Datenschutzhinweis und Digital Services Act (EU/EWR)

Für den Kerndienst bitten wir dich nicht um deine Einwilligung: Wir stützen uns auf die unten genannten Rechtsgrundlagen. Push-Benachrichtigungen erlaubst du über die eigene Berechtigungsabfrage deines Handys.

Diese Seite ergänzt unsere Datenschutzerklärung um Angaben für die EU und den EWR. Dort findest du die vollständige Liste der Daten und Zwecke, die Rechtsgrundlagen in Abschnitt 5, die Speicherdauer in Abschnitt 10 und deine Rechte in Abschnitt 11 und Ziffer 12.1.

1. Wer verantwortlich ist

Verantwortlicher: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, eine Gesellschaft mit beschränkter Haftung mit Sitz in der Türkei, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt für den Datenschutz und für den DSA, für Nutzer wie für Behörden: support@taketurn.co oder per Post an die oben genannte Anschrift. Du kannst dich jederzeit bei der Datenschutzaufsichtsbehörde deines Landes beschweren (Abschnitt 2). Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (keine umfangreiche regelmäßige und systematische Überwachung und keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten, Art. 37 DSGVO); Datenschutzanfragen gehen an dieselbe Adresse.

2. Was speziell für die EU und den EWR gilt

• Rechtsgrundlagen. Vertragserfüllung (Betrieb deines Kontos, Zustellung von Takes, Freunde und Aktivitätsstatus); berechtigte Interessen (Altersprüfungen, Sicherheit, Verhinderung von Betrug und Missbrauch, die Prüfung auf sensible Inhalte auf dem Handy, „Leute, die du vielleicht kennst“, Nutzungsstatistiken und, sobald die Absturzberichterstattung eingeschaltet ist, das Beheben von Abstürzen); rechtliche Verpflichtung (Auskünfte an Behörden, Meldung von CSAM, wo das Unionsrecht oder das Recht eines Mitgliedstaats es vorschreibt). Ergibt sich die Pflicht aus US-Recht, etwa die Meldung an das NCMEC, stützen wir uns auf unser berechtigtes Interesse am Schutz von Kindern. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung widersprechen (Art. 21); siehe Abschnitt 11 der Datenschutzerklärung.
• Aktivitätsstatus. Nur deine Freunde sehen einen grünen Punkt, wenn du TakeTurn in den letzten 48 Stunden geöffnet hast, nie eine Uhrzeit. Schalte Einstellungen > Privatsphäre > Aktivitätsstatus anzeigen aus, dann sieht ihn niemand (du siehst dann auch die Punkte der anderen nicht mehr).
• „Leute, die du vielleicht kennst“. Vorschläge machen wir vor allem über dein Freundesnetz. Ergibt es nur wenige Vorschläge, nutzen wir zusätzlich dein ungefähres Land (aus deiner IP-Adresse) und ob Personen dort TakeTurn in den letzten 3 Tagen geöffnet haben, ausschließlich um Vorschläge auszuwählen und zu ordnen; angezeigt wird das niemandem. Du kannst jederzeit widersprechen (Ziffer 7.4 der Datenschutzerklärung).
• Für Statistiken wird nichts von deinem Handy ausgelesen. Die App sendet keinen eigenen Nutzungsbericht (etwa wie lange sie geöffnet ist oder worauf du tippst). Unsere Nutzungsstatistiken zählen wir auf unseren Servern anhand von Anfragen, die die App für ihre Funktion ohnehin stellt, unter einem zufälligen Code statt deines Kontos (Abschnitte 5 und 16 der Datenschutzerklärung). Auf deinem Handy speichert die App nur, was der Dienst zum Funktionieren braucht.
• Prüfung auf sensible Inhalte auf dem Handy. Das Foto wird nur auf dem Handy des Absenders und des Empfängers analysiert; dafür wird nichts hochgeladen. Mit dem Take reist nur ein Ja/Nein-Hinweis. Wir leiten keine besonderen Kategorien personenbezogener Daten ab.
• Keine automatische Durchsuchung nach CSAM. Takes werden nicht automatisch nach CSAM durchsucht (die einzige automatische Prüfung ist die Prüfung auf sensible Inhalte auf dem Handy, die nichts hochlädt). Meldungen prüft ein Mensch; mutmaßliches CSAM wird dem NCMEC und den zuständigen Behörden gemeldet und für die gesetzlich vorgeschriebene Dauer aufbewahrt. Einen automatischen Abgleich, den wir später einführen, kündigen wir vorher an.
• Alter. Geburtstag und, wo Apple oder Google es anbieten, nur eine Altersspanne. Unter 18: kein Konto; wir speichern nur einen Einweg-Code (Hash) des Anmeldekontos und das Datum, an dem die Person 18 wird (berechtigtes Interesse, Datenminimierung).
• Absturzberichte. Die Absturzberichterstattung ist noch nicht eingeschaltet. Sobald sie eingeschaltet ist, ist Firebase Crashlytics (Google) unser Auftragsverarbeiter: nur Absturz- und Stack-Daten, nie Fotos, Nachrichten oder Bildtexte, Speicherung bis zu 90 Tage. Ändert sich daran etwas, aktualisieren wir zuerst die Datenschutzerklärung.
• Automatisierte Entscheidungen (Art. 22). Viele Meldungen von verschiedenen verifizierten Personen können ein Konto einschränken, bis ein Mensch es prüft. Niemand wird durch einen automatischen Schritt gesperrt oder dauerhaft gesperrt. Du kannst eine Überprüfung durch einen Menschen verlangen und Einspruch einlegen (Abschnitt 11 der Nutzungsbedingungen; DSA-Seite).
• Übermittlungen. Die Daten werden in den Vereinigten Staaten und in anderen Ländern verarbeitet, in denen Cloudflare, Apple und Google tätig sind, und unser Team kann aus der Türkei darauf zugreifen. Wir stützen uns auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), wenn der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln (Abschnitt 9 der Datenschutzerklärung). Du kannst eine Kopie verlangen.
• Speicherdauer. Wie in Abschnitt 10 der Datenschutzerklärung (zum Beispiel: Takes werden gelöscht, wenn sie geöffnet oder verpasst werden; Sicherheitskopie bis zu 24 Stunden; Selfie direkt nach der Entscheidung gelöscht; IP-Protokolle bis zu 90 Tage).
• Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung, wo die Einwilligung die Rechtsgrundlage war, und das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex oder erhalten wir viele Anfragen, können wir diese Frist um höchstens zwei weitere Monate verlängern; das teilen wir dir innerhalb des ersten Monats mit und nennen die Gründe. Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren (der Behörde in dem Land, in dem du lebst oder arbeitest, oder in dem der mutmaßliche Verstoß stattgefunden hat).

3. Gesetz über digitale Dienste (DSA)