Datenschutzerklärung

Wer wir sind

Diese Website wird von BadgerMecX Advanced Engineering Solutions („BadgerMecX“, „wir“) betrieben, einem Beratungsunternehmen für Engineering-Simulation und Analyse. Wir sind Verantwortlicher für alles, was hier beschrieben ist – der „veri sorumlusu“ nach türkischem Recht.

• Eingetragene Anschrift: Maltepe, Istanbul
• Für alle Fragen zu diesem Hinweis: privacy@badgermecx.com

Wenn Sie sich in der Türkei befinden, ist dies unsere Informationspflicht nach Artikel 10 des Gesetzes Nr. 6698 (KVKK). Wenn Sie sich in der EU, im EWR oder im Vereinigten Königreich befinden, sind dies unsere Informationen nach Artikel 13/14 DSGVO. Wo sich beide unterscheiden, wenden wir die Regelung an, die Ihnen mehr Rechte gibt.

Kurz gesagt

• Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.
• Analysedienste laufen nur, wenn Sie zustimmen. Lehnen Sie ab — oder ignorieren Sie das Banner einfach —, wird nie eine Analyse-Kennung erstellt.
• Um eine Seite darzustellen, wird kein Dritter kontaktiert. Schriftarten, Stylesheets, Skripte und Bilder kommen alle von diesem Server, sodass niemand sonst Ihre IP-Adresse erfährt, nur weil Sie hier eine Seite geöffnet haben.
• Was Sie in ein Formular eingeben, geht an die Personen, die es für die Antwort an Sie brauchen, und nirgendwo sonst hin.
• Wenn Sie ein Konto haben, können Sie es selbst auf Ihrer Einstellungsseite vollständig löschen.

Lesen der Website

Unser Webserver führt ein übliches Zugriffsprotokoll über jede Anfrage: die IP-Adresse, von der sie kam, Datum und Uhrzeit, die angeforderte Adresse, den Antwortcode, die Seite, von der Sie kamen, und den User-Agent-String Ihres Browsers. So finden wir Fehler und bemerken, wenn die Website angegriffen oder automatisiert ausgelesen wird. Es wird 30 Tage aufbewahrt und dann gelöscht.

Zum Lesen der Seiten ist kein Cookie nötig. Die wenigen, die diese Website setzt, und der eine Wert, den sie im lokalen Speicher Ihres Browsers ablegt, sind in der Cookie-Richtlinie aufgeführt.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (DSGVO 6(1)(f); KVKK 5(2)(f)).

Analyse

Wenn Sie im Banner zustimmen, laden wir Google Analytics 4 — über den Google Tag Manager, falls wir einen Container eingerichtet haben. Es zählt Besuche, unterscheidet wiederkehrende von neuen Besuchen und zeigt, welche Seiten tatsächlich gelesen werden. IP-Adressen werden gekürzt, bevor Google sie speichert (anonymize_ip). Wir nutzen Analytics nicht, um ein Profil von Ihnen zu erstellen, und verknüpfen es nicht mit Ihrem Konto.

Wenn Sie ablehnen oder gar nicht antworten, wird das Skript überhaupt nicht geladen — nicht geladen und dann stummgeschaltet, sondern nie abgerufen. Sie können Ihre Entscheidung jederzeit auf der Seite Cookie-Richtlinie ändern.

Rechtsgrundlage: Ihre Einwilligung. Sie zu widerrufen ist so einfach, wie sie zu erteilen.

Kontakt aufnehmen

Die Kontaktseite bietet drei Wege, und jeder fragt nur nach dem, was er braucht:

• Erstgespräch — Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, der gewünschte Termin und alles, was Sie in das Nachrichtenfeld schreiben.
• Projektanfrage — dasselbe, zusätzlich die beteiligte Physik, die Norm, nach der Sie arbeiten, das Format Ihrer Geometrie, Ihre Frist, ob Sie vor dem Versand von Dateien eine Geheimhaltungsvereinbarung (NDA) wünschen, und Ihre Beschreibung des Problems.
• Allgemeine Nachricht — Name, E-Mail-Adresse, Unternehmen, Thema, Nachricht.

Jede Übermittlung wird in unserem Admin-Bereich gespeichert und an unsere eigene Adresse gemailt. Wir verwenden sie, um Ihnen zu antworten und die Anfrage zu dokumentieren. Aufbewahrt 24 Monate ab dem letzten Austausch, danach gelöscht.

Rechtsgrundlage: Durchführung von Maßnahmen auf Ihre Anfrage hin sowie unser berechtigtes Interesse, eine geschäftliche Anfrage zu beantworten und sie zu dokumentieren (DSGVO 6(1)(b) und 6(1)(f); KVKK 5(2)(c) und 5(2)(f)).

Newsletter

Wir speichern Ihre E-Mail-Adresse, den genauen Wortlaut der Einwilligung, der Sie zugestimmt haben, die Seite, auf der Sie sich angemeldet haben, und das Datum. Gespeichert werden überhaupt nur Adressen, bei denen das Kästchen angekreuzt wurde. Jede E-Mail enthält einen Abmeldelink; Sie können uns auch einfach Bescheid geben. Nach der Abmeldung behalten wir die Adresse als abgemeldet markiert, damit sie nicht versehentlich erneut aufgenommen wird.

Rechtsgrundlage: Ihre Einwilligung.

Früher Zugang zu Tessera

Die Anmeldung auf der Tessera-Seite speichert Ihren Namen, Ihre E-Mail-Adresse, Organisation, Funktion, die angekreuzten Analysearten, ob Sie an einem Pilotprojekt teilnehmen würden, Ihre Nachricht und den Wortlaut der Einwilligung. Wir nutzen diese Angaben, um Ihnen persönlich zu schreiben, sobald eine Phase startet, und um zu entscheiden, was wir zuerst entwickeln. Gespeichert, bis Sie uns um Löschung bitten, oder 24 Monate nach dem letzten Kontakt.

Rechtsgrundlage: Ihre Einwilligung.

Ihr Konto

Konten gibt es für zwei Zwecke: um Arbeit in den Rechnern zu speichern und um sich auf eine Stelle zu bewerben. Für die Eröffnung benötigen wir eine E-Mail-Adresse. Die Anmeldung erfolgt über einen Einmalcode, der an diese Adresse gesendet wird; Sie können zusätzlich ein Passwort festlegen, und wenn wir die Schaltflächen aktiviert haben, können Sie sich mit Google oder LinkedIn anmelden — in diesem Fall übermittelt uns der Anbieter Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild, sonst nichts. Außerdem speichern wir, wann Sie sich registriert haben, wann Sie sich zuletzt angemeldet haben und ob Ihre Adresse bestätigt ist.

Wenn Sie Ihr Konto löschen, werden es und alles, was daran hängt, entfernt – Profil, Lebenslaufdateien, Bewerbungen samt Verlauf, gespeicherte Berechnungen, verknüpfte Anmeldedienste. Das geschieht sofort und kann von uns nicht rückgängig gemacht werden.

Rechtsgrundlage: Erfüllung der Bedingungen, denen Sie bei der Erstellung des Kontos zugestimmt haben (DSGVO 6(1)(b); KVKK 5(2)(c)).

Bewerbung auf eine Stelle

Ihr Bewerberprofil kann Folgendes enthalten: Ihren Namen, eine Kurzbeschreibung, ein Foto, Stadt und Land, Telefonnummer, LinkedIn- und Website-Adressen, eine Zusammenfassung in Ihren eigenen Worten, Ihre Kündigungsfrist und Umzugsbereitschaft, Ihren beruflichen Werdegang, Ihre Ausbildung und Ihre Kenntnisse — sowie eine Lebenslaufdatei, falls die Ausschreibung eine verlangt.

Eine Bewerbung speichert die Stelle, Ihre Nachricht, den Wortlaut der Einwilligung, der Sie zugestimmt haben, und eine Momentaufnahme Ihres Profils genau so, wie es am Tag Ihrer Bewerbung war. Die Momentaufnahme stellt sicher, dass eine spätere Änderung nicht stillschweigend verändert, was wir bewertet haben. Während Ihre Bewerbung voranschreitet, speichern wir jede Statusänderung und die zugehörige Nachricht.

Unsere internen Bewertungsnotizen sind Teil Ihrer Akte. Sie werden nicht in Ihrem Dashboard angezeigt, fallen aber unter Ihr Auskunftsrecht, vorbehaltlich der Rechte der Personen, die sie verfasst haben.

Lebensläufe und Profilfotos werden außerhalb des öffentlichen Medienordners gespeichert. Sie haben keine eigene Webadresse, und bei jedem Download wird geprüft, wer anfragt: Sie selbst oder die Mitarbeitenden, die Bewerbungen bewerten. Sonst niemand.

Aufbewahrung für 12 Monate nach Abschluss des Verfahrens, damit wir Sie bei einer ähnlichen Stelle erneut ansprechen können — oder bis Sie Ihr Konto löschen, je nachdem, was zuerst eintritt.

Rechtsgrundlage: die Schritte, um die Sie uns mit Ihrer Bewerbung gebeten haben, sowie unser berechtigtes Interesse, ein Einstellungsverfahren durchzuführen und die darin getroffenen Entscheidungen zu verteidigen. Grundlage für die Aufbewahrung Ihrer Bewerbung nach Besetzung der Stelle ist Ihre Einwilligung.

Die Rechner

Die Zahlen, die Sie eingeben, werden an unseren Server gesendet, dort berechnet und zurückgeschickt. Eine Berechnung wird nicht gespeichert: Die Werte werden weder in ein Protokoll noch in eine Datenbank geschrieben und sind verschwunden, sobald die Antwort gesendet ist.

Wenn Sie auf Speichern klicken — wofür ein Konto nötig ist —, speichern wir den Rechner, den von Ihnen vergebenen Titel, die Eingaben und die Version der Rechenengine, die sie verarbeitet hat. Das ist Ihr Datensatz, nur für Sie sichtbar, und Sie können jederzeit einzelne oder alle Einträge löschen. Bis zu 200 gespeicherte Berechnungen pro Konto.

Wenn Sie einen Pro-Zugang haben, speichern wir den Tarif, den Zeitraum seiner Laufzeit und die Rechnungs- oder Abonnementreferenz des Zahlungsdienstleisters. Kartendaten sehen oder speichern wir nie — sobald Zahlungen freigeschaltet sind, wickelt ein Zahlungsdienstleister sie ab, und wir erhalten nur die Referenz.

Rechtsgrundlage: Erfüllung der Bedingungen; bei einem kostenpflichtigen Tarif zusätzlich unsere gesetzliche Pflicht zur Aufbewahrung von Abrechnungsunterlagen.

Was wir für Sie tun

Dateien und Daten, die Sie uns für einen konkreten Auftrag übermitteln – Modelle, Zeichnungen, Lastfälle, Versuchsdaten, alles, was unter eine NDA fällt –, unterliegen dem Vertrag und der NDA dieses Auftrags, nicht diesem Hinweis. Sie werden nicht auf dieser Website gespeichert und niemals zum Training von irgendetwas verwendet.

Wer sonst beteiligt ist

Nur diese, und jeder nur für den Zweck, für den er aufgeführt ist:

• Vultr — betreibt den Server, auf dem die Website und ihre Datenbank laufen.
• Postmark — versendet die automatisierten Nachrichten: Bestätigungscodes, Anmeldecodes, Formularbenachrichtigungen, Statusmeldungen zu Bewerbungen.
• Google Ireland / Google LLC — Analytics, und nur wenn Sie zugestimmt haben.
• Google / LinkedIn — nur wenn Sie sich mit einem dieser Dienste anmelden.
• Unsere eigenen Mitarbeiter sowie unsere fachlichen Berater oder eine Behörde, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten und geben sie an niemanden für dessen eigenes Marketing weiter.

Wo die Verarbeitung erfolgt

Unser Server steht in Frankfurt, Deutschland. Wenn Sie Analysen zustimmen, werden Analysedaten an Google übermittelt, das sie in der Europäischen Union und in den Vereinigten Staaten verarbeitet. Für die EU stützt sich diese Übermittlung auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework und auf die Standardvertragsklauseln in unserer Vereinbarung mit Google. Für die Türkei stützt sich die Übermittlung ins Ausland auf einen Standardvertrag nach Artikel 9 des Gesetzes zum Schutz personenbezogener Daten (KVKK), der der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) gemeldet wurde.

Wenn Sie Analytics nicht zustimmen, verlassen durch Ihre Nutzung dieser Website keine Ihrer personenbezogenen Daten das Land, in dem unser Server steht.

Wie lange wir Daten aufbewahren

• Server-Zugriffsprotokolle — 30 Tage.
• Kontakt- und Anfrageformulare — 24 Monate ab dem letzten Austausch.
• Newsletter — bis Sie sich abmelden; die abgemeldete Adresse wird gespeichert, damit sie nicht erneut hinzugefügt wird.
• Tessera Early Access — bis Sie die Löschung verlangen, oder 24 Monate nach dem letzten Kontakt.
• Konto, Profil, gespeicherte Berechnungen — bis Sie das Konto löschen.
• Bewerbungen und Lebensläufe — 12 Monate nach Abschluss des Verfahrens oder bis Sie Ihr Konto löschen.
• Abrechnungsunterlagen — 10 Jahre, weil das Steuerrecht es so vorschreibt.
• Analytics — 14 Monate in Google Analytics, danach aggregiert.

Nach Ablauf einer Frist wird der Datensatz gelöscht, nicht archiviert.

Wie es geschützt ist

• Die gesamte Website wird über HTTPS ausgeliefert; Cookies sind als sicher (secure) gekennzeichnet.
• Passwörter werden als gesalzene Hashes gespeichert und können nicht zurückgelesen werden. Da die Anmeldung per Einmalcode erfolgt, haben die meisten Konten überhaupt kein Passwort.
• Lebensläufe und Bewerberfotos liegen außerhalb des Ordners, den der Webserver veröffentlicht, und haben keine URL; ausgeliefert werden sie nur über eine View, die prüft, wer anfragt.
• Formulare sind gegen Cross-Site-Übermittlung geschützt, und jedes enthält ein Fallenfeld, das automatisierte Einsendungen abfängt.
• Der Administrationsbereich ist von der öffentlichen Website getrennt und auf namentlich zugeordnete Mitarbeiterkonten beschränkt.
• Der Zugang zum Server und zur Datenbank ist auf die Personen beschränkt, die sie betreiben.

Kein System ist perfekt. Tritt ein Ereignis ein, das Ihre Daten gefährdet, informieren wir die Aufsichtsbehörde und, soweit gesetzlich vorgeschrieben, Sie — nach der DSGVO innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und nach dem KVKK unverzüglich.

Ihre Rechte

Nach Art. 11 KVKK und Art. 15–22 DSGVO können Sie von uns verlangen, Ihnen mitzuteilen, ob wir Daten über Sie speichern und was wir damit tun; Ihnen eine Kopie in einem Format zu geben, das Sie anderswohin mitnehmen können; Unrichtiges zu berichtigen; die Daten zu löschen; die Verarbeitung einzustellen oder einzuschränken; und Sie können einer Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit ohne Angabe von Gründen widerrufen.

Auf dieser Website wird keine automatisierte Entscheidung über Sie getroffen. Kein Profiling, kein Scoring, kein Algorithmus, der über eine Bewerbung oder eine Anfrage entscheidet. Ein Mensch liest alles.

Einiges davon können Sie sofort selbst tun:

• Konto löschen — anmelden, dann Einstellungen & Datenschutz. Alles wird sofort mitgelöscht.
• Ihre Analytics-Auswahl ändern — über die Einstellung auf der Seite Cookie-Richtlinie.
• Newsletter abbestellen — über den Abmeldelink in jedem Newsletter.

Für alle anderen Anliegen schreiben Sie an privacy@badgermecx.com. Wir antworten innerhalb von 30 Tagen (KVKK) bzw. einem Monat (DSGVO) und teilen Ihnen mit, falls wir länger benötigen. Es fallen keine Kosten an, es sei denn, ein Antrag ist wiederholt oder unverhältnismäßig. Wenn Sie nicht zufrieden sind, können Sie sich bei der türkischen Behörde unter kvkk.gov.tr oder, in der EU/im EWR, bei der Aufsichtsbehörde an Ihrem Wohnort beschweren.

Kinder

Dies ist eine professionelle Website, und ihre Konten sind für Erwachsene bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind hier ein Konto angelegt hat, schreiben Sie uns, und wir löschen es.

Änderungen

Wir aktualisieren diesen Hinweis, wenn sich die Website ändert. Das Datum oben gibt die letzte Änderung an. Ist eine Änderung von Bedeutung — ein neuer Zweck, ein neuer Auftragsverarbeiter, eine neue Übermittlung —, weisen wir auf der Website darauf hin und informieren die Kontoinhaber vor ihrem Inkrafttreten per E-Mail.

Kontakt: BadgerMecX Advanced Engineering Solutions, Maltepe, Istanbul, privacy@badgermecx.com.