Datenschutzhinweis

1. Geltungsbereich und Verantwortlicher

Dieser Hinweis gilt für die Website medregai.com und das Kundenportal panel.medregai.com. Die Angaben zum Verantwortlichen finden Sie auf der Kontaktseite.

Die Verarbeitung erfolgt nach dem türkischen Datenschutzgesetz (KVKK, Nr. 6698) und der Datenschutz-Grundverordnung der EU (DSGVO).

2. Verarbeitete Daten

Auf der Website und im Portal werden folgende Datenkategorien verarbeitet:

• Der Text Ihrer Regulierungsfrage auf der Website — ausschließlich zur Erstellung der Antwort.
• Technische Aufzeichnungen: IP-Adresse, Browserangaben, Anfragezeit und Antwortstatus (Sicherheit und Fehleranalyse).
• Im Browser gespeicherte Einstellungen: Themenwahl und Ihre Cookie-Einwilligung.
• Kontodaten im Portal: Name, E-Mail, Firmenname, Steuernummer und Finanzamt.
• Von Ihnen hochgeladene Produkt- und Technische-Dokumentation-Inhalte sowie erzeugte GSPR-Dokumente.
• Guthabenbewegungen und Zahlungsdaten (Kartendaten speichern wir nicht).

3. Zwecke und Rechtsgrundlagen

Die Bereitstellung von Konto und Dienst beruht auf der Vertragserfüllung; Sicherheit, Missbrauchsabwehr und Verbesserung auf berechtigtem Interesse; Statistik und Werbemessung auf Ihrer ausdrücklichen Einwilligung; Rechnungs- und Buchhaltungsunterlagen auf einer rechtlichen Verpflichtung.

Eine auf Einwilligung gestützte Verarbeitung können Sie jederzeit widerrufen; der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

4. Verarbeitung durch künstliche Intelligenz

Ihre Frage und die zur Beantwortung nötigen Regulierungsauszüge werden zur Antworterzeugung an unseren KI-Dienstleister übermittelt. Diese Daten werden nicht für das Modelltraining verwendet.

Antworten entstehen ausschließlich aus den im System hinterlegten Regulierungsdokumenten; wird keine Quelle gefunden, erfindet das System keine Antwort, sondern weist ausdrücklich darauf hin.

5. Übermittlung und Dienstleister

Daten werden mit unseren Anbietern für Hosting, KI-Antworterzeugung und Zahlungsabwicklung nur im erforderlichen Umfang geteilt. Mit jedem Anbieter bestehen Auftragsverarbeitungsverträge.

Ist eine Übermittlung ins Ausland erforderlich, werden die Voraussetzungen des KVKK und die geeigneten Garantien der DSGVO eingehalten. Wir verkaufen Ihre Daten nicht zu Werbezwecken an Dritte.

6. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es der Zweck erfordert und die gesetzlichen Aufbewahrungsfristen vorsehen; danach werden sie gelöscht oder anonymisiert.

Bei Schließung Ihres Kontos werden die Kontodaten gelöscht, ausgenommen Unterlagen mit gesetzlicher Aufbewahrungspflicht.

7. Ihre Rechte

Nach Artikel 11 KVKK und Artikel 15-22 DSGVO haben Sie das Recht:

• Zu erfahren, ob Ihre Daten verarbeitet werden, und Auskunft zu erhalten.
• Berichtigung unvollständiger oder unrichtiger Daten zu verlangen.
• Löschung oder Vernichtung zu verlangen.
• Der Verarbeitung zu widersprechen und deren Einschränkung zu verlangen.
• Ihre Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit).
• Schadensersatz zu fordern und bei der Aufsichtsbehörde Beschwerde einzulegen.

8. Sicherheit und Kontakt

Der gesamte Verkehr wird mit TLS verschlüsselt, Passwörter werden verschlüsselt gespeichert und der Datenzugriff ist aufgabenbezogen beschränkt.

Anfragen richten Sie an die E-Mail-Adresse auf der Kontaktseite. Sie werden spätestens innerhalb von 30 Tagen beantwortet.

9. Änderungen

Bei einer Aktualisierung ändert sich das Datum auf dieser Seite. Über wesentliche Änderungen informieren wir zusätzlich im Portal.