Datenschutz- und Cookie-Richtlinie

1. Verantwortlicher

Diese Richtlinie wurde von KEP HOMES VACATIONS TRAVEL AGENCY (nachfolgend "KepTransfer", "wir") erstellt, um zu erläutern, wie wir die über die Website keptransfer.com (nachfolgend die "Website") erhobenen personenbezogenen Daten gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") sowie — für Besucher aus dem Europäischen Wirtschaftsraum (EWR) — gemäß der Datenschutz-Grundverordnung der Europäischen Union ("DSGVO") verarbeiten.

KepTransfer, das gemäß KVKK als Verantwortlicher handelt, ist unter info@keporganization.com erreichbar. TÜRSAB-Lizenznr.: 17953.

2. Von uns verarbeitete personenbezogene Daten

Über die Website verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (werden bei einer Buchung erhoben).
• Reisedaten: Abhol-/Zielort, Datum, Uhrzeit, Flugnummer (optional), Anzahl der Passagiere, ausgewählter Fahrzeugtyp.
• Buchungs- und Transaktionsdaten: der serverseitig erzeugte PNR-Code, Buchungsstatus, berechneter Preis, Angaben zur Zahlungsart (Kartendaten werden auf unserer Website nicht gespeichert).
• Kontodaten: Authentifizierungsdaten, die bei der Kontoerstellung über Firebase Authentication verwaltet werden (E-Mail, gehashtes Passwort).
• Einwilligungs- und Nachweisdaten: die Version des KVKK-Hinweistextes (kvkkVersion) und der Zeitstempel der Einwilligung (kvkkAgreedAt).
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Sprachpräferenz, besuchte Seiten, Verweildauer (siehe Cookie-Abschnitt unten).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Transfer-Buchungsdienstes — KVKK Art. 5/2(c) (Abschluss und Erfüllung eines Vertrags) / DSGVO Art. 6(1)(b).
• Erfüllung gesetzlicher Pflichten (Rechnungsstellung, Buchhaltung, Meldung an zuständige Behörden) — KVKK Art. 5/2(a) und (ç) / DSGVO Art. 6(1)(c).
• Berechtigtes Interesse an der Gewährleistung der Dienstsicherheit und der Betrugsprävention — KVKK Art. 5/2(f) / DSGVO Art. 6(1)(f).
• Analyse- und Werbe-Cookies zur Messung und zum Marketing — ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung / DSGVO Art. 6(1)(a), verwaltet über das Cookie-Einwilligungsbanner.

4. Cookie-Richtlinie

Cookies sind kleine Textdateien, die von den von Ihnen besuchten Websites auf Ihrem Gerät gespeichert werden. Im Einklang mit den "Leitlinien zu Cookie-Praktiken" der türkischen Datenschutzbehörde (Juli 2025) werden die von uns verwendeten Cookies wie folgt eingeteilt.

4.1 Unbedingt erforderliche Cookies

Diese sind für den Betrieb der Website zwingend erforderlich und unterliegen nicht Ihrer Einwilligung. Beispiele: das Merken von Buchungsformular-Präferenzen während der Sitzung, Ihre Sprachpräferenz (i18nextLng), Ihre Design-Präferenz sowie das Merken Ihres Cookie-Einwilligungsstatus (keptransfer-consent). Diese werden im lokalen Speicher (localStorage) Ihres Geräts abgelegt und nicht an Dritte weitergegeben.

4.2 Analyse-Cookies (Optional)

Wir verwenden Google Analytics 4 (GA4), um die Leistung der Website zu messen, zu verstehen, welche Seiten auf Interesse stoßen, und das Erlebnis zu verbessern. GA4 kann folgende Daten verarbeiten:

• Anonymisierte IP-Adresse, Geräte- und Browserinformationen
• Besuchte Seiten, Sitzungsdauer, die Quelle, über die Sie gekommen sind
• Conversion-Ereignisse wie der Abschluss einer Buchung (enthält keine personenbezogenen Namen/Kontaktdaten)

Anbieter: Google Ireland Ltd. Speicherdauer: 14 Monate. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung geladen.

4.3 Werbe- und Marketing-Cookies (Optional)

Wir können die entsprechenden Google-Cookies für die Google-Ads-Conversion-Messung und das Remarketing verwenden. Anbieter: Google Ireland Ltd. Auch diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung geladen; bei Ablehnung wird die Speicherung für Werbezwecke über Google Consent Mode v2 blockiert und es werden nur eingeschränkte/anonyme Signale übermittelt.

4.4 Ihre Präferenz verwalten

Sie können Ihre Einwilligung jederzeit über die untenstehenden Schaltflächen aktualisieren. Ihre aktuelle Präferenz: Noch keine Auswahl getroffen.

Sie können in Ihren Browsereinstellungen auch alle Cookies löschen oder blockieren; das Blockieren unbedingt erforderlicher Cookies kann jedoch dazu führen, dass einige Teile der Website nicht mehr funktionieren.

5. Übermittlungen und Empfängergruppen

Ihre personenbezogenen Daten können zu den genannten Zwecken an folgende Empfängergruppen übermittelt werden:

• Google LLC / Google Ireland Ltd. — Firebase Firestore (Buchungsdatenbank und Authentifizierung) und GA4/Google Ads (nur einwilligungsbasierte Messung).
• Vercel Inc. — Website-Hosting; Serverprotokolle werden vorübergehend verarbeitet.
• Telegram Messenger LLP — es werden nur die notwendigen Reisezusammenfassungen übermittelt, um Buchungsbenachrichtigungen an unser Betriebsteam zu senden.
• Zuständige Behörden — im Falle einer gesetzlichen Verpflichtung, beschränkt auf die angeforderten Daten.

6. Übermittlung ins Ausland

Dienste wie Firebase und GA4 können dazu führen, dass personenbezogene Daten in den USA und/oder in EU-Mitgliedstaaten verarbeitet werden. Diese Übermittlungen erfolgen gemäß KVKK Art. 9 und Kapitel V der DSGVO (Standardvertragsklauseln / SCC). Übermittlungen zu Analyse- und Werbezwecken erfolgen nur mit Ihrer ausdrücklichen Einwilligung.

7. Speicherfristen

• Buchungs- und Rechnungsdaten: 5 Jahre gemäß dem türkischen Steuerverfahrensgesetz.
• Kontodaten: solange Ihr Konto aktiv ist; bei einem Löschantrag spätestens innerhalb von 30 Tagen.
• Analysedaten (GA4): 14 Monate.
• Einwilligungsnachweise (kvkkAgreedAt): dieselbe Frist wie für Buchungsdaten.

8. Ihre Rechte

Gemäß KVKK Art. 11 und — soweit anwendbar — DSGVO Art. 15-22 haben Sie das Recht: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; im Falle einer Verarbeitung Auskunft darüber zu verlangen; zu erfahren, ob sie zweckentsprechend verwendet werden; die Dritten zu kennen, an die sie im In- oder Ausland übermittelt wurden; die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen; unter den gesetzlichen Voraussetzungen deren Löschung oder Vernichtung zu verlangen; zu verlangen, dass diese Maßnahmen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden; und einem nachteiligen Ergebnis zu widersprechen, das sich aus einer ausschließlich durch automatisierte Systeme erfolgten Analyse der Verarbeitung ergibt.

Um diese Rechte auszuüben, können Sie Ihre Anfragen an info@keporganization.com senden. Ihre Anfrage wird spätestens innerhalb von 30 Tagen kostenlos beantwortet. Sollten Sie unsere Antwort für unzureichend halten, haben Sie das Recht, eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK-Kurul) einzureichen.

9. Änderungen

Diese Richtlinie kann aufgrund von Gesetzesänderungen oder Aktualisierungen unserer Dienste angepasst werden. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, mit dem oben angegebenen Gültigkeitsdatum.

10. Kontakt

Für Ihre Fragen: info@keporganization.com