Text zur ausdrücklichen Einwilligung

Dieser Text zur ausdrücklichen Einwilligung wird von DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ als Verantwortlichem nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) bereitgestellt. Er ist von unserem KVKK-Datenschutzhinweis getrennt, der erläutert, was wir verarbeiten und warum. Hier führen wir nur die Verarbeitungen auf, für die wir Ihre ausdrückliche Einwilligung einholen (Artikel 5 Abs. 1 KVKK). Die Einwilligung ist freiwillig: Sie können Rotascore auch ohne sie nutzen und sie jederzeit widerrufen.

1. Website-Analyse

Was: Cookies von Google Analytics und Yandex Metrica (_ga, _ga_*, _ym_uid) sowie die in unserer Cookie-Richtlinie beschriebenen Daten zu Seite, verweisender Seite, Browser/Gerät und ungefährem Standort (Land oder Region). Warum: um die Nutzung von rotascore.com zu messen und zu verbessern. Wie Sie einwilligen: Wählen Sie auf der Website unter „Datenschutzeinstellungen“ „Alle akzeptieren“ oder aktivieren Sie die Analyseoption. Die eigene Browser-ID im vollständigen Modus bleibt im lokalen Speicher, bis Sie sie löschen; anonyme IDs liegen nur im Arbeitsspeicher. Claritys Cookie _clck speichert Nutzer-ID/Einstellungen 1 Jahr; _clsk verbindet Seitenaufrufe 1 Tag lang zu einer Sitzung. Sie gehören zur Kategorie Analyse und übermitteln Daten an Microsoft; für andere Microsoft-Cookies gelten die aktuellen Anbieterregeln. Die Aufbewahrung von Rohereignissen und die Cookie-Laufzeit sind verschieden. Microsoft Clarity analysiert Berührungen/Klicks, Scrollen und Bildschirminteraktionen in App und Website durch Sitzungsaufzeichnungen und Heatmaps. Texteingaben außer Suchtext, Chatnachrichten, Konto-/E-Mail- und Kaufansichten, Supportformulare sowie alle WebViews in der App werden maskiert oder von der Aufzeichnung ausgeschlossen. Suchtext kann sichtbar sein; geben Sie dort keine persönlichen Informationen ein. Microsoft verarbeitet Aufzeichnungen in den USA und handelt bei Clarity nach seiner eigenen Richtlinie auch als Verantwortlicher. Aufzeichnungen können mit einer pseudonymen Installations-/Browser-ID verknüpft sein.

2. Werbe-Cookies und Pixel auf der Website

Was: das Meta-Pixel (_fbp), das TikTok-Pixel (_ttp) und die Werbespeicherung von Google (_gcl_au), die Ihre IP-Adresse, Browser-/Geräteinformationen, die von Ihnen aufgerufenen Seiten, die verweisende Seite sowie Klicks auf unsere App-Store- und Google-Play-Schaltflächen verarbeiten. Meta und TikTok können diese Daten als eigenständige Verantwortliche auch für eigene Zwecke verwenden. Warum: um unsere Werbekampagnen zu messen und relevantere Werbung anzuzeigen. Wie Sie einwilligen: Wählen Sie auf der Website unter „Datenschutzeinstellungen“ „Alle akzeptieren“ oder aktivieren Sie die Werbeoption.

3. Analyse der App-Nutzung

Nutzungs- und Diagnosedaten. Unsere eigene Analyse erfasst zur Bewertung von Nutzung und Qualität: Ereignisname/-ID und Zeitpunkt, Sitzung und Einwilligungsmodus; Installations- oder Browser-ID; Plattform, Geräteklasse (Telefon/Tablet/Desktop), App-Version/Build, Betriebssystem, Gerätemodell/Leistungsklasse, Sprache, Design, Pro-Status und Netzwerktyp; aktuelle/vorherige Ansicht, Spiel- und andere Inhalts-IDs, Aufrufe, Berührungen, Suchtext (höchstens 64 Zeichen), Favoriten, Benachrichtigungs-/Berechtigungs-, Kauf- und Werbeinteraktionen, Fehler, Leistungsmessungen und Signale zur Aktivität im Vordergrund. Im vollständigen Modus wird die Konto-ID angemeldeter Nutzer an unseren Server gesendet; gespeichert wird nur ein schlüsselbasierter HMAC-SHA256-Hash. Diese Daten sind pseudonym, nicht anonym. Namen, E-Mail- und IP-Adressen werden in diesen Analyseaufzeichnungen nicht gespeichert; das Land wird aus der IP abgeleitet (Cloudflare-Länderinformation). Google Firebase Analytics/Crashlytics und Google Analytics auf der Website verarbeiten ebenfalls Nutzungs-, Absturz- und Leistungsdaten nach eigenen Regeln. Ihre Auswahl verwalten Sie auf der Website unter „Datenschutzeinstellungen“ und in den Datenschutzeinstellungen der App. Microsoft Clarity analysiert Berührungen/Klicks, Scrollen und Bildschirminteraktionen in App und Website durch Sitzungsaufzeichnungen und Heatmaps. Texteingaben außer Suchtext, Chatnachrichten, Konto-/E-Mail- und Kaufansichten, Supportformulare sowie alle WebViews in der App werden maskiert oder von der Aufzeichnung ausgeschlossen. Suchtext kann sichtbar sein; geben Sie dort keine persönlichen Informationen ein. Microsoft verarbeitet Aufzeichnungen in den USA und handelt bei Clarity nach seiner eigenen Richtlinie auch als Verantwortlicher. Aufzeichnungen können mit einer pseudonymen Installations-/Browser-ID verknüpft sein. Analyse und Diagnose: Eigene Rohereignisse werden 6 Monate, Präsenzzählungen 7 Tage gespeichert; Statistiken ohne Kennungen bleiben unbefristet erhalten. Auch Aufzeichnungen mit Konto-/Gerätebezug unterliegen der Löschung. Nach Microsofts Clarity-Aufbewahrungsrichtlinie bleiben Sitzungswiedergaben 30 Tage, markierte/als Favorit gespeicherte Sitzungen und Heatmap-/Klickdaten 9 Monate erhalten. Für Diagnosedaten anderer Anbieter gelten deren eigene Aufbewahrungsregeln. Wir nutzen außerdem Yandex Metrica auf der Website und AppMetrica in der App zur Analyse: aus der IP abgeleitetes Land, Zugriffsquellen, Geräteinformationen, pseudonyme Kennungen, Sitzungen, Seiten-/Bildschirmaufrufe und Produktinteraktionen. Sie richten sich nach Ihren bestehenden Analyseentscheidungen und den regionalen Einwilligungsregeln. Wir übermitteln keine E-Mail-Adressen, Rotascore-Konto-IDs oder Suchtexte im Rohformat; präziser Standort, AppMetrica-Werbekennungen und Absturzerfassung sind deaktiviert. Yandex speichert Daten in der Europäischen Union und Russland (Yandex-Datenschutz). Klick-, Scroll- und Formularinteraktionsstatistiken sowie maskierte Sitzungsaufzeichnungen öffentlicher Seiten beginnen erst, nachdem Sie der Analyse ausdrücklich zugestimmt haben; Eingaben und private Inhalte einschließlich Konto, Anmeldung, Suche und Chat werden ausgeschlossen oder maskiert. Zuordnung von App-Installationen. Wenn die App-Analyse aktiviert ist, verarbeitet Kochava Installations- und Sitzungsdaten, Geräte- und App-Informationen, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Kampagnen-/Verweisinformationen, damit wir messen können, welche Anzeigen zu Installationen führen. Ihre Rotascore-Konto-ID übermitteln wir nicht an Kochava. Kochava kann diese Messdaten (IP-Adresse, Geräte- und App-Informationen, Installations- und In-App-Ereignisse) mit Werbenetzwerken, darunter Meta, teilen, um die Ergebnisse unserer Werbekampagnen zu messen. Unter iOS können diese Daten auch dann für eine aggregierte, nicht zielgerichtete Messung verarbeitet werden, wenn Sie app-übergreifendes Tracking nicht erlauben, und zwar ohne Verwendung Ihrer Werbe-ID (IDFA). Die iOS-App enthält außerdem das App-Events-SDK von Meta (Facebook SDK): Bei aktivierter App-Analyse sendet es Ereignisse zu Installation und App-Öffnung, abgeschlossener Registrierung, abgeschlossenem Onboarding und Abo-Kauf zusammen mit Geräte- und App-Informationen, IP-Adresse und einer vom SDK erzeugten anonymen App-ID direkt an Meta, um die Ergebnisse unserer Werbekampagnen zu messen. Ihre Werbe-ID (IDFA) wird nur verwendet, wenn Sie app-übergreifendes Tracking erlauben; Ihre Rotascore-Konto-ID, Ihren Namen oder Ihre E-Mail-Adresse senden wir nicht an Meta. Sie können die App-Analyse unter Einstellungen → Über → Datenschutz deaktivieren. Unter iOS wird die Erlaubnis für app-übergreifendes Tracking gesondert über Apples ATT-Abfrage verwaltet.

4. Gelegentliche Übermittlungen ins Ausland

Wir übermitteln personenbezogene Daten auf den im KVKK-Datenschutzhinweis beschriebenen Grundlagen des Artikels 9 KVKK ins Ausland — vor allem auf Grundlage eines Angemessenheitsbeschlusses oder einer geeigneten Garantie wie des Standardvertrags. Die oben genannten Einwilligungen umfassen keine Übermittlung ins Ausland. Sollte eine gelegentliche Übermittlung jemals von Ihrer ausdrücklichen Einwilligung nach Artikel 9 Abs. 6 lit. a abhängen, werden wir Sie gesondert und im Voraus fragen, dabei den Empfänger und das Land nennen und Sie über die möglichen Risiken informieren. Unsere eigene Analyse wird auf Netcup-Servern in Deutschland gehostet. Weitere Datenempfänger sind Microsoft (Clarity, USA) und Google (Firebase, USA und andere Länder). Für fortlaufende internationale Übermittlungen ist eine geeignete rechtliche Garantie erforderlich; die Analyseauswahl allein ist keine Übermittlungsgarantie nach dem türkischen KVKK.

Regionen und Standardeinstellungen

Regionen und Voreinstellungen. Außerhalb des EWR/Vereinigten Königreichs/der Schweiz, einschließlich der Türkei, sind unsere eigene Analyse und Clarity standardmäßig aktiv. Im EWR, Vereinigten Königreich und in der Schweiz erfolgen vor der Einwilligung nur eigene anonyme Zählungen: Die ID wird bei jedem App-Start/jeder Browsersitzung zurückgesetzt und bleibt im Arbeitsspeicher; es gibt keine dauerhafte ID, lokale Warteschlange, Kontoverknüpfung oder Clarity-Aufzeichnung. Vollständiger Modus und Clarity benötigen Ihre Einwilligung (Einwilligungsformular der App oder „Datenschutzeinstellungen“ auf der Website). Google-/Yandex-Analysespeicherung und Werbung warten in diesen Regionen oder bei unbekannter Website-Region auf Erlaubnis; Google Consent Mode bleibt auf „denied“ (verweigert). GPC/DNT und ausdrückliche Ablehnung werden überall berücksichtigt; das Abschalten der Nutzungsdatenfreigabe beendet auch anonyme Zählungen.

Wofür wir keine Einwilligung einholen

Wir versenden keine Marketingnachrichten (kommerzielle elektronische Nachrichten), wir verkaufen keine personenbezogenen Daten und wir verarbeiten keine besonderen Kategorien personenbezogener Daten. Benachrichtigungen, die Sie in der App aktivieren, etwa Tor-Benachrichtigungen, sind Teil des von Ihnen gewünschten Dienstes und werden nicht für Marketing verwendet.

Widerruf der Einwilligung

Der Widerruf ist so einfach wie die Erteilung der Einwilligung: Nutzen Sie „Datenschutzeinstellungen“ auf der Website oder die Datenschutzeinstellungen in der App, oder schreiben Sie eine E-Mail an help@rotascore.com. Der Widerruf gilt ab diesem Zeitpunkt und berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Ihre Rechte nach Artikel 11 KVKK sind im KVKK-Datenschutzhinweis beschrieben. Deaktivieren Sie in App und Website Einstellungen → Datenschutz → Nutzungsdaten teilen, um unsere eigene Analyse und Clarity zu stoppen. Dadurch wird außerdem die Löschung eigener Aufzeichnungen, die dem betreffenden Konto-Hash oder der Installations-/Browser-ID entsprechen, in die Warteschlange gestellt. Eine Kontolöschung entfernt die diesem Konto zuordenbaren Aufzeichnungen; für andere, nicht verknüpfte Geräte kann eine Ablehnung auf dem jeweiligen Gerät oder ein Löschantrag erforderlich sein. Statistiken ohne Kennungen bleiben erhalten; für Microsoft-Daten gelten dessen Aufbewahrungsregeln und Verfahren zur Ausübung Ihrer Rechte.