KVKK-Datenschutzhinweis (Türkei)

Stichtag: 21. September 2026

Dieser Hinweis ergeht nach Art. 10 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten und dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht. Sein Zweck ist, Ihnen vor Beginn der Verarbeitung mitzuteilen, warum wir Ihre personenbezogenen Daten verarbeiten, auf welchen Rechtfertigungsgrund wir uns stützen und an wen wir sie übermitteln.

Der türkische Text dieses Hinweises ist die maßgebliche Fassung; diese deutsche Fassung dient der Information. Bei Abweichungen gilt der türkische Text.

Dies ist ein Informationshinweis, keine Einwilligungserklärung. Nach dem Grundsatzbeschluss 2026/347 des Ausschusses für den Schutz personenbezogener Daten vom 18. Februar 2026 müssen Information und ausdrückliche Einwilligung in getrennten Dokumenten festgehalten werden. Soweit wir uns auf Ihre ausdrückliche Einwilligung stützen, wird diese im Moment der betreffenden Verarbeitung gesondert und ausdrücklich eingeholt.

1. Identität des Verantwortlichen

Verantwortlicher ist die VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. („das Unternehmen", „Quote3D").

Wir haben für die Zwecke dieses Gesetzes keinen Vertreter außerhalb der Türkei bestellt; ein in der Türkei niedergelassener Verantwortlicher ist dazu nicht verpflichtet.

Anschrift: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkei
E-Mail: [email protected]
Registrierte elektronische Postadresse (KEP): [email protected]
MERSİS-Nummer: 0922154514600001

2. Für wen dieser Hinweis gilt

Es gibt drei verschiedene Gruppen betroffener Personen, und an wen Sie Ihre Rechte richten, hängt davon ab, zu welcher Gruppe Sie gehören.

Personen, die sich unmittelbar bei Quote3D registrieren, Angebote anfordern, die API nutzen oder den Support kontaktieren: Das Unternehmen ist Verantwortlicher, und dieser Hinweis gilt für Sie.
Besucherinnen und Besucher von quote3d.com: Das Unternehmen ist Verantwortlicher, und dieser Hinweis gilt für Sie.
Endnutzer, die eine Datei über ein auf der Website eines anderen Unternehmens eingebundenes Quote3D-Widget hochladen: Dieses Unternehmen ist Verantwortlicher und wir sind sein Auftragsverarbeiter. Machen Sie Ihre Rechte dort geltend. Wenden Sie sich an uns, können wir über Ihr Anliegen nicht in der Sache entscheiden; wir verweisen Sie an den Verantwortlichen und teilen diesem mit, dass Sie angefragt haben.

3. Verarbeitete Daten, Zwecke, Rechtfertigungsgründe und Übermittlungen

Für jede Datenkategorie werden der Zweck, die nach Art. 5 des Gesetzes herangezogene Verarbeitungsvoraussetzung, die Empfängergruppe und die Erhebungsmethode gesondert angegeben. Zwecke werden nach dem tatsächlich durchgeführten Vorgang benannt, nicht in allgemeinen Worten.

Identitäts- und Kontaktdaten

Name oder Anzeigename, E-Mail-Adresse, Profilbild, Sprachpräferenz, Passwort-Hash.

Zweck: Anlegen des Mitgliedsdatensatzes, Authentifizierung, Kontoverwaltung und Zustellung von Servicebenachrichtigungen.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. c — unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags verbunden.
Übermittlung: an unseren Hosting- und Datenbankanbieter, damit der Dienst erbracht werden kann; an unseren E-Mail-Versanddienstleister, damit Benachrichtigungen versandt werden können.
Erhebungsmethode: über Webformulare und API-Aufrufe, mit vollautomatisierten Mitteln.

Daten der föderierten Anmeldung

Wenn Sie sich mit einem Google- oder Meta-Konto anmelden: Kontokennung, E-Mail-Adresse, Anzeigename und, soweit Sie es zulassen, Profilbild.

Zweck: Authentifizierung und Anlegen des Mitgliedsdatensatzes.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. c — Abschluss oder Erfüllung eines Vertrags. Die Nutzung dieses Wegs ist nicht verpflichtend; Sie können sich stattdessen mit E-Mail-Adresse und Passwort registrieren.
Übermittlung: Wir erhalten diese Daten vom Anbieter; Ihr Passwort wird von uns nicht an den Anbieter übermittelt.
Erhebungsmethode: nicht bei der betroffenen Person, sondern beim von Ihnen gewählten Identitätsanbieter, mit vollautomatisierten Mitteln.

Daten hochgeladener Dateien und Angebote

Die 3D-Modelldatei selbst (STL, OBJ, 3MF), ihr Name, ihre Größe und ihr Format, von der erzeugenden Software in die Datei geschriebene Metadaten, daraus abgeleitete Geometriemessungen, das Angebotsergebnis und die Angebotsparameter.

Zweck: Analyse der Datei, Simulation des Slicings, Berechnung des Preises, Erstellung und Darstellung des Angebots sowie Bereithalten Ihrer Angebotshistorie für Sie.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. c — Erfüllung eines Vertrags. Ohne die Datei kann kein Angebot erstellt werden.
Übermittlung: an unseren Hosting- und Datenbankanbieter, damit der Dienst erbracht werden kann. Ihre Dateien werden weder an den Anbieter für künstliche Intelligenz noch an Werbe- oder Analyseanbieter übermittelt.
Erhebungsmethode: über ein Webformular, das Widget oder einen API-Aufruf, mit vollautomatisierten Mitteln.
Bitte beachten Sie: Wir entfernen keine Informationen, die Konstruktions- oder Scan-Software in die Datei geschrieben hat. Hat Ihre Software einen Namen oder eine Gerätekennung in der Datei festgehalten, erreicht diese uns.

Daten zur Transaktionssicherheit und Protokolldaten

IP-Adresse, Browser- und Geräteinformationen, Sitzungsaufzeichnungen, API-Anfrageaufzeichnungen, Kontingentzähler, Zähler fehlgeschlagener Anmeldungen, Missbrauchs- und Sicherheitsprotokolle, reCAPTCHA-Risikosignale.

Zweck: Absicherung von Konten, Verhinderung unbefugten Zugriffs und automatisierten Missbrauchs, Durchsetzung von Kontingent- und Fair-Use-Grenzen sowie Fehlerdiagnose.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. ç — Erfüllung einer rechtlichen Verpflichtung, soweit es um Systemsicherheitspflichten geht; sowie Art. 5 Abs. 2 lit. f — unser berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden, an der Verhinderung des Missbrauchs eines Upload-basierten Dienstes. Diese Daten werden nicht zur Profilbildung über Sie verwendet.
Übermittlung: an den Dienst Google reCAPTCHA, damit der Bot-Schutz arbeiten kann; an unseren Hostinganbieter.
Erhebungsmethode: durch unsere Server und Ihren Browser, mit vollautomatisierten Mitteln.

Abonnement- und Finanzdaten

Gewählter Tarif, Abonnementstatus, Verlängerungs- und Kündigungsdaten, Tarifgrenzen, Rechnungsland und Angaben zum Rechnungsprofil, Referenzkennungen des Anbieters.

Zweck: Begründung und Aufrechterhaltung des Abonnements, Einzug der Zahlung, Rechnungsstellung, Abwicklung von Verlängerungen und Kündigungen sowie Führung von Buchhaltungs- und Steuerunterlagen.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. c — Erfüllung eines Vertrags; und für Buchhaltungs-, Rechnungs- und Steuerunterlagen Art. 5 Abs. 2 lit. a — ausdrücklich gesetzlich vorgesehen, sowie Art. 5 Abs. 2 lit. ç — Erfüllung einer rechtlichen Verpflichtung.
Übermittlung: an Lemon Squeezy für Zahlungs-, Steuer- und Rechnungsprozesse; sowie an zuständige Behörden im Rahmen gesetzlicher Aufbewahrungs- und Meldepflichten.
Kartennummern und gleichwertige Zahlungsdaten erreichen uns nie; sie werden vom Zahlungsdienstleister verarbeitet.
Erhebungsmethode: über die Oberflächen des Zahlungsdienstleisters und unsere Webformulare, mit vollautomatisierten Mitteln. Ein Teil davon wird nicht bei Ihnen, sondern beim Zahlungsdienstleister erhoben.

Support- und KI-Assistenzdaten

Supportanfragen, Inhalte des Kontaktformulars, Rückmeldungen; der vollständige Text der Nachrichten, die Sie in den KI-Live-Support-Assistenten eingeben, die Antworten des Assistenten, die Sitzungskennung, Ihre IP-Adresse und Browserinformationen.

Zweck: Bearbeitung Ihrer Supportanfrage sowie Diagnose und Behebung des Problems.
Rechtfertigungsgrund: für die Bearbeitung der Supportanfrage Art. 5 Abs. 2 lit. c — Erfüllung eines Vertrags. Für die Nutzung des KI-Assistenten Art. 5 Abs. 1 — Ihre ausdrückliche Einwilligung, die vor der Nutzung des Assistenten gesondert eingeholt wird und jederzeit widerrufen werden kann.
Übermittlung: Der vollständige Text Ihrer Nachrichten an den Assistenten wird an den Dienst Gemini API von Google übermittelt, damit eine Antwort erzeugt werden kann. Ihre hochgeladenen Dateien, Geometriedaten, Zugangsdaten und Finanzdaten werden nicht an diesen Anbieter übermittelt.
Erhebungsmethode: über die Chat-Oberfläche und Webformulare, mit vollautomatisierten Mitteln.
Aus diesem Grund empfehlen wir, keine vertraulichen Informationen und keine personenbezogenen Daten anderer Personen in den Assistenten einzugeben.

Einwilligungs- und Annahmenachweise

Welches Rechtsdokument Sie in welcher Fassung und Sprache, wann, von welcher IP-Adresse und mit welchem Browser akzeptiert haben; eine wortgetreue Kopie des Textes, wie er zu diesem Zeitpunkt galt; Ihre Cookie-Einstellungen.

Zweck: Einwilligung und Annahme nach dem Gesetz und dem Verbraucherrecht nachweisen zu können sowie ein Recht im Streitfall geltend zu machen oder zu verteidigen.
Rechtfertigungsgrund: Art. 5 Abs. 2 lit. ç — Erfüllung einer rechtlichen Verpflichtung, da die Beweislast beim Verantwortlichen liegt; sowie Art. 5 Abs. 2 lit. e — Verarbeitung, die zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist.
Übermittlung: grundsätzlich keine; eine Vorlage bei einer zuständigen Stelle erfolgt nur im Streitfall.
Erhebungsmethode: im Moment Ihrer Annahme, mit vollautomatisierten Mitteln.

4. Übermittlungen ins Ausland

Einige unserer Dienstleister befinden sich außerhalb der Türkei, sodass die Daten, deren Empfängergruppe oben genannt ist, ins Ausland übermittelt werden können.

Nach Art. 9 des Gesetzes erfolgen solche Übermittlungen, solange für das betreffende Land kein Angemessenheitsbeschluss vorliegt, auf Grundlage der in diesem Artikel vorgesehenen geeigneten Garantien. Informationen über die in diesem Zusammenhang unterzeichneten Standardverträge und die vorgenommenen Anzeigen erhalten Sie unter [email protected].

Die wichtigsten Empfängergruppen im Ausland sind: der Zahlungs- und Rechnungsdienstleister, der Anbieter für künstliche Intelligenz, der Anbieter für Bot-Schutz, der E-Mail-Versanddienstleister, der Hosting- und Infrastrukturanbieter sowie — vorbehaltlich Ihrer ausdrücklichen Einwilligung — die Analyse- und Werbeanbieter. Ihre Namen und die jeweils erhaltenen Daten sind unter /legal/subprocessors veröffentlicht.

5. Aufbewahrungsfristen

Personenbezogene Daten werden so lange aufbewahrt, wie es für den Zweck erforderlich ist, sowie für jeden gesetzlich vorgeschriebenen Zeitraum. Die nachstehenden Fristen werden tatsächlich durch geplante Jobs durchgesetzt.

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden gelöscht, vernichtet oder anonymisiert.

Hochgeladene Dateien ohne erstelltes Angebot: 24 Stunden nach dem Hochladen gelöscht. Dies ist eine Betreibereinstellung; wird sie geändert, wird diese Erklärung mit ihr geändert, und Sie können uns fragen, worauf sie heute eingestellt ist.
Hochgeladene Dateien mit erstelltem Angebot: 365 Tage nach der letzten Verwendung gelöscht. Wird aus derselben Datei ein neues Angebot angefordert, beginnt diese Frist neu.
Angebotsdatensätze (Preis, Parameter und Messwerte, ohne die Datei): gespeichert, solange Ihr Konto besteht.
Prüfprotokolle, API-Nutzungsprotokolle und Systemprotokolle: 90 Tage. Dies ist eine Betreibereinstellung; wird sie geändert, wird diese Erklärung mit ihr geändert, und Sie können uns fragen, worauf sie heute eingestellt ist.
Token für Passwortzurücksetzung und E-Mail-Verifizierung: 7 Tage. Verwendete Upload-Sitzungen: 24 Stunden.
Mitgliedsdaten: gespeichert, solange Ihr Konto besteht; auf Ihren Löschantrag hin binnen 30 Tagen gelöscht.
Einwilligungs- und Annahmenachweise: 3 Jahre nach Ende des Abonnements.
Rechnungs-, Buchhaltungs- und Steuerunterlagen: für den nach den anwendbaren Vorschriften erforderlichen Zeitraum, der nach Schließung des Kontos fortdauert.
Verschlüsselte Sicherungen: durch Rotation spätestens 35 Tage nach der Löschung aus dem Livesystem entfernt und in der Zwischenzeit ausschließlich zur Notfallwiederherstellung genutzt.

6. Sicherheit personenbezogener Daten

Die nach Art. 12 des Gesetzes getroffenen technischen und administrativen Maßnahmen werden so beschrieben, wie sie tatsächlich umgesetzt sind, damit keine überzogene Sicherheitsaussage getroffen wird.

Die Grenze dieses Schutzes ist klar zu benennen: Verschlüsselung im Ruhezustand schützt das Speichermedium. Sie ist keine Ende-zu-Ende-Verschlüsselung. Da das System eine Datei entschlüsseln muss, um ein Angebot zu erstellen, ist der Dateiinhalt technisch zugänglich.

Hochgeladene Dateien werden mit AES-256-GCM verschlüsselt gespeichert, mit einem für jede einzelne Datei abgeleiteten Schlüssel; die Schlüsselableitung verwendet HKDF-SHA256 und einen zufälligen dateispezifischen Salt.
Das verschlüsselte Dateiformat trägt die Schlüsselkennung in sich, sodass Hauptschlüssel rotiert werden können, ohne bestehende Dateien neu zu schreiben.
Dateien werden in authentifizierten 256-KB-Blöcken gespeichert; jeder Block trägt sein eigenes Authentifizierungs-Tag, und die Position des Blocks sowie die Dateiende-Markierung sind in dieses Tag eingebunden, sodass Blöcke nicht umgeordnet oder weggelassen und der Datenstrom nicht abgeschnitten werden kann.
Der Verkehr zu und von unseren öffentlichen Schnittstellen wird mit TLS geschützt.
Der Zugriff auf Produktivdaten ist rollenbasiert und wird nur nach dem Grundsatz der Erforderlichkeit gewährt; Dateien werden je Konto isoliert und Verzeichnisrechte sind beschränkt; API-Token sind im Geltungsbereich begrenzt und ratenbeschränkt; Konten werden nach wiederholt fehlgeschlagenen Anmeldungen gesperrt.
Sicherungen sind verschlüsselt, die Verfügbarkeit wird überwacht, und Aufbewahrungsfristen werden durch geplante Jobs durchgesetzt.

7. Analyse durch automatisierte Systeme

Ein Preisangebot wird vollständig automatisch erstellt, ohne Prüfung durch eine Person: Das System sliced Ihr Modell und berechnet den Preis.

Art. 11 Abs. 1 lit. g des Gesetzes gibt Ihnen das Recht, einem Ergebnis zu widersprechen, das durch eine ausschließlich von automatisierten Systemen durchgeführte Analyse zu Ihrem Nachteil entsteht. Halten Sie ein Angebot für ein Ergebnis zu Ihrem Nachteil, schreiben Sie an [email protected], um zu widersprechen, die Grundlage des Angebots erläutert zu bekommen und eine Überprüfung durch eine Person zu verlangen.

8. Ihre Rechte nach Art. 11

Nach Art. 11 des Gesetzes können Sie sich an das Unternehmen wenden, um die folgenden Rechte auszuüben:

Wie Sie diese Rechte ausüben, welche Angaben Ihr Antrag enthalten muss und wie lange wir für die Antwort brauchen, ist auf der Seite Antragsformular für betroffene Personen dargestellt. Anliegen werden so schnell wie möglich und in jedem Fall innerhalb von dreißig Tagen unentgeltlich abgeschlossen.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgemäß, können Sie innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Tag Ihres Antrags Beschwerde beim Ausschuss für den Schutz personenbezogener Daten einlegen.

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
Auskunft zu verlangen, wenn sie verarbeitet wurden;
den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden;
die Dritten im In- und Ausland zu erfahren, an die die Daten übermittelt werden;
Berichtigung zu verlangen, wenn die Daten unvollständig oder unrichtig sind;
Löschung oder Vernichtung unter den Voraussetzungen des Art. 7 zu verlangen;
zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
einem Ergebnis zu widersprechen, das durch eine ausschließlich von automatisierten Systemen durchgeführte Analyse zu Ihrem Nachteil entsteht;
Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entstanden ist.

9. Änderungen dieses Hinweises

Der Stichtag oben auf dieser Seite ist der Tag, an dem der aktuelle Wortlaut in Kraft trat, und er ändert sich nur, wenn sich der Wortlaut ändert.

Ändert sich der Zweck der Verarbeitung, ergeht vor der Verarbeitungstätigkeit eine gesonderte Information, wie es Art. 5 lit. b des Kommuniqués verlangt. Frühere Fassungen stellen wir auf Anfrage bereit.