Talep edilen yönetim erişimi için en fazla sekiz saat geçerli olan korumalı bir oturum açma çerezi kullanır.

Barındırma altyapısı ayrıca otomatik kötüye kullanım erişimlerini tespit etmek için Cloudflare'in şu koruma çerezini kullanır: __cf_bm. Bu çerez, bot tespitine yönelik şifrelenmiş bilgiler içerir ve kesintisiz 30 dakika hareketsizlikten sonra sona erer. Bu kapsamda ABD'de işleme yapılması mümkündür; Bölüm 5'e ve şu bilgilere bakın: Cloudflare çerez bilgileri.

Hizmetin güvenli şekilde sunulması için gerekli olan cihaz üzerinde saklama işlemlerinde TDDDG § 25(2), bent 2'ye; sonraki işleme için ise güvenli işletime yönelik meşru menfaatimize dayanırız (GDPR Madde 6(1)(f)).

Yasal koşullar çerçevesinde erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. Haklarınızı kullanmak için info@vegelahn.de adresine bir mesaj göndermeniz yeterlidir.

İtiraz hakkı: Özel durumunuzdan kaynaklanan nedenlerle GDPR Madde 6(1)(f) kapsamındaki işlemeye her zaman itiraz edebilirsiniz. Zorunlu ve korunmaya değer meşru gerekçelerin veya hukuki hakların takibinin işlemenin sürdürülmesini haklı kılıp kılmadığını inceleriz.

Bir veri koruma denetim makamına, özellikle Landesbeauftragte für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de adresine şikâyette bulunabilirsiniz. Bilgiler ve şikâyet yolları.