KVKK-Datenschutzhinweis

Gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht informieren wir Sie darüber, wie Ihre personenbezogenen Daten verarbeitet werden.

Zuletzt aktualisiert: 8. Oktober 2026

Diese deutsche Fassung ist eine Übersetzung. Rechtlich verbindlich ist die türkische Fassung; bei Abweichungen gilt der türkische Text. Türkische Fassung lesen

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Mehmet Konukçu, der den Dienst Koldash anbietet (Türkiye). Sie erreichen den Verantwortlichen unter gizlilik@koldash.app. Einen allgemeinen Überblick über unseren Umgang mit Daten gibt die Datenschutzerklärung.

Kategorien verarbeiteter personenbezogener Daten

Kategorie	Daten	Zweck	Rechtsgrundlage
Identität und Kontakt	Name, E-Mail-Adresse, Status der E-Mail-Bestätigung	Einrichtung und Verwaltung des Kontos, Kommunikation	Art. 5 Abs. 2 lit. c (Vertragserfüllung)
Kontosicherheit	Passwort-Hash, Sitzungseintrag, IP-Adresse, Browser-/Geräteinformationen, Sitzungsdauer	Authentifizierung, Sicherheit von Konto und Dienst	Art. 5 Abs. 2 lit. c (Vertragserfüllung), Art. 5 Abs. 2 lit. f (berechtigtes Interesse)
Meeting-Inhalte	Titel und Zweck des Meetings, Transkript, KI-Vorschläge, Zusammenfassung, Kontext, Fachbegriffe und Dateitext	Bereitstellung von Transkription, Vorschlägen und Zusammenfassungen	Art. 5 Abs. 2 lit. c (Vertragserfüllung)
Live-Audiostream	Während des Meetings verarbeitetes Audio (wird nicht aufgezeichnet und nicht gespeichert)	Live-Transkription des Audios	Art. 5 Abs. 2 lit. c (Vertragserfüllung)
Bildschirmfoto	Einzelnes Bildschirmfoto, nur wenn „Bildschirm ansehen“ genutzt wird (bis zum Ende des Meetings im Arbeitsspeicher; wird nicht gespeichert)	Erzeugen von Antworten und Vorschlägen anhand der Bildschirminhalte	Art. 5 Abs. 2 lit. c (Vertragserfüllung)
Vorlage	Name, Zweck, Sprachen, Fachbegriffe, zusätzlicher Kontexttext und Text der Kontextdateien einer Vorlage	Personalisierung der Meeting-Vorbereitung und der Vorschläge	Art. 5 Abs. 2 lit. c (Vertragserfüllung)
Kundentransaktionen und Nutzung	Testphase, Minutenpakete und Abonnements, verbrauchte Minuten und Tokens, Bestell- und Zahlungsdaten	Festlegung der Kontingente, Rechnungsstellung, Überwachung der fairen Nutzung, Buchführungs- und Steuerpflichten	Art. 5 Abs. 2 lit. c (Vertragserfüllung), Art. 5 Abs. 2 lit. ç (rechtliche Verpflichtung), Art. 5 Abs. 2 lit. f (berechtigtes Interesse)
Fehlerberichte	Fehlertyp, Stacktrace, Route, Umgebung, Version, interne Nutzer-ID	Erkennung und Behebung von Fehlern, Zuverlässigkeit des Dienstes	Art. 5 Abs. 2 lit. f (berechtigtes Interesse)

Ihre Kartendaten werden von uns nicht gespeichert; Zahlungen werden über einen externen Zahlungsdienstleister abgewickelt. Der Abschnitt „Einschätzung“ in Meeting-Zusammenfassungen zieht keine Schlüsse auf Persönlichkeit, Gesundheit, ethnische Herkunft, Religion, politische Meinung oder sexuelle Orientierung.

Zwecke der Verarbeitung

Einrichtung, Bestätigung und Verwaltung Ihres Kontos,
Live-Transkription des Meeting-Audios sowie Erzeugung von Vorschlägen und einer Zusammenfassung nach dem Meeting,
Speicherung Ihrer Vorlagen und Ihres Meeting-Verlaufs in Ihrem Konto,
Festlegung Ihrer Kontingente aus Testphase, Paketen und Abonnements, Messung der Nutzung und Rechnungsstellung,
Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch und Kontingentüberschreitung,
Beantwortung Ihrer Supportanfragen und Ihrer Anträge als betroffene Person,
Erfüllung unserer gesetzlichen Pflichten.

Rechtsgrundlagen

Vertragserfüllung (Art. 5 Abs. 2 lit. c): Ihre Daten müssen verarbeitet werden, um den Dienst bereitzustellen.
Rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç): Pflichten wie die Aufbewahrung von Rechnungs-, Zahlungs- und Buchführungsunterlagen für die gesetzlich vorgeschriebene Dauer.
Berechtigtes Interesse (Art. 5 Abs. 2 lit. f): Gewährleistung der Sicherheit des Dienstes und Verhinderung von Missbrauch, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden.
Übermittlung ins Ausland (Art. 9): Ihre Daten werden an Dienstleister im Ausland auf Grundlage der von der Datenschutzbehörde veröffentlichten Standardverträge übermittelt, die zu den in Artikel 9 des Gesetzes vorgesehenen geeigneten Garantien gehören.

Art der Erhebung

Ihre Daten werden elektronisch, automatisiert oder teilautomatisiert erhoben, wenn Sie über die macOS-App ein Konto erstellen, sich anmelden, Vorlagen vorbereiten und Meetings durchführen, sowie über Ihre Käufe und die E-Mails, die Sie uns senden. Tritt in der App, auf der Website oder auf dem Server ein Fehler auf, wird automatisch ein Fehlerbericht erstellt. Auf der Website werden keine Daten zu Analyse- oder Tracking-Zwecken erhoben.

Empfängergruppen

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Soweit der Dienst es erfordert, werden sie an folgende Empfängergruppen übermittelt.

Anbieter der Spracherkennung (Soniox, USA): Live-Audiostream und Fachbegriffe.
KI-Anbieter (OpenAI, USA): Transkript, Vorlagen- und Vorbereitungsinhalte, Text der Kontextdateien sowie Bildschirmfotos, wenn „Bildschirm ansehen“ genutzt wird (die zuletzt aufgenommenen werden bis zum Ende des Meetings bei späteren KI-Anfragen im selben Meeting erneut übermittelt).
Hosting- und Datenbankdienstleister: Konto-, Sitzungs-, Meeting-, Vorlagen- und Nutzungsdaten.
Zahlungsdienstleister: Kauf- und Zahlungsdaten.
E-Mail-Versanddienstleister (Resend): E-Mail-Adresse und Inhalt der Konto-E-Mails (Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts).
Dienstleister für Fehlerüberwachung (Sentry, Functional Software, Inc., EU-Datenregion): Fehlertyp, Stacktrace, Route, Umgebung, Version und interne Nutzer-ID. Transkripte, KI-Texte, Anfrageinhalte, Cookies, E-Mail-Adressen, Bildschirmfotos und Sitzungsaufzeichnungen werden nicht übermittelt.
Zuständige Behörden und öffentliche Stellen: auf Anfrage im Rahmen gesetzlicher Pflichten.

Ihre Rechte als betroffene Person

Nach Artikel 11 des Gesetzes können Sie durch einen Antrag beim Verantwortlichen folgende Rechte ausüben.

Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
Falls ja, Auskunft darüber zu verlangen,
Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
Die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden,
Bei unvollständiger oder unrichtiger Verarbeitung die Berichtigung zu verlangen,
Die Löschung oder Vernichtung der Daten unter den in Artikel 7 des Gesetzes vorgesehenen Voraussetzungen zu verlangen,
Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
Einem für Sie nachteiligen Ergebnis zu widersprechen, das sich aus der ausschließlich automatisierten Analyse der verarbeiteten Daten ergibt,
Ersatz des Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung entstanden ist.

Antragstellung

Anträge zu den oben genannten Rechten können Sie mit Angaben, die Ihre Identität feststellen lassen, und einer Beschreibung Ihres Anliegens von der in Ihrem Konto hinterlegten E-Mail-Adresse an gizlilik@koldash.app senden. Anträge werden gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen bearbeitet.

Um Ihr Konto zu löschen, ist kein Antrag nötig: Sie können es selbst über Ihre Kontoseite auf der Website oder in der macOS-App über Einstellungen → Konto → „Konto löschen …“ löschen. Die mit einem gelöschten Konto verknüpften Daten werden 90 Tage lang aufbewahrt und anschließend endgültig gelöscht. Einzelheiten finden Sie in der Datenschutzerklärung.

Ihr Antrag wird je nach Art spätestens innerhalb von 30 Tagen kostenlos abgeschlossen. Erfordert die Bearbeitung zusätzliche Kosten, kann eine Gebühr nach dem von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) festgelegten Tarif verlangt werden.

Halten Sie die Antwort auf Ihren Antrag für unzureichend, bleibt Ihr Recht unberührt, innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall aber innerhalb von 60 Tagen ab Antragstellung, Beschwerde bei der Datenschutzbehörde einzulegen.