Datenschutzinformation nach der KVKK

Diese Information wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Diese deutsche Fassung ist eine Übersetzung zur Erleichterung des Verständnisses; maßgeblich sind die türkische und die englische Fassung gemäß den jeweiligen Sprachregelungen. Wenn Sie sich außerhalb von Türkiye befinden, ist die englische Fassung für Sie maßgeblich. Die Datenschutzinformationen für den Europäischen Wirtschaftsraum und die Schweiz, das Vereinigte Königreich und die Vereinigten Staaten sind in Abschnitt 20 der Datenschutzerklärung aufgeführt.

1. Zweck dieser Datenschutzinformation

Diese Datenschutzinformation dient der Unterrichtung betroffener Personen über die innerhalb der von Mobiza Teknoloji betriebenen Online-Terminplattform Planfly verarbeiteten personenbezogenen Daten gemäß Artikel 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und der Bekanntmachung über die bei der Erfüllung der Informationspflicht einzuhaltenden Verfahren und Grundsätze (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Diese Information gilt:

• auf planfly.com.tr und allen seinen Subdomains,
• in E-Mail-, Telefon-, Support- und anderen Kommunikationskanälen, die Planfly gehören oder in seinem Auftrag betrieben werden,
• für die Planfly-Website, das Unternehmensdashboard, Online-Buchungsseiten, das einbindbare Buchungswidget, die Infrastruktur für Terminbestätigungen und Erinnerungen, Abonnement- und Zahlungsprozesse sowie zugehörige digitale Dienste,
• für Interaktionen mit Kunden, Nutzern und Besuchern im Zusammenhang mit Planfly.

Diese Information erfasst keine anderen Produkte, Marken, Dienste oder Plattformen von Mobiza Teknoloji außerhalb von Planfly.

Diese Information wurde zur Erfüllung der Informationspflicht nach der KVKK erstellt. Wenn Sie sich außerhalb von Türkiye befinden, finden Sie die Datenschutzinformation für Ihre Region in Abschnitt 20 der Datenschutzerklärung.

2. Identität des Verantwortlichen

Gemäß der KVKK und vorbehaltlich der in Abschnitt 3 beschriebenen Rollenverteilung können Ihre personenbezogenen Daten von Mobiza Teknoloji, dessen Angaben nachstehend aufgeführt sind, als Verantwortlichem verarbeitet werden:

• Verantwortlicher: Mobiza Teknoloji
• Marke / Dienst: Planfly
• E-Mail: legal@planfly.com.tr
• Telefon: +90 850 307 90 23
• Anschrift: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.com.tr

Unser Bestellprozess wird von unserem Online-Wiederverkäufer Paddle.com durchgeführt. Paddle.com ist der Merchant of Record für alle auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen. Paddle bietet Kundendienst für Zahlungs- und Abrechnungsanfragen und bearbeitet Rückgaben und Erstattungen für diese Bestellungen. Paddle.com Market Limited (Unternehmensnummer 08172165, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) und die in Paddles Käuferbedingungen genannten Unternehmen der Paddle-Gruppe („Paddle“) sind für die auf ihrem Checkout erhobenen Zahlungsdaten ein gesonderter Verantwortlicher gemäß Paddles eigener Datenschutzinformation; die an Paddle übermittelten und von Paddle erhaltenen Daten werden in Abschnitt 4.5 beschrieben.

3. Wichtiger Hinweis zu den Rollen als Verantwortlicher und Auftragsverarbeiter

Planfly ist ein Softwaredienst (SaaS), der Unternehmen mit terminbasierten Leistungen, etwa Friseursalons, Schönheitszentren, Psychologen, Ernährungsberatern, Zahnkliniken, privaten Arztpraxen, Physiotherapeuten, Tierkliniken, Pilates- und Yogastudios, Fitnessstudios, Beratungsbüros und ähnlichen Unternehmen, Online-Buchungsseiten, Kalender-, Mitarbeiter- und Leistungsverwaltung, Kundendatensätze und eine Infrastruktur für Terminerinnerungen bereitstellt.

In diesem Zusammenhang gilt:

• Mobiza Teknoloji ist Verantwortlicher für die eigene Planfly-Website, Unternehmenskonten und Dashboard-Nutzer, Verkäufe, Abonnements, Rechnungsstellung und Zahlungsbestätigung, Support, Sicherheit, Systemverwaltung, Analysen und rechtliche Verpflichtungen.
• Unternehmen, die Planfly nutzen, sind Verantwortliche für Kundendaten (Klienten, Patienten, Mitglieder, Schüler usw.), die sie über ihre eigenen Buchungsseiten, Widgets oder Dashboards erheben oder selbst in Planfly eingeben. Die dem Termin zugrunde liegende Leistung betrifft eine Beziehung zwischen der terminbuchenden Person und dem jeweiligen Unternehmen.
• Mobiza Teknoloji handelt als Auftragsverarbeiter und verarbeitet diese Kundendaten der Unternehmen ausschließlich gemäß den Weisungen des jeweiligen Unternehmens, zur Bereitstellung des Planfly-Dienstes und im Rahmen der Datenverarbeitungsbestimmungen der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags.

Wenn Sie über die Buchungsseite oder das Widget eines Unternehmens auf Planfly einen Termin gebucht haben, ist daher das betreffende Unternehmen Ihr Ansprechpartner für Datenschutzinformationen, ausdrückliche Einwilligungen und Antragsverfahren zu Ihren Termindaten. Die Buchungsseite jedes Unternehmens enthält einen Link zu dessen eigener Datenschutzinformation oder zu einer von Planfly in seinem Namen erstellten Datenschutzinformation.

Wenn Sie Ihren Antrag versehentlich an uns richten, leiten wir ihn unverzüglich an das betreffende Unternehmen weiter und informieren Sie entsprechend.

4. Welche personenbezogenen Daten verarbeiten wir?

Die Datenverarbeitungstätigkeiten innerhalb von Planfly variieren je nach der Interaktion der betroffenen Person mit dem System.

4.1. Websitebesucher

Bei einem Besuch unserer Website können folgende Daten verarbeitet werden:

• IP-Adresse,
• Geräte-, Browser- und Betriebssysteminformationen,
• Aufzeichnungen zur Website-Nutzung und Navigation,
• Zugriffszeit und Verkehrsprotokolle,
• Informationen zur verweisenden Seite, zu Kampagnen und UTM,
• Cookie-Daten und ähnliche Online-Kennungen,
• mit Ihrer Einwilligung über Google Analytics 4 erhobene Messdaten zu Navigation und Interaktionen auf Marketingseiten sowie zu erfolgreichen Registrierungen, Anmeldungen und Unternehmenseinrichtungen (Google Analytics-Cookie-ID, Geräte- und Browserinformationen, ungefährer Standort, Domain der verweisenden Website und Kampagnen- / UTM-Tags; Name, E-Mail, Telefonnummer oder Formularinhalte werden nicht übermittelt),
• bei Ausfüllen eines Kontakt- oder Supportformulars Vorname, Nachname, Telefon, E-Mail, Unternehmensname und Nachrichteninhalt.

4.2. Interessenten, Kommunikations- und Supportprozesse

In Verkaufs-, Werbe-, Kommunikations- und Supportprozessen können folgende Daten verarbeitet werden:

• Vorname, Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• Name und Branche des Unternehmens,
• Inhalt von Anfragen, Fragen, Vorschlägen, Beschwerden und Supportanfragen mit ihren Anhängen,
• Informationen zu Kampagnen oder Empfehlungsquellen,
• Gesprächs- und Korrespondenzaufzeichnungen,
• bei ohne Planfly-Konto über das Supportformular oder den Chatassistenten eröffneten Supportanfragen der Eröffnungskanal, Datum und IP-Adresse sowie Aufzeichnungen zum persönlichen Link, der zur Nachverfolgung der Anfrage an Ihre E-Mail-Adresse gesendet wird.

Wenn Sie den Chatassistenten auf unserer Website nutzen, werden Ihre Chatnachrichten, im Chat mitgeteilte Kontaktdaten wie Name, Telefonnummer und E-Mail sowie Ihre IP-Adresse, die Adresse der Seite, auf der der Chat stattfindet, und Browserinformationen verarbeitet, um Ihre Fragen zu beantworten und gegebenenfalls eine Supportanfrage anzulegen. Chatantworten werden mit Unterstützung künstlicher Intelligenz erstellt; Ihre Nachrichten können hierbei im Rahmen der Dienstleistungsbeziehung und gemäß den in Abschnitt 9 beschriebenen Grundsätzen von im Ausland ansässigen KI-Dienstleistern verarbeitet werden. Chataufzeichnungen werden nach einer begrenzten Aufbewahrungsdauer (standardmäßig 90 Tage) gelöscht.

4.3. Unternehmenskonten, Dashboard-Nutzer und Mitarbeiter

Im Planfly-Dashboard und bei Kontoprozessen können folgende Daten verarbeitet werden:

• Vorname, Nachname, E-Mail und Telefon,
• Nutzerkontoinformationen und gehashte Passwortdaten,
• bei Verwendung der Zwei-Faktor-Authentifizierung Aufzeichnungen zur Authentifizierungskonfiguration,
• bei Anmeldung oder Registrierung mit Google oder späterer Verknüpfung eines Google-Kontos: Google-Konto-ID (die von Google dauerhaft zugewiesene Kontonummer), E-Mail-Adresse des Google-Kontos und Datum der Verknüpfung; bei Kontoeröffnung mit Google der Name im Google-Konto und die Information, dass Google die E-Mail-Adresse verifiziert hat,
• bei Nutzung der Google Calendar- / Google Meet-Integration für Online-Besprechungen durch das Unternehmen oder einen Mitarbeiter: E-Mail-Adresse und ID des verbundenen Google-Kontos, verschlüsselt gespeicherte Zugriffs- und Aktualisierungstoken, erteilte Berechtigungen, ausgewählter Kalender und Aufzeichnungen zum Verbindungsstatus,
• per SMS für die kostenlose Testphase bestätigte Mobiltelefonnummer, Verifizierungsaufzeichnungen (Datum, IP-Adresse) und Aufzeichnung zur Nutzung der Testphase,
• Name und Branche des Unternehmens, Anschrift, Kontaktdaten, Logo und Titelbild,
• Name, Funktion, Foto, Kurzbiografie, Arbeitszeiten, freie Tage und angebotene Leistungen des Mitarbeiters,
• Aufzeichnungen zu Rollen, Berechtigungen und Teameinladungen,
• Rechnungsdaten (vollständiger Name oder Firmenname, türkische nationale Identifikationsnummer (T.C. kimlik numarası) oder Steuernummer, Finanzamt, Rechnungsanschrift),
• Abonnement-, Tarif-, Zahlungs- und Rechnungsaufzeichnungen,
• Sitzungs-, Transaktions- und Sicherheitsprotokolle,
• Supportanfragen und Korrespondenz.

4.4. Personen, die Buchungsseiten und das Widget nutzen

Wenn Sie über die Planfly-Buchungsseite eines Unternehmens oder das auf dessen eigener Website eingebundene Planfly-Widget einen Termin buchen, werden folgende Daten im Auftrag des betreffenden Unternehmens und in unserer Eigenschaft als Auftragsverarbeiter verarbeitet:

• Vorname, Nachname,
• Telefonnummer und/oder E-Mail-Adresse,
• gewählte Leistung, Leistungsoptionen, Mitarbeiter, Datum und Uhrzeit,
• Terminanmerkung,
• Ihre Antworten auf die Aufnahmefragen des Unternehmens im Buchungsformular,
• Terminstatus sowie Aufzeichnungen zu Stornierungen, Verschiebungen und Nichterscheinen,
• Nachweise zur Anzeige der Datenschutzinformation, zur ausdrücklichen Einwilligung und zur Einwilligung in geschäftliche elektronische Nachrichten (Datum, IP-Adresse, Textfassung),
• Aufzeichnungen zu den an Sie gesendeten Terminbestätigungen und Erinnerungen per E-Mail / SMS sowie deren Zustellstatus,
• Besprechungslink für Online-Termine; bei Verknüpfung des Google-Kontos durch das Unternehmen Aufzeichnungen zum Ereignis und zum Google Meet-Link, die für Ihren Termin im Google Calendar des Unternehmens oder Mitarbeiters erstellt wurden,
• bei Nutzung der Bewertungserfassung durch das Unternehmen Aufzeichnungen zu der nach Ihrem wahrgenommenen Termin gesendeten Bewertungsanfrage und ihrem Link sowie gegebenenfalls Ihre Sternebewertung, Rezension und Präferenz zur Anzeige Ihres Namens (Bewertungen werden nur angezeigt, wenn das Unternehmen sie veröffentlicht; Ihr Name erscheint abgekürzt, Telefon und E-Mail werden nicht angezeigt),
• IP-Adresse, Geräte- und Browserinformationen und Sicherheitsprotokolle,
• ohne Cookies geführte anonyme Besuchsstatistiken: Seitenaufrufe, Buchungsschritte, verweisende Website und Kampagneninformationen (UTM), Gerätetyp, Betriebssystem und Browserfamilie. Die IP-Adresse wird hierfür nicht gespeichert; Besucher werden mit einem täglich wechselnden, nicht umkehrbaren Hash gezählt. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, werden diese Statistiken nicht geführt.

Das Unternehmen kann in Planfly auch Kundeninformationen speichern, die es selbst über das Dashboard eingibt (z. B. Geburtsdatum, Tags, private Anmerkungen, Terminverlauf).

4.5. Zahlungsprozesse

Bei Zahlungen für Planfly-Abonnements werden Kartendaten während der Zahlung über eine verschlüsselte Verbindung an die Infrastruktur von iyzico Ödeme Hizmetleri A.Ş. („iyzico“) übermittelt und von iyzico verarbeitet; Planfly verarbeitet diese Daten ausschließlich für die Dauer der Übermittlung. Bei auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen werden Karten- und andere Zahlungsdaten unmittelbar im Paddle-Checkout eingegeben; diese Informationen erreichen die Server von Planfly nicht. Planfly speichert weder die vollständige Kartennummer noch den CVV/CVC in seinen eigenen Systemen; bei Zahlungen über iyzico wird auch das Ablaufdatum der Karte nicht gespeichert. Planfly kann ausschließlich folgende begrenzte Zahlungsdaten verarbeiten:

• Zahlungsstatus, Transaktions- und Referenznummer,
• Zahlungsdatum, Betrag und zugehöriger Zeitraum,
• Zahlungsmethode,
• Kartentyp, Kartensystem und maskierte letzte vier Ziffern der Karte,
• bei gewählter Kartenspeicherung von iyzico erzeugte Karten- und Kundenreferenzschlüssel (Token),
• Aufzeichnungen zu Zahlungsprüfung, automatischer Verlängerung und Erstattungen,
• bei in anderen Währungen als türkischer Lira bezahlten Bestellungen die von Paddle erhaltenen Bestelldaten.

Bei auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen werden Ihre Rechnungs-E-Mail-Adresse, Ihr Rechnungsname oder Unternehmensname, Ihr Land und Ihre Rechnungsanschrift, Ihre Steuernummer (falls angegeben), Ihre Sprachpräferenz, die Kennung Ihres Unternehmenskontos in Planfly und die Bestellkennungen des gewählten Tarifs oder der Zusatzleistung an Paddle übermittelt, um den Paddle-Checkout zu öffnen. Zur Aktivierung und Verwaltung Ihres Abonnements werden von Paddle ausschließlich Bestelldaten (Bestell- und Abonnement-ID, Tarif, Betrag, Währung, Land, Steuerstatus, Name, E-Mail, Zahlungsstatus sowie Erstattungs- oder Rückbuchungsstatus) empfangen; Ihre Kartendaten werden nicht an Planfly übermittelt. Diese Übermittlung und der Empfang dieser Daten beruhen auf der Rechtsgrundlage, dass die Verarbeitung unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt (KVKK Art. 5 Abs. 2 Buchst. c). Paddle verarbeitet die auf seinem Checkout erhobenen Zahlungsdaten als Verkäufer und gesonderter Verantwortlicher nach seiner eigenen Datenschutzinformation.

Bei Online-Anzahlungen und Vorauszahlungen, die Unternehmen über die Buchungsseite von ihren Kunden einziehen (Zahlungsmodul), werden Kartendaten ausschließlich auf der vom Zahlungsinstitut gehosteten Zahlungsseite eingegeben: bei der Methode „Zahlungen mit iyzico annehmen“ bei iyzico, bei Methoden mit verbundenem eigenen Unternehmenskonto bei iyzico oder PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. („PayTR“). Kartendaten werden weder an die Server von Planfly noch an das Unternehmen übermittelt und nicht gespeichert. Für diese Zahlungen verarbeitet Planfly als Auftragsverarbeiter im Auftrag des Unternehmens ausschließlich Zahlungsbetrag und -datum, Zahlungs- und Bestellnummer, Kartentyp und maskierte letzte vier Ziffern, Erstattungs- und Auszahlungsaufzeichnungen, Nachweise zur Annahme der Vorabinformationen und des Vertrags (Datum, IP-Adresse, Textfassung) sowie Aufzeichnungen zu Widerrufsmitteilungen und Beschwerden. Diese Aufzeichnungen werden aufgrund der Pflichten von Vermittlungsdienstleistern mindestens 3 Jahre aufbewahrt.

Identitäts-, Steuer-, Kontakt- und IBAN-Daten von Unternehmensvertretern, die die Methode „Zahlungen mit iyzico annehmen“ beantragen, werden zur Registrierung als Unterhändler an iyzico übermittelt und in Planfly verschlüsselt gespeichert.

5. Zu welchen Zwecken werden Ihre personenbezogenen Daten verarbeitet?

Ihre personenbezogenen Daten können innerhalb von Planfly für folgende Zwecke verarbeitet werden:

5.1. Bereitstellung und Verwaltung der Planfly-Dienste

• Betrieb der Website, des Unternehmensdashboards und der Anwendungsinfrastruktur,
• Erstellung und Verwaltung von Nutzer- und Unternehmenskonten,
• Angebot der Anmeldung und Registrierung mit Google, Verknüpfung eines Google-Kontos zur Anmeldung und Entfernung der Verknüpfung,
• Veröffentlichung von Online-Buchungsseiten und des einbindbaren Buchungswidgets,
• Bereitstellung der Kalender-, Mitarbeiter-, Leistungs-, Arbeitszeiten- und Verfügbarkeitsverwaltung,
• Erstellung, Bestätigung, Stornierung und Verschiebung von Terminen,
• Versand von Terminbestätigungen und Erinnerungen per E-Mail und SMS,
• Verwaltung von Teameinladungen, Rollen und Berechtigungen,
• auf Wunsch des Unternehmens Erstellung von Ereignissen und Google Meet-Links in Google Calendar für Online-Termine, Aktualisierung bei Terminänderungen und Löschung bei Stornierung.

5.2. Durchführung von Kommunikations-, Verkaufs- und Supportprozessen

• Beantwortung von Kontakt- und Supportanfragen,
• Durchführung von Werbe- und Verkaufsprozessen,
• Kommunikation mit Interessenten,
• Durchführung von Prozessen vor und nach dem Verkauf,
• Verwaltung von Kundenbeziehungen und Kundenzufriedenheit.

5.3. Durchführung von Abonnement-, Rechnungsstellungs- und Zahlungsprozessen

• Durchführung von kostenloser Testphase, Tarifauswahl, Abonnement und automatischer Verlängerung,
• Einziehung von Zahlungen über iyzico, Kartenspeicherung und Zahlungsbestätigung,
• bei in anderen Währungen als türkischer Lira bezahlten Bestellungen Öffnung des Paddle-Checkouts sowie Aktivierung und Verwaltung des Abonnements anhand der von Paddle erhaltenen Bestelldaten,
• Ausstellung von Rechnungen sowie Führung von Buchhaltungs- und Finanzunterlagen,
• Verwaltung von Mitteilungen über fehlgeschlagene Zahlungen und von Nachfristprozessen.

5.4. Informationssicherheit und Systemverwaltung

• Authentifizierung und Autorisierung,
• bei Anmeldung mit Google Prüfung der durch Google bestätigten E-Mail-Adresse und Verhinderung des Missbrauchs von Konten, die mit einer fremden E-Mail-Adresse eröffnet werden,
• Sitzungs- und Zugriffssicherheit,
• Protokollierung und Vorfallverfolgung,
• Verhinderung fingierter Termine, von Spam, Bots, Betrug und unberechtigten Zugriffsversuchen,
• Verhinderung des Missbrauchs der kostenlosen Testphase (da die kostenlose Testphase pro Konto und Telefonnummer nur einmal genutzt werden kann, kann die hierfür bestätigte Telefonnummer zusammen mit der Testphasenaufzeichnung auch nach Löschung des Kontos aufbewahrt werden),
• Erkennung von Fehlern, Leistungs- und Systemproblemen,
• Sicherungen und Schutz der Datenintegrität.

5.5. Produktentwicklung, Analysen und Verbesserung

• Durchführung von Verkehrs- und Nutzungsanalysen,
• Verbesserung der Nutzererfahrung,
• Messung der Leistung von Produkt und Dienst,
• technische und betriebliche Verbesserungen.

5.6. Marketing und geschäftliche Kommunikation

• mit Ihrer Einwilligung Versand von Aktionen, Neuigkeiten und Bekanntmachungen zu Planfly,
• Messung der Kampagnen- und Konversionsleistung,
• Verwaltung Ihrer Kommunikationspräferenzen.

5.7. Erfüllung rechtlicher Verpflichtungen und Schutz von Rechten

• Erfüllung gesetzlicher Verpflichtungen,
• Beantwortung von Anfragen zuständiger Einrichtungen und Organisationen,
• Beilegung von Streitigkeiten,
• Begründung, Ausübung und Schutz von Rechten,
• Erfüllung von Prüfungs-, Nachweis- und Aufbewahrungspflichten.

6. Auf welchen Rechtsgrundlagen werden Ihre personenbezogenen Daten verarbeitet?

Ihre personenbezogenen Daten können im Rahmen der Verarbeitungsvoraussetzungen von Artikel 5 und erforderlichenfalls Artikel 6 der KVKK auf folgenden Rechtsgrundlagen verarbeitet werden:

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags: Kontoerstellung (einschließlich Registrierung mit Google), Anmeldung, Abonnements, Bereitstellung der Planfly-Dienste, die vom Unternehmen aktivierte Google Calendar- / Google Meet-Integration, Support- und Rechnungsstellungsprozesse sowie bei in anderen Währungen als türkischer Lira bezahlten Bestellungen Übermittlung an Paddle und Empfang von Bestelldaten von Paddle,
• Ausdrückliche gesetzliche Regelung und rechtliche Verpflichtung des Verantwortlichen: Rechnungs- und Buchhaltungsunterlagen nach dem Steuerverfahrensgesetz Nr. 213 (Vergi Usul Kanunu) und dem türkischen Handelsgesetzbuch Nr. 6102 (Türk Ticaret Kanunu), Verkehrsaufzeichnungen nach Gesetz Nr. 5651 über die Regelung von Internetveröffentlichungen und die Bekämpfung mittels solcher Veröffentlichungen begangener Straftaten sowie Auskunft an zuständige Behörden,
• Begründung, Ausübung oder Schutz eines Rechts: Streitbeilegung, Nachweis- und Verteidigungsverfahren,
• Berechtigtes Interesse des Verantwortlichen, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden: Informationssicherheit, Missbrauchsverhinderung, Messung und Verbesserung der Leistungsqualität,
• Öffentlichmachung durch die betroffene Person: Kontaktdaten, die Unternehmen auf ihren Buchungsseiten öffentlich veröffentlichen,
• Ausdrückliche Einwilligung: Versand geschäftlicher elektronischer Nachrichten, nicht unbedingt erforderliche Cookies und andere Fälle, in denen die Rechtsvorschriften eine ausdrückliche Einwilligung verlangen.

Für eine Verarbeitung, die eine ausdrückliche Einwilligung erfordert, wird Ihre Einwilligung gesondert anhand eines eigenen Textes eingeholt. Diese Datenschutzinformation ersetzt keinen Text zur ausdrücklichen Einwilligung.

Die Rechtsgrundlage für die Verarbeitung eigener Kundendaten durch Unternehmen bestimmt das jeweilige Unternehmen als Verantwortlicher.

7. An wen und zu welchen Zwecken können Ihre personenbezogenen Daten übermittelt werden?

Je nach Verarbeitungszwecken und Rechtsgrundlagen und ausschließlich im erforderlichen Umfang können Ihre personenbezogenen Daten an folgende Empfängergruppen übermittelt werden:

• das betreffende Unternehmen, bei dem Sie gebucht haben oder das Sie kontaktiert haben,
• Anbieter von Server-, Datenbank-, Sicherungs- und Hosting-Diensten,
• Anbieter von Content Delivery Network (CDN), Dateispeicherung (Cloudflare R2), DNS und Netzwerksicherheit, insbesondere Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. („Netgsm“) und erforderlichenfalls andere zugelassene SMS-Dienstleister zum Versand von Terminbestätigungen und Erinnerungen per SMS,
• Anbieter von E-Mail-Versand und -Zustellung,
• Apple Inc. für die Anmeldung mit Apple und App Store-Käufe sowie Google LLC für Google Play-Käufe, Push-Benachrichtigungen der App (Firebase Cloud Messaging) und verschlüsselte Datenbanksicherungen (Google Drive),
• Anbieter von Modellen künstlicher Intelligenz, die die Antworten des Chatassistenten auf unserer Website erstellen,
• bei Nutzung der Anmeldung mit Google oder Aktivierung der Google Calendar- / Google Meet-Integration durch das Unternehmen Google (Google LLC) im erforderlichen Umfang für die Anmeldeanfrage und die Erstellung des Kalenderereignisses; der Umfang dieser Übermittlungen wird im Abschnitt „Google-Dienste“ der Datenschutzerklärung beschrieben,
• iyzico Ödeme Hizmetleri A.Ş. und die betreffenden Banken für Abonnementzahlungen, Kartenspeicherung und Erstattungen,
• Paddle, das bei auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen Verkäufer und gesonderter Verantwortlicher ist, zur Öffnung des Checkouts, Zahlungseinziehung, Rechnungsstellung, Erstattung und Bearbeitung von Zahlungsstreitigkeiten,
• iyzico Ödeme Hizmetleri A.Ş. sowie bei verbundenem eigenen Unternehmenskonto PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. und die betreffenden Banken für Online-Anzahlungen und Vorauszahlungen von Unternehmen, Registrierung als Unterhändler und Erstattungen,
• Personen und Organisationen, die Buchhaltungs-, Finanzberatungs-, E-Rechnungs- / E-Archiv-Integrations-, Rechts-, Prüfungs- und Beratungsleistungen erbringen,
• mit Ihrer Einwilligung Anbieter von Analyse- und Messdiensten, insbesondere Google Analytics 4 (Google LLC),
• zuständige öffentliche Einrichtungen und Organisationen sowie Justiz- und Verwaltungsbehörden.

Die von Ihnen über die Buchungsseite oder das Widget bereitgestellten Informationen werden den berechtigten Nutzern des betreffenden Unternehmens (z. B. Inhaber, Manager und zuständiger Mitarbeiter) zur Buchung und Durchführung des Termins angezeigt.

Registrierungen über einen Partner: Wenn sich Ihr Unternehmen über den Link oder Code eines unserer Partner registriert hat, werden diesem zur Überprüfung der Provisionsberechnung folgende Angaben übermittelt: Ihr teilweise maskierter Unternehmensname (z. B. „Ay*** Kua***“), Ihr Abonnementtarif und -status sowie die auf Ihren Zahlungen beruhenden Provisionsbeträge; Telefon, E-Mail, Name der Kontaktperson und Zahlungsbeträge werden nicht übermittelt. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (KVKK Art. 5 Abs. 2 Buchst. f). Im Bereich „Ihr Partner“ Ihres Unternehmensdashboards können Sie festlegen, dass Ihr Unternehmensname dem Partner niemals angezeigt wird (vollständig anonym). Partner verpflichten sich vertraglich, diese Informationen ausschließlich zur Provisionsnachverfolgung zu verwenden und vertraulich zu behandeln. Die eigenen personenbezogenen Daten der Partner werden gemäß der Datenschutzinformation für Partner verarbeitet.

8. Wie werden Ihre personenbezogenen Daten erhoben?

Ihre personenbezogenen Daten können automatisiert, teilweise automatisiert oder nicht automatisiert über folgende Methoden erhoben werden:

• Ihr Besuch und Ihre Nutzung der Website und ihrer Subdomains,
• Cookies und ähnliche Technologien,
• Registrierungs-, Anmelde-, Kontakt- und Supportformulare,
• nach Ihrer Genehmigung in Ihrem Google-Konto von Google erhaltene Identitätsinformationen bei Anmeldung oder Registrierung mit Google oder Verknüpfung eines Google-Kontos,
• Nutzung des Unternehmensdashboards,
• Online-Buchungsseiten, einbindbares Widget und Terminverwaltungslinks,
• von Unternehmen über das Dashboard eingegebene Kunden-, Mitarbeiter- oder Termindaten,
• Teameinladungen,
• Transaktions- und Bestellmitteilungen des Zahlungsinstituts, von Paddle und anderen Dienstleistern,
• E-Mail, Telefon, SMS und ähnliche Kommunikationskanäle.

9. Können Ihre personenbezogenen Daten ins Ausland übermittelt werden?

Die zentrale Dienstinfrastruktur von Planfly kann Dienste mit Servern im Ausland oder Dienstleister mit Auslandsbezug umfassen. Beispielsweise wird die Infrastruktur von Cloudflare für Content Delivery Network, Dateispeicherung, DNS und Netzwerksicherheit eingesetzt; bei Nutzung der Anmeldung mit Google und der Google Calendar- und Google Meet-Integration sowie mit Ihrer Einwilligung über Google Analytics werden Daten an Google-Dienste übermittelt; bei auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen werden die in Abschnitt 4.5 aufgeführten Daten an Paddle mit Sitz im Vereinigten Königreich und bei Käufern in den Vereinigten Staaten an Paddle.com Inc. mit Sitz in den USA übermittelt; je nach Konfiguration können auch Cloud-, Hosting- und E-Mail-Dienstleister im Ausland ansässig sein. Google für Push-Benachrichtigungen der App und verschlüsselte Datenbanksicherungen, Apple für die Anmeldung mit Apple und App Store-Käufe sowie KI-Modellanbieter für den Chatassistenten sind ebenfalls im Ausland ansässig.

Daher können Ihre personenbezogenen Daten gemäß Artikel 9 der KVKK und der Verordnung über die Verfahren und Grundsätze für die Übermittlung personenbezogener Daten ins Ausland (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) in folgendem Rahmen ins Ausland übermittelt werden:

• bei Vorliegen eines Angemessenheitsbeschlusses für das Land, die internationale Organisation oder den Sektor, an den die Übermittlung erfolgt,
• bei Fehlen eines Angemessenheitsbeschlusses durch Unterzeichnung des vom Datenschutzrat (KVKK Board) bekanntgegebenen Standardvertrags und dessen Meldung an die Datenschutzbehörde (KVKK Authority) innerhalb von fünf Geschäftstagen nach Unterzeichnung oder durch verbindliche interne Datenschutzvorschriften oder eine der anderen gesetzlich aufgeführten geeigneten Garantien,
• wenn diese Möglichkeiten nicht verfügbar sind und ausschließlich bei gelegentlichen Übermittlungen bei Vorliegen eines der Ausnahmefälle nach Artikel 9 Absatz 6 der KVKK, einschließlich ausdrücklicher Einwilligung.

Übermittlungen an Paddle für auf unserer Website in anderen Währungen als türkischer Lira bezahlte Bestellungen beruhen auf dem vom Datenschutzrat bekanntgegebenen Standardvertrag.

10. Hinweis zu besonderen Kategorien personenbezogener Daten

Planfly ist kein Dienst, der auf die Verarbeitung besonderer Kategorien personenbezogener Daten ausgerichtet ist. Unternehmen, die Gesundheitsleistungen erbringen, etwa Psychologen, Ernährungsberater, Zahnkliniken, private Arztpraxen, Physiotherapeuten und ähnliche Unternehmen, können jedoch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten in Antworten auf Aufnahmefragen im Buchungsformular, in Terminanmerkungen oder in Anmerkungen im Kundendatensatz aufnehmen.

Für solche Daten gilt:

• Verantwortlicher ist das betreffende Unternehmen; es entscheidet, welche Informationen abgefragt werden, welche Rechtsgrundlage herangezogen wird und ob erforderlichenfalls eine ausdrückliche Einwilligung einzuholen ist,
• Planfly ermöglicht Unternehmen im Gesundheitssektor, im Buchungsformular eine gesonderte freiwillige ausdrückliche Einwilligung in die Verarbeitung dieser Daten einzuholen; die Nichterteilung verhindert die Terminbuchung nicht,
• private Anmerkungen, die das Unternehmen dem Kundendatensatz hinzufügt, werden in der Datenbank verschlüsselt gespeichert und ausschließlich berechtigten Nutzern des Unternehmens angezeigt,
• Unternehmen können die Option für diskrete Mitteilungen nutzen, die den Leistungsnamen in Erinnerungsmitteilungen ausblendet,
• Planfly verarbeitet diese Daten ausschließlich als Auftragsverarbeiter in dem zur Bereitstellung des Dienstes erforderlichen Umfang und unter Berücksichtigung der vom Datenschutzrat für besondere Kategorien personenbezogener Daten vorgeschriebenen angemessenen Maßnahmen.

11. Ihre Rechte nach Artikel 11 der KVKK

Gemäß Artikel 11 der KVKK können Sie durch einen Antrag an den Verantwortlichen folgende Rechte ausüben:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• bei erfolgter Verarbeitung Auskunft hierüber zu verlangen,
• den Verarbeitungszweck zu erfahren und ob die Daten zweckgemäß verwendet werden,
• die Dritten zu erfahren, an die die Daten innerhalb von Türkiye oder ins Ausland übermittelt werden,
• bei unvollständiger oder unrichtiger Verarbeitung Berichtigung zu verlangen,
• unter den Voraussetzungen von Artikel 7 der KVKK Löschung oder Vernichtung zu verlangen,
• zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die personenbezogene Daten übermittelt wurden,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das aus der ausschließlich automatisierten Analyse der verarbeiteten Daten entsteht,
• bei Schäden infolge rechtswidriger Verarbeitung personenbezogener Daten Schadensersatz zu verlangen.

12. Antragstellung

Sie können Ihre Anträge nach der KVKK gemäß der Bekanntmachung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) über folgende Kanäle an Mobiza Teknoloji richten:

• E-Mail: legal@planfly.com.tr (der Versand von der für Ihr Planfly-Konto registrierten E-Mail-Adresse erleichtert die Identitätsprüfung)
• Post: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Telefon (für Auskünfte): +90 850 307 90 23

Ihr Antrag muss Vor- und Nachname, bei schriftlicher Antragstellung Ihre Unterschrift, Ihre türkische nationale Identifikationsnummer (bei ausländischen Staatsangehörigen Staatsangehörigkeit und Pass- oder Identifikationsnummer), Ihre Wohn- oder Geschäftsanschrift für Zustellungen, gegebenenfalls Ihre E-Mail-Adresse für Zustellungen, Ihre Telefonnummer und den Gegenstand Ihres Antrags enthalten.

Diese Formvorschriften gelten für Anträge nach der KVKK. Wenn Sie sich außerhalb von Türkiye befinden und Ihren Antrag nach dem Recht Ihres Aufenthaltsorts stellen, werden nur die zur Identitätsprüfung erforderlichen Informationen angefordert; Ihr Antrag wird gemäß den Verfahren und Fristen der Datenschutzinformation für Ihre Region (Abschnitt 20 der Datenschutzerklärung) oder gemäß Abschnitt 21 der Datenschutzerklärung bearbeitet.

Ihre Anträge werden kostenlos, je nach Art des Antrags so bald wie möglich und spätestens innerhalb von dreißig Tagen bearbeitet. Verursacht die Maßnahme zusätzliche Kosten, kann die im Tarif des Datenschutzrats festgelegte Gebühr erhoben werden. Zur Überprüfung Ihrer Identität können weitere Informationen angefordert werden.

Wenn Ihr Antrag abgelehnt wird, Sie die Antwort für unzureichend halten oder keine fristgerechte Antwort erhalten, können Sie gemäß Artikel 14 der KVKK beim Datenschutzrat Beschwerde einlegen.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, bleibt Ihr Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Landes ebenfalls vorbehalten.

Für Daten zu einem Termin, den Sie bei einem Unternehmen vereinbart haben, müssen Sie sich an das betreffende Unternehmen als Verantwortlichen wenden. Seine Kontaktdaten finden Sie auf seiner Buchungsseite und in seiner Datenschutzinformation.

13. Ergänzender Hinweis zu den eigenen Kunden der Unternehmen

Unternehmen, die Planfly nutzen, haben eigene Datenschutzpflichten hinsichtlich ihrer eigenen Kunden im Zusammenhang mit Terminen, Kommunikation, Aufnahmeformularen, Erinnerungen, Kundenanmerkungen und ähnlichen Prozessen.

Um die Erfüllung dieser Pflichten zu erleichtern, stellt Planfly jedem Unternehmen eine mit seinen eigenen Angaben erzeugte Vorlage einer Datenschutzinformation bereit und ermöglicht ihm auf Wunsch die Verlinkung seiner eigenen Datenschutzinformation. Das Unternehmen ist dafür verantwortlich zu prüfen, ob die Vorlage seinen tatsächlichen Datenverarbeitungstätigkeiten entspricht, und erforderlichenfalls einen eigenen Text zu erstellen.

Für Unternehmen außerhalb von Türkiye wird anstelle einer Information nach der KVKK eine Datenschutzinformation nach dem Recht des Unternehmensstandorts bereitgestellt.

Wenn Sie als Endnutzer einen Termin bei einem Unternehmen buchen, sollten Sie auch dessen Datenschutzinformation, Datenschutzpraktiken und Kommunikationskanäle berücksichtigen.

14. Schlussbestimmung

Diese Datenschutzinformation dient der Information über die allgemeinen Datenverarbeitungstätigkeiten innerhalb von Planfly. Weitere Einzelheiten finden Sie in der Datenschutzerklärung und der Cookie-Richtlinie. Für bestimmte Module, Kampagnen oder Verarbeitungen, die eine ausdrückliche Einwilligung erfordern, können zusätzliche gestufte Datenschutzinformationen oder Texte zur ausdrücklichen Einwilligung bereitgestellt werden.

Diese Information kann entsprechend gesetzlichen Änderungen und Entwicklungen unserer Dienste aktualisiert werden. Der aktuelle Text wird stets auf planfly.com.tr auf der Seite Datenschutzinformation nach der KVKK veröffentlicht.

Diese Datenschutzinformation wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Für Personen in Türkiye ist die türkische Fassung maßgeblich; für Personen außerhalb von Türkiye ist die englische Fassung maßgeblich.