KVKK Beleuchtung und Datenschutz

Stand: 23. Oktober 2026 · Fassung 2026-10-24.1

Diese Information betrifft Mitgliedschaft, Künstlerprofile, Werke, Kurse, Publikationen, Kommentare, Forum und Support bei Aktif Sanat. Sie ist weder Einwilligung noch Kaufvertrag.

1. Betreiber und Kontakt

Verantwortlicher ist Urnova LTD ŞTİ. Aktif Sanat ist eine Initiative von inovalixus und Urnova LTD ŞTİ. Postanschrift für schriftliche Datenschutzanträge: Fatih Mah Güneş Sokak No 16 Silivri / İstanbul, Türkiye. Ein Konto oder Login ist hierfür nicht erforderlich. Mitglieder können von ihrer registrierten E-Mail-Adresse an die im Kontaktbereich angezeigte Verwaltungsadresse schreiben.

2. Daten und Erhebung

Verarbeitet werden Name, E-Mail, Kontotyp, Telefon, Verifizierungs- und Präferenznachweise; bei Künstlern Foto, Kurzprofil, Lebenslauf, freiwillige Auszeichnungen, Instagram und Verkaufslinks. Hinzu kommen Werkbilder/-merkmale, Preise, Verfügbarkeit, Anfragen, Gebote, Zahlungsangaben, erforderliche Lieferadressen, Favoriten, Publikationszugang, Kommentare, Forum und Supportnachrichten. Die Erhebung erfolgt elektronisch über Formulare, Uploads, Kontovorgänge, Korrespondenz und berechtigte Verwaltungseingaben sowie physisch durch schriftliche Anträge. Bestehende Künstler-/Werkdaten stammen von der früheren Aktif-Sanat-Seite. Browser-, Sitzungs-, IP- und Serverzugriffsdaten entstehen technisch. Keine Gesundheitsdaten, Ausweisdokumente oder unnötigen Daten Dritter in Profile/Nachrichten eintragen.

3. Zwecke und Rechtsgrundlagen

Mitgliedschaft, Verifizierung, Künstlerpräsentation, Favoriten, Anfragen und Publikationszugang beruhen auf erforderlicher Vertragsanbahnung/-erfüllung, Art. 5 Abs. 2 c des türkischen Gesetzes 6698 (KVKK). Betroffenenanträge und anwendbare gesetzliche Aufbewahrungspflichten: Art. 5 Abs. 2 a/ç; Rechtsdurchsetzung: Buchstabe e. Sicherheit, Missbrauchsabwehr und Fehlerbehebung: berechtigte Interessen unter Wahrung der Grundrechte, Buchstabe f, nur mit notwendigen Daten. Freiwillige Kunst-/Kursankündigungen beruhen auf separater ausdrücklicher Einwilligung nach Art. 5 Abs. 1, jederzeit in den Kontoeinstellungen widerrufbar, ohne Mitgliedschaftsverlust oder rückwirkende Unwirksamkeit rechtmäßiger Verarbeitung.

Die Bestätigung dieser Information ist keine Leistungsvoraussetzung. Nutzungsbedingungen und Werbeeinwilligung sind getrennt. Pflichtfelder dienen der jeweiligen Leistung. Es erfolgen keine allein automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

4. Öffentlichkeit, Empfänger, Ausland

Freigegebene Künstlernamen, Fotos, Biografien, Werke, Preise und soziale Links sind öffentlich; freigegebene Kommentare/Beiträge erscheinen mit Anzeigenamen. Künstler-E-Mail und Telefon sind keine öffentlichen Profilfelder. Verwaltungskontakte sehen eingeloggte Mitglieder; die Postanschrift für Datenschutzanträge bleibt öffentlich. Veröffentlichte Werkbilder können angesehen, als Screenshot gespeichert, heruntergeladen oder kopiert werden. Dies erteilt keine rechtliche Nutzungserlaubnis.

Berechtigte Administratoren bearbeiten Konten/Anfragen. Benachrichtigungen gehen an die Domain-E-Mail der Verwaltung und Özgür Aslans Verwaltungsadresse bei Gmail; Inhalt sind Werk/Titel, Anfragenummer und Panel-Link. Künstler sehen Anfragen zu eigenen Werken; Käuferkontaktdaten und Künstler-E-Mail-Benachrichtigungen werden erst nach Verwaltungsfreigabe zugänglich. Kommunikationskanäle werden mit Künstlern vereinbart.

Hosting und System-E-Mail nutzen Güzel Hosting. Die Server stehen in Türkiye; bisher gab es keine Verkäufe ins Ausland. Notwendige Daten können aufgrund rechtmäßiger Anfragen/Pflichten an zuständige Behörden gelangen. Banken, Versandunternehmen und direkte Verkäufer verarbeiten Daten für ihre jeweiligen Vorgänge.

Die reguläre Kommunikation nutzt den gemieteten türkischen Mailserver; Gmail kann ebenfalls verwendet werden. WhatsApp dient ausschließlich der freiwilligen, gesondert gewählten Künstlergemeinschaft. Nichtteilnahme beeinträchtigt Mitgliedschaft/Veröffentlichung nicht. Gruppenmitglieder können Telefonnummer und Profil sehen; Austritt ist möglich. Gmail/WhatsApp beziehen internationale Anbieter ein. Türkische Server und fehlende Auslandsverkäufe schließen Auslandsübermittlungen nicht aus. Empfänger, Garantien und die Grundlage nach Art. 9 können über die Antragswege erfragt werden. Externe Instagram-, WhatsApp-, Shopier- und sonstige Links führen zu Diensten mit eigenen Datenschutzbedingungen. Beim Teilen gewählte Galeriebilder, Werk-/Künstlernamen und Links werden der gewählten App übergeben.

5. Zahlung, Aufbewahrung und Löschung

Anfragen, Korrespondenz, E-Mails, technische Protokolle sowie Server-/Gerätebackups werden grundsätzlich höchstens ein Jahr gespeichert, bei technischen Daten gegebenenfalls kürzer. Gesetzlich länger erforderliche Aufzeichnungen bleiben ausschließlich für diese Pflicht bis zu deren Ende. Künstlerprofile/Werke bleiben während Konto und Veröffentlichungswunsch bestehen.

Keine Kartendatenerhebung oder automatische Abbuchung. Überweisungsangaben sind Erklärungen, die die Verwaltung separat prüft. PDFs erfordern Login/Zugangsberechtigung. Zahlungsbestätigte Codes sind konto- und publikationsgebunden, 30 Tage gültig und einmal verwendbar; manuelle Übermittlung erfolgt an die registrierte E-Mail-Adresse. Verbraucherrechte regeln die Nutzungsbedingungen.

Bei der Registrierung legen Sie ein Passwort fest und können das Konto sofort nutzen. Künstler bestätigen ihre E-Mail vor der Einreichung zur Verwaltungsfreigabe. E-Mail-Bestätigungs-, Adressänderungs- und Passwortlinks gelten 24 Stunden; erneuter Bestätigungsversand ersetzt den alten Link. Temporäre Fotos fehlgeschlagener oder unvollständiger Uploads werden nach zwei Tagen bereinigt; im Konto gespeicherte Profilfotos und Werke bleiben während Konto/Veröffentlichung bestehen. Konto-/Inhaltsdaten bleiben während Dienstverhältnis und Verarbeitungszweck. Export, Entfernungsantrag und Kontolöschung sind im Panel möglich. Kontolöschung entfernt aktive Profile/Inhalte und bereinigt direkte Identitäts-/Kontaktfelder in Anfragen; Backups auf Server/Gerät, Postfächer, externe Dienste und fremde Kopien werden dadurch nicht sofort gelöscht und sind bei Löschanträgen ebenfalls zu berücksichtigen.

Entfällt die Rechtsgrundlage, müssen Daten gelöscht, vernichtet oder anonymisiert werden. Gesetzliche Pflichten/laufende Streitigkeiten rechtfertigen nur zweck- und zeitlich notwendige Speicherung. Lösch-/Vernichtungsvorgänge müssen dokumentiert, Nachweise mindestens drei Jahre aufbewahrt werden. Grund, Dauer und Backupstatus konkreter Daten können erfragt werden.

6. Rechte und Verfahren

Art. 11 gewährt Auskunft über Verarbeitung, Zweck, zweckgemäße Nutzung und Empfänger im In-/Ausland, Berichtigung, bei erfüllten Voraussetzungen Löschung/Vernichtung und Benachrichtigung der Empfänger, Widerspruch gegen nachteilige rein automatisierte Ergebnisse sowie Schadenersatz bei rechtswidriger Verarbeitung. Schriftliche Anträge an Abschnitt 1 enthalten Namen, Unterschrift, für türkische Staatsbürger Identitätsnummer, sonst Staatsangehörigkeit und Pass-/Identitätsnummer, Zustelladresse, vorhandene E-Mail/Telefonangaben, Anliegen und relevante Belege. Unnötige Ausweiskopien/sensible Daten vermeiden; verhältnismäßige Zusatzprüfung ist möglich. Kein neues Konto erforderlich.

Antwort so bald wie möglich, spätestens binnen 30 Tagen; grundsätzlich kostenlos, Gebühren nur nach zulässigem Behördentarif. Ablehnungen werden begründet. Beschwerde an den Datenschutzrat binnen 30 Tagen nach Kenntnis der Antwort, stets spätestens 60 Tage nach Antrag. Ohne Antwort: nach Ablauf der 30-Tage-Frist innerhalb derselben 60-Tage-Grenze.

7. Sicherheit und Cookies

HTTPS, Passwort-Hashing, Rollen-/Eigentumsprüfung, Sicherheitstoken, Dateiart-/Größenprüfung und PDF-Zugriffsschutz werden eingesetzt. Keine Kamera-, Mikrofon- oder Standortfreigabe. System-E-Mails funktionieren; das Zustellprotokoll speichert Betreff, Datum und Ergebnis, keine Nachrichtentexte oder Verifizierungslinks. Nach Bekanntwerden einer Datenschutzverletzung besteht Meldepflicht an den Rat unverzüglich und spätestens binnen 72 Stunden; Betroffene werden nach ihrer Ermittlung schnellstmöglich informiert. Meldungen über Abschnitt 1.

Erstanbieter-Cookie as_guest: Formularschutz, 24 Stunden. WordPress-Sitzungscookies: Browsersitzung oder mit „Angemeldet bleiben“ 14 Tage; normale serverseitige Sitzungsvalidierung zwei Tage. Lokale as-consent sowie as-exhibit-scene/music/volume speichern Hinweis-, Galerie- und Tonwahl bis Änderung/Löschung der Websitedaten. Keine Werbe-/Drittanbieter-Analysecookies. Besucherzähler: Tagesgesamtzahlen der letzten 60 Tage, keine individuellen Profile. Protokolle: letzte 100 Browserfehler (Typ/Pfad/Zeile), 50 Mailergebnisse, 500 berechtigte Aktionen. Kurzfristige Ratenbegrenzung verwendet IP-Hashes; Hosting-Zugriffsprotokolle sind separat. Browserdaten lassen sich löschen, ggf. mit erneutem Login. Geänderte Zwecke/Empfänger erfordern aktualisierte Information und gegebenenfalls gesonderte Einwilligung; eine Textänderung erzeugt keine Einwilligung.