Datenschutzerklärung und Datenschutzhinweise

01Verantwortlicher

Diese Hinweise erklären, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie Dönüştür.net nutzen. Sie beruhen auf Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und dem Kommuniqué über die Informationspflicht. Es handelt sich um eine Information, nicht um eine Einwilligung. Wo etwas von Ihrer Einwilligung abhängt, ist das gekennzeichnet und wird gesondert abgefragt.

Dönüştür.net (donustur.net) wird von einer Privatperson betrieben. Verantwortlicher im Sinne des KVKK und Kontaktdaten:

• Verantwortlicher: Kerem Karakaş
• E-Mail: privacy@donustur.net
• Website: donustur.net

02Ihre hochgeladenen Dateien

Wir verarbeiten Ihre Dateien nur, um den von Ihnen gewählten Vorgang auszuführen. So läuft es ab:

• Upload: Ihre Datei wird verschlüsselt (HTTPS) an unseren Server in Frankfurt (Deutschland) übertragen. Die Verbindung läuft über Cloudflare, unseren Anbieter für Content-Auslieferung und Sicherheit.
• Verarbeitung: Die Datei wird automatisch von Software verarbeitet, nur für den gewählten Vorgang. Dateiinhalte werden nicht in Protokolldateien (Logs) geschrieben, und niemand öffnet oder sichtet Ihre Datei.
• Löschung: Bei den meisten Werkzeugen wird die hochgeladene Datei sofort nach der Verarbeitung gelöscht; die erzeugte Datei wird nur für den Download bereitgehalten und spätestens etwa 10 Minuten später automatisch gelöscht.
• Abbruch: Brechen Sie den Vorgang ab, wird die Kopie auf dem Server innerhalb derselben Frist automatisch gelöscht.
• Download: Das Ergebnis kann nur aus der Browsersitzung, die den Vorgang gestartet hat, oder aus Ihrem Konto heruntergeladen werden.
• Keine andere Nutzung: Wir verwenden Ihre Dateien weder zum Training von KI-Modellen noch für Werbung oder andere Zwecke.

03Welche Daten wir warum verarbeiten

Zu jeder Datengruppe finden Sie unten den Zweck, die Rechtsgrundlage nach dem KVKK und die Speicherdauer.

• Dateien und ihre Inhalte

  ≈ 10 Min.

  Die Dateien, die Sie zum Umwandeln, Komprimieren oder Bearbeiten hochladen. Sie können personenbezogene Daten über Sie oder andere Personen enthalten; wir verarbeiten sie automatisch und nur für den gewünschten Vorgang.

  • Zweck: Den gewünschten Vorgang ausführen und Ihnen das Ergebnis bereitstellen.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK: Begründung und Erfüllung des von Ihnen gewünschten Dienstes (Vertrags).
  • Speicherdauer: Spätestens etwa 10 Minuten nach Abschluss der Verarbeitung. Dateien werden nicht gesondert gesichert (siehe Hinweis unten).

• Vorgangsdaten

  Für jeden Vorgang: verwendetes Werkzeug, Dateigröße, Status, Datum und Uhrzeit sowie die Namen der hochgeladenen und erzeugten Datei.

  • Zweck: Den Vorgang ausführen, das Ergebnis bereitstellen, Ihr Tageskontingent berechnen und, wenn Sie Mitglied sind, Ihre Vorgänge auf der Seite „Verlauf“ anzeigen.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK (Erfüllung des Dienstes) und lit. f (berechtigtes Interesse an Sicherheit und fairer Nutzung des Dienstes).
  • Speicherdauer: Bei Gästen werden Dateinamen etwa 15 Minuten nach dem Vorgang (nach Löschung der Datei) aus dem Datensatz entfernt. Der Verlauf von Mitgliedern bleibt bis zur Löschung des Kontos auf der Seite „Verlauf“. Statistiken ohne IP-Adresse und Browserangaben, die niemandem zugeordnet werden können (Vorgangsart, Größe, Status, Zeit), können länger aufbewahrt werden.

• IP-Adresse und Sitzungskennung

  30 Tage

  Die IP-Adresse und eine zufällig erzeugte Sitzungskennung in Vorgangsdatensätzen. Ihre Browserangaben (User-Agent) werden in diesen Datensätzen nicht gespeichert.

  • Zweck: Das Tageslimit für Gäste durchsetzen, Missbrauch und Angriffe verhindern, den Dienst sicher halten.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. f KVKK: berechtigtes Interesse an Sicherheit und fairer Nutzung des Dienstes.
  • Speicherdauer: 30 Tage; danach gelöscht. Das Gastlimit berücksichtigt nur die letzten 24 Stunden.

• Kontodaten

  Bis zur Kontolöschung

  Benutzername, E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash gespeichert; auch wir können es nicht sehen) sowie Registrierungs- und letztes Anmeldedatum.

  • Zweck: Ihr Konto anlegen und verwalten, Ihre Anmeldung prüfen, E-Mails zum Zurücksetzen des Passworts senden und das höhere Tageskontingent für Mitglieder anwenden.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK: Begründung und Erfüllung des Mitgliedschaftsvertrags.
  • Speicherdauer: Bis Sie Ihr Konto löschen oder die Löschung verlangen.

• Kontaktformular

  Ihr Name, Ihre E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls ein Screenshot. Für das tägliche Nachrichtenlimit wird auch Ihre IP-Adresse gespeichert.

  • Zweck: Ihre Frage oder Meldung beantworten und Missbrauch des Formulars verhindern.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. f KVKK: berechtigtes Interesse an der Beantwortung Ihrer Anfrage; bei Anfragen zu Ihrem Konto lit. c.
  • Speicherdauer: Nachricht und Anhang höchstens 1 Jahr nach unserer Antwort in unserem Postfach; der IP-Eintrag 30 Tage. Der Anhang liegt nur so lange auf dem Server, bis die E-Mail versendet ist.

• Cookies

  Notwendige Cookies (Sitzung, Formularschutz, Ihre Cookie-Auswahl) und nur mit Ihrer Einwilligung Messcookies von Google Analytics und Google Ads.

  • Zweck: Die Website betreiben und schützen; mit Ihrer Einwilligung messen, wie die Seite genutzt wird und ob unsere Anzeigen wirken.
  • Rechtsgrundlage: Notwendige Cookies: Art. 5 Abs. 2 lit. c und f KVKK. Analyse und Anzeigenmessung: ausschließlich Ihre ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK).
  • Speicherdauer: Wie für jedes Cookie in der Cookie-Richtlinie angegeben.

• Besuchsstatistik (cookielos, aggregiert)

  Cookielos

  Wie die Website genutzt wird, zählen wir auf unserem Server mit einem Verfahren, das Sie nicht wiedererkennt. Bei jedem Seitenaufruf werden nur folgende Angaben zu Gesamtzählern addiert: die aufgerufene Seite und die Sprache der Website; nur der Domainname der Website, von der Sie kamen (z. B. google.com; der Rest der Adresse wird nicht erfasst); Quelle und Medium der Kampagnenkennzeichnung im Link (utm_source, utm_medium) sowie der Kampagnenname (utm_campaign; nur wenn es eine unserer eigenen Kampagnen ist, andere Namen werden nicht gespeichert); ob Sie über eine Anzeige kamen (nur das Vorhandensein einer Klick-ID, nicht ihr Wert); der von Cloudflare gemeldete Ländercode; der Gerätetyp (Smartphone, Tablet, Computer); nur die Familie von Browser und Betriebssystem (ohne Version). Für diese Zählung speichern wir weder Cookies noch sonstige Daten in Ihrem Browser, binden kein Messskript in die Seite ein und erstellen keinen Fingerabdruck; Ihre IP-Adresse und Ihre vollständigen Browserangaben gelangen nicht in diese Zähler. Um automatisierte Anfragefluten (Bots) zu erkennen, wird aus Ihrer IP-Adresse mit einem täglich wechselnden, nur im Arbeitsspeicher des Servers gehaltenen geheimen Schlüssel ein kurzer, nicht umkehrbarer Hashwert gebildet; er wird nach 60 Sekunden gelöscht und nicht in die Zähler geschrieben. Wie oft welche Auswahl im Cookie-Banner getroffen wird, zählen wir nur bei Besuchen von außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz und ebenfalls nur in aggregierter Form. Besuche des Website-Betreibers, der Administratoren und von Testgeräten werden allein anhand des nur auf diesen Geräten vorhandenen Cookies dn_noads oder einer Administratorsitzung erkannt und nicht mitgezählt.

  • Zweck: Aggregiert sehen, welche Seiten und Werkzeuge genutzt werden und von welchen Websites und Kampagnen Besucher kommen; Bot-Verkehr herausfiltern; Kapazität und Fehler überwachen; den Dienst verbessern.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. f KVKK: berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes. Da das Verfahren Sie nicht wiedererkennt und keine websiteübergreifende Verfolgung stattfindet, hängt es nicht von Ihrer Cookie-Einwilligung ab. Ihre Rechte in Bezug auf diese Daten bleiben unberührt.
  • Speicherdauer: Tagessummen, die sich keiner Person zuordnen lassen, werden höchstens 25 Monate aufbewahrt; die Namen von Websites, die nur wenige Besuche bringen, werden nach 30 Tagen unter „andere Websites“ zusammengefasst. Die rohen Tageszähler bleiben höchstens 3 Tage im Arbeitsspeicher des Servers, die Aufschlüsselung der letzten Minuten nach Seite, Quelle und Land 10 Minuten. Zum Schutz vor Abstürzen wird dieser Speicher zusätzlich in eine Persistenzdatei auf der Festplatte des Servers geschrieben; die Datei wird automatisch neu geschrieben und dabei verkleinert, sodass aus dem Speicher gelöschte Einträge dort in der Regel innerhalb eines Tages, spätestens nach etwa zwei Tagen verschwinden. Diese Datei wird nicht gesondert gesichert; nur der tägliche Festplatten-Snapshot des Servers, der 7 Tage aufbewahrt wird, kann ihren jeweiligen Stand enthalten (die kurzen Hashwerte darin lassen sich nicht zurückrechnen, weil ihr Schlüssel nie auf die Festplatte geschrieben wird). Die Daten werden an niemanden weitergegeben.

• Sicherheitsprüfung (Google reCAPTCHA)

  Auf den Seiten Anmeldung, Registrierung und Kontakt wird Google reCAPTCHA geladen, um Menschen von Bots zu unterscheiden. Google verarbeitet dort Ihre IP-Adresse, Browserangaben und Ihre Interaktion mit der Prüfung und kann eigene Cookies verwenden.

  • Zweck: Gefälschte Konten, automatisierte Anmeldeversuche und Spam verhindern.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. f KVKK: berechtigtes Interesse an der Sicherheit der Konten und des Dienstes.
  • Speicherdauer: Wir nutzen nur das Ergebnis der Prüfung (bestanden oder nicht) und speichern es nicht. Für die bei Google gespeicherten Daten gilt die Datenschutzerklärung von Google.

• Technische Protokolle

  7 Tage

  Webserver und Anwendung protokollieren bei Anfragen IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortcode und Browserangaben, bei fehlgeschlagenen Anmeldeversuchen auch den eingegebenen Benutzernamen. Dateiinhalte gelangen nie in diese Protokolle.

  • Zweck: Fehler beheben sowie Angriffe und Missbrauch erkennen.
  • Rechtsgrundlage: Art. 5 Abs. 2 lit. f KVKK: berechtigtes Interesse an der Sicherheit unserer Systeme.
  • Speicherdauer: Werden automatisch rotiert (ältere Einträge gelöscht) und höchstens 7 Tage aufbewahrt.

• Browsererweiterung „Mit Dönüştür öffnen“ (Chrome, Edge)

  Keine Datenerhebung

  Eine optionale Erweiterung: Wenn Sie mit der rechten Maustaste auf einen Link oder ein Bild klicken und eine Aktion wählen, lädt sie diese Datei von ihrer Adresse innerhalb Ihres Browsers herunter, öffnet das passende donustur.net-Tool in einem neuen Tab und legt die Datei in dessen Upload-Bereich; eine Datei, die Sie im Pop-up der Erweiterung wählen oder ablegen, nimmt denselben Weg ins Tool. Die Datei wird so angefordert, wie Ihr Browser diesen Link herunterladen würde: Sind Sie auf dieser Website angemeldet, werden Ihre Sitzungscookies nur mit dieser Anfrage an genau diese Website gesendet; sie werden weder an uns noch an andere weitergegeben. Verwendete Berechtigungen: das Kontextmenü (contextMenus); lokaler Speicher (storage), um Ihre Einstellungen und Ihre 5 zuletzt verwendeten Tools nur in Ihrem Browser zu behalten; einen Zeitgeber (alarms), um eine abgelaufene Dateikopie spätestens nach 10 Minuten zu löschen; Zugriff auf donustur.net (um die Datei auf der Tool-Seite abzulegen); und nur wenn Sie eine Datei von einer anderen Website öffnen möchten, ein optionaler Zugriff auf genau diese Website, der in diesem Moment erfragt wird. Die Erweiterung erhebt keine personenbezogenen Daten, keinen Browserverlauf und keine Nutzungsstatistiken; sie enthält keinen Analyse-, Werbe- oder nachgeladenen Code und sendet nichts an uns oder an Dritte.

  • Zweck: Die geöffnete Datei ohne erneutes Herunter- und Hochladen in das richtige Tool zu bringen.
  • Rechtsgrundlage: Die Erweiterung verarbeitet keine personenbezogenen Daten in unserem Auftrag: Die Datei wird nur auf Ihrem Gerät und auf Ihren Wunsch übergeben. Starten Sie einen Vorgang in einem Tool, das auf unserem Server läuft, wird die Datei auf unseren Server hochgeladen und es gilt der Punkt „Dateien und ihre Inhalte“ oben (bei Tools, die auf Ihrem Gerät laufen, verlässt die Datei Ihr Gerät nicht).
  • Speicherdauer: Die Kopie der Datei in der Erweiterung bleibt höchstens 10 Minuten in Ihrem Browser und wird gelöscht, sobald sie an die Tool-Seite übergeben ist. Ihre Einstellungen (Sprache der Oberfläche, im Kontextmenü angezeigte Dateifamilien) und Ihre 5 zuletzt verwendeten Tools liegen nur im lokalen Speicher Ihres Browsers (chrome.storage.local) und werden nirgendwohin gesendet; sie werden mit „Alle lokalen Daten löschen“ in den Einstellungen der Erweiterung oder beim Entfernen der Erweiterung gelöscht. Sie können die Berechtigungen der Erweiterung jederzeit in den Erweiterungseinstellungen Ihres Browsers oder in den Einstellungen der Erweiterung selbst widerrufen.

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden gelöscht oder anonymisiert. Die nächtlichen Datenbanksicherungen, auf die nur der Betreiber der Website zugreifen kann, werden 14 Tage aufbewahrt. Aus der Live-Datenbank gelöschte Informationen (z. B. nach 30 Tagen entfernte IP-Adressen oder gelöschte Konten) können daher bis zu 14 weitere Tage in Sicherungen verbleiben und werden dann gelöscht. Hochgeladene Dateien werden nicht gesondert gesichert; nur der tägliche Festplatten-Snapshot des Servers, der 7 Tage aufbewahrt wird, kann eine Datei enthalten, die in diesem Moment gerade verarbeitet wird.

Darüber hinaus können wir die betreffenden Datensätze nutzen, wenn ein Gesetz dies ausdrücklich vorsieht oder um eine rechtliche Pflicht zu erfüllen (Art. 5 Abs. 2 lit. a und ç KVKK), sowie wenn es zur Begründung, Ausübung oder Verteidigung eines Rechts erforderlich ist (lit. e).

04Wie wir Daten erheben

Ihre personenbezogenen Daten werden bei der Nutzung der Website elektronisch und teilweise automatisiert erhoben: über Ihre Eingaben in Formularen (Registrierung, Anmeldung, Kontakt), die hochgeladenen Dateien, die technischen Angaben, die Ihr Browser bei jeder Anfrage sendet (IP-Adresse, Browserangaben), und über Cookies.

05An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Für den Betrieb der Website nutzen wir die folgenden Dienstleister; sie erhalten nur so weit Zugriff, wie es für ihre Leistung nötig ist:

• Hosting: Amazon Web Services (AWS Lightsail, Frankfurt, Deutschland). Der Server mit Website, Datenbank, Sicherungen und den gerade verarbeiteten Dateien.
• Content-Auslieferung und Sicherheit: Cloudflare, Inc. (Sitz in den USA, weltweites Netz). Der gesamte Datenverkehr zur Website, einschließlich der hochgeladenen Dateien, läuft über Cloudflare. Um die Verbindung abzusichern und Angriffe abzuwehren, verarbeitet Cloudflare den Verkehr auf eigenen Servern und sieht dabei Ihre IP-Adresse und Anfragedaten. Übergangsweise fügte Cloudflare unseren Seiten außerdem ein Messskript ohne Cookies ein (Cloudflare Web Analytics): Es sendete die Seitenadresse, die verweisende Adresse und Ladezeitmessungen an Cloudflare, wurde nur für aggregierte Auswertungen genutzt und lief nicht bei Besuchern aus der Europäischen Union. Dieses Skript wurde im Oktober 2026 vollständig abgeschaltet und wird unseren Seiten nicht mehr hinzugefügt. Zudem kann Ihr Browser bei einem Verbindungsfehler einen technischen Fehlerbericht (Network Error Logging) an Cloudflare senden.
• E-Mail: Brevo (Frankreich) versendet E-Mails zum Zurücksetzen des Passworts und Nachrichten aus dem Kontaktformular; Zoho (Rechenzentrum in der EU) stellt das Postfach für E-Mails an @donustur.net-Adressen bereit.
• Sicherheitsprüfung: Google (reCAPTCHA). Nur auf den Seiten Anmeldung, Registrierung und Kontakt.
• Analyse und Anzeigenmessung: Google (Google Analytics 4, Google Ads). Nur wenn Sie im Cookie-Banner zustimmen. Personalisierte Werbung ist abgeschaltet; Dateinamen und -inhalte werden nie an Google gesendet.
• Behörden: Zuständige Behörden oder Gerichte, nur auf rechtmäßige Anfrage und nur im angefragten Umfang.

06Übermittlung ins Ausland

Unser Server steht in Deutschland; aus Sicht des türkischen Rechts werden Ihre Daten also außerhalb der Türkei verarbeitet. Cloudflare und Google sind Unternehmen mit Sitz in den USA und können Daten auf Servern in verschiedenen Ländern verarbeiten; Brevo und Zoho erbringen ihre Dienste aus der EU. Diese Übermittlungen erfolgen nur zu den oben genannten Zwecken, um den Dienst bereitzustellen (Hosting, Content-Auslieferung und die übergangsweise cookielose Messung durch Cloudflare, E-Mail, Sicherheit und, wenn Sie zustimmen, Messung).

07Ihre Rechte

Nach Art. 11 KVKK können Sie sich an uns wenden, um:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• Auskunft darüber zu verlangen, falls ja,
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
• die Dritten im In- und Ausland zu erfahren, an die sie übermittelt werden,
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen,
• die Löschung oder Vernichtung nach den Voraussetzungen von Art. 7 KVKK zu verlangen,
• zu verlangen, dass Berichtigungen, Löschungen und Vernichtungen den Empfängern mitgeteilt werden,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich auf automatisierter Auswertung beruht,
• Schadensersatz zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entsteht.

So stellen Sie einen Antrag Senden Sie Ihren Antrag per E-Mail von der auf der Website registrierten Adresse an privacy@donustur.net oder schriftlich an den Verantwortlichen (unterschriebenes Schreiben, registrierte elektronische Post (KEP), qualifizierte elektronische oder mobile Signatur). Nennen Sie bitte Ihren vollständigen Namen, Ihre Kontaktdaten und Ihr Anliegen; als Mitglied bitte auch Ihren Benutzernamen. Wir antworten je nach Art des Antrags spätestens innerhalb von 30 Tagen und kostenlos. Entstehen zusätzliche Kosten, darf höchstens die vom türkischen Datenschutzausschuss festgelegte Gebühr verlangt werden. Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde beim Ausschuss einlegen.

08Cookies

Notwendige Cookies (Sitzung, Formularschutz, Ihre Cookie-Auswahl) brauchen keine Einwilligung. Messcookies von Google Analytics und Google Ads laufen nur, wenn Sie im Cookie-Banner zustimmen; Sie können Ihre Einwilligung jederzeit im selben Banner oder auf der Seite Cookie-Richtlinie widerrufen. Auf den Seiten Anmeldung, Registrierung und Kontakt wird zur Sicherheit Google reCAPTCHA geladen. Außerdem zählen wir Seitenaufrufe ohne Cookies und mit einem Verfahren, das Sie nicht wiedererkennt, in aggregierter Form; diese Zählung hängt nicht von Ihrer Cookie-Auswahl ab (Einzelheiten: „Besuchsstatistik“).

Cookie-Richtlinie

09Kinder

Dönüştür.net richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie jünger als 18 Jahre sind, nutzen Sie die Website bitte unter Aufsicht eines Elternteils oder Vormunds.

10Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich unsere Datenverarbeitung ändert. Die aktuelle Fassung steht immer auf dieser Seite; das Datum der letzten Aktualisierung finden Sie oben.