Datenschutzerklärung

Diese Erklärung beschreibt, wie die NRDMG YAPI SİSTEMLERİ A.Ş. personenbezogene Daten auf dieser Website verarbeitet. Sie ist unsere Datenschutzerklärung nach Artikel 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und unser Informationstext nach Artikel 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK).

1. Verantwortlicher

NRDMG YAPI SİSTEMLERİ A.Ş. (Verantwortlicher, veri sorumlusu), Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1, Kadıköy / İstanbul, Türkiye. Handelsregister Istanbul Nr. 1101675, MERSIS 0632154561400001, Steuernummer 6321545614 (Göztepe Vergi Dairesi), vertreten durch Emre Koçak, einziges Mitglied des Verwaltungsrats.

Datenschutzkontakt: info@the-hoteldesign.com, Telefon +90 533 347 65 88 oder per Post an die obige Anschrift.

2. Vertreter in der EU (Art. 27 DSGVO)

Wir sind nur in der Türkei niedergelassen. Weil wir unsere Leistungen Unternehmen in der EU anbieten und dabei Daten von Ansprechpersonen dort verarbeiten, gilt die DSGVO für uns nach Artikel 3 Abs. 2. Deshalb brauchen wir einen Vertreter in der EU. Die Ausnahme in Artikel 27 Abs. 2 für gelegentliche Verarbeitungen passt nicht, weil wir die EU-Märkte regelmäßig ansprechen. Ein EU-Vertreter wird vor dem Livegang benannt. Name und Anschrift werden hier angegeben. Sie können sich in allen Datenschutzfragen auch an ihn wenden.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Nach Artikel 37 DSGVO ist das nur nötig, wenn die Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen oder in der umfangreichen Verarbeitung besonderer Kategorien von Daten besteht. Beides trifft auf uns nicht zu. Das KVKK sieht keinen Datenschutzbeauftragten vor. Bitte richten Sie alle Datenschutzfragen an den Kontakt in Abschnitt 1.

4. Türkisches Register der Verantwortlichen (VERBİS)

Nach dem Beschluss 2018/87 des türkischen Datenschutzrats in der Fassung der Beschlüsse 2023/1154, 2025/1572 und 2025/2393 sind Verantwortliche mit weniger als 50 Beschäftigten im Jahr und einer Jahresbilanzsumme unter 100 Millionen TL, deren Haupttätigkeit nicht die Verarbeitung besonderer Kategorien von Daten ist, von der Eintragung in VERBİS befreit. Wir erfüllen diese Kriterien (von der Gesellschaft zu bestätigen) und sind daher nicht eingetragen. Unsere übrigen Pflichten nach dem KVKK bleiben davon unberührt.

5. Überblick über unsere Verarbeitungen

Wie wir Daten erheben (Art. 10 KVKK): elektronisch über die Formulare dieser Website, per E-Mail und Telefon sowie automatisch über die Server-Logfiles, wenn Sie eine Seite aufrufen.

Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) sind eine funktionierende und sichere Website, die effiziente Bearbeitung geschäftlicher Anfragen und der Schutz unserer Formulare. Kommt eine Anfrage von Ihnen als Beschäftigte oder Beschäftigter eines Unternehmens, stützen wir die Schritte, die Ihrem Arbeitgeber dienen, auf Art. 6 Abs. 1 lit. f.

6. Hosting und Server-Logfiles

Die Website läuft auf dem Webhosting von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, einschließlich des Content Delivery Network von Hostinger. Hostinger ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO und verarbeitet Daten nur nach unserer Weisung. Serverstandort: laut Hostingvertrag, noch zu bestätigen.

Beim Aufruf einer Seite erfasst der Server automatisch die in Abschnitt 5 genannten Logdaten. Wir brauchen sie, um die Seiten auszuliefern und Angriffe und Fehler zu erkennen und zu beheben. Logfiles werden spätestens nach 30 Tagen gelöscht. Länger bleibt ein Eintrag nur, wenn er zur Aufklärung eines konkreten Sicherheitsvorfalls nötig ist, und nur bis zu dessen Abschluss. Wir führen Logdaten nicht mit anderen Daten zusammen und nutzen sie nicht, um Besucher zu identifizieren.

7. Unsere drei Formulare

7.1 Angebot anfragen (Kontaktseite)

Felder: vollständiger Name, Unternehmen und E-Mail (Pflichtfelder), Telefon, Hotel- oder Projektname, Stadt und Land, Projektart, Umfang, Ihre Rolle, geplante Eröffnung und Ihre Nachricht.

7.2 Hotel auswählen (Konfigurator)

Dieselben Felder wie im Angebotsformular. Das Nachrichtenfeld wird mit einer Zusammenfassung Ihrer Auswahl vorausgefüllt (Lage, Bereiche, Schwerpunkt, Stimmungen, Zimmerkonzepte und vorgeschlagene Zimmertypen). Sie können es vor dem Absenden ändern.

7.3 Musterbox

Felder: die angekreuzten Muster, vollständiger Name, Unternehmen, E-Mail und Lieferadresse für die Box (Pflichtfelder), Telefon, Hotel- oder Projektname, geplante Zimmerzahl und Ihre Nachricht.

7.4 Was mit jeder Anfrage gespeichert wird

Neben Ihren Angaben speichert der Server den Formulartyp, die Seite, von der Sie gesendet haben, die Sprache der Seite, Datum und Uhrzeit, Ihre Browserkennung (gekürzt auf 200 Zeichen) und einen Einweg-Hash Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Ein verstecktes Feld fängt Spam-Roboter ab. Ist es ausgefüllt, wird die Anfrage verworfen und nichts gespeichert.

Anfragen werden als Datei auf unserem Webserver bei Hostinger gespeichert, in einem Ordner außerhalb des öffentlichen Bereichs der Website, der aus dem Internet nicht aufrufbar ist. Die E-Mail-Benachrichtigung über neue Anfragen ist derzeit ausgeschaltet. Wird sie eingeschaltet, geht zusätzlich eine Kopie jeder Anfrage an unser Firmenpostfach.

7.5 Das Kontrollkästchen und die Pflichtfelder

Mit dem Kontrollkästchen unter jedem Formular bestätigen Sie, dass Sie diese Hinweise gelesen haben. Es ist keine Einwilligung. Wir verarbeiten Ihre Anfrage, weil Sie vor einem möglichen Vertrag etwas von uns erbitten und weil wir ein berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen haben, nicht auf Grundlage einer Einwilligung. Eine ausdrückliche Einwilligung (açık rıza) nach dem KVKK holen wir nicht ein. Die Pflichtfelder brauchen wir, um Ihnen zu antworten. Die Angabe ist freiwillig, ohne sie können wir die Anfrage aber nicht bearbeiten.

8. E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, nutzen wir Ihre Kontaktdaten und Ihre Mitteilungen, um Ihnen zu antworten, auf den Rechtsgrundlagen in Abschnitt 5.

9. Cookies, Speicherung auf Ihrem Gerät und Inhalte Dritter

Diese Website setzt keine Cookies. Sie nutzt keine Analyse-, Tracking- oder Werbewerkzeuge und keine Social-Media-Plugins und bindet keine Inhalte fremder Server ein. Schriften und Bilder kommen von unserem eigenen Server. Wir haben das am 30. Oktober 2026 geprüft: Beim Aufruf der Seiten gingen keine Anfragen an fremde Server.

Die einzige Speicherung auf Ihrem Gerät ist der lokale Speicher des Konfigurators (Abschnitt 7.2). Er hält Ihre Auswahl fest, damit Sie später weitermachen können, bleibt auf Ihrem Gerät und erreicht uns nur, wenn Sie das Formular absenden. Sie können ihn löschen, indem Sie die Websitedaten in Ihrem Browser löschen. Die Speicherung von Informationen auf Ihrem Gerät regelt § 25 TDDDG, in anderen EU-Ländern gelten entsprechende Vorschriften zur Umsetzung von Artikel 5 Abs. 3 der ePrivacy-Richtlinie. Diese Speicherung ist für den von Ihnen gewählten Konfigurator unbedingt erforderlich, fällt also unter die Ausnahme in § 25 Abs. 2 Nr. 2 TDDDG und braucht keine Einwilligung. Deshalb gibt es kein Cookie-Banner.

Die Schaltflächen „In Karten öffnen“ sind einfache Links. Google erhält nur dann Daten, wenn Sie einen davon anklicken und die Karte in einem neuen Tab öffnet. Dann gilt die Datenschutzerklärung von Google.

10. Speicherdauer

• Server-Logfiles: 30 Tage, siehe Abschnitt 6.
• Anfragen ohne Vertrag: Löschung 24 Monate nach unserem letzten Kontakt mit Ihnen.
• Anfragen, aus denen ein Vertrag wird: Aufbewahrung mit den Vertragsunterlagen. Handelsbücher, Geschäftsbriefe und Belege bewahren wir nach Artikel 82 des türkischen Handelsgesetzbuchs Nr. 6102 zehn Jahre auf, steuerliche Unterlagen nach Artikel 253 der Abgabenordnung Nr. 213, jeweils ab Ende des Kalenderjahres.
• Konfigurator-Auswahl in Ihrem Browser: bis Sie sie löschen.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten. Gespeicherte Anfragen prüfen wir mindestens alle sechs Monate.

11. Empfänger

• Hostinger International Ltd., unser Hostinganbieter, als Auftragsverarbeiter (Abschnitt 6).
• Der Anbieter unseres Firmenpostfachs als Auftragsverarbeiter, für E-Mails an uns und, sobald eingeschaltet, für Anfragebenachrichtigungen.
• Für die Musterbox der Kurierdienst, der sie zustellt (Name, Unternehmen, Lieferadresse und Telefon).
• Unsere zur Verschwiegenheit verpflichteten Steuer- und Rechtsberater sowie Gerichte und Behörden, soweit das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

12. Übermittlungen in andere Länder

Aus der EU zu uns in die Türkei. Wir haben unseren Sitz in der Türkei, für die es keinen Angemessenheitsbeschluss der EU gibt. Wenn Sie uns ein Formular oder eine E-Mail senden, geben Sie die Daten direkt an uns. Die DSGVO gilt für uns unmittelbar nach Artikel 3 Abs. 2. Soweit Daten zwischen unserem Hostinganbieter in der EU und uns in der Türkei fließen, nutzen wir die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), soweit der Hostingvertrag sie vorsieht. Im Übrigen und für Ihre Anfragen an uns ist die Übermittlung für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der verwendeten Garantien erhalten Sie auf Anfrage.

Aus der Türkei ins Ausland. Die Speicherung von Daten bei unserem Hostinganbieter außerhalb der Türkei ist eine Auslandsübermittlung nach Artikel 9 KVKK in der seit 1. Juni 2024 geltenden Fassung des Gesetzes Nr. 7499. Sie beruht auf dem vom türkischen Datenschutzrat veröffentlichten Standardvertrag, der der Datenschutzbehörde innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet wird: laut Hostingvertrag, noch zu bestätigen. Einzelne Übermittlungen, die zur Beantwortung Ihrer Anfrage oder zur Erfüllung eines Vertrags mit Ihnen nötig sind, stützen sich auf die Ausnahme für gelegentliche Übermittlungen in Artikel 9 Abs. 6 KVKK.

13. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO; Art. 11 Abs. 1 lit. g KVKK) und betreiben kein Profiling.

14. Ihre Rechte nach der DSGVO

• Auskunft über Ihre Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21, siehe unten)
• Keine ausschließlich automatisierte Entscheidung (Art. 22)

15. Ihre Rechte nach Artikel 11 KVKK

• zu erfahren, ob Ihre Daten verarbeitet werden, und gegebenenfalls Auskunft zu verlangen
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden
• die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen
• die Löschung oder Vernichtung Ihrer Daten nach Art. 7 KVKK zu verlangen
• zu verlangen, dass Berichtigungen und Löschungen den Empfängern mitgeteilt werden
• einem nachteiligen Ergebnis zu widersprechen, das ausschließlich auf automatisierter Auswertung beruht
• Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entsteht

16. So machen Sie Ihre Rechte geltend

Schreiben Sie an info@the-hoteldesign.com oder per Post an die Anschrift in Abschnitt 1. Nach dem KVKK können Sie Ihren Antrag auch nach dem Kommuniqué über Verfahren und Grundsätze der Antragstellung beim Verantwortlichen stellen: schriftlich, per registrierter elektronischer Post (KEP), mit sicherer elektronischer oder mobiler Signatur oder von einer E-Mail-Adresse, die Sie uns bereits mitgeteilt haben. Wir können Sie bitten, Ihre Identität zu bestätigen.

DSGVO-Anfragen beantworten wir innerhalb eines Monats. Bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. KVKK-Anträge beantworten wir innerhalb von 30 Tagen. Anträge sind kostenlos. Nach dem KVKK darf eine vom Datenschutzrat festgelegte Gebühr nur erhoben werden, wenn die Antwort zusätzliche Kosten verursacht.

17. Beschwerderecht

Türkei: Kişisel Verileri Koruma Kurulu (Datenschutzrat), Kişisel Verileri Koruma Kurumu, Ankara, kvkk.gov.tr. Nach Artikel 13 und 14 KVKK wenden Sie sich zuerst an uns. Danach können Sie sich innerhalb von 30 Tagen nach unserer Antwort beim Datenschutzrat beschweren, oder innerhalb von 60 Tagen nach Ihrem Antrag, wenn wir nicht antworten.

EU: Da wir keine Niederlassung in der EU haben, gibt es für uns keine federführende Aufsichtsbehörde nach dem One-Stop-Shop-Verfahren. Sie können sich bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). In unseren Hauptmärkten sind das der Information and Data Protection Commissioner in Malta (idpc.org.mt), die Datenschutzaufsicht Ihres Bundeslandes in Deutschland, die Autoriteit Persoonsgegevens in den Niederlanden (autoriteitpersoonsgegevens.nl) und Datatilsynet in Dänemark (datatilsynet.dk).

18. Sicherheit

Die Website wird nur über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Anfragen liegen außerhalb des öffentlichen Bereichs des Webservers, Zugriff haben nur die Personen, die sie bearbeiten, und IP-Adressen werden nur als Einweg-Hash gespeichert (Art. 32 DSGVO; Art. 12 KVKK). Bei einer Datenpanne informieren wir die zuständigen Behörden und, soweit erforderlich, die Betroffenen innerhalb der gesetzlichen Fristen.

19. Kinder

Diese Website richtet sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir davon, löschen wir sie.

20. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit Datum unten. Bildquellen stehen auf der Seite Bildnachweise.

Stand: 30. Oktober 2026