Datenschutzhinweis

Dies ist die deutsche Zusammenfassung unseres türkischen Datenschutzhinweises nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK). Sie gilt für die Website hisartuning.com und das Tuner-Portal portal.hisartuning.com. Der türkische Text ist maßgeblich. Stand: 9. Oktober 2026.

1. Verantwortlicher

Betrieb	Hisar Oto · Hisar Tuning
Inhaber	Recep Ateş (Einzelunternehmer)
Adresse	Şeker Mah. Yeni Sanayi Sitesi, 6115. Sokak No:18, 38070 Kocasinan / Kayseri, Türkiye
Finanzamt / Steuernummer	Mimarsinan · 1000935935
E-Mail	[email protected]
Telefon	+90 537 376 19 74
WhatsApp	+90 537 376 19 74

2. Die Website (hisartuning.com)

Die Website hat keine Werbung, keine Social-Media-Plugins und keine Tracking-Cookies. Besuche werden mit Cloudflare Web Analytics gezählt: Wenn eine Seite geöffnet wird, geht eine Messanfrage mit Seitenadresse, Browser und Uhrzeit an Cloudflare. Dabei wird kein Cookie auf deinem Gerät gesetzt, und du wirst nicht identifiziert. Die Website wird bei Cloudflare gehostet, das Verbindungsdaten (IP-Adresse, Zeitpunkt der Anfrage) verarbeitet, um den Dienst zu betreiben und zu schützen.

Wenn du im Portal angemeldet bist, fragt die Website bei portal.hisartuning.com nach, ob deine Sitzung offen ist, damit sie deinen Namen oben anzeigen und die Preisliste öffnen kann. Nur das Portal liest dabei sein eigenes Cookie; die Website speichert dafür nichts.

Die WhatsApp- und Anruf-Schaltflächen übergeben dich an die App auf deinem eigenen Gerät. Ab dann gelten die eigenen Datenschutzregeln von WhatsApp (Meta Platforms).

3. Das Tuner-Portal (portal.hisartuning.com): was wir verarbeiten

• Konto: dein Name, Kontotyp (Firma oder Privatperson), bei Firmenkonten der Firmenname, E-Mail-Adresse, Telefonnummer, Land, Rechnungsadresse, Stadt und Postleitzahl, Sprache der Oberfläche, Version und Datum der Nutzungsbedingungen, die du akzeptiert hast, Kontostatus und letzte Anmeldung. Dein Passwort wird nie lesbar gespeichert, nur als Einweg-Hash.
• Rechnungs- und Zahlungsdaten: Für jede Zahlung wird eine Rechnung ausgestellt. Bei der Registrierung und bei jeder Aufladung erfassen wir: Name oder Firmenname, Adresse, Stadt, Postleitzahl, Land und die E-Mail-Adresse für Rechnungen; bei Firmenkonten zusätzlich die Steuernummer oder USt-IdNr. (bei älteren Einträgen das Finanzamt). Bei Privatkonten wird keine Steuernummer abgefragt. Die Rechnung selbst (PDF) wird verschlüsselt auf dem Server gespeichert, dir per E-Mail geschickt und im Portal auf deiner Seite Credits angezeigt; wird eine Rechnung korrigiert, bleibt die frühere Fassung in unseren Unterlagen.
• Aufträge und Fahrzeuge: Fahrzeugtyp, Marke, Modell, Motor und Generation, Baujahr, ECU, das Gerät, mit dem du sie ausgelesen hast, die gewählten Arbeiten und ihre Preise, deine Auftragsnotizen und der Verlauf des Auftragsstatus.
• Softwaredateien: die Original-ECU-Dateien, die du hochlädst, und die veränderten Dateien, die wir liefern. Diese Dateien können Fahrzeugkennungen wie die VIN enthalten. Sie werden verschlüsselt auf dem Server gespeichert.
• Credit-Bewegungen: Aufladeanfragen, Betrag, Methode (Überweisung oder Karte), Verwendungszweck der Überweisung, Freigaben und Stornierungen sowie Credits, die für Aufträge reserviert, verbraucht oder erstattet wurden.
• Kartenzahlungen: Du gibst deine Karte auf der Zahlungsseite von iyzico ein; deine Kartendaten erreichen uns nie. Um die Zahlung zu starten, senden wir iyzico deinen Namen, den Namen auf deiner Rechnung, deine E-Mail, Telefonnummer, Rechnungsadresse (mit Stadt, Postleitzahl und Land), deinen Kundencode, deine IP-Adresse, den Betrag und eine Zahlungsreferenz; bei Kunden in der Türkei auch die 11-stellige Ausweisnummer, falls sie für die Rechnung angegeben wurde. iyzico teilt uns das Ergebnis mit, zusammen mit der Kartenart und den letzten vier Ziffern der Karte.
• Sicherheitsprotokolle: Ereignisse wie Anmeldeversuche, Uploads und Downloads von Dateien sowie Admin-Aktionen, mit IP-Adresse und Uhrzeit.
• Bot-Schutz: Registrierung, Anmeldung und einige Formulare nutzen Cloudflare Turnstile. Zur Prüfung gehen das Token aus deinem Browser und deine IP-Adresse an Cloudflare.

4. Cookies und Browser-Speicher

Wir verwenden keine Werbe- oder Tracking-Cookies. Alles, was wir verwenden, ist für den Betrieb und die Sicherheit des Dienstes unbedingt nötig, deshalb gibt es kein Cookie-Banner.

• Website: hisartuning.com setzt für Besucher keine Cookies, und die Besuchszählung (Cloudflare Web Analytics) nutzt weder Cookies noch Browser-Speicher. Die einzige Ausnahme ist ein technisches Cookie (hisar_ok) mit einer Laufzeit von einem Jahr, das auf Geräten gespeichert wird, die mit einem besonderen Zugangslink von Hisar Tuning geöffnet wurden, um den Zugang zur Website zu erlauben. Es enthält keine personenbezogenen Daten.
• Sitzungscookie des Portals (ht_oturum; hp_oturum im Admin-Bereich): wird bei der Anmeldung gesetzt und ist nötig, um deine Sitzung zu erkennen. Es wird nur an das Portal gesendet, kann nicht von Skripten gelesen werden (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure) und wird Anfragen von anderen Websites nicht angehängt (SameSite=Strict). Es gilt 12 Stunden und wird gelöscht, wenn du dich abmeldest.
• Sprache: Das Portal speichert die Sprache, die du wählst, im lokalen Speicher deines Browsers (hp_dil).
• Sicherheitsprüfung: Cloudflare Turnstile und der Bot-Schutz von Cloudflare können während der Prüfung ein eigenes Sicherheitscookie von Cloudflare setzen (z. B. __cf_bm). Es dient nur dazu, automatisierten Datenverkehr zu erkennen.

5. Zwecke und Rechtsgrundlage

Um dein Konto zu eröffnen, deine E-Mail zu bestätigen, dich anzumelden, deinen Auftrag anzunehmen, deine Datei zu bearbeiten und zu liefern und Revisionen zu erledigen; um Credits aufzuladen, Zahlungen anzunehmen, Beträge zu erstatten, Rechnungen zu stellen und die vom Steuerrecht verlangten Aufzeichnungen zu führen; um Service-E-Mails zu senden (Bestätigung, Zurücksetzen des Passworts, Auftragsstatus, Zahlungseingang, Rechnungen); um Konten und Systeme sicher zu halten (Protokolle, Versuchslimits, Bot-Schutz, Backups) und das Hisar-Team intern zu benachrichtigen; um Besuche auf der Website zu zählen; um unsere Rechte im Streitfall zu wahren; und um dir zu antworten, wenn du uns per WhatsApp, Telefon oder E-Mail kontaktierst. Die Rechtsgrundlagen sind die aus Art. 5 KVKK (Vertrag, rechtliche Pflicht, berechtigtes Interesse, Begründung und Verteidigung von Rechten), wie im türkischen Text aufgeführt. Keine Verarbeitung zu Werbezwecken; keine Kampagnennachrichten ohne deine Einwilligung.

6. An wen wir Daten weitergeben

Deine Daten werden nie verkauft. Um den Dienst zu betreiben, geben wir sie nur so weit wie nötig weiter an:

• Hetzner Online GmbH (Deutschland, Rechenzentrum Nürnberg): Portal-Server, hochgeladene Dateien und Datenbank-Backups.
• MongoDB Atlas (MongoDB, Inc.; Daten in der Amazon Web Services Region Frankfurt, Deutschland): Datenbank des Portals.
• Cloudflare, Inc. (Sitz in den USA, globales Netzwerk): Hosting der Website, Zählung der Besuche, Bot-Schutz mit Turnstile, Domain-Infrastruktur und die Kopie des Datenbank-Backups sowie der hochgeladenen Dateien in verschlüsselter Form, einschließlich Rechnungs-PDFs, außerhalb des Servers (Cloudflare R2, Westeuropa).
• Resend (Plus Five Five, Inc., USA): Versand von E-Mails zur Bestätigung, zum Zurücksetzen des Passworts, zu Aufträgen, zum Zahlungseingang und zu Rechnungen (deine E-Mail-Adresse und der Inhalt der Nachricht; bei Rechnungs-E-Mails das angehängte Rechnungs-PDF). Die Datenverarbeitung von Resend findet hauptsächlich in den USA statt; die E-Mails werden aus der EU-Region (Irland) versendet.
• Google (Google Workspace): das Postfach [email protected] und die Postfächer des Hisar-Teams, mit den E-Mails, die du uns sendest, unseren Antworten und internen Benachrichtigungs-E-Mails.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkei): Kartenzahlungen, mit den oben genannten Zahlungsdaten.
• Elektronische Rechnungen (Türkei): das e-Archiv-Rechnungssystem der türkischen Steuerverwaltung oder ein von ihr zugelassener E-Rechnungsanbieter; die oben genannten Rechnungsdaten.
• Telegram: interne Benachrichtigungen an das Hisar-Team (neue Registrierung, Auftrag, Zahlung). Sie enthalten nie deinen Namen, deine E-Mail oder Telefonnummer, nur deinen Kundencode (z. B. T0001), die Auftragsnummer, Marke und Modell des Fahrzeugs und den Betrag.
• Software- und Wartungsdienstleister: Benuka Tech Yazılım ve Bilişim Limited Şirketi (Çankırı V.D., VKN 1640976409), das die Website und das Portal entwickelt und wartet und ihr Hosting verwaltet, kann auf die Systeme zugreifen, soweit diese Arbeit es erfordert.
• Unser Steuerberater und die türkische Steuerverwaltung für die Rechnungsstellung; Behörden auf rechtmäßige Anfrage.
• Wenn du mit uns über WhatsApp schreibst, liegen die Nachrichten auf Servern von Meta Platforms.
• Wenn Dateien mit Tuning-Software von Drittanbietern bearbeitet werden, wird nur die technische Datei übermittelt, nie deine Identität.

Einige dieser Anbieter sitzen außerhalb der Türkei; diese Übermittlungen erfolgen nach Art. 9 KVKK.

7. Wie wir die Daten erheben

Du gibst sie uns über die Formulare im Portal, Datei-Uploads, E-Mail, WhatsApp, Telefon oder persönlich. Sicherheitsprotokolle werden automatisch aufgezeichnet, während du das Portal nutzt. Die Geräte, die wir an ein Fahrzeug anschließen, lesen nur die Software in seinem Steuergerät.

8. Wie lange wir sie speichern

• Softwaredateien: 5 Jahre ab der ersten Lieferung des Auftrags (bei einem stornierten Auftrag 5 Jahre ab seiner letzten Änderung), danach werden sie durch eine automatische monatliche Bereinigung von der Festplatte und aus der Kopie außerhalb des Servers gelöscht; der Auftragsdatensatz bleibt.
• Rechnungen (einschließlich Rechnungs-PDFs und der früheren Fassung einer korrigierten Rechnung), Zahlungen und Credit-Bewegungen: so lange, wie das türkische Steuer- und Handelsrecht es verlangt.
• Kontodaten: solange dein Konto offen ist; wenn es geschlossen wird, wird alles gelöscht, was wir nicht gesetzlich aufbewahren müssen.
• Unfertige Auftragsentwürfe ohne Datei: 30 Tage.
• Sicherheitsprotokolle: 1 Jahr, danach automatisch gelöscht.
• Sitzungen und Links: Eine Sitzung gilt 12 Stunden, ein Link zur Bestätigung der E-Mail 24 Stunden, ein Link zum Zurücksetzen des Passworts 1 Stunde; abgelaufene werden gelöscht.
• Backups: Datenbank-Backups werden 14 Tage auf dem Server und 30 Tage außerhalb des Servers aufbewahrt. Die Kopie der hochgeladenen Dateien und Rechnungs-PDFs außerhalb des Servers wird so lange aufbewahrt wie die Datei selbst.
• Nachrichten, aus denen kein Auftrag wird (WhatsApp, E-Mail): höchstens 1 Jahr.

9. Sicherheit

Website und Portal funktionieren nur über verschlüsselte Verbindungen (HTTPS). Hochgeladene Dateien werden verschlüsselt gespeichert, Passwörter nur als Hash, jeder Tuner sieht nur seine eigenen Aufträge und Dateien, und nur das Hisar-Team und der in Abschnitt 6 genannte Wartungsdienstleister kommen in den Admin-Bereich.

10. Deine Rechte

Nach Art. 11 KVKK kannst du fragen, ob wir deine Daten verarbeiten, Auskunft und eine Kopie verlangen, den Zweck und die Empfänger erfahren, deine Daten berichtigen oder löschen lassen und verlangen, dass diese Empfänger informiert werden, einem für dich nachteiligen Ergebnis widersprechen, das allein aus einer automatisierten Auswertung stammt, und Schadensersatz fordern.

11. So erreichst du uns

Schreib an die obige Adresse oder per E-Mail an [email protected] von der Adresse, die in deinem Portalkonto hinterlegt ist, mit ausreichenden Angaben zur Prüfung deiner Identität. Wir antworten kostenlos innerhalb von 30 Tagen. Du kannst dich auch bei der türkischen Datenschutzbehörde beschweren.