HepyApp Datenschutzerklärung und Richtlinie zum Schutz personenbezogener Daten
Hinweis: Dies ist eine deutsche Übersetzung der ursprünglich in türkischer Sprache verfassten Datenschutzerklärung, die auf Grundlage des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK) erstellt wurde — nicht auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO). Bei Abweichungen zwischen den Sprachfassungen ist die türkische Originalversion maßgeblich.
Hepy.app („wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre unserer Nutzer zu schützen. Diese Datenschutzerklärung beschreibt, wie Ihre personenbezogenen Daten von Hepy.app erhoben, verwendet, gespeichert und offengelegt werden. Diese Datenschutzerklärung gilt für unsere Anwendung und unsere Website unter www.hepy.app sowie alle zugehörigen Subdomains (zusammen „unser Dienst“). Indem Sie auf unseren Dienst zugreifen oder ihn nutzen, erklären Sie, dass Sie die in dieser Datenschutzerklärung und unseren Nutzungsbedingungen beschriebenen Praktiken zur Erhebung, Speicherung, Nutzung und Offenlegung personenbezogener Daten gelesen, verstanden und akzeptiert haben.
1. Begriffsbestimmungen
Die in diesem Abschnitt verwendeten Begriffe werden definiert, um den Vertrag klarer und verständlicher zu machen. Diese Definitionen verdeutlichen, was die im weiteren Text verwendeten Begriffe bedeuten.
- Personenbezogene Daten: Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht (z. B. Vor- und Nachname, E-Mail-Adresse, IP-Adresse).
- Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden.
- Verantwortlicher: Die Person oder Organisation, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und für die Einrichtung und Verwaltung des Datenverarbeitungssystems verantwortlich ist. In diesem Dokument ist dies Hepy.app.
- Cookie: Kleine Datendateien, die von besuchten Websites auf dem Gerät des Nutzers hinterlegt werden und dazu dienen, das Gerät wiederzuerkennen.
- Ausdrückliche Einwilligung: Eine auf Information gestützte und aus freiem Willen abgegebene Zustimmungserklärung zu einer bestimmten Angelegenheit.
- Dienst: Sämtliche von Hepy.app angebotenen Softwarelösungen, Integrationsdienste, Benachrichtigungsdienste und Nutzerpanels.
- Dritte: Personen oder Einrichtungen, die nicht direkt mit Hepy.app verbunden sind, an die jedoch zur Erbringung bestimmter Dienstleistungen Daten übermittelt werden (z. B. E-Mail-Dienstanbieter, Hosting-Unternehmen).
2. Welche Daten erheben wir?
Als Hepy.app erheben wir von unseren Nutzern verschiedene personenbezogene Daten, um unsere Dienstleistungen zu erbringen, weiterzuentwickeln und unseren gesetzlichen Verpflichtungen nachzukommen. Diese Daten können bei der Interaktion der Nutzer mit dem System automatisch oder manuell erhoben werden.
Erhobene personenbezogene Daten:
- Identitätsdaten: Vor- und Nachname; Benutzername
- Kontaktdaten: E-Mail-Adresse; Telefonnummer; Adressdaten (bei Bedarf für Rechnungs-/Dokumentversand)
- Transaktions- und Nutzungsdaten: Serviceanfragen, Transaktionsverlauf; übermittelte Formulare, Supportaufzeichnungen; Feedback-Inhalte
- Gerätedaten: IP-Adresse; Browsertyp und -version; Betriebssysteminformationen; Gerätemodell und -typ; Standort (abhängig von der Einwilligung des Nutzers)
- Cookie-Daten: Sitzungsinformationen; besuchte Seiten; Besuchsdauer und bevorzugte Sprache
Diese Daten werden ausschließlich zur Erbringung des Dienstes und zur Verbesserung der Nutzererfahrung erhoben. Gemäß dem KVKK erfolgt keinerlei Verarbeitung außerhalb eines rechtmäßigen Zwecks.
3. Methoden der Erhebung personenbezogener Daten
Hepy.app erhebt personenbezogene Daten über die folgenden Methoden. Diese umfassen sowohl von den Nutzern direkt bereitgestellte Daten als auch systemseitig erhobene Daten.
- a) Durch direkte Nutzerinteraktionen erhobene Daten
- Manuell eingegebene Daten durch Nutzeraktionen wie Registrierung, Ausfüllen von Formularen, Supportanfragen oder Angebotsanfragen
- Über E-Mail und Telefon bereitgestellte Informationen
- Kommunikationsinhalte aus Korrespondenz über WhatsApp, SMS oder Live-Support
- b) Durch automatisierte Verfahren erhobene Daten
- Über Cookies bei der Nutzung der Website oder Anwendungen erhaltene Daten
- Sitzungs- und Transaktionsaufzeichnungen
- Protokolldaten wie IP-Adresse, Browserinformationen, Zugriffsdatum/-dauer
- Standortdaten vom Gerät (sofern erlaubt)
- c) Über Integrationen mit Dritten erhaltene Daten
- Nutzerdaten aus integrierten Tools wie der WhatsApp Business API, E-Mail-Dienstanbietern (z. B. MailerLite, SendGrid) und Benachrichtigungsdiensten
- Vom Nutzer öffentlich zugänglich gemachte Daten auf Social-Media-Plattformen
- Von autorisierten Geschäftspartnern übermittelte Informationen und Anfragen
Alle auf diese Weise erhobenen Daten werden ausschließlich für die in dieser Richtlinie genannten Zwecke verarbeitet und gespeichert.
4. Zwecke der Verarbeitung personenbezogener Daten
Die erhobenen personenbezogenen Daten werden für die nachfolgend genannten Zwecke in Übereinstimmung mit den in Artikel 5 und 6 des KVKK festgelegten Verarbeitungsbedingungen verarbeitet:
- a) Erbringung der Dienstleistung und Prozessmanagement
- Erstellung und Verwaltung des Nutzerkontos
- Entgegennahme, Verfolgung und Abschluss von Serviceanfragen
- Sicherstellung des ordnungsgemäßen Funktionierens der angebotenen Dienste (z. B. Benachrichtigungen per E-Mail, SMS, WhatsApp)
- Bereitstellung von technischem Support bei Geräte- oder Softwareproblemen
- b) Weiterentwicklung und Verbesserung
- Steigerung der Servicequalität
- Personalisierung der Nutzererfahrung
- Produkt-/Dienstleistungsentwicklung durch Analyse von Störungen, Fehlern und Feedback
- c) Kommunikation und Information
- Information des Nutzers über servicebezogene Vorgänge (z. B. Wartungshinweise, Lieferstatus, Ankündigungen neuer Funktionen)
- Rückmeldung zu vom Nutzer angeforderten Informationen oder Vorgängen
- Direkte Kommunikation im Rahmen von Supportprozessen
- d) Erfüllung gesetzlicher Verpflichtungen
- Rechnungsstellung und -aufbewahrung
- Übermittlung von durch Gerichte, Staatsanwaltschaften und offizielle Behörden angeforderten Informationen
- Verwaltung von im Rahmen des KVKK eingegangenen Einwilligungs-, Widerspruchs-, Lösch- und Aktualisierungsanfragen
- e) Marketing- und Kampagnenaktivitäten (mit ausdrücklicher Einwilligung)
- Information über neue Dienstleistungen, Kampagnen und Sonderangebote mit Zustimmung des Nutzers
- Durchführung von Analysen zur Bewerbung der über die Plattform angebotenen Dienstleistungen
Personenbezogene Daten werden in keinem Fall für andere als die in diesen Abschnitten genannten Zwecke verwendet.
5. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Hepy.app verarbeitet personenbezogene Daten auf Grundlage der folgenden, in Artikel 5 und 6 des KVKK genannten Rechtsgrundlagen:
- a) Ausdrückliche Einwilligung — Auf Grundlage einer ausdrücklich vom Nutzer eingeholten Einwilligungserklärung; für Kampagnen-, Werbe- und Promotionsinformationen; die Weitergabe von Standortdaten; die Übermittlung von Daten an Dritte zu Marketingzwecken
- b) Abschluss oder Erfüllung des Vertrags — Für Datenverarbeitungstätigkeiten, die für die Erbringung unserer Dienstleistungen, die Kontoerstellung, die Erfüllung von Anfragen und die Bereitstellung von Support erforderlich sind
- c) Erfüllung gesetzlicher Verpflichtungen — Bei Steuer- und Rechnungsangelegenheiten, Aufbewahrungsfristen sowie der Beantwortung von Anfragen offizieller Behörden
- d) Berechtigtes Interesse — Gewährleistung der Servicesicherheit; Betrugsprävention; Leistungsmessungen innerhalb der Website; Systemverbesserungen durch Analyse der Nutzererfahrung
- e) Gesetzliche Vorgabe — Datenverarbeitungen, die im Rahmen von Vorschriften wie dem Gesetz Nr. 5651, dem türkischen Handelsgesetzbuch und dem KVKK Nr. 6698 vorgeschrieben sind
Daten werden ausschließlich im Rahmen dieser rechtmäßigen und rechtlichen Gründe verarbeitet und in keinem Fall zweckentfremdet verwendet.
6. Aufbewahrungsdauer personenbezogener Daten
Hepy.app speichert Ihre personenbezogenen Daten nur so lange, wie es die Verarbeitungszwecke erfordern oder gesetzlich vorgeschrieben ist.
Grundsätze der Aufbewahrungsdauer:
- Daten werden für die Dauer aufbewahrt, die für die Erbringung der Dienstleistung und den Abschluss der damit verbundenen Tätigkeiten erforderlich ist.
- Rechnungs-, Register- und Transaktionsdaten werden gemäß dem Steuerverfahrensgesetz und den einschlägigen Vorschriften mindestens 10 Jahre lang aufbewahrt.
- Im Rahmen des KVKK eingeholte ausdrückliche Einwilligungen werden aufbewahrt, solange diese Einwilligung gültig ist.
- Alltägliche Daten wie E-Mail-, Support- und Transaktionsverlauf werden nach Löschung des Nutzerkontos innerhalb von maximal 180 Tagen gelöscht oder anonymisiert.
- Temporäre, auf ausdrücklicher Einwilligung beruhende Daten wie Standortdaten werden nur so lange im System gespeichert, wie die Einwilligung besteht.
Löschung und Anonymisierung:
Sobald Daten ihren Verarbeitungszweck verloren haben, werden sie entweder:
- vollständig aus dem System gelöscht,
- oder so anonymisiert, dass eine Identifizierung nicht mehr möglich ist.
Diese Vorgänge werden gemäß Artikel 7 des KVKK durch regelmäßige Kontrollen überprüft.
7. Sicherheit personenbezogener Daten (Schutzmaßnahmen)
Hepy.app wendet starke technische und administrative Sicherheitsmaßnahmen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Verlust, Missbrauch, Zerstörung oder Veränderung zu schützen.
Technische Sicherheitsmaßnahmen
- Datenbank- und Serverzugriffe sind durch mehrstufige Authentifizierung geschützt.
- Daten werden über sichere Verbindungen (HTTPS/SSL) übertragen.
- Passwörter und sensible Informationen werden mit unidirektionalen kryptografischen Algorithmen gespeichert.
- Serverzugriffsprotokolle werden regelmäßig überwacht und Sicherheitslücken werden geprüft.
Administrative Sicherheitsmaßnahmen
- Zugriffsrechte werden auf Grundlage der Aufgabenbeschreibung begrenzt.
- Mitarbeiter und Geschäftspartner werden über KVKK- und Vertraulichkeitspflichten aufgeklärt und unterzeichnen Vertraulichkeitsvereinbarungen.
- Der Zugriff auf Daten erfolgt ausschließlich nach dem Prinzip „so viel wie nötig“.
Physische Sicherheitsmaßnahmen
- Die Systeme, auf denen die Daten gespeichert sind, befinden sich in physisch gesicherten Bereichen.
- Backup-Systeme werden zum Schutz vor möglichem Datenverlust in isolierten Umgebungen aufbewahrt.
Zusätzlicher Hinweis:
Auch wenn die getroffenen Maßnahmen höchsten Standards entsprechen, kann eine hundertprozentige Sicherheit im Internet nicht garantiert werden. Im Falle einer möglichen Verletzung werden jedoch die betroffene Person und die zuständige Aufsichtsbehörde gemäß Artikel 12 und 14 des KVKK informiert.
8. Weitergabe personenbezogener Daten an Dritte
Hepy.app gibt Ihre personenbezogenen Daten vertraulich und nur für bestimmte Zwecke an Dritte weiter. Diese Weitergabe erfolgt in Übereinstimmung mit den Artikeln 8 und 9 des KVKK.
a) Weitergabe an Dienstleister
Für die Erbringung der folgenden Dienstleistungen kann in dem erforderlichen Umfang eine begrenzte Datenweitergabe erfolgen:
- Server- und Hosting-Dienste (z. B. Rechenzentrumsunternehmen)
- Infrastruktur für E-Mail- und SMS-Versand
- Zahlungs- und Abrechnungssysteme
- Kundenservice-Software
- Cloud-Backup-Dienste
Mit diesen Dritten werden Vertraulichkeitsvereinbarungen geschlossen, und die Daten werden ausschließlich zur Erbringung der Dienstleistung verwendet.
b) Weitergabe aufgrund gesetzlicher Verpflichtungen
In folgenden Fällen können personenbezogene Daten mit gesetzlichen Behörden geteilt werden:
- Gerichtsbeschluss, Anfrage der Staatsanwaltschaft, offizielles Schreiben von Verwaltungsbehörden
- Anfragen öffentlicher Stellen im Rahmen von Steuer-, Prüfungs- und Rechnungsprozessen
c) Weitergabe an Geschäftspartner und Lieferanten (bei vorliegender ausdrücklicher Einwilligung)
- Im Rahmen von Marketingaktivitäten wie E-Mail-Kampagnen, Umfragen und Promotionen
- Mit Unternehmen, die dem Nutzer mit dessen ausdrücklicher Einwilligung Kampagnen oder Angebote unterbreiten
d) Unternehmensübertragungen und Umstrukturierung
Im Falle einer Fusion, Übernahme, eines Vermögensverkaufs oder einer Umstrukturierung von Hepy.app können Nutzerdaten nur an Dritte übertragen werden, die dieselben Vertraulichkeitsstandards aufrechterhalten.
Daten werden zu keinem Zeitpunkt ohne Erlaubnis vermarktet, verkauft oder vermietet.
9. Übermittlung von Daten ins Ausland
Hepy.app hält bei der Übermittlung personenbezogener Daten ins Ausland die Bestimmungen von Artikel 9 des KVKK vollständig ein.
Grundprinzip: Personenbezogene Daten werden grundsätzlich im Inland gespeichert und verarbeitet.
Ausnahmefälle: Bei der Zusammenarbeit mit im Ausland ansässigen Dienstleistern (z. B. E-Mail-Infrastruktur, Cloud-Backup, Analysetools) gilt;
- Die Datenübermittlung erfolgt entweder auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person,
- oder in von der Aufsichtsbehörde im Rahmen des KVKK als sicher erklärte Länder.
In Fällen, in denen die Aufsichtsbehörde ihre Zustimmung erteilt hat, erfolgt die Übermittlung im Rahmen von Datenübertragungsprotokollen, die eine „Zusicherung eines angemessenen Schutzniveaus“ enthalten.
Technische Maßnahmen: Ins Ausland übermittelte Daten werden auf das erforderliche Maß beschränkt, und bei der Übertragung werden verschlüsselte Kommunikationsprotokolle (z. B. TLS) verwendet.
10. Rechte der betroffenen Person (des Nutzers) im Rahmen des KVKK
Gemäß Artikel 11 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten können Sie durch einen Antrag an Hepy.app die folgenden Rechte ausüben:
Ihre Rechte als Nutzer:
- Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
- Falls ja, Auskunft darüber verlangen
- Den Zweck der Verarbeitung Ihrer personenbezogenen Daten erfahren und ob diese zweckgemäß verwendet werden
- Die Dritten kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt wurden
- Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten verlangen
- Die Löschung oder Vernichtung gemäß dem KVKK verlangen
- Verlangen, dass die vorstehenden Anträge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden
- Der Entstehung eines Ihnen nachteiligen Ergebnisses aufgrund einer ausschließlich durch automatisierte Systeme erfolgten Analyse Ihrer Daten widersprechen
- Bei einem durch rechtswidrige Datenverarbeitung entstandenen Schaden Schadensersatz verlangen
Art der Antragstellung:
Um diese Rechte auszuüben, können Sie uns über folgende Wege kontaktieren:
Anträge werden gemäß dem KVKK spätestens innerhalb von 30 Tagen kostenlos beantwortet.
11. Cookies und ähnliche Technologien
Als Hepy.app verwenden wir Cookies und ähnliche Technologien, um die Nutzererfahrung zu verbessern und den reibungslosen Betrieb unseres Systems sicherzustellen.
- Was ist ein Cookie?
Cookies sind kleine Textdateien, die beim Besuch einer Website über Ihren Browser auf Ihrem Gerät gespeichert werden. Sie dienen dazu, sich besuchte Seiten, Ihre Sitzungsinformationen und Ihre Präferenzen zu merken.
- Von uns verwendete Cookie-Arten:
- Notwendige Cookies: Erforderlich für den sicheren Betrieb unseres Systems und grundlegende Funktionen (Anmeldung, Formularübermittlung).
- Funktionale Cookies: Dienen dazu, Einstellungen wie Sprachpräferenz und Themenauswahl des Nutzers zu speichern.
- Analytische Cookies: Ermöglichen es uns, die Nutzung der Website durch Besucher zu analysieren und die Leistung zu messen (z. B. Google Analytics).
- Marketing-/Tracking-Cookies: Ermöglichen die Anzeige von Werbung passend zu den Interessen der Nutzer (funktioniert nur mit ausdrücklicher Einwilligung).
- Verwaltung der Cookie-Einstellungen:
Nutzer können Cookies über die Einstellungen ihres Browsers blockieren, löschen oder nur bestimmte Arten davon zulassen. Wird jedoch die Deaktivierung notwendiger Cookies vorgenommen, funktionieren möglicherweise einige Funktionen des Systems nicht ordnungsgemäß.
- Inhalt personenbezogener Daten:
Hepy.app speichert in Cookies keine personenbezogenen, identifizierbaren Daten (wie Name, Telefonnummer oder E-Mail). Cookies enthalten ausschließlich technische Daten.
12. Datenschutz von Kindern
Die Dienste von Hepy.app richten sich nicht an Personen unter 13 Jahren, und es werden von dieser Altersgruppe wissentlich keine personenbezogenen Daten erhoben.
- Nutzer unter 13 Jahren:
- Hepy.app erhebt von Kindern unter 13 Jahren wissentlich keine Daten.
- Sollte ein Elternteil oder Erziehungsberechtigter feststellen, dass sein Kind ohne Erlaubnis personenbezogene Daten an die Plattform übermittelt hat, sollte er sich mit uns in Verbindung setzen.
- In einem solchen Fall werden die Daten in unserem System unverzüglich geprüft und bei Bedarf gelöscht.
- Verantwortung der Eltern:
Eltern oder gesetzliche Vormunde sollten die Internetnutzung ihrer Kinder beaufsichtigen und sicherstellen, dass unsere Plattform nur unter Aufsicht Erwachsener genutzt wird.
- Gesetzeskonformität:
Dieser Abschnitt wurde sowohl im Einklang mit dem KVKK als auch mit dem von der türkischen Datenschutzbehörde veröffentlichten Leitfaden zum Schutz personenbezogener Daten von Kindern erstellt.
13. Änderungen der Datenschutzerklärung
Hepy.app kann diese Datenschutzerklärung von Zeit zu Zeit aufgrund gesetzlicher Anforderungen, Änderungen der Dienstleistung oder der Nutzersicherheit aktualisieren.
- Mitteilung von Änderungen:
- Bei einer wesentlichen Änderung der Richtlinie:
- wird auf unserer Website eine gut sichtbare Ankündigung veröffentlicht,
- und der Nutzer wird bei Bedarf per E-Mail oder In-App-Benachrichtigung informiert.
- Datum des Inkrafttretens:
Die aktualisierte Fassung tritt mit dem Datum ihrer Veröffentlichung auf www.hepy.app in Kraft.
- Zustimmungserklärung:
Nutzt der Nutzer die Plattform nach Änderungen der Richtlinie weiter, gilt dies als Zustimmung zu diesen Änderungen. Ist er damit nicht einverstanden, kann er sein Konto löschen und die Nutzung des Systems beenden.
- Beobachtungspflicht:
Der Nutzer ist dafür verantwortlich, Aktualisierungen der Datenschutzerklärung zu verfolgen.
14. Kontaktinformationen und Antragswege
Für jegliche Anträge, Beschwerden oder Auskunftsersuchen im Zusammenhang mit Ihren personenbezogenen Daten können Sie uns über die folgenden Kontaktkanäle erreichen.
- Antragswege:
- Nutzer können ihre Rechte im Rahmen des KVKK über jede der folgenden Methoden ausüben:
- E-Mail: info@hepy.app
- Website: das Kontaktformular auf https://www.hepy.app
- Schriftlicher Antrag: Antragstellende Nutzer können sich mit einem handschriftlich unterzeichneten Schreiben bewerben, sofern die entsprechende Adresse mitgeteilt wird.
- Inhalt des Antrags:
- Der Antrag muss folgende Angaben enthalten:
- Vor- und Nachname
- E-Mail-Adresse und/oder Telefonnummer
- Gegenstand des Antrags
- Ein Dokument oder Verfahren zur Identitätsbestätigung
- Antwortfrist:
Anträge werden innerhalb von 30 Tagen kostenlos bearbeitet. Sollte der Vorgang jedoch zusätzliche Kosten verursachen, kann eine Gebühr gemäß dem von der türkischen Datenschutzbehörde festgelegten Tarif erhoben werden.