Datenschutzerklärung

Version 1.0.0 · Gültig ab 3. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Dijital Dergicilik Okulu („DDO“, „wir“, „uns“) Ihre personenbezogenen Daten über www.dergicilikokulu.com erhebt, nutzt, weitergibt und schützt. Sie wurde unter Berücksichtigung des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 (KVKK), der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO / UK GDPR), des California Consumer Privacy Act in seiner geänderten Fassung (CCPA/CPRA), der ePrivacy-Vorschriften und der Vorschriften zum Online-Datenschutz für Kinder (einschließlich COPPA) verfasst.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Dijital Dergicilik Okulu, betrieben von der Türkei aus und unterstützt von der Dijital Jenerasyon Derneği (Verein „Digitale Generation“).

Kontakt: dergicilikokulu@gmail.com

2. Kategorien der von uns verarbeiteten Daten

• Kontodaten: Name, E-Mail-Adresse, Profilfoto, Anmeldeanbieter (Google, Apple oder E-Mail).
• Bewerbungs- und Profildaten: Schule, Geburtsdatum, Klassenstufe, Bildungsstand, Wohnort.
• Lerndaten: Lernfortschritt, Quiz- und Prüfungsergebnisse, Zertifikate, Abschlussprojekte sowie Magazineinreichungen und -entwürfe und die E-Mail-Adresse, die Sie verwenden, wenn Sie Ihr MagPublish-Konto verknüpfen.
• Eingereichte Arbeiten: Texte, Entwürfe und andere Arbeiten, die Sie hochladen.
• Nachweise über rechtliche Zustimmungen: die Version jedes von Ihnen akzeptierten Dokuments, Zeitstempel, Sprache, Art der Zustimmung und User-Agent des Browsers.
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Nutzungsstatistiken über Google Analytics, Cookies und lokalen Speicher.
• Support-Korrespondenz: Informationen, die Sie uns per E-Mail senden.

3. Datenquellen

Wir erhalten Daten direkt von Ihnen (Formulare, Kontoerstellung, Lernaktivität), von Ihren Anmeldeanbietern (Google, Apple; nur das, was Sie freigeben) und automatisch von Ihrem Gerät oder Browser (Cookies, Protokolle).

4. Zwecke und Rechtsgrundlagen

• Erstellung Ihres Kontos und Erbringung des Bildungsangebots (Fortschrittsverfolgung, Prüfungen, Zertifikate, Verifizierung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 5 Abs. 2 lit. c KVKK.
• Sicherheit, Verhinderung von Missbrauch und Betrug, Verbesserung des Dienstes, Statistiken: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); Art. 5 Abs. 2 lit. f KVKK.
• Aufbewahrung von Zustimmungsnachweisen und Nachweis unserer Rechte: berechtigte Interessen; Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 5 Abs. 2 lit. e KVKK).
• Analyse- und Werbe-Cookies, Kommunikationspräferenzen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK). Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtungen und Anfragen zuständiger Behörden: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. a und ç KVKK).
• Daten von Kindern: Die vorstehenden Rechtsgrundlagen gelten vorbehaltlich des Erfordernisses der Einwilligung der Eltern bzw. des gesetzlichen Vertreters.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur insoweit weiter, wie es für den Betrieb des Dienstes erforderlich ist, und zwar an:

• Google Firebase (Authentication, Firestore, Hosting): Authentifizierung, Datenbank und Hosting.
• Google Analytics: Nutzungsstatistiken (vorbehaltlich Ihrer Einwilligung).
• Google AdSense / Google Ads: Auslieferung und Messung von Werbung (vorbehaltlich Ihrer Einwilligung; siehe die Cookie- und Werberichtlinie).
• Sign in with Apple: Authentifizierung, wenn Sie sich für Apple entscheiden.
• E-Mail-Dienstleister: Versand von Benachrichtigungen und Support-Nachrichten.
• MagPublish: nur wenn Sie Ihr Konto mit MagPublish verknüpfen, und nur die für die Verknüpfung erforderlichen Informationen.
• Behörden: nur soweit gesetzlich vorgeschrieben.

Diese Anbieter unterliegen ihren eigenen Datenschutzerklärungen und Datenverarbeitungsbedingungen.

6. Wir verkaufen keine personenbezogenen Daten

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir verkaufen personenbezogene Informationen nicht gegen Entgelt im Sinne des CCPA/CPRA. Werbe- und Analyse-Cookies können jedoch nach einigen Gesetzen als „Weitergabe“ (Sharing) oder „kontextübergreifende verhaltensbasierte Werbung“ gelten. Wir bieten deshalb eine Möglichkeit zum Opt-out von personalisierter Werbung an: Nutzen Sie den Link „Cookie-Einstellungen“ in der Fußzeile oder die Google-Anzeigeneinstellungen. Wir verwenden sensible personenbezogene Informationen nicht für Werbung.

7. Internationale Datenübermittlungen

Unsere Dienstleister (insbesondere Google) können Daten auf Servern in der Türkei, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten und in anderen Ländern verarbeiten, sodass Ihre Daten Ihr Wohnsitzland verlassen können. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln (SCC) der Europäischen Kommission, das EU-US Data Privacy Framework und die Garantien nach Art. 9 KVKK.

8. Speicherdauer

• Konto- und Lerndaten: solange Ihr Konto aktiv ist; sie werden innerhalb einer angemessenen Frist nach Ihrem Löschverlangen gelöscht oder anonymisiert.
• Zustimmungsnachweise: werden als Beweismittel für die jeweils geltende Verjährungsfrist aufbewahrt.
• Zertifikatsdaten: Mindestangaben zur Verifizierung (wie Name, Zertifikatsnummer und Datum) können aufbewahrt werden, damit ein Zertifikat überprüfbar bleibt.
• Analyse- und Werbedaten: gemäß den Einstellungen des Anbieters und unserer Cookie- und Werberichtlinie.
• Support-Korrespondenz: wird gelöscht, nachdem Ihr Anliegen erledigt ist und eine angemessene Frist verstrichen ist.

Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder anonymisiert.

9. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung an, etwa verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen, Firebase-Sicherheitsregeln und eingeschränkte Berechtigungen. Kein System ist völlig risikofrei, daher kann absolute Sicherheit nicht garantiert werden.

10. Datenschutz für Kinder

Die Plattform richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Erfahren wir, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir diese; Eltern können sich zu diesem Zweck an uns wenden. Nutzer im Alter von 13 bis 17 Jahren (oder unterhalb des in ihrem Land geltenden Alters für die digitale Einwilligung) benötigen die Einwilligung der Eltern oder des gesetzlichen Vertreters. Ein Elternteil kann Auskunft über die Daten seines Kindes sowie deren Berichtigung oder Löschung verlangen. Wir verwenden Daten von Kindern nicht für Werbeprofile.

11. Ihre Rechte

Nach DSGVO / UK GDPR: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.

Nach Art. 11 KVKK: zu erfahren, ob Ihre Daten verarbeitet werden; bei Verarbeitung Auskunft zu verlangen; den Verarbeitungszweck und die zweckgemäße Verwendung zu erfahren; die Dritten zu kennen, an die Daten im In- oder Ausland übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; die Löschung oder Vernichtung nach Art. 7 KVKK zu verlangen; zu verlangen, dass diese Maßnahmen den Dritten mitgeteilt werden, an die Daten übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das sich aus einer ausschließlich automatisierten Analyse ergibt; und Ersatz für Schäden zu verlangen, die durch rechtswidrige Verarbeitung entstanden sind.

Nach CCPA/CPRA (Einwohner Kaliforniens): Rechte auf Kenntnis und Auskunft, Löschung, Berichtigung, Opt-out von Verkauf oder Weitergabe sowie darauf, wegen der Ausübung von Rechten nicht benachteiligt zu werden. Wir behandeln Sie bei Ausübung dieser Rechte nicht anders.

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an dergicilikokulu@gmail.com. Wir können angemessene Informationen zur Überprüfung Ihrer Identität anfordern. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Wenn Sie nicht zufrieden sind, können Sie sich beim Personal Data Protection Board (KVKK Kurulu) in der Türkei, bei Ihrer örtlichen Datenschutzaufsichtsbehörde in der EU/im Vereinigten Königreich oder beim zuständigen Attorney General des Bundesstaates in den USA beschweren.

12. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Berechnungen wie die Prüfungsbewertung sind Teil des Bildungsangebots und können auf Antrag überprüft werden.

13. Meldung von Datenschutzverletzungen

Beeinträchtigt eine Verletzung die Sicherheit Ihrer personenbezogenen Daten und entsteht dadurch ein Risiko für Ihre Rechte, melden wir dies der zuständigen Behörde (zum Beispiel dem Board nach Art. 12 KVKK oder der Aufsichtsbehörde innerhalb von 72 Stunden nach der DSGVO) und, soweit erforderlich, den betroffenen Personen, und zwar innerhalb der Fristen und in der Weise, die das anwendbare Recht vorsieht.

14. Änderungen, Versionierung und Zustimmungsnachweise

Wir können diese Erklärung aktualisieren. Versionsnummer und Datum des Inkrafttretens jeder Version stehen oben auf dieser Seite. Bei wesentlichen Änderungen werden Sie aufgefordert, die neue Version erneut zu akzeptieren. Um unseren rechtlichen Pflichten nachzukommen und die Zustimmung nachweisen zu können, erfassen wir bei jeder Zustimmung die Dokumentversion, den Zeitpunkt der Zustimmung, die Sprache, die Art und den User-Agent des Browsers; diese Nachweise werden in unveränderlicher Form aufbewahrt.

15. Kontakt

Für alle Datenschutzfragen und -anliegen: [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)