Gizlilik Politikası

1. Datenerhebung und -speicherung

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen umfassen u.a. Browsertyp, verwendetes Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit des Zugriffs.

2. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten und die Nutzung zu analysieren. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

5. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

6. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

8. KI-Chatbot / KI-gestützter Assistent

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen von Besucher:innen automatisiert zu beantworten. Der Chatbot wird uns von der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, als Auftragsverarbeiter bereitgestellt.

Verarbeitete Daten: Ihre Chat-Eingaben (Freitext, ggf. personenbezogene Daten, sofern Sie diese eingeben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Sitzungskennung, Zeitpunkt).

Zweck: Automatisierte Beantwortung Ihrer Fragen auf Basis der von uns bereitgestellten Informationen, Kundenkommunikation und Support.

Rechtsgrundlage: Vor Beginn des Chats holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie den Chat nicht weiter nutzen.

Empfänger / Unterauftragsverarbeiter:

• ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich — Betrieb des Chatbots (Auftragsverarbeiter).
• Mistral AI, Paris/Frankreich (EU) — KI-Sprachmodell und Wissensdatenbank. Die Verarbeitung erfolgt in der EU; kein Training mit Ihren Daten; die Konversation wird nicht dauerhaft gespeichert.
• Cloudflare — Schutz der Chat-Schnittstelle (Bot-/Missbrauchsschutz, ohne Tracking-Cookies).
• Supabase (Frankfurt/EU) und n8n (Frankfurt/EU) — technische Konfiguration und Weiterleitung.

Speicherdauer: Es werden keine Chatverläufe dauerhaft gespeichert. Ihre Eingaben werden ausschließlich zur Beantwortung während der laufenden Sitzung verarbeitet.

KI-Transparenz (Art. 50 EU-KI-Verordnung): Sie kommunizieren mit einer künstlichen Intelligenz (KI), nicht mit einem Menschen. Antworten können Fehler enthalten.

Keine automatisierte Entscheidungsfindung: Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) in den Chat ein.

9. ZEUZ IT LTD mobil uygulamaları

9.1 Kapsam ve veri sorumlusu. Bu bölüm, ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Birleşik Krallık'a ait olup bu gizlilik politikasına atıfta bulunan mobil uygulamalar için geçerlidir. GDPR anlamında veri sorumlusu ZEUZ IT LTD'dir. Aşağıda açıklanan özelliklerden ve hizmetlerden hangilerinin kullanıldığı ilgili uygulamaya bağlıdır.

9.2 Kullanıcı hesabı. Bir uygulama hesap gerektiriyorsa e-posta adresinizi, adınızı (belirtilmişse) ve şifrenizi (yalnızca kriptografik hash olarak saklanır) işleriz. "Apple ile giriş yap" veya "Google ile giriş yap" ile giriş yaparsanız, Apple veya Google'dan e-posta adresinizi (Apple'da gerekirse anonimleştirilmiş bir yönlendirme adresi) ve adınızı alırız. Kayıt sırasında ayrıca kullanım şartlarını kabul ettiğiniz zamanı kaydederiz. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası). Saklama süresi: hesap silinene kadar. Hesabınızı uygulamada istediğiniz zaman silebilirsiniz; bu durumda yasal saklama yükümlülükleri olmadığı sürece ilgili veriler ve içerikler silinir.

9.3 İçerikleriniz ve fotoğraflarınız. Bir uygulamaya fotoğraf gibi içerikler yüklerseniz, bunları ilgili özelliği sunmak (ör. bir sonuç görseli oluşturmak) ve sonuçları size göstermek için işleriz. Uygulama bunu sunuyorsa, girdi fotoğraflarınızın geçmişinizde kalıcı olarak saklanıp saklanmayacağına ayarlardan karar verebilir ve bunu istediğiniz zaman değiştirebilirsiniz; saklanan fotoğrafları da oradan silebilirsiniz. İçeriklerinizi reklam amacıyla ve kendi yapay zekâ modellerimizi eğitmek için kullanmayız. Bir uygulama içeriklerinizi varsayılan olarak yalnızca cihazınızda saklıyorsa (ör. fişler ve fiş fotoğrafları), bunları biz almayız; yalnızca isteğe bağlı bir bulut yedeği kullanırsanız aktarılırlar. Fotoğraflar yüklenmeden önce cihazınızda şifrelenir. Hukuki dayanak: GDPR md. 6/1-b; geçmişte isteğe bağlı saklama için GDPR md. 6/1-a (uygulamadaki ayar üzerinden verilen açık rıza).

9.4 Yapay zekâ özellikleri. Yapay zekâ ile içerik üreten özellikler için gerekli girdileri (ör. fotoğrafınızı ve bir kıyafetin fotoğrafını) bir yapay zekâ hizmet sağlayıcısına iletiriz (bkz. 9.8). Sonuç, uygulamada yapay zekâ ile üretilmiş olarak işaretlenir (AB Yapay Zekâ Yasası md. 50). GDPR md. 22 anlamında hukuki sonuç doğuran otomatik karar verme yapılmaz. Yapay zekâ hizmet sağlayıcısına, girdilerinizi istek geçmişinde saklamaması talimatını veririz; üretilen sonuç görselleri orada en geç 7 gün sonra silinir. Geçmişinizde gösterilen sonuçları kendimiz saklarız (bkz. 9.3). Yapay zekâ ile içerik okuyan özellikler için (ör. bir fişten mağaza, tutar ve tarih), fotoğrafı ve cihazınızda tanınan metni yalnızca açık rızanızla bir yapay zekâ hizmet sağlayıcısına iletiriz (bkz. 9.8). Rıza verilmezse bunun için hiçbir veri iletilmez; rızanızı uygulamada istediğiniz zaman geri alabilirsiniz. Hukuki dayanak: GDPR md. 6/1-a.

9.5 Satın almalar ve abonelikler. Ücretli hizmetler Apple App Store veya Google Play üzerinden işlenir. Ödeme bilgilerinizi almayız. Satın almalarınızı ve aboneliklerinizi yönetmek için (ör. bir aboneliğin veya deneme süresinin aktif olup olmadığı) RevenueCat kullanırız; bu kapsamda bir kullanıcı kimliği ile satın alma ve abonelik bilgileri işlenir. Hukuki dayanak: GDPR md. 6/1-b.

9.6 Kullanım analizi – yalnızca açık rızanızla. Açık rızanızla, bir uygulamanın nasıl kullanıldığını (ör. açılan ekranlar, çökmeler, satın almalar) uygulamayı geliştirmek için ölçeriz. Bunun için cihazınızda bir tanımlayıcı saklanır. Uygulamaya göre PostHog (kendi sunucumuzda çalışır) ve Mixpanel (veriler AB'de saklanır) kullanılır. Fotoğraflarınız ve diğer içerikleriniz bu analize asla dahil değildir; ekran kaydı (session replay) yapılmaz. Rıza, uygulamanın ilk açılışında istenir; rıza verilmezse hiçbir analiz verisi toplanmaz. Rızanızı uygulama ayarlarından istediğiniz zaman geri alabilirsiniz. Uygulamalar arası takip (Apple'ın App Tracking Transparency anlamında) yapılmaz. Hukuki dayanak: GDPR md. 6/1-a, TDDDG § 25/1.

9.7 Bildirimler. İzninizle bir uygulama yerel bildirimler gösterebilir, ör. ücretsiz deneme süresi bitmeden veya bir garantinin süresi dolmadan önce bir hatırlatma. Bunlar cihazınızda planlanır; bunun için bize veri iletilmez. İzni cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz.

9.8 Alıcılar ve hizmet sağlayıcılar. İlgili uygulama bu hizmetleri kullandığı ölçüde veriler, aksi belirtilmedikçe bizim adımıza veri işleyen olarak hareket eden aşağıdaki alıcılara iletilir:

• Supabase – veritabanı, kullanıcı hesapları, giriş ve bulut yedeği için barındırma.
• Cloudflare R2 – fotoğrafların ve sonuç görsellerinin saklanması.
• fal.ai ve bunun üzerinden bağlanan yapay zekâ modelleri (ör. OpenAI) – yapay zekâ özellikleri için girdilerin işlenmesi.
• Mistral AI (Paris, Fransa; işleme AB'de) – fişlerin yapay zekâ ile okunması, yalnızca açık rızayla.
• RevenueCat – satın almaların ve aboneliklerin yönetimi.
• Mixpanel (veriler AB'de saklanır) – kullanım analizi, yalnızca açık rızayla.
• PostHog – kullanım analizi, yalnızca açık rızayla; kendi sunucumuzda çalışır, PostHog Inc.'e veri aktarılmaz.
• Apple ve Google – uygulama dağıtımı, ödeme işlemleri ve giriş; bu kapsamda kendi gizlilik politikalarına göre bağımsız veri sorumlusudur.

9.9 Üçüncü ülkelere aktarım. Belirtilen hizmet sağlayıcıların bir kısmının merkezi ABD'dedir. Verilerin oraya aktarılması halinde bu, hizmet sağlayıcının sertifikalı olması durumunda AB Komisyonu'nun yeterlilik kararına (EU-U.S. Data Privacy Framework), aksi halde AB Standart Sözleşme Maddelerine (GDPR md. 46/2-c) dayanır.

9.10 Haklarınız. Uygulamalarımızdaki veri işleme için 4. bölümde açıklanan haklar geçerlidir. Verdiğiniz açık rızayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.