KVKK Datenschutzhinweis
Zuletzt aktualisiert: 13. August 2026
Welches Recht für Sie gilt
Dies ist der Informationshinweis von CORIA nach dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK). Wenn Sie sich in der Türkei befinden, ist dies der für Sie geltende Hinweis.
Wenn Sie sich in der Europäischen Union oder im EWR befinden, gilt für Sie die Datenschutz-Grundverordnung (DSGVO). Dieselbe Verarbeitung wird in unserer Datenschutzrichtlinie beschrieben, die auch Ihre Rechte nach der DSGVO darlegt. Datenschutzrichtlinie
1. Verantwortlicher
Im Rahmen des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 ("KVKK") können Ihre personenbezogenen Daten von CORIA als Verantwortlichem im unten beschriebenen Umfang verarbeitet werden.
Verantwortlicher: CORIA
Kontakt: privacy@coriaapp.com
Website: coriaapp.com
2. Verarbeitete personenbezogene Daten
Im Rahmen der CORIA-App werden folgende personenbezogene Daten verarbeitet:
Identitätsdaten
- E-Mail-Adresse
- Benutzername
- Profilfoto (optional)
- Authentifizierungsdaten (verschlüsselt)
Nutzungsdaten
- Gescannte Produktbarcodes
- Scanverlauf
- Lieblingsprodukte
- Ernährungspräferenzen und Allergeninformationen
- KI-Chat-Verlauf
Technische Daten
- Geräteinformationen
- IP-Adresse
- App-Nutzungsmetriken
- Fehlerprotokolle (Absturzberichte)
Berechtigungsbasierte Daten
- Kamera: Für das Barcode-Scannen (erforderlich)
- Standort: Für regionale Produktempfehlungen (optional)
- Biometrie: Zur Bestätigung von Änderungen an Ihren Allergeneinstellungen auf unterstützten Geräten (optional)
- Galerie-Zugriff: Um Produktfotos aus der Galerie auszuwählen (optional)
3. Verarbeitungszwecke
Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:
- Bereitstellung von App-Diensten
- Erstellung und Verwaltung von Benutzerkonten
- Bereitstellung personalisierter Produktempfehlungen
- Bereitstellung von Allergen-Warnungen
- Verwaltung kostenpflichtiger Funktionen, sofern und sobald sie angeboten werden
- Erfüllung gesetzlicher Verpflichtungen
4. Rechtsgrundlagen
Ihre personenbezogenen Daten werden auf der Grundlage folgender Rechtsgrundlagen gemäß Artikel 5 KVKK verarbeitet:
- Vorliegen Ihrer ausdrücklichen Einwilligung
- Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags
- Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen
- Erforderlichkeit für unsere berechtigten Interessen
5. Datenübermittlung
Ihre personenbezogenen Daten können an folgende Parteien übermittelt werden:
- Supabase: Authentifizierung und Datenspeicherung (EU-Server)
- OpenAI: KI-Produktanalyse und KI-Chat, einschließlich des Textes Ihrer Chatnachrichten (USA)
- RevenueCat: Abonnementverwaltung (USA)
- Sentry: Absturz- und Fehlerdiagnose (USA)
- Firebase Cloud Messaging: Zustellung von Push-Benachrichtigungen (USA)
- Google Analytics: optionale Website-Verkehrsmessung nur bei vorhandener Konfiguration und nach Einwilligung; kein vorzeitiges Laden oder Senden von Analyseereignissen (USA)
- Google Sign-In: Optionale Anmeldung mit einem Google-Konto (USA)
- Google Fonts: Bereitstellung von Schriftarten (USA)
- Contentful: Redaktionelle Inhalte der Website (Europäische Union)
- Axiom: Speicherung von Anwendungs- und Anfrageprotokollen (USA)
- Resend: Zustellung von Konto- und Service-E-Mails (USA)
- Open Food Facts: Produktabruf per Barcode (Europäische Union)
- ipapi.co: Ungefähre Ländererkennung anhand der IP-Adresse (Vereinigte Staaten)
- KI-Trainingsdaten: Nur mit Ihrer ausdrücklichen Einwilligung (USA)
- Vercel BotID Basic: Bot-Erkennung für geschützte Formulare anhand von Anfrage-, Browser- und Netzwerksignalen (USA und Standorte von Vercel-Unterauftragsverarbeitern)
- Behörden: Bei gesetzlicher Verpflichtung
Internationale Datenübermittlungen erfolgen mit den erforderlichen Sicherheitsmaßnahmen gemäß Artikel 9 KVKK.
6. Ihre Rechte
Gemäß Artikel 11 KVKK haben Sie folgende Rechte:
- Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
- Auskunft anfordern, wenn verarbeitet
- Zweck der Verarbeitung und angemessene Nutzung erfahren
- Dritte kennen, an die Daten im In- oder Ausland übermittelt wurden
- Berichtigung beantragen, wenn unvollständig oder falsch verarbeitet
- Löschung unter den in Artikel 7 KVKK vorgesehenen Bedingungen beantragen
- Benachrichtigung Dritter über Berichtigung und Löschung beantragen
- Widerspruch gegen ein Ergebnis einlegen, das durch ausschließlich automatisierte Verarbeitung gegen Sie entsteht
- Schadensersatz bei rechtswidriger Verarbeitung verlangen
7. Antragstellung
Sie können Ihre Rechte über folgende Methoden ausüben:
E-Mail: privacy@coriaapp.com
Anträge werden innerhalb von 30 Tagen gemäß KVKK und DSGVO bearbeitet.
Datenschutzbehörden
Wenn Sie glauben, dass Ihre Rechte verletzt wurden, können Sie sich wenden an:
Türkei: Datenschutzbehörde (KVKK) — www.kvkk.gov.tr (wird in neuem Tab geöffnet)
EU: Ihre lokale Datenschutzbehörde
Dieser Hinweis wurde am 13. August 2026 aktualisiert.