Datenschutzerklärung und Informationspflicht

Logo der NTB SpecPro Qualitätskontroll-Software für Sonderprozesse NTBSpecProSPECIAL PROCESS SOLUTIONS
Anmelden Jetzt starten

Rechtliches

Datenschutzerklärung und Informationspflicht

Auch verfügbar: Türkçe · English

Dies ist eine deutsche Übersetzung der türkischen Datenschutzerklärung; für Verbraucher ist diese Fassung gleichermaßen verbindlich; bei Abweichungen gilt die für den Verbraucher günstigere Auslegung.

Letzte Aktualisierung: 31. Oktober 2026

Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die Website von NTB SpecPro (ntbspecpro.com) und die Android-App NTB SpecPro (die „App“) nutzen, nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der Datenschutz-Grundverordnung der EU („DSGVO“).

1. Verantwortlicher

NTB SpecPro Mühendislik Yazılım Sanayi ve Ticaret Limited Şirketi
Anschrift: Yeni Bağlıca Mah. 1018 Sk. No:16 İç Kapı No:36, Etimesgut / Ankara, Türkei
Finanzamt / Steuernummer: Etimesgut V.D. / 6321606171
MERSİS-Nr.: 0632160617100001 · Handelsregister-Nr.: Ankara 552725
E-Mail: info@ntbspecpro.com

2. Unser Grundsatz: Ihre Daten werden auf Ihrem Gerät gespeichert

Die Funktionen der App für Prüfung, Messung, Fotos, Dokumentenprüfung, Berichte und Archiv arbeiten vollständig auf Ihrem Gerät, offline. Ihre Schweißnahtfotos, Prüfaufzeichnungen, Berichte und Dokumente werden weder an uns noch an Dritte gesendet; sie werden nur auf Ihrem Gerät gespeichert. Wir können diese Daten nicht sehen, solange Sie sie nicht teilen.

Es gibt fünf Ausnahmen, und jede davon erfolgt nur durch Ihre eigene Handlung oder mit Ihrer Einwilligung:

  • Qualitätsmanagement-Module (AS9100, NADCAP, ISO 3834, EYDEP): Der Text der von Ihnen hochgeladenen Dokumente wird auf Ihrem Gerät extrahiert und zusammen mit dem Dokumentnamen und Ihren Angaben zum Firmenprofil zur Bewertung an unseren Server (Google Cloud, Europäische Union – Region Belgien) gesendet. Nach Abschluss der Bewertung werden diese Daten auf dem Server nicht aufbewahrt; Dokumentbilder werden nicht gesendet.
  • An ERP übertragen: Wenn Sie eine Prüfaufzeichnung oder einen PDF-Bericht an das ERP übertragen, werden Aufzeichnung und PDF im ERP-Bereich Ihres Unternehmens (Google Firebase) gespeichert. Nur die berechtigten Nutzer Ihres Unternehmens sehen sie; wir greifen nur auf Ihre Supportanfrage hin oder bei gesetzlicher Verpflichtung darauf zu.
  • ERP-KI-Assistent (optional, standardmäßig aus): Schaltet der ERP-Administrator Ihres Unternehmens ihn durch Anklicken des Einwilligungsfelds ein, werden bei einer Frage eine Zusammenfassung der betreffenden ERP-Aufzeichnungen und das eingelesene Kundenauftrags-PDF zur Erstellung der Antwort an unseren KI-Dienstleister mit Sitz in den USA gesendet. Der KI-Dienstleister verarbeitet diese Daten ausschließlich in unserem Auftrag zur Erstellung von Antworten und verwendet sie nicht zum Training eigener Modelle; dieser Inhalt wird nicht auf unseren Servern gespeichert. Korrekturen, die Nutzer an Entwürfen vornehmen, verbleiben ausschließlich im ERP-Bereich Ihres Unternehmens und werden nicht mit anderen Unternehmen geteilt. Vor dem Einschalten des Assistenten liegt es in der Verantwortung des Unternehmens zu prüfen, dass die zu sendenden Dokumente keine Informationen enthalten, die aus Gründen der Exportkontrolle, der Vertraulichkeit oder eines Kundenvertrags das Land nicht verlassen dürfen. Beim NTB SpecPro ERP-Server, der auf dem eigenen Server des Unternehmens läuft, erfolgt diese Übermittlung nur mit der vom Administrator eingeschalteten „Unterstützung bei schwierigen Fragen“ und mit gesonderter Freigabe jeder Übermittlung durch den Nutzer; bei ausgeschalteter Unterstützung verlassen keine Daten das Firmennetz. Im NTB SpecPro ERP-Standardpaket verbleiben die ERP-Aufzeichnungen auf dem eigenen Computer des Unternehmens; mit einer einmaligen Freigabe durch den Administrator wird jede KI-Anfrage (ein Dokument oder eine Frage mit kurzer ERP-Zusammenfassung; Personennamen durch Rollenbezeichnungen ersetzt) an unsere zentrale KI gesendet. Die zentrale KI läuft derzeit auf der Infrastruktur unseres KI-Dienstleisters (USA); bei einem späteren Wechsel auf unseren eigenen Server in der Türkei oder in der EU werden Sie benachrichtigt. Im On-Premises-Paket verlassen keine Daten das Unternehmen. Der Assistent kann jederzeit abgeschaltet werden.
  • KI-Helfer in App und Web (optional, standardmäßig aus): Wenn Sie gesondert in das Einschalten der KI-Funktionen einwilligen, werden Berichtstext, Dokumenttext in den Qualitätsmanagement-Modulen (AS9100, ISO 3834, EYDEP) und bei fotobasierten Prüfungen (Schweißen, Gefüge, Lack, Beschichtung, Kleben, Qualitätskontrolle usw.) das Foto, für das Sie eine „Zweitmeinung“ anfordern, zur Erstellung der Antwort an unseren KI-Dienstleister mit Sitz in den USA gesendet. Ein Foto wird nur gesendet, wenn Sie jedes Mal die Schaltfläche „Zweitmeinung“ drücken, und nur dieses Foto; kein anderes Foto wird gesendet. Achten Sie bitte darauf, dass das Foto kein Gesicht, keine Teilenummer und keine Kundeninformation enthält; senden Sie Bilder aus einem Labor oder von Ihrem Kunden nur, wenn Sie das Recht haben, sie zu teilen. Der KI-Dienstleister verarbeitet diese Daten ausschließlich in unserem Auftrag zur Erstellung von Antworten und verwendet sie nicht zum Training eigener Modelle; der Inhalt wird nicht auf unseren Servern gespeichert. Sie können Ihre Einwilligung jederzeit auf dem Telefon im Profil-Bildschirm oder in der Web-App unter Über › Einstellungen widerrufen. Senden Sie über diese Funktionen keine Informationen, die der Exportkontrolle unterliegen, als Verschlusssache eingestuft sind oder nach einem Kundenvertrag das Land nicht verlassen dürfen.
  • Technische Frage und Expertenbewertung: Die Fotos und Dokumente, die Sie Ihrer Anfrage beifügen, werden auf unseren Server hochgeladen und ausschließlich zur Beantwortung Ihrer Anfrage verwendet.

Ihre Dokumente und Anfrageanhänge werden nicht zum Training von KI-Modellen verwendet. Für Fotos gibt es zwei Fälle:

KI-Verbesserung zulassen (Telefon-App, standardmäßig an): Solange der Schalter „KI-Verbesserung zulassen“ unter „Mein Konto“ eingeschaltet ist, können Prüffotos, die Sie in der App aufnehmen, und Ihre Korrekturen daran zur Verbesserung der eigenen KI-Modelle von NTB SpecPro (Fotoprüfungsmodelle und NTB Asistan) verwendet werden. Die Fotos werden vor dem Hochladen auf Ihrem Gerät bereinigt; das Training kann auf der Infrastruktur unseres Dienstleisters Google in der EU oder den USA erfolgen, auf Grundlage von Standardvertragsklauseln. Vor dem Hochladen werden Standort-, Geräte- und Datumsdaten (EXIF), Firmen- und Personennamen sowie die Verknüpfung mit Ihrem Konto entfernt. Die Fotos werden in einem getrennten Bereich mit beschränktem Zugriff gespeichert, nicht verkauft und nicht an andere Unternehmen oder externe KI-Dienste weitergegeben. Fotos mit Gesichtern, Namen oder Dokumenten werden vom Training ausgeschlossen; Fotos von eingestuften, vertraulichen (NDA) oder exportkontrollierten Arbeiten werden nicht verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO; KVKK Art. 5/2-f). Der Schalter ist standardmäßig an und wird Ihnen beim ersten Öffnen der App angezeigt. Sie können jederzeit widersprechen, indem Sie ihn ausschalten; das schränkt keine Funktion ein. Nicht verwendete Fotos werden dann innerhalb von 30 Tagen, verwendete spätestens nach 3 Jahren gelöscht. Bereits trainierte Modelle sind nicht betroffen. Bei Firmenkonten kann der Administrator dies für das ganze Unternehmen ausschalten. Fotos werden zu diesem Zweck derzeit noch nicht übermittelt; vor dem Beginn werden Sie in der App benachrichtigt.

Berechtigung „Schweißmodell verbessern“ im ERP (für das Unternehmen, standardmäßig aus): Mit dieser Berechtigung, die Ihr Unternehmen gesondert in den ERP-Einstellungen erteilen kann, werden das von Ihrem Ingenieur korrigierte Schweißnahtfoto (nach Möglichkeit auf den Nahtbereich zugeschnitten) und die Fehlermarkierungen an uns gesendet. Teilenummern, Namen, Zeichnungen, Arbeitsaufträge und der Firmenname werden nicht gesendet. Diese Daten werden ausschließlich zum Training unseres eigenen Schweißmodells verwendet und nicht an Dritte oder externe KI-Dienste weitergegeben. Ist auf einem Foto eine Person zu sehen, wird es vom Training ausgeschlossen. Nicht verwendete Beispiele werden beim Widerruf gelöscht, verwendete spätestens nach 3 Jahren. Bereits trainierte Modelle sind nicht betroffen.

Darüber hinaus verarbeiten unsere Server nur die unten aufgeführten begrenzten Daten, die für das Funktionieren Ihres Kontos und Ihrer Mitgliedschaft erforderlich sind.

3. Verarbeitete personenbezogene Daten, Zwecke und Rechtsgrundlagen

DatenWannZweckRechtsgrundlage (KVKK Art. 5/2)
Prüffoto und Korrekturen daran (EXIF, Firmen- und Personennamen und Kontoverknüpfung entfernt)Solange „KI-Verbesserung zulassen“ eingeschaltet istVerbesserung unserer eigenen KI-Modelle (Fotoprüfung, NTB Asistan)Berechtigtes Interesse (f); Widerspruch durch Ausschalten
Name, E-Mail, Firmenname, interessierende ModuleBeim Ausfüllen des VorregistrierungsformularsInformation bei Verkaufsstart und Modulfreigabe, Angebote in der EinführungsphaseAusdrückliche Einwilligung (gesondertes Kontrollkästchen); für Werbe-E-Mails Einwilligung in kommerzielle Nachrichten nach Gesetz Nr. 6563
Name, E-Mail, Passwort (verschlüsselt), FirmennameBei der KontoeröffnungKontoerstellung, Anmeldung, MitgliedschaftsverwaltungVertragserfüllung (c)
Gerätekennung (app-spezifisch), Gerätemodell, Android-VersionBei der ersten Anmeldung und LizenzverlängerungRegel „ein Konto = ein Telefon“, Lizenzprüfung, Verhinderung von MissbrauchVertragserfüllung (c), berechtigtes Interesse (f)
Abonnierte Module, Start-/EnddatenBeim KaufFreischaltung der Module, RechnungsstellungVertragserfüllung (c), rechtliche Verpflichtung (ç)
Rechnungsdaten (Name/Firma, Anschrift, Ausweis-/Steuernummer)Beim KaufRechnungsstellung, gesetzliche AufbewahrungRechtliche Verpflichtung (ç)
ZahlungsdatenBeim KaufZahlungsabwicklungIhre Kartendaten erreichen uns nicht; sie werden vom Zahlungsdienstleister (iyzico / PayTR / Paddle / Google Play) verarbeitet
Text und Name der in die Qualitätsmanagement-Module hochgeladenen Dokumente; Angaben zum FirmenprofilWenn Sie eine Bewertung anfordernBewertung Ihrer DokumenteVertragserfüllung (c); nach der Bewertung nicht aufbewahrt
An das ERP übertragene Prüfaufzeichnungen und PDF-Berichte; Berichtsvorlage des Unternehmens (Logo, Überschriften)Bei Übertragung an das ERP / Speichern einer VorlageERP-Dienst, Aufbewahrung der Berichte durch Ihr UnternehmenVertragserfüllung (c)
Text der technischen Frage und beigefügte Fotos / DateienBeim Senden einer technischen FrageBeantwortung Ihrer Frage durch einen ExpertenVertragserfüllung (c)
Supportnachrichten (WhatsApp-/E-Mail-Inhalt, E-Mail-Adresse, App-Version, Gerätemodell)Bei einer SupportanfrageBeantwortung Ihrer AnfrageVertragserfüllung (c), berechtigtes Interesse (f)
Nutzungsstatistiken (Anzahl der Starts von App / Web-App, Zeitpunkt der letzten Anmeldung, in Modulen verbrachte Zeit; mit Ihrem Konto verknüpft)Bei Nutzung der App und der Web-AppLizenz- und Mitgliedschaftsverwaltung, Support, Verbesserung des DienstesBerechtigtes Interesse (f); Sie können widersprechen, indem Sie in der App im Profil-Bildschirm „Nutzungsstatistik senden“ ausschalten. Im Web werden Analyse-Cookies / -Speicher nur mit Ihrer Einwilligung verwendet
Besuchszähler der Website (tägliche Gesamtzahl ohne identifizierende Daten; Seitenname)Beim Besuch der WebsiteMessung der Website-NutzungEs werden keine personenbezogenen Daten verarbeitet; kein dauerhaftes Cookie und keine Kennung (ein beim Schließen des Browser-Tabs gelöschter temporärer Eintrag verhindert die doppelte Zählung desselben Besuchs)
Website-Protokolle (IP-Adresse, Browser, Besuchszeit), technisch notwendige CookiesBeim Besuch der WebsiteSicherheit, Betrieb der WebsiteRechtliche Verpflichtung (ç) (Gesetz Nr. 5651), berechtigtes Interesse (f)
Feedback-Formular: Nachricht, Art, Seite, Sprache, Datum; freiwillig Name und E-MailBeim AbsendenPrüfung Ihres Feedbacks; Antwort auf WunschBerechtigtes Interesse (f)
Beim Feedback-Formular und auf der Seite zur Belegprüfung ein mit täglich wechselndem Schlüssel gebildeter Hashwert Ihrer IP-Adresse (die IP selbst wird nicht gespeichert)Beim Absenden oder bei einer PrüfungVerhinderung von Missbrauch und massenhaften AnfragenBerechtigtes Interesse (f)
Google-Analytics-4-Daten (Online-Kennung/Cookie-ID, ungefährer Standort (Land/Stadt) aus gekürzter IP, Geräte- und Browsertyp, besuchte Seiten, Klicks, Herkunftsquelle)Nur wenn Sie im Cookie-Banner die Option „Analyse“ akzeptierenMessung, welche Seiten der Website genutzt werden, und Verbesserung der WebsiteAusdrückliche Einwilligung (KVKK Art. 5/1; Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Daten gesendet

Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie usw.).

Wichtig: Senden Sie bei einer technischen Frage oder Supportanfrage keine vertraulichen, exportkontrollierten oder als Geschäftsgeheimnis geltenden Informationen und Bilder Ihres Arbeitgebers oder Ihres Kunden. Die Einholung der für die Weitergabe solcher Inhalte erforderlichen Genehmigungen liegt in der Verantwortung des Nutzers.

4. Empfänger der Daten

Ihre Daten werden nicht verkauft. Sie werden nur im für die Erbringung des Dienstes erforderlichen Umfang mit folgenden Parteien geteilt:

  • Google Firebase (Google LLC / Google Ireland Ltd.) – Konto- und Lizenzinfrastruktur. Die Server können sich im Ausland befinden.
  • Zahlungsdienstleister – iyzico, PayTR (Türkei); Paddle oder Lemon Squeezy (Auslandsverkäufe); Google Play (In-App-Aufladung des NTB-Guthabens).
  • E-Mail- und Hosting-Dienste – Turhost (Website-Hosting und E-Mail-Dienst info@ntbspecpro.com; Server in der Türkei).
  • Google Analytics (Google LLC, USA / Google Ireland Ltd.) – nur mit Ihrer Einwilligung in Analyse-Cookies; zur Messung der Website-Nutzung, als Auftragsverarbeiter. Werbepersonalisierung und Google-Signale sind ausgeschaltet; die Daten werden nicht für Werbung verwendet.
  • WhatsApp (Meta) – nur, wenn Sie WhatsApp für den Support wählen.
  • KI-Dienstleister (USA) – nur, wenn Sie in die KI-Funktionen oder Ihr Unternehmen in den ERP-KI-Assistenten einwilligt; als Auftragsverarbeiter.
  • Steuerberater und zuständige Behörden – aufgrund gesetzlicher Verpflichtungen.

5. Übermittlung ins Ausland

Dienste wie Firebase, Google Analytics (nur mit Ihrer Einwilligung), Paddle, Google Play und (nur wenn eingeschaltet) unser KI-Dienstleister in den USA können Ihre Daten auf Servern im Ausland verarbeiten. Nach KVKK Art. 9 erfolgen diese Übermittlungen durch Unterzeichnung des von der türkischen Datenschutzbehörde veröffentlichten Standardvertrags mit den Dienstleistern und Meldung an die Behörde innerhalb von 5 Werktagen nach Unterzeichnung. Für Nutzer in der EU stützen sich die Übermittlungen auf DSGVO-konforme Garantien (EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission).

6. Aufbewahrungsfristen

DatenFrist
Fotos zur KI-VerbesserungNach dem Ausschalten: nicht verwendete innerhalb von 30 Tagen; verwendete spätestens nach 3 Jahren
VorregistrierungsdatenBis zum Widerruf Ihrer Einwilligung oder zur Kontoeröffnung, höchstens 24 Monate
Konto- und MitgliedschaftsdatenSolange das Konto besteht; nach einem Löschantrag spätestens innerhalb von 30 Tagen gelöscht
Rechnungs- und Buchhaltungsunterlagen10 Jahre nach türkischem Steuerverfahrensgesetz und Handelsgesetzbuch
An den KI-Helfer gesendeter Berichts-/Dokumenttext und „Zweitmeinung“-Foto; KI-Einwilligungsnachweis (Version, Datum)Text und Foto werden bei uns nicht gespeichert (beim KI-Dienstleister höchstens 30 Tage); Einwilligungsnachweis solange das Konto besteht
An den ERP-KI-Assistenten gesendete Zusammenfassung und PDFBei uns nicht gespeichert; beim KI-Dienstleister höchstens 30 Tage zur Missbrauchskontrolle
ERP-Aufzeichnungen und PDF-BerichteBis Ihr Unternehmen sie löscht oder 90 Tage nach Ende der ERP-Mitgliedschaft
Inhalt technischer Fragen12 Monate nach Beantwortung; auf Ihren Antrag früher gelöscht
Kontobezogene Nutzungsstatistiken12 Monate; danach nur anonyme Gesamtzahlen
Google-Analytics-Daten14 Monate; danach automatische Löschung durch Google. Bei Widerruf Ihrer Einwilligung werden keine neuen Daten gesendet und die Analytics-Cookies in Ihrem Browser gelöscht
Support-Korrespondenz2 Jahre
Feedback-Nachrichten12 Monate; wird aus der Antwort ein Austausch, gilt die Frist für Support-Korrespondenz (2 Jahre)
IP-Hashwert (Feedback-Formular, Belegprüfung)Kurzfristige Speicherung zur Missbrauchsvermeidung. Zählerdatensätze, die älter als eine Stunde sind, werden bei der Belegprüfung stündlich und beim Feedback-Formular täglich durch einen automatischen Bereinigungsjob zur Löschung verarbeitet. Verarbeitungsrückstände oder technische Störungen können die Löschung verzögern.
Website-Zugriffsprotokolle2 Jahre nach Gesetz Nr. 5651
Daten auf Ihrem GerätBleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren; wir haben keinen Zugriff

7. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS/TLS) übertragen. Passwörter werden nicht im Klartext gespeichert. Der Zugriff ist auf berechtigte Personen beschränkt.

8. Ihre Rechte (KVKK Art. 11, Art. 15-22 DSGVO)

Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft zu verlangen, den Zweck der Verarbeitung zu erfahren, die Empfänger zu kennen, die Berichtigung, Löschung oder Vernichtung unvollständiger oder unrichtiger Daten zu verlangen, die Mitteilung dieser Vorgänge an die Empfänger zu verlangen, einem für Sie nachteiligen Ergebnis einer automatisierten Analyse zu widersprechen und bei einem Schaden Ersatz zu verlangen. Nutzer in der EU haben außerdem das Recht auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Beschwerde bei der Aufsichtsbehörde ihres Landes. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Antragstellung: Senden Sie von Ihrer registrierten E-Mail-Adresse eine E-Mail mit dem Betreff „Datenschutzanfrage“ an info@ntbspecpro.com oder stellen Sie den Antrag über Registrierte Elektronische Post (KEP) oder mit sicherer elektronischer Signatur. Postanschrift für schriftliche Anträge: die Firmenanschrift in Abschnitt 1. Ihr Antrag wird spätestens innerhalb von 30 Tagen kostenlos beantwortet. Wird Ihr Antrag abgelehnt oder halten Sie die Antwort für unzureichend, können Sie sich bei der türkischen Datenschutzbehörde (in der EU bei Ihrer örtlichen Aufsichtsbehörde) beschweren.

Zum Löschen Ihres Kontos: siehe die Seite Kontolöschung.

9. Cookies

Unsere Website verwendet technisch notwendige Cookies für den Betrieb. Die Besuchszahl wird nur als tägliche Gesamtzahl ohne identifizierende Daten oder Cookies geführt. Analyse- oder Marketing-Cookies werden nur mit Ihrer Einwilligung im Cookie-Banner verwendet, und Sie können Ihre Einwilligung jederzeit widerrufen. Verwendete Cookies und Einträge: der Browser-Eintrag mit Ihrer Cookie-Wahl (ntb_cerez), der Browser-Eintrag, der die doppelte Zählung am selben Tag für die tägliche Besuchszählung verhindert (ntb_ziyaret; ohne identifizierende Daten; ohne Cookie-Einwilligung beim Schließen des Tabs gelöscht), WordPress-Administrator-Sitzungscookies (nur bei Anmeldung des Website-Administrators) und der Firebase-Authentifizierungseintrag, der Ihre Sitzung auf der Kontoseite aufrechterhält. Mit Ihrer Einwilligung werden Google-Analytics-Cookies (_ga, _ga_<ID>; höchstens 14 Monate) verwendet. Sie dienen nur der Messung; die Werbepersonalisierung ist ausgeschaltet. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen. Es werden keine Werbe- oder Marketing-Cookies Dritter verwendet.

10. Kinder

Unsere Dienste richten sich an berufliche Nutzer; Personen unter 18 Jahren dürfen kein Konto eröffnen.

11. Änderungen

Diese Erklärung kann aktualisiert werden. Wesentliche Änderungen werden auf der Website und in der App bekannt gegeben. Der aktuelle Text ist immer auf dieser Seite verfügbar.