Datenschutzerklärung

1. Wer wir sind

1.1. TakeTurn wird von der RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ betrieben, einer Gesellschaft mit beschränkter Haftung mit Sitz in der Türkei, Anschrift: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-Nr. 0734276305800001). In dieser Datenschutzerklärung bezeichnen „TakeTurn“, „wir“, „uns“ und „unser“ dieses Unternehmen.

1.2. Wir sind der Verantwortliche für deine personenbezogenen Daten. Das bedeutet, dass wir über die Zwecke und Mittel ihrer Verarbeitung entscheiden. In einigen Rechtsordnungen heißt diese Rolle „Verantwortlicher“ (EU, Vereinigtes Königreich, Türkei), „Data Fiduciary“ (Indien) oder „Personal Information Handling Business Operator“ (Japan).

1.3. Diese Datenschutzerklärung gilt für die TakeTurn-Apps für iOS und Android, die Website taketurn.co und die damit verbundenen Dienste (zusammen der „Dienst“).

1.4. Wichtiger Begriff. Ein „Take“ ist ein Foto, das mit der Kamera in der TakeTurn-App aufgenommen und über den Dienst gesendet wird, zusammen mit seinem Bildtext.

1.5. Kontakt. In Abschnitt 19 steht, wie du uns zu allen Fragen dieser Datenschutzerklärung erreichst.

1.6. Diese Datenschutzerklärung ist zusammen mit unseren Nutzungsbedingungen, unseren Community-Richtlinien und unserem Sicherheitscenter zu lesen. Abschnitt 16 ist zugleich unser Cookie-Hinweis (/cookies/). Unsere Leitlinien für Strafverfolgungsbehörden erklären, wie wir mit Anfragen von Behörden umgehen.

2. Welche Daten wir erheben

2.1. Angaben, die du uns machst

2.2. Daten, die bei der Nutzung von TakeTurn entstehen

2.3. Automatisch erhobene Daten

2.4. Daten, die nur auf deinem Handy gespeichert werden

Deine Chatliste (Reihenfolge und Aussehen deiner Unterhaltungen) und dein Aktivitätsverlauf werden auf deinem Handy gespeichert, nicht auf unseren Servern. Sie werden verschlüsselt auf deinem Handy gespeichert (AES-256, mit einem Schlüssel, der im iOS-Schlüsselbund oder im Android Keystore liegt und nur für dieses Handy gilt), ebenso deine Profilzahlen (etwa Serien und Fänge), die letzte Kopie deines Freunde-Tabs (Freundschaftsanfragen, Freunde und Vorschläge, damit sich der Tab sofort öffnet) und Meldungen, die du geschrieben, aber noch nicht gesendet hast. Deine Anmeldesitzung liegt im iOS-Schlüsselbund oder im Android Keystore dieses Handys. Deine Einstellung „Möglicherweise sensible Takes unscharf machen“ und ob du bei einem sensiblen Take „Ansehen“ oder „Schließen“ gewählt hast, bleiben auf deinem Handy und werden nie an uns gesendet. Ein Foto, das du bei der Registrierung ausgewählt hast, kann bis zum Abschluss der Registrierung auf deinem Handy bleiben. Diese Kopien auf dem Handy sind nicht in den Cloud- oder Computer-Backups deines Handys enthalten. Einträge in der Aktivität werden nach 2 Wochen automatisch gelöscht, und alles, was hier aufgeführt ist, wird von deinem Handy entfernt, wenn du dich abmeldest oder die App deinstallierst. Auf einem neuen Handy beginnst du mit einer leeren Aktivität, mit Ausnahme der Mitteilungen von TakeTurn (siehe unten).

Um Takes zuzustellen, verarbeiten unsere Server, was für jede Unterhaltung nötig ist: wer wem einen Take gesendet hat, seine Timer und ob er geöffnet, gefangen, verpasst oder zurückgezogen wurde („Zustellstatus von Takes“, Ziffer 2.2). Eine Chatliste oder eine Reihenfolge deiner Unterhaltungen speichern wir nicht. Ein Aktivitätseintrag bleibt auf unseren Servern nur, bis dein Handy ihn erhalten hat, und wird dann gelöscht; Einträge, die dein Handy nie erhalten hat, werden nach 2 Wochen gelöscht. Die einzige Ausnahme sind Mitteilungen von TakeTurn selbst, etwa Verwarnungen, Einschränkungen sowie Ergebnisse von Meldungen und Einsprüchen: Sie werden für ihre übliche Dauer auf unseren Servern gespeichert (Abschnitt 10), damit sie wieder im TakeTurn-Chat und in der Aktivität erscheinen, wenn du dich auf einem neuen Handy anmeldest.

2.5. Was wir nicht erheben

• Wir laden deine Kontakte nicht hoch und greifen nicht auf sie zu.
• Wir erheben nicht deinen genauen Standort (GPS).
• Wir nutzen dein Mikrofon nicht. TakeTurn ist nur für Fotos.
• Wir greifen für Takes nicht auf deine Fotogalerie zu. Takes werden live aufgenommen.
• Wir nutzen deine Kamera nur, wenn du sie in der App öffnest.
• Wir verwenden keine Werbe-IDs, kein Werbe-Tracking und keine Werbetools Dritter.
• Wir erstellen keine Gesichtsvorlagen, Gesichtsabdrücke oder sonstigen biometrischen Merkmale.

3. Wie Takes funktionieren und wann sie gelöscht werden

3.1. Senden. Wenn du einen Take sendest, wird er verschlüsselt in einen vorübergehenden Speicher bei Cloudflare R2 hochgeladen.

3.2. Fangen und Ansehen. Empfänger sehen eine unscharfe Version und den Bildtext. Antworten sie mit einem eigenen Take, können sie deinen einmal ansehen, für bis zu 15 Sekunden. Die App speichert keine Takes, und Nutzer können die Takes anderer in der App nicht speichern.

3.3. Löschung von unseren Servern. Wir löschen einen Take von unseren Servern, wenn:

• er angesehen wurde;
• seine Fangzeit (5 Minuten bis 12 Stunden) abläuft und er verpasst wurde; oder
• du ihn zurückziehst (möglich, bis dein Freund mit seiner Antwort beginnt).

3.4. Sicherheitskopie (bis zu 24 Stunden). Damit schädliche Inhalte auch nach ihrem Verschwinden gemeldet werden können, speichern wir jeden Take, den ein Nutzer empfangen hat, verschlüsselt bis zu 24 Stunden nach der Zustellung und löschen ihn dann. Niemand sieht ihn an, außer er wird gemeldet. Wird er gemeldet, wird er zusammen mit der Meldung für die in Abschnitt 10 genannte Dauer gespeichert.

3.5. Gemeldete Takes. Wird ein Take gemeldet, umfasst die Meldung die Takes, die diese Person der meldenden Person in den letzten 24 Stunden gesendet hat. Gemeldete Inhalte speichern wir nur so lange, wie es nötig ist, um sie zu prüfen, einen etwaigen Einspruch zu bearbeiten und unsere gesetzlichen Pflichten zu erfüllen. Danach löschen wir sie.

3.6. Darstellungen sexuellen Kindesmissbrauchs (CSAM). Scheinen gemeldete oder entdeckte Inhalte CSAM zu sein oder zeigen sie mutmaßlichen Kinderhandel zu sexuellen Zwecken oder die Online-Anbahnung sexueller Kontakte zu einem Kind, verpflichtet uns US-Recht (18 U.S.C. § 2258A), dies dem National Center for Missing & Exploited Children (NCMEC) zu melden und die Inhalte zusammen mit den zugehörigen Kontoinformationen für die gesetzlich vorgeschriebene Dauer (derzeit ein Jahr) aufzubewahren, oder länger, wenn Strafverfolgungsbehörden uns darum bitten.

3.7. Was wir nicht kontrollieren können. Die App blockiert Screenshots und Bildschirmaufnahmen, solange ein Take auf dem Bildschirm ist, und wenn dein Handy der App einen Versuch meldet, den Bildschirm aufzunehmen, aufzuzeichnen oder zu spiegeln, benachrichtigen wir die Person, deren Take zu sehen war (auf einigen älteren Android-Versionen meldet das Handy dies der App nicht, sodass keine Benachrichtigung gesendet wird, der Take aber trotzdem geschützt ist). Keine App kann jede Aufnahme verhindern: Jemand könnte zum Beispiel den Bildschirm mit einem anderen Handy abfotografieren, oder ein seltener Systemfehler könnte eine Aufnahme durchlassen. Sobald Inhalte außerhalb von TakeTurn festgehalten wurden, können wir sie nicht löschen.

3.8. Ohne Einwilligung geteilte intime Bilder. Bittet uns jemand, ein intimes Bild von sich zu entfernen, das ohne seine Einwilligung geteilt wurde, entfernen wir es innerhalb von 48 Stunden nach einem gültigen Antrag (24 Stunden in Indien) und unternehmen angemessene Anstrengungen, identische Kopien auf TakeTurn zu entfernen (siehe unser Sicherheitscenter). Den Antrag und eine Aufzeichnung unserer Maßnahmen bewahren wir für die in Abschnitt 10 genannte Dauer auf, um nachzuweisen, dass wir das Gesetz eingehalten haben.

3.9. Keine automatische Durchsuchung von Takes nach CSAM. Wir durchsuchen Takes nicht automatisch nach Darstellungen sexuellen Kindesmissbrauchs, weder auf unseren Servern noch anderswo. (Die einzige automatische Prüfung von Takes ist die in Ziffer 3.10 beschriebene Prüfung auf sensible Inhalte auf den Handys: Sie lädt nichts hoch und erzeugt nur einen Ja/Nein-Hinweis „möglicherweise sensibel“.) Meldet jemand Inhalte oder erfahren wir auf andere Weise von mutmaßlichen Darstellungen sexuellen Kindesmissbrauchs (CSAM), prüft eine Person aus unserem Team sie. Wir entfernen mutmaßliches CSAM, sperren das Konto dauerhaft (es wird nie wiederhergestellt) und melden es dem National Center for Missing & Exploited Children (NCMEC) oder der zuständigen Behörde, wie es das Gesetz verlangt; dies ist der einzige Fall, in dem wir solche Inhalte weitergeben. Die gemeldeten Inhalte bewahren wir für die gesetzlich vorgeschriebene Dauer auf (in den USA ein Jahr nach der Meldung). Sollten wir später einen automatischen Abgleich einführen, teilen wir dir das hier mit, bevor er beginnt. Siehe unsere Kinderschutzstandards.

3.10. Prüfung auf sensible Inhalte auf den Handys. Bevor ein Take gesendet wird, prüft das Handy des Absenders das Foto mit einem Klassifikator, der Teil der App ist. Er sucht nur nach Nacktheit und sexuellen Inhalten (nicht nach anderem, etwa Gewalt). Hält er das Foto für möglicherweise sensibel, reist nur ein Ja/Nein-Hinweis („Kann sensible Inhalte enthalten“) mit dem Take. Das Handy des Empfängers prüft das Foto direkt vor dem Öffnen erneut. Das Foto wird für diese Prüfungen nirgendwohin gesendet, das Ergebnis wird über diesen Ja/Nein-Hinweis hinaus nicht auf unseren Servern gespeichert, und der Absender sieht nichts davon. Ist „Möglicherweise sensible Takes unscharf machen“ eingeschaltet (Einstellungen > Sensible Inhalte; standardmäßig eingeschaltet), sieht der Empfänger zuerst eine Warnung und wählt „Schließen“ oder „Ansehen“. Führt die eigene Prüfung des Empfängers (nicht der Hinweis des Absenders) zur Warnung, teilt sein Handy unserem Server nur mit, dass eine Warnung angezeigt wird, damit Screenshots und Aufnahmen während der Warnung dem Absender wie bei jedem anderen Take gemeldet werden (Ziffer 3.7); diese Angabe wird beim jeweiligen Austausch nur gespeichert, bis der Take weg ist, und der Absender erfährt nie, dass eine Warnung angezeigt wurde. Profilfotos, die du wählst, werden auf dieselbe Weise auf deinem Handy (oder, wenn du dich über unsere Website registrierst, in deinem Browser) geprüft, bevor sie verwendet werden: Ein Foto, das möglicherweise sensible Inhalte enthält oder nicht geprüft werden konnte, kann nicht verwendet werden, und nichts zu dieser Prüfung wird an uns gesendet. In der App prüft dein Handy außerdem, ob ein Profilfoto ein Gesicht zeigt (mit einer Gesichtserkennung, die Teil der App ist und auf dem Handy läuft, auf iPhone und Android gleich; sie stellt nur fest, ob ein Gesicht zu sehen ist und wie groß es ist, nie, wer es ist); das geschieht nur auf deinem Handy, das Foto wird dafür nicht hochgeladen, und es werden keine Gesichtsdaten gespeichert. Die Prüfung kann sich in beide Richtungen irren: Sie kann ein sensibles Foto übersehen oder ein gewöhnliches unscharf machen. Sie entscheidet nichts über dein Konto; das tun nur Meldungen, die ein Mensch prüft. Niemand bei TakeTurn sieht einen Take aufgrund dieser Prüfung; unser Team sieht Takes nur über eine Meldung, die die Takes übermittelt, die diese Person der meldenden Person in den letzten 24 Stunden gesendet hat (Ziffer 3.5).

4. Verifizierungs- und Altersprüfungs-Selfies

4.1. Warum wir fragen. Wir bitten um ein Selfie, wenn du dich auf die Warteliste setzt und wenn du dein Profil verifizieren lassen möchtest. So können wir bestätigen, dass hinter jedem Konto ein echter Mensch steht, der dem Profilfoto entspricht. Das hält Fake-Konten und Identitätsmissbrauch von TakeTurn fern.

Selfie zur Altersprüfung. Haben wir Grund zu der Annahme, dass ein Konto einer Person unter 18 gehören könnte, stellen wir es in Prüfung und können um ein Selfie bitten, um das Alter der Person zu bestätigen („Alter bestätigen“). Eine Person aus unserem Team sieht es sich nur an, um zu entscheiden, ob die Kontoinhaberin oder der Kontoinhaber mindestens 18 Jahre alt ist. Es gelten dieselben Regeln wie unten: Es wird nie anderen Nutzern gezeigt, nie zur Gesichtserkennung verwendet und direkt nach der Entscheidung gelöscht.

4.2. Wie es geprüft wird. Ein menschlicher Moderator aus unserem Team vergleicht das Selfie mit deinem Profilfoto (oder schaut bei einer Altersprüfung, ob du mindestens 18 Jahre alt zu sein scheinst). Es gibt keinen automatischen Gesichtsabgleich und keine automatische Altersschätzung.

4.3. Was wir nie tun. Wir zeigen dein Selfie nie anderen Nutzern. Wir verwenden es nicht zur Gesichtserkennung. Wir erstellen daraus keine Gesichtsvorlage, keinen Gesichtsabdruck, keine Gesichtsgeometrie und kein sonstiges biometrisches Merkmal.

4.4. Löschung. Wir löschen das Selfie direkt nach der Entscheidung über die Verifizierung. Wir behalten nur das Ergebnis (zum Beispiel bestätigt oder abgelehnt), das Datum und die Anzahl der Versuche. Werden innerhalb einer Woche 5 Versuche abgelehnt, kannst du es eine Woche lang nicht erneut versuchen.

4.5. Zurückziehen deiner Bewerbung. Du kannst deine Bewerbung auf der Warteliste jederzeit zurückziehen: solange du auf der Warteliste stehst, während sie geprüft wird und nachdem sie nicht angenommen wurde („Bewerbung zurückziehen“). Wenn du sie zurückziehst, löschen wir dein Selfie (falls wir es noch haben), geben deinen Benutzernamen frei und stornieren ausstehende Empfehlungen, und deine Registrierung beginnt wieder von vorn.

5. Wie und warum wir deine Daten verwenden

Nach der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO, Art. 6) und vergleichbaren Gesetzen brauchen wir für jede Verwendung deiner Daten einen rechtlichen Grund („Rechtsgrundlage“). Die folgende Tabelle erklärt, was wir verwenden, wofür und auf welcher Grundlage.

Berechtigte Interessen. Wo wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen deine Rechte abgewogen. Du kannst von uns weitere Informationen zu dieser Abwägung verlangen und hast ein Widerspruchsrecht (siehe Abschnitt 11).

Wenn du keine Angaben machst. Manche Angaben sind nötig, um TakeTurn zu betreiben (zum Beispiel dein Geburtsdatum, dein Vorname, dein Benutzername und dein Profilfoto). Ohne sie können wir dein Konto nicht anlegen.

Keine Werbung, kein Profiling für Werbung. Wir verwenden deine Daten nicht für Werbung und erstellen keine Werbeprofile. Wenn du dein Konto löschst, löschen wir die Verknüpfung zwischen deinem Konto und seinem zufälligen Code; die bereits gezählten Statistiken lassen sich dann nicht mehr dir zuordnen. Unsere Nutzungsstatistiken entstehen auf unseren eigenen Servern, werden mit niemandem geteilt, nicht mit anderen Apps oder Websites verknüpft und nicht verwendet, um dich für Werbung zu verfolgen. Sie werden nur als Gesamtzahlen gezählt (zum Beispiel, wie viele Personen an einem Tag aktiv waren) und als Anzahl der Personen einer Gruppe, die nach einer bestimmten Zahl von Tagen zurückgekommen sind.

Besondere Kategorien personenbezogener Daten. Wir fragen nicht nach sensiblen Informationen wie Gesundheit, Religion oder sexueller Orientierung. Fotos können so etwas manchmal offenbaren. Wir versuchen nicht, aus Fotos auf sensible Informationen zu schließen, und verarbeiten Takes nur, um sie zuzustellen und, wenn sie gemeldet werden, um sie zu prüfen.

6. Automatisierte Entscheidungen

6.1. Jede Meldung wird von einem Menschen geprüft.

6.2. Zum Schutz vor Missbrauch der Meldefunktion zählen nur Meldungen von verifizierten Konten für automatische Schwellenwerte. Melden innerhalb kurzer Zeit genügend verschiedene verifizierte Nutzer dasselbe Konto (bei Meldungen zum Kinderschutz sind weniger nötig), wird das Konto automatisch eingeschränkt (siehe unsere Nutzungsbedingungen, Ziffer 11.3), bis ein Mensch es prüft. Ein Schwellenwert führt nie zu einer Sperre, Entfernung oder dauerhaften Sperre eines Kontos.

6.3. Endgültige Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, etwa die Sperre oder Entfernung deines Kontos, treffen wir nicht ausschließlich automatisiert. Solche Entscheidungen trifft immer ein Mensch. Du kannst jederzeit eine Überprüfung durch einen Menschen verlangen und Einspruch einlegen (siehe unsere Nutzungsbedingungen, Abschnitt 11).

7. Wer deine Daten sehen kann

7.1. Andere TakeTurn-Nutzer können sehen:

• deinen Vornamen, Benutzernamen, dein Profilfoto, deine Kartenfarbe und dein Verifiziert-Abzeichen (falls du eines hast);
• die Anzahl deiner Freunde, deine Serie und deine Fänge (Personen, die nicht mit dir befreundet sind, sehen eine eingeschränkte Version deines Profils);
• gemeinsame Freunde;
• Takes und Bildtexte, die du ihnen sendest;
• dass sie dich vielleicht kennen, über Vorschläge unter „Leute, die du vielleicht kennst“ (siehe Ziffer 7.4); und
• einen grünen Punkt auf deinem Foto, wenn du TakeTurn in den letzten 48 Stunden geöffnet hast („Aktivitätsstatus“). Nur deine Freunde können ihn sehen; Personen, die nicht mit dir befreundet sind, sehen ihn nie (weder in Vorschlägen noch in der Suche, in Anfragen, in der Aktivität oder auf deinem Profil), und auch Personen, die du blockiert hast oder die dich blockiert haben, sehen ihn nicht. Er zeigt nie eine Uhrzeit. Wenn du Einstellungen > Privatsphäre > Aktivitätsstatus anzeigen ausschaltest, sieht niemand deinen Punkt, und du siehst die Punkte anderer nicht mehr.

7.2. Andere Nutzer sehen nie dein Geburtsdatum, deine E-Mail-Adresse, dein Verifizierungs-Selfie, deine IP-Adresse oder wer sie gemeldet hat.

7.3. Benachrichtigungen auf deinem Sperrbildschirm zeigen nie das Foto oder den Bildtext eines Takes.

7.4. „Leute, die du vielleicht kennst“. Wir schlagen Personen vor allem über dein Freundesnetzwerk vor: Personen, die über deine Freunde und deren Freunde mit dir verbunden sind, wobei nähere Personen und mehr gemeinsame Freunde zuerst kommen („Leute, die du vielleicht kennst“), Personen, die kürzlich deinem Freundesnetzwerk beigetreten sind („Neu in deinem Kreis“), und Personen mit vielen Freunden in deinem Netzwerk („Beliebt in deinem Kreis“). Liefert dein Netzwerk nur wenige Vorschläge, zum Beispiel direkt nach deinem Beitritt, können wir auch Personen in deinem Land (oder in Nachbarländern) vorschlagen: Personen, die kürzlich beigetreten sind („Neu auf TakeTurn“), und, um „Leute, die du vielleicht kennst“ aufzufüllen, sehr aktive Personen (sie haben TakeTurn in den letzten 3 Tagen geöffnet; wer die meisten Fänge hat, kommt zuerst), danach weitere kürzlich Beigetretene. Diese Aktivität wird nur auf unseren Servern genutzt, um diese Vorschläge auszuwählen und zu sortieren. Sie wird niemandem angezeigt: Vorschläge zeigen nie, wann jemand die App zuletzt geöffnet hat oder wie viele Fänge jemand hat. Dein Land schätzen wir aus deiner IP-Adresse; es wird niemandem angezeigt, und andere Nutzer sehen nie, warum jemand vorgeschlagen wurde. Wir tun dies auf Grundlage unseres berechtigten Interesses, Menschen beim Finden von Freunden zu helfen. Du kannst jederzeit widersprechen. In der App gibt es dafür keinen Schalter: Schreib uns in der App (Einstellungen > Problem melden > Datenschutzanfrage oder Kopie meiner Daten), über das Formular unter taketurn.co/support oder per E-Mail an support@taketurn.co (Ziffer 11.3). Wir schlagen dich dann anderen nicht mehr vor, sodass dein Land und deine Aktivität nicht mehr genutzt werden, um dich jemandem vorzuschlagen, und verwenden dein Land nicht mehr für deine Vorschläge, sodass du die oben beschriebenen länderbasierten Vorschläge nicht mehr erhältst (Vorschläge über dein Freundesnetzwerk gibt es weiterhin).

8. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nicht für zielgerichtete oder kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben Daten nur wie unten beschrieben weiter.

8.1. Dienstleister (Auftragsverarbeiter)

Wir setzen wenige Dienstleister ein, die Daten in unserem Auftrag verarbeiten, auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und nur für die Erbringung ihrer Leistungen für uns zu verwenden.

Apple und Google können außerdem Daten verarbeiten, wenn du die App aus ihren App-Stores herunterlädst. Dafür gelten ihre eigenen Datenschutzerklärungen.

8.2. Rechtliche und sicherheitsbezogene Gründe

Wir können Daten weitergeben:

• an das NCMEC, wenn wir mutmaßliche Darstellungen sexuellen Kindesmissbrauchs melden, wie es US-Recht verlangt. Das NCMEC kann Meldungen an Strafverfolgungsbehörden in den USA und anderen Ländern weitergeben;
• an Strafverfolgungsbehörden, Gerichte oder andere Behörden, wenn wir in gutem Glauben annehmen, dass das Gesetz es verlangt (zum Beispiel eine gültige gerichtliche Anordnung oder Subpoena), oder um eine rechtmäßige Anfrage einer Behörde eines EU-Mitgliedstaats nach dem Gesetz über digitale Dienste zu beantworten;
• an Behörden, wenn wir in gutem Glauben annehmen, dass die Weitergabe nötig ist, um Tod oder schwere körperliche Verletzungen zu verhindern, oder wenn wir eine Straftat vermuten, die das Leben oder die Sicherheit eines Menschen bedroht; und
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder um die Rechte, das Eigentum oder die Sicherheit von TakeTurn, unseren Nutzern oder der Öffentlichkeit zu schützen.

Soweit das Gesetz es erlaubt und es gefahrlos möglich ist, informieren wir dich, bevor wir deine Daten aufgrund einer rechtlichen Anfrage weitergeben. Unsere Leitlinien für Strafverfolgungsbehörden erklären, welche rechtlichen Verfahren wir verlangen.

8.3. Unternehmensveränderungen

Sind wir an einer Fusion, einer Übernahme, einer Finanzierung, einer Umstrukturierung oder einem Verkauf von Vermögenswerten beteiligt, können deine Daten im Rahmen dieses Geschäfts übertragen werden. Der neue Inhaber muss sie weiterhin nach dieser Datenschutzerklärung schützen oder dich über Änderungen und deine Wahlmöglichkeiten informieren.

8.4. Mit deiner Erlaubnis

Wir können Daten auch aus anderen Gründen weitergeben, wenn du uns darum bittest oder zustimmst.

9. Internationale Datenübermittlungen

9.1. TakeTurn wird aus der Türkei betrieben, wo unser Unternehmen seinen Sitz hat. Unsere Daten werden auf den Servern unserer Dienstleister gespeichert und verarbeitet, hauptsächlich in den Vereinigten Staaten und in anderen Ländern, in denen sie tätig sind (Cloudflare betreibt ein weltweites Netzwerk). Unser Team kann aus der Türkei darauf zugreifen.

9.2. Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in Länder übermitteln, für die kein Angemessenheitsbeschluss vorliegt, setzen wir geeignete Garantien ein. Dazu gehören die Standardvertragsklauseln (SCC) der Europäischen Kommission, das britische International Data Transfer Addendum und, wenn ein Anbieter zertifiziert ist, der EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz. Außerdem setzen wir technische Maßnahmen wie Verschlüsselung ein.

9.3. Für Übermittlungen aus der Türkei stützen wir uns auf die nach Artikel 9 des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK) zulässigen Garantien, etwa Standardverträge, die der türkischen Datenschutzbehörde wie vorgeschrieben mitgeteilt werden, oder auf andere rechtmäßige Grundlagen.

9.4. Für Übermittlungen aus Brasilien stützen wir uns auf die nach dem LGPD zulässigen Mechanismen, etwa von der ANPD genehmigte Standardvertragsklauseln.

9.5. Zu Übermittlungen aus Japan siehe Ziffer 12.7.

9.6. Du kannst von uns eine Kopie der von uns verwendeten Garantien verlangen (Abschnitt 19).

9.7. Türkei, Cloudflare und Google. Deine Daten werden auf den Servern von Cloudflare verarbeitet, die sich nicht in der Türkei befinden, und sobald die Absturzberichterstattung eingeschaltet ist (Ziffer 2.3), gehen Absturzdaten auch an Google (Crashlytics). Wir behandeln dies deshalb als Übermittlung ins Ausland nach Artikel 9 des KVKK. Grundlage sind die Garantien nach Artikel 9 (ein mit dem Empfänger unterzeichneter Standardvertrag, der der Datenschutzbehörde innerhalb der gesetzlichen Frist mitgeteilt wird), nicht deine ausdrückliche Einwilligung. Siehe den türkischen Hinweis (KVKK aydınlatma metni).

10. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für die in dieser Datenschutzerklärung genannten Zwecke brauchen. Im Einzelnen:

Wir können Daten länger speichern, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel durch eine gerichtliche Anordnung oder eine Aufbewahrungsanordnung) oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wenn wir Daten nicht mehr brauchen, löschen wir sie oder sorgen dafür, dass sie nicht mehr mit dir in Verbindung gebracht werden können.

11. Deine Rechte und Wahlmöglichkeiten

11.1. Einstellungen in der App

• Benachrichtigungen: Wähle in den Einstellungen, welche Kategorien du erhältst. Konto- und Sicherheitsmitteilungen sind immer eingeschaltet. Du kannst Benachrichtigungen auch in den Einstellungen deines Handys ausschalten.
• Kamera: Du kannst den Kamerazugriff jederzeit in den Einstellungen deines Handys ausschalten (dann kannst du aber keine Takes aufnehmen).
• Freunde und Blockieren: Entferne Freunde, blockiere Personen und nimm Freundschaftsanfragen jederzeit zurück.
• Pausieren: Verbirg dein Konto in der Suche und verhindere, dass Freunde dir Takes senden. Du kommst zurück, indem du dich anmeldest.
• Aktivitätsstatus: Schalte Einstellungen > Privatsphäre > Aktivitätsstatus anzeigen aus, um deinen grünen Punkt zu verbergen (dann siehst du die Punkte anderer nicht mehr).
• Sensible Inhalte: Wähle unter Einstellungen > Sensible Inhalte, ob möglicherweise sensible Takes zuerst unscharf angezeigt werden. Diese Einstellung bleibt auf deinem Handy.
• Warteliste: Ziehe deine Bewerbung jederzeit zurück (Ziffer 4.5).
• Löschen: Lösche dein Konto in den Einstellungen (siehe Abschnitt 13).

11.2. Deine Datenschutzrechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht:

• auf Auskunft über deine personenbezogenen Daten und auf eine Kopie davon;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung deiner Daten;
• deine Daten in einem übertragbaren Format zu erhalten und, soweit möglich, an einen anderen Dienst übermitteln zu lassen;
• einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen;
• in bestimmten Fällen die Einschränkung der Verarbeitung deiner Daten zu verlangen;
• eine Einwilligung jederzeit zu widerrufen, wo wir uns auf eine Einwilligung stützen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt);
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die dich erheblich beeinträchtigt;
• gegen eine Entscheidung über deine Anfrage Einspruch einzulegen; und
• dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Wir benachteiligen dich nicht, weil du deine Rechte ausübst.

Abschnitt 12 erklärt die Rechte, die an bestimmten Orten gelten. Die Kernrechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit gewähren wir allen Nutzern, egal wo sie leben.

11.3. So machst du deine Rechte geltend

• In der App: Gehe zu Einstellungen > Problem melden und wähle „Datenschutzanfrage oder Kopie meiner Daten“, oder ändere oder lösche deine Daten über die Kontoeinstellungen.
• Im Web oder per E-Mail: Nutze das Formular unter taketurn.co/support oder schreib uns eine E-Mail (Abschnitt 19) von der mit deinem Konto verknüpften E-Mail-Adresse, oder nenne uns deinen Benutzernamen.

Bestätigung deiner Identität. Zum Schutz deines Kontos müssen wir bestätigen, dass die Anfrage von dir kommt. In der Regel genügt eine Anfrage, die du angemeldet aus der App sendest, oder eine Anfrage von der mit deinem Konto verknüpften E-Mail-Adresse. Bei Bedarf können wir weitere Angaben verlangen. Wir fragen dich nie nach deinem Passwort (wir haben keines). Egal, wer die Anfrage stellt: Eine Kopie deiner Daten senden wir nur an die E-Mail-Adresse deiner Apple- oder Google-Anmeldung.

Bevollmächtigte Vertreter. Wo das Gesetz es erlaubt, kannst du jemanden bitten, eine Anfrage für dich zu stellen. Wir können einen Nachweis der Bevollmächtigung verlangen und dich bitten, deine Identität direkt zu bestätigen.

Antwortfristen. Wir antworten innerhalb eines Monats (EU/Vereinigtes Königreich), von 45 Tagen (US-Bundesstaaten), 15 Tagen (Brasilien), 30 Tagen (Türkei), 15 Tagen (Indien; Beschwerden bestätigen wir innerhalb von 24 Stunden), unverzüglich und innerhalb von 14 Tagen (Japan), innerhalb von 10 Tagen (Südkorea), 30 Tagen (Schweiz, Australien, Kanada) oder innerhalb einer kürzeren gesetzlich vorgeschriebenen Frist. Brauchen wir mehr Zeit, sagen wir dir, soweit das Gesetz es erlaubt, warum. Anfragen sind kostenlos, außer sie sind offenkundig unbegründet oder exzessiv.

Grenzen. In manchen Fällen können wir einer Anfrage nicht vollständig nachkommen, zum Beispiel, wenn wir Daten aufbewahren müssen, um das Gesetz einzuhalten, eine offene Sicherheitsmeldung zu bearbeiten oder die Umgehung von Sperren zu verhindern. Dann erklären wir dir, warum.

12. Rechte in bestimmten Regionen

12.1. Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Du hast die in Ziffer 11.2 genannten Rechte nach der DSGVO, der britischen DSGVO (UK GDPR) oder dem Schweizer Bundesgesetz über den Datenschutz (DSG).

Widerspruchsrecht. Du kannst einer auf unsere berechtigten Interessen gestützten Verarbeitung jederzeit widersprechen. Wir stellen sie dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten für Rechtsansprüche.

Beschwerden. Du kannst dich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Im Vereinigten Königreich ist das das Information Commissioner's Office (ICO). In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären (Abschnitt 19).

Kontakt aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz. Bitte wende dich direkt an support@taketurn.co oder per Post an den in Ziffer 1.1 genannten Betreiber (Abschnitt 19). Datenschutzaufsichtsbehörden können dieselben Kontaktdaten verwenden.

12.2. Kalifornien

Dieser Abschnitt gilt für Einwohner Kaliforniens nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA).

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht weiter („sell“ oder „share“). Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Das haben wir auch in den letzten 12 Monaten nicht getan. Wir haben keine tatsächliche Kenntnis davon, personenbezogene Daten von Personen unter 16 Jahren zu verkaufen oder weiterzugeben. Da wir nicht verkaufen oder weitergeben, ist kein Opt-out nötig.

Kategorien, die wir erheben (in den letzten 12 Monaten), mit Quellen und Zwecken wie in den Abschnitten 2 und 5 beschrieben:

Wir können außerdem jede Kategorie an Behörden oder das NCMEC offenlegen, wo das Gesetz es verlangt (Ziffer 8.2).

Wir erheben keine genauen Geolokalisierungsdaten, Kontakte, Finanzinformationen, staatlichen Identifikationsnummern, biometrischen Informationen oder Kontopasswörter.

Sensible personenbezogene Daten. Den Inhalt von Takes verwenden wir nur, um den Dienst bereitzustellen, ihn sicher zu halten, und für andere nach den CCPA-Vorschriften zulässige Zwecke. Wir verwenden oder offenbaren ihn nicht, um auf Merkmale von dir zu schließen. Das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken, findet daher keine Anwendung.

Speicherung. Siehe Abschnitt 10.

Hinweis bei der Erhebung (Notice at Collection). Die Abschnitte 2, 5, 8 und 10 sind unser Hinweis bei der Erhebung: Sie nennen die Kategorien personenbezogener Daten, die wir erheben, warum wir sie verwenden, ob wir sie verkaufen oder weitergeben (das tun wir nicht) und wie lange wir sie speichern.

Shine the Light. Wir geben personenbezogene Daten nicht für deren eigene Direktwerbezwecke an Dritte weiter.

Do Not Track und Global Privacy Control. Da wir dich nicht über andere Websites und Apps hinweg verfolgen und keine personenbezogenen Daten verkaufen oder weitergeben, gibt es nichts, was diese Signale abschalten könnten. Sollte sich das je ändern, beachten wir Global-Privacy-Control-Signale als Opt-out-Anfrage.

Deine Rechte in Kalifornien. Du hast das Recht:

• zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen, und eine Kopie zu erhalten;
• deine personenbezogenen Daten löschen zu lassen;
• unrichtige personenbezogene Daten berichtigen zu lassen;
• dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (Opt-out; wir verkaufen nicht und geben nicht weiter);
• die Verwendung sensibler personenbezogener Daten einzuschränken (findet keine Anwendung, siehe oben); und
• wegen der Ausübung deiner Rechte nicht benachteiligt zu werden.

Mache deine Rechte wie in Ziffer 11.3 beschrieben geltend. Du kannst einen bevollmächtigten Vertreter einsetzen.

12.3. Andere US-Bundesstaaten

Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (etwa Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia) haben möglicherweise das Recht:

• eine Bestätigung zu erhalten, ob wir ihre personenbezogenen Daten verarbeiten, und Auskunft darüber;
• Unrichtigkeiten berichtigen zu lassen;
• ihre personenbezogenen Daten löschen zu lassen;
• eine übertragbare Kopie ihrer Daten zu erhalten; und
• zielgerichteter Werbung, dem Verkauf personenbezogener Daten und Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet, zu widersprechen (Opt-out).

Wir betreiben keine zielgerichtete Werbung, verkaufen keine personenbezogenen Daten und nutzen kein Profiling für Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Sensible Daten. Wir verarbeiten keine sensiblen Daten im Sinne dieser Gesetze (etwa genaue Standortdaten, Gesundheitsinformationen oder biometrische Daten zur Identifizierung einer Person). Takes werden nur verarbeitet, um sie zuzustellen und den Dienst sicher zu halten.

Einsprüche. Lehnen wir deine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest oder uns kontaktierst (Abschnitt 19), mit dem Betreff „Privacy appeal“. Wir antworten innerhalb der nach dem Recht deines Bundesstaats vorgeschriebenen Frist (in der Regel 45 oder 60 Tage). Bist du mit dem Ergebnis nicht zufrieden, kannst du dich an den Attorney General (Generalstaatsanwalt) deines Bundesstaats wenden.

Gesetze zum Schutz biometrischer Daten. Da wir keine biometrischen Identifikatoren oder biometrischen Informationen erheben (wir scannen keine Gesichtsgeometrie und erstellen keine Gesichtsvorlagen), finden Gesetze wie der Illinois Biometric Information Privacy Act und die biometrischen Gesetze von Texas und Washington auf unsere Selfie-Prüfung keine Anwendung. Menschen, nicht Maschinen, vergleichen das Selfie mit dem Profilfoto, und das Selfie wird direkt danach gelöscht.

12.4. Brasilien

Nach der Lei Geral de Proteção de Dados (LGPD) sind unsere Rechtsgrundlagen die in Abschnitt 5 beschriebenen (Erfüllung eines Vertrags, berechtigte Interessen, Erfüllung einer rechtlichen oder regulatorischen Pflicht und, soweit anwendbar, Einwilligung). Du hast das Recht:

• eine Bestätigung zu erhalten, ob wir deine Daten verarbeiten, und Auskunft darüber;
• unvollständige, unrichtige oder veraltete Daten berichtigen zu lassen;
• die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten oder unrechtmäßig verarbeiteter Daten zu verlangen;
• auf Datenübertragbarkeit;
• auf Löschung von Daten, die mit deiner Einwilligung verarbeitet werden;
• auf Information darüber, an wen wir deine Daten weitergeben;
• auf Information über die Möglichkeit, keine Einwilligung zu erteilen, und deren Folgen;
• deine Einwilligung zu widerrufen; und
• die Überprüfung ausschließlich automatisierter Entscheidungen zu verlangen.

Du kannst auch eine Beschwerde bei der Autoridade Nacional de Proteção de Dados (ANPD) einreichen. Unsere Kontaktstelle für Datenschutzangelegenheiten (Encarregado) erreichst du über die Kontaktdaten in Abschnitt 19.

12.5. Türkei (KVKK)

Ein ausführlicherer türkischer Hinweis (KVKK aydınlatma metni), der Hinweis nach dem Gesetz Nr. 5651 und die länderspezifischen Hinweise für alle anderen Startländer sind neben dieser Datenschutzerklärung und in der App (Einstellungen > Info) für Personen in diesen Ländern veröffentlicht.

Dieser Abschnitt ist unser Informationshinweis nach Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK).

Verantwortlicher: der in Ziffer 1.1 genannte Betreiber (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Daten, Zwecke und Rechtsgründe. Welche Daten wir verarbeiten und warum, ist in den Abschnitten 2 und 5 beschrieben. Nach Artikel 5 des KVKK stützen wir uns darauf, dass die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, auf die Erfüllung einer rechtlichen Verpflichtung, auf unsere berechtigten Interessen, sofern sie deine Grundrechte und Grundfreiheiten nicht verletzen, auf die Begründung, Ausübung oder den Schutz eines Rechts und, wo erforderlich, auf deine ausdrückliche Einwilligung.

Art der Erhebung. Wir erheben Daten elektronisch, über die App, die Website, dein Handy und unsere Dienstleister.

Übermittlungen. Wir geben Daten an die in Abschnitt 8 genannten Empfänger weiter, einschließlich Dienstleister außerhalb der Türkei (hauptsächlich in den Vereinigten Staaten). Übermittlungen ins Ausland erfolgen nach Artikel 9 des KVKK (siehe Ziffer 9.3).

Deine Rechte (Artikel 11). Du hast das Recht:

• zu erfahren, ob deine personenbezogenen Daten verarbeitet werden;
• Informationen über die Verarbeitung zu verlangen;
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden;
• die Dritten im In- oder Ausland zu kennen, an die deine Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• die Löschung oder Vernichtung deiner Daten unter den Voraussetzungen des Artikels 7 zu verlangen;
• zu verlangen, dass Dritte, an die Daten übermittelt wurden, über die Berichtigung oder Löschung informiert werden;
• einem für dich nachteiligen Ergebnis zu widersprechen, das sich aus der Analyse deiner Daten ausschließlich durch automatisierte Systeme ergibt; und
• Ersatz des Schadens zu verlangen, der dir durch eine rechtswidrige Verarbeitung entstanden ist.

So stellst du einen Antrag. Sende deinen Antrag per E-Mail (Abschnitt 19) von der in unserem System registrierten E-Mail-Adresse, schriftlich an unsere Postanschrift oder auf einem anderen Weg, den das Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen zulässt. Wir antworten kostenlos innerhalb von spätestens 30 Tagen. Verursacht der Antrag gesonderte Kosten, können wir die vom Datenschutzrat festgelegte Gebühr verlangen. Wird dein Antrag abgelehnt oder bist du mit unserer Antwort nicht zufrieden, kannst du dich beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) beschweren.

12.6. Indien

Nach dem Digital Personal Data Protection Act, 2023 und den dazugehörigen Rules hast du das Recht:

• eine Zusammenfassung der personenbezogenen Daten, die wir verarbeiten, und der Verarbeitungstätigkeiten zu erhalten;
• zu erfahren, an wen wir deine Daten weitergegeben haben;
• deine Daten berichtigen, vervollständigen oder aktualisieren zu lassen;
• deine Daten löschen zu lassen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr nötig sind und das Gesetz uns nicht zu ihrer Aufbewahrung verpflichtet;
• eine Einwilligung, wo wir uns auf eine stützen, so einfach zu widerrufen, wie du sie erteilt hast;
• eine andere Person zu benennen, die deine Rechte ausübt, falls du stirbst oder dazu nicht mehr in der Lage bist; und
• auf Bearbeitung deiner Beschwerden.

Beschwerden. Wende dich über die Kontaktdaten in Abschnitt 19 an unsere Beschwerdestelle (Betreff: „Grievance: India“). Wir bestätigen deine Beschwerde innerhalb von 24 Stunden und erledigen sie innerhalb von 15 Tagen. Bist du nicht zufrieden, kannst du dich beim Data Protection Board of India beschweren.

Kinder. TakeTurn ist nur für Personen ab 18 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern (Personen unter 18) und holen keine elterliche Einwilligung ein, weil Kinder TakeTurn nicht nutzen dürfen.

12.7. Japan

Dieser Abschnitt gilt nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI).

• Unternehmen: der in Ziffer 1.1 genannte Betreiber (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Vertreter: Mertcan Şimşek.
• Von deinem Handy gesendete Informationen (japanisches Telekommunikationsgeschäftsgesetz, externe Übermittlung): Die App sendet Informationen von deinem Handy nur an: unsere Server bei Cloudflare (um den Dienst zu betreiben: dein Konto, Takes, Anfragen, Gerätetyp, App-Version und Sprache); Apple oder Google (Anmeldung, Push-Benachrichtigungen, das Land deines App-Store-Kontos und die Echtheitsprüfung der App: App Attest auf dem iPhone, Play Integrity auf Android); und, sobald eingeschaltet, Firebase Crashlytics (Absturzberichte). Die Zwecke sind in Abschnitt 5 und Ziffer 8.1 beschrieben. Die App enthält keine Werbetools und keine eigenen Analysetools.
• Verwendungszwecke: in Abschnitt 5 beschrieben. Wir verwenden personenbezogene Informationen nur im Rahmen dieser Zwecke, sofern das Gesetz nichts anderes erlaubt.
• Bereitstellung an Dritte: Wir stellen personenbezogene Daten ohne deine Einwilligung keinen Dritten bereit, außer soweit das Gesetz es erlaubt (zum Beispiel, wenn es gesetzlich vorgeschrieben ist oder um Leben, Körper oder Eigentum eines Menschen zu schützen). Die Weitergabe an Dienstleister (Ziffer 8.1) ist eine Beauftragung mit der Verarbeitung, und wir beaufsichtigen sie.
• Übermittlungen ins Ausland: Deine Daten werden in die Vereinigten Staaten übermittelt und dort gespeichert. Die Vereinigten Staaten haben kein einheitliches umfassendes Bundesdatenschutzgesetz, das dem APPI entspricht; der Datenschutz wird durch eine Kombination aus Bundes- und einzelstaatlichen Gesetzen gewährleistet, darunter der CCPA und andere einzelstaatliche Datenschutzgesetze, sowie durch das Vorgehen der Federal Trade Commission gegen unlautere oder irreführende Praktiken. Unsere Dienstleister sind durch Verträge gebunden, die Maßnahmen verlangen, die den von einem Unternehmen nach dem APPI geforderten gleichwertig sind.
• Sicherheitskontrollmaßnahmen: Wir haben Regeln für den Umgang mit personenbezogenen Daten; wir beschränken den Zugriff auf diejenigen, die ihn brauchen; wir schulen unser Team; wir setzen Verschlüsselung, Zugriffskontrollen und Überwachung ein; und wir kennen das ausländische Umfeld, in dem Daten gespeichert werden (siehe Abschnitte 9 und 14).
• Deine Anfragen: Du kannst verlangen, dass wir deine gespeicherten personenbezogenen Daten offenlegen, berichtigen, ergänzen, löschen, nicht mehr verwenden oder nicht mehr an Dritte bereitstellen, und dass wir Aufzeichnungen über die Bereitstellung an Dritte offenlegen. Nutze dafür die Wege in Ziffer 11.3.

12.8. Andere Länder

Wenn du woanders lebst, hast du nach deinem lokalen Recht möglicherweise ähnliche Rechte. Kontaktiere uns (Abschnitt 19), und wir antworten dir im Einklang mit dem für dich geltenden Recht.

13. Pausieren und Löschen deines Kontos

13.1. Pausieren. Solange dein Konto pausiert ist, bist du in der Suche verborgen, und Freunde können dir keine Takes senden. Deine Daten bleiben gespeichert, damit du zurückkommen kannst, indem du dich anmeldest.

13.2. Löschen. Du kannst dein Konto in der App unter Einstellungen löschen. Du kannst die Löschung auch ohne die App auf unserer Webseite zur Kontolöschung unter taketurn.co/delete-account beantragen oder indem du uns kontaktierst (Abschnitt 19).

13.3. Was passiert:

• die Löschung beginnt sofort, und andere Nutzer sehen dein Konto ab diesem Zeitpunkt nicht mehr;
• nach 90 Tagen ist die Löschung abgeschlossen: Wir löschen dein Konto und die damit verknüpften personenbezogenen Daten endgültig, es sei denn, du meldest dich in dieser Zeit wieder an;
• wenn du dich innerhalb von 90 Tagen wieder anmeldest, wird dein Konto vollständig wiederhergestellt; und
• wenn du möchtest, dass wir deine Daten früher löschen, kontaktiere uns (Abschnitt 19), und wir tun das, sofern wir bestimmte Daten nicht aus einem der unten genannten Gründe aufbewahren müssen.

13.4. Was wir nach der Löschung behalten:

• einen minimalen Datensatz mit deinem Benutzernamen und einer gehashten (unkenntlich gemachten, nur in eine Richtung umwandelbaren) Kontokennung, damit niemand sonst deinen Benutzernamen übernehmen kann und von uns gesperrte Personen die Sperre nicht umgehen können;
• Moderationsunterlagen und gemeldete Inhalte für die in Abschnitt 10 genannten Zeiträume, wenn es eine offene Meldung oder eine rechtliche Verpflichtung gibt;
• Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel CSAM-Meldungen); und
• Daten auf den Handys anderer Personen, etwa deren Chatliste und Aktivitätseinträge, die wir nicht kontrollieren.

13.5. Wegen Verstößen eingeschränkte, entfernte oder dauerhaft gesperrte Konten.

• Abmelden löscht nie etwas. Es beendet nur deine Sitzung auf diesem Handy.
• Während einer Einschränkung oder Sperre kannst du dein Konto wie gewohnt löschen (Ziffer 13.3). Meldest du dich innerhalb von 90 Tagen wieder an, läuft die Einschränkung oder Sperre für die verbleibende Zeit weiter.
• Nach einer Entfernung oder dauerhaften Sperre bewahren wir die Daten des Kontos 6 Monate auf, also die Zeit, die du für einen Einspruch hast, und löschen sie dann automatisch. Du kannst Mein Konto endgültig löschen wählen, damit sie sofort gelöscht werden, ohne 90-tägige Wiederherstellungsfrist; danach kannst du keinen Einspruch mehr einlegen. Nach einer Entfernung löscht auch Neues Konto erstellen das alte Konto sofort.
• Der Benutzername eines entfernten oder dauerhaft gesperrten Kontos bleibt reserviert. Bei einer dauerhaften Sperre bewahren wir außerdem einen verschlüsselten Einweg-Code (Hash) des Apple- oder Google-Kontos auf, mit dem die Registrierung erfolgt ist, damit es nicht erneut für TakeTurn verwendet werden kann.
• Du kannst eine Kopie deiner Daten anfordern, auch über den Bildschirm zur Entfernung oder Sperre. Wir senden sie per E-Mail an die E-Mail-Adresse deiner Apple- oder Google-Anmeldung, innerhalb der Frist, die das Recht deines Wohnorts vorschreibt (Ziffer 11.3), und nie später als nach 30 Tagen. Die App sendet alle 30 Tage eine Kopie; brauchst du früher eine weitere, schreib uns (Ziffer 11.3).
• Bevor etwas gelöscht wird, zeigt dir die App genau, was verloren geht, und bittet dich um Bestätigung.

13.6. Backups. Gelöschte Daten können für kurze Zeit in den verschlüsselten Backups unserer Anbieter verbleiben, bis diese Backups im normalen Zyklus überschrieben werden. Backups werden nicht verwendet, um gelöschte Konten wiederherzustellen.

14. Wie wir deine Daten schützen

14.1. Wir setzen technische und organisatorische Maßnahmen ein, die deine Daten schützen sollen, darunter:

• Verschlüsselung bei der Übertragung (TLS) und Verschlüsselung gespeicherter Daten, einschließlich Takes und Selfies;
• auf deinem Handy die Verschlüsselung deiner Chatliste, Aktivität, der letzten Kopie deines Freunde-Tabs, Profilzahlen und nicht gesendeten Meldungen mit einem Schlüssel, der im iOS-Schlüsselbund oder im Android Keystore dieses Handys bleibt;
• Anmeldung nur über Apple oder Google, sodass wir nie Passwörter speichern;
• strenge Zugriffskontrollen, sodass nur Teammitglieder, die Zugriff brauchen, Daten sehen können, und nur im Rahmen ihrer Aufgabe;
• Moderatoren können Takes nur sehen, wenn sie gemeldet wurden, und Selfies nur während der Verifizierungsprüfung;
• kurze Speicherfristen, sodass weniger Daten zu schützen sind; und
• Überwachung auf Sicherheitsvorfälle und Missbrauch.

14.2. Kein System ist vollkommen sicher. Betrifft eine Verletzung des Schutzes personenbezogener Daten deine Daten, benachrichtigen wir dich und die zuständigen Behörden, wo das Gesetz es verlangt.

15. Kinder

15.1. TakeTurn ist nur für Personen ab 18 Jahren. Der Dienst richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18, einschließlich Kindern unter 13 im Sinne des US Children's Online Privacy Protection Act (COPPA).

15.2. Wir fragen bei der Registrierung nach deinem Geburtsdatum, um dein Alter zu prüfen, und unser Team achtet bei der Prüfung von Profilen, Selfies und Meldungen auch auf Anzeichen minderjähriger Nutzer. Erfahren wir, dass ein Konto einer Person unter 18 gehört, entfernen wir es und löschen seine Daten, mit Ausnahme der Daten, die wir aufbewahren müssen, um eine erneute Registrierung zu verhindern oder rechtliche Pflichten zu erfüllen. Erfahren wir, dass wir personenbezogene Daten eines Kindes unter 13 erhoben haben, löschen wir sie umgehend.

15.3. Alterssignale. Wo Apple (Declared Age Range) oder Google (Play Age Signals) es für dein Handy und dein Land anbieten, kann die App deine Altersspanne abfragen. Wir verwenden nur diese Spanne, um die Regel „ab 18“ anzuwenden; ergibt sie, dass du unter 18 bist, endet die Registrierung, und das bei der Anmeldung angelegte Konto wird sofort gelöscht, wie in Ziffer 15.4 beschrieben. Wir erhalten darüber weder dein Geburtsdatum noch deinen Namen oder andere Angaben und verwenden sie für nichts anderes.

15.4. Wenn du ein Geburtsdatum unter 18 eingibst. Die Registrierung endet, und das bei der Anmeldung angelegte Konto wird sofort gelöscht (das Geburtsdatum selbst speichern wir nie). Damit mit demselben Apple- oder Google-Konto nicht einfach ein neuer Versuch möglich ist, speichern wir einen Einweg-Code (Hash) dieses Anmeldekontos und das Datum, an dem du laut diesem Geburtsdatum 18 wirst, und sonst nichts über dich. Der Code lässt sich nicht in dein Konto zurückverwandeln. Sobald dieses Datum verstrichen ist, wird der Datensatz gelöscht (Abschnitt 10). Derselbe Datensatz wird gespeichert, wenn ein Alterssignal ergibt, dass du unter 18 bist.

15.5. Wenn du glaubst, dass eine Person unter 18 TakeTurn nutzt, melde ihr Konto in der App oder über taketurn.co/support. Eltern und Erziehungsberechtigte können uns auch bitten, alle Daten über ihr Kind zu löschen (Abschnitt 19). Siehe unsere Kinderschutzstandards.

16. Benachrichtigungen, Cookies und ähnliche Technologien

16.1. Push-Benachrichtigungen. Wir senden Benachrichtigungen über Apple und Google. Sie zeigen auf deinem Sperrbildschirm nie das Foto oder den Bildtext eines Takes. Die Kategorien legst du in den Einstellungen fest, außer Konto- und Sicherheitsmitteilungen.

16.2. In der App. Wir verwenden in der App keine Werbe-Cookies, Werbe-IDs, Analysetools oder Tracking-Technologien, und die App sendet uns keinen eigenen Nutzungsbericht (etwa wie lange sie geöffnet ist oder worauf du tippst). Den Speicher auf deinem Handy nutzen wir nur für das, was die App zum Funktionieren braucht: um dich angemeldet zu halten, um die verschlüsselten Kopien auf dem Handy aus Ziffer 2.4 aufzubewahren und um deine Einstellungen zu speichern. Ziffer 12.7 listet alles auf, was die App von deinem Handy sendet und an wen.

16.3. Auf unserer Website. taketurn.co verwendet nur Cookies oder ähnliche Technologien, die für das Funktionieren der Website unbedingt erforderlich sind, etwa um ein Support- oder Löschformular abzusichern. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies und zeigen deshalb kein Cookie-Banner. Sollten wir je andere Cookies hinzufügen, bitten wir dich um deine Einwilligung, wo das Gesetz es verlangt, und aktualisieren diesen Hinweis.

16.4. Dieser Abschnitt 16 ist unser Cookie-Hinweis, der auch unter /cookies/ abrufbar ist.

17. Links und Dienste Dritter

Unser Dienst kann auf andere Websites oder Dienste verlinken, etwa App-Stores oder Hilfeangebote. Für deren Datenschutzpraktiken sind sie selbst verantwortlich. Bitte lies ihre Datenschutzerklärungen.

18. Änderungen dieser Datenschutzerklärung

18.1. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt, wann sie zuletzt geändert wurde.

18.2. Nehmen wir eine wesentliche Änderung vor, informieren wir dich in der App (zum Beispiel im TakeTurn-Chat), bevor sie wirksam wird. Wo das Gesetz deine Einwilligung zu einer Änderung verlangt, bitten wir dich darum.

19. Kontakt

Für alle Anliegen (Datenschutz, Sicherheit, Recht oder Allgemeines) schreib an support@taketurn.co, nutze in der App Einstellungen > Problem melden oder das Formular unter taketurn.co/support.

Post: der in Ziffer 1.1 genannte Betreiber (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Personen und Datenschutzaufsichtsbehörden in der EU, im EWR, im Vereinigten Königreich, in der Schweiz und in Japan können sich in allen Datenschutzangelegenheiten direkt an support@taketurn.co oder an die oben genannte Postanschrift wenden. Dein Recht, dich bei einer Aufsichtsbehörde zu beschweren, bleibt davon unberührt (Abschnitt 12).

Änderungsverlauf

1. 2. November 2026

   Verantwortlicher ist jetzt die RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, eine Gesellschaft mit Sitz in der Türkei (mit Anschrift); TakeTurn wird aus der Türkei betrieben. Eine spätere Übergabe an ein noch zu gründendes Unternehmen entfällt.

2. 31. Oktober 2026

   Die Ziffern 5, 8.1 und 9.7 sagen jetzt ebenfalls, dass die Absturzberichterstattung (Firebase Crashlytics) noch nicht eingeschaltet ist, wie es Ziffer 2.3 bereits tat.

3. 31. Oktober 2026

   Kleine Korrekturen: Die Kopie deines Freunde-Tabs auf deinem Handy steht jetzt auch in der Liste der Daten, die wir dort verschlüsseln (Ziffer 14.1); die Zeile zur Altersspanne verweist jetzt auf Ziffer 15.3; der Aktivitätsstatus zeigt deinen Freunden, dass du TakeTurn nutzt; und in Indien kannst du deine Daten löschen lassen, wenn sie für ihren Zweck nicht mehr nötig sind und das Gesetz uns nicht zur Aufbewahrung verpflichtet (Ziffer 12.6). Bildtexte haben höchstens 100 Zeichen; ein früherer Änderungshinweis nannte fälschlich 120.

4. 30. Oktober 2026

   Genau erklärt, wie „Leute, die du vielleicht kennst“ bei wenigen Freunden funktioniert: Personen in deinem Land (oder in Nachbarländern), die kürzlich beigetreten oder sehr aktiv sind (TakeTurn in den letzten 3 Tagen geöffnet). Die Aktivität wird nur genutzt, um Vorschläge auszuwählen und zu sortieren, und nie angezeigt; wenn du widersprichst, werden dein Land und deine Aktivität nicht mehr genutzt.

5. 30. Oktober 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25. Oktober 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. Oktober 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. Oktober 2026

   Verbindungsdaten (IP-Adresse, Zeit, Konto; niemals Inhalte) werden 1 Jahr lang gespeichert, wenn dein Konto in der Türkei liegt oder du TakeTurn aus der Türkei nutzt. Ein auf unserer Website gewähltes Profilfoto wird in deinem Browser auf sensible Inhalte geprüft, genau wie in der App; nichts zu dieser Prüfung wird an uns gesendet.

9. 18. Oktober 2026

   Profilfotos werden ebenfalls auf deinem Handy auf sensible Inhalte geprüft, und nichts zu dieser Prüfung wird an uns gesendet. Zeigt dein eigenes Handy die Warnung vor sensiblen Inhalten, sagt es unserem Server nur, dass die Screenshot-Benachrichtigung offen bleiben soll, solange die Warnung zu sehen ist; der Absender erfährt davon nie.

10. 18. Oktober 2026

    Die neue Reihenfolge erklärt: Das Geburtsdatum wird direkt nach der Anmeldung mit Apple oder Google abgefragt. Bist du unter 18, wird das bei der Anmeldung angelegte Konto sofort gelöscht, und wir behalten nur einen Einweg-Fingerabdruck des Anmeldekontos und das Datum, an dem du 18 wirst.

11. 18. Oktober 2026

    Erklärt die datenschutzfreundlichen Nutzungsstatistiken, die wir 25 Monate lang speichern, damit wir die App betreiben und verbessern können (welche Schritte und Aktionen passieren, nie was in einem Take, einem Bildtext oder einem Namen steht), ohne externe Analysedienste und ohne Werbe-Tracking. Außerdem: Wenn du dein Konto löschst, lassen sich die Statistiken nicht mehr mit dir verknüpfen. Für Konten in der Türkei speichern wir Verbindungsdaten (IP-Adresse, Zeit, Konto) 1 Jahr lang, wie es türkisches Recht verlangt; für alle anderen höchstens 90 Tage.

12. 18. Oktober 2026

    Klargestellt: Eine erste Prüfung auf sensible Inhalte läuft auf den Handys, dafür wird nichts hochgeladen; Takes werden nicht automatisch nach Material über sexuellen Missbrauch von Kindern durchsucht (Meldungen prüft ein Mensch und leitet sie weiter, wie es das Gesetz verlangt); Apple oder Google können uns nur deine Altersspanne mitteilen; Firebase Crashlytics meldet App-Abstürze; und wenn du ein Geburtsdatum unter 18 eingibst, behalten wir nur einen Einweg-Fingerabdruck deines Anmeldekontos und das Datum, an dem du 18 wirst. Das Limit für Bildtexte wurde auf 120 Zeichen korrigiert. Länderspezifische Hinweise wurden ergänzt (siehe Abschnitt 12).

13. 13. Oktober 2026

    Erklärt, dass deine Chatliste, die Aktivität, Profilzahlen und noch nicht gesendete Meldungen verschlüsselt auf deinem Handy liegen, was auf unseren Servern bleibt (ein Aktivitätseintrag nur, bis dein Handy ihn erhalten hat; Mitteilungen von TakeTurn für die übliche Dauer) und dass es für „Leute, die du vielleicht kennst“ keinen Schalter gibt, du aber per Nachricht an uns widersprechen kannst.

14. 13. Oktober 2026

    Klargestellt, dass die Sicherheitskopie der empfangene Take selbst ist, verschlüsselt und höchstens 24 Stunden gespeichert.

15. 13. Oktober 2026

    Erklärt, wie „Leute, die du vielleicht kennst“ funktioniert und wie du widersprechen kannst. Außerdem: die Abfrage des Geburtsdatums vor der Anmeldung, Benachrichtigungen bei Bildschirmfreigabe, die Sprache unserer Mitteilungen und wie lange gemeldete Inhalte, an Meldungen angehängte Sicherheitskopien und Nachrichten an unser Team gespeichert werden.

16. 12. Oktober 2026

    Unsere Dienstleister aktualisiert (Cloudflare betreibt unsere Server und Datenbank), das Selfie zur Altersprüfung ergänzt, erklärt, was auf deinem Handy bleibt, und die Entfernung intimer Aufnahmen innerhalb von 24 Stunden in Indien ergänzt.

17. 12. Oktober 2026

    Erste Fassung.