Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Verantwortlicher im Sinne der KVKK und DSGVO ist Globalist Accounting Office, eine in der Türkei eingetragene unabhängige CPA-Kanzlei, die unter dem Handelsnamen Galata CPA auftritt. Sitz: Ebulula Mardin Caddesi, Çağlayan Sitesi B/12 D:4, Akatlar-Beşiktaş, Istanbul, Türkei.

Die Kanzlei wird von Gülseren Çalkan geführt, einer in der Türkei zugelassenen Wirtschaftsprüferin (Serbest Muhasebeci Mali Müşavir — SMMM).

Für alle Anliegen zu dieser Erklärung, zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@galatacpa.com oder telefonisch unter +90 533 701 51 90.

2. Welche personenbezogenen Daten wir erheben

Kontaktformular: Wenn Sie das Kontaktformular nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihr Wohnsitzland sowie den Inhalt Ihrer Nachricht. Teilen Sie freiwillig geschäftliche Angaben (Firmenname, Branche, ungefährer Umsatz) mit, verarbeiten wir diese ausschließlich zur Beantwortung.

E-Mail-Korrespondenz: Schreiben Sie uns direkt an info@galatacpa.com, speichern wir E-Mail-Header und -Inhalt als Teil unserer Geschäftsunterlagen.

Analytik (optional, einwilligungsbasiert): Stimmen Sie den Analyse-Cookies über unser Einwilligungsbanner zu, erheben wir aggregierte Besuchsdaten über Google Analytics 4 und Cloudflare Web Analytics — etwa ungefähre Region, Gerätetyp, aufgerufene Seiten, Sitzungsdauer und Verweisquelle. Diese Werkzeuge sind so konfiguriert, dass IP-Adressen anonymisiert werden.

Technische Protokolle: Unser Hosting-Anbieter (Cloudflare) führt kurzzeitige Zugriffsprotokolle zur Sicherheits- und Missbrauchsprävention. Diese können Ihre IP-Adresse, den User-Agent und Zeitstempel enthalten.

Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Über unsere Website erheben wir keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie, politische Meinungen).

3. Zwecke der Verarbeitung

Leistungserbringung und Mandantenkommunikation: zur Beantwortung von Anfragen, Erstellung von Mandatsangeboten, Erbringung der beauftragten CPA-Leistungen, Rechnungsstellung und Information über Ihre Akte.

Gesetzliche und aufsichtsrechtliche Pflichten: zur Erfüllung unserer Pflichten nach türkischem Steuer-, Handels- und Berufsrecht, einschließlich der Aufbewahrung von Büchern und Belegen nach dem Steuerverfahrensgesetz Nr. 213 ("VUK") und dem türkischen Handelsgesetzbuch Nr. 6102 ("TTK").

Sicherheit und Betrugsprävention: zum Schutz der Website, unserer Mandanten und unseres Betriebs vor unbefugtem Zugriff, Missbrauch und betrügerischen Anfragen.

Analytik und Verbesserung (mit Einwilligung): zur Auswertung aggregierter Nutzungsdaten der Website und Verbesserung von Inhalten, Navigation und Sprachabdeckung.

Marketing (nur mit Einwilligung): wir versenden keine unerwünschte Werbung. Nur wenn Sie ausdrücklich zustimmen, erhalten Sie gelegentlich fachliche Hinweise zum grenzüberschreitenden Geschäft in der Türkei.

4. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b): die Verarbeitung ist zur Beantwortung vorvertraglicher Anfragen oder zur Durchführung eines mit Ihnen geschlossenen Mandats erforderlich.

Rechtliche Verpflichtung (KVKK Art. 5 Abs. 2 lit. ç; DSGVO Art. 6 Abs. 1 lit. c): die Verarbeitung ist erforderlich, um Pflichten aus VUK, TTK, dem Steuerrecht, dem Geldwäschegesetz und den Regeln unserer Berufskammer zu erfüllen.

Berechtigtes Interesse (KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f): die Verarbeitung ist für unsere berechtigten Interessen am Betrieb und Schutz der Kanzlei erforderlich — etwa für essenzielle Cookies, Server-Logs und Betrugsprävention — sofern Ihre Rechte nicht überwiegen.

Ausdrückliche Einwilligung (KVKK Art. 5 Abs. 1; DSGVO Art. 6 Abs. 1 lit. a): wo erforderlich, insbesondere für nicht-essenzielle Analyse-Cookies und optionales Marketing, stützen wir uns auf Ihre freiwillige, spezifische, informierte und unmissverständliche Einwilligung, die Sie jederzeit widerrufen können.

5. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an vertrauenswürdige Auftragsverarbeiter weiter, die auf unsere Weisung handeln und vertraglich zu Vertraulichkeit und Datenschutz verpflichtet sind.

Resend (transaktionaler E-Mail-Versand): versendet Benachrichtigungen aus dem Kontaktformular, damit wir Ihre Nachricht lesen und beantworten können.

Cloudflare (Hosting, CDN, Sicherheit, optionale Webanalyse): liefert die Website und ihre Inhalte aus, schützt vor Missbrauch und stellt bei Einwilligung cookielose aggregierte Analyse bereit.

Google Analytics 4 (optional, nur mit Einwilligung): misst bei Zustimmung aggregierte Nutzung. IP-Anonymisierung ist aktiv; Analysedaten werden nicht zu Werbezwecken weitergegeben.

Türkische Behörden und Berufskammer: wenn gesetzlich erforderlich (z. B. Finanzamt, Gerichte, TÜRMOB) können wir die erforderlichen Mindestdaten offenlegen.

Internationale Übermittlung: einige Verarbeiter (Resend, Cloudflare, Google) verarbeiten Daten gegebenenfalls außerhalb der Türkei oder des EWR. Übermittlungen stützen sich auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission oder gleichwertige vertragliche Zusicherungen.

6. Speicherdauer

Mandanten- und Buchhaltungsunterlagen werden gemäß VUK Nr. 213 und TTK Nr. 6102 zehn (10) Jahre nach Ende des betreffenden Geschäftsjahres aufbewahrt.

Anfragen aus dem Kontaktformular, die nicht zu einem Mandat führen, werden bis zu vierundzwanzig (24) Monate aufbewahrt und dann gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist.

Analysedaten werden (bei Einwilligung) auf Ereignisebene bis zu vierzehn (14) Monate gespeichert; aggregierte Berichte können in nicht identifizierbarer Form länger verbleiben.

Technische Sicherheitsprotokolle werden kurzfristig (i. d. R. bis zu 30 Tage) gespeichert, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Nach Ablauf der Frist werden personenbezogene Daten sicher gelöscht, anonymisiert oder vernichtet — gemäß der Verordnung über Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

7. Ihre Rechte

Nach KVKK Art. 11 und DSGVO Art. 15–22 haben Sie das Recht: zu erfahren, ob Ihre Daten verarbeitet werden; Auskunft über die Verarbeitung zu erhalten; den Zweck zu kennen; die Dritten im In- oder Ausland zu erfahren, an die Daten übermittelt werden; Berichtigung unrichtiger oder unvollständiger Daten zu verlangen; Löschung oder Vernichtung zu verlangen; die Benachrichtigung dieser Maßnahmen an Dritte zu fordern; automatisierten Einzelentscheidungen zu widersprechen; und Schadensersatz bei rechtswidriger Verarbeitung geltend zu machen.

Zusätzlich nach DSGVO: Recht auf Datenübertragbarkeit und Beschwerderecht bei der Aufsichtsbehörde Ihres EU/EWR-Mitgliedstaats.

Wir antworten innerhalb von dreißig (30) Tagen nach KVKK bzw. einem (1) Monat nach DSGVO. Gebühren sind nur möglich, soweit die türkische Datenschutzbehörde für bestimmte Anträge einen Tarif festgelegt hat.

Anträge senden Sie an info@galatacpa.com mit dem Betreff „Data Request" und ausreichenden Angaben zur Identitätsprüfung. Zum Schutz vor Identitätsdiebstahl können weitere Nachweise verlangt werden.

8. Sicherheit, Änderungen und Kontakt

Wir setzen angemessene technische und organisatorische Maßnahmen nach branchenüblichen Standards für eine Kanzlei unserer Größe ein: Transportverschlüsselung (TLS), Zugriffskontrollen, starke Passwörter, Zwei-Faktor-Authentifizierung für sensible Konten und das Prinzip der geringsten Rechte. Kein Online-System ist vollständig sicher; absolute Vertraulichkeit können wir daher nicht versprechen.

Diese Erklärung kann rechtlich, technisch oder betrieblich bedingt geändert werden. Das oben angegebene Datum „zuletzt aktualisiert" weist die aktuelle Fassung aus. Wesentliche Änderungen werden vor ihrer Wirksamkeit auf der Website hervorgehoben.

Für Fragen, Anträge oder Beschwerden zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter info@galatacpa.com oder per Post an Ebulula Mardin Caddesi, Çağlayan Sitesi B/12 D:4, Akatlar-Beşiktaş, Istanbul, Türkei. Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der türkischen Datenschutzbehörde (KVKK) oder ggf. bei Ihrer lokalen EU/EWR-Aufsichtsbehörde einlegen.