Datenschutzinformation für das Vereinigte Königreich

Diese Information wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Diese deutsche Fassung ist eine Übersetzung zur Erleichterung des Verständnisses; maßgeblich sind die türkische und die englische Fassung gemäß den jeweiligen Sprachregelungen. Wenn Sie sich außerhalb von Türkiye befinden, ist die englische Fassung für Sie maßgeblich (siehe Abschnitt 18).

Angaben zum Verantwortlichen

• Verantwortlicher: Mobiza Teknoloji
• Marke / Dienst: Planfly
• Datenschutzkontakt: legal@planfly.com.tr
• Kundensupport: destek@planfly.com.tr
• Telefon: +90 850 307 90 23
• Anschrift: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.com.tr

1. Zweck und Geltungsbereich dieser Information

Diese Datenschutzinformation für das Vereinigte Königreich (die „Information“) erläutert, wie Mobiza Teknoloji („wir“ oder „uns“), das die Online-Terminplattform Planfly betreibt, personenbezogene Daten von Personen im Vereinigten Königreich verarbeitet. Sie enthält die nach den Artikeln 13 und 14 der britischen Datenschutz-Grundverordnung („UK GDPR“) erforderlichen Angaben und beruht auf der UK GDPR und dem Data Protection Act 2018 („DPA 2018“) in der durch den Data (Use and Access) Act 2025 geänderten Fassung sowie den Privacy and Electronic Communications (EC Directive) Regulations 2003 („PECR“). Da wir Planfly Unternehmen und Personen im Vereinigten Königreich anbieten und mit Ihrer Einwilligung die Nutzung unserer Marketingseiten messen, unterliegt die in dieser Information beschriebene Verarbeitung der UK GDPR (Artikel 3 Absatz 2 UK GDPR).

Diese Information betrifft die Verarbeitung, für die wir Verantwortlicher sind, insbesondere wenn Sie:

• planfly.com.tr oder eine seiner Subdomains besuchen,
• ein Unternehmenskonto erstellen oder als Unternehmensinhaber, Manager oder berechtigter Nutzer das Unternehmensdashboard oder die Planfly-App nutzen,
• von einem Unternehmen in sein Team eingeladen werden und Ihr eigenes Planfly-Nutzerkonto verwenden,
• Informationen, eine Vorführung oder ein Angebot anfordern oder uns per E-Mail, Telefon, Supportformular oder über den Chatassistenten auf unserer Website kontaktieren,
• ein Abonnement oder eine Zusatzleistung erwerben, verlängern oder kündigen,
• Service- oder Werbenachrichten von uns erhalten,
• sich über den Empfehlungslink eines Partners registrieren oder an unserem Partnerprogramm teilnehmen (für Partner gilt auch die Datenschutzinformation für Partner).

Bei Unternehmen gebuchte Termine: Wenn Sie über die Buchungsseite oder das Buchungswidget eines Unternehmens einen Termin buchen oder ein Unternehmen Sie als Kunden erfasst, ist dieses Unternehmen Verantwortlicher für Ihre Termindaten; wir verarbeiten diese ausschließlich in seinem Auftrag (Abschnitt 3.2).

Verhältnis zu anderen Dokumenten: Diese Information ergänzt die Datenschutzerklärung, die unsere Verarbeitung näher beschreibt und für alle Planfly-Nutzer gilt. Wenn Sie sich im Vereinigten Königreich befinden und diese Information von der Datenschutzerklärung abweicht, hat diese Information Vorrang. Als Unternehmen mit Sitz in Türkiye unterliegen wir auch dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK), das in der Datenschutzinformation nach der KVKK erläutert wird; dies schränkt Ihre Rechte nach dieser Information nicht ein. Personen im Europäischen Wirtschaftsraum und in der Schweiz sollten die Datenschutzinformation nach der GDPR lesen, Einwohner der Vereinigten Staaten die Datenschutzinformation für die USA.

2. Verantwortlicher, britischer Vertreter und Kontakt

Verantwortlicher für die in dieser Information beschriebene Verarbeitung ist Mobiza Teknoloji mit Sitz in Türkiye; seine Kontaktdaten stehen am Anfang dieser Information. Wir haben keine Niederlassung im Vereinigten Königreich.

Wir haben keinen Datenschutzbeauftragten bestellt. Bitte richten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Anträge zur Ausübung Ihrer Rechte und Beschwerden an legal@planfly.com.tr; Fragen zu Ihrem Konto oder zum Dienst können Sie auch an destek@planfly.com.tr richten.

3. Unsere Rolle und die Rolle der Unternehmen

3.1. Verarbeitung, für die wir Verantwortlicher sind

Wir bestimmen die Zwecke und Mittel der Verarbeitung im Zusammenhang mit unserer Website, Unternehmenskonten und Dashboard-Nutzern, Konten der Planfly-App, Abonnements und Käufen, Rechnungsstellung, Kundensupport und Chatassistent, Informationssicherheit, Produktanalysen, unseren eigenen Werbemitteilungen, dem Partnerprogramm und der Einhaltung der für uns geltenden Gesetze und sind daher hierfür Verantwortlicher.

3.2. Buchungsseiten: Das Unternehmen ist Verantwortlicher

Unternehmen, die Planfly nutzen, etwa Friseursalons, Schönheitszentren, Psychologen, Ernährungsberater, Kliniken, Physiotherapeuten und Studios, sind Verantwortliche für die personenbezogenen Daten ihrer Kunden (Klienten, Patienten, Mitglieder, Schüler und vergleichbare Personen), die sie über ihre Buchungsseite, ihr Buchungswidget, ihr Dashboard oder die Planfly-App erheben oder selbst in Planfly eingeben. Dasselbe gilt für Mitarbeiterprofile, die ein Unternehmen für sein Team anlegt (Name, Funktion, Foto, Arbeitszeiten und angebotene Leistungen).

Für diese Daten handeln wir als Auftragsverarbeiter des Unternehmens im Sinne von Artikel 28 UK GDPR: Wir verarbeiten sie ausschließlich nach dokumentierten Weisungen des Unternehmens, ausschließlich zur Bereitstellung des Planfly-Dienstes und auf Grundlage des zwischen dem Unternehmen und uns geschlossenen Auftragsverarbeitungsvertrags. Die Buchungsseite jedes Unternehmens verlinkt auf dessen eigene Datenschutzinformation oder auf die Information, die Planfly im Namen des Unternehmens anhand seiner Angaben erstellt; diese Information erläutert die Verwendung Ihrer Daten durch das Unternehmen und die Ausübung Ihrer Rechte. Wenn Sie uns einen Antrag zu Termindaten senden, leiten wir ihn unverzüglich an das Unternehmen weiter und informieren Sie darüber.

3.3. Zahlungen und Käufe

• Käufe in türkischer Lira: In türkischer Lira bezahlte Abonnements und Zusatzleistungen werden von Mobiza Teknoloji verkauft; die Zahlung wird von iyzico Ödeme Hizmetleri A.Ş. („iyzico“) abgewickelt. Kartendaten werden über eine verschlüsselte Verbindung unmittelbar an die Infrastruktur von iyzico übermittelt und nicht in unseren Systemen gespeichert; wir erhalten ausschließlich begrenzte Zahlungsdaten, etwa Zahlungsstatus, Transaktionsreferenz, Kartentyp und maskierte letzte vier Ziffern der Karte (Abschnitt 4.6 der Datenschutzerklärung). iyzico verarbeitet bestimmte Daten auch als eigenständiger Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Verpflichtungen.
• Bestellungen in anderen Währungen (Paddle): Unser Bestellprozess wird von unserem Online-Wiederverkäufer Paddle.com durchgeführt. Paddle.com ist der Merchant of Record für alle auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen. Paddle bietet Kundendienst für Zahlungs- und Abrechnungsanfragen und bearbeitet Rückgaben und Erstattungen für diese Bestellungen. Paddle.com Market Limited (Unternehmensnummer 08172165, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) und die in Paddles Käuferbedingungen genannten Unternehmen der Paddle-Gruppe („Paddle“) kaufen das Abonnement von uns und verkaufen es an Sie weiter; Paddle zieht die Zahlung ein, berechnet und entrichtet die Mehrwertsteuer oder Verkaufssteuer und stellt die Rechnung oder Quittung aus. Paddle verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzinformation. Wir erhalten keine Kartendaten; Paddle übermittelt uns ausschließlich die für die Bereitstellung des Dienstes erforderlichen Bestelldaten: Bestell- und Abonnement-ID, Tarif, Betrag, Währung, Land, Steuerstatus, Ihren Namen und Ihre E-Mail-Adresse, Zahlungsstatus sowie etwaigen Erstattungs- oder Rückbuchungsstatus.
• App Store und Google Play: Wenn Sie ein Abonnement in der Planfly-App erwerben, ist Apple oder Google der Verkäufer und verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Zur Aktivierung Ihres Abonnements erhalten wir von diesen ausschließlich Transaktionsinformationen über Kauf, Verlängerung, Kündigung und Erstattungsstatus.

4. Verarbeitete personenbezogene Daten und ihre Herkunft

4.1. Kategorien personenbezogener Daten

Je nach Ihrer Interaktion mit Planfly verarbeiten wir die folgenden Kategorien personenbezogener Daten; eine ausführliche Liste enthält Abschnitt 4 der Datenschutzerklärung:

• Websitebesucher: IP-Adresse, Geräte-, Browser- und Betriebssysteminformationen, Zugriffszeiten und Protokolle, Informationen zur verweisenden Seite und zu Kampagnen (UTM), Cookie-Daten sowie mit Ihrer Einwilligung Messdaten von Google Analytics 4.
• Interessenten und Personen, die uns kontaktieren: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Name und Branche des Unternehmens, Inhalt Ihrer Nachrichten, Supportanfragen und Gespräche mit dem Chatassistenten, Anhänge und Kommunikationsverlauf.
• Inhaber von Unternehmenskonten und Dashboard-Nutzer: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Kontokennungen, gehashtes Passwort und Einstellungen zur Zwei-Faktor-Authentifizierung, Google- oder Apple-Kontokennung bei entsprechender Anmeldung, Verbindungsdaten von Google Calendar bei dessen Verknüpfung, Unternehmensangaben (Name, Branche, Anschrift, Kontaktdaten, Logo und Titelbild), Rechnungsdaten, Abonnement-, Bestell-, Zahlungs- und Rechnungsaufzeichnungen, Rollen und Berechtigungen, Sitzungs-, Geräte- und Sicherheitsprotokolle, Gerätetoken für Push-Benachrichtigungen in der App sowie Daten zur Dashboard-Nutzung.
• Teammitglieder mit eigenem Nutzerkonto: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rolle und Berechtigungen, Anmelde- und Sicherheitsaufzeichnungen.
• Käufer: von Paddle erhaltene Bestelldaten, von Apple oder Google erhaltene Transaktionsinformationen und von iyzico erhaltene begrenzte Zahlungsdaten (Abschnitt 3.3).
• Partnerprogramm: für die Registrierung verwendeter Partnercode, maskierte Fassung des Unternehmensnamens, Tarif und Abonnementstatus.

4.2. Quellen

Wir erheben personenbezogene Daten:

• unmittelbar bei Ihnen, wenn Sie Formulare ausfüllen, Ihr Konto nutzen, uns schreiben oder den Chatassistenten nutzen,
• automatisch von Ihrem Gerät und Browser bei Nutzung unserer Website, des Dashboards oder der App (und mit Ihrer Einwilligung über Analyse-Cookies),
• von dem Unternehmen, das Sie in sein Team einlädt (Ihr Name, Ihre E-Mail-Adresse und Rolle),
• von Google oder Apple, wenn Sie die Anmeldung über diese Dienste wählen, sowie von Google bei Verknüpfung von Google Calendar (Abschnitt 16 der Datenschutzerklärung),
• von Paddle, Apple, Google und iyzico im Zusammenhang mit Ihren Käufen,
• von dem Partner, dessen Empfehlungslink Sie verwendet haben (ausschließlich der Partnercode).

5. Zwecke und Rechtsgrundlagen

5.1. Unsere berechtigten Interessen

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese in der Bereitstellung eines sicheren und zuverlässigen Dienstes und der Verhinderung von Betrug und Missbrauch; dem Verständnis der Nutzung des Dienstes zu seiner Verbesserung; der Beantwortung von Anfragen und Information unserer Geschäftskunden; der Durchführung des Partnerprogramms; der Einhaltung der für uns als Unternehmen mit Sitz in Türkiye geltenden Gesetze sowie der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir verwenden ausschließlich die hierfür erforderlichen Daten und wägen diese Interessen gegen Ihre Interessen und Grundrechte und Grundfreiheiten ab. Sie können Informationen zu dieser Interessenabwägung anfordern und der Verarbeitung aufgrund berechtigter Interessen jederzeit widersprechen (Abschnitt 11).

5.2. Einwilligung

Soweit wir uns auf Ihre Einwilligung stützen, ist ihre Erteilung freiwillig und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: für Analysen über den Link „Cookie-Einstellungen“ auf unseren Seiten; für Werbenachrichten über den Abmeldelink oder die Anweisungen in jeder Nachricht oder durch eine Nachricht an legal@planfly.com.tr. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

6. Ist die Bereitstellung Ihrer Daten erforderlich?

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die in unseren Formularen als erforderlich gekennzeichneten Daten sind jedoch für den Abschluss und die Erfüllung des Vertrags mit Ihnen notwendig: Ohne diese können wir kein Konto für Sie eröffnen, den Dienst nicht bereitstellen und keinen Kauf abwickeln. Bei Käufen in türkischer Lira sind Rechnungsdaten zur Ausstellung der nach türkischem Steuerrecht erforderlichen Rechnung notwendig. Die Einwilligung in Analyse-Cookies und Werbenachrichten ist vollständig freiwillig; ihre Verweigerung hat keine Auswirkungen auf Ihre Nutzung von Planfly.

7. Besondere Kategorien personenbezogener Daten und Gesundheitsdaten

Wir verarbeiten besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, nicht für eigene Zwecke und bitten Sie, solche Daten nicht in Supportanfragen oder Gespräche mit dem Chatassistenten aufzunehmen. Unternehmen im Gesundheitssektor können Gesundheitsdaten über Aufnahmefragen, Terminanmerkungen und Kundenanmerkungen verarbeiten. Für diese Daten ist das Unternehmen Verantwortlicher und bestimmt die Voraussetzung nach Artikel 9 UK GDPR und Anhang 1 des DPA 2018, auf die es sich stützt, insbesondere Artikel 9 Absatz 2 Buchstabe h in Verbindung mit Section 10 und Absatz 2 von Anhang 1 des DPA 2018 (Zwecke der Gesundheits- oder Sozialversorgung), vorbehaltlich der beruflichen Schweigepflicht nach Artikel 9 Absatz 3 UK GDPR und Section 11 des DPA 2018, und Artikel 9 Absatz 2 Buchstabe a für die ausdrückliche Einwilligung. In den Buchungsformularen von Unternehmen außerhalb von Türkiye ist die ausdrückliche Einwilligung stets freiwillig; eine Online-Terminbuchung wird niemals davon abhängig gemacht. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter des Unternehmens und mit zusätzlichen Garantien: Private Anmerkungen im Kundendatensatz sind in der Datenbank verschlüsselt und werden ausschließlich berechtigten Nutzern des Unternehmens angezeigt; Unternehmen können die Option für diskrete Mitteilungen nutzen, damit Erinnerungen den Leistungsnamen nicht anzeigen.

8. Empfänger

Wir geben personenbezogene Daten ausschließlich in dem für die oben genannten Zwecke erforderlichen Umfang an folgende Empfängerkategorien weiter (siehe auch Abschnitt 9 der Datenschutzerklärung):

• Dienstleister als unsere Auftragsverarbeiter: Hosting- und Datenbankanbieter, Cloudflare (Content Delivery Network, Dateispeicherung, DNS und Netzwerksicherheit), Anbieter von E-Mail-Zustellung, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. und andere SMS-Anbieter, Google (verschlüsselte Sicherungen auf Google Drive und Push-Benachrichtigungen für die App über Firebase Cloud Messaging) sowie Anbieter von Modellen künstlicher Intelligenz für den Chatassistenten auf unserer Website; die Unterauftragsverarbeiter für die Kundendaten von Unternehmen sind in Anlage 3 des Auftragsverarbeitungsvertrags aufgeführt,
• Anmeldeanbieter: Google und Apple, wenn Sie die Anmeldung über diese Dienste wählen,
• Zahlungs- und Kaufpartner: iyzico und Banken für Käufe in türkischer Lira, Paddle für in anderen Währungen bezahlte Bestellungen sowie Apple und Google für Käufe in der App; diese Empfänger handeln für ihre eigene Verarbeitung als eigenständige Verantwortliche,
• Analyseanbieter: Google (Google Analytics 4), ausschließlich mit Ihrer Einwilligung und mit deaktivierten Werbefunktionen,
• das Unternehmen, mit dem Sie zusammenarbeiten: Wenn Sie Teammitglied sind, können die berechtigten Nutzer des Unternehmens Ihr Profil und Ihre Aktivitäten im Unternehmensdashboard einsehen,
• Fachberater: Anbieter von Buchhaltungs-, elektronischen Rechnungsstellungs-, Rechts- und Prüfungsleistungen,
• öffentliche Stellen: zuständige Behörden, Gerichte und Vollstreckungsstellen, soweit wir gesetzlich zur Weitergabe verpflichtet sind oder diese zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung Dritter.

9. Internationale Datenübermittlungen

Wir haben unseren Sitz in Türkiye; für Türkiye bestehen keine britischen Angemessenheitsregelungen. Personenbezogene Daten, die Sie uns bei der Nutzung von Planfly unmittelbar übermitteln, werden von uns in Türkiye erhoben und verarbeitet. Diese unmittelbare Erhebung bei Ihnen stellt keine beschränkte Übermittlung nach der UK GDPR dar; die UK GDPR gilt dennoch für unsere Verarbeitung, und wir schützen Ihre Daten mit den in Abschnitt 14 beschriebenen Maßnahmen.

Wenn wir personenbezogene Daten an Dienstleister außerhalb von Türkiye weitergeben, stützen wir uns auf:

• britische Angemessenheitsregelungen für das Empfängerland (beispielsweise für die Staaten des Europäischen Wirtschaftsraums) und bei Empfängern in den Vereinigten Staaten, die nach der UK Extension zum EU-U.S. Data Privacy Framework zertifiziert sind, auf die Data Protection (Adequacy) (United States of America) Regulations 2023,
• soweit keine Angemessenheitsregelungen die Übermittlung erfassen, auf das International Data Transfer Agreement (IDTA) oder das International Data Transfer Addendum zu den Standardvertragsklauseln der Europäischen Kommission (UK Addendum), die gemäß Section 119A des DPA 2018 herausgegeben wurden, gegebenenfalls zusammen mit ergänzenden Maßnahmen.

Übermittlungen personenbezogener Kundendaten von Unternehmen im Vereinigten Königreich an uns beruhen auf den in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln zusammen mit dem UK Addendum. Paddle.com Market Limited, das die für Bestellungen in anderen Währungen erforderlichen Daten unmittelbar bei Ihnen als eigenständiger Verantwortlicher erhebt, ist im Vereinigten Königreich ansässig. Sie können unter legal@planfly.com.tr eine Kopie der von uns verwendeten Garantien anfordern.

10. Aufbewahrung

Wir bewahren personenbezogene Daten ausschließlich so lange auf, wie dies für die Verarbeitungszwecke erforderlich ist. Zur Bestimmung der Aufbewahrungsfristen verwenden wir folgende Kriterien: Vertrags- und Kontodauer; die für die Bearbeitung Ihrer Anfrage, Beschwerde oder Ihres Supportfalls erforderliche Zeit; die Aufbewahrungsfristen für Rechnungs-, Buchhaltungs- und Handelsunterlagen nach türkischem Recht (in der Regel bis zu 10 Jahre) sowie für Verkehrsprotokolle nach Gesetz Nr. 5651; Verjährungsfristen für mögliche Rechtsansprüche; und den Zeitraum, in dem wir Einwilligungen und Abmeldungen nachweisen können müssen. Kontodaten werden während der Aktivität des Kontos und nach dessen Löschung ausschließlich für diese Zwecke und bis zum Abschluss des Sicherungszyklus aufbewahrt; anschließend werden sie gelöscht oder anonymisiert. Google Analytics-Daten werden höchstens 14 Monate aufbewahrt; Google Analytics-Cookies laufen nach höchstens 12 Monaten ab. Die Fristen für die einzelnen Kategorien sind in Abschnitt 12 der Datenschutzerklärung aufgeführt. Kundendaten von Unternehmen werden gemäß den Weisungen des Unternehmens und dem Auftragsverarbeitungsvertrag aufbewahrt.

11. Ihre Rechte

Unter den Voraussetzungen und Ausnahmen der UK GDPR und des DPA 2018 haben Sie das Recht:

• eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, sowie Auskunft über die Daten und die Verarbeitung zu erhalten (Artikel 15),
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Artikel 16),
• Ihre Daten löschen zu lassen (Artikel 17),
• die Verarbeitung einschränken zu lassen (Artikel 18),
• die von Ihnen bereitgestellten Daten, soweit sie auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen (Artikel 20),
• jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung aufgrund unserer berechtigten Interessen zu widersprechen sowie jederzeit ohne Angabe von Gründen der Verwendung Ihrer Daten für Direktwerbung zu widersprechen (Artikel 21),
• Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren (Artikel 7 Absatz 3),
• sich bei uns und bei der Information Commission zu beschweren (Abschnitt 16).

Ausübung Ihrer Rechte: Senden Sie Ihren Antrag an legal@planfly.com.tr, vorzugsweise von der für Ihr Planfly-Konto registrierten E-Mail-Adresse. Einen großen Teil Ihrer Daten können Sie auch in Ihren Kontoeinstellungen einsehen und berichtigen sowie Ihr Konto dort löschen. Anträge sind kostenlos. Wir antworten unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang Ihres Antrags oder, falls später, nach Eingang der zur Bestätigung Ihrer Identität erforderlichen Informationen; soweit unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich, können wir diese Frist um weitere zwei Monate verlängern. In diesem Fall informieren wir Sie innerhalb des ersten Monats und erläutern die Gründe. Wenn wir eine große Menge an Informationen über Sie verarbeiten und Sie vernünftigerweise um eine Konkretisierung der Informationen oder Verarbeitungstätigkeiten bitten müssen, auf die sich Ihr Antrag bezieht, können wir Sie hierzu auffordern; bis zu Ihrer Antwort ist der Fristlauf ausgesetzt. Bei Auskunftsanträgen führen wir angemessene und verhältnismäßige Suchen durch. Wir verlangen ausschließlich die zur Überprüfung Ihrer Identität vernünftigerweise erforderlichen Angaben; wir verlangen weder eine türkische nationale Identifikationsnummer, eine Passnummer noch ein handschriftlich unterzeichnetes Schreiben. Bei offensichtlich unbegründeten oder exzessiven Anträgen können wir nach der UK GDPR eine angemessene Gebühr verlangen oder die Bearbeitung verweigern. Wir informieren die Empfänger Ihrer Daten über jede Berichtigung, Löschung oder Einschränkung, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Artikel 19).

Betrifft Ihr Antrag Termindaten, die im Auftrag eines Unternehmens verarbeitet werden, richten Sie ihn bitte an dieses Unternehmen; geht er bei uns ein, leiten wir ihn an das Unternehmen weiter und unterstützen es bei der Beantwortung.

12. Automatisierte Entscheidungsfindung

Wir treffen keine erheblichen Entscheidungen über Sie ausschließlich auf Grundlage automatisierter Verarbeitung, also Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Artikel 22A bis 22D UK GDPR). Im Dashboard können Unternehmen für ihre Kunden Kennzeichnungen zur Teilnahmewahrscheinlichkeit einsehen, die im Auftrag des Unternehmens anhand des Terminverlaufs des Kunden berechnet werden; diese dienen ausschließlich als Hinweise für das Unternehmen, und die Sperrung eines Kunden ist eine manuelle Handlung des Unternehmens. Automatisierte Sicherheitskontrollen, etwa Anfragebegrenzungen und Bot-Prüfungen, können Anfragen vorübergehend einschränken; wenn Sie der Ansicht sind, dass eine solche Kontrolle Sie zu Unrecht beeinträchtigt hat, kontaktieren Sie uns, damit ein Teammitglied den Sachverhalt prüft.

13. Cookies und ähnliche Technologien

Gemäß Regulation 6 der PECR verwenden wir ohne Einwilligung ausschließlich Cookies und ähnliche Technologien, die für den Betrieb unserer Website, des Dashboards und der Buchungsseiten unbedingt erforderlich sind. Alle anderen Cookies und ähnlichen Technologien, insbesondere Google Analytics 4 auf unseren Marketingseiten, werden ausschließlich mit Ihrer vorherigen Einwilligung eingesetzt; diese können Sie im Cookie-Hinweis erteilen oder verweigern und jederzeit über den Link „Cookie-Einstellungen“ ändern. Für Google Analytics stützen wir uns nicht auf die Ausnahme für statistische Zwecke. Google Analytics läuft mit deaktivierten Werbefunktionen und Google-Signalen und wird nicht ausgeführt, solange Ihr Browser ein Do Not Track- oder Global Privacy Control-Signal sendet. Bei Besuchen aus dem Vereinigten Königreich setzen wir kein Partner-Empfehlungs-Cookie (der Partnercode wird ausschließlich in der Sitzung dieses Besuchs gespeichert), speichern keine Daten im Browser für die Informationsmitteilungen neben der Chatschaltfläche und führen keine Besuchsstatistiken ohne Cookies auf Buchungsseiten. Einzelheiten einschließlich der vollständigen Cookie-Liste und ihrer Laufzeiten finden Sie in der Cookie-Richtlinie.

Wenn Sie den Paddle-Checkout für eine Bestellung in einer anderen Währung als türkischer Lira öffnen, kann Paddle gemäß seiner eigenen Datenschutzinformation Cookies und ähnliche Technologien einsetzen, die für den Checkout und die Zahlungssicherheit erforderlich sind.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter verschlüsselte Übertragung (TLS) auf allen Verbindungen, Trennung von Unternehmensdaten und rollenbasierte Zugriffskontrolle, gehashte Passwörter und optionale Zwei-Faktor-Authentifizierung, Verschlüsselung privater Kundenanmerkungen und Zugriffstoken Dritter in der Datenbank, Anfragebegrenzung und Missbrauchserkennung, Protokollierung sowie regelmäßige verschlüsselte Sicherungen (Abschnitt 13 der Datenschutzerklärung). Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Information Commission und die betroffenen Personen, soweit die UK GDPR dies vorschreibt.

15. Kinder

Planfly richtet sich an Unternehmen und deren Kunden und ist nicht auf Kinder ausgerichtet. Wir erheben nicht wissentlich personenbezogene Daten von Kindern für eigene Zwecke. Wenn ein Unternehmen Termine für Kinder annimmt, wird erwartet, dass ein Elternteil oder gesetzlicher Sorgeberechtigter den Termin bucht; für die Verarbeitung ist das Unternehmen als Verantwortlicher zuständig (Abschnitt 17 der Datenschutzerklärung).

16. Beschwerden

Beschwerde bei uns: Nach Section 164A des DPA 2018 haben Sie das Recht, sich bei uns zu beschweren, wenn Sie Bedenken hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten haben. Sie können Ihre Beschwerde elektronisch an legal@planfly.com.tr senden. Wir bestätigen ihren Eingang innerhalb von 30 Tagen, ergreifen geeignete Maßnahmen zu ihrer unverzüglichen Bearbeitung, einschließlich angemessener Untersuchungen ihres Gegenstands, und informieren Sie unverzüglich über das Ergebnis.

Beschwerde bei der Information Commission: Sie haben außerdem das Recht, sich über die Beschwerdeseite an die Information Commission, die britische Datenschutzaufsichtsbehörde (ehemals Information Commissioner's Office, „ICO“), zu wenden. Die Aufsichtsbehörde erwartet grundsätzlich, dass Sie Ihr Anliegen zunächst bei uns vorbringen und uns Gelegenheit zur Stellungnahme geben. Sie haben auch das Recht, gerichtliche Verfahren einzuleiten.

17. Änderungen dieser Information

Wir können diese Information bei Änderungen der Rechtslage, unserer Dienste oder unserer Dienstleister aktualisieren. Diese Fassung wurde zuletzt am Oktober 10, 2026 aktualisiert. Über wesentliche Änderungen können wir Unternehmensnutzer zusätzlich per E-Mail oder durch eine Benachrichtigung im Dashboard informieren.

18. Sprache dieser Information

Diese Information wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Für Personen außerhalb von Türkiye ist die englische Fassung maßgeblich.