Datenschutzerklärung & Aufklärung (DSGVO & KVKK)

Diese Erklärung zum Datenschutz und zur Aufklärung über die Verarbeitung personenbezogener Daten erfolgt durch Star Web Flow - Sinan Günay („Star Web Flow“ oder „wir“) im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO / GDPR - Verordnung EU 2016/679), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dem türkischen Datenschutzgesetz Nr. 6698 (KVKK).

Star Web Flow bietet webbasierte Softwaredienstleistungen, KI-Entwicklung und digitale Unternehmenslösungen für Kunden in Deutschland, der Europäischen Union, der Türkei und weltweit an. Diese Richtlinie schützt die Privatsphäre der Nutzer und stellt gleichzeitig die vollumfängliche rechtliche Absicherung von Star Web Flow gegenüber Kunden und Dritten sicher.

Als in Deutschland ansässiges Unternehmen unterliegt Star Web Flow primär den strengen Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Für Interaktionen, Verträge und Nutzer aus der Republik Türkei finden ergänzend die Bestimmungen des türkischen Gesetzes Nr. 6698 (KVKK) koordinierte Anwendung.

Die Grundsätze der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung, Datenminimierung und Speicherbegrenzung (Art. 5 DSGVO) bilden das unerschütterliche Fundament unserer gesamten IT- und Verarbeitungsprozesse.

Über unsere Website und Plattformen erheben wir folgende Datenkategorien auf automatisierte oder vertragliche Weise:

• Identifikationsdaten: Vor- und Nachname, akademischer Titel/Rolle.
• Kontaktdaten: Geschäftliche oder private E-Mail-Adresse, Telefonnummer, postalische Rechnungsadresse.
• Unternehmens- & Projektdaten: Firmenname, Steuernummer, technische Anforderungen (Lastenheft/Pflichtenheft), Budgetrahmen, ROI-Parameter.
• Sicherheits- & Serverlog-Daten: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, User-Agent, Referrer URL, DDoS- und Firewall-Protokolldaten.
• Cookie- & Interaktionsdaten: Ausschließlich nach ausdrücklicher Einwilligung (Opt-In gem. § 25 TDDDG): Analytische Metriken und UI-Präferenzen.
• KI-Interaktionsdaten: Textuelle Eingaben und Prompts in Chatbots oder Formularen zur Projektanalyse.

Ihre personenbezogenen Daten werden gemäß Art. 6 DSGVO und Art. 5 KVKK auf Basis folgender Rechtsgrundlagen verarbeitet:

• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO / KVKK Art. 5/2-c): Angebotserstellung, Lastenheft-Konzeption, Durchführung von Software- und KI-Projekten sowie Kundenkommunikation.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO / KVKK Art. 5/2-ç): Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / KVKK Art. 5/2-f): IT-Sicherheit, Abwehr von Cyberangriffen, Betrugsprävention und Geltendmachung rechtlicher Ansprüche.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / KVKK Art. 5/1): Für optionale Marketingmitteilungen oder Analyse-Cookies, jederzeit über unser Cookie-Center widerrufbar.

WICHTIGER RECHTSHINWEIS (Kundenprojekte & Endnutzerdaten):

Soweit Star Web Flow für Kunden Websites, Web-Apps, Kundenportale, Datenbanken oder KI-Automatisierungen entwickelt oder hostet und hierbei personenbezogene Daten der Kundenkunden (Endnutzer) verarbeitet werden, agiert Star Web Flow ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO (bzw. Veri İşleyen nach KVKK). Der Auftraggeber (Kunde) ist und bleibt der alleinige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO (Veri Sorumlusu).

Star Web Flow nutzt modernste KI-Modelle (OpenAI Enterprise API, Google Gemini, Anthropic) sowie Tier-1 Cloud-Provider (Vercel, AWS, Cloudflare). Folgende Richtlinien gelten uneingeschränkt:

• Kein Modell-Training mit Kundendaten: Vertrauliche Kundendaten oder geschützter Quellcode werden NIEMALS zum Training öffentlicher KI-Modelle verwendet. Die Verarbeitung erfolgt ausschließlich über gesicherte Enterprise-Schnittstellen (Zero Data Retention / No Training).
• Haftungsausschluss für Drittanbieter-Infrastruktur: Für unvorhersehbare Ausfälle, Schnittstellenänderungen oder Latenzen externer Cloud- und KI-Anbieter (OpenAI, AWS, Vercel) übernimmt Star Web Flow keine Haftung für Folgeschäden.
• Verschlüsselung: Sämtliche Datenströme werden nach modernstem Stand der Technik (TLS 1.3, AES-256) verschlüsselt übertragen.

Die primäre Server- und Datenbank-Infrastruktur von Star Web Flow befindet sich innerhalb der Europäischen Union im ISO-27001-zertifizierten Rechenzentrum in Frankfurt am Main, Deutschland.

Jegliche Datenübertragung zwischen der EU und Drittländern (einschließlich der Türkei oder der USA) erfolgt unter strenger Beachtung von Art. 44 ff. DSGVO auf Basis von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln (SCC) oder Art. 9 KVKK.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zweckerreichung erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Rechnungen, Buchungsbelege und Steuerunterlagen: 10 Jahre gemäß § 147 Abs. 3 AO.
• Geschäftsbriefe, Verträge und Angebote: 6 Jahre gemäß § 257 Abs. 4 HGB.
• Server-Logfiles: Zur Erkennung von Sicherheitsvorfällen maximal 14 bis 90 Tage, danach automatisierte Löschung.

Als betroffene Person stehen Ihnen gemäß DSGVO (Art. 15–22) sowie Art. 11 KVKK folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung („Vergessenwerden“, Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte mit einem Identitätsnachweis an privacy@starwebflow.com. Die Bearbeitung erfolgt unverzüglich und innerhalb von maximal 30 Tagen.

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO):

Es gilt ausschließlich das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

Ausschließlicher Gerichtsstand für sämtliche Streitigkeiten ist Ludwigshafen am Rhein (bzw. Speyer), Rheinland-Pfalz, Deutschland.