Datenschutzerklärung und KVKK-Information

Version: 1.1
Gültig ab: 08.11.2026
Verantwortlicher: Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi („BiDilek“, „wir“, „uns“)
Anschrift: Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
Datenschutzkontakt: info@teslim.ai
Antragsweg: info@teslim.ai oder die oben genannte Postanschrift

1. Zweck und Geltungsbereich

Dieser Text erläutert bei Nutzung der mobilen BiDilek-Anwendung und verbundener Dienste:

• wer Ihre personenbezogenen Daten verarbeitet;
• welche Daten erhoben werden;
• für welche Zwecke und auf welchen Rechtsgrundlagen sie genutzt werden;
• an wen und warum sie übermittelt werden können;
• wie lange sie aufbewahrt werden;
• Ihre Wahlmöglichkeiten und Rechte nach dem türkischen Datenschutzgesetz KVKK.

BiDilek kann telefonbasierte Authentifizierung, Kontaktkommunikation, Sprachanrufe, Echtzeitübersetzung, synthetische Sprache, freiwillige Stimmklone, Dialoge am selben Ort, Nachrichten, Sprachnachrichten und Konferenzen ganz oder teilweise anbieten. Noch nicht verfügbare Funktionen beginnen nicht mit der Datenerhebung. Verarbeitet eine neue Funktion andere Daten, werden dieser Text und die Hinweise in der App vor ihrer Freischaltung aktualisiert.

2. Verantwortlicher

Verantwortlicher im Sinne des KVKK ist:

Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi
MERSİS-Nr.: 0733127284000001
Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
info@teslim.ai
+90 551 520 95 99

Apple, Google/Firebase, Zahlungsinstitute sowie jeweils beteiligte Dritte und Nutzer können für Verarbeitungen zu eigenen Zwecken eigenständige Verantwortliche sein. Cloud-, Übersetzungs- und Supportanbieter, die in unserem Auftrag handeln, können je nach Vertrag Auftragsverarbeiter sein.

3. Verarbeitete personenbezogene Daten

3.1. Konto- und Authentifizierungsdaten

• Telefonnummer und Ländervorwahl;
• Firebase-Authentifizierungsdaten und Bestätigungsergebnis;
• Nutzername/Kontokennung und Anzeigename;
• Zugriffs- und Aktualisierungstoken;
• Informationen zu Erstellung, Anmeldung, Abmeldung und Kontostatus;
• gewählte App-, Gesprächs- und Anzeigesprache.

Bei telefonbasierter Anmeldung verarbeitet auch Google Firebase Authentication Telefonnummer und Authentifizierungsdaten. Zum Missbrauchsschutz kann Firebase bereitgestellte Telefonnummern an Google-Systeme übermitteln und dort speichern.

3.2. Profildaten

• Name, Profilfoto/Avatar und technische Dateiinformationen;
• Initialen, Spracheinstellungen und Online-/Verfügbarkeitsstatus;
• Stimmklonstatus, Stimmmodellkennung und gewählte Vorschausprache;
• Tarif, Nutzungskontingent und verbleibende Minuten/Guthaben.

3.3. Geräte-, Verbindungs- und Sicherheitsdaten

• von der App erzeugte Gerätekennung;
• Betriebssystem, App-Version, Gerätetyp und grundlegende Kompatibilitätsinformationen;
• IP-Adresse, Verbindungszeit, Sitzungs- und Sicherheitsereignisse;
• APNs-/PushKit-, FCM- oder andere anwendbare Benachrichtigungstoken;
• Aufzeichnungen zu Anrufzustellung, Sitzungserneuerung und Missbrauchsprävention;
• Fehlercodes und technische Protokolle.

BiDilek beabsichtigt derzeit keine Verwendung von Werbekennungen oder Werbeprofilen. Werden später Analyse- oder Absturzberichtswerkzeuge ergänzt, werden dieser Text und die Datenschutzangaben in den Stores vor Beginn der Erhebung aktualisiert.

3.4. Adressbuch und Kontaktabgleich

Mit Ihrer Erlaubnis liest die App Namen und Telefonnummern aus Ihrem Geräteadressbuch.

• Kontaktnamen und Adressbuchstruktur können zur lokalen Anzeige und Sortierung in der App-Datenbank gespeichert werden.
• Normalisierte Telefonnummern werden an den Abgleichserver gesendet, um BiDilek-Nutzer unter Ihren Kontakten zu finden.
• Kontokennungen, Namen, Sprachen und Avatarkennungen gefundener Nutzer können auf dem Gerät zwischengespeichert werden.
• Geeignete Alternativen, etwa die manuelle Nummerneingabe zum Anrufen oder Hinzufügen eines Kontakts, sollten ohne Adressbuchzugriff angeboten werden.

Bei Bereitstellung fremder Kontaktdaten müssen Sie Ihre Informations- und Rechtmäßigkeitspflichten gegenüber diesen Personen erfüllen. BiDilek verkauft Adressbuchdaten nicht für Werbung und nutzt sie nicht für eigenständige Marketinglisten.

3.5. Anruf- und Kommunikationsmetadaten

• Konto-/Telefonkennungen von Anrufer und Angerufenem;
• Anrufkennung, Richtung, Art und Übersetzungsmodus;
• Beginn, Ende, Dauer und Gründe für Annahme, verpasste Anrufe oder Beendigung;
• Teilnehmer, Sprachen, Verbindungs- und Zustellstatus;
• berechnete Dauer und Nutzungsguthaben;
• Einstellungen für Blockierung, Stummschaltung und Anrufsicherheit.

Diese Daten dienen Verbindungsaufbau, Anrufverlauf, Benachrichtigungen, Gebühren-/Kontingentberechnung, Missbrauchsprävention und Streitfallprüfung.

3.6. Live-Audio, Sprache und Übersetzung

Bei Sprachanrufen, Dialogen am selben Ort oder Konferenzen können in Echtzeit verarbeitet werden:

• Mikrofonton und vom Gesprächspartner empfangener Ton;
• Audiopakete/-ströme;
• temporäre Texte oder phonetische Ausgaben zur Spracherkennung;
• Ausgangs- und Zielsprache;
• maschinelle Übersetzungsergebnisse;
• synthetisch erzeugte Sprache.

Normale Gespräche sollten nicht standardmäßig aufgezeichnet werden, um später eine Gesprächsaufnahme anzubieten. Soll über notwendige temporäre Puffer für Live-Audio, Übersetzung und Übertragung hinaus dauerhaft gespeichert werden, werden vor Beginn alle Teilnehmer deutlich informiert und die erforderlichen rechtlichen Voraussetzungen erfüllt.

An Echtzeitübersetzungsanbieter übermittelte Audio- oder Textdaten sollten nur zur Erkennung, Übersetzung und Wiedergabe der jeweiligen Kommunikation dienen. Kommunikationsinhalte werden ohne gesonderte freiwillige Zustimmung nicht zum Training allgemeiner KI-Modelle oder zur Werbeprofilbildung genutzt.

3.7. Stimmklondaten

Bei aktiviertem Stimmklon können verarbeitet werden:

• eine Rohsprachprobe von 15–25 Sekunden oder der in der App angegebenen Dauer;
• Dateityp, Größe, Dauer und Erstellungszeit der Aufnahme;
• abgeleitete Stimmeigenschaften, Modell/Embedding und Stimmkennung;
• Klonstatus und erzeugte Audiovorschauen.

Soweit Sprachdaten technisch verarbeitet werden, um eine Person eindeutig zu identifizieren oder zu authentifizieren, können sie biometrische und besonders schützenswerte personenbezogene Daten darstellen. BiDileks Stimmklonfunktion darf nicht zur Authentifizierung verwendet werden; das Stimmmodell wird dennoch als hochsensibles Datum geschützt.

Der Stimmklon ist freiwillig. Bei Aktivierung werden gesonderte Informationen und, soweit erforderlich, eine bestimmte, widerrufbare ausdrückliche Einwilligung eingeholt. Eine Ablehnung sollte Basiskonto und Anrufe ohne Klon nicht verhindern. Bei Widerruf wird die Erzeugung neuer synthetischer Sprache gestoppt und die Löschung des Stimmmodells eingeleitet.

3.8. Nachrichten, Sprachnachrichten und geteilte Inhalte

Werden diese Funktionen angeboten, können verarbeitet werden:

• Nachrichtentexte, Sprachnachrichten, Fotos, Videos, Dateien und Beschreibungen;
• Absender, Empfänger sowie Gesprächs-/Konferenzkennung;
• Zeiten von Versand, Zustellung, Lesen, Löschung und Fehlern;
• Einstellungen für Antworten, Übersetzung, Transkripte und synthetische Sprache;
• Spam-, Blockierungs- und Beschwerdeinformationen.

Das Modell für Verschlüsselung, Serverspeicherung und Sicherung von Nachrichten wird vor Veröffentlichung der Funktion offengelegt. Ende-zu-Ende-Verschlüsselung wird nur behauptet, wenn sie technisch aktiv und geprüft ist.

3.9. Zahlungs-, Abonnement- und Nutzungsdaten

• gewählter Tarif, Abonnementstatus, Verlängerungs- und Nutzungszeitraum;
• verbrauchte/verbleibende Minuten oder Guthaben;
• Store-, Bestell- und Transaktionskennungen;
• Kaufprüfungsergebnis, Währung, Betrag und Steuerangaben;
• Erstattungs-, Kündigungs- und Supportunterlagen.

Vollständige Kartendaten werden durch Apple App Store, Google Play oder ein zugelassenes Zahlungsinstitut verarbeitet; BiDilek strebt an, Kartennummern nicht direkt zu speichern. Werden im Produktivbetrieb Webzahlungen angeboten, müssen Anbieter und Datenfluss ergänzt werden.

3.10. Support-, Antrags- und Beschwerdedaten

Bei Kontaktaufnahme können Kontaktdaten, Anliegen, Anhänge, Supportkorrespondenz, Vorgangsunterlagen und Ergebnisse verarbeitet werden.

Wir empfehlen, keine Gesundheitsdaten, religiösen oder politischen Ansichten oder vergleichbar sensiblen Angaben in Freitext-, Nachrichten- oder Audiofelder einzugeben. Für den Dienstzweck unnötige Daten dieser Art fordern wir nicht gezielt an.

4. Wie erhalten wir Daten?

Wir erhalten Daten elektronisch und teilweise automatisiert:

• direkt von Ihnen und aus freigegebenen Gerätebereichen;
• von anderen BiDilek-Nutzern, mit denen Sie kommunizieren;
• von Firebase, Apple, Google, Zahlungsinstituten und Benachrichtigungsdiensten;
• aus automatischen technischen Aufzeichnungen bei Dienstinteraktionen;
• von gesetzlich befugten Stellen.

5. Verarbeitungszwecke und Rechtsgrundlagen

Nach Artikeln 5, 6 und weiteren einschlägigen Vorschriften des KVKK können Daten für folgende Zwecke und auf diesen Grundlagen verarbeitet werden:

Bei berechtigten Interessen erfolgt eine Abwägung mit Ihren Grundrechten und Freiheiten. Ohne ausdrückliche Einwilligung und ohne andere Rechtsgrundlage findet die betreffende freiwillige Verarbeitung nicht statt.

Information und ausdrückliche Einwilligung sind getrennte Verfahren. Die Bestätigung, diesen Text gelesen zu haben, ist keine ausdrückliche Einwilligung in Stimmklone, Werbung oder andere freiwillige Verarbeitungen.

6. Mögliche Empfänger

Wir können Daten ausschließlich im erforderlichen Umfang und für den jeweiligen Zweck mit folgenden Gruppen teilen:

• Kommunikationspartner: Ihr Name, Avatar, Ihre Sprache, Verfügbarkeit und gesendete Inhalte;
• Authentifizierungs- und Benachrichtigungsanbieter: Google Firebase Authentication/Cloud Messaging, Apple APNs/PushKit und gegebenenfalls Expo-Benachrichtigungsinfrastruktur;
• Cloud- und Infrastrukturanbieter: Server-, Datenbank-, Datei-, Sicherheits-, Überwachungs- und Sicherungsdienste;
• Sprach- und KI-Anbieter: Spracherkennung, Übersetzung, synthetische Sprache und Stimmklon — Soniox (Spracherkennung und Übersetzung, USA) und Cartesia (synthetische Sprache und Stimmklon, USA);
• Kommunikationsinfrastrukturanbieter: WebRTC/STUN/TURN und Anrufweiterleitung — Google-STUN-Server (USA) und TURN-Server in unserer Cloudinfrastruktur;
• Zahlungs- und Store-Anbieter: Apple und Google;
• Berater und Supportdienste: nur unter Vertraulichkeitspflichten;
• Befugte Behörden und Gerichte: bei gültigen und rechtmäßigen Anfragen;
• Beteiligte an Unternehmensübertragungen/-umstrukturierungen: unter notwendigen Vertraulichkeits- und Rechtsschutzmaßnahmen.

Wir verkaufen keine personenbezogenen Daten. Persönliche Kommunikationsinhalte werden nicht für unabhängige Werbeprofile Dritter geteilt.

Alle Auftrags- und Unterauftragsverarbeiter werden mit Name, Dienst, Land, Datenkategorie und Aufbewahrungsrolle in einer öffentlichen Unterauftragsverarbeiterliste veröffentlicht: https://bidilek.ai/subprocessors/.

7. Übermittlung ins Ausland

Server von Firebase, Apple, Google, Cloud-, Spracherkennungs-, Übersetzungs- und Sprachausgabeanbietern können außerhalb der Türkiye liegen. Personenbezogene Daten können daher ins Ausland übermittelt werden.

Übermittlungen beruhen nach KVKK Artikel 9 und der einschlägigen Verordnung auf einem gültigen Mechanismus, etwa Angemessenheitsbeschluss, vom Datenschutzgremium veröffentlichten Standardverträgen, verbindlichen unternehmensinternen Vorschriften oder anwendbaren Ausnahmen. Bei Standardverträgen erfolgt die notwendige Meldung an die Datenschutzbehörde fristgerecht.

Übermittlungsdetails: Daten können in Länder mit Anbieterservern, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden. Empfänger sind Google (Firebase Authentication, Firebase Cloud Messaging, STUN), Apple (APNs/PushKit), Soniox und Cartesia. Kategorien sind Telefonnummer und Authentifizierungsdaten, Benachrichtigungstoken, Verbindungsinformationen, Live-Sprachdaten, Transkripte, Übersetzungen sowie Stimmklonproben und -modelle. Zwecke sind Authentifizierung, Benachrichtigungszustellung, Verbindungsaufbau, Echtzeitspracherkennung, Übersetzung, Sprachausgabe und Stimmklondienste. Übermittlungen beruhen auf den nach KVKK Artikel 9 vom Datenschutzgremium veröffentlichten Standardverträgen; erforderliche Meldungen an die Behörde erfolgen fristgerecht.

8. Aufbewahrung und Löschung

Wir bewahren Daten nicht länger auf, als für den Zweck nötig oder gesetzlich vorgeschrieben. Die Tabelle beschreibt die vorgeschlagene maximale Aufbewahrungspolitik; sie darf erst veröffentlicht werden, wenn Produktionsserver und Anbietervereinbarungen technisch mit diesen Fristen übereinstimmen.

Bei Streitfällen, Betrugsprüfungen, rechtlichen Maßnahmen oder Anfragen befugter Stellen können relevante Unterlagen im notwendigen Umfang länger aufbewahrt werden. Nach Fristablauf werden Daten gelöscht, vernichtet oder anonymisiert.

9. Konto- und Datenlöschung

Sie können Ihr Konto unter Profil/Einstellungen → Konto löschen löschen. Dadurch:

• wird die Kontonutzung beendet;
• wird die Löschung von Profil, Avatar, Kontaktzuordnungen, App-Verlauf, Push-Registrierungen und Stimmklon eingeleitet;
• werden kontobezogene lokale Cache- und Sitzungsdaten auf dem Gerät entfernt.

Bereits an fremde Geräte zugestellte Nachrichten oder Audiodaten, deren rechtmäßige Kopien oder gesetzlich erforderliche Finanz-/Sicherheitsunterlagen können möglicherweise nicht sofort zurückgerufen werden. Diese Ausnahmen werden klar begrenzt.

Die Kontolöschung beendet ein Apple-/Google-Store-Abonnement möglicherweise nicht automatisch. Kündigen Sie Store-Abonnements gesondert.

Ist die Löschfunktion nicht zugänglich, können Sie sich an info@teslim.ai wenden.

10. Einstellungen, Berechtigungen und Einwilligungswiderruf

• Mikrofon: In Betriebssystemeinstellungen deaktivierbar; Anrufe, Übersetzung und Aufnahmen funktionieren dann nicht.
• Kontakte: Adressbuchberechtigung in Betriebssystemeinstellungen widerrufbar; das Adressbuch wird nicht erneut gelesen. Bereits importierte Gerätedaten werden bei Kontolöschung entfernt. Löschanträge können auch an info@teslim.ai gerichtet werden.
• Fotos/Kamera: Bei Widerruf können keine neuen Avatare/Medien ausgewählt werden.
• Benachrichtigungen: In Betriebssystemeinstellungen änderbar. iOS-VoIP-Anrufzustellung kann technisch von normalen Benachrichtigungseinstellungen abweichen.
• Stimmklon: Stimmmodelllöschung und Widerruf ausdrücklicher Einwilligung innerhalb der App.
• Marketing: Gegebenenfalls getrennte Wahl je Kanal; Dienstnachrichten sind nicht von Werbeeinwilligung abhängig.

Der Widerruf wirkt für die Zukunft und macht vorherige rechtmäßige einwilligungsbasierte Verarbeitungen nicht unwirksam.

11. Ihre Rechte nach dem KVKK

Nach KVKK Artikel 11 können Sie bei uns:

• erfragen, ob personenbezogene Daten verarbeitet werden;
• bei erfolgter Verarbeitung Auskunft verlangen;
• Zweck und zweckentsprechende Nutzung erfragen;
• Empfänger im In- oder Ausland erfahren;
• unvollständige oder falsche Daten berichtigen und Empfänger benachrichtigen lassen;
• bei Wegfall der Verarbeitungsgründe Löschung/Vernichtung sowie Empfängerbenachrichtigung verlangen;
• ausschließlich automatisiert erzeugten Ergebnissen zu Ihrem Nachteil widersprechen;
• Ersatz für Schäden durch rechtswidrige Verarbeitung verlangen.

Anträge sind über info@teslim.ai, schriftlich an die obige Anschrift, per sicherer elektronischer Signatur, mobiler Signatur, systemseitig registrierter E-Mail oder anderen gesetzlich erlaubten Wegen möglich. Zur Identitätsprüfung können wir verhältnismäßige zusätzliche Angaben verlangen. Antworten erfolgen innerhalb gesetzlicher Fristen und grundsätzlich kostenlos; zulässige Kosten nach dem Tarif des Datenschutzgremiums bleiben vorbehalten.

12. Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein. Dazu gehören, soweit angemessen:

• Verschlüsselung bei Übertragung;
• Sitzungstoken in geschütztem Betriebssystemspeicher;
• rollenbasierter Zugriff mit minimalen Berechtigungen;
• Zugriffsprotokolle, Ratenbegrenzung und Missbrauchserkennung;
• Trennung von Entwicklungs-/Test- und Produktionsumgebungen;
• Datenminimierung und Löschung nach Fristende;
• Sicherheits- und Vertraulichkeitsvereinbarungen mit Anbietern;
• Verfahren zur Vorfallsbehandlung und Datenschutzverletzungsmeldung.

Kein System garantiert absolute Sicherheit. Bei Datenschutzverletzungen mit Auswirkungen auf Rechte und Freiheiten werden das Datenschutzgremium und Betroffene nach geltendem Recht benachrichtigt.

13. Daten von Kindern

Die Dienste richten sich nicht an Kinder. Vermuten Sie, dass wir wissentlich ein Kinderkonto erstellt haben oder Kinderdaten ohne notwendige Zustimmung von Eltern/gesetzlichen Vertretern verarbeiten, melden Sie dies an info@teslim.ai. Nach Prüfung löschen wir Konto und Daten gesetzeskonform.

14. Daten anderer Personen

Kontaktabgleich, Konferenzeinladungen, Anrufe oder Übersetzung am selben Ort können Telefonnummern oder Stimmen von Personen verarbeiten, die noch keine BiDilek-Nutzer sind. Dies muss zweckgebunden und datenminimierend erfolgen.

Die App sollte Teilnehmer möglichst sicht- oder hörbar über Übersetzung/synthetische Sprache informieren. Nutzer müssen Gesprächspartner ebenfalls informieren und notwendige Erlaubnisse einholen; dies hebt BiDileks eigene Informationspflicht als Verantwortlicher nicht auf.

15. Automatisierte Entscheidungen und KI

Spracherkennung, Übersetzung, Spam-/Sicherheitsprüfung und synthetische Sprache können automatisierte Systeme nutzen. Automatische Übersetzungen können fehlerhaft sein. BiDilek beabsichtigt keine ausschließlich automatisierten Entscheidungen über Nutzer mit rechtlicher oder vergleichbar erheblicher Wirkung.

Wird künftig ein solcher Mechanismus eingeführt, werden Logik, Auswirkungen, Widerspruchswege und menschliche Prüfmöglichkeiten vorher erläutert.

16. Änderungen dieses Textes

Bei Änderungen an Dienst, Anbietern, Zwecken, Rechtsgrundlagen oder Aufbewahrung aktualisieren wir diesen Text. Wesentliche Änderungen werden in der App oder über geeignete Kontaktkanäle mitgeteilt. Bei erforderlicher neuer ausdrücklicher Einwilligung wird gesondert eine Auswahl angeboten; Schweigen oder allgemeine Weiternutzung allein sind keine ausdrückliche Einwilligung.

Aktuelle und frühere Versionen werden unter https://bidilek.ai/de/privacy/ veröffentlicht.

17. Kontakt und Anträge

Verantwortlicher: Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi
Anschrift: Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
Datenschutz/KVKK: info@teslim.ai
Telefon: +90 551 520 95 99

Ihr Beschwerderecht bezüglich personenbezogener Daten und die Antragswege zum türkischen Datenschutzgremium bleiben unberührt.