Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für personenbezogene Daten, die bei der Nutzung der Website www.foodnomad.app und der mobilen App Foodnomad verarbeitet werden. Verantwortlicher ist Örnek Teknoloji Ltd. Şti. (Örnek Mah. Örnek Cad. No: 1 D: 1, 34000 Kadıköy/İstanbul).

Ausführliche Informationen nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) findest du im KVKK-Datenschutzhinweis.

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, ein nicht umkehrbarer Hash deines Passworts, Vorname, Nachname, Telefonnummer (falls angegeben), Profilfoto (falls hochgeladen), Sprach- und Benachrichtigungseinstellungen.
• Daten aus der Social-Login-Anmeldung: Name, E-Mail-Adresse und Konto-ID, die Google oder Facebook mit uns teilen, wenn du dich darüber anmeldest.
• Passkey-Daten: der öffentliche Schlüssel und die ID des Passkeys sowie der von dir vergebene Gerätename. Dein Fingerabdruck oder Gesichtsbild verlässt dein Gerät nicht; wir haben niemals Zugriff darauf.
• Von dir geteilte Inhalte: Bewertungen, Punktwertungen, Fotos, deine Lieblingslokale und das Feedback, das du uns schickst.
• Geräte- und Nutzungsdaten: IP-Adresse, Browser- oder Gerätetyp, Betriebssystem, App-Version, Sitzungs- und Anmeldeprotokolle sowie ein Geräte-Token für Push-Benachrichtigungen.
• Standort: wird nur verwendet, wenn du ihn auf deinem Gerät freigibst, und dann nur im Moment, um Lokale in deiner Nähe anzuzeigen; ein Standortverlauf wird in deinem Konto nicht gespeichert.
• Fehlerprotokolle: technische Details zu Fehlern in der App oder auf der Website.

3. Wofür wir die Daten verwenden

• um dein Konto anzulegen, deine Anmeldung zu prüfen und dein Konto zu schützen,
• um Lokale, Routen und Optionen in deiner Nähe anzuzeigen und deine Favoriten und Bewertungen zu speichern,
• um E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und Sicherheitshinweise zu senden,
• um Benachrichtigungen zu senden, denen du zugestimmt hast,
• um Missbrauch, Fake-Konten und automatisierte Angriffe zu verhindern,
• um Fehler zu finden und zu beheben und den Dienst zu verbessern,
• um gesetzliche Pflichten zu erfüllen und Anfragen zuständiger Behörden zu beantworten.

Wir nutzen deine Daten nicht für Werbeprofile und verkaufen sie nicht an Dritte.

4. Dienstleister, mit denen Daten geteilt werden

Für den Betrieb der Plattform teilen wir Daten mit den folgenden Dienstleistern, und zwar nur in dem Umfang, den der jeweilige Dienst erfordert:

Darüber hinaus geben wir deine Daten nur an zuständige Behörden und öffentliche Stellen weiter, wenn eine gesetzliche Pflicht dazu besteht.

5. Übermittlung ins Ausland

Die Datenbank mit Konto- und Inhaltsdaten liegt auf Servern in der Türkei. Übermittlungen an die in der Tabelle oben als „Ausland“ gekennzeichneten Anbieter erfolgen nach Art. 9 KVKK; für Länder ohne Angemessenheitsbeschluss werden die von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) veröffentlichten Standardverträge abgeschlossen und der Behörde innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet. Bei einzelnen, von dir ausgelösten Vorgängen wie der Social-Login-Anmeldung erfolgt die Übermittlung gelegentlich nach KVKK Art. 9 Abs. 6.

6. Benachrichtigungen und kommerzielle elektronische Nachrichten

E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts sowie Sicherheits- und Kontohinweise sind Teil des Dienstes und gelten nicht als kommerzielle elektronische Nachrichten.

Kommerzielle elektronische Nachrichten mit Kampagnen, Werbung oder Empfehlungen werden nach dem Gesetz Nr. 6563 und der Verordnung über kommerzielle Kommunikation und kommerzielle elektronische Nachrichten nur mit deiner Zustimmung gesendet und im Nachrichtenverwaltungssystem (İYS) registriert. Du kannst deine Zustimmung jederzeit über den Abmeldelink in jeder Nachricht, in den Benachrichtigungseinstellungen der App oder über iys.org.tr widerrufen.

7. Cookies und lokale Speicherung

Auf der Website werden nur Cookies und Browserspeicher verwendet, die für den Betrieb des Dienstes zwingend erforderlich sind; Werbe- oder Analyse-Cookies werden nicht eingesetzt. Nach dem Leitfaden zu Cookie-Praktiken der türkischen Datenschutzbehörde ist für zwingend erforderliche Cookies keine ausdrückliche Einwilligung nötig; sie werden auf Grundlage von KVKK Art. 5 Abs. 2 lit. c und lit. f verarbeitet.

Die Bot-Prüfung in den Formularen für Anmeldung und Passwort-Zurücksetzung erfolgt mit Cloudflare Turnstile innerhalb eines eigenen Frames von Cloudflare.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Wenn du dein Konto einfrierst, bleiben deine Daten erhalten, damit du es wieder aktivieren kannst. Wenn du dein Konto löschst, werden deine personenbezogenen Daten nach der Verordnung über das Löschen, Vernichten oder Anonymisieren personenbezogener Daten spätestens im nächsten regelmäßigen Löschzyklus (6 Monate) gelöscht, vernichtet oder anonymisiert.

Verkehrsdaten, die wir als Hosting-Anbieter speichern, werden nach dem Gesetz Nr. 5651 und der Verordnung über Hosting-Anbieter mindestens 1 Jahr und höchstens 2 Jahre aufbewahrt. Gesetzliche Verjährungs- und Aufbewahrungspflichten bleiben unberührt.

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden als nicht umkehrbarer Hash gespeichert, Skripte im Browser haben keinen Zugriff auf die Sitzungs-Cookies, und der Zugang zu den Systemen ist auf befugte Personen beschränkt.

Gelangen personenbezogene Daten auf unrechtmäßige Weise in die Hände Dritter, melden wir dies nach KVKK Art. 12 Abs. 5 und dem Beschluss Nr. 2019/10 der Datenschutzbehörde spätestens 72 Stunden, nachdem wir davon erfahren haben, der Behörde und so schnell wie möglich den betroffenen Nutzern.

10. Deine Rechte

Nach Art. 11 KVKK hast du das Recht zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, Auskunft darüber zu verlangen, ihre Berichtigung, Löschung oder Vernichtung zu verlangen und der Verarbeitung zu widersprechen. Deine Rechte und wie du sie geltend machst, erklärt der KVKK-Datenschutzhinweis im Detail.

Die meisten Profilangaben kannst du selbst in der App bearbeiten, und dein Konto kannst du in den Einstellungen der App löschen.

11. Datenschutz bei Kindern

Die Plattform richtet sich nicht an Personen unter 18 Jahren; Minderjährige dürfen sie nur mit Zustimmung ihrer Eltern oder ihres Vormunds nutzen. Stellen wir fest, dass wir ohne diese Zustimmung Daten eines Kindes verarbeiten, löschen wir sie.

12. Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben auf der Seite; wesentliche Änderungen kündigen wir zusätzlich über die Plattform oder per E-Mail an.

13. Kontakt

Fragen zum Datenschutz kannst du an support@foodnomad.app senden.