Datenschutzrichtlinie

1Was diese Richtlinie umfasst

Diese Richtlinie gilt für die mobile App LumaReef, die LumaReef-Fernsehanwendungen, den im Browser laufenden LumaReef-Viewer und die Website unter lumareef.app. Alle zusammen werden als „Dienst“ bezeichnet.

Die Richtlinie tritt an die Stelle der Informationsmitteilung nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Die Identität des Verantwortlichen finden Sie im Impressum am Anfang dieser Seite.

2Kurze Antwort: was heute geschieht

LumaReef ist so entworfen, dass nicht mehr Daten erhoben werden, als für den Betrieb nötig ist. Die Länge dieser Richtlinie bedeutet nicht, dass wir viele Daten verarbeiten; sie ist lang, weil wir auch aufschreiben, was wir nicht verarbeiten.

Ihr Aquarium — Ihr Becken, Ihre Fische, die Namen, die Sie ihnen geben, Ihre Einrichtung und Ihre Sprachauswahl — wird im Speicher Ihres Telefons gehalten. Wenn Sie die App löschen, werden diese Daten vom Gerät entfernt.

Die Website setzt keine Cookies und verfolgt keine Besucher. In der App gibt es kein Analysewerkzeug, keinen Absturzberichterstatter und keine Werbe-ID. Standortdaten werden nicht erhoben; die App fragt keine Berechtigung für Kamera, Mikrofon, Standort, Kontakte und Fotos an.

Die einzigen Funktionen, die mit unseren Servern sprechen, sind die Bildschirmkopplung und — sobald er verfügbar ist — der In-App-Kauf. Die folgenden Abschnitte beschreiben diese beiden im Einzelnen.

3Daten, die auf Ihrem Gerät bleiben

Die mobile App führt drei Aufzeichnungen, und alle drei liegen ausschließlich auf Ihrem Gerät. Sie werden nicht an uns gesendet.

• Der Zustand Ihres Aquariums: Beckenmaße, Biom, Verschmutzung, die von Ihnen hinzugefügten Arten, die Namen der Fische, Hunger- und Gesundheitswerte, Anordnung der Dekoration.
• Ihre bevorzugte Kameraansicht.
• Ihre Sprachauswahl für die Oberfläche.

4Daten, die den Server erreichen

Die folgenden Daten erreichen unsere Server nur dann, wenn Sie die betreffende Funktion nutzen.

• Kopplungsdaten: der sechsstellige Code, der beim Verbinden eines Bildschirms erzeugt wird, die Art des Bildschirms (Fernseher, Browser, Streaming-Gerät) und, falls vergeben, der Name des Bildschirms. Die Identität Ihres Telefons, Modellangaben oder eine Werbe-ID sind an diesem Ablauf nicht beteiligt.
• Zugriffsschlüssel des Bildschirms: der Schlüssel, der dem verbundenen Bildschirm zugewiesen wird. Auf dem Server wird nicht der Schlüssel selbst gespeichert, sondern seine nicht umkehrbare Prüfsumme.
• Verbindungsprotokolle: Bei jeder Anfrage an unsere Server hält das technische Protokoll der Serversoftware die IP-Adresse, den Zeitpunkt der Anfrage und die angefragte Adresse fest. Dieselbe IP-Adresse wird außerdem in der Ratenbegrenzung, die Missbrauch verhindert, sechzig Sekunden lang als vorübergehender Zählerschlüssel gehalten.
• Kaufstatus: Sobald der In-App-Kauf verfügbar ist, wird anhand der Meldung des Stores verarbeitet, für welches Konto welche Berechtigung freigeschaltet wurde und wann diese Berechtigung endet. Ihre Kartennummer, Ihre Bankdaten und Ihre Rechnungsanschrift erreichen uns zu keinem Zeitpunkt; die Zahlung nimmt der App Store oder Google Play entgegen.
• Supportkorrespondenz: die E-Mail-Adresse und der Inhalt Ihrer Nachricht, wenn Sie uns direkt schreiben.

5Verarbeitungszwecke und Rechtsgrundlagen

Jede Datenkategorie ist an einen bestimmten Zweck und an eine Rechtsgrundlage aus Art. 5 KVKK gebunden. Entfällt der Zweck, endet auch die Verarbeitung.

• Die Bildschirmkopplung herstellen und Ihr Aquarium auf dem verbundenen Bildschirm zeigen — erforderlich für den Abschluss und die Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c).
• Die Gültigkeit eines Kaufs prüfen, die Abonnementberechtigung freischalten, Rückerstattungs- und Kündigungsanfragen bearbeiten — Erfüllung des Vertrags und rechtliche Verpflichtung (Art. 5 Abs. 2 lit. c und Art. 5 Abs. 2 lit. ç).
• Fehler beheben, automatisierte und missbräuchliche Anfragen blockieren, die Sicherheit des Dienstes gewährleisten — berechtigtes Interesse (Art. 5 Abs. 2 lit. f).
• Ihre Supportanfragen beantworten — Erfüllung des Vertrags und berechtigtes Interesse.
• Die vom Steuerrecht verlangten Aufzeichnungen führen — rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç).

6Was wir nicht tun

Das Folgende ist keine Absichtserklärung, sondern die Beschreibung des heutigen Zustands. Ändert er sich, ändert sich diese Richtlinie.

• Wir setzen keine Analyse-, Mess-, Absturzbericht- oder Werbenetzwerk-Komponenten ein. Nichts davon ist in der App oder auf der Website eingebunden.
• Wir erheben keine Werbe-ID, keinen Geräte-Fingerabdruck und keine seitenübergreifende Tracking-Kennung.
• Wir erheben keine Standortdaten. Die App fragt keine Standortberechtigung an.
• Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter.
• Wir erstellen keine Profile zu Werbezwecken und betreiben kein interessenbasiertes Targeting.
• Wir senden ohne Ihre ausdrückliche Einwilligung keine Marketing-E-Mails.
• Wir senden keine Benachrichtigungen; die App fragt keine Benachrichtigungsberechtigung an.

7Bildschirmkopplung und Anzeigebildschirme

Wenn Sie einen Fernseher oder einen Browser mit Ihrem Aquarium verbinden, erscheint auf dem Bildschirm ein sechsstelliger Code, den Sie auf Ihrem Telefon eingeben.

Der Code ist fünf Minuten gültig und nur einmal verwendbar. Nachdem Ihr Telefon bestätigt hat, bleibt ein Zeitfenster von zwei Minuten, in dem der Bildschirm seinen Schlüssel abholen kann; sobald der Bildschirm den Schlüssel erhalten hat, wird der Datensatz des Codes gelöscht.

Der verbundene Bildschirm zeigt nur an. Er kann Ihr Aquarium nicht verändern, keine Käufe tätigen und nicht auf Ihre Kontodaten zugreifen. Die Steuerung liegt an einer einzigen Stelle: in der App auf Ihrem Telefon.

Der Zugriffsschlüssel des Bildschirms verliert nach neunzig Tagen von selbst seine Gültigkeit. Sie können die Verbindung jederzeit auch vorher beenden; der Datensatz einer beendeten Verbindung wird nicht gelöscht, sondern als ungültig markiert, damit derselbe Schlüssel nicht erneut verwendet werden kann.

8Mit wem wir Daten teilen

Ihre Daten werden nur mit den Dienstleistern geteilt, die für den Betrieb des Dienstes erforderlich sind, und nur im erforderlichen Umfang. Diese Dienstleister dürfen die Daten nicht für eigene Zwecke nutzen.

• Anwendungsserver und Datenbank: Railway Corp. (USA). Die Bildschirmkopplung und die Kaufprüfung laufen auf dieser Infrastruktur.
• Hosting der Website und des Viewers: Vercel Inc. (USA). Wenn Sie die Website oder den verbundenen Bildschirm öffnen, erreicht Ihre IP-Adresse die Server dieses Anbieters.
• App-Stores: Apple Inc. und Google LLC. Käufe und Abonnementvorgänge finden in deren Systemen statt; an uns wird nur zurückgemeldet, ob der Vorgang gültig ist.
• Abonnement-Infrastruktur: Sobald der In-App-Kauf verfügbar ist, kommt RevenueCat, Inc. (USA) hinzu, das uns die Meldungen der Stores weiterleitet. Zum Stand der letzten Aktualisierung dieses Dokuments ist der Kauf nicht verfügbar.
• Zuständige Behörden: nur in den gesetzlich zwingend vorgeschriebenen Fällen und nachdem die Rechtsgrundlage des Ersuchens geprüft wurde.

9Übermittlung ins Ausland

Die Server der oben genannten Anbieter befinden sich im Ausland. Kopplungsdaten, Verbindungsprotokolle und der Kaufstatus werden deshalb im Sinne von Art. 9 KVKK ins Ausland übermittelt.

Die Übermittlung erfolgt unter Garantien wie Verpflichtungserklärungen und Standardvertragsklauseln, die ein angemessenes Schutzniveau sicherstellen. Ihre auf dem Gerät verbleibenden Aquariumdaten sind von dieser Übermittlung ausgenommen; sie gelangen zu keinem Zeitpunkt auf den Server.

10Aufbewahrungsfristen

Daten werden für die Dauer aufbewahrt, die der Verarbeitungszweck erfordert; nach Ablauf dieser Dauer für die vom Gesetz vorgesehenen Verjährungs- und Aufbewahrungsfristen. Am Ende der Frist werden sie gelöscht, vernichtet oder anonymisiert.

• Kopplungscode: fünf Minuten. Das Zeitfenster, in dem der Bildschirm seinen Schlüssel abholt: zwei Minuten.
• Zugriffsschlüssel des Bildschirms: neunzig Tage. Wenn Sie die Verbindung beenden, wird der Schlüssel sofort ungültig.
• Verbindungsprotokolle: so lange, wie der Hosting-Anbieter seine Protokolle aufbewahrt; auf unserer Seite werden sie nicht zusätzlich archiviert. Die IP-Zähler in der Ratenbegrenzung werden nach sechzig Sekunden von selbst gelöscht.
• Kauf- und Rechnungsunterlagen: nach dem Steuerrecht zehn Jahre.
• Supportkorrespondenz: zwei Jahre ab Abschluss des Anliegens.
• Aquariumdaten auf Ihrem Gerät: bis Sie sie löschen oder die App entfernen. Die Zurücksetzen-Option in der App löscht diese Daten vom Gerät.

11Datensicherheit

Der gesamte Verkehr zwischen unseren Servern und Ihrem Gerät wird verschlüsselt übertragen. Die Zugriffsschlüssel der Bildschirme werden auf dem Server nicht im Klartext, sondern als nicht umkehrbare Prüfsummen gespeichert; der Schlüssel selbst liegt nur auf dem Bildschirm.

Keine technische Maßnahme bietet absolute Sicherheit. Stellen wir fest, dass personenbezogene Daten rechtswidrig von Dritten erlangt wurden, benachrichtigen wir gemäß Art. 12 Abs. 5 KVKK die betroffenen Personen und die türkische Behörde zum Schutz personenbezogener Daten schnellstmöglich.

12Privatsphäre von Kindern

LumaReef richtet sich an ein allgemeines Publikum und erhebt wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie unter achtzehn Jahre alt sind, dürfen Sie den Dienst nur mit Einwilligung und unter Aufsicht Ihrer Eltern oder Ihres Vormunds nutzen.

Erfahren wir, dass die Daten eines Kindes ohne Einwilligung der Eltern verarbeitet werden, löschen wir den Datensatz. Wenn Ihnen ein solcher Fall auffällt, schreiben Sie an die Adresse im Impressum.

13Ihre Rechte nach Art. 11 KVKK

In Bezug auf Ihre personenbezogenen Daten können Sie sich an den Verantwortlichen wenden und die folgenden Rechte ausüben.

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber zu verlangen.
• Den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden.
• Die Dritten zu kennen, an die die Daten im Inland oder im Ausland übermittelt werden.
• Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen.
• Im Rahmen der gesetzlichen Voraussetzungen die Löschung oder Vernichtung der Daten zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
• Einer Sie benachteiligenden Entscheidung zu widersprechen, die allein durch die Auswertung mit automatisierten Systemen zustande kommt.
• Den Ersatz des Schadens zu verlangen, wenn Ihnen durch die rechtswidrige Verarbeitung der Daten ein Schaden entsteht.

14Weg der Antragstellung

Sie können Ihren Antrag zusammen mit den Angaben, die Ihre Identität bestätigen, an die E-Mail-Adresse oder die offene Anschrift im Impressum richten. Wir bearbeiten Ihr Anliegen spätestens innerhalb von dreißig Tagen kostenlos; verursacht der Vorgang zusätzliche Kosten, kann das von der türkischen Behörde zum Schutz personenbezogener Daten festgelegte Entgelt erhoben werden.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder erhalten Sie nicht fristgerecht eine Antwort, können Sie innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Datum des Antrags Beschwerde bei der türkischen Behörde zum Schutz personenbezogener Daten einlegen.

15Änderungen dieser Richtlinie

Mit der Weiterentwicklung des Dienstes kann sich auch diese Richtlinie ändern. Bei einer Änderung aktualisieren wir das Datum der letzten Aktualisierung am Anfang der Seite; bei einer Aktualisierung, die die Verarbeitungszwecke oder die beteiligten Empfänger wesentlich ändert, weisen wir zusätzlich in der App darauf hin.

Maßgeblich ist stets der auf dieser Seite veröffentlichte Text.