Datenschutzerklärung

Zuletzt aktualisiert: 18. Oktober 2026

Entwurf – vor der Veröffentlichung ist eine rechtliche Prüfung erforderlich.

Diese Übersetzung dient nur zur Information; bei Abweichungen gelten die türkische und die englische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten der Dienst IFCNexus zu welchem Zweck verarbeitet, an wen sie weitergegeben werden und welche Rechte Sie haben (DSGVO und türkisches Datenschutzgesetz KVKK).

1. Verantwortlicher

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkei · info@marfen.com.tr

2. Verarbeitete Daten

Konto: E-Mail-Adresse, Name, Link zum Profilbild und Google-Benutzer-ID Ihres Google-Kontos.
Drive-Verbindung: Wenn Sie die Drive-Funktion nutzen, wird das von Google ausgestellte Aktualisierungstoken verschlüsselt auf unserem Server gespeichert und nur verwendet, um die von Ihnen gewählten IFC-Dateien zu lesen und Ausgaben in Ihren Ordner „IFCNexus“ zu schreiben (Bereich drive.file). Den Rest Ihres Drive können wir nicht sehen.
Inhalte: hochgeladene oder aus Drive gewählte IFC-Dateien, erzeugte DXF/PDF-Dateien, Baugruppenauswahl und Auftragsdaten (Positionsnummern, Stückzahlen, Daten, Blatt/Maßstab).
Abonnement: von Paddle erhaltene Kunden- und Abonnement-IDs, Tarif, Status und Periodendaten. Kartendaten erreichen uns nie; sie werden von Paddle verarbeitet.
Technisch: IP-Adresse, Browserinformationen und Anfragezeiten (Serverprotokolle), Fehlerberichte.
Korrespondenz: E-Mails, die Sie an den Support senden.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes, Kontoverwaltung, Erzeugung und Lieferung von Blättern – Vertragserfüllung (DSGVO Art. 6 Abs. 1 b; KVKK Art. 5/2-c).
Kontosicherheit, Missbrauchsverhinderung, Fehlerbehebung und Verbesserung des Dienstes – berechtigtes Interesse (DSGVO Art. 6 Abs. 1 f; KVKK Art. 5/2-f).
Rechnungsstellung, Buchhaltung und gesetzliche Pflichten – rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 c; KVKK Art. 5/2-ç).
Drive-Verbindung und ggf. Produktankündigungen per E-Mail – Einwilligung (DSGVO Art. 6 Abs. 1 a; KVKK Art. 5/1), jederzeit widerrufbar.

4. Google-Nutzerdaten und eingeschränkte Nutzung

Die Nutzung und Weitergabe von Informationen, die IFCNexus über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wir verwenden Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, lassen sie nicht von Menschen lesen (außer aus Sicherheitsgründen, zur Rechtsbefolgung oder mit Ihrer ausdrücklichen Zustimmung) und nutzen sie nicht zum Training von KI- oder Machine-Learning-Modellen. Sie können Drive jederzeit über die Schaltfläche „Drive-Verbindung trennen“ in der App oder über die Berechtigungsseite Ihres Google-Kontos trennen.

5. Speicherdauer

IFC-Dateien und erzeugte Ausgaben: nach 7 Tagen automatisch vom Server gelöscht (in Drive gespeicherte Dateien bleiben unter Ihrer Kontrolle).
Kontodaten: bis zur Löschung Ihres Kontos.
Auftragsdaten (Positionsnummern, Stückzahlen, Daten): bis zur Kontolöschung, höchstens 24 Monate.
Abonnement- und Rechnungsdaten: für die steuerrechtlich vorgeschriebene Dauer (10 Jahre in der Türkei) bei Paddle und in unserer Buchhaltung.
Serverprotokolle: 30 Tage.

6. Empfänger und Übermittlungen

Google LLC (USA): Anmeldung und Drive, im Rahmen des EU-US Data Privacy Framework und von Standardvertragsklauseln.
Paddle.com Market Limited (Vereinigtes Königreich): Zahlung, Rechnungsstellung und Steuern; Paddle ist eigenständiger Verantwortlicher nach eigener Datenschutzerklärung.
Hosting: Die Server stehen in der Europäischen Union (Hetzner Online GmbH, Deutschland/Finnland).

Daten werden darüber hinaus nicht verkauft oder weitergegeben; sie können an zuständige Behörden offengelegt werden, wo dies gesetzlich vorgeschrieben ist.

7. Cookies

Es werden nur ein Sitzungscookie („oturum“, unbedingt erforderlich, 30 Tage) und ein kurzlebiges Status-Cookie während der Anmeldung verwendet. Es gibt keine Analyse- oder Werbecookies. Ihre Sprachwahl wird im Browser gespeichert. Die Google-Drive-Auswahl wird von Google bereitgestellt, das eigene Cookies setzen kann.

8. Sicherheit

Die Kommunikation ist per TLS verschlüsselt; Drive-Token werden verschlüsselt auf dem Server gespeichert; der Zugriff ist beschränkt; Dateien werden nach 7 Tagen automatisch gelöscht. Absolute Sicherheit kann nicht garantiert werden; bei einer Datenpanne benachrichtigen wir innerhalb der gesetzlichen Fristen.

9. Ihre Rechte

Nach DSGVO Art. 15–22 und KVKK Art. 11 haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch und auf Widerruf der Einwilligung. Anfragen richten Sie an info@marfen.com.tr; sie werden innerhalb von 30 Tagen beantwortet. Sie können Beschwerde bei Ihrer Aufsichtsbehörde (DSGVO) oder der türkischen Datenschutzbehörde (KVKK) einlegen.

10. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren; wir erheben wissentlich keine Daten von Kindern.

11. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden per E-Mail oder In-App-Hinweis angekündigt.