1. Geltungsbereich
Diese Erklärung gilt für die Website cosmoverse.app und die mobile App CosmoVerse. Verantwortlicher: ROOK AI Neuromarketing Teknoloji A.Ş. Anschrift: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul. Kontakt: cosmoverseofficialapp@gmail.com · +90 212 993 72 00.
2. Website: Welche Daten werden verarbeitet?
- Zugriffsprotokolle: Die Website wird auf der Infrastruktur von Vercel Inc. gehostet. IP-Adressen, Browsertypen und Anfragezeiten werden zu Sicherheitszwecken und zur Fehlererkennung bis zu 30 Tage gespeichert.
- Warenkorb und Bestellformular: Der Warenkorb speichert nur die Paket-ID in Ihrem Browser (localStorage); er enthält keine personenbezogenen Daten. Name, E-Mail-Adresse und Telefonnummer aus dem Bestellformular bleiben in Ihrer Browsersitzung (sessionStorage); wenn Sie die Bestellung bestätigen, werden sie durch Ihre Handlung an den Zahlungsanbieter oder an WhatsApp übermittelt.
- Nutzungsanalyse der Website (aktiv, kann von Ihnen ausgeschaltet werden): Auf dieser Website für Eltern verwenden wir Microsoft Clarity, um Klicks, Scrollen, Seitenbesuche, Browser- und Geräteinformationen sowie maskierte Sitzungsaufzeichnungen auszuwerten und Bedienprobleme zu erkennen. Clarity wird geladen, wenn Sie die Seite öffnen; wenn Sie in der Hinweiskarte oder über die Cookie-Schaltfläche unten links „Messung ausschalten“ wählen, stoppt es und wird nie wieder geladen. Die Cookies bleiben auf Ihrem Gerät, werden aber nicht mehr ausgelesen; Sie können sie in Ihren Browsereinstellungen löschen. Formulare und Bestellübersichten sind maskiert. Clarity ist nicht in die App für Kinder eingebunden. Die Microsoft-Werbeeinwilligung bleibt für Clarity deaktiviert. Empfänger ist Microsoft; die Daten können im Ausland, auch in den USA, verarbeitet werden. Ihre Wahl können Sie über „Cookie-Einstellungen“ am Ende der Website ändern. Siehe Cookie-Richtlinie und Microsoft-Datenschutzerklärung.
- Werbemessung (aktiv, kann von Ihnen ausgeschaltet werden): Schriften werden von unserem eigenen Server geladen, einige Bilder und Videos über unser Content Delivery Network. Meta (Facebook) Pixel und Google Tag Manager messen die Wirksamkeit unserer Werbung und starten, wenn Sie die Seite öffnen. Sofern Sie die Messung nicht ausgeschaltet haben, erhält Meta Platforms Ireland Ltd. Ihre IP-Adresse, Browserinformationen, die Adresse der besuchten Seite, Ihre Handlung (etwa das Hinzufügen zum Warenkorb oder den Abschluss einer Bestellung) sowie Paketname und Betrag. Daten von Kindern werden nicht gesendet. Rechtsgrundlage ist das berechtigte Interesse nach Artikel 5 Absatz 2 Buchstabe f des türkischen Datenschutzgesetzes (KVKK): die Messung des Ertrags unseres Werbebudgets. Nach Artikel 11 KVKK können Sie dieser Verarbeitung jederzeit widersprechen: Wählen Sie „Messung ausschalten“ in der Hinweiskarte, die beim Öffnen der Seite erscheint, über die Cookie-Schaltfläche unten links oder über „Cookie-Einstellungen“ am Ende der Website. Danach wird das Pixel nie wieder geladen, die Entscheidung wird unbefristet gespeichert, und die Website funktioniert weiter. Bereits gesetzte Cookies bleiben auf Ihrem Gerät, werden aber nicht mehr ausgelesen; Sie können sie in Ihren Browsereinstellungen löschen. Meta kann Daten in die USA übermitteln. Google Tag Manager wird gleichzeitig geladen und stoppt mit demselben Klick; diese Anfrage teilt Ihre IP-Adresse und Browserinformationen mit Google. Google kann Daten im Ausland verarbeiten. Siehe Cookie-Richtlinie.
- Zahlung: Kartendaten werden ausschließlich auf der Seite des sicheren Zahlungsanbieters (iyzico) eingegeben; wir erhalten sie nicht. Bestell- und Rechnungsunterlagen werden für die gesetzliche Frist aufbewahrt.
3. App: Daten, die wir erheben
- Kontodaten: Die E-Mail-Adresse des Elternteils und ein Passwort-Hash. Das Konto wird auf den Namen eines Elternteils oder Erziehungsberechtigten über 18 Jahre eröffnet.
- Kinderprofil: Ein Spitzname und die Altersgruppe. Den echten Namen, das Geburtsdatum, ein Foto oder Kontaktdaten des Kindes fragen wir nicht ab.
- Nutzungsdaten: Abgeschlossene Entdeckungen, Entdeckungsserien und in der App gestellte Fragen. Sie dienen ausschließlich der Anzeige des Fortschritts und der Bereitstellung der Inhalte.
- Technische Daten: Gerätemodell, Version des Betriebssystems und Fehlerprotokolle, ausschließlich für die Stabilität der App.
4. Daten, die wir nicht erheben
- Wir erheben keine Standortdaten.
- Wir greifen nicht auf Kontakte, Fotogalerie, Mikrofon oder Kamera zu.
- Wir verwenden keine Werbe-IDs; die App enthält kein Werbenetzwerk und kein Tracking-SDK von Drittanbietern.
- Wir verarbeiten Daten von Kindern nicht für Werbung oder Profilbildung und verkaufen sie nicht an Dritte.
5. Daten von Kindern
Nur Erziehungsberechtigte können ein Konto eröffnen; für Kinder unter 8 Jahren werden keine Konten eröffnet. Erziehungsberechtigte können das Profil ihres Kindes über ihr eigenes Konto einsehen, bearbeiten und löschen. Fragen, die das Kind in der App stellt, sind nur im Konto des Erziehungsberechtigten sichtbar und werden nicht an Dritte weitergegeben. Die Einhaltung der Richtlinien „Kids“ des App Store und „Families“ von Google Play, die Datenschutzlabels der Stores und das Formular zur Datensicherheit werden zum selben Datum wie dieser Text aktualisiert.
6. Zwecke und Rechtsgrundlagen
Die Daten werden verarbeitet, um die Dienstleistung zu erbringen, Konten zu verwalten, Bestellungen und Zugänge abzuwickeln, Rechnungen auszustellen und die App technisch zu verbessern. Die Verarbeitung stützt sich nach Artikel 5 KVKK auf die Begründung und Erfüllung eines Vertrags, die Erfüllung rechtlicher Verpflichtungen und berechtigte Interessen. Andere Verarbeitungen, etwa kommerzielle elektronische Mitteilungen, erfordern Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.
7. Auftragsverarbeiter und internationale Übermittlungen
| Anbieter | Zweck | Land | Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. | Hosting der Website und Zugriffsprotokolle | USA | — |
| iyzico | Zahlungsabwicklung | Türkei | Vertragserfüllung |
| Apple / Google | Vertrieb der App und In-App-Zahlungen | USA | Vertragserfüllung |
8. Speicherfristen
| Daten | Frist |
|---|---|
| Konto und Kinderprofil | Bis zur Löschung des Kontos; spätestens 30 Tage nach der Löschung |
| Nutzungsdaten (Entdeckungen und Fragen) | Werden mit dem Konto gelöscht |
| Bestell-, Rechnungs- und Vertragsunterlagen | Gesetzliche Frist: 5 Jahre nach dem türkischen Steuerverfahrensgesetz (VUK) / 10 Jahre nach dem türkischen Handelsgesetzbuch (TTK) |
| Zugriffsprotokolle der Website | Bis zu 30 Tage |
9. Datensicherheit
Alle Datenübertragungen sind mit TLS verschlüsselt; Passwörter werden mit Einweg-Hashfunktionen gespeichert. Zugriffsrechte sind rollenbasiert und werden regelmäßig überprüft. Die Website wird mit den Headern Content Security Policy (CSP) und HTTP Strict Transport Security (HSTS) ausgeliefert.
10. Datenschutzhinweise nach KVKK und Ihre Rechte
Als Verantwortlicher nach dem türkischen Datenschutzgesetz Nr. 6698 verarbeitet ROOK AI Neuromarketing Teknoloji A.Ş. Ihre personenbezogenen Daten zu den oben genannten Zwecken und auf den genannten Rechtsgrundlagen und übermittelt sie an die angegebenen Empfängergruppen. Nach Artikel 11 haben Sie das Recht,
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft über diese Verarbeitung zu verlangen;
- den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden;
- die Dritten zu erfahren, an die Daten in der Türkei oder im Ausland übermittelt werden;
- die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
- die Löschung oder Vernichtung der Daten sowie die Mitteilung dieser Maßnahmen an Dritte zu verlangen, an die sie übermittelt wurden;
- einem für Sie nachteiligen Ergebnis zu widersprechen, das durch die Auswertung mit automatisierten Systemen entsteht;
- Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.
So stellen Sie einen Antrag: Gemäß der türkischen Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie einen schriftlichen Antrag an Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul senden oder von der in unserem System registrierten E-Mail-Adresse an cosmoverseofficialapp@gmail.com schreiben. Anträge werden innerhalb von 30 Tagen kostenlos bearbeitet.
11. Änderungen und Kontakt
Änderungen dieser Erklärung werden auf dieser Seite veröffentlicht; wesentliche Änderungen werden an die registrierte E-Mail-Adresse des Elternteils mitgeteilt. Fragen: cosmoverseofficialapp@gmail.com · +90 212 993 72 00.