Datenschutzerklärung und KVKK-Hinweis
Version 11.10.2026 · Entwurf. Die Identität des Herausgebers/Datenverantwortlichen, die Einstellungen des Live-Anbieters, internationale Übertragungen, Aufbewahrungs-/Löschfristen und Speichererklärungen müssen von einem Rechtsberater überprüft und überprüft werden, bevor dies veröffentlicht werden kann.
1. Datenverantwortlicher und Ansprechpartner
Der Anbieter und Datenverantwortliche des Business Audit-Dienstes: Serkan Aktaş, 75 Jahre alt, Istanbul. Eine MERSİS-Nummer gilt nicht für einen einzelnen Verlag. Kontakt: serqanaktas@gmail.com. Die Adress- und E-Mail-Felder müssen mit echten, erreichbaren Kontaktdaten ausgefüllt werden, bevor diese Seite veröffentlicht wird.
2. Auf Ihrem Gerät gespeicherte Finanzunterlagen
Einnahmen- und Ausgabendatensätze, die Sie manuell hinzufügen oder aus einer unterstützten CSV/XLSX-Datei bestätigen, einschließlich Beschreibung, Kategorie, Datum, Betrag und Zahlungsstatus, der beim Import benötigten Quellzeile und dem Datensatzänderungsverlauf, werden in dieser Version in der lokalen Datenbank auf Ihrem Gerät gespeichert. In den aktuellen Einnahmen- und Ausgabenbildschirmen werden Berechnungen auf dem Gerät durchgeführt; Diese Finanzunterlagen werden nicht mit einem Business Audit-Server synchronisiert. Die importierte Quelldatei selbst wird nicht als permanente Datei aufbewahrt; Felder aus der Importquelle können im lokalen Datensatz vorhanden sein.
Die Verschlüsselung auf Anwendungsebene wird derzeit nicht auf die lokale Datenbank angewendet. In der Android-App sind Plattformsicherung und Geräteübertragung in der Konfiguration deaktiviert. Unter iOS befindet sich die lokale Datenbank im Verzeichnis „Application Support“. Apple-Systemsicherungen können Dateien in diesem Verzeichnis enthalten. Dieses Verhalten ist kein Business Audit-Server-Backup und hängt von den Einstellungen Ihres Geräts/Betriebssystems ab. Die App verfügt in dieser Version über keinen eigenen geräteübergreifenden Sicherungs-/Wiederherstellungsdienst.
3. Konto und optionale Dienste
- Konto: Anmeldedaten per E-Mail/Passwort oder dem von Ihnen gewählten Google/Apple-Anbieter werden von Supabase Auth verarbeitet. Die Konto-ID wird zur Überprüfung der Arbeitsbereichseigentümerschaft verwendet. Felder wie Sprache, Rechtstextversion/Annahmezeitpunkt und KI-Übertragungspräferenz können in der Profiltabelle beibehalten werden.
- AI: Die aktuellen Einnahmen- und Ausgabenbildschirme senden keine Datensätze oder Dateien an einen AI-Anbieter. Der im Repository verbliebene Legacy-Abonnementdiagnoseendpunkt ist deaktiviert, es sei denn, er wird in einer neuen Bereitstellung explizit aktiviert. Dieser Entwurf darf erst veröffentlicht werden, wenn überprüft wurde, ob er auch im Supabase-Produktionsprojekt deaktiviert ist. Für jede zukünftige KI-Funktion müssen vor der Nutzung der Funktion die zu versendenden Felder und der Anbieter gesondert erläutert werden.
- Fehlerdiagnose: Sentry startet nur, wenn in der App-Konfiguration ein DSN angegeben ist. Der Code filtert Fehlerereignisse, sodass Benutzertexte, Finanzbeträge, Screenshots und freie Breadcrumb-/Kontextinhalte nicht gesendet werden. Die Produktions-DSN-Einstellung und ein echtes Ereignisbeispiel müssen vor der Veröffentlichung überprüft werden.
- Abonnements und Käufe: Pro-Angebote werden in der App über das RevenueCat SDK dem Apple App Store oder der Google Play Kaufinfrastruktur präsentiert. RevenueCat kann die anonyme oder angemeldete App-Benutzer-ID, den Produkt-/Abonnementstatus und die Kauf-/Transaktionsdaten erhalten, die zur Überprüfung der Transaktion und zur Verwaltung des Pro-Zugriffs erforderlich sind. Zahlungskarten- und Geschäftskontodaten gehen bei Business Audit nicht ein; Sie werden von der jeweiligen Filiale verarbeitet. RevenueCat ist ein eigenständiger Dienstleister. Bei Test-Store-Transaktionen handelt es sich nicht um echte Store-Zahlungen.
4. Empfänger und internationale Überweisungen
Supabase und der von Ihnen gewählte Anmeldeanbieter können technische Daten für Konto-/Sitzungszwecke verarbeiten; RevenueCat und den Apple App Store oder Google Play zur Kauf-/Abonnementbestätigung; und der Fehlerdiagnoseanbieter, wenn ein DSN aktiviert ist. Die Supabase-Produktionsregion, RevenueCat Projekt-/Dateneinstellungen, Unterauftragsverarbeiter, Backup-Standort und Verarbeitungsländer können aus dem Quellcode nicht ermittelt werden. Die genauen Empfänger, Transferländer und die geltenden rechtlichen Mechanismen müssen mit Live-Anbietereinstellungen und rechtlicher Prüfung bestätigt werden.
5. Zweck, Rechtsgrundlage und Aufbewahrung
Kontodaten können zur Sitzungs- und Kontosicherheit verwendet werden; Finanzunterlagen auf dem Gerät für die von Ihnen angeforderte Aufzeichnung und Periodenüberprüfung; und Diagnosedaten, falls aktiviert, zur Fehlerbehebung. Die Rechtsgrundlage, die Aufbewahrungsfrist und Löschausnahmen für jede Datenkategorie müssen mit dem Datenverantwortlichen und dem Rechtsbeistand festgelegt werden. Bei diesem Entwurf handelt es sich nicht um eine Rechtsberatung.
6. Löschen Ihres Kontos und Ihrer Daten
Sie können die Kontolöschung über Einstellungen → Konto löschen starten oder die E-Mail-Methode auf der Seite „Kontolöschung“ verwenden. Die App löscht die Business Audit-Daten auf dem aktuellen Gerät und sendet eine Löschanfrage für das Serverkonto. Kopien auf anderen Offline-Geräten, exportierte Dateien und Betriebssystem-/Drittanbieter-Backups können nicht remote gelöscht werden; Sie müssen sie separat entfernen. Der Löschzeitraum, der für Server-Backups gilt, muss mit der rechtlichen und produktiven Konfiguration überprüft werden.
7. Ihre Rechte
Für Anfragen gemäß KVKK und geltender Gesetzgebung können Sie serqanaktas@gmail.com verwenden. Die Identitätsprüfungsmethode, die Reaktionszeit und die Kontaktdaten des Datenverantwortlichen für Anfragen müssen vor der Freigabe bestätigt werden.
8. Kinder und Veränderungen
Der Dienst ist für die Nachverfolgung von Geschäftsfinanzunterlagen konzipiert. Altersberechtigung, Aktualisierungsbenachrichtigungen und Aufbewahrungsbedingungen müssen vor der Veröffentlichung durch eine rechtliche Prüfung abgeschlossen werden.