KVKK-Informationshinweis

1. Verantwortlicher

Maksim Golitsyn (natürliche Person), Mersin, Türkei. Die vollständige Anschrift ist auf Anfrage über den Support erhältlich.

Ihre personenbezogenen Daten werden von Maksim Golitsyn als „Verantwortlicher” im Sinne des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) verarbeitet.

2. Verarbeitete personenbezogene Daten

Im Rahmen der Bereitstellung des AtoC.ai-Dienstes werden folgende Kategorien personenbezogener Daten verarbeitet:

• Identität und Kontakt: E-Mail-Adresse, Anzeigename, Benutzername, Profilbild, Geburtsmonat und -jahr (nicht das vollständige Geburtsdatum), Google/Apple Social-Login-Daten.
• Kontoinhalt: Passwort (gehasht), Einstellungen, Sprachpaare, Abonnementstatus, Erfolge.
• Zertifikatsname: der von Ihnen für die Ausstellung eines Abschlusszertifikats angegebene Name. Die Angabe ist vollkommen freiwillig; Sie können sie auslassen. Verschlüsselt gespeichert (AES-256), nicht an Dritte weitergegeben.
• Lerndaten: Wortschatzfortschritt, Grammatikabschluss, FSRS-Status, XP, Serie (Streak), Trainingsverlauf, Antworten, Rangliste.
• Geräte- und Nutzungsdaten: Gerätetyp, Betriebssystemversion, App-Interaktionen, Push-Token, IP-Adresse (gehasht, maximal 30 Tage aufbewahrt), Werbe-ID (einwilligungsgesteuert), Absturzprotokolle, Diagnosedaten.
• Kommunikationsdaten: Feedback, Supportanfragen, E-Mail-Korrespondenz.
• Zahlungsdaten: Transaktionskennungen, Abonnementstatus, Plantyp (verarbeitet von Apple, Google, RevenueCat oder Paddle; vollständige Kartendaten werden bei uns nicht gespeichert).
• TTS-Audio: von Google Cloud TTS oder Amazon Polly generierte synthetische Sprache. Dies ist nicht Ihre Stimme.

3. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Kontoerstellung und Authentifizierung;
• Bereitstellung des Sprachlerndienstes, Speicherung und Synchronisierung des Fortschritts;
• Ausstellung von Abschlusszertifikaten;
• Abonnementverwaltung und Zahlungsabwicklung;
• Sicherheit des Dienstes, Fehlerüberwachung und Betrugsprävention;
• Produktanalyse und Verbesserung des Dienstes (Drittanbieter-Analyse-SDKs sind erst nach ausdrücklicher Einwilligung aktiv);
• Werbeanzeige (Personalisierung nur nach ausdrücklicher Einwilligung);
• Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlage

Ihre personenbezogenen Daten werden auf Grundlage der folgenden Rechtsgrundlagen nach KVKK Art. 5 und 6 verarbeitet:

• Ausdrückliche Einwilligung (Art. 5(1)): Analyse-SDKs, personalisierte Werbung, grenzüberschreitende Datenübermittlung.
• Vertragserfüllung (Art. 5(2)(c)): Konto, Lerndaten, Abonnementverwaltung.
• Gesetzliche Pflicht (Art. 5(2)(ç)): Steuer-/Buchhaltungsunterlagen, Beantwortung rechtmäßiger Anfragen.
• Berechtigtes Interesse (Art. 5(2)(f)): Sicherheit, Fehlerüberwachung, Betrugsprävention.

5. Empfänger, an die Daten übermittelt werden

Ihre personenbezogenen Daten können an folgende Empfängerkategorien übermittelt werden:

• Cloud-Infrastrukturanbieter: Netcup (Deutschland — primäre Datenbank), Cloudflare (CDN, Workers, R2 — synthetisierte TTS-Audiodateien und Avatare).
• Zahlungsabwickler: Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record für Webkäufe).
• Analyse und Fehlerüberwachung: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (in der EU/dem EWR nach ausdrücklicher Einwilligung; Crashlytics und AppsFlyer sind immer aktiv).
• Werbung: Google Mobile Ads (AdMob) — Personalisierung nur nach ausdrücklicher Einwilligung.
• TTS-Anbieter: Google Cloud TTS, Amazon Polly (nur Textzeichenfolgen).
• Push-Benachrichtigungen: Firebase Cloud Messaging.

Personenbezogene Daten von Nutzern in der Türkei werden auf Servern in Deutschland (Netcup) verarbeitet und gespeichert. Die grenzüberschreitende Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach KVKK Art. 9 oder anderer zulässiger Grundlagen.

6. Erhebungsmethode und Rechtsgrundlage

Ihre personenbezogenen Daten werden bei der Registrierung (E-Mail, Social Login), bei der Nutzung des Dienstes (Lerndaten, Gerätedaten), bei Zahlungen (Transaktionskennungen) und bei der Kommunikation (Supportanfragen) auf automatisierte oder teilweise automatisierte Weise erhoben. Die Daten werden im Rahmen der oben genannten Rechtsgrundlagen des KVKK verarbeitet.

7. Aufbewahrungsdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert. Nach Ihrer Kontolöschungsanfrage beginnt eine 30-tägige Nachfrist; innerhalb dieser Frist können Sie Ihre Anfrage widerrufen. Nach Ablauf werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, mit Ausnahme von Daten, die aufgrund gesetzlicher Pflichten (Steuern, Buchhaltung) aufbewahrt werden müssen. IP-Adressen werden gehasht maximal 30 Tage aufbewahrt. Zahlungstransaktionsdaten werden gemäß den geltenden Steuervorschriften aufbewahrt.

8. Ihre Rechte nach KVKK Art. 11

Nach KVKK Art. 11 haben Sie folgende Rechte:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• Informationen über die Verarbeitung anzufordern;
• den Zweck der Verarbeitung und die zweckmäßige Verwendung zu erfahren;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• die Löschung oder Vernichtung nach KVKK Art. 7 zu verlangen;
• zu verlangen, dass Berichtigungs- oder Löschvorgänge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
• die Dritten zu erfahren, an die die Daten übermittelt wurden;
• einem zu Ihrem Nachteil entstehenden Ergebnis einer ausschließlich automatisierten Analyse zu widersprechen;
• den Ersatz von Schäden zu verlangen, die aus rechtswidriger Verarbeitung entstehen.

Zur Ausübung dieser Rechte können Sie uns über den Support kontaktieren. Ihre Anträge werden nach KVKK Art. 13 so schnell wie möglich und in jedem Fall innerhalb von 30 Tagen bearbeitet.

9. Beschwerden im Zusammenhang mit dem KVKK

Wenn Sie der Ansicht sind, dass Ihre Rechte zum Schutz personenbezogener Daten verletzt wurden, haben Sie das Recht, eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK-Kurumu) einzureichen. Es wird empfohlen, vor der Beschwerde zunächst den Verantwortlichen zu kontaktieren.