Rechtsdokument

Datenschutzrichtlinie

Zuletzt aktualisiert: 22. Januar 2025

Einführung

CORIA legt großen Wert auf Ihre Privatsphäre und Datensicherheit. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten bei der Nutzung der CORIA-App und -Website sammeln, verwenden, speichern und schützen.

CORIA ist ein veganer Lifestyle-Assistent, der Nutzern hilft, bewusste Verbrauchsentscheidungen zu treffen, indem Produktbarcodes gescannt werden, um vegane Kompatibilität, Allergen-Warnungen, Gesundheits- und Nachhaltigkeitsbewertungen bereitzustellen.

Diese Richtlinie entspricht dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) und der Europäischen Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Verantwortlicher: CORIA

Als Verantwortlicher im Sinne von KVKK und DSGVO sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Nutzen Sie die obigen Kontaktdaten, um Ihre Rechte auszuüben oder Fragen zu stellen.

Gesammelte Daten

Wir sammeln folgende Kategorien personenbezogener Daten bei der Nutzung von CORIA:

1. Kontoinformationen

  • E-Mail-Adresse
  • Benutzername
  • Profilfoto (optional)
  • Authentifizierungsdaten (verschlüsselt)

2. Nutzungsdaten

  • Gescannte Produktbarcodes
  • Produktscan-Verlauf
  • Favoritenproduktliste
  • Allergen- und Ernährungsvorlieben (vegan, glutenfrei usw.)
  • KI-Chat-Verlauf

3. Technische Daten

  • Geräteinformationen (Modell, Betriebssystem)
  • IP-Adresse
  • App-Nutzungsmetriken (Analytik)
  • Fehlerprotokolle (Absturzberichte)

4. Berechtigungsbasierte Daten

  • Kamera: Für das Barcode-Scannen (erforderlich)
  • Standort: Für regionale Produktempfehlungen (optional)
  • Biometrie: Für sichere Anmeldung per Fingerabdruck/Gesichtserkennung (optional)
  • Galerie-Zugriff: Um Produktfotos aus der Galerie auszuwählen (optional)

Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

1. App-Funktionalität

  • Barcode-Scannen und Produkterkennung
  • KI-gestützte vegane Analyse
  • Personalisierte Produktempfehlungen
  • Allergen-Warnungen und Ernährungskonformitätsprüfungen

2. Benutzererfahrung

  • Kontoverwaltung und Authentifizierung
  • Speicherung Ihrer Einstellungen (Allergene, Sprache, Region)
  • Speicherung des Scan-Verlaufs und der Lieblingsprodukte
  • Regionale Produktempfehlungen (wenn Standortberechtigung erteilt)

3. Sicherheit und Betrugsprävention

  • Kontosicherheit (biometrische Authentifizierung)
  • Erkennung unbefugter Zugriffe
  • Spam- und Missbrauchsprävention

Drittanbieter-Dienste

CORIA teilt Daten mit folgenden Drittanbietern:

Supabase (Authentifizierung, Datenbank)

  • Zweck: Benutzerauthentifizierung, Datenspeicherung
  • Standort: Europäische Union (EU-Server)
  • Datenschutz: supabase.com/privacy

OpenAI (KI-Produktanalyse)

  • Zweck: KI-gestützte vegane Analyse
  • Standort: Vereinigte Staaten
  • Daten: Nur anonyme Produktinformationen (keine Benutzer-ID)
  • Datenschutz: openai.com/privacy

RevenueCat (In-App-Käufe)

Alle Drittanbieter-Dienste verwenden DSGVO-konforme Standardvertragsklauseln (SCC) für den Datenschutz.

Ihre Rechte (DSGVO & KVKK)

Gemäß KVKK und DSGVO haben Sie folgende Rechte:

Auskunftsrecht

Erfahren Sie, welche personenbezogenen Daten wir über Sie verarbeiten.

→ App → Profil → Einstellungen → "Meine Daten anzeigen"

Berichtigungsrecht

Korrigieren Sie ungenaue oder unvollständige Daten.

→ App → Profil → "Profil bearbeiten"

Recht auf Löschung ("Recht auf Vergessenwerden")

Löschen Sie Ihr Konto und alle Daten dauerhaft.

→ App → Profil → Einstellungen → "Konto löschen"

Recht auf Datenübertragbarkeit

Erhalten Sie Ihre Daten im JSON-Format.

→ E-Mail an privacy@coria.app senden

Hinweis: Alle Datenanfragen werden innerhalb von 30 Tagen gemäß KVKK und DSGVO bearbeitet.

Sicherheitsmaßnahmen

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

  • SSL/TLS-Verschlüsselung: Alle Datenübertragungen werden verschlüsselt
  • Datenbankverschlüsselung: AES-256-Verschlüsselung für gespeicherte Daten
  • Passwortsicherheit: Bcrypt-Hashing (einwegig, nicht umkehrbar)
  • Biometrische Authentifizierung: Gerätebasierter Fingerabdruck/Gesichtserkennung
  • Regelmäßige Sicherheitsaudits: Kontinuierliche Überwachung und Updates

Datenschutz für Kinder

CORIA richtet sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Wenn Sie feststellen, dass ein Kind unter 13 Jahren unsere App nutzt, kontaktieren Sie uns bitte umgehend unter privacy@coria.app und wir löschen das Konto und alle zugehörigen Daten innerhalb von 7 Tagen.

Richtlinienänderungen

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mitgeteilt durch:

  • In-App-Benachrichtigung
  • E-Mail an registrierte Nutzer
  • Aktualisiertes "Zuletzt aktualisiert"-Datum auf dieser Seite

Die weitere Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren Daten:

E-Mail: info@coriaapp.com

Website: coriaapp.com/contact

Antwortzeit: Allgemeine Fragen innerhalb von 5 Werktagen, Datenanfragen innerhalb von 30 Tagen (DSGVO-Anforderung)

Datenschutzbehörden

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich wenden an:

Diese Datenschutzrichtlinie wurde zuletzt am 22. Januar 2025 aktualisiert. Bei Fragen wenden Sie sich an privacy@coria.app.