Datenschutzerklärung & Information zur Verarbeitung personenbezogener Daten

1. Verantwortlicher & Rechtlicher Rahmen

Gezirota („Verantwortlicher“ oder „Plattform“) legt größten Wert auf den Schutz der Privatsphäre und der personenbezogenen Daten von Besuchern, die Reiseplanungs- und Orientierungsdienste auf gezirota.tr nutzen. Diese Erklärung wurde gemäß Artikel 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und den anwendbaren Bestimmungen der DSGVO erstellt.

Die eingetragene Firmenbezeichnung des Verantwortlichen lautet Gezi Rota TR. Der Verantwortliche verfügt über keine registrierte elektronische Postadresse (KEP) und ist aufgrund von Art und Umfang seiner Tätigkeit nicht zur Registrierung im VERBİS (türkisches Register der Verantwortlichen) verpflichtet. Anträge nach dem KVKK werden daher ausschließlich über den E-Mail-Kanal entgegengenommen (siehe Abschnitt 7).

2. Verarbeitete Datenkategorien

Folgende Kategorien personenbezogener Daten werden bei der Nutzung unserer Plattform verarbeitet:

• Erforderliche technische Signale & Serverprotokolle: Aufgerufener Seitenpfad, ein zufällig erzeugter, nicht gespeicherter Sitzungscode, Zeitstempel, IP-Adresse, Gerät/Browser-Details und bis zu 3 begrenzte JavaScript-Fehlermeldungen pro Seite. Diese Daten werden ohne Cookies zur Sicherstellung der technischen Funktionsfähigkeit und Sicherheit verarbeitet; die IP-Adresse wird serverseitig niemals im Klartext gespeichert, sondern mit dem Algorithmus ChaCha20-Poly1305 verschlüsselt und nur in verschlüsselter Form abgelegt.
• Einwilligungseintrag: Die im Cookie-Banner ausgewählte Version, der Zeitstempel sowie Ihre Einstellungen für Analytik, Produktanalytik und Sitzungsaufzeichnung. Ausschließlich im LocalStorage Ihres Browsers unter dem Schlüssel gzOnay gespeichert; wird nicht an den Server übermittelt.
• Analysedaten (Nur mit ausdrücklicher Einwilligung): Pseudonymisierte IP-Adresse, Seitenaufrufe, Referrer-URL und Gerätemerkmale via Google Analytics 4 nur bei Ihrer Einwilligung „Analytik“.
• Produktanalysedaten (Nur mit getrennter ausdrücklicher Einwilligung): Dauerhafte Browserkennung (gzUrunKimligi), Ereignisse des Planungstrichters, Produktinteraktionen und Informationen zu wiederkehrenden Besuchen via PostHog EU nur bei Ihrer Einwilligung „Produktanalytik“.
• Sitzungsaufzeichnungsdaten (Nur mit getrennter ausdrücklicher Einwilligung): Klicks, Scrollen, Bildschirmbewegungen, Fenstergrößen, Interaktionen, Formularinhalte und Freitext via Microsoft Clarity nur bei getrennter Einwilligung. Nach Erteilung wird die Seite standardmäßig unmaskiert aufgezeichnet; nur 8 Felder sind zusätzlich maskiert — die 6 Felder des Formulars „Route teilen“ sowie das KI-Planungsfeld und das optionale Antwort-E-Mail-Feld in „Fehler melden“. Das eigentliche Nachrichtenfeld in „Fehler melden“ bleibt unmaskiert (Details siehe Abschnitt 8).
• Routeneinreichung: Das Absenden des Formulars „Route mit uns teilen“ erfordert Ihre ausdrückliche Einwilligung. Beim Einreichen Ihres Plans verarbeiten wir Ihren Namen/Ihr Pseudonym, Ihre E-Mail-Adresse, den Tournamen, eine kurze Beschreibung, die Dauer, einen optionalen „Warum ist das besonders“-Text, den vollständigen Plan (inkl. aller Tage/Stopps/Hotels), eine aus dem Plan abgeleitete Liste von Provinzen, Ihre Sprache sowie Ihre IP-Adresse. Ihre E-Mail-Adresse wird ausschließlich verwendet, um Ihnen das Ergebnis (Freigabe oder begründete Ablehnung) mitzuteilen, und wird nicht an Dritte weitergegeben. Name, E-Mail, IP und Planinhalt werden serverseitig in einem einzigen verschlüsselten Block gespeichert; die IP-Adresse wird zusätzlich über einen nicht umkehrbaren Hashwert (HMAC) getrennt indexiert — die Klartext-IP wird in keiner abfragbaren Spalte gespeichert. An Ihre E-Mail-Adresse wird ein Bestätigungslink gesendet. Bei Ablehnung wird Ihre E-Mail-Adresse gelöscht; diese Löschung erfolgt unmittelbar nach der Ablehnungsmitteilung automatisch und unwiderruflich. Ihr Name oder Pseudonym erscheint als Mitwirkender auf der Routenseite, wenn die Route veröffentlicht wird.
• Formular „Fehler melden“ (Erfordert ausdrückliche Einwilligung): Ihre Nachricht (bis zu 1500 Zeichen), der besuchte Seitenpfad, eine optionale Antwort-E-Mail-Adresse und optionale Anhänge (bis zu 5 Dateien begrenzter Typen) werden an /gezi/api/bildir gesendet. Dem Formular wird automatisch eine Diagnosedatei beigefügt, die Ihre Browser-/Betriebssysteminformationen, Sprache, Bildschirmgröße, die Adresse der besuchten Seite, Ihre App-Einstellungen (mögliche API-Schlüssel-/Token-/Passwortfelder werden automatisch entfernt) und Ihre letzten 20 clientseitigen Fehler enthält. Serverseitig werden Nachricht, E-Mail und Diagnosedaten in einem einzigen verschlüsselten Block gespeichert; der wesentliche Unterschied hier: Die IP-Adresse des Absenders wird vor der Verschlüsselung auf ein /24-Netzwerkpräfix (IPv4) bzw. /48 (IPv6) reduziert — selbst in den verschlüsselten Daten befindet sich in diesem Ablauf also keine vollständige IP-Adresse, sondern nur ein Netzwerkbereich.
• KI-gestützte Planerstellung (Erfordert ausdrückliche Einwilligung, umfasst Auslandsübermittlung): Der von Ihnen eingegebene Freitext (bis zu 500 Zeichen) wird über unseren Server an die Gemini-API von Google gesendet. Ihr Freitext wird in der eigenen Datenbank von Gezirota nicht gespeichert; lediglich Zeitpunkt der Anfrage, Ihre IP, Ihre Browserinformationen und Verarbeitungsmetadaten (Ereignisname, Anzahl erzeugter Pläne, Latenz) werden in einem anonymen Analyseeintrag erfasst.
• Direkte Anfragen an Dritte (Unabhängig von der Einwilligung, Kernfunktion): Routenberechnung (OSRM), Adress-/Hotelsuche und Rückwärtsgeokodierung (Nominatim), Kartenkacheln, Wetterdaten (Open-Meteo) sowie Bibliotheks-/Schriftart-CDNs werden für die Kernfunktionen der Website direkt von Ihrem Browser an den jeweiligen Anbieter gesendet; diese Anfragen übermitteln Ihre IP-Adresse und laufen nicht über den Gezirota-Server. Diese Abläufe sind von den optionalen Kategorien im Cookie-Consent-Banner unabhängig und können nicht deaktiviert werden (Details siehe Abschnitt 4).
• Cloudflare-Leistungsmessung (Nicht im eigenen Code der Website enthalten): Der Cloudflare-Reverse-Proxy vor gezirota.tr fügt der Seite ein eigenes Leistungsmessungs-Skript (RUM) hinzu; diese Anfrage ist im Quellcode der Website nicht vorhanden und funktioniert vollständig unabhängig von der Cookie-Einwilligung (Details siehe Abschnitt 4).

3. Zwecke & Rechtsgrundlagen der Verarbeitung

Ihre Daten werden auf folgenden Rechtsgrundlagen verarbeitet:

a) Berechtigtes Interesse (Ohne Einwilligungspflicht)

Die Verarbeitung erforderlicher technischer Signale zur Sicherung des Website-Betriebs, zur Fehlererkennung und zur anonymen Nutzungsmessung stützt sich auf KVKK Art. 5/2(f) (Berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag gzOnay wird ausschließlich in Ihrem Browser gespeichert und stellt daher keine „Übermittlung“ an den Server dar; er dient dort dem Nachweis Ihrer Auswahl.

b) Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung

Folgende Verarbeitungstätigkeiten basieren auf Ihren getrennten, unabhängig widerrufbaren ausdrücklichen Einwilligungen gemäß KVKK Art. 5/1 (Art. 6 Abs. 1 lit. a DSGVO): das Absenden des Formulars „Route mit uns teilen“ (zur Prüfung, Veröffentlichung und Kontaktaufnahme bezüglich Ihrer Einreichung — das Ausfüllen und Absenden des Formulars selbst gilt als ausdrückliches Ersuchen und als Einwilligungserklärung), das Absenden des Formulars „Fehler melden“ (zur Prüfung des gemeldeten Problems und, falls gewünscht, zur Rückmeldung an Sie), die KI-gestützte Planerstellung (zur Erstellung eines Reiseplans auf Ihre Anfrage hin — da Sie diesen Dienst selbst anfordern), aggregierte Nutzungsmessung (Google Analytics 4), Messung des Planungstrichters und wiederkehrender Besuche mit dauerhafter Kennung (PostHog EU) sowie Bedienungsanalyse durch unmaskierte Aufzeichnungen einschließlich Formularinhalten und Freitext (Microsoft Clarity). Die Ablehnung beeinträchtigt die Grundfunktionen der Plattform (Routenberechnung, Adresssuche, Karte, Wetter) nicht; Sie können Ihre Einwilligung jederzeit widerrufen, der Widerruf wirkt nur für die Zukunft.

Hinweis: Die Einstufung als „ausdrückliche Einwilligung“ für das Routen- und das Fehlermeldeformular ist eine vertretbare rechtliche Auslegung, jedoch keine abschließende Feststellung; sie sollte vor Veröffentlichung durch einen Rechtsberater bestätigt werden.

4. Datenübermittlung & Auslandsübermittlung

Durch die von Gezirota eingesetzten Analyse- und Funktionsdienste finden folgende Datenübermittlungen statt:

• Google Analytics 4: Bei Analyse-Einwilligung Übermittlung an Google LLC Server. IP-Anonymisierung ist aktiv. Werbepersonalisierung ist deaktiviert.
• PostHog Cloud EU: Bei Produktanalytik-Einwilligung werden die dauerhafte Browserkennung und Produktereignisse auf PostHog Inc. Servern in Frankfurt am Main/Deutschland (EU-Region) verarbeitet. PostHog-Sitzungsaufzeichnung ist in unserem Modul deaktiviert.
• Microsoft Clarity: Bei getrennter Aufzeichnungs-Einwilligung werden unmaskierte Interaktionsdaten einschließlich Formularinhalten und Freitext über Microsoft Corporation Infrastruktur verarbeitet; nur die optionale Fehlerbericht-E-Mail ist maskiert.
• KI-gestützte Planung (Google Gemini): Wenn Sie „Mit KI planen“ verwenden, wird Ihre Freitext-Reiseanfrage vom Gezirota-Server an die im Ausland betriebene Google-Gemini-API-Infrastruktur übermittelt, um den Planentwurf zu erstellen.
• Karten- und Routendienste (OSRM, Project-OSRM-Community): Bei der Berechnung von Routen, Entfernungen und Fahrzeiten werden die Breiten-/Längengradkoordinaten der Stopps in Ihrem Plan an die im Ausland betriebene OSRM-Routing-Infrastruktur übermittelt.
• Adresssuche (Nominatim): Ihr Suchbegriff oder die von Ihnen ausgewählte Koordinate wird zur Rückwärtsgeokodierung direkt von Ihrem Browser an die Nominatim-Infrastruktur der OpenStreetMap Foundation übermittelt.
• Wetter (Open-Meteo): Die Koordinaten und Termine der Stopps in Ihrem Plan werden direkt von Ihrem Browser an Open-Meteo übermittelt, um Wetterdaten abzurufen.
• CDN-Anbieter (unpkg, jsdelivr, sheetjs, Google Fonts): Beim Herunterladen von Schriftart- und Code-Dateien erreicht Ihre IP-Adresse diese Anbieter.
• Purelymail (SMTP-E-Mail-Anbieter, USA): Bei Nutzung des Routen-Einreichungsformulars werden Ihr Name, Ihre E-Mail-Adresse und der Tourname über diesen Anbieter übermittelt, um Bestätigungs- und Ergebnis-E-Mails zu versenden.

5. Speicherdauer

Nach Ablauf der Speicherdauer werden die Daten gelöscht; vor der Bereinigung serverseitiger Analytikdatensätze wird ein geprüftes Backup erstellt.

6. Rechte der betroffenen Person

Gemäß KVKK Artikel 11 (sowie den einschlägigen Bestimmungen der DSGVO) stehen Ihnen folgende Rechte zu:

1. Auskunft darüber zu verlangen, ob Ihre Daten verarbeitet werden,
2. Informationen über die Verarbeitung zu verlangen,
3. Zweck der Verarbeitung und die zweckentsprechende Nutzung zu erfahren,
4. Empfänger von Übermittlungen im In- und Ausland zu erfahren,
5. Berichtigung unvollständiger oder unrichtiger Daten zu verlangen,
6. Löschung oder Vernichtung der Daten unter den gesetzlichen Voraussetzungen zu verlangen,
7. Benachrichtigung der Empfänger über Berichtigung, Löschung oder Vernichtung zu verlangen,
8. Widerspruch gegen nachteilige Ergebnisse ausschließlich automatisierter Verarbeitungen einzulegen,
9. Schadenersatz bei rechtswidriger Verarbeitung zu verlangen.

7. Antragsschema & Kontakt

Zur Ausübung Ihrer Betroffenenrechte richten Sie Ihren Antrag an folgende Ausführungskanäle:

• Per E-Mail: Mit Nachweisen zur Identitätsprüfung per E-Mail an [email protected]. Da der Verantwortliche über keine KEP-Adresse und keine veröffentlichte physische Anschrift verfügt, ist E-Mail der einzige Antragsweg.

Ihre Anträge werden unverzüglich und spätestens innerhalb von 30 (dreißig) Tagen kostenfrei bearbeitet.

Zum Datenschutz-Antragsformular →

8. Verwaltung von Cookie-Präferenzen

gezirota setzt keine Cookies, sofern Sie nicht zustimmen. Ihre Auswahl wird nicht als Cookie, sondern als Eintrag namens gzOnay im localStorage Ihres Browsers gespeichert; dies ist kein Cookie und verbleibt ausschließlich in diesem Browser. Wenn Sie zustimmen, können die geladenen Drittanbieter-Tools (Google Analytics 4, PostHog, Microsoft Clarity) selbst Cookies setzen (Details siehe Cookie-Richtlinie). Sie können Ihre Einwilligungen für Analytik, Produktanalytik und Sitzungsaufzeichnung jederzeit getrennt widerrufen oder anpassen. Nutzen Sie hierfür den Link „Cookie-Einstellungen“ in der Fußzeile oder klicken Sie auf die Schaltfläche unten:

Wenn in Ihrem Browser Do Not Track (DNT) oder Global Privacy Control (GPC) aktiviert ist, werden optionale Kategorien automatisch deaktiviert gestartet.