Datenschutzerklärung
Verantwortlicher
[eklenecek] [eklenecek] Türkei E-Mail: [eklenecek] Telefon: [eklenecek] Diese Erklärung gilt für die Website und für Unternehmenskonten (Inhaber und Personal) bei Dokun.
Karteninhaber (Endkunden der Unternehmen)
Für die Daten der Inhaber von Treuekarten ist das jeweilige Unternehmen Verantwortlicher; wir verarbeiten diese Daten nur in dessen Auftrag (Art. 28 DSGVO, siehe /legal/avv). Den Datenschutzhinweis des Unternehmens findest du auf dessen Anmeldeseite und auf deiner Kartenseite.
Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 30 Tagen gelöscht.
Unternehmenskonto
Für Registrierung und Nutzung verarbeiten wir Name, E-Mail-Adresse, Unternehmens- und Standortdaten, Einstellungen des Treueprogramms sowie Sicherheitsprotokolle (IP-Adresse, Geräte-/Browserdaten, Zeitpunkte von Anmeldungen und Aktionen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für Sicherheitsprotokolle unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank wird bei Supabase in der EU (Irland) betrieben.
Zahlungsabwicklung
Abonnements werden per Kreditkarte über iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkei) abgerechnet. Dabei werden Name, E-Mail, Mobilnummer und Rechnungsadresse übermittelt; Kartendaten gibst du ausschließlich im Formular von iyzico ein, sie erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
E-Mail-Versand, Bot-Schutz und Apple Wallet
Transaktionale E-Mails (z. B. Anmeldelinks, Zahlungs- und Kontohinweise) versenden wir über Resend (USA). In Anmelde- und Login-Formularen prüft Cloudflare Turnstile (USA) anhand technischer Daten, ob ein Mensch das Formular nutzt. Für Kartenaktualisierungen im Apple Wallet nutzen wir den Push-Dienst von Apple (USA). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bzw. für den Bot-Schutz Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Webanalyse und Google-Ads-Messung (Google Analytics 4)
Nur wenn du im Cookie-Banner einwilligst, nutzen wir auf öffentlichen Seiten Google Analytics 4 (Google Ireland Ltd.), um gesammelt zu messen, welche Seiten gelesen werden. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Dashboard, auf Login- und Kartenseiten wird Google Analytics nicht geladen. Nur mit „Alle akzeptieren“ erlauben wir Google zusätzlich die Messung unserer Google-Ads-Anzeigen (Klick-ID im _gcl-Cookie); legst du dann dein erstes Unternehmen an, sendet unser Server ein Ereignis „sign_up“ mit der _ga-Cookie-ID und dem SHA-256-Hash deiner Nutzer-ID an Google Analytics, ohne E-Mail-Adresse. Daten können auch in den USA verarbeitet werden (EU-US Data Privacy Framework, Art. 45 DSGVO). Du kannst die Einwilligung jederzeit unter /legal/cookies widerrufen.
Werbemessung (Meta Pixel)
Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir auf öffentlichen Seiten den Meta Pixel (Meta Platforms Ireland Ltd.), um die Wirkung unserer Facebook- und Instagram-Werbung zu messen und Werbezielgruppen zu bilden. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Dashboard, auf Login- und Kartenseiten wird der Pixel nicht geladen. Aus deinem Browser erhält Meta Seitenadresse, Browserinformationen, Meta-Cookies (_fbp, _fbc) und ein Klickereignis „Testphase gestartet“. Zusätzlich sendet unser Server nur dann, wenn du „Alle akzeptieren“ gewählt hast und dein erstes Unternehmen anlegst, ein Ereignis „Unternehmen angelegt“ an Meta, dazu den SHA-256-Hash deiner E-Mail-Adresse und Nutzer-ID, deine IP-Adresse und Browserinformationen. Unsere Seite sendet weder Name, Kartendaten noch die E-Mail-Adresse im Klartext. Daten können auch in den USA verarbeitet werden. Du kannst die Einwilligung jederzeit unter /legal/cookies widerrufen.
Cookies
Welche Cookies und welchen lokalen Speicher wir verwenden, steht in der Cookie-Richtlinie unter /legal/cookies.
Übermittlung in Drittländer
Wir haben unseren Sitz in der Türkei; für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen an uns und an unsere Dienstleister in der Türkei und den USA erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), bei zertifizierten US-Anbietern auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und, soweit für die Vertragserfüllung erforderlich, nach Art. 49 Abs. 1 lit. b DSGVO.
Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Rechnungs- und Buchhaltungsunterlagen bewahren wir für die gesetzliche Frist (bis zu 10 Jahre) auf. Sicherheitsprotokolle werden nach höchstens 12 Monaten gelöscht. Betriebsprotokolle (Aktionsname und Ergebnis, Fehlercode, Dauer, pseudonyme Nutzer- und Unternehmens-ID, täglich wechselnder IP-Hash; ohne E-Mail, Telefon, Name oder Kartendaten) werden 30 Tage gespeichert und bei Löschung deines Kontos mitgelöscht.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat bzw. Bundesland deines Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe der Kontodaten ist für den Vertrag erforderlich; ohne sie kann Dokun nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Stand
31.10.2026