Datenschutzerklärung

1. Von uns erfasste Daten

Wenn Sie sich mit Google anmelden, erhalten wir die folgenden Informationen von Ihrem Google-Konto:

• E-Mail-Adresse: Wird zur Kontenidentifizierung und Authentifizierung verwendet.
• Anzeigename / Benutzername: Wird verwendet, um Sie innerhalb der genutzten Anwendungen zu identifizieren (z. B. Bestenlisten, Profile).
• Profilbild (optional): Sofern von Ihrem Google-Konto bereitgestellt, wird es ausschließlich zu Anzeigezwecken verwendet.

Wir erfassen oder speichern keine Passwörter. Die Authentifizierung erfolgt ausschließlich über Google Sign-In (OAuth 2.0).

Darüber hinaus können zu Sicherheits-, Debugging- und Serviceverbesserungszwecken auf allen unseren Plattformen (Web, Android und Windows) folgende technische Telemetriedaten erfasst werden:

• Benutzer- / Gerätekennung (UID): Standard auf allen Plattformen (Web, Android, Windows); eine bei der Einrichtung generierte eindeutige UUID-v4-Kennung und die beim Anmelden zugewiesene Supabase-Benutzer-ID (UID).
• IP-Adresse: Wird von allen Plattformen zur Netzwerksicherheit, Missbrauchsprävention und Anforderungssteuerung übermittelt.
• Client-Informationen (User-Agent): Standardmäßige Browser- und Betriebssystemdetails in Webumgebungen; Laufzeit-Clientdetails (z. B. Dart/HTTP-Client-Header) in Android- und Windows-Anwendungen.

2. Wie wir Ihre Daten verwenden

• Um Ihr Konto über alle unsere Anwendungen hinweg zu erstellen und zu verwalten; um Ihre Identität bei der Anmeldung über Google zu überprüfen. (Rechtsgrundlage: Vertragserfüllung – DSGVO Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Um Funktionen wie Bestenlisten und anwendungsübergreifende Profile bereitzustellen. (Rechtsgrundlage: Vertragserfüllung – DSGVO Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Um betrügerische oder unbefugte Zugriffe zu erkennen und zu verhindern; für Debugging und Sicherheitsprotokollierung. (Rechtsgrundlage: Berechtigte Interessen – DSGVO Art. 6(1)(f) / KVKK Art. 5(2)(f))
• Zur Erfüllung geltender rechtlicher Verpflichtungen. (Rechtsgrundlage: Rechtliche Verpflichtung – DSGVO Art. 6(1)(c) / KVKK Art. 5(2)(ç))

3. Datenspeicherung, Sicherheit und internationale Datenübermittlung

Alle Daten werden auf der Supabase-Infrastruktur in sicheren Rechenzentren innerhalb der Europäischen Union (AWS Irland) gehostet.

Für Nutzer mit Wohnsitz in der Türkei: Identitäts- und Telemetriedaten werden gemäß dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) zum Betrieb und Hosting des Dienstes auf sichere Server außerhalb der Türkei (EU-Region) übertragen.

Auf Datenbankebene werden Row-Level-Security-Richtlinien (RLS) durchgesetzt, und alle Daten bei der Übertragung sind durch HTTPS/TLS-Verschlüsselung geschützt.

Ihre Daten werden so lange aufbewahrt, wie Ihr Konto aktiv bleibt. Nach der Kontolöschung werden die Daten innerhalb von 30 Tagen dauerhaft aus Supabase entfernt. Sicherheits- und Systemprotokolle werden maximal 90 Tage aufbewahrt.

4. Drittanbieter-Dienstleister

Wir nutzen die folgenden Drittanbieterdienste zum Betrieb unseres Authentifizierungssystems. Diese Anbieter haben nur Zugriff auf Ihre personenbezogenen Daten, um Aufgaben in unserem Auftrag auszuführen, und sind verpflichtet, diese nicht weiterzugeben oder zu anderen Zwecken zu verwenden.

• Supabase – Authentifizierungs- und Datenbankinfrastruktur. (Rolle: Auftragsverarbeiter / Data Processor)
• Google (Google Sign-In) – OAuth 2.0-Anmeldeanbieter. (Rolle: Unabhängiger Identitätsanbieter) Mit der Anmeldung über Google stimmen Sie auch den Datenschutzbestimmungen von Google zu.

5. Datenweitergabe

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten dürfen nur unter folgenden begrenzten Umständen weitergegeben werden:

• Ausschließlich mit den oben aufgeführten Dienstleistern zum Betrieb des Authentifizierungsdienstes.
• Sofern gesetzlich, behördlich oder im Rahmen eines gerichtlichen Verfahrens vorgeschrieben.
• Zum Schutz der Rechte, des Eigentums oder der Sicherheit von Kerem Kuyucu oder unseren Nutzern.

6. Protokolldaten

Im Falle eines Fehlers oder Sicherheitsvorfalls erfassen unsere Server automatisch Protokolldaten wie Ihre IP-Adresse, den Browsertyp, das Datum und die Uhrzeit Ihrer Anfrage sowie die besuchten Seiten. Diese Informationen werden ausschließlich zur Sicherheitsüberwachung und Fehlerbehebung verwendet.

7. Datenschutz für Kinder

Unsere Anwendungen sind mit PEGI 3 eingestuft und für alle Altersgruppen geeignet. Die Anmeldung erfolgt ausschließlich über Google Sign-In, sodass Nutzer über ein gültiges Google-Konto verfügen müssen. Hinsichtlich der Kontoberechtigung von Minderjährigen gelten die Richtlinien von Google.

Wir erfassen wissentlich keine personenbezogenen Daten über die im Rahmen der Google-Anmeldung bereitgestellten Daten hinaus.

Wenn Sie als Elternteil oder Erziehungsberechtigter Bedenken hinsichtlich der Nutzung durch Ihr Kind haben, kontaktieren Sie uns bitte unter help@keremkuyucu.com.tr.

8. Ihre Rechte (gemäß DSGVO und türkischem KVKK)

Gemäß Art. 15–22 DSGVO und Art. 11 des türkischen KVKK stehen Ihnen folgende Rechte zu:

• Auskunft über die von uns gespeicherten personenbezogenen Daten (Recht auf Auskunft).
• Berichtigung unrichtiger Daten verlangen (Recht auf Berichtigung).
• Löschung Ihres Kontos und aller zugehörigen Daten verlangen (Recht auf Löschung). Sie können diesen Antrag per E-Mail stellen oder unsere Seite zur Konto- und Datenlöschung besuchen.
• Widerspruch gegen bestimmte Verwendungen Ihrer Daten einlegen oder deren Einschränkung verlangen (Recht auf Widerspruch / Einschränkung).
• Verlangen, dass Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format (z. B. JSON) bereitgestellt werden (Recht auf Datenübertragbarkeit).

Anfragen werden gemäß DSGVO und KVKK spätestens innerhalb von 30 Tagen kostenlos bearbeitet.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten sofort mit der Veröffentlichung auf dieser Seite in Kraft. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

10. Kontakt

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter help@keremkuyucu.com.tr.