🔐 DATENSCHUTZERKLÄRUNG

1. EINLEITUNG

Bei Sormalı („wir“, „unser“, „die App“) hat der Schutz der Privatsphäre unserer Nutzer („du“, „dein“) höchste Priorität. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen.

Mit der Nutzung dieser App bestätigst du, dass du diese Datenschutzerklärung gelesen, verstanden und akzeptiert hast. Wenn du diese Erklärung nicht akzeptierst, nutze die App bitte nicht.

2. ERHOBENE PERSONENBEZOGENE DATEN

Wir erheben die folgenden personenbezogenen Daten:

📱 Kontodaten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum (für die Altersprüfung 18+)
• Benutzername

👤 Profildaten:

• Profilfotos (maximal 6)
• Bio-/Über-mich-Text
• Geschlecht und gesuchtes Geschlecht
• Ausbildung (Universität, Studienfach)
• Interessen und Hobbys
• Ergebnisse des Persönlichkeitstests

📍 Standortdaten:

• GPS-Standort (um Personen in deiner Nähe zu finden)
• Stadt und Land
• Standortverlauf (optional)

💬 Nutzungsdaten:

• App-Nutzungsstatistiken
• Interaktionen (Likes, Matches)
• Daten aus Q&A-Sitzungen
• Metadaten von Nachrichten (nicht der Inhalt!)
• Suchverlauf und Filter

📱 Gerätedaten:

• Gerätemodell und Hersteller
• Betriebssystemversion
• App-Version
• IP-Adresse
• Spracheinstellung

3. ZWECKE DER VERWENDUNG PERSONENBEZOGENER DATEN

Wir verwenden die erhobenen Daten für folgende Zwecke:

✅ Bereitstellung des Dienstes:

• Erstellen und Verwalten von Profilen
• Ausführen des Matching-Algorithmus
• Berechnen des Kompatibilitätswerts
• Organisieren von Q&A-Sitzungen

🔍 Matching und Entdecken:

• Anzeigen von Personen in deiner Nähe
• Empfehlungen basierend auf deinen Interessen
• Matching basierend auf dem Persönlichkeitstest
• Kompatibilitätsanalyse

🔒 Sicherheit:

• Identitätsprüfung
• Erkennung von Fake-Profilen
• Betrugsprävention
• Blockieren von Belästigung und Spam

4. WEITERGABE PERSONENBEZOGENER DATEN

🔧 Drittanbieter:

Deine personenbezogenen Daten können zur Bereitstellung des Dienstes an folgende Anbieter weitergegeben werden:

• Google Firebase (USA): Datenbank (Firestore), Dateispeicher (Storage), Authentifizierung (Auth), Cloud Functions und Push-Benachrichtigungen. Die von uns erhobenen Profil- und Standortdaten sowie deine Nachrichten (Inhalt und Metadaten) werden auf der Firebase-Infrastruktur verarbeitet und können auf Servern in den USA gespeichert werden.
• Agora.io (Singapur): Infrastruktur für Video- und Sprachanrufe. Während eines Anrufs werden deine Audio- und Videodaten über verschlüsselte Kanäle verarbeitet; eine vorübergehende Verarbeitung zur Sicherung der Dienstqualität erfolgt auf Agora-Servern.
• Google Maps: Standortdienste und Kartendarstellung. Dein Standort wird verwendet, um Personen in deiner Nähe anzuzeigen und für Matching-Funktionen.
• Google Analytics / Firebase Analytics: App-Nutzungsstatistiken (anonyme/aggregierte Daten).
• Firebase Crashlytics: Fehler- und Absturzberichte (anonyme technische Daten).
• Google AdMob: Werbung in der App. Werbe-ID, Gerätedaten und Nutzungsdaten können für personalisierte Werbung verarbeitet werden. Einzelheiten findest du im Abschnitt „Werbung“ unten.
• Anthropic (USA): Die KI-Assistent-Funktion in der App basiert auf der Claude-API von Anthropic. Die Nachrichten, die du an den Assistenten schreibst, sowie die Profildaten, auf die der Assistent zur Beantwortung deiner Anfrage zugreift — Name, Benutzername, Alter, Geschlecht, Stadt/Bezirk, Bio, Interessen, Beruf, Ausbildung, Link zum Profilfoto; sowohl dein Profil als auch die Profile der dir empfohlenen Personen — werden zur Erstellung einer Antwort an Server von Anthropic gesendet und dort verarbeitet. ⚠️ Der Inhalt deiner privaten Nachrichten (DMs) wird NICHT an den KI-Assistenten gesendet. Wenn du den KI-Assistenten nicht nutzen möchtest, musst du die Funktion einfach nie öffnen.
• Google Cloud Vision (USA): Profil- und Story-Fotos, die du hochlädst, werden mit Google Cloud Vision (SafeSearch) analysiert, um unangemessene Inhalte wie Nacktheit und Gewalt automatisch zu erkennen. Die Fotos werden nur für diese Moderationsentscheidung verarbeitet; es findet keine Gesichtserkennung statt und sie werden nicht für Werbung verwendet.
• Resend (USA): Versand von E-Mails zur Bestätigung der E-Mail-Adresse. Dafür werden nur deine E-Mail-Adresse und dein Anzeigename verarbeitet.

📢 Werbung (Google AdMob):

Wir zeigen in der App Werbung an. In diesem Zusammenhang:

• Werbe-ID: Die Werbekennung deines Geräts kann zur Personalisierung und Messung von Werbung verwendet werden.
• Erhobene Daten: Daten zu Werbeeinblendungen, Klicks und Interaktionen; Gerätetyp, Sprache und ungefährer Standort (Land/Region) können von Werbenetzwerken verarbeitet werden.
• Einstellungen: Du kannst personalisierte Werbung in den Android-Einstellungen deaktivieren (Werbung → Personalisierte Werbung deaktivieren). Dadurch wird Werbung nicht beendet, sondern nur die Personalisierung eingeschränkt.

Google-Werberichtlinien: Google Ads Datenschutz.

❌ WAS WIR NIEMALS WEITERGEBEN:

• Den Inhalt deiner Nachrichten
• Deine privaten Unterhaltungen
• Deine Zahlungskartendaten
• Dein Passwort (gehasht gespeichert)

5. DATENSICHERHEIT UND SCHUTZMASSNAHMEN

🔐 Verschlüsselung:

• Alle Datenübertragungen sind mit SSL/TLS verschlüsselt
• Nachrichten und andere Daten werden auf Google-Cloud-Servern mit AES-256 verschlüsselt gespeichert (Verschlüsselung im Ruhezustand)
• In der App können nur die Teilnehmer eines Chats auf dessen Nachrichten zugreifen; der Zugriff wird durch serverseitige Sicherheitsregeln kontrolliert
• Das Sormalı-Team greift nur zur Prüfung einer Meldung oder zur Erfüllung einer gesetzlichen Pflicht auf Nachrichteninhalte zu
• Passwörter werden von Firebase Authentication als Einweg-Hash (scrypt) gespeichert

Transparenzhinweis: Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Ende-zu-Ende-Verschlüsselung bedeutet, dass nur Absender und Empfänger eine Nachricht entschlüsseln können — Sormalı bietet das nicht an.

🛡️ Schutzmechanismen:

• Firebase Security Rules (strenge Zugriffskontrolle)
• DDoS-Schutz
• Rate Limiting (Spam-Prävention)
• Eingabevalidierung (Schutz vor XSS und Injection)

6. RECHTE DER NUTZER (KVKK UND DSGVO)

🇹🇷 KVKK (türkisches Datenschutzgesetz Nr. 6698)

Nutzer mit Wohnsitz in der Türkei haben folgende Rechte:

• Auskunft: Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, den Zweck der Verarbeitung und zugehörige Informationen
• Berichtigung: Die Berichtigung unvollständiger oder falscher Daten oder die Aktualisierung deiner Profildaten zu verlangen
• Löschung / Recht auf Vergessenwerden: Die Löschung deiner Daten zu verlangen; beim Löschen des Kontos werden alle Daten innerhalb von 30 Tagen gelöscht
• Widerspruch und Widerruf der Einwilligung: Der Verarbeitung deiner Daten oder automatisiertem Profiling zu widersprechen; und bei jeder Verarbeitung, die auf deiner Einwilligung beruht (für alle Nutzer), diese Einwilligung jederzeit zu widerrufen. In der App: Einstellungen → Privatsphäre → Standort teilen, KI-Assistent und Werbeeinstellungen; Benachrichtigungs-, Kamera- und Mikrofonberechtigungen in den Einstellungen deines Geräts. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

🇪🇺 DSGVO (EU-Datenschutz-Grundverordnung)

Nutzer mit Wohnsitz in der EU/im EWR haben zusätzlich folgende Rechte:

• Auskunft: Eine Kopie der verarbeiteten personenbezogenen Daten anzufordern
• Berichtigung und Löschung: Die Berichtigung oder Löschung falscher Daten
• Einschränkung der Verarbeitung: Die Aussetzung der Verarbeitung unter bestimmten Voraussetzungen
• Datenübertragbarkeit: Deine Daten in einem strukturierten, gängigen Format zu erhalten
• Widerspruch: Gegen Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktwerbung
• Beschwerde: Das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren (z. B. bei der türkischen Datenschutzbehörde oder der zuständigen nationalen Behörde in der EU)

Rechtsgrundlage (DSGVO): Erbringung des Dienstes (Vertragserfüllung), gesetzliche Pflichten, berechtigte Interessen (Sicherheit, Analyse, Werbung) und, wo erforderlich, deine ausdrückliche Einwilligung.

7. SPEICHERDAUER

• Aktive Konten: Solange dein Konto aktiv ist
• Gelöschte Konten: Innerhalb von 30 Tagen vollständig gelöscht
• Nachrichten: Werden gespeichert, bis beide Seiten den Chat gelöscht haben. Wenn du „Chat löschen“ wählst, werden die Nachrichten nur auf deiner Seite ausgeblendet; die andere Person sieht sie weiterhin. Haben beide Seiten den Chat gelöscht, werden die Nachrichten in ein Serverarchiv verschoben, auf das die Beteiligten keinen Zugriff haben, und nach einer Wartezeit von 24 Stunden endgültig gelöscht; die Wartezeit sorgt dafür, dass auch eine unmittelbar nach dem Löschen eingereichte Meldung geprüft werden kann. Löscht eine der beteiligten Personen ihr Konto, verkürzt sich diese Wartezeit auf 1 Stunde. Liegt zwischen den Beteiligten des Chats eine Meldung vor oder befindet sich der Chat in einer Moderationsprüfung, werden die archivierten Nachrichten nicht gelöscht; sie werden zur Prüfung der gemeldeten Inhalte und als Beweismittel für mögliche Rechtsansprüche (Art. 5/2-e KVKK) so lange aufbewahrt, wie es für die Prüfung und damit verbundene rechtliche Verfahren erforderlich ist.
• Storys: Nach 24 Stunden automatisch gelöscht
• Protokolle: 90 Tage (aus Sicherheitsgründen)
• Gesetzliche Pflichten: Für die gesetzliche Frist (6 Jahre)

8. DATENSCHUTZ BEI KINDERN

⚠️ WICHTIG:

Sormalı steht Personen unter 18 Jahren nicht zur Verfügung. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du eine Person unter 18 bemerkst, melde dies bitte umgehend.

Altersangabe des App-Stores: Bei der Registrierung können wir, sofern der App-Store auf deinem Gerät diese Information bereitstellt („Declared Age Range“ im Apple App Store, „Age Signals“ bei Google Play), die Altersspanne deines Store-Kontos (z. B. „18 oder älter“) beim Store abfragen; der Store kann dafür ein eigenes Zustimmungsfenster anzeigen. Wir verwenden diese Information ausschließlich, um die Registrierung von Personen unter 18 Jahren zu verhindern – in diesem Moment auf deinem Gerät: Wir senden sie nicht an unsere Server, speichern sie nicht und nutzen sie weder für Analysen noch für Werbung. Stellt der Store diese Information nicht bereit, gilt nur das von dir angegebene Geburtsdatum.

9. INTERNATIONALE DATENÜBERMITTLUNG

Deine Daten werden auf Servern von Google Firebase (USA) und Agora (Singapur) gespeichert. Wenn du den KI-Assistenten nutzt, werden die betreffenden Daten zusätzlich auf Servern von Anthropic (USA) verarbeitet. Die Fotomoderation erfolgt über Google Cloud Vision (USA), Bestätigungs-E-Mails werden über Resend (USA) versendet. Diese Unternehmen treffen DSGVO- und KVKK-konforme Datenschutzmaßnahmen.

10. ÄNDERUNGEN DIESER ERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich. Änderungen treten mit ihrer Veröffentlichung in Kraft.

11. KONTAKT

📧 Kontakt:

Allgemeine Fragen und Support: support@sormali.app

KVKK-Anfragen: kvkk@sormali.app

Sicherheit: support@sormali.app

Datenlöschung: Einstellungen → Kontoeinstellungen → Konto löschen · Seite zur Konto- und Datenlöschung

Hinweis: Allgemeine Anfragen gehen an support@sormali.app, KVKK-Anfragen an kvkk@sormali.app.

12. KVKK-ANTRAGSVERFAHREN

So machst du deine Rechte geltend:

• Sende eine E-Mail an kvkk@sormali.app
• Bestätige deine Identität (Kopie deines Ausweises)
• Formuliere dein Anliegen klar
• Wir antworten innerhalb von 30 Tagen
• Bei Ablehnung kannst du dich an die türkische Datenschutzbehörde wenden

13. VERANTWORTLICHER

📋 Angaben zum Verantwortlichen (KVKK – Gesetz Nr. 6698):

Verantwortlicher: Sormalı-Team

E-Mail: support@sormali.app

ℹ️ Hinweis: Anträge nach dem KVKK (Gesetz Nr. 6698) und der DSGVO können Sie an kvkk@sormali.app richten.

© 2025 Sormalı. Alle Rechte vorbehalten.

Dieses Dokument entspricht dem KVKK (Gesetz Nr. 6698) und der DSGVO.