Datenschutzerklärung und DSGVO-/KVKK-Hinweis
Zuletzt aktualisiert: 11. Mai 2026
Yamazo Studio ist mit Datenschutz als Grundprinzip konzipiert. Dieses Dokument deckt unsere Aufklärungspflicht nach dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698) ab und entspricht dem Geist der EU-Datenschutz-Grundverordnung. Es beschreibt zudem, wie wir die wenigen Daten verarbeiten, die in unserem Dienst anfallen.
Verantwortlicher im Sinne des KVKK (und entsprechend der DSGVO) ist Opsida Technology, die juristische Person, die die Marke Yamazo Studio betreibt. Sie erreichen uns unter support@yamazovas.com.
Die Yamazo Studio Desktop-Anwendung arbeitet nach der Aktivierung vollständig offline; Produktionsvideos, Analyseergebnisse und Berichtsdateien werden nie an unsere Server übermittelt. Online-Interaktion erfolgt nur an folgenden Punkten: beim Ausfüllen des Download-Formulars (Name, E-Mail, Unternehmen, Telefon, Ländercode, Rolle, Teamgröße, Kampagnenparameter), bei der Lizenzaktivierung (Hardware-Fingerabdruck, Lizenzschlüssel, Zeitstempel), beim E-Mail-Engagement-Tracking (Öffnungs-/Klickzeiten und Zustellstatus über Resend-Webhooks) sowie in Kontakt- und Bildungsanfrageformularen (Formularinhalt).
Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: (1) Versand des Download-Links und des Einrichtungs-Leitfadens – KVKK Art. 5/2-c (Vertragsdurchführung); keine zusätzliche Einwilligung erforderlich. (2) Lizenzaktivierung und Geräteverifizierung – KVKK Art. 5/2-c. (3) Produkt-News, Tipps, Hinweise zu neuen Versionen und Folge-E-Mails – Ihre ausdrückliche Einwilligung nach KVKK Art. 5/1 und ETK Art. 6, erteilt durch das Anklicken des Opt-in-Kästchens im Download-Formular. (4) Verbesserung der Servicequalität und Produktnutzungsmetriken – KVKK Art. 5/2-f (berechtigtes Interesse).
Nach ETK Artikel 6 dürfen kommerzielle elektronische Nachrichten (Marketing-E-Mails) nur an Empfänger gesendet werden, die zuvor ausdrücklich eingewilligt haben. Wenn Sie das Kästchen „Ich möchte Produktnews und Tipps von Yamazo erhalten" beim Download nicht aktiviert haben, erhalten Sie ausschließlich Service-E-Mails, die direkt auf Ihre Anfrage antworten (Download-Link, Anfragebestätigung) – keine Marketing-E-Mails. Wenn Sie eingewilligt haben, enthält jede Marketing-E-Mail unten einen Ein-Klick-Abmeldelink, der Ihre Einwilligung sofort widerruft; ab diesem Zeitpunkt erhalten Sie nur noch Service-E-Mails.
Lead-Datensätze werden für die Dauer einer aktiven Beziehung mit unserem Produkt und für weitere 3 Jahre danach aufbewahrt. Lizenzaktivierungsdaten werden für die Laufzeit der Lizenz plus 5 Jahre aufbewahrt (gemäß türkischer Abgabenordnung und Handelsgesetzbuch). E-Mail-Zustellungs- und Engagement-Daten werden 2 Jahre aufbewahrt (für Zustellbarkeitsanalysen). Nach Ablauf dieser Fristen werden die Daten gemäß KVKK Art. 7 gelöscht oder anonymisiert.
Unsere Server-Infrastruktur wird in EU-Rechenzentren gehostet (Supabase, EU-Frankfurt). Der gesamte Datenverkehr ist mit TLS 1.2+ verschlüsselt. Ihre IP-Adressen werden mit maskiertem letzten Oktett (/24) gespeichert; Roh-IPs werden nicht aufbewahrt. E-Mail-Adressen erscheinen nicht im Klartext in unseren Betriebsprotokollen – nur ein SHA-256-Hash (erste 12 Zeichen).
Ihre Daten werden mit folgenden Auftragsverarbeitern geteilt: Supabase (Datenbank-Infrastruktur, EU-Frankfurt), Resend (E-Mail-Dienst, EU), Vercel (Webserver, EU- und US-CDN-Standorte), Cloudflare (CDN und Bot-Schutz, EU und US). In-App-Video- und Analysedaten werden mit keinem dieser Anbieter geteilt – nur Webformular-, Kontoverwaltungs- und E-Mail-Zustellungsdaten. Drittlandsübermittlungen erfolgen nach KVKK Art. 9 auf Grundlage des Angemessenheitsniveaus des Empfängerlandes oder bindender vertraglicher Garantien.
Unsere Website verwendet ausschließlich funktionale/Sitzungs-Cookies (zur Aufrechterhaltung Ihrer Sitzung), First-Party-UTM-Cookies (zur Kampagnenquellen-Zuordnung) und Analyse-Cookies (Vercel Analytics). Wir verwenden keine Werbe-Cookies von Drittanbietern. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren; einige Funktionen der Site können dadurch eingeschränkt sein.
Nach KVKK Artikel 11 (und sinngemäß DSGVO Art. 15–22) haben Sie das Recht: (a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, (b) Informationen über die Verarbeitung zu verlangen, (c) den Zweck der Verarbeitung zu erfahren, (d) die Dritten (im In- oder Ausland) zu erfahren, an die Daten übermittelt werden, (e) Berichtigung unrichtiger oder unvollständiger Daten zu verlangen, (f) Löschung oder Vernichtung zu verlangen, (g) zu verlangen, dass Berichtigungen/Löschungen Empfängern Dritter mitgeteilt werden, (h) dem Ergebnis ausschließlich automatisierter Analysen zu widersprechen, wenn dieses für Sie nachteilig ist, (i) Schadensersatz wegen unrechtmäßiger Verarbeitung zu fordern.
Um die oben genannten Rechte auszuüben, senden Sie eine schriftliche Anfrage an support@yamazovas.com. Zur Identitätsprüfung verwenden Sie bitte die bei uns hinterlegte E-Mail-Adresse und nennen Sie den Gegenstand Ihres Anliegens klar. Nach KVKK Art. 13 antworten wir innerhalb von höchstens 30 Tagen kostenlos; wenn die Anfrage mit zusätzlichen Kosten verbunden ist, dürfen wir gemäß der vom Datenschutzausschuss festgelegten Gebührenordnung berechnen. Sind Sie mit unserer Antwort nicht zufrieden, behalten Sie sich das Recht auf eine Beschwerde beim Datenschutzausschuss vor.
Bei allen Fragen und Anfragen zu diesem Hinweis: support@yamazovas.com – das ist auch unser KVKK-Antragskanal. Web: www.yamazovas.com.