Auftragsverarbeitungsvereinbarung (DPA)

Betreiber / Verantwortlicher: Ferhat Canberk Döğer (Geschäftsbezeichnung Kortex Bilişim)
Stand: 27.09.2026

Diese Vereinbarung gilt, wenn sie in einen Vertrag einbezogen oder elektronisch zwischen einem TaskTraQ-Kunden und dem TaskTraQ-Betreiber akzeptiert wird.

Parteien und Rollen

Kunde: das Unternehmen oder die professionelle Organisation, die TaskTraQ nutzt.

Auftragsverarbeiter: Ferhat Canberk Döğer, der TaskTraQ unter der Geschäftsbezeichnung Kortex Bilişim anbietet.

Soweit der Kunde personenbezogene Daten seiner Beschäftigten, Kunden, Lieferanten oder anderer Personen in TaskTraQ verarbeitet, handelt der Kunde grundsätzlich als Verantwortlicher und TaskTraQ als Auftragsverarbeiter, soweit die Verarbeitung im Auftrag des Kunden erfolgt.

TaskTraQ kann für eigene Kontosicherheit, Vertragsverwaltung und gesetzliche Verpflichtungen selbst Verantwortlicher sein.

Gegenstand und Zweck

Die Verarbeitung dient der Bereitstellung von:

• Helpdesk und Ticketmanagement,
• Projekten und Aufgaben,
• Kundenportalen,
• Teamkommunikation,
• Wissensdatenbanken,
• Dateifunktionen,
• Benachrichtigungen,
• damit verbundenen TaskTraQ-Funktionen.

Dauer

Die Verarbeitung erfolgt während der Nutzung von TaskTraQ sowie während erforderlicher Lösch-, Sicherungs- oder gesetzlicher Aufbewahrungsfristen.

Kategorien betroffener Personen

Insbesondere:

• Beschäftigte des Kunden,
• Benutzer,
• Kunden des Kunden,
• Lieferanten und Geschäftspartner,
• Personen, die in Tickets oder Projekten genannt werden.

Datenkategorien

Abhängig von der Nutzung:

• Identitäts- und Kontaktdaten,
• Geschäfts- und Organisationsinformationen,
• Kontodaten,
• Tickets,
• Projekte und Aufgaben,
• Nachrichten und Kommentare,
• Dateien und Dokumente,
• technische und Sicherheitsinformationen.

Weisungen

TaskTraQ verarbeitet personenbezogene Kundendaten nur soweit erforderlich:

• zur Bereitstellung des Dienstes,
• nach dokumentierten Weisungen des Kunden,
• zur Gewährleistung der Sicherheit,
• zur Erfüllung zwingender rechtlicher Pflichten.

Vertraulichkeit

Personen mit Zugriff auf personenbezogene Kundendaten unterliegen angemessenen Vertraulichkeitsverpflichtungen.

Sicherheit

Zu den Maßnahmen können gehören:

• HTTPS,
• sichere Passwort-Hashes,
• Mandanten- und Organisationskontrollen,
• Mitgliedschaftsprüfungen,
• rotierende Refresh-Tokens,
• gehashte API-Schlüssel,
• HMAC-signierte Webhooks,
• Dateiberechtigungen,
• System- und Sicherheitsprotokolle.

Unterauftragsverarbeiter

Aktuell können insbesondere eingesetzt werden:

Cloudflare — DNS-, Netzwerk- und Sicherheitsinfrastruktur.

Google / Firebase Cloud Messaging — Zustellung von Android-Benachrichtigungen.

Apple / APNs — Zustellung von iOS-Benachrichtigungen.

Wesentliche Änderungen bei Unterauftragsverarbeitern werden über aktualisierte Dokumentation, Datenschutzhinweise oder entsprechende Kundenkommunikation mitgeteilt.

Internationale Datenübermittlung

Die primären Anwendungsdaten von TaskTraQ werden in der Türkei gehostet.

Bestimmte technische Daten können durch internationale Dienstleister außerhalb der Türkei verarbeitet werden.

Soweit GDPR, KVKK oder anderes anwendbares Datenschutzrecht zusätzliche Garantien verlangt, werden geeignete Standardvertragsklauseln, Standardverträge oder sonstige anerkannte Übermittlungsmechanismen eingesetzt.

Betroffenenanfragen

TaskTraQ unterstützt den Kunden in angemessenem und technisch möglichem Umfang bei der Bearbeitung von Betroffenenanfragen.

Datenschutzverletzungen

Wird TaskTraQ eine bestätigte Verletzung des Schutzes personenbezogener Kundendaten bekannt, wird der Kunde unter Berücksichtigung der Umstände und gesetzlichen Vorgaben ohne unangemessene Verzögerung informiert.

Löschung und Rückgabe

Nach Vertragsende kann der Kunde die Löschung oder einen verfügbaren Export personenbezogener Kundendaten verlangen.

Gesetzliche Aufbewahrungspflichten und Kopien innerhalb regulärer Backup-Zyklen bleiben vorbehalten.