Datenschutzerklärung

Zusammenfassung

1. Wer wir sind

„Palmie“, „wir“, „uns“ und „unser“ bezeichnen Yiğit Efe Toz, einen in der Türkei ansässigen Einzelentwickler, der die Palmie-App für iPhone und die Website thepalmie.com betreibt. Nach Datenschutzgesetzen wie der DSGVO (GDPR) der EU und des Vereinigten Königreichs (UK GDPR) sowie dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK) ist Palmie der Verantwortliche (veri sorumlusu) für die über die App verarbeiteten personenbezogenen Daten, es sei denn, Apple oder ein anderer Anbieter entscheidet in seinem eigenen Dienst selbst über die Verwendung der Daten (zum Beispiel bei der Anmeldung und den Zahlungen von Apple oder der Werbung von Google).

Kontakt bei allen Fragen zum Datenschutz: [email protected]. Wir bearbeiten alle Anfragen per E-Mail. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Sollten wir verpflichtet werden, einen Vertreter in der EU oder im Vereinigten Königreich zu benennen, veröffentlichen wir die Angaben hier.

2. Was diese Richtlinie abdeckt

Diese Richtlinie gilt für die Palmie-App für iPhone, die Website thepalmie.com und die E-Mail-Adresse [email protected]. Sie gilt nicht für Websites oder Apps Dritter, auf die Palmie verweist, und nicht für die in Abschnitt 6 aufgeführten unabhängigen Dienste, für die eigene Richtlinien gelten. „Personenbezogene Daten“ sind alle Informationen, die sich auf Sie beziehen oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können.

3. Welche Daten wir erheben

Palmie ist darauf ausgelegt, so wenig Daten wie möglich zu erheben. Die folgende Tabelle beschreibt, was die App verarbeitet und wohin es gelangt.

Was wir nicht erheben. Palmie greift nicht auf Ihre Kontakte, Fotos, Kamera, Ihr Mikrofon, Gesundheitsdaten, Ihren Kalender oder Browserverlauf zu und erhebt Ihren genauen Standort nicht im Hintergrund. Wir betreiben keine eigene Kontodatenbank, und die App enthält keine Analyse- oder Absturzberichts-SDKs. Das einzige Werbe-SDK in der App stammt von Google. Sollte sich das ändern, aktualisieren wir diese Richtlinie, bevor die Änderung wirksam wird, und holen, soweit gesetzlich erforderlich, Ihre Einwilligung ein.

Sensible Informationen. Wir fragen nicht nach sensiblen personenbezogenen Daten wie Gesundheit, Religion, politischen Meinungen, sexueller Orientierung, biometrischen oder finanziellen Daten, und die App benötigt sie auch nicht. Bitte geben Sie diese nicht in den Chat ein. Tun Sie es dennoch, werden sie wie jede andere Nachricht an unseren KI-Anbieter gesendet (Abschnitt 5).

4. Wie und warum wir Daten verwenden

Wir verwenden die oben genannten Informationen, um:

• Ihren Standort, Orte in der Nähe, Routen und Offline-Karten anzuzeigen;
• Antworten, Reisepläne und Ortsvorschläge zu erstellen;
• sich Ihre Reisen, gespeicherten Orte, Länder und Einstellungen auf Ihrem Gerät zu merken;
• Veranstaltungen für die von Ihnen gesuchten Reiseziele aufzulisten;
• Käufe abzuwickeln und das von Ihnen Erworbene wiederherzustellen;
• in der kostenlosen Version Werbung anzuzeigen und zu messen;
• Sie angemeldet zu halten, den Dienst abzusichern und Missbrauch und Betrug zu verhindern;
• Ihre Fragen, Anliegen und Ihr Feedback zu beantworten; und
• unsere gesetzlichen Pflichten zu erfüllen und unsere Rechte zu verteidigen.

Rechtsgrundlagen

Nach dem KVKK verarbeiten wir Daten auf Grundlage der in Artikel 5 des Gesetzes Nr. 6698 genannten Gründe: dass die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, zur Wahrung unserer berechtigten Interessen erforderlich ist, ohne Ihre Grundrechte und Grundfreiheiten zu beeinträchtigen, gesetzlich vorgeschrieben ist und, soweit erforderlich, auf Ihrer ausdrücklichen Einwilligung beruht. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir erstellen keine Profile über Sie zu anderen Zwecken als den in Abschnitt 7 beschriebenen.

5. KI-Funktionen

Localizer und die Plangeneratoren werden von einem externen KI-Anbieter betrieben (derzeit OpenAI). Wenn Sie sie nutzen, werden der von Ihnen verfasste Text, die von Ihnen angegebenen Reisedetails und, falls verfügbar, Ihr ungefährer Standort über unser Gateway an den Anbieter gesendet, um eine Antwort zu erzeugen. Wir speichern Ihre Nachrichten und die Antworten nicht auf unseren Servern; unser Gateway leitet sie lediglich weiter. Die Unterhaltung, die Sie sehen, wird auf Ihrem Gerät gespeichert.

Nach den API-Bedingungen des Anbieters zum Zeitpunkt der Erstellung werden über die API gesendete Daten standardmäßig nicht zum Training seiner Modelle verwendet und können für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) zur Sicherheits- und Missbrauchsüberwachung gespeichert werden. Diese Bedingungen werden vom Anbieter festgelegt und können sich ändern; aktuelle Einzelheiten finden Sie in der Datenschutzrichtlinie von OpenAI.

KI-Antworten können falsch, veraltet oder unvollständig sein und Verzerrungen (Bias) des zugrunde liegenden Modells widerspiegeln. Prüfen Sie Öffnungszeiten, Preise, Sicherheitslage sowie Visa- und Einreisebestimmungen anhand offizieller Quellen, bevor Sie sich darauf verlassen. Geben Sie keine sensiblen personenbezogenen Informationen, Passwörter, Finanzangaben oder Ausweisnummern in den Chat ein.

6. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur an die unten genannten Dienstleister weiter, und nur das, was jeder von ihnen zur Erfüllung seiner Aufgabe benötigt.

Wir können Informationen außerdem offenlegen: (a) wenn Sie uns darum bitten, zum Beispiel wenn Sie einen Plan teilen; (b) um Gesetzen, Gerichtsbeschlüssen oder rechtmäßigen Anfragen von Behörden nachzukommen; (c) um die Rechte, die Sicherheit und den Schutz unserer Nutzer, der Öffentlichkeit oder von Palmie zu wahren und unsere Nutzungsbedingungen durchzusetzen; und (d) bei einer Fusion, einer Übernahme, einer Finanzierung oder einem Verkauf von Vermögenswerten; in diesem Fall stellen wir sicher, dass Ihre Informationen geschützt bleiben, und informieren Sie über wesentliche Änderungen.

Wenn Sie einen Plan teilen

Die Teilen-Funktion erstellt einen Link, der den Inhalt des Plans enthält. Jeder, der den Link besitzt, kann den Plan öffnen und lesen; teilen Sie ihn daher nur mit Personen, denen Sie vertrauen. Palmie speichert geteilte Pläne nicht auf einem Server.

Links zu anderen Websites

Die App kann Websites Dritter öffnen, zum Beispiel für die Suche nach Hotels oder Flügen. Diese Websites haben eigene Datenschutzpraktiken, auf die wir keinen Einfluss haben.

7. Werbung

Die kostenlose Version von Palmie zeigt Werbung an: einen Banner auf einigen Bildschirmen, Vollbildwerbung an natürlichen Unterbrechungen (zum Beispiel nach dem Ende eines Chats oder beim Wechsel zwischen Tabs) und ein optionales Belohnungsvideo, das Sie ansehen können, um zusätzliche Chat-Fragen freizuschalten. Palmie Plus und der einmalige Kauf von Remove Ads schalten die Werbung ab. Die Werbung wird von Google AdMob bereitgestellt (Google LLC sowie Google Ireland Limited für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz).

Um Werbung anzuzeigen und zu messen, kann AdMob Ihre IP-Adresse, Geräte- und App-Informationen und, nur wenn Sie es erlauben, die Werbekennung (IDFA) Ihres Geräts erheben und verwenden, um Werbung zu personalisieren und ihre Wirksamkeit zu messen. Google kann diese Daten außerdem zur Betrugsprävention und zur Verbesserung seiner Dienste verwenden, wie in den Werberichtlinien von Google beschrieben. Ihre Chat-Nachrichten, gespeicherten Reisen oder Ihren Standort senden wir nicht an Werbeanbieter.

Ihre Wahlmöglichkeiten.

• Bei der ersten Nutzung der App bitten wir Sie über die App-Tracking-Transparenz-Abfrage (App Tracking Transparency, ATT) von Apple um Erlaubnis. Wenn Sie ablehnen, wird weiterhin Werbung angezeigt, diese wird aber nicht anhand Ihrer Werbekennung personalisiert. Sie können dies jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern.
• Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, zeigen wir, wo erforderlich, das Einwilligungsformular von Google an, und Sie können Ihre Entscheidung später in der App überprüfen.
• Sie können die Personalisierung von Werbung außerdem unter adssettings.google.com einschränken.
• Um die Werbung vollständig zu entfernen, abonnieren Sie Palmie Plus oder kaufen Sie Remove Ads.

Einige Gesetze von US-Bundesstaaten behandeln diese Art der Werbemessung als „Weitergabe“ (sharing) oder „zielgerichtete Werbung“ (targeted advertising). Sie können dem widersprechen (Opt-out), indem Sie Tracking in iOS ablehnen oder die Werbung entfernen (siehe Abschnitt 13).

8. Cookies und ähnliche Technologien

Die App verwendet keine Browser-Cookies. Das Werbe-SDK kann Gerätekennungen und lokalen Speicher auf Ihrem Gerät verwenden, wie in Abschnitt 7 beschrieben, und die App speichert Ihre Einstellungen auf Ihrem Gerät.

Die Website thepalmie.com setzt keine Cookies und enthält keine Werbe-Tracker. Unser Hoster Cloudflare kann technische Daten (IP-Adresse, Browsertyp, aufgerufene Seiten) in Server-Logs verarbeiten und die Seitenleistung mit datenschutzfreundlichen Tools messen, die keine Cookies verwenden und Sie nicht websiteübergreifend verfolgen. Wir verwenden dies nicht, um Sie zu identifizieren.

9. Internationale Datenübermittlungen

Palmie wird von der Türkei aus betrieben, und unsere Anbieter verarbeiten Daten in anderen Ländern, darunter den Vereinigten Staaten und EU-Mitgliedstaaten. Wenn Sie sich im EWR, im Vereinigten Königreich, in der Schweiz oder in einer anderen Region befinden, die Übermittlungen beschränkt, stützen wir uns auf die Garantien, die unsere Anbieter einsetzen, etwa den EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), die Standardvertragsklauseln der Europäischen Kommission und den britischen Zusatz für Datenübermittlungen (UK transfer addendum) oder, soweit verfügbar, Angemessenheitsbeschlüsse. Für das KVKK übermitteln wir Daten ins Ausland nur im Rahmen von Artikel 9 des Gesetzes. Einzelheiten können Sie unter [email protected] bei uns erfragen.

10. Wie lange wir Daten aufbewahren

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die von der App verarbeiteten Informationen zu schützen, darunter verschlüsselte Verbindungen (HTTPS) zu jedem von uns genutzten Dienst, API-Zugangsdaten, die auf dem Server und nicht in der App gespeichert sind, Begrenzung der Anfragehäufigkeit und von iOS geschützten Speicher auf dem Gerät. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren. Kommt es zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten, benachrichtigen wir Sie und die zuständigen Behörden, soweit gesetzlich vorgeschrieben.

12. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle dieser Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunft über eine Kopie der personenbezogenen Daten, die wir über Sie speichern, und Informationen darüber, wie wir sie verwenden;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen, einschließlich der Verarbeitung auf Grundlage berechtigter Interessen und der Direktwerbung;
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird;
• Nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die erhebliche Auswirkungen haben (wir treffen keine solchen Entscheidungen); und
• Beschwerde bei Ihrer Datenschutzbehörde.

So machen Sie Ihre Rechte geltend. Der größte Teil Ihrer Daten befindet sich auf Ihrem Gerät, sodass Sie sie bereits jetzt in der App einsehen, ändern und löschen und Standort, Tracking und Mitteilungen in den iOS-Einstellungen ausschalten können. Sie können alles, was Palmie auf Ihrem Gerät speichert, einschließlich Reisen, gespeicherter Orte, Unterhaltungen, Profil, Trophäen und heruntergeladener Karten, jederzeit über Account → Delete Account löschen. Für alles Weitere schreiben Sie eine E-Mail an [email protected] von der Adresse, die Sie bei Palmie verwenden. Wir können Sie bitten, Ihre Identität nachzuweisen, und antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage; 45 Tage nach kalifornischem Recht, verlängerbar, soweit das Gesetz dies zulässt). Wir benachteiligen Sie nicht dafür, dass Sie Ihre Rechte ausüben. Wenn wir einen Antrag ablehnen, können Sie Einspruch einlegen, indem Sie auf unsere Nachricht antworten, und Sie können sich an Ihre örtliche Behörde wenden.

13. Regionale Informationen

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Ihnen stehen die in Abschnitt 12 genannten Rechte nach der DSGVO, der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz (DSG) zu. Sie können bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen (im Vereinigten Königreich beim Information Commissioner's Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten).

Türkei (KVKK)

Nach Artikel 11 des Gesetzes Nr. 6698 können Sie erfragen, ob wir Ihre personenbezogenen Daten verarbeiten; Auskunft darüber verlangen; die Zwecke erfahren und ob die Daten zweckgemäß verwendet werden; erfahren, an welche Dritten im In- oder Ausland sie übermittelt werden; die Berichtigung oder Löschung verlangen und dass diese Vorgänge Dritten mitgeteilt werden; einem Ergebnis widersprechen, das sich ausschließlich aus einer automatisierten Analyse gegen Sie ergibt; und Ersatz für Schäden verlangen, die durch rechtswidrige Verarbeitung entstanden sind. Richten Sie Ihre Anfrage an [email protected]; wir antworten kostenlos und möglichst innerhalb von 30 Tagen. Sie können sich außerdem beim Kuratorium für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) beschweren.

Kalifornien und andere US-Bundesstaaten

In den letzten 12 Monaten haben wir die unten genannten Kategorien erhoben. Wir erheben sie von Ihnen und Ihrem Gerät, für die in Abschnitt 4 genannten Zwecke, und legen sie nur gegenüber den in Abschnitt 6 genannten Anbietern offen. Wir verkaufen personenbezogene Informationen nicht gegen Geld. In der kostenlosen Version kann die Werbemessung durch Google AdMob als „Weitergabe“ (sharing) für kontextübergreifende verhaltensbezogene Werbung oder als „zielgerichtete Werbung“ (targeted advertising) gelten.

Eine genaue Geolokalisierung gilt als sensible personenbezogene Information; wir verwenden sie nur, um die von Ihnen gewünschten Funktionen bereitzustellen, und nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen. Einwohner von Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia und anderen Bundesstaaten mit Datenschutzgesetzen können Auskunft über ihre Daten verlangen, auf sie zugreifen, sie berichtigen, löschen oder übertragen lassen und dem Verkauf, der Weitergabe und zielgerichteter Werbung widersprechen, indem sie Tracking in den iOS-Einstellungen ablehnen oder uns eine E-Mail senden. Wir beachten Opt-out-Präferenzsignale wie die Global Privacy Control, soweit auf der Website technisch möglich; diese verfolgt Sie ohnehin nicht. Sie können einen bevollmächtigten Vertreter einsetzen. Das kalifornische „Shine the Light“-Gesetz erlaubt Einwohnern zu erfragen, welche personenbezogenen Informationen wir an Dritte für deren Direktwerbung weitergeben; das tun wir nicht.

Brasilien, Kanada, Australien, Japan, Südkorea, Indien und andere Länder

Ihnen stehen die Rechte zu, die Ihr örtliches Recht vorsieht und zu denen im Allgemeinen die in Abschnitt 12 genannten gehören: zum Beispiel nach dem brasilianischen LGPD, dem kanadischen PIPEDA und den Gesetzen der Provinzen (einschließlich des Gesetzes 25 von Québec), dem australischen Privacy Act, dem japanischen APPI, dem südkoreanischen PIPA, dem indischen Digital Personal Data Protection Act, dem PDPA von Singapur, Thailand und Malaysia, dem POPIA von Südafrika sowie den Gesetzen zum Schutz personenbezogener Daten der Vereinigten Arabischen Emirate und Saudi-Arabiens. Kontaktieren Sie uns unter [email protected], und wir antworten, wie es das Gesetz verlangt. Sie können sich auch an Ihre örtliche Datenschutzbehörde wenden.

14. Kinder

Palmie richtet sich nicht an Kinder und ist nicht für sie konzipiert. Zur Nutzung der App müssen Sie mindestens 13 Jahre alt sein oder das höhere Mindestalter erreicht haben, das Ihr Land für die Einwilligung in die Verarbeitung personenbezogener Daten festlegt (zum Beispiel 14 bis 16 Jahre in einigen EU-Ländern). Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unterhalb dieser Altersgrenzen, und Werbung soll nicht auf Kinder ausgerichtet werden. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen übermittelt hat, kontaktieren Sie uns, und wir löschen sie. Eltern können außerdem die Funktionen Bildschirmzeit und Kaufanfrage (Ask to Buy) von Apple auf dem Gerät ihres Kindes nutzen.

15. Diese Website

thepalmie.com ist eine statische Website. Sie verwendet keine Cookies, Werbe-Tracker oder verhaltensbasierte Analysen (siehe Abschnitt 8). Wenn Sie uns von der Website aus eine E-Mail senden, behandeln wir Ihre Nachricht wie in dieser Richtlinie beschrieben.

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn Palmie wächst. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Seite und benachrichtigen Sie gegebenenfalls in der App. Die aktuelle Fassung finden Sie stets unter thepalmie.com/privacy.html. Frühere Fassungen sind auf Anfrage erhältlich.

17. Kontakt

Fragen, Anliegen oder Beschwerden zu dieser Richtlinie oder zu Ihren Daten: [email protected]
Yiğit Efe Toz (Palmie), Türkei