Datenschutzerklärung

1. Verantwortlicher

Uğur Cihan Çekiç (Einzelunternehmer unter dem Namen „Ugur AI Studio“) ist der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche. Die Kontaktdaten stehen am Ende. Diese Erklärung ist nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), der EU-Datenschutz-Grundverordnung (DSGVO) und verwandten Vorschriften verfasst.

EU-Vertreter (Art. 27 DSGVO): Personen in der Europäischen Union und Aufsichtsbehörden können sich in allen Fragen zu personenbezogenen Daten auch an unseren in Polen ansässigen Vertreter wenden: Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Polen, burakturan@outlook.com.

2. Daten, die wir verarbeiten

Was wir nicht erheben: dein Adressbuch, Mikrofon, Kamera, Gesundheitssensoren (Herzfrequenz usw.), Browserverlauf. Schaltest du die Aufprall-/Sturzerkennung ein, werden die Bewegungssensoren des Handys (Beschleunigungsmesser, Gyroskop) nur während einer laufenden Sitzung auf dem Gerät ausgewertet. Die App hat kein separates Analyse- oder Absturzberichtswerkzeug. Wir verkaufen deine Daten nicht und nutzen sie nicht, um Werbeprofile zu erstellen.

Auf deinem Gerät gespeichert: Sitzungs-Cache und Einstellungen werden auf deinem Gerät gehalten (auch in verschlüsseltem Speicher) und beim Deinstallieren der App entfernt.

Zu besonderen Datenkategorien: Die App verlangt keine Gesundheitsdaten. Der Name mancher Modi (z. B. „Genesung“) oder deine Freitextnotizen können jedoch auf deine Gesundheit hindeuten. Du musst solche Angaben nicht machen; tust du es, gehen sie nur an die von dir gewählten Notfallkontakte und beruhen auf deiner ausdrücklichen Einwilligung. Wir raten davon ab, sensible Informationen in Notizen oder den Privaten Tresor zu schreiben, wenn es nicht nötig ist.

So wird der Private Tresor verschlüsselt: Tresorinhalte werden auf dem Server mit AES-256-GCM und einem für dein Konto abgeleiteten Schlüssel verschlüsselt; der Hauptschlüssel liegt in einem getrennten Geheimnisspeicher, sodass Datenbankeinträge allein nicht lesbar sind. Damit der Tresor auch zugestellt werden kann, wenn du nicht mehr handeln kannst, wird er auf dem Server verschlüsselt, nicht Ende-zu-Ende; der Dienst kann den Inhalt daher im Moment der Zustellung entschlüsseln. Nur der automatisierte Zustellprozess greift darauf zu, unsere Mitarbeiter lesen ihn nicht, und wir nutzen ihn für keinen anderen Zweck. Einträge, für die du die optionale Funktion „Mit Passphrase sperren“ nutzt, werden auf deinem Handy mit einer nur dir bekannten Passphrase verschlüsselt (PBKDF2-SHA256 und AES-256-GCM); nur die verschlüsselte Form erreicht unsere Server, und niemand, auch wir nicht, kann sie lesen. Die Passphrase musst du dem Empfänger selbst mitteilen; vergisst du sie, kann der Eintrag nicht wiederhergestellt werden.

3. Zwecke und Rechtsgrundlagen

Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen (Geräteeinstellungen für den Standort, „Werbe-Datenschutzoptionen“ in den Einstellungen für Werbung). Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

4. Wer deine Daten erhält

• Deine Notfallkontakte: nur diejenigen, die die App installiert haben und mit dir verbunden sind; beim Senden eines Alarms sehen sie deinen Namen, (falls verifiziert) das Telefon, den letzten Standort, den Akkustand, den Modus und die Notiz, die du für sie geschrieben hast.
• Empfänger des Privaten Tresors: die von dir für die Tresorzustellung gewählten Personen, die die App installiert haben und mit dir verbunden sind; läuft der Timer ab, sehen sie deine Tresornachricht und nur die für sie gewählten Einträge, innerhalb der App. Einträge lassen sich nicht als PDF oder Datei exportieren; geheime Felder werden erst beim Antippen angezeigt.
• Google LLC (Firebase): Authentifizierung, Datenbank, Server-Funktionen, Mitteilungszustellung und Web-Hosting. Die Datenbank liegt in der Multi-Region von Google Cloud in den Vereinigten Staaten (nam5); Server-Funktionen laufen in Belgien (europe-west1).
• Google LLC (Google Maps Platform): für die Kartenbilder, wenn dein Notfallkontakt die Live-Standortkarte öffnet; bei dieser Anfrage verarbeitet Google die IP-Adresse und den angezeigten Bereich nach seiner eigenen Datenschutzerklärung und den Zusatzbedingungen für Google Maps/Earth.
• Apple Inc. und Google LLC: Überprüfung von In-App-Käufen und Abos (nur Abostatus und Beleg).
• Google LLC (AdMob): nur zur Anzeige von Werbung im kostenlosen Tarif; dafür handelt es als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Behörden: nur bei einer rechtlichen Verpflichtung oder einem gültigen rechtlichen Ersuchen.

Wir verkaufen deine personenbezogenen Daten nicht, geben sie nicht an Datenhändler weiter und nutzen oder teilen deine Kontoinhalte, deinen Standort, deine Kontakte oder Sitzungsdaten nicht für Werbung.

5. Internationale Übermittlungen

Weil die Datenbank in den Vereinigten Staaten liegt und Google-Dienste in mehreren Ländern laufen, werden deine personenbezogenen Daten außerhalb der Türkei und des EWR übermittelt. Nach Art. 9 KVKK stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, soweit vorhanden, und sonst auf den von der türkischen Datenschutzbehörde bekanntgegebenen Standardvertrag und die erforderlichen Meldungen. Für Übermittlungen nach der DSGVO stützt sich Google LLC auf seine Teilnahme am EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln. Schreib uns für Informationen zu den Garantien.

6. Speicherdauer

Die Fristen werden von einem täglichen automatisierten Bereinigungsjob angewendet. Infrastrukturanbieter können eigene Systemprotokolle nach ihren eigenen Richtlinien kurz aufbewahren. Alarme in deinem eigenen Posteingang als Notfallkontakt einer anderen Person werden auf dieselbe Weise gelöscht.

7. Deine Rechte

Nach Art. 11 KVKK und Art. 15-22 DSGVO hast du das Recht: zu erfahren, ob deine Daten verarbeitet werden, Auskunft zu verlangen, den Zweck zu erfahren und ob sie zweckgemäß genutzt werden, die Dritten zu kennen, an die sie übermittelt werden, Berichtigung zu verlangen, Löschung oder Vernichtung zu verlangen, zu verlangen, dass diese Vorgänge Dritten mitgeteilt werden, einem nachteiligen Ergebnis automatisierter Analyse zu widersprechen, bei unrechtmäßiger Verarbeitung Schadensersatz zu verlangen, auf Datenübertragbarkeit, auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und der Verarbeitung zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen.

• In der App: Du kannst dein Profil und deine Kontakte bearbeiten und dein Konto samt aller Daten in den Einstellungen löschen.
• Per E-Mail: Schreib an die unten genannte Adresse; wir antworten spätestens innerhalb von 30 Tagen (Art. 13 KVKK); bei komplexen Anfragen nach der DSGVO kann sich die Frist um zwei weitere Monate verlängern, worüber wir dich informieren. Wir können Angaben zur Überprüfung deiner Identität verlangen.
• Beschwerden: Du kannst dich an die türkische Datenschutzbehörde (kvkk.gov.tr) oder die Aufsichtsbehörde des Landes wenden, in dem du lebst.

Welche Daten sind erforderlich? Kontodaten und die von dir hinzugefügten Notfallkontakte sind zur Bereitstellung des Dienstes nötig; ohne sie kann die App nicht funktionieren. Standort- und Mitteilungsberechtigungen sind optional, aber ohne sie enthalten Alarme keinen Standort oder erreichen dich nicht. Notizen, der Private Tresor und dein eigener Alarmsatz sind vollständig optional.

Automatisierte Entscheidungsfindung: Wir treffen keine automatisierten Entscheidungen und erstellen kein Profil über dich mit rechtlicher oder ähnlich erheblicher Wirkung. Dass bei Zeitablauf ein Alarm gesendet wird, ist die Folge eines Timers, den du selbst gesetzt hast.

8. Wenn du als Notfallkontakt hinzugefügt wurdest

Bei einem Alarm kannst du den Live-Standort des Absenders für begrenzte Zeit auf einer Karte sehen; die Dauer hängt vom Tarif des Absenders ab (die ersten 5 Minuten im kostenlosen Tarif; bis der Absender sich sicher meldet, höchstens 12 Stunden, in bezahlten Tarifen). In einer normalen Sitzung siehst du keinen Live-Standort. Meldet sich der Absender sicher, endet diese Ansicht und der Live-Standortdatensatz wird spätestens innerhalb von 2 Tagen gelöscht. Die Karte wird mit Google Maps angezeigt.

Hat dich jemand als Notfallkontakt hinzugefügt, wurde uns dein Name von dieser Person genannt und wird nur verwendet, um Alarme an dich zuzustellen. Du verbindest dein Konto, indem du die App installierst und die Einladung annimmst (über den Einladungslink oder -code, mit deiner Bestätigung „Verbinden“); die Verbindung ist deine Entscheidung und du kannst sie jederzeit entfernen. Tippst du bei einem Alarm auf „Gesehen, ich kümmere mich“, wird dein Name der Person angezeigt, die ihn gesendet hat. Du kannst uns schreiben, damit wir deinen Datensatz löschen, oder widersprechen. Deine Rechte sind oben beschrieben.

9. Werbung und deine Wahlmöglichkeiten

Der kostenlose Tarif zeigt Werbung über Google AdMob; in bezahlten Tarifen wird das Werbe-SDK nie gestartet. Wir fordern Werbung nicht personalisiert an. AdMob kann IP-Adresse, Werbe-ID und Interaktionsdaten nach seiner eigenen Richtlinie verarbeiten, um die Werbung auszuspielen und Missbrauch zu verhindern.

In der EU, im Vereinigten Königreich und in der Schweiz wird vor dem Start des Werbe-SDK das Einwilligungsformular von Google angezeigt; deine Auswahl kannst du unter Einstellungen > Über > „Werbe-Datenschutzoptionen“ ändern. Die Werbe-ID deines Geräts kannst du in den Einstellungen des Betriebssystems zurücksetzen oder einschränken.

10. Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt und vom Infrastrukturanbieter im Ruhezustand verschlüsselt. Der Zugriff ist durch authentifizierte Sicherheitsregeln und serverseitige Berechtigungsprüfungen begrenzt; sensible lokale Daten liegen in verschlüsseltem Speicher; Ratenbegrenzungen schützen vor Missbrauch. Kein System ist völlig sicher. Bei einer Datenpanne benachrichtigen wir die Betroffenen und die zuständige Behörde nach Art. 12/5 KVKK und Art. 33-34 DSGVO.

11. Für Einwohner der Vereinigten Staaten

Dieser Abschnitt enthält zusätzliche Informationen für Nutzer in US-Bundesstaaten mit Verbraucherdatenschutzgesetzen (zum Beispiel Kalifornien).

• Kategorien, die wir erheben: Kennungen (Name, E-Mail, optional Telefon, Push-Token, IP-Adresse), genaue Geolokalisierung als sensible Information, kommerzielle Informationen (Abostatus), Geräte- und Nutzungsinformationen (App-Version, Alarmprotokolle) und von dir geschriebene Inhalte (Notizen, Privater Tresor). Quellen und Zwecke stehen oben.
• Verkauf und Weitergabe: Wir verkaufen deine personenbezogenen Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung; Werbung wird nicht personalisiert angefordert. Die genaue Geolokalisierung wird nur zur Bereitstellung des Dienstes genutzt, indem sie den von dir gewählten Notfallkontakten zugestellt wird.
• Deine Rechte: Du kannst Auskunft darüber verlangen, was wir erheben, sowie Löschung oder Berichtigung. Sende deine Anfrage an die unten genannte E-Mail-Adresse oder lösche dein Konto in den Einstellungen; wir müssen eventuell deine Identität überprüfen. Ein bevollmächtigter Vertreter kann in deinem Namen eine Anfrage stellen. Wir benachteiligen dich nicht für die Ausübung deiner Rechte.
• Tracking-Signale: Wir verfolgen Nutzer nicht über andere Websites oder Apps hinweg, daher erfordern „Do Not Track“-Signale des Browsers keine Änderung; ein Global-Privacy-Control-Signal behandeln wir als Widerspruch gegen Verkauf/Weitergabe (die wir ohnehin nicht betreiben).

12. Kinder

Die App richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Personen unter 18. Erfahren wir, dass wir Daten eines Minderjährigen erhoben haben, löschen wir das Konto und die Daten.

13. Website

Diese Website verwendet keine Cookies oder Analysen; sie speichert nur deine Sprachpräferenz in deinem Browser (localStorage). Der Hosting-Anbieter kann technisch notwendige Server-Protokolle (einschließlich IP-Adresse) kurz aufbewahren.

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, ändern wir Datum des Inkrafttretens und Version und kündigen wesentliche Änderungen in der App an.

15. Kontakt