Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BM Makina Sanayi ve Ticaret A.Ş.
İnönü Mahallesi, Gebze Güzeller Organize Sanayi Bölgesi
Ebulfez Elçibey Sokak No: 20-2
41400 Gebze / Kocaeli, Türkei

Telefon: +90 262 751 02 08
E-Mail: info@bmmakina.com.tr

Kontakt in Datenschutzangelegenheiten: info@bmmakina.com.tr

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

Grundlage Anwendungsfall
Art. 6 Abs. 1 lit. a DSGVO Einwilligung — Cookies, die nicht technisch notwendig sind; Einbindung von YouTube
Art. 6 Abs. 1 lit. b DSGVO Vertrag bzw. Vertragsanbahnung — Angebotsanfragen
Art. 6 Abs. 1 lit. c DSGVO Rechtliche Verpflichtung — handels- und steuerrechtliche Aufbewahrung
Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse — Betriebssicherheit, Abwehr von Missbrauch, Server-Logfiles

3. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister in Deutschland betrieben:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrumsstandort: Nürnberg, Deutschland)

Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

  • Besuchte Seite und Dateiname
  • Datum und Uhrzeit des Abrufs
  • Übertragene Datenmenge und Statuscode
  • Referrer-URL
  • Browsertyp und -version, verwendetes Betriebssystem
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach etwa 14 Tagen automatisch gelöscht bzw. überschrieben.

Zur Beschleunigung der Auslieferung setzen wir serverseitig die Caching-Technologien WP Super Cache und Redis ein. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG, soweit sie für den Betrieb der Website unbedingt erforderlich sind (z. B. Speicherung Ihrer Cookie-Entscheidung, Sitzungsverwaltung, Sicherheitsfunktionen).

Alle übrigen Cookies setzen wir ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Complianz. Complianz wird auf unserem Server betrieben; Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser und protokolliert auf unserem Server gespeichert, um sie nachweisen zu können.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Der Widerruf wirkt für die Zukunft.

Eine detaillierte Übersicht der eingesetzten Cookies, ihrer Zwecke und Laufzeiten finden Sie in den Cookie-Einstellungen.

5. Kontaktformular und Anfragen

Auf unserer Website stellen wir Formulare für Kontaktaufnahmen und Angebotsanfragen bereit (technische Umsetzung: Contact Form 7).

Verarbeitete Daten: die von Ihnen in das Formular eingegebenen Angaben — in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht; zusätzlich Datum und Uhrzeit der Absendung.

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Versand: Der E-Mail-Versand aus den Formularen erfolgt über die Dienste der Microsoft Ireland Operations Limited (Microsoft 365, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.

Speicherdauer: Ihre Anfrage und die zugehörige Korrespondenz speichern wir, solange dies zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei übermittelten Daten zum gleichen Zweck und auf gleicher Rechtsgrundlage.

5b. Bestellungen, Lieferung und Export

Bei Produkten unserer eigenen Marken liefern wir aus der Türkei nach Deutschland bzw. in weitere Länder. Kommt es nach Ihrer Anfrage zu einem Auftrag, verarbeiten wir zusätzlich die für Abwicklung, Versand und Rechnungsstellung erforderlichen Daten — insbesondere Lieferadresse, Rechnungsadresse, Angaben zur ansprechbaren Person sowie Zoll- und Ausfuhrdaten.

Zweck: Vertragserfüllung, Versandabwicklung, Zollabwicklung, Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung zoll-, handels- und steuerrechtlicher Pflichten).

Empfänger: Transport- und Speditionsunternehmen, Zollbehörden sowie Banken, soweit dies für die Abwicklung erforderlich ist.

Speicherdauer: Auftrags- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen und werden entsprechend aufbewahrt.

6. Google Tag Manager

Wir verwenden den Google Tag Manager (Container-ID: GTM-PWGRFBTW), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er selbst setzt keine Cookies zur Analyse Ihres Verhaltens, ermöglicht aber das Auslösen weiterer Dienste. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt.

Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten auch in die USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist unter diesem Rahmen zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

7. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es werden keine Schriftarten von Google Fonts oder anderen externen Anbietern nachgeladen. Eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.

8. Schutz unserer Formulare

Unsere Formulare sind durch ein serverseitiges Honeypot-Verfahren gegen automatisierte Eingaben geschützt. Dabei wird ein für Sie unsichtbares Feld ausgewertet, das nur von automatisierten Programmen ausgefüllt wird; es werden keine zusätzlichen personenbezogenen Daten erhoben.

Google reCAPTCHA wird auf den deutschsprachigen Seiten nicht eingesetzt. Zu diesem Zweck werden keine Daten an Google übermittelt.

9. YouTube

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Verbindung zu YouTube wird erst hergestellt, wenn Sie ein Video aktiv anklicken. Vorher wird lediglich ein auf unserem Server gespeichertes Vorschaubild angezeigt; es werden keine Daten an YouTube übermittelt.

Beim Abspielen verwenden wir ausschließlich die Domain youtube-nocookie.com (erweiterter Datenschutzmodus). In diesem Modus setzt YouTube keine Cookies zu Werbezwecken, bevor Sie ein Video starten. Beim Start des Videos werden Ihre IP-Adresse und Angaben zum verwendeten Gerät an YouTube übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken des Videos erteilen.

Weitere Informationen: https://policies.google.com/privacy

10. Gravatar

In unserem Blogbereich kann der Dienst Gravatar der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) zur Darstellung von Profilbildern eingesetzt werden. Dabei wird ein verschlüsselter Hashwert der E-Mail-Adresse an Gravatar übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zum Zweck des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Begründung eines Beschäftigungsverhältnisses). Im Falle einer Ablehnung löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben.

12. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, wenn dies erforderlich ist — an Auftragsverarbeiter (Hosting, E-Mail-Versand, eingesetzte Webdienste), an Transport-, Zoll- und Zahlungsdienstleister bei Aufträgen (siehe Abschnitt 5b) sowie an Berater und Behörden, soweit gesetzlich geboten.

Übermittlung in die Türkei: Der Verantwortliche hat seinen Sitz in der Türkei. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Übermittlung Ihrer Daten an den Verantwortlichen in der Türkei erfolgt daher auf Grundlage von . Ein gleichwertiges Datenschutzniveau wie in der EU kann nicht in jedem Fall garantiert werden; insbesondere bestehen weitergehende Zugriffsmöglichkeiten staatlicher Stellen.

Übermittlung in die USA: Bei den Diensten von Google und Automattic können Daten in den USA verarbeitet werden. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

(Art. 21 DSGVO)

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür an: info@bmmakina.com.tr

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

17. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (HTTPS), erkennbar am Schlosssymbol in der Adressleiste Ihres Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 15. Oktober 2026