Zum Hauptinhalt springen
Rechtliches Dokument

KVKK Datenschutzhinweis

Zuletzt aktualisiert: 13. August 2026

Welches Recht für Sie gilt

Dies ist der Informationshinweis von CORIA nach dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK). Wenn Sie sich in der Türkei befinden, ist dies der für Sie geltende Hinweis.

Wenn Sie sich in der Europäischen Union oder im EWR befinden, gilt für Sie die Datenschutz-Grundverordnung (DSGVO). Dieselbe Verarbeitung wird in unserer Datenschutzrichtlinie beschrieben, die auch Ihre Rechte nach der DSGVO darlegt. Datenschutzrichtlinie

1. Verantwortlicher

Im Rahmen des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 ("KVKK") können Ihre personenbezogenen Daten von CORIA als Verantwortlichem im unten beschriebenen Umfang verarbeitet werden.

Verantwortlicher: CORIA

Kontakt: privacy@coriaapp.com

Website: coriaapp.com

2. Verarbeitete personenbezogene Daten

Im Rahmen der CORIA-App werden folgende personenbezogene Daten verarbeitet:

Identitätsdaten

  • E-Mail-Adresse
  • Benutzername
  • Profilfoto (optional)
  • Authentifizierungsdaten (verschlüsselt)

Nutzungsdaten

  • Gescannte Produktbarcodes
  • Scanverlauf
  • Lieblingsprodukte
  • Ernährungspräferenzen und Allergeninformationen
  • KI-Chat-Verlauf

Technische Daten

  • Geräteinformationen
  • IP-Adresse
  • App-Nutzungsmetriken
  • Fehlerprotokolle (Absturzberichte)

Berechtigungsbasierte Daten

  • Kamera: Für das Barcode-Scannen (erforderlich)
  • Standort: Für regionale Produktempfehlungen (optional)
  • Biometrie: Zur Bestätigung von Änderungen an Ihren Allergeneinstellungen auf unterstützten Geräten (optional)
  • Galerie-Zugriff: Um Produktfotos aus der Galerie auszuwählen (optional)

3. Verarbeitungszwecke

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

  • Bereitstellung von App-Diensten
  • Erstellung und Verwaltung von Benutzerkonten
  • Bereitstellung personalisierter Produktempfehlungen
  • Bereitstellung von Allergen-Warnungen
  • Verwaltung kostenpflichtiger Funktionen, sofern und sobald sie angeboten werden
  • Erfüllung gesetzlicher Verpflichtungen

4. Rechtsgrundlagen

Ihre personenbezogenen Daten werden auf der Grundlage folgender Rechtsgrundlagen gemäß Artikel 5 KVKK verarbeitet:

  • Vorliegen Ihrer ausdrücklichen Einwilligung
  • Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags
  • Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen
  • Erforderlichkeit für unsere berechtigten Interessen

5. Datenübermittlung

Ihre personenbezogenen Daten können an folgende Parteien übermittelt werden:

  • Supabase: Authentifizierung und Datenspeicherung (EU-Server)
  • OpenAI: KI-Produktanalyse und KI-Chat, einschließlich des Textes Ihrer Chatnachrichten (USA)
  • RevenueCat: Abonnementverwaltung (USA)
  • Sentry: Absturz- und Fehlerdiagnose (USA)
  • Firebase Cloud Messaging: Zustellung von Push-Benachrichtigungen (USA)
  • Google Analytics: optionale Website-Verkehrsmessung nur bei vorhandener Konfiguration und nach Einwilligung; kein vorzeitiges Laden oder Senden von Analyseereignissen (USA)
  • Google Sign-In: Optionale Anmeldung mit einem Google-Konto (USA)
  • Google Fonts: Bereitstellung von Schriftarten (USA)
  • Contentful: Redaktionelle Inhalte der Website (Europäische Union)
  • Axiom: Speicherung von Anwendungs- und Anfrageprotokollen (USA)
  • Resend: Zustellung von Konto- und Service-E-Mails (USA)
  • Open Food Facts: Produktabruf per Barcode (Europäische Union)
  • ipapi.co: Ungefähre Ländererkennung anhand der IP-Adresse (Vereinigte Staaten)
  • KI-Trainingsdaten: Nur mit Ihrer ausdrücklichen Einwilligung (USA)
  • Vercel BotID Basic: Bot-Erkennung für geschützte Formulare anhand von Anfrage-, Browser- und Netzwerksignalen (USA und Standorte von Vercel-Unterauftragsverarbeitern)
  • Behörden: Bei gesetzlicher Verpflichtung

Internationale Datenübermittlungen erfolgen mit den erforderlichen Sicherheitsmaßnahmen gemäß Artikel 9 KVKK.

6. Ihre Rechte

Gemäß Artikel 11 KVKK haben Sie folgende Rechte:

  • Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
  • Auskunft anfordern, wenn verarbeitet
  • Zweck der Verarbeitung und angemessene Nutzung erfahren
  • Dritte kennen, an die Daten im In- oder Ausland übermittelt wurden
  • Berichtigung beantragen, wenn unvollständig oder falsch verarbeitet
  • Löschung unter den in Artikel 7 KVKK vorgesehenen Bedingungen beantragen
  • Benachrichtigung Dritter über Berichtigung und Löschung beantragen
  • Widerspruch gegen ein Ergebnis einlegen, das durch ausschließlich automatisierte Verarbeitung gegen Sie entsteht
  • Schadensersatz bei rechtswidriger Verarbeitung verlangen

7. Antragstellung

Sie können Ihre Rechte über folgende Methoden ausüben:

E-Mail: privacy@coriaapp.com

Anträge werden innerhalb von 30 Tagen gemäß KVKK und DSGVO bearbeitet.

Datenschutzbehörden

Wenn Sie glauben, dass Ihre Rechte verletzt wurden, können Sie sich wenden an:

Türkei: Datenschutzbehörde (KVKK) www.kvkk.gov.tr (wird in neuem Tab geöffnet)

EU: Ihre lokale Datenschutzbehörde

Dieser Hinweis wurde am 13. August 2026 aktualisiert.