Datenschutzerklärung und KVKK-Informationen von Kumpix
Gültig ab: 16. Oktober 2026
Diese deutsche Fassung dient nur der Information; bei Abweichungen ist die türkische Fassung maßgeblich.
Diese Informationen wurden nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) erstellt. Sie erläutern, zu welchen Zwecken und auf welchen Rechtsgrundlagen Ihre personenbezogenen Daten im Zusammenhang mit der Kumpix Desktop-Anwendung, der Website kumpix.com, dem Kontoportal und den zugehörigen Cloud-Diensten (der „Dienst“) verarbeitet werden, an wen sie übermittelt werden und welche Rechte Ihnen in Bezug auf diese Daten zustehen.
1. Verantwortlicher
- Verantwortlicher: Oğuzhan ÇART (Kumpix), Einzelunternehmen
- Adresse: Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye
- Telefon: +90 537 250 38 18
- E-Mail: info@kumpix.com
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage (Art. 5 Abs. 2 KVKK) |
Identität und Kontakt: E-Mail-Adresse | Kontoerstellung, Anmeldung, Bestätigung und Zurücksetzen des Passworts, Dienstmitteilungen | Abschluss und Erfüllung eines Vertrags (c) |
Sicherheit: Einweg-Hash des Passworts (scrypt), Sitzungsdaten, IP-Adresse | Kontosicherheit, Verhinderung von Missbrauch und unbefugtem Zugriff | Berechtigtes Interesse des Verantwortlichen (f), rechtliche Verpflichtung (ç) |
Kundenvorgänge: Tarif, Test- und Abonnementstatus, Abonnement-ID beim Zahlungsanbieter | Abwicklung von Abonnement-, Lizenz- und Zahlungsprozessen | Vertragserfüllung (c), rechtliche Verpflichtung (ç) |
Gerät: Computer-ID (aus Hardwareinformationen abgeleiteter Einweg-Hash) und Computername | Durchsetzung der Lizenz für 3 Computer pro Konto | Vertragserfüllung (c) |
Inhalte: in der Cloud gespeicherte Entwürfe, Kundenlinks, Aufträge, Ihre Steinpreistabelle | Bereitstellung des Dienstes | Vertragserfüllung (c) |
KI-Eingaben: von Ihnen verfasste Anweisungen und angehängte Fotos | Erstellung des angeforderten Modells | Vertragserfüllung (c) |
Der für die Rechnungsstellung erforderliche Name und die Anschrift werden bei der Zahlung direkt bei Polar eingegeben; Ihre Kartendaten erreichen Kumpix nie und werden von Kumpix nicht gespeichert. Entwürfe, die Sie in der Desktop-Anwendung zeichnen, werden nur auf Ihrem eigenen Computer gespeichert; an die Cloud werden nur die Anmeldung, die Lizenzverlängerung und die von Ihnen gestarteten Vorgänge (KI-Anfragen, Kundenlinks) übermittelt.
Daten Ihrer Kunden: Name und Notizen, die Ihr Kunde über einen Kundenfreigabe-Link eingibt, werden nach Ihren Weisungen und in Ihrem Auftrag verarbeitet. Für diese Daten sind Sie der Verantwortliche und Kumpix der Auftragsverarbeiter. Die Information Ihrer Kunden und, soweit erforderlich, die Einholung ihrer Einwilligung liegen in Ihrer Verantwortung.
3. Art der Datenerhebung
Ihre personenbezogenen Daten werden elektronisch und teilweise automatisiert über die Registrierungs- und Anmeldeformulare, die Desktop-Anwendung, das Kontoportal, die Kundenfreigabe-Links und die vom Zahlungsanbieter gesendeten Abonnementbenachrichtigungen erhoben.
4. Übermittlung personenbezogener Daten
Ihre personenbezogenen Daten werden nur in dem zur Bereitstellung des Dienstes erforderlichen Umfang an die folgenden Dienstleister übermittelt:
Empfänger | Zweck der Übermittlung | Standort |
Polar Software Inc. (polar.sh) | Zahlungseinzug als Merchant of Record und Ausstellung von Belegen | USA |
Hetzner Online GmbH | Hosting des Cloud-Servers und der Datenbank | Deutschland (EU) |
Vercel Inc. | Hosting der Website kumpix.com und des Kontoportals | USA |
Pollinations.ai und der KI-Modellanbieter in dessen Infrastruktur (Google Gemini) | Verarbeitung von KI-Anfragen | EU / USA |
E-Mail-Versanddienstleister | Versand von E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts | Land, in dem der Dienstleister ansässig ist |
Übermittlungen ins Ausland erfolgen nach Artikel 9 KVKK unter Vorliegen einer der gesetzlich vorgesehenen geeigneten Garantien, vorrangig der von der Datenschutzbehörde bekannt gegebenen Standardverträge; ist dies nicht möglich, erfolgen sie im Rahmen der im selben Artikel geregelten gelegentlichen Übermittlungen. Sofern gesetzlich nicht vorgeschrieben, werden Ihre personenbezogenen Daten weder verkauft noch vermietet noch zu Marketingzwecken an Dritte weitergegeben. Auf rechtmäßiges Verlangen können Daten im Rahmen der einschlägigen Vorschriften an befugte Behörden und öffentliche Stellen übermittelt werden.
5. Speicherdauer
Kontodaten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihr Konto, Sitzungs- und Computerdaten sowie die in der Cloud gespeicherten Daten gelöscht und Ihr Abonnement gekündigt. Aufzeichnungen, die gesetzlich aufbewahrt werden müssen (zum Beispiel Finanzunterlagen), werden für die in den einschlägigen Vorschriften vorgesehene Dauer aufbewahrt und nach deren Ablauf gelöscht, vernichtet oder anonymisiert.
6. Datensicherheit
Kumpix trifft die nach Artikel 12 KVKK erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Passwörter werden mit dem scrypt-Algorithmus und einem nutzerspezifischen Salt gespeichert; Sitzungsschlüssel und Codes in E-Mail-Links werden nur als SHA-256-Hashes gespeichert; wiederholte fehlgeschlagene Anmeldeversuche werden vorübergehend gesperrt; alle Verbindungen sind per HTTPS verschlüsselt; Desktop-Lizenzen werden mit dem privaten Schlüssel des Servers signiert.
7. Ihre Rechte als betroffene Person
Nach Artikel 11 KVKK und der DSGVO haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; im Falle einer Verarbeitung Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden; bei unvollständigen oder unrichtigen Daten deren Berichtigung zu verlangen; unter den Voraussetzungen von Artikel 7 KVKK ihre Löschung oder Vernichtung zu verlangen sowie die Mitteilung dieser Maßnahmen an die Empfänger; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich auf einer automatisierten Auswertung beruht; und Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.
Sie können Ihr Konto in der Anwendung selbst löschen. Andere Anliegen können Sie von der in Ihrem Konto hinterlegten E-Mail-Adresse an info@kumpix.com richten. Anfragen werden je nach Art unentgeltlich innerhalb von höchstens 30 (dreißig) Tagen bearbeitet. Ihr Recht, Beschwerde bei der Datenschutzbehörde einzulegen, bleibt unberührt.
8. Cookies
Kumpix verwendet keine Werbe- oder Tracking-Cookies. In Ihrem Browser werden nur unbedingt erforderliche Cookies eingesetzt, um Ihre Sitzung und Ihre Oberflächeneinstellungen (Design, Sprache) zu erhalten. Einzelheiten finden Sie in der Cookie-Richtlinie.
9. Änderungen
Diese Informationen können aufgrund von Gesetzesänderungen oder Änderungen unserer Verarbeitungstätigkeiten aktualisiert werden. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht; wesentliche Änderungen werden zusätzlich an Ihre hinterlegte E-Mail-Adresse mitgeteilt.
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye · +90 537 250 38 18 · info@kumpix.com