Datenschutzerklärung

1. Verantwortlicher

Ortama wird von Parsius Bilişim betrieben. Für Datenschutzfragen und Anfragen: hello@ortama.app

Der Dienst wird Nutzerinnen und Nutzern in der Türkei und der Europäischen Union angeboten; es gelten die DSGVO und das türkische Datenschutzgesetz (KVKK).

2. Daten, die wir verarbeiten

Wir erheben nur, was der Dienst zum Funktionieren braucht:

• Konto: E-Mail-Adresse, Geburtsdatum (nur zur Prüfung des Mindestalters von 18 Jahren), Kontotyp (privat oder geschäftlich), Kontostatus.
• Profil: Anzeigename, kurzer Über-mich-Text, Profilfoto, Interessen, gesprochene Sprachen, Bezeichnung der Gegend und ungefährer Standort.
• Tische und Treffen: Tische, die du erstellst oder für die du dich bewirbst, Zeitpunkt, ungefährer Treffpunkt, Tischnotiz, Status der Bewerbungen.
• Kommunikation: Tisch-Chat und Einzelnachrichten, Benachrichtigungen in der App.
• Vertrauen und Sicherheit: Bewertungen, Meldungen, Blockierungen, Moderationsentscheidungen und Einsprüche.
• Einwilligungen: Zeitpunkt und Version der akzeptierten Bedingungen und Datenschutzerklärung sowie deine Entscheidung zur Analyse.
• Geschäftskonten: Name, Kategorie, Adresse, Öffnungszeiten, Umsatzsteuerland und -nummer, VIES-Prüfergebnis, Aktionen und Einlösungszähler, Abodaten.
• Technisch: Sitzungsdaten, Geräte- und Browsertyp, Fehlerprotokolle, IP-Adresse (kurzzeitig, zur Sicherheit und Missbrauchsabwehr).

3. Daten, die wir nicht erheben

• Keine besonderen Kategorien personenbezogener Daten: Wir fragen niemals nach politischer Meinung, Religion oder Weltanschauung, Gesundheit, sexueller Orientierung, ethnischer Herkunft oder Gewerkschaftszugehörigkeit.
• Keine Gesichtserkennung und keine biometrische Analyse. Ein Profilfoto dient nur dem gegenseitigen Wiedererkennen.
• Kein Standortverlauf. Gespeichert wird nur die zuletzt angegebene ungefähre Gegend; Tische werden auf Stadtteilebene angezeigt, die genaue Adresse teilt der Gastgeber im Chat.
• Kartendaten erreichen uns nie; Zahlungen für Geschäftsabos erfolgen auf der Seite des Zahlungsdienstleisters.
• Wir erstellen keine Werbeprofile und verkaufen niemals personenbezogene Daten.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Anlegen des Kontos, Anzeige der Tische, Bewerbungs- und Chatablauf, Bereitstellung des Geschäftsabos.
• Einwilligung: Profilfoto, Analysemessung, optionale Benachrichtigungseinstellungen. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
• Berechtigte Interessen: Missbrauchsabwehr, Bearbeitung von Meldungen und Moderation, Sicherheit des Dienstes, Fehlersuche.
• Rechtliche Verpflichtung: Rechnungs- und Steuerunterlagen, Auskunftsersuchen zuständiger Behörden.

5. Speicherdauer

• Tisch-Chats werden 30 Tage nach Ende des Treffens automatisch gelöscht.
• Bei einem Löschwunsch beginnt eine Wartefrist von 14 Tagen; durch erneutes Anmelden kannst du sie abbrechen. Danach werden Konto und personenbezogene Daten endgültig gelöscht und dein Name in Nachrichten anonymisiert.
• Melde- und Sanktionsdaten werden anonymisiert so lange aufbewahrt, wie es das Gesetz verlangt, um wiederholten Missbrauch zu verhindern.
• Rechnungs- und Abodaten werden für die steuerrechtlich vorgeschriebene Dauer aufbewahrt.
• Technische Fehlerprotokolle werden höchstens 90 Tage gespeichert.

6. Empfänger der Daten

Wir verkaufen keine Daten. Für den Betrieb arbeiten wir mit wenigen Auftragsverarbeitern; mit allen bestehen Auftragsverarbeitungsverträge, die Server stehen in der Europäischen Union:

• Supabase — Datenbank, Authentifizierung und Dateispeicher (EU-Region).
• Hetzner Online GmbH — Hosting der Anwendung (Deutschland).
• Resend — Versand von Anmeldecodes und Service-E-Mails.
• PostHog — Nutzungsmessung, nur mit deiner Einwilligung; Sentry — Fehlerberichte.
• OpenFreeMap / OpenStreetMap — Kartenmaterial (dein Standort wird nicht übermittelt, angefragt werden nur die angezeigten Kartenausschnitte).
• iyzico (Türkei) und Paddle (Europäische Union) — Zahlungsabwicklung ausschließlich für Geschäftsabos.

7. Was andere sehen

• Profilfoto, Anzeigename, Über-mich-Text, Interessen und Gegend sind an Tischen und in der Entdecken-Ansicht sichtbar.
• Kategorie, Zeit, ungefährer Ort und Notiz eines von dir erstellten Tisches sind öffentlich.
• Deine Durchschnittsbewertung und die Zahl abgeschlossener Tische werden als Vertrauenssignale angezeigt; einzelne Bewertungen werden nie zugeordnet.
• E-Mail-Adresse, Geburtsdatum und genauer Standort werden anderen Nutzern nie angezeigt.

8. Deine Rechte

Nach DSGVO und KVKK hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Für Auskunft und Übertragbarkeit nutze den Datenexport in den Einstellungen, für die Löschung den Löschvorgang im Konto. Für alles Weitere schreib an hello@ortama.app; wir antworten spätestens innerhalb von 30 Tagen.

Du kannst dich außerdem bei der Datenschutzbehörde deines Landes in der Europäischen Union beziehungsweise bei der türkischen Datenschutzbehörde beschweren.

9. Sicherheit

• Der gesamte Verkehr läuft über verschlüsselte Verbindungen; Profilfotos liegen in einem nicht öffentlichen Speicher und werden nur auf berechtigte Anfragen ausgeliefert.
• In der Datenbank gelten Zugriffsregeln auf Zeilenebene: Jede Person liest nur die Datensätze, für die sie berechtigt ist.
• Chats sind nicht Ende-zu-Ende-verschlüsselt; bei einer Meldung kann das Moderationsteam die betreffenden Nachrichten prüfen. Dem stimmst du bei der Kontoerstellung zu.
• Administrative Aktionen werden in einem Prüfprotokoll festgehalten.

10. Kinder und Jugendliche

Ortama richtet sich nicht an Personen unter 18 Jahren. Bei der Registrierung wird das Alter anhand des Geburtsdatums geprüft; Konten von Minderjährigen werden geschlossen.

11. Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben und kündigen wesentliche Änderungen in der App an. Die aktuelle Fassung steht immer auf dieser Seite.