Dieser Text richtet sich nach den türkischen Vorschriften zum Schutz personenbezogener Daten.
Information zur Verarbeitung personenbezogener Daten
Verantwortlicher und Kontakt
ExamLuma wird von Ender Soyuince (natürliche Person) unter dem Entwicklernamen AlazSmartSystems veröffentlicht. Verantwortlicher ist Ender Soyuince. Anschrift: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Support: support@examluma.com. KVKK-Anträge: privacy@examluma.com.
Erhebungswege, Zwecke und Rechtsgrundlagen
Diese Information wurde gemäß KVKK m.10 und Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ getrennt von Einwilligungstexten erstellt. Daten stammen aus deinen Eingaben, elektronischen App-Vorgängen, Identitäts- und Store-Prüfungen sowie Sicherheitsprotokollen. Besondere Kategorien personenbezogener Daten (m.6) verlangen und verarbeiten wir nicht wissentlich; schreibe keine sensiblen Angaben, etwa zur Gesundheit, in Notizen oder Coach-Antworten.
| Daten und Zweck | Rechtsgrundlage |
|---|---|
| Konto-/Installationskennung, Sprache, Erlaubnisse, Kontowiederherstellung; gewählte Lern-/Probeprüfungs-, Termin-/Ziel- und Synchronisierungsdaten | Vertragserfüllung, m.5/2(c) |
| Kontoverknüpfung mit optionalem Namen, E-Mail-Adresse und Profilbild-Link des verknüpften Kontos | Vertragserfüllung, m.5/2(c) |
| Lernaufzeichnungen sowie Antworten und Bearbeitungszeiten in Aufgabensätzen zur Fortschrittsverfolgung | Vertragserfüllung, m.5/2(c) |
| Altersgruppe; bei 13–17-Jährigen Eltern-/Vertretererklärung und Erlaubnisnachweise | Altersgerechter Dienst, m.5/2(c); Nachweis erteilter Erlaubnisse: berechtigte Interessen m.5/2(f) und Schutz eines Rechts m.5/2(e) |
| KI-Coach: Personalisierung, Profil, Antworten auf Fragen und Coach-Gedächtnis | Ausdrückliche Einwilligung, m.5/1. Bei 13–17-Jährigen mit Zustimmung eines Elternteils oder gesetzlichen Vertreters; unter 13 nicht angeboten |
| Fotolösungen: Foto, ausgelesener Aufgabentext und Lösung | Ausdrückliche Einwilligung, m.5/1. Bei 13–17-Jährigen mit Zustimmung eines Elternteils oder gesetzlichen Vertreters |
| Aufnahme des ausgelesenen Aufgabentextes nach Entfernung personenbezogener Angaben in den Aufgabenpool zur Verbesserung der Aufgabeninhalte | Gesonderte ausdrückliche Einwilligung, m.5/1. Bei 13–17-Jährigen nur mit Eltern-/Vertreterzustimmung und deiner gesonderten Kästchenbestätigung dieser Nutzungserlaubnis; zusammen mit dem Einwilligungsnachweis gespeichert. Bei Kontolöschung wird der Text vollständig anonym und gilt nicht mehr als personenbezogen |
| Abonnement-, Kauf-, Guthaben- und Erstattungsbewegungen | Vertragserfüllung, m.5/2(c); Schutz eines Rechts im Streitfall, m.5/2(e) |
| Aufbewahrung von Zahlungsunterlagen nach Kontolöschung ohne Kontoverknüpfung | Rechtliche Verpflichtung, m.5/2(ç); gemäß TTK m.82 und VUK m.253 für 10 Jahre, danach Löschung |
| Supportkorrespondenz (E-Mail-, Konto- und Problemdaten) | Vertragserfüllung zur Beantwortung deiner Anfrage, m.5/2(c); Schutz eines Rechts im Streitfall, m.5/2(e) |
| IP-Adresse, App-/Geräteprüfung, Verhinderung von Betrug/unbefugtem Zugriff und notwendige Fehlerdiagnose | Berechtigte Interessen, m.5/2(f); nur notwendige, verhältnismäßige Sicherheitsmaßnahmen ohne Beeinträchtigung deiner Grundrechte; keine Analysen |
| Optionale Analyse-/Leistungsmessung für Erwachsene und Werbepersonalisierung | Ausdrückliche Einwilligung, m.5/1 |
| Nicht personalisierte (kontextbezogene oder eingeschränkte) Werbung | Erfüllung des werbefinanzierten Dienstes, m.5/2(c), und berechtigte Interessen, m.5/2(f) |
| Benachrichtigungspräferenzen und -kennung | Erfüllung des gewählten Erinnerungsdienstes, m.5/2(c); ersetzt keine Marketingeinwilligung |
| Ankündigungen: Benachrichtigungskennung, Sprache und Abostatus für Produktneuigkeiten und Ankündigungen; das Protokoll, wann du sie ein- und ausgeschaltet hast (Zeit, Sprache und App-Version). Nur wenn du mindestens 18 Jahre alt bist und sie in den Einstellungen aktivierst | Ausdrückliche Einwilligung, m.5/1; du kannst sie jederzeit in den Einstellungen deaktivieren. Für das Protokoll, Nachweis der Erlaubnis: berechtigte Interessen m.5/2(f) und Schutz eines Rechts m.5/2(e) |
Wir verlangen weder dein vollständiges Geburtsdatum noch Gesundheitsdaten, Familieneinkommen oder Schulanschrift. Wir laden weder deine Kontakte noch die Liste installierter Apps oder deinen Browserverlauf hoch. Deine Zahlungskarte wird von Google Play verarbeitet. Du musst nicht ausdrücklich einwilligen; ohne Einwilligung ist nur die betreffende Funktion nicht verfügbar. Du kannst jederzeit widerrufen. Einzelheiten zu den Datenarten stehen in der Datenschutzerklärung.
Empfänger und Übermittlung ins Ausland
| Empfänger | Zweck und Verarbeitungsort |
|---|---|
| Anbieter von Konto-, Speicher- und Sicherheitsdiensten | Konto, Synchronisierung, Sicherheit und Betrieb; in Türkiye und im Ausland |
| KI-Dienstleister im Ausland | Coach und Fotolösungen; im Ausland |
| Anbieter von Identitäts-, Benachrichtigungs- und Diagnosediensten | Kontozugang, Sicherheit, Benachrichtigungen und Diagnose; in Türkiye und im Ausland |
| Google Play | Käufe, Zahlungen und Erstattungen; im Ausland |
| Werbe- und Analysedienstleister | Geeignete Werbung und erlaubte Messung; im Ausland |
Befugte Support-/Verwaltungsmitarbeiter erhalten auf ihre Aufgaben begrenzten Zugriff. Behörden erhalten nur die durch ein anwendbares rechtliches Ersuchen verlangten Informationen. Weitergaben an Werbe-/Analyseempfänger werden auch in der Store-Datenerklärung erläutert.
Grundlage der Auslandsübermittlung
Einige KI-, Identitäts-/Benachrichtigungs-/Diagnose-, Werbe-/Analyse- und Infrastrukturdienstleister befinden sich im Ausland. Übermittlungen erfolgen nach KVKK m.9:
- Wir stützen Übermittlungen nicht auf einen Angemessenheitsbeschluss des türkischen Datenschutzrats für das betreffende Land (m.9/1–2).
- Regelmäßige Übermittlungen beruhen auf dem vom Rat bekannt gegebenen Standardvertrag (m.9/4-c). Nach Unterzeichnung wird er der Behörde binnen fünf Arbeitstagen gemeldet (m.9/5). Für Weiterübermittlungen gelten dieselben Garantien (m.9/8).
- Nach dem geänderten m.9 ist ausdrückliche Einwilligung kein regulärer Weg für Auslandsübermittlungen; sie kommt nach Risikoaufklärung nur in gelegentlichen, nicht regelmäßigen Fällen nach m.9/6-a zum Einsatz. Coach-, Foto- und andere Erlaubnisse in der App betreffen deshalb die Verarbeitung (m.5/1); die Übermittlung beruht auf dem Standardvertrag.
- An Empfänger, mit denen kein Standardvertrag zustande kommen kann, übermitteln wir nicht regelmäßig.
Wir versprechen weder eine Aufbewahrung ausschließlich in Türkiye noch, dass Daten niemals gespeichert werden.
Für den KI-Coach wird in der App deine gesonderte, widerrufliche ausdrückliche Einwilligung eingeholt. Ohne sie läuft er nicht; du kannst sie in den Einstellungen widerrufen. Übermittelt werden Sprache/Prüfung/Altersgruppe, numerische Lern- und Probeprüfungszusammenfassungen, Themencodes, strukturiertes Profil und begrenztes Gedächtnis, Empfehlungsergebnisse sowie Schnellantwort-Auswahl. Eine pseudonyme Anfragenummer wird verwendet. Name, E-Mail-Adresse, Telefonnummer, Konto-/Gerätekennung, unbearbeitete Notizen und Freitextantworten gelangen nicht an das Modell. Ein KI-Dienstleister im Ausland verarbeitet die Anfrage; Coach-Daten werden daher ins Ausland übermittelt.
Wenn die Lösung von Aufgaben anhand eines Fotos angeboten wird, wird dein eingereichtes Foto zur Erstellung der Lösung an einen KI-Dienstleister im Ausland übermittelt. Wir speichern das Foto nicht; der Anbieter kann es nach seinen eigenen Regeln vorübergehend speichern. Der ausgelesene Aufgabentext und die Lösung bleiben in deinem Verlauf, bis du sie oder dein Konto löschst.
Aufgabenpool: Die Aufgabentexte erwachsener Nutzer und — nur mit Zustimmung eines Elternteils oder gesetzlichen Vertreters — von 13–17-Jährigen werden nach Entfernung personenbezogener Angaben in einen Aufgabenpool aufgenommen, um den Dienst und die Aufgabeninhalte zu verbessern. Bist du 13–17 Jahre alt, werden deine Texte nur aufgenommen, wenn du zusätzlich zu dieser Zustimmung in einem gesonderten Kästchen bestätigst, dass dein Elternteil oder gesetzlicher Vertreter diese Nutzung erlaubt; diese Bestätigung wird zusammen mit dem Einwilligungsnachweis gespeichert. Bei Kontolöschung wird die Verbindung der Pooltexte zum Konto vollständig entfernt; der Text wird vollständig anonym, ist kein personenbezogenes Datum mehr und kann weiter für Aufgabeninhalte verwendet werden. Löschst du eine Lösung oder widerrufst die Fotoerlaubnis, wird der betreffende Text nicht mehr für nachfolgende Nutzungen herangezogen. Du kannst die Fotoerlaubnis im Datenschutzbereich der Einstellungen widerrufen; dein Verlauf wird dadurch nicht automatisch gelöscht. Lösungen kannst du einzeln löschen. Das Foto soll nur die Aufgabe zeigen; füge keine Namen, Gesichter oder Kontaktdaten hinzu.
Für Käufe und Zahlungen handelt Google Play nach eigenen Bedingungen; deine Kartendaten erreichen uns nicht. Zur Kaufprüfung erforderliche Angaben werden ebenfalls im Rahmen von m.9 mit Google Play geteilt.
Diese Erlaubnisse sind keine pauschale Erlaubnis für sämtliche Übermittlungen anderer Dienste.
Der Coach ist unter 13 Jahren nicht verfügbar. Bei 13–17-Jährigen ist die Selbsterklärung eines Elternteils oder gesetzlichen Vertreters erforderlich; sie ist keine dokumentengestützte Identitätsprüfung und ersetzt keine anderen Kinderschutzvorgaben. Optionale Erhebung beginnt erst bei bekanntem Alter. Bei Kindern und Jugendlichen sind Analyse-, Leistungs- und Sitzungsmessung aus; notwendige Fehlerdiagnose kann bei bekanntem Alter laufen. Deine Benachrichtigungseinstellung gilt gesondert. Die Ablehnung der Coach-Erlaubnis sperrt nutzbare lokale Aufzeichnungen und Statistiken nicht.
Aufbewahrung und Löschung
Konto-, Lern-, Coach-, Aufgabensatz- und Fotoaufzeichnungen werden aufbewahrt, solange der Verarbeitungszweck besteht und du sie nicht löschst, also solange dein Konto offen ist. Sie werden nicht nach einer festen Frist automatisch gelöscht. Der Widerruf der Coach- oder Fotoerlaubnis löscht den Verlauf nicht; Fotolösungen kannst du einzeln löschen.
Bei einem verifizierten Kontolöschungsantrag werden kontobezogene Serveraufzeichnungen sofort gelöscht (Konto- und Gerätedaten, Lern- und Probeprüfungsdaten, Coach-, Aufgabensatz- und Fotoaufzeichnungen, Restguthaben, Benachrichtigungsdaten). Das Anmeldekonto wird zusätzlich innerhalb kurzer Zeit gelöscht; auch Kontodaten auf diesem Gerät werden entfernt. Als Nachweis der Löschung werden ein kleiner Löschvermerk ohne deine Identität und dein Anforderungscode nach Abschluss des Vorgangs 30 Tage aufbewahrt und danach gelöscht. Gesamtsummen zu Nutzung und Kosten ohne Bezug zu deinem Konto können verbleiben. Bei Löschung deines Kontos wird die Verbindung der Zahlungsunterlagen zu deinem Konto entfernt. Sie werden ausschließlich für Buchhaltungs- und gesetzliche Pflichten 10 Jahre aufbewahrt und danach gelöscht. Pooltexte werden wie oben beschrieben vollständig anonym.
Gelöschte Einträge können im automatischen Wiederherstellungsverlauf unserer Infrastruktur höchstens 30 Tage verbleiben und fallen danach automatisch heraus. Google-Play-Zahlungsverlauf und Aufzeichnungen bei Analyse-, Werbe- und KI-Dienstleistern unterliegen deren eigenen Aufbewahrungsregeln und werden durch unsere Kontolöschung nicht gelöscht. Erfordert eine gesetzliche Pflicht oder der Schutz eines Rechts die Aufbewahrung, können wir die betreffenden Aufzeichnungen für die gesetzlich erforderliche Dauer behalten (m.5/2-ç, m.5/2-e).
Deine Rechte und Antragstellung
Nach KVKK m.11 kannst du erfahren, ob deine Daten verarbeitet werden, zu welchen Zwecken und ob zweckgemäß, sowie wer sie in Türkiye und im Ausland erhält. Du kannst Berichtigung unvollständiger/falscher Daten, unter den jeweiligen Voraussetzungen Löschung/Vernichtung und Benachrichtigung der Empfänger verlangen. Du kannst einem ausschließlich automatisiert ermittelten nachteiligen Ergebnis widersprechen und Ersatz eines durch rechtswidrige Verarbeitung entstandenen Schadens verlangen. Deine KVKK-Rechte.
Sende deinen Antrag an privacy@examluma.com oder die obige Postanschrift. Nutze deine registrierte E-Mail-Adresse oder einen im Konto verifizierten Antragsweg. Übermittle erforderliche Angaben und sachbezogene Nachweise; teile keine Ausweisdokumente oder Zahlungsdaten öffentlich. Zur Verhinderung unbefugter Löschung prüfen wir deine Verbindung zum Konto.
Wir beantworten deinen Antrag je nach Art so bald wie möglich, spätestens innerhalb von 30 Tagen (m.13), begründet schriftlich oder elektronisch. Außer gesetzlich zugelassenen besonderen Kostentarifen ist der Antrag kostenlos. Bei Ablehnung, unzureichender Antwort oder wenn keine fristgerechte Antwort erfolgt, kannst du dich innerhalb von 30 Tagen ab Kenntnis der Antwort, jedenfalls innerhalb von 60 Tagen ab Antragstellung, beim Kişisel Verileri Koruma Kurulu beschweren (m.14).
Zur Kontolöschung nutze Einstellungen → Konto und Daten löschen oder die Seite zur Kontolöschung. Dein Google-Play-Abonnement musst du gesondert kündigen; die Kontolöschung beseitigt den unabhängigen Zahlungsverlauf von Play nicht automatisch.
