KVKK-Informationshinweis

1. Verantwortlicher

Gemäß Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) werden Ihre personenbezogenen Daten von Furkan Hidayet Alkan („Verantwortlicher“) im unten erläuterten Umfang verarbeitet. Der Verantwortliche betreibt die mobile Anwendung und Website PetNexa für das Haustiergesundheitsmanagement.

Für Nutzer in der EU siehe auch unsere DSGVO-Konformitätsseite.

2. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Verwaltung von Haustiergesundheits-Tracking-Diensten über die Anwendung
• Erstellung, Authentifizierung (Google/Apple OAuth) und Verwaltung von Benutzerkonten
• Verwaltung von Haustiergesundheitsakten, Impfverfolgung und Terminerinnerungen
• Bereitstellung des KI-Tierarzt-Beratungsdienstes
• Funktionen zur Familienfreigabe und Aufgabenverwaltung
• Zustellung von Push-Benachrichtigungen (Impf-Erinnerungen, Aufgabenzuweisungen, Terminhinweise)
• Verwaltung von Abonnements und In-App-Käufen
• Analysen zur Verbesserung der Servicequalität und des Nutzererlebnisses
• Anwendungssicherheit, Betrugsprävention und Sitzungsverwaltung
• Erfüllung gesetzlicher Pflichten
• Kundenbeziehungsmanagement und Bereitstellung von Support

3. Kategorien der verarbeiteten personenbezogenen Daten

4. Erhebungsmethode und Rechtsgrundlagen für personenbezogene Daten

Ihre personenbezogenen Daten werden erhoben über:

• PetNexa mobile Anwendung (iOS und Android)
• PetNexa Website (petnexa.app)
• OAuth-Authentifizierungsanbieter (Google, Apple)
• Drittanbieter (RevenueCat, PostHog, Sentry, OneSignal)
• E-Mail- und In-App-Supportkanäle

durch automatische und nicht-automatische Methoden.

Rechtsgrundlagen für die Verarbeitung:

• Ihre ausdrückliche Einwilligung (KVKK Art. 5/1): Marketingkommunikation, optionale Analysen, Nutzung des KI-Tierarztes
• Erforderlich zur Vertragserfüllung (KVKK Art. 5/2-c): Kontoerstellung, Dienstleistungserbringung, Haustiergesundheits-Tracking, Push-Benachrichtigungen
• Gesetzliche Verpflichtung des Verantwortlichen (KVKK Art. 5/2-ç): Steuerunterlagen, Anfragen von Behörden, Datenaufbewahrungspflichten
• Erforderlich zur Geltendmachung, Ausübung oder Verteidigung eines Rechts (KVKK Art. 5/2-e): Beilegung von Rechtsstreitigkeiten, Betrugsprävention
• Erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen (KVKK Art. 5/2-f): Serviceverbesserung, Analysen, Sicherheitsmaßnahmen, Fehlerverfolgung

5. Datenaufbewahrungsfristen

Ihre personenbezogenen Daten werden für die folgenden Zeiträume aufbewahrt:

Nach Ablauf der Aufbewahrungsfrist werden Ihre personenbezogenen Daten unwiderruflich gelöscht oder anonymisiert.

6. Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können gemäß Artikel 8 und 9 der KVKK an die folgenden Parteien übermittelt werden:

Inländische Übermittlungen:

• Rechtsbehörden und Aufsichtsbehörden (auf rechtliche Anforderung)

Internationale Übermittlungen:

Gemäß den Bestimmungen zur grenzüberschreitenden Datenübermittlung von KVKK Artikel 9 und den Entscheidungen des Personal Data Protection Board können Ihre Daten an die folgenden Dienstleister im Ausland übermittelt werden:

Ihre ausdrückliche Einwilligung wird eingeholt, wo dies gemäß KVKK Artikel 9 erforderlich ist. Für Übermittlungen, die auf anderen Rechtsgrundlagen basieren, werden die in Artikel 5/2 und 9/2 der KVKK festgelegten Bedingungen erfüllt.

7. Rechte der betroffenen Person

Gemäß Artikel 11 der KVKK haben Sie die folgenden Rechte:

• Auskunft darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden
• Informationen über die Verarbeitung anzufordern, falls Ihre Daten verarbeitet wurden
• Den Zweck der Verarbeitung zu erfahren und ob diese zweckentsprechend erfolgt
• Die Dritten zu erfahren, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden
• Die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen
• Die Löschung oder Vernichtung personenbezogener Daten unter den in Artikel 7 der KVKK festgelegten Bedingungen zu verlangen
• Die Benachrichtigung Dritter, an die Daten übermittelt wurden, über Berichtigungs-, Löschungs- oder Vernichtungsvorgänge zu verlangen
• Widerspruch gegen die Entstehung eines Sie betreffenden Ergebnisses einzulegen, das ausschließlich durch die Analyse verarbeiteter Daten mittels automatisierter Systeme entsteht
• Schadensersatz für Schäden zu verlangen, die aus der unrechtmäßigen Verarbeitung Ihrer personenbezogenen Daten entstehen

8. Antragsverfahren

Zur Ausübung Ihrer Rechte gemäß Artikel 11 der KVKK können Sie Ihren Antrag über die folgenden Kanäle einreichen:

• E-Mail: furkan.alkan.1293@gmail.com (mit 'KVKK-Anfrage' in der Betreffzeile)
• In-App: Kontoeinstellungen > Meine Daten > KVKK-Anfrage einreichen
• Post: Schriftlicher Antrag mit eigenhändiger Unterschrift an die untenstehende Adresse

9. Datensicherheitsmaßnahmen

Zur Gewährleistung der Sicherheit Ihrer personenbezogenen Daten werden die folgenden technischen und administrativen Maßnahmen ergriffen:

Technische Maßnahmen:

• Datenverschlüsselung während der Übertragung (TLS/SSL) und im Ruhezustand
• Sichere Authentifizierung über OAuth 2.0 (Google, Apple)
• Erzwingung einer Ein-Geräte-Sitzung mit automatischer Sitzungswiderrufung
• JWT-basierte Token-Authentifizierung mit Sitzungsvalidierung
• Regelmäßige Sicherheitsupdates und Abhängigkeitsüberwachung
• Datenbank-Zugriffskontrollen und Abfrageparametrisierung
• Validierung und Bereinigung von Push-Benachrichtigungs-Tokens

Administrative Maßnahmen:

• Anwendung des Prinzips der Datenminimierung bei der Datenerhebung
• Zugriff auf den Verantwortlichen nach dem Need-to-know-Prinzip beschränkt
• Regelmäßige Überprüfung der Datenverarbeitungsaktivitäten
• Verfahren zur Reaktion auf Vorfälle bei Datenschutzverletzungen
• Verträge mit Drittanbietern mit Datenschutzbestimmungen

10. Kontaktinformationen