Datenschutzerklärung der Kervanhof-Plattform

Stand: 26. Oktober 2026

Kurz gesagt

Ihre Shops und Ihre Social-Media-Konten gehören Ihnen. Ihre Passwörter legen Sie selbst fest; wir kennen sie nicht und speichern sie nicht.
Wir veröffentlichen nur Beiträge, die Sie freigegeben haben.
Ihre Daten werden in Deutschland gespeichert (Frankfurt, Europäische Union).
Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter.
Sie können die Verbindung jederzeit trennen und die Löschung Ihrer Daten verlangen.

Wer wir sind

Kervanhof hilft türkischen Werkstätten, ihre eigenen Produkte im Ausland zu verkaufen, zuerst in Deutschland. Auf der Kervanhof-Plattform bereitet das Kervanhof-Team Produkttexte und Social-Media-Beiträge vor, und die Inhaberin oder der Inhaber des Shops gibt sie frei.

Bis zur Gründung des Unternehmens führt Yusuf Mirza Pıçakcı Kervanhof.

Verantwortlich: Yusuf Mirza Pıçakcı
Anschrift: Samsun, Türkei
E-Mail: info@kervanhof.com
Telefon und WhatsApp: +90 545 587 62 55

Wofür diese Erklärung gilt

Diese Erklärung gilt für die Kervanhof-Plattform: das Panel unter panel.kervanhof.com und die Verbindungen, die es zu den Konten der Shops bei Instagram, Facebook und Pinterest herstellt. Bei Meta und Pinterest heißt unsere App „Kervanhof“.

Sie gilt nicht für:

Unsere öffentliche Website kervanhof.com. Die Website hat eine eigene Datenschutzerklärung.
Das, was Meta und Pinterest in ihren eigenen Diensten mit Daten tun. Dafür gelten deren Datenschutzrichtlinien:

Unsere zwei Rollen

Für die Inhalte eines Shops und seine verbundenen Konten arbeitet Kervanhof für die Inhaberin oder den Inhaber des Shops und folgt deren Weisungen. Die Entscheidung liegt beim Shop. Das regelt der Vertrag mit dem Shop.
Für Panel-Konten, Anmeldungen und Sicherheit entscheidet Kervanhof. Verantwortlicher für diese Daten: Yusuf Mirza Pıçakcı.

Wer das Panel nutzt

Inhaberinnen und Inhaber der Shops.
Das Kervanhof-Team: Teammitglieder sowie Sprachprüferinnen und Sprachprüfer, die mit uns auf Grundlage von Verträgen arbeiten, die sie zur Vertraulichkeit verpflichten.
Die Administration.

Jede Person hat ein eigenes Konto; geteilte Zugänge gibt es nicht. Teammitglieder sehen nur die Shops, denen sie zugewiesen sind.

Welche Daten wir verarbeiten

Jede Zeile ist eine Art von Daten: was sie sind, wofür wir sie nutzen, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Panel-KontenName, Telefonnummer, Rolle, die Shops, für die die Person arbeitet, und die Sprachen, die eine Sprachprüferin oder ein Sprachprüfer prüfen darf.	Damit nur die richtigen Personen hineinkommen und jede Person nur ihre eigenen Shops sieht.	Vertrag	Solange die Person Zugang hat. Gelöscht innerhalb von 30 Tagen nach Ende des Zugangs.
Anmeldecodes und AnmeldeversucheSobald die Anmeldung per Telefon eingeschaltet ist, werden Anmeldecodes über Twilio per WhatsApp oder SMS verschickt. Twilio erstellt und prüft die Codes; wir speichern sie nicht. Wir protokollieren Anmeldeversuche; Telefonnummer und IP-Adresse stehen darin nur als Hashwert mit geheimem Schlüssel, nie im Klartext. Um sehr häufige Anfragen zu begrenzen, speichern wir einen solchen Hashwert der IP-Adresse für eine Minute.	Missbrauch verhindern.	Berechtigtes Interesse (Sicherheit)	Protokolle der Anmeldeversuche werden nach 2 Tagen gelöscht, Einträge zur Begrenzung von Anfragen nach einer Minute.
PasskeysDie Prüfung per Fingerabdruck oder Gesicht findet auf dem eigenen Gerät statt und erreicht uns nie. Wir speichern nur einen öffentlichen Schlüssel.	Sichere Anmeldung.	Vertrag und berechtigtes Interesse (Sicherheit)	Bis die Person den Passkey entfernt oder ihr Konto gelöscht wird.
Sitzungscookie (kh_session)Ein technisch notwendiges Cookie.	Damit Sie angemeldet bleiben.	Vertrag (technisch notwendiges Cookie)	Inhaberinnen und Inhaber: 30 Tage; an jedem Tag, an dem Sie das Panel nutzen, wieder auf 30 Tage verlängert. Kervanhof-Team: 7 Tage ab der Anmeldung, ohne Verlängerung.
Anmeldecookie (kh_login)Ein technisch notwendiges Cookie. Zwischen der Eingabe Ihrer Telefonnummer und der Eingabe des Codes merkt es sich, welche Anmeldung läuft.	Die Anmeldung abschließen.	Vertrag (technisch notwendiges Cookie)	15 Minuten.
Passkey-Cookie (kh_passkey)Ein technisch notwendiges Cookie. Es erkennt eine laufende Passkey-Prüfung.	Eine Anmeldung oder Registrierung mit Passkey abschließen.	Vertrag (technisch notwendiges Cookie)	5 Minuten.
Inhalte der ShopsProdukte, Fotos (Standort- und Kameradaten werden beim Hochladen entfernt), Texte in jeder Sprache, Preise, Notizen, Social-Media-Beiträge, Videos aus den Drehs des Shops, Sprachaufnahmen und Untertitel.	Vorbereiten und veröffentlichen, was der Shop freigibt.	Vertrag mit dem Shop	Solange der Shop mit Kervanhof arbeitet. Verlässt er Kervanhof, erhält er seine Inhalte als Export, und sie werden innerhalb von 30 Tagen gelöscht. Rohe Videoclips werden 90 Tage nach dem Hochladen gelöscht; wird ein Beitrag aus dem Clip dann noch vorbereitet, wartet der Clip, bis dieser Beitrag veröffentlicht oder entfernt ist. Die fertigen Videos der Beiträge bleiben bei den Inhalten des Shops.
Personen in VideosDie Herstellerin oder der Hersteller, Teammitglieder oder Moderatorinnen und Moderatoren, die in einem Video zu sehen oder zu hören sind. Nur mit ihrer unterschriebenen Einwilligung, in der auch steht, wo das Video verwendet werden darf.	Damit sie in den Videos des Shops erscheinen können.	Einwilligung. Sie kann mit Wirkung für die Zukunft widerrufen werden.	Video und Einwilligung werden gespeichert, solange der Shop das Video nutzt. Wird die Einwilligung widerrufen, verwenden wir das Video nicht mehr für neue Beiträge und löschen es innerhalb von 30 Tagen von der Plattform. Bereits veröffentlichte Beiträge bleiben auf den Konten des Shops, sofern der Shop sie nicht entfernt; wir informieren den Shop. Die unterschriebene Einwilligung wird als Nachweis 3 Jahre nach der letzten Nutzung des Videos aufbewahrt.
WhatsApp-FreigabenSobald diese Funktion verfügbar ist, können Sie sie in Hesabım (Ihrer Kontoseite) einschalten. Dann erhalten Sie zu jedem Videobeitrag eine WhatsApp-Nachricht: eine Vorschau des Videos, den Markt, die Uhrzeit, den Anfang der Bildunterschrift und die Schaltflächen Onayla (freigeben), Değiştir (ändern) und Panelde aç (im Panel öffnen). Wartet ein Beitrag zwei Tage später noch, kommt eine Erinnerung; jeden Monat kommt eine Zusammenfassung des Berichts. Ihre Antwort wird dem Beitrag als Notiz hinzugefügt. Twilio verschickt die Nachrichten; Twilio und WhatsApp (Meta) erhalten Ihre Telefonnummer, die Vorschau und Ihre Antwort. Mitglieder des Kervanhof-Teams, die die Funktion aktivieren, erhalten eine Erinnerung an eine verspätete Aufgabe.	Damit Sie Beiträge freigeben können, ohne das Panel zu öffnen.	Vertrag (Sie aktivieren die Funktion selbst)	Bis Sie sie in Hesabım ausschalten oder „DUR“ (Stopp) schreiben. Das Protokoll der Nachrichten und Ihre Notizen bleiben beim Beitrag.
Verlauf (im Panel: Geçmiş)Ein Protokoll, wer was wann getan hat, sichtbar für den Shop. Beispiel: Ayşe aus dem Kervanhof-Team hat die Bildunterschrift geschrieben, Mehmet hat das Deutsch geprüft, die Inhaberin hat freigegeben. Es enthält nie Passwörter, Tokens oder Codes.	Damit nachvollziehbar ist, wer was getan hat.	Berechtigtes Interesse (Nachvollziehbarkeit) und Vertrag	Zusammen mit den Inhalten des Shops.
Verbundene KontenSiehe „Verbundene Konten“ unten.	Die freigegebenen Beiträge veröffentlichen und zeigen, wie sie ankommen.	Vertrag mit dem Shop	Zugriffstoken: bis die Verbindung getrennt wird. Links und Statistiken der Instagram- und Facebook-Beiträge: bis der Shop die Löschung verlangt oder Kervanhof verlässt. Daten von Pinterest: spätestens 30 Tage nach der Trennung.
Technische ProtokolleFehler und Anfragen, ohne Telefonnummern oder Codes.	Sicherheit und stabiler Betrieb.	Berechtigtes Interesse (Sicherheit, stabiler Betrieb)	14 Tage.
SicherungenVerschlüsselt.	Daten nach einem Ausfall wiederherstellen.	Berechtigtes Interesse (Schutz vor Datenverlust)	30 Tage. Gelöschte Daten verschwinden innerhalb von 30 Tagen auch aus den Sicherungen.

Was wir nie erheben

Passwörter für Instagram, Facebook, Pinterest oder andere Konten. Das Passwort legt die Inhaberin oder der Inhaber des Kontos fest; Kervanhof speichert keine Passwörter, und die Plattform erhält nie eines.
Bestellungen oder personenbezogene Daten von Käuferinnen und Käufern. Bestellungen und Versand bleiben beim Shop.
Zahlungskartendaten.
Daten für Tracking, Analyse oder Werbung. Im Panel gibt es dafür keine Cookies und keine Pixel.

Verbundene Konten

So entsteht eine Verbindung

Die Inhaberin oder der Inhaber des Kontos – oder Kervanhof mit dem Partnerzugang, den der Shop erteilt – bestätigt die Verbindung auf der Seite der jeweiligen Plattform (OAuth). Kervanhof erhält ein Zugriffstoken, kein Passwort. Tokens werden verschlüsselt, getrennt von anderen Daten gespeichert, nie im Browser angezeigt und nie in Protokolle geschrieben. Nur die Teile der Plattform, die veröffentlichen und Statistiken lesen, können sie verwenden.

Helfen wir beim Eröffnen eines Kontos, wird es auf den Namen und die E-Mail-Adresse der Inhaberin oder des Inhabers eröffnet, und das Passwort legt sie oder er selbst fest. Eröffnen wir das Konto vor dem Einrichtungsbesuch, erhält es ein vorläufiges Passwort. Beim Besuch, bevor etwas verbunden wird, ändert sie oder er es auf dem eigenen Telefon und schaltet die Zwei-Faktor-Authentifizierung ein.

Instagram und Facebook (Meta)

Wir erhalten ID und Namen des Instagram-Professional-Kontos und der Facebook-Seite.
Wir veröffentlichen die Videos und Bildunterschriften, die der Shop freigegeben hat.
Wir lesen Statistiken zu diesen Beiträgen (Aufrufe, Reichweite, Likes), die Zahl der Follower des Kontos und seine Zielgruppe nach Ländern. Das sind Gesamtzahlen von Meta; einzelne Zuschauerinnen und Zuschauer oder Follower sehen wir nie.
Wir speichern ID und Link jedes Beitrags.

Sobald Pinterest verbunden ist:

Wir erhalten Namen und ID des Unternehmenskontos und die Liste seiner Pinnwände.
Wir erstellen die Pins, die der Shop freigegeben hat, auf der gewählten Pinnwand, mit Link auf die eigenen Produktseiten des Shops.
Wir lesen Statistiken zum Konto und zu diesen Pins: Impressionen, Speicherungen, ausgehende Klicks, Videoaufrufe.
Wir speichern ID und Link jedes Pins.

Was wir mit Daten der verbundenen Plattformen nie tun

Konten, Pins oder Pinnwände anderer Personen lesen.
Folgen, liken, kommentieren oder Nachrichten schreiben.
Kontoeinstellungen ändern.
Diese Daten verkaufen oder vermieten.
Sie an Werbetreibende oder Datenhändler weitergeben.
Sie zum Training von KI-Modellen nutzen.
Sie mit anderen Daten verknüpfen, um Profile von Personen zu erstellen.

Verbindung trennen

Sie können die Verbindung auf zwei Wegen trennen:

Schreiben Sie uns an info@kervanhof.com.
Entfernen Sie den Zugriff von Kervanhof in den Einstellungen der Plattform. Die Namen der Menüs können je nach App und Version abweichen:

Instagram: Haben Sie die Verbindung bei Instagram bestätigt: Entfernen Sie Kervanhof in der Instagram-App in Ihren Einstellungen bei den Website-Berechtigungen aus den aktiven Apps.
Facebook: Haben Sie die Verbindung bei Facebook bestätigt: Entfernen Sie Kervanhof in den Einstellungen von Facebook bei den Unternehmensintegrationen.
Partnerzugang bei Meta: Haben Sie Kervanhof bei Meta einen Partnerzugang gegeben: Entfernen Sie ihn in den Unternehmenseinstellungen von Meta.
Pinterest: Haben Sie Kervanhof bei Pinterest einen Partnerzugang gegeben: Öffnen Sie in Ihrem Pinterest-Unternehmenskonto den Business Manager und entfernen Sie Kervanhof bei den Partnern.

Wir löschen das Zugriffstoken sofort.

Instagram und Facebook: Links zu Beiträgen und Statistiken bleiben im Verlauf des Shops, bis die Inhaberin oder der Inhaber die Löschung verlangt oder der Shop Kervanhof verlässt.
Pinterest: Alle Daten von Pinterest (Pin-IDs, Links, Statistiken) löschen wir innerhalb von 30 Tagen. Im Verlauf bleiben nur unsere eigenen Einträge, zum Beispiel „Am 3. November wurde ein Pin veröffentlicht“, ohne Daten von Pinterest.

Wo die Daten liegen und wer uns hilft

Ihre Daten werden in der Europäischen Union gespeichert, in Frankfurt am Main, Deutschland.

Unsere Dienstleister:

Amazon Web Services: Server, Datenbank, Dateien und Sicherungen, in Frankfurt.
Cloudflare: Adresse, HTTPS und Schutz vor dem Panel. Cloudflare sieht IP-Adressen und Anfragen.
Twilio: Anmeldecodes per WhatsApp oder SMS, sobald die Anmeldung per Telefon eingeschaltet ist; WhatsApp-Nachrichten, sobald die WhatsApp-Freigaben eingeschaltet sind.

Jeder Dienstleister verarbeitet nur, was seine Aufgabe erfordert, nach seinen eigenen Bedingungen zur Datenverarbeitung.

Unser Team arbeitet von der Türkei aus und öffnet das Panel von dort.

Meta und Pinterest erhalten, was der Shop zur Veröffentlichung freigibt, nach ihren eigenen Richtlinien, und können es außerhalb der Europäischen Union verarbeiten. Sobald die WhatsApp-Freigaben eingeschaltet sind, erhält auch WhatsApp (Meta) die Nachrichten.

Sicherheit

HTTPS überall.
Tokens werden verschlüsselt gespeichert.
Jede Aktion wird auf dem Server geprüft.
Die Daten jedes Shops sind in der Datenbank getrennt; ein Teammitglied eines Shops kann keinen anderen Shop sehen.
Team-Konten gibt es nur auf Einladung, mit Passkey-Pflicht.
Der Verlauf kann nicht bearbeitet werden.

Wenn Sie ein Sicherheitsproblem bemerken, schreiben Sie an info@kervanhof.com.

Ihre Rechte

Nach Artikel 11 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) haben Sie das Recht,

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
Auskunft darüber zu verlangen, wenn sie verarbeitet werden;
den Zweck der Verarbeitung zu erfahren und ob die Daten dafür verwendet werden;
zu wissen, an wen die Daten in der Türkei oder im Ausland übermittelt werden;
unvollständige oder falsche Daten berichtigen zu lassen;
die Löschung oder Vernichtung der Daten zu verlangen;
zu verlangen, dass Berichtigungen und Löschungen den Empfängern der Daten mitgeteilt werden;
einem Ergebnis zu Ihrem Nachteil zu widersprechen, das allein durch eine automatisierte Auswertung Ihrer Daten entsteht;
Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Wenn Sie in der Europäischen Union leben und die Datenschutz-Grundverordnung (DSGVO) gilt, haben Sie außerdem das Recht,

zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie zu erhalten;
sie berichtigen zu lassen;
sie löschen zu lassen;
sie in einem übertragbaren Format zu erhalten;
der Verarbeitung zu widersprechen;
die Verarbeitung einschränken zu lassen;
eine Einwilligung für Videos mit Wirkung für die Zukunft zu widerrufen.

Schreiben Sie an info@kervanhof.com. Anfragen sind kostenlos; wir antworten innerhalb von 30 Tagen. Bei Inhalten eines Shops handeln wir nach den Weisungen der Inhaberin oder des Inhabers und leiten Anfragen an sie oder ihn weiter.

Beschwerden: in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurumu); in der EU bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort.

Türkische Datenschutzbehörde (kvkk.gov.tr)

Löschung Ihrer Daten

Um eine einzelne Plattform zu trennen, folgen Sie den Schritten unter „Verbindung trennen“.

Verbindung trennen

Um alles löschen zu lassen:

Schreiben Sie eine E-Mail an info@kervanhof.com oder eine WhatsApp-Nachricht an +90 545 587 62 55.
Wir prüfen, ob die Anfrage wirklich von Ihnen kommt.
Wir löschen Ihre Daten innerhalb von 30 Tagen und sagen Ihnen Bescheid, wenn es erledigt ist.
Kopien in den Sicherungen sind innerhalb von weiteren 30 Tagen gelöscht.

Inhaberinnen und Inhaber von Shops können vorher einen Export ihrer Daten erhalten.

Kinder

Das Panel ist für Unternehmen und Erwachsene bestimmt, nicht für Personen unter 18 Jahren.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Plattform ändert, zum Beispiel wenn TikTok oder YouTube angebunden werden. Das Datum oben ändert sich dann. Bei wichtigen Änderungen sehen Inhaberinnen und Inhaber einen Hinweis im Panel.

Dies ist eine Übersetzung des türkischen Originals. Bei Abweichungen gilt der türkische Text.