Datenschutzerklärung & KVKK-Informationsschreiben

Gültig ab: 17. Juli 2026 · gemäß dem türkischen Datenschutzgesetz Nr. 6698 (KVKK)

Hinweis: Diese Übersetzung dient der Information; der türkische Originaltext ist rechtlich maßgeblich.

Verantwortlicher: Finmentis. Kontakt: [email protected].

1. Welche Daten verarbeiten wir?

Identitäts- und Kontaktdaten: Name/Anzeigename, E-Mail-Adresse.
Kontosicherheit: ein nicht umkehrbarer, verschlüsselter Auszug Ihres Passworts (das Passwort selbst wird niemals gespeichert) sowie Ihre Anmeldemethode (E-Mail oder Google).
Nutzungsdaten des Dienstes: Ihre Beobachtungsliste, Einträge im Handelsjournal, Portfolioinhalte sowie Sprach- und Oberflächeneinstellungen.
Technische Daten: Sitzungs-Cookie, IP-Adresse sowie Sicherheits-/Fehlerprotokolle.

2. Zwecke und Rechtsgrundlagen

Erstellung Ihres Kontos und Überprüfung Ihrer Identität — Begründung/Erfüllung des Vertrags.
Bereitstellung des Dienstes (Analyse, Beobachtungsliste, Journal) — Erfüllung des Vertrags.
Versand von E-Mail-Bestätigungen und Sicherheitshinweisen — rechtliche Verpflichtung / berechtigtes Interesse.
Verhinderung von Betrug/Missbrauch und Absicherung des Systems — berechtigtes Interesse.
Beantwortung rechtmäßiger Anfragen — rechtliche Verpflichtung.

3. Mit wem werden Daten geteilt?

Wir verkaufen Ihre Daten nicht. Sie werden ausschließlich mit den für den Betrieb des Dienstes erforderlichen Infrastrukturanbietern geteilt, im erforderlichen Mindestumfang:

Hosting & E-Mail: Amazon Web Services (Hosting- und E-Mail-Versandinfrastruktur).
Netzwerksicherheit & Beschleunigung: Cloudflare (CDN, TLS, Firewall).
Authentifizierung (optional): Google LLC, nur wenn Sie die Anmeldung mit Google wählen.

Einige dieser Anbieter sind im Ausland ansässig; Ihre Daten können daher im Rahmen von Artikel 9 KVKK international übermittelt werden, beschränkt auf das für den Dienst Erforderliche.

4. Wie lange werden Daten aufbewahrt?

Ihre personenbezogenen Daten werden aufbewahrt, solange Ihr Konto aktiv ist, sowie für die gesetzlich vorgeschriebenen Aufbewahrungsfristen. Wenn Sie die Löschung Ihres Kontos beantragen, werden Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, innerhalb einer angemessenen Frist gelöscht oder anonymisiert.

5. Wie schützen wir Ihre Daten?

Passwörter werden mit branchenüblicher, nicht umkehrbarer Einwegverschlüsselung (Hashing) gespeichert — niemals im Klartext.
Der gesamte Datenverkehr wird mit HTTPS/TLS verschlüsselt.
Die Daten jedes Nutzers werden von denen anderer Nutzer getrennt (nutzerbezogen) gespeichert.
Administrative Zugriffe sind auf ein Minimum beschränkt.

6. Ihre Rechte nach Artikel 11 KVKK

Durch einen Antrag beim Verantwortlichen können Sie: erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft darüber verlangen; den Zweck der Verarbeitung erfahren; die Dritten kennen, an die die Daten im In- oder Ausland übermittelt werden; die Berichtigung unvollständiger/unrichtiger Daten verlangen; die Löschung/Vernichtung verlangen, sofern die gesetzlichen Voraussetzungen vorliegen; einem Ergebnis widersprechen, das zu Ihren Lasten ausschließlich aus einer Analyse durch automatisierte Systeme entsteht; und Ersatz für erlittene Schäden verlangen.

Ihre Anfragen können Sie an [email protected] richten; sie werden spätestens innerhalb von 30 Tagen beantwortet.

7. Änderungen

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden; die aktuelle Fassung wird auf dieser Seite veröffentlicht. Über wesentliche Änderungen wird auf angemessene Weise informiert.

8. Nutzer in der Europäischen Union — GDPR

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, unterliegen Ihre personenbezogenen Daten der Verordnung (EU) 2016/679 (GDPR). Dieser Abschnitt ergänzt die vorstehenden KVKK-Abschnitte; im Falle eines Widerspruchs geht dieser Abschnitt für Nutzer mit Sitz in der EU vor.

8.1 Verantwortlicher

Finmentis — Kontakt: [email protected]. Derzeit wurde kein Datenschutzbeauftragter (DSB) benannt; Datenschutzanfragen sind an diese Adresse zu richten.

8.2 Rechtsgrundlagen der Verarbeitung (Art. 6)

Vertragserfüllung (Art. 6(1)(b)) — Erstellung Ihres Kontos und Bereitstellung der Watchlist, des Ledgers und der Analysen.
Rechtliche Verpflichtung (Art. 6(1)(c)) — Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
Berechtigte Interessen (Art. 6(1)(f)) — Dienstsicherheit, Missbrauchs- und Betrugsprävention, Fehlerdiagnose. Es wird eine Abwägung vorgenommen; Sie können Widerspruch einlegen.
Einwilligung (Art. 6(1)(a)) — nur für nicht zwingend erforderliche Kommunikation; Sie können die Einwilligung jederzeit widerrufen.

8.3 Kategorien von Empfängern

Ihre Daten werden nicht verkauft. Sie werden nur an Auftragsverarbeiter weitergegeben, die zur Erbringung des Dienstes erforderlich sind: Cloud-Hosting- und Backup-Anbieter; der Transaktions-E-Mail-Dienst; der Zahlungsdienstleister (der als Zahlungsempfänger unter eigener Verantwortlichkeit handelt); Marktdatenanbieter; und die Anbieter der Modelle künstlicher Intelligenz, die zur Erstellung von Analysen verwendet werden.

Wichtig: Ihr Name, Ihre E-Mail-Adresse, Ihre Kontokennung und Ihre Portfoliopositionen werden nicht an die Analyse-Engines gesendet; es werden nur Finanzinstrument-Symbole und öffentliche Marktdaten verarbeitet.

8.4 Internationale Datenübermittlungen (Kapitel V)

Einige Auftragsverarbeiter befinden sich außerhalb der EU/des EWR, vorwiegend in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln (SCCs). Sie können eine Kopie der angewandten Garantien anfordern, indem Sie an [email protected] schreiben.

8.5 Speicherfristen

Konto- und Servicedaten — solange Ihr Konto besteht; längstens 30 Tage nach Ihrem Löschungsantrag gelöscht.
Rechnungs- und Buchhaltungsunterlagen — für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 8–10 Jahre).
Sicherheitsprotokolle — maximal 12 Monate.

8.6 Ihre Rechte (Art. 15–22)

Auskunft (Art. 15) — eine Kopie der über Sie verarbeiteten Daten erhalten.
Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren lassen.
Löschung / Recht auf Vergessenwerden (Art. 17) — Ihre Daten löschen lassen.
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch (Art. 21) — der Verarbeitung aufgrund berechtigter Interessen widersprechen.
Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Anträge sind an [email protected] zu richten und werden in der Regel innerhalb eines Monats beantwortet. Sie können Ihr Konto auch direkt in der Anwendung löschen.

8.7 Automatisierte Entscheidungsfindung (Art. 22)

Der Dienst erstellt automatisch Analysen von Finanzinstrumenten; diese Analysen stellen jedoch keine automatisierten Einzelentscheidungen über Sie dar, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es findet kein Profiling statt, und die Inhalte werden nicht individuell zugeschnitten.

8.8 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der Datenschutzbehörde Ihres Landes einzureichen – zum Beispiel beim zuständigen Landesdatenschutzbeauftragten in Deutschland, der AEPD in Spanien, der CNPD in Portugal, der CNIL in Frankreich oder dem Garante per la protezione dei dati personali in Italien.