B2B — Für Kundenunternehmen

Auftragsverarbeitungsvertrag (AVV)

Zuletzt aktualisiert: Juli 2026 — konform mit KVKK Art. 12 / DSGVO Art. 28

Diese Übersetzung dient nur der Bequemlichkeit; die offizielle und rechtsverbindliche Fassung ist die türkische.

Dieser Vertrag wird zwischen den folgenden Parteien geschlossen:

VERANTWORTLICHER

Kundenunternehmen

Das Unternehmen, das Bitenta in seine eigene Website integriert

AUFTRAGSVERARBEITER

Bitenta

Das Dienstleistungsunternehmen, das die Live-Support-Plattform bereitstellt

1Definitionen

Personenbezogene DatenAlle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
VerantwortlicherDie natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenverzeichnissystems verantwortlich ist (das Kundenunternehmen).
AuftragsverarbeiterDie natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Bitenta).
PlattformDer gesamte von Bitenta bereitgestellte WebRTC-basierte Live-Support-Dienst.
BesucherDer Endnutzer, der über das Embed-Widget auf der Website des Kundenunternehmens ein Support-Gespräch startet.

2Gegenstand und Zweck des Vertrags

Dieser Vertrag regelt die Rechte und Pflichten im Zusammenhang mit den Verarbeitungstätigkeiten personenbezogener Daten, die Bitenta im Auftrag des Kundenunternehmens durchführt, im Rahmen von Artikel 12 des Gesetzes Nr. 6698 (KVKK) und der einschlägigen sekundären Rechtsvorschriften.

Bei der Bereitstellung des Plattformdienstes verarbeitet Bitenta die personenbezogenen Daten der Besucher des Kundenunternehmens ausschließlich gemäß den Weisungen des Kundenunternehmens und beschränkt auf die in diesem Vertrag festgelegten Zwecke.

3Verarbeitete personenbezogene Daten und Verarbeitungszwecke

DatenVerarbeitungszweckDauer
Name, E-MailGespräch starten, Besucheridentität2 Jahre
IP-AdresseSicherheit, Missbrauchserkennung1 Jahr
Chat-NachrichtenAufzeichnung des Support-Gesprächs2 Jahre
Geteilte DateienDateiübertragung während des Gesprächs30 Tage
UmfrageantwortenMessung der Servicequalität2 Jahre
Video-/AudiostreamP2P-Kommunikation (nicht auf dem Server gespeichert)Keine Aufzeichnung

4Pflichten von Bitenta

✓Personenbezogene Daten ausschließlich gemäß den schriftlichen Weisungen des Kundenunternehmens zu verarbeiten
✓Sicherzustellen, dass Personal mit Zugang zu personenbezogenen Daten zur Vertraulichkeit verpflichtet ist
✓Die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen gemäß Artikel 12 des KVKK zu treffen
✓Ohne Zustimmung des Kundenunternehmens keine Unterauftragsverarbeiter einzusetzen
✓Das Kundenunternehmen im Falle einer Datenschutzverletzung spätestens innerhalb von 72 Stunden schriftlich zu benachrichtigen
✓Bei Beendigung des Vertrags alle personenbezogenen Daten zu löschen oder zurückzugeben
✓Prüfungen und Kontrollen zuzulassen

5Pflichten des Kundenunternehmens

▸Sicherzustellen, dass die erforderlichen Rechtsgrundlagen (ausdrückliche Einwilligung oder berechtigtes Interesse usw.) für die Verarbeitung personenbezogener Daten vorliegen
▸Die Informationspflicht gegenüber Besuchern gemäß KVKK Art. 10 zu erfüllen
▸Die Plattform ausschließlich für rechtmäßige und legale Zwecke zu nutzen
▸Bei der Ausübung der Rechte betroffener Personen in Abstimmung mit Bitenta zu handeln
▸Die Sicherheit der Zugangsdaten zur Plattform zu gewährleisten

6Sicherheitsmaßnahmen

Bitenta wendet die folgenden technischen und organisatorischen Sicherheitsmaßnahmen an:

🔐

TLS/SSL-Verschlüsselung

Alle Kommunikationskanäle sind verschlüsselt

🔑

Bcrypt-Hashing

Passwörter werden nicht im Klartext gespeichert

📡

WebRTC DTLS-SRTP

Video/Audio Ende-zu-Ende verschlüsselt

🗝️

Signierte URLs

Dateizugriff ist zeitlich begrenzt und signiert

👥

RBAC

Rollenbasierte Zugriffskontrolle

🛡️

CSRF-Schutz

Bei allen Formularvorgängen aktiv

🔍

Zugriffsprotokolle

Erkennung unbefugten Zugriffs

🗑️

Automatische Löschung

Abgelaufene Daten werden automatisch bereinigt

7Unterauftragsverarbeiter

Bitenta setzt die folgenden genehmigten Unterauftragsverarbeiter ein:

DienstZweckStandort
ServerinfrastrukturAnwendungs-HostingTürkei / EU
E-Mail-DienstSystembenachrichtigungenTürkei

Bei Hinzufügen eines neuen Unterauftragsverarbeiters wird das Kundenunternehmen 30 Tage im Voraus benachrichtigt.

8Beantwortung von Anfragen betroffener Personen

Wenn ein Besucher die Ausübung seiner Rechte gemäß dem KVKK beantragt, benachrichtigt Bitenta das Kundenunternehmen und leistet die erforderliche technische Unterstützung innerhalb von 5 Werktagen. Die Pflicht zur Beantwortung liegt beim Kundenunternehmen.

9Laufzeit und Beendigung

Dieser Vertrag tritt mit der Registrierung des Kundenunternehmens auf der Plattform in Kraft und bleibt gültig, bis das Abonnement endet.

Innerhalb von 30 Tagen nach Beendigung des Vertrags löscht Bitenta alle personenbezogenen Daten des Kundenunternehmens. Innerhalb dieses Zeitraums kann das Kundenunternehmen verlangen, dass die Daten an es übermittelt werden.

10Anwendbares Recht und Kontakt

Dieser Vertrag unterliegt dem Recht der Republik Türkei und dem Gesetz Nr. 6698 (KVKK). Für Streitigkeiten sind die türkischen Gerichte zuständig.

Für Ihre Anfragen zur Datenverarbeitung und Fragen:

info@bitenta.com