Bu açıklama, DettingenConnect'in hangi kişisel verileri işlediğini, bunun neden yapıldığını ve hangi haklara sahip olduğunu anlatır. dettingenconnect.de adresindeki web uygulaması ile iPhone, iPad ve Android uygulamaları için geçerlidir. Arka plandaki teknik ayrıntıları (çerezler, sunucu, dışarıya bağlantılar) Şeffaflık sayfası gösterir.
1. Sorumlu
Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. E-posta: info@buefobude.de.
Veri koruma sorumlusu: info@buefobude.de.
2. İlkeler
- Veri satmıyoruz ve reklam göstermiyoruz.
- İzleme veya analiz hizmetleri kullanmıyoruz, kendimize ait olanları da: Ziyaretçi istatistiği yoktur.
- Uygulama yabancı sunuculardan hiçbir şey yüklemez; ne yazı tipi, ne betik, ne harita. Harita görüntülerini de kendi sunucumuz alır (Bölüm 5).
- Sunucu: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
- Tam adını başkaları yalnızca sen bunu ayarlarsan görür; aksi halde adınla ve soyadının baş harfiyle görünürsün.
3. Hangi verileri işliyoruz
3.1 Hesap
Ad ve soyad, e-posta adresi, şifre (yalnızca doğrulama değeri olarak, asla düz metin olarak değil), doğum tarihi, adının nasıl gösterileceği, kullanım koşullarını kabul ettiğin ve en son giriş yaptığın zaman. Doğum tarihine yaş sınırları için ihtiyacımız var (Bölüm 3.2). E-posta adresini onaylamazsan 23 gün sonra sana bir kez hatırlatır ve 30 gün sonra hesabı sileriz. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.2 Yaş ve ebeveyn onayı
DettingenConnect, 14 yaşından itibaren kullanılabilir. 16 yaşından küçüksen, kayıt sırasında ebeveynlerinden birinin e-posta adresini sorar ve oraya onay için bir bağlantı göndeririz. Onay gelmezse yedi gün sonra ebeveynlere bir kez hatırlatırız; 30 gün içinde onay gelmezse hesabı sileriz. Onay gelene kadar okuyabilirsin ama katılamazsın. Ebeveynin e-posta adresini ve talep, hatırlatma ve onay zamanlarını saklarız. Hukuki dayanak: yasal yükümlülük ve rıza (GDPR md. 6 fıkra 1 bent c ve a, md. 8).
3.3 Giriş ve güvenlik
Geçiş anahtarları (passkey): Açık anahtarı ve bir kimliği saklarız; parmak izi veya yüz tanıma cihazında kalır. İki adımlı doğrulama: şifrelenmiş bir gizli anahtar ve kurtarma kodları. Güvenlikle ilgili değişikliklerde (yeni şifre, yeni geçiş anahtarı, iki adımlı doğrulamanın açılması veya kapatılması) sana bir e-posta göndeririz. Yeni bir e-posta adresini yalnızca şifrenle girebilirsin; bu durumda eski adrese bir bildirim gider, adresi yönetim değiştirmiş olsa bile. “Şifremi unuttum“ seçeneğinde bir adrese ait hesap olup olmadığını söylemeyiz.
Girişin için sunucu bir oturum tutar. Kötüye kullanıma karşı korunmak için sunucu, giriş, kayıt ve “Şifremi unuttum“ denemelerini IP adresi başına kısa bir süre sayar ve çok fazla deneme olduğunda yavaşlatır. Hukuki dayanak: sözleşmenin ifası ve güvenli bir işletime yönelik meşru menfaat (GDPR md. 6 fıkra 1 bent b ve f).
Yönetimdeki önemli işlemleri, örneğin değiştirilen ayarları, engellemeleri, silinen hesapları ve moderasyonun bildirilen bir sohbete her bakışını, kişi ve zamanla birlikte bir kayıtta tutarız. Uygulamada bir hata oluşursa sunucu bunu teknik koşullarıyla birlikte bir hata kaydına yazar ve ağır hataları e-postayla ekibe bildirir. Performansı izlemek için yavaş istekleri ve hataları, ilgili hesabın kimliğiyle birlikte yedi gün boyunca saklar.
Ana sayfa, canlı bağlantı üzerinden o anda kaç üye ve ziyaretçi olduğunu sayar. Bunun için, çevrim içi durumunu gizlesen bile giriş yapılmış her cihaz kısa süreliğine bağlanır; her misafir de oturumundan türetilen rastgele ve geriye izlenemeyen bir kimlikle bağlanır. Bu sırada hiçbir şey kaydedilmez; sayıda isimler görünmez.
3.4 Profil ve “Kişiler“
İsteğe bağlı olarak bir profil resmi, kısa bir metin, yaşadığın mahalle, seviyesiyle birlikte hobiler, diller, özellikler, sorulara yanıtlar (“Benimle şunları yapabilirsin …“), ne aradığın ve ne zaman vaktin olduğu bilgilerini, ayrıca “Kahveye varım“ gibi bitiş zamanı olan bir durum girebilirsin. Yaşının nasıl görüneceğini (tam olarak, on yıl olarak veya hiç) kendin ayarlarsın; varsayılan olarak tam yaş kuşakla birlikte gösterilir, örneğin “55 yaş · X Kuşağı“. Doğum tarihinden ayrıca burcunu hesaplar ve profilinde gösteririz; bunu Ayarlar › Gizlilik'ten kapatabilirsin. Yalnızca yaşını gösterenler “Kişiler“ altındaki “Benzer yaş“ filtresinde görünür.
“Kişiler“ bölümünde hesabınla bulunabilirsin (varsayılan olarak açık), çünkü uygulama, yöredeki insanların birbirini bulması için var. Bunu istediğin zaman Ayarlar › Gizlilik'te “‚Kişiler‘de bulunabilir ol“ ile kapatabilirsin; o zaman orada görünmezsin ama diğerlerini görmeye devam edersin. Misafirler ve arama motorları “Kişiler“i hiçbir zaman görmez. Görünür olduğunda seni giriş yapmış diğer herkes görür ve seni ortak hobileri, kuruluşları veya etkinlikleri olan kişilere öneririz (“Senin için“). Bu öneriler için yalnızca ortak noktalarınızı karşılaştırırız; bundan senin hakkında bir profil oluşturmayız. Bir aramayı kaydedersen filtreyi, kuruluşu ve arama terimini saklar, sen aramayı silene kadar buna uyan yeni biri olduğunda günde bir kez haber veririz. Şu anda çevrim içi olup olmadığını başkaları yalnızca sen bunu kapatmadığın sürece görür. Tanışma istekleri (300 karaktere kadar bir mesajla) 30 gün içinde yanıtlanmazsa geçersiz olur; yanıttan 90 gün sonra mesajı sileriz. Süresi dolan bir durum silinir. Bir etkinlikte “Kim benimle gelir?“ dersen, bunu “Kişiler“de uygun hobilere sahip olanlar görür. Profilin ayrıca hangi kuruluşlarda üye olduğunu, çalıştığını veya yer aldığını gösterir (gizli kuruluşlar asla gösterilmez) ve başkaları “Kişiler“i kuruluşa göre filtreleyebilir; bunu Ayarlar › Gizlilik'te “Üyelikleri profilde göster“ ile kapatabilirsin (varsayılan olarak açık). Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b). Biri, belirttiğin bir hobi için grup kurarsa sana haber veririz; bunun için yalnızca hobilerini kullanırız, yeni grup senin hakkında hiçbir şey öğrenmez.
Kişiler hakkında notlar. Diğer üyeler hakkında kendine notlar alabilir (kişinin neyi sevdiği, neyi sevmediği, genel ve kişisel bilgiler, not başına 500 karaktere kadar) ve “Notlarıma ekle“ ile bir sohbet mesajını oraya aktarabilirsin. Notları şifreli olarak saklarız; onları yalnızca sen okuyabilirsin, kişi bundan hiçbir şey öğrenmez. Notlar veri kopyanda yer alır ve sen onları sildiğinde ya da sen veya o kişi hesabını sildiğinde silinir. Hukuki dayanak: sözleşmenin ifası ve sana bu kişisel hafızayı sunmaya yönelik meşru menfaatimiz (GDPR md. 6 fıkra 1 bent b ve f).
3.4a Tokalaşma ve memleket
Birisi için “Şahsen tanıyorum“ dersen, kimin kime tokalaşma önerdiğini, bunun onaylanıp onaylanmadığını veya sessizce reddedilip reddedilmediğini ve ne zaman olduğunu saklarız; yer ve metin olmadan. Onaylanan tokalaşmayı yalnızca ikiniz görürsünüz; başkaları profilinde, en az iki kişi bunu onaylamışsa en fazla “şahsen tanınıyor“ ifadesini görür, asla bir sayı veya liste görmez. Bunu Ayarlar › Gizlilik'ten kapatabilirsin. Bir hayırı kimse öğrenmez. Engelleme tokalaşmayı siler. Ayrıca isteğe bağlı olarak yöreyle bağını belirtebilirsin: burada doğdum, burada büyüdüm, burada çalışıyorum ve hangi yıllarda burada yaşadığın. Eski uygulamadaki “şahsen tanıyorum“ işaretlerini tokalaşma olarak, yaşadığın yerle ilgili bilgilerini de aynen aktarırız. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.4b Yaşadığın yer
Profilin için yaşadığın yere ihtiyacımız var: ülke ve Almanya, Avusturya ve İsviçre'de posta kodu, diğer ülkelerde yer adı. Giriş yapmış diğer kişiler bundan yalnızca yer adını ve yerlerinizin merkezleri arasında kaç kilometre olduğunu görür, posta kodunu asla görmez; buna göre “Kişiler“de “Yakınımda“ filtresi de kullanılabilir. Posta kodları ve yer merkezleri GeoNames'ten gelir (geonames.org, CC BY 4.0). Birinin yaşadığı her yer için sunucumuz geceleri Wikipedia'dan kısa bir bilgi (CC BY-SA 4.0) ve Wikidata'dan nüfus sayısını alır; bu sırada Wikimedia'ya yalnızca yer adı ve yer merkezi gider, seninle ilgili hiçbir şey gitmez. Eski uygulamada girmişsen posta kodunu aktarırız. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.5 Duruş (özel nitelikli veri)
Profilinde “Duruş“ altında toplumsal olarak nerede durduğunu ve senin için neyin önemli olduğunu, dinini de belirtebilirsin. Bunlar GDPR md. 9 uyarınca özel nitelikli verilerdir. Bu bölüm yalnızca 18 yaşından itibaren ve ancak açık rızanla kullanılabilir (GDPR md. 9 fıkra 2 bent a); bilgileri şifreli olarak saklarız. Rızanın verilmesini ve geri alınmasını kanıt olarak zamanıyla birlikte kayıtta tutarız (365 gün). Bu bilgiler hiçbir zaman bir arama filtresi değildir ve önerilere hiçbir zaman dahil edilmez. Rızanı geri alırsan bilgileri hemen sileriz.
3.5a “Şimdi başlıyor“ etkinlik akışı
Ayarlar › Gizlilik'te “Akışta görün“ ayarını kapatmadığın sürece (varsayılan olarak açık), yeni katıldığında, herkese açık bir kuruluşa katıldığında, herkese açık bir etkinliğe katılacağını bildirdiğinde, bir oyunda yeni bir rekor kırdığında, yeni bir profil resmi koyduğunda, profilini dörtte bir, yarı, dörtte üç oranında veya tamamen doldurduğunda, bir buluşma yerinde “Sık sık buradayım“a dokunduğunda ya da profil erişimi olan herkese bir galeri gösterdiğinde bunu kaydederiz. Bunun için türü, konuyu ve zamanı saklarız. Bunu giriş yapmış herkes görebilir. Aynı etkinliğe yapılan katılım bildirimlerini ana sayfada “Şimdi başlıyor“ altında, etkinlik sayfasındaki “Kim gidiyor“ gibi etkinliğin başlığı, günü, saati ve yeriyle birlikte toplarız; biri “Ben de geliyorum“a dokunursa etkinliğe katılacağını bildirmiş olur ve sen kimin geldiğine dair bir bildirim alırsın. Seni engelleyen ya da senin engellediğin kişiler hiçbir şey görmez. Girişleri 30 gün sonra, ayarı kapattığında ise hemen sileriz. Hukuki dayanak: yörede canlı bir topluluğa yönelik meşru menfaatimiz (GDPR md. 6 fıkra 1 bent f); ayarla istediğin zaman itiraz edebilirsin (GDPR md. 21).
3.5b “Şu anda buradayım“ check-in
Uygulamadaki bir buluşma yerinde check-in yaparsan buluşma yerini, buna eklediğin cümleni, kimlerin görebileceğini (“Kişiler“deki herkes, aynı hobilere sahip olanlar veya yalnızca kişilerin) ve ne zamana kadar geçerli olduğunu saklarız; en fazla üç saat. Bunun için GPS veya cihazının konumunu kullanmayız, yalnızca kendin seçtiğin yeri kullanırız. Görme izni olanlar seni ana sayfada ve yerin sayfasında bulur ve “Uğra“ya dokunabilir; o zaman sana bir bildirim gelir. Yalnızca “Kişiler“de bulunabilir olanlar check-in yapabilir; seni engelleyen ya da senin engellediğin kişiler hiçbir şey görmez. Süre dolduğunda veya check-out yaptığında girişi sileriz.
3.5c Medeni durum ve partner
İsteğe bağlı olarak Profili düzenle › Aile altında medeni durumunu belirtebilir ve partnerinin de bir hesabı varsa onunla bağlantı kurabilirsin. Bağlantı kurulan kişiye bir istek gider; ancak o onayladığında ikinizin profilinde de bağlantılı “Partner“ ifadesi görünür. Reddederse aynı istek tekrar gelmesin diye bunu saklarız ve kimseye söylemeyiz. Medeni durum ve partner, profilini görme izni olan herkese görünür; ikisini de Ayarlar › Gizlilik'ten kapatabilirsin (partnerde birinizin kapatması yeterlidir). Hukuki dayanak senin rızandır (GDPR md. 6 fıkra 1 bent a). Bağlantıyı kaldırmak veya engellemek bağlantıyı siler, bir hesabın silinmesi de öyle.
3.5d Profildeki çocuklar
İsteğe bağlı olarak Profili düzenle › Aile altında çocuklarını adı ve doğum tarihiyle girebilirsin. Bu bilgileri yalnızca sen görürsün; profilinde, “Kişiler“de veya aramada asla görünmezler. Bunları yalnızca sana uygun etkinlikleri göstermek (“Maik için (10)“) ve yaş aralığı olan etkinlikleri “Şimdi başlıyor“da sana göstermek için kullanırız. Bir çocuğu “Maik'i kaydet“ ile kaydedersen, kaydında “Maik ile (10)“ bilgisini saklarız; bunu yalnızca o etkinliğin yönetimi görür. Diğer aileler hakkında yalnızca isimsiz bir sayı gösteririz, o da ancak üç aileden itibaren. Hukuki dayanak, girişleri silerek istediğin zaman geri alabileceğin rızandır (GDPR md. 6 fıkra 1 bent a); bilgiler veri kopyanda yer alır ve hesabınla birlikte silinir. Kayıtlar bu notu silinene kadar korur.
3.6 Kuruluşlar, etkinlikler ve buluşma yerleri
Bir kuruluşa katılır veya onu takip edersen üyeliği, rolü ve zamanları, kuralları olan kuruluşlarda bunlara verdiğin onayı da saklarız. Kimi takip ettiğini yönetim yalnızca sayı olarak görür. Bir kuruluştaki gönderiler senin adını taşır.
Bir etkinliğe kaydolursan kaydı, istersen yanında getirdiğin misafirleri adlarıyla, bir bilet kodunu, yerinde yapılan check-in'i ve yönetime bir notu saklarız. “Kim gidiyor“ bölümünde en fazla on iki kişi görünür ve yalnızca “Kişiler“de görünür olanlar. Kişisel takvim bağlantın için rastgele bir kimlik saklarız; bağlantıyı bilen etkinliklerini görür, bağlantıyı istediğin zaman yeniden oluşturabilirsin.
Bir buluşma yerinden sorumluysan oradaki rolünü saklarız. Oda talepleri amacı, notu ve talep edeni içerir; bunları buluşma yerinin sorumluları ve talep eden kuruluşun yönetimi görür. Kuruluşların ve buluşma yerlerinin iletişim bilgileri, yönetimin ayarına göre herkese açık ya da yalnızca üyelere görünür. Bir buluşma yerinde “Sık sık buradayım“a dokunursan bunu zamanıyla birlikte saklarız; giriş yapmış diğer kişiler seni o zaman buluşma yerinin sayfasında ve profilinde resminle görür. Bu yalnızca “Kişiler“de bulunabiliyorsan mümkündür; tekrar dokunmak bunu geri alır. “Yakınındaki buluşma yerleri“ni görüntülersen uygulama konumunu yalnızca sen dokunduğunda sorar ve mesafeleri cihazında hesaplar; konum sunucumuza gitmez. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.7 Resimler
Yüklediğin resimleri sunucumuz WebP olarak yeniden işler; bu sırada çekim yeri ve kamera gibi gömülü bilgiler silinir. Profil resimleri ile kuruluşların, buluşma yerlerinin ve etkinliklerin resimleri, adreslerini bilen herkes tarafından açılabilir. Etkinliklerdeki fotoğraflar ve sohbetteki resimler herkese açık alanın dışında durur ve yalnızca yetkili kişilere gider. Kendi galerilerinde kimin göreceğini sen belirlersin: yalnızca sen, kişilerin veya profilini görme izni olan herkes; tek tek kişilere bir galeriyi sohbette ayrıca açabilirsin. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.8 Sohbet
Mesajları, sesli mesajları, resimleri, PDF'leri ve tepkileri, tüm cihazlarında okuyabilmen için sunucumuzda saklarız. Bir mesajı sonrası için planlarsan, metni gönderilene kadar bizde şifreli olarak durur; onu yalnızca sen görür ve geri alabilirsin. Doğrudan mesajların metni orada şifreli olarak durur, grup sohbetlerindeki mesajlar ise şifrelenmez. Resimler, sesli mesajlar ve PDF'ler, yalnızca ilgili kişilerin erişebildiği korumalı bir alanda şifrelenmeden durur. Uçtan uca şifreleme yoktur. Doğrudan mesajlardaki resimler ancak karşındaki kişi sohbetiniz için buna izin verdiğinde ulaşır. Nereye kadar okuduğunu saklarız; karşındaki kişi bunu okundu bilgisi olarak görür. Doğrudan sohbette şu anda orada olup olmadığın görülebilsin diye uygulamayı en son ne zaman kullandığını en fazla dakikada bir kez saklarız (“Şu anda aktif“, “son aktiflik dün 21:14“). “Çevrim içi durumumu gizle“yi açarsan bu zamanı hemen siler ve artık saklamayız; buna karşılık sen de başkalarınınkini görmezsin.
Grup sohbetlerinde grup yönetimi, başkalarının rahatsız edici mesajlarını kaldırabilir; orada bu durumda “Grup yönetimi tarafından kaldırıldı“ yazar. Moderasyon bir sohbeti yalnızca ondan bir mesaj bildirildiğinde görür, o zaman da yalnızca bildirilen mesajı öncesindeki ve sonrasındaki onar mesajla birlikte; bu tür her bakış kayda geçer. Sana gelen bir mesaj iki gün ve bir kez daha yedi gün okunmadan kalırsa sana e-postayla hatırlatırız. Sohbetle ilgili e-postalar yalnızca kimin hangi sohbette yazdığını belirtir, metni asla içermez. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.9 Bildirimler ve e-postalar
Hangi bildirimleri nasıl alacağını (uygulamada, anlık bildirim olarak, e-postayla, toplu halde veya hiç), sessiz saatlerini ve kilit ekranının içerik gösterip göstermeyeceğini Ayarlar'dan belirlersin; bu ayarları saklarız. Zildeki bildirimleri 90 gün sonra, sessiz saatlerin nedeniyle bekleyen bildirimleri yedi gün sonra sileriz. Ayarına göre günlük, haftalık veya hiç (varsayılan olarak haftalık) bir özet göndeririz; başlıklarla, asla mesaj metinleriyle değil.
Anlık bildirimler için tarayıcının veya uygulamanın bunun için oluşturduğu bildirim adresini ve anahtarları saklarız. 90 gün boyunca ulaşamadığımız cihazları sileriz. E-postalarımız izleme pikseli ve tıklama ölçümü içermez; bir e-postayı açıp açmadığını öğrenmeyiz. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
3.10 Ödemeler
Bir etkinlik veya oda ücretliyse ödemeyi bize değil, kuruluşa veya buluşma yerine yaparsın. Ödeyeni, tutarı, amacı, durumu ve makbuzu saklarız. Havalede sana kuruluşun banka bilgilerini gösteririz. PayPal ile ödersen seni PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg'a yönlendiririz; PayPal ödeme numarasını, açıklamayı ve tutarı alır ve ödeme bilgilerini kendi sorumluluğunda işler. Biz yalnızca onayı alırız. Hukuki dayanak: sözleşmenin ifası ve yasal saklama yükümlülükleri (GDPR md. 6 fıkra 1 bent b ve c).
3.11 Arama
Arama kendi sunucumuzda çalışır. Kişiler aramada yalnızca “Kişiler“de görünürlerse ve yalnızca adları, hobileri ve mahalleleriyle bulunabilir. Sohbet mesajları hiçbir zaman aranamaz.
3.12 Bildirimler, moderasyon ve engelleme
Bir mesajı, profili, gönderiyi veya fotoğrafı bildirirsen seni, bildirilen kişiyi, içeriği, gerekçeyi, notunu ve kararı saklarız. Bildirilen kişi kimin bildirdiğini öğrenmez. Moderasyon bir hesabı engellerse süreyi ve gerekçeyi saklar, ikisini de sana e-postayla bildirir ve hesabın tüm cihazlardaki oturumunu kapatırız. Birini engellersen yalnızca kimi ve ne zamandan beri engellediğini saklarız; o zaman birbirinize artık yazamaz ve listelerde birbirinizi görmezsiniz. Hukuki dayanak: Dijital Hizmetler Yasası'ndan doğan yasal yükümlülük ve üyelerin korunmasına yönelik meşru menfaat (GDPR md. 6 fıkra 1 bent c ve f).
3.12a Yardım ve iletişim
Bize “Yardım ve iletişim“ üzerinden yazarsan konuyu, metni, geldiğin sayfayı, tarayıcının kimliğini ve eklediysen bir ekran görüntüsünü, ayrıca yanıtlarımızla birlikte yazışma geçmişini saklarız. Hesabın yoksa yanıt için e-posta adresini saklarız. Ekran görüntüsünü yalnızca ekip görür. Talebi son mesajdan bir yıl sonra, hesabını sildiğinde ise hemen sileriz. Hukuki dayanak: sözleşmenin ifası veya talebini yanıtlamaya yönelik meşru menfaat (GDPR md. 6 fıkra 1 bent b ve f).
3.12b Uygulamaların izinleri
iPhone, iPad ve Android uygulamaları ancak bir işlevi kullandığında izin ister: sohbette fotoğraf için kamera, sesli mesajlar için mikrofon, resim yüklemek için fotoğrafların ve uygulama kilidini açarsan Face ID veya parmak izin. Uygulama kilidi isteğe bağlıdır ve yalnızca bu cihaz için geçerlidir; yüzü ve parmak izini yalnızca cihazın kontrol eder, biz bundan hiçbir şey öğrenmeyiz. iPhone ve iPad'de uygulama değiştirici yalnızca bulanık bir ekran gösterir.
3.13 Haberler ve bilgi sayfaları
Haberler ve bilgi sayfaları, onları yazan kişinin adını taşır. Bir kuruluşu takip edersen onun haberlerini bildirim olarak alırsın.
Puanlar
Yardımın için puan alırsın. Her kayıt için nedeni, puanları ve zamanı saklarız. Sıralamada yalnızca bunu açarsan görünürsün.
Görüntülü aramalar
Onaylanmış kişilerinle, karşı taraf o sohbette aramalara izin veriyorsa doğrudan sohbette görüntülü konuşabilirsin. Görüntü ve ses, cihazlarınız arasında uçtan uca şifreli olarak iletilir; bunlardan hiçbir şey görmeyiz, duymayız, saklamayız ve kaydetmeyiz. Kimse diğerinin IP adresini öğrenmesin diye kendi aktarma sunucumuz (kendi sunucumuzda, yabancı bir hizmet değil) şifreli paketleri iletir; bunun için her iki tarafın IP adresini bilir, kaydı hesabın yerine yalnızca bir kimlik içerir ve en geç 14 gün sonra silinir. Her arama için sohbetteki satır ve günlük sınır amacıyla kimin kimi ne zaman aradığını, aramanın kabul edilip edilmediğini, ne kadar sürdüğünü ve aktarma sunucusu üzerinden geçip geçmediğini saklarız; bunları sohbetle veya hesapla birlikte sileriz. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 fıkra 1 bent b).
Oyunlar
Oyunlar için sonuçlarını ve rekorlarını saklarız. Sıralama listelerinde adın görünür, bunu Ayarlar › Gizlilik'ten kapatmadığın sürece.
Rafım
Rafta seçtiğin eserleri (katalogdaki kimlik, başlık, yaratıcı, yıl) ve bunlara ilişkin bilgini (“okudum“, “hayranıyım“ …) saklarız. Başkaları rafını yalnızca sen onu profilinde gösterirsen görür; ortak eserler “Kişiler“deki öneriler için bir neden sayılır. Kapak resimlerini almayız.
Anahtarlar
Bir buluşma yeri anahtar veya transponder veriyorsa, buluşma yerinin sorumluları kimde hangi anahtarın olduğunu, hangi odalar ve saatler için geçerli olduğunu, ne zaman verildiğini, koşulların imzalanıp imzalanmadığını ve bir notu saklar. Bunu yerin sorumluları ve sen görebilirsin. Hukuki dayanak: sözleşmenin ifası ve odaların korunmasına yönelik meşru menfaat (GDPR md. 6 fıkra 1 bent b ve f).
Hava durumu
Buluşma yerindeki ve etkinliklerdeki hava durumu için sunucumuz, buluşma yerinin veya etkinliğin koordinatlarıyla Bright Sky'a (brightsky.dev, Alman Meteoroloji Servisi Deutscher Wetterdienst verileri) sorar. Bu sırada seninle ilgili hiçbir veri dışarı çıkmaz.
Radyo
Bir istasyon dinlediğinde cihazın yayını, istasyonun web sitesinde dinlerken olduğu gibi doğrudan istasyonun sunucusundan alır. İstasyon bu sırada IP adresini ve cihazını görür; istasyon listesi de buna dikkat çeker. O anda çalan parçanın adını sunucumuz, seninle ilgili hiçbir şey iletmeden istasyondan sorgular. Ne dinlediğini saklamayız.
Önceki uygulamadan aktarım
Önceki uygulamada hesabı olanların hesabını aktardık: ad, e-posta adresi, şifre (doğrulama değeri olarak), doğum tarihi, profil resmi, üyelikler, sohbetler ve son on iki ayın etkinlikleri. Hukuki dayanak: mevcut kullanım sözleşmesinin sürdürülmesi (GDPR md. 6 fıkra 1 bent b). Yeni kullanım koşullarını ilk girişinde kabul edersin; ancak bundan sonra “Kişiler“de bulunabilirsin. Eski uygulamada profilin herkese açık değilse veya çevrim içi durumunu gizlemişsen bu burada da geçerli olmaya devam eder.
4. Çerezler ve cihazındaki depolama
Yalnızca teknik olarak gerekli çerezleri kullanırız: oturum, sahte isteklere karşı bir koruma belirteci, “Oturumu açık tut“u seçersen 400 gün geçerli bir giriş belirteci ve yalnızca açık veya koyu modu sabit olarak ayarlarsan bunun için bir çerez. Uygulama cihazında taslakları (örneğin bir etkinliğin), henüz gönderilmemiş mesajları ve sohbetteki yazı boyutunu saklar; bunlar sunucumuza ancak sen gönderdiğinde ulaşır. Bunun için rıza gerekmez (TDDDG § 25 fıkra 2, Almanya'nın telekomünikasyon ve dijital hizmetlerde veri koruma yasası). Adlar ve süreler Şeffaflık sayfasında yer alır.
5. Alıcılar
DettingenConnect içinde verilerini yalnızca görevleri için ihtiyaç duyan kişiler görür: yöneticiler kendi kuruluşlarını, sorumlular kendi buluşma yerlerini, moderasyon bildirilen içerikleri, adminler yönetimi.
Dışarıda:
- Sunucu: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), veri işleyenimiz olarak.
- Anlık bildirimler: Anlık bildirimleri açtıysan bir bildirim, tarayıcının veya cihazının anlık bildirim hizmeti üzerinden gider (iPhone ve iPad'de Apple). Bu hizmet cihazının bildirim adresini ve bildirimin metnini alır; metni ayarlardan nötr bir uyarıyla sınırlayabilirsin.
- PayPal: yalnızca PayPal ile ödeme yaparsan (Bölüm 3.10).
- Wikidata ve Wikipedia (Wikimedia Foundation): Sunucumuz geceleri yaşanılan yerler hakkında kısa bilgiler alır; oraya yalnızca yer adı ve yer merkezi gider, seninle ilgili veri gitmez (Bölüm 3.4b).
- Bright Sky: Sunucumuz hava durumunu buluşma yerlerinin ve etkinliklerin koordinatlarıyla sorgular; bu sırada seninle ilgili hiçbir veri dışarı çıkmaz (Hava durumu bölümü).
- Rafım için kataloglar: Bir eser aradığında sunucumuz Wikidata'ya (Wikimedia Foundation), MusicBrainz'e (MetaBrainz Foundation) veya Open Library'ye (Internet Archive) sorar. Oraya yalnızca arama terimi gider, asla IP adresin veya hesabından bir şey gitmez. Aynı aramaları, kimin aradığını kaydetmeden bir hafta boyunca önbelleğimizden yanıtlarız.
- Radyo istasyonları: yalnızca bir istasyon dinlediğinde; cihazın o zaman doğrudan istasyona bağlanır (Radyo bölümü).
- Harita görüntüleri: Sunucumuz eksik harita görüntülerini tile.openstreetmap.org kaynağından alır ve kendinde saklar. Tarayıcın yalnızca sunucumuza sorar; tile.openstreetmap.org seninle ilgili hiçbir şey öğrenmez.
Anlık bildirim hizmetleri ve Wikimedia AB dışında bulunabilir, Rafım kataloğları da öyle (yalnızca arama terimleri, kişisel veri yok). Apple (Apple Inc.) ve Google (Google LLC) anlık bildirimleri ABD'ye iletir; ikisi de AB Komisyonu'nun yeterli bir koruma düzeyi tespit ettiği AB-ABD Veri Gizliliği Çerçevesi'ne göre sertifikalıdır (GDPR md. 45). Üçüncü ülkelere başka aktarım yapılmaz.
6. Saklama süresi
- Hesap, profil, resimler, üyelikler: sen bunları kaldırana veya hesabını silene kadar.
- Duraklatma: Hesabını duraklatırsan her şey saklı kalır; yalnızca görünmez olursun ve tekrar giriş yapana kadar sadece güvenlik ve ödemelerle ilgili e-postalar alırsın.
- Hesabı silme: Talebinden sonra hesap hemen görünmez olur ve 14 gün sonra kalıcı olarak silinir; o zamana kadar bir sonraki girişinle veya e-postamızdaki bağlantıyla silme işlemini iptal edebilirsin. Ayrılma nedenini yalnızca sen belirtirsen ve hesabınla ilişkilendirmeden saklarız. Profil, resimler, üyelikler, katılım bildirimleri, bize gönderdiğin talepler ve veri kopyan kaybolur. Diğerlerinin konuşmaları ve süreçleri anlaşılır kalsın diye şunlar adın olmadan (“Eski üye“) kalır: grup sohbetlerindeki ve karşı tarafta doğrudan sohbetlerdeki mesajların, etkinliklerdeki fotoğraflar, kuruluşlardaki gönderiler, oda talepleri ve bildirimler. Bir kuruluşu yöneten son kişiysen onu önceden devredersin.
- Ebeveyn onayı olmayan hesap: talepten 30 gün sonra.
- Hiç onaylanmamış e-posta adresi: kayıttan 30 gün sonra, kesin tarihi içeren bir hatırlatmanın ardından.
- Sohbet: sen veya karşı taraf mesajı silene ya da sohbet silinene kadar.
- Tanışma istekleri: 30 gün içinde yanıtlanmazsa geçersiz olur; mesajı yanıttan 90 gün sonra sileriz.
- Durum: süresi dolduğunda. Ebeveyn e-postası ve onayı: kanıt olarak, hesap var olduğu sürece.
- Bildirimler (şikâyetler): karardan bir yıl sonra. Yardım ve iletişim talepleri: son mesajdan bir yıl sonra.
- Başarısız arka plan görevleri (bildirim içerikleri içerebilir): 30 gün.
- Etkinlik akışı: 30 gün, ayar kapatıldığında hemen.
- Check-in: süresi dolana kadar (en fazla üç saat) veya check-out yapana kadar.
- Zil: 90 gün. Anlık bildirim cihazları: son temastan 90 gün sonra.
- Veri kopyası: oluşturulduktan 7 gün sonra.
- Silinen kuruluşlar: 90 gün sonra kalıcı olarak.
- Ödemeler ve makbuzlar: vergi ve ticaret hukukunun gerektirdiği süre boyunca.
- Duruş: rızanı geri alana kadar.
- Yönetim kaydı: 365 gün. Hata kaydı: 14 gün. Performans ve hata izleme: 7 gün.
- Yedek kopyalar: Veritabanını düzenli olarak yedekleriz; kopyalar sunucuda yaklaşık 2 gün durur. Bu nedenle sildiğin şeyler ancak son kopyayla birlikte tamamen kaybolur.
7. Hakların
Bilgi alma (md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (GDPR md. 21) hakların vardır. Verdiğin rızaları istediğin zaman ileriye dönük olarak geri alabilirsin. Verilerinin bir kopyasını Ayarlar › Verilerim altında kendin oluşturursun; hesabını da orada silersin. Bunun dışında info@buefobude.de ile iletişime geç. Bir veri koruma denetim makamına şikâyette bulunabilirsin.
8. Güvenlik
Şifreli aktarım (TLS), geçiş anahtarları ve iki adımlı doğrulama, doğrudan mesajların şifreli metni ve şifreli duruş bilgileri, özel dosyalara yalnızca doğrulanmış bağlantılarla ve asla yabancı önbelleklerde olmadan erişim, yönetimde şifreli olarak saklanan erişim bilgileri, rollere göre yetkiler ve moderasyon müdahalelerinin kaydı.
9. Değişiklikler
İşlevler veya hukuki durum değiştiğinde bu açıklamayı güncelleriz. Güncel tarih en üstte yer alır. Uygulamadaki değişiklikler “Yenilikler“ altında yer alır.