Datenschutzerklärung

01Einleitung und Verantwortlicher

Willkommen bei Odyssey Journal („wir“, „uns“, „unser“ oder die „App“). Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten in vollem Einklang mit dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK — Gesetz Nr. 6698), der Datenschutz-Grundverordnung (DSGVO — EU 2016/679) und dem California Consumer Privacy Act (CCPA) zu schützen.

Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, nutzen, speichern, verarbeiten und schützen, wenn Sie unsere mobile App und die zugehörigen Webdienste unter odysseyjournal.app verwenden.

• Verantwortlicher: Arif Gültaş
• Kontakt für Datenschutz: privacy@odysseyjournal.app
• Allgemeiner Support: support@odysseyjournal.app
• Offizielle Website: odysseyjournal.app

Diese Datenschutzerklärung dient Ihrer Information; sie ist kein Vertrag, und Sie werden nicht gebeten, ihr zuzustimmen. Soweit wir uns auf Ihre Einwilligung stützen, holen wir sie in der App gesondert ein (siehe Abschnitt 4), und Sie können sie jederzeit widerrufen.

02Welche Daten wir erheben

Wir erheben personenbezogene Daten elektronisch über die App und die Website: teils direkt bei Ihnen, wenn Sie sie eingeben, teils automatisch, während Sie beide nutzen (Abschnitt 2B).

A. Von Ihnen freiwillig bereitgestellte Angaben

• Kontodaten und Profil: E-Mail-Adresse, Passwort (über Supabase Auth sicher gehasht und gesalzen), Benutzername, vollständiger Name, Profilbeschreibung, Avatarbild, ein optionaler Link zu einer Website, Ihre bevorzugte App-Sprache und Ihre Benachrichtigungseinstellungen.
• Heimatort (optional): Wenn Sie der Abfrage nach Ihrer ersten Anmeldung zustimmen, werden Koordinaten, Stadt und Land Ihres Wohnorts in Ihrem Konto gespeichert, wo nur Sie sie lesen können. Sie dienen nur zur Berechnung der Entfernung auf Ihrer Bordkarte. Andere Nutzer sehen sie nie; sie sehen nur diese Entfernungsangabe, die für sie aus einer ungefähren (gerundeten) Fassung Ihres Heimatorts berechnet wird. Sie können die Abfrage überspringen.
• Nutzergenerierte Inhalte (UGC): Reisebeiträge, Geschichten, Fotografien und ihre Bildunterschriften, Kategorien, das mit einem Beitrag gespeicherte Wetter, Kommentare, Lesezeichen, Sammlungen, Reaktionen („Gefällt mir“), Reisedaten sowie optional Orte. Beiträge sind öffentlich: Jeder angemeldete Nutzer der App kann sie samt Ort sehen. Sammlungen können als privat markiert werden.
• Soziale Aktivität: die Konten, denen Sie folgen und die Ihnen folgen, die Nutzer, die Sie blockieren, die Meldungen, die Sie absenden (mit Grund, Ihrem Text und dem betroffenen Konto), sowie Ihr Suchverlauf, der in Ihrem Konto gespeichert wird, damit Ihnen Ihre letzten Suchen angezeigt werden können.
• Direkte Kommunikation: private Nachrichten zwischen Reisenden in der App („Briefe“), Nachrichtenanfragen und deren Annahme sowie Support-Nachrichten an unsere E-Mail-Adressen.

B. Automatisch erhobene technische Daten

• Geräteinformationen: Betriebssystem und Version, App-Version und — nur wenn Sie Benachrichtigungen erlauben — das Push-Token Ihres Geräts. Absturzberichte enthalten zudem das Gerätemodell, das Sentry automatisch erfasst.
• Diagnose- und Absturzdaten: Absturzprotokolle, Stack-Traces und Leistungsmessungen aus einer Stichprobe von Sitzungen, erhoben über Sentry. E-Mail-Adressen werden maskiert, bevor ein Bericht Ihr Gerät verlässt; Berichte sind mit Ihrer Konto-ID (einer zufälligen Kennung) verknüpft, nicht mit Ihrem Namen.
• Netzwerk- und Sitzungsdaten: Ihre IP-Adresse, die jeder von der App kontaktierte Server zwangsläufig erhält, und der Zeitpunkt Ihrer Anfragen. Unser Infrastrukturanbieter Supabase bewahrt sie in seinen Dienstprotokollen höchstens sieben (7) Tage auf.
• Aktivitätsprotokoll (türkisches Gesetz Nr. 5651): Wenn Sie einen Beitrag, einen Kommentar, eine Nachricht, eine für andere sichtbare Sammlung oder Ihren Benutzernamen, Namen, Ihre Bio oder Ihr Profilbild erstellen, ändern oder löschen, speichern wir Ihre Konto-ID, Ihre IP-Adresse, den Zeitpunkt, die Art der Aktion (Erstellen, Ändern oder Löschen), das betroffene Element sowie die mit der Anfrage übermittelte App-Version und das Betriebssystem (User-Agent). Der Inhalt selbst wird in diesem Protokoll nicht gespeichert. Wie lange es aufbewahrt wird, steht in Abschnitt 8.

C. Standortdaten

• Genauer Standort (GPS): wird nur gelesen, während die App geöffnet ist, und nur, wenn Sie eine Funktion nutzen, die ihn braucht: einen Beitrag mit Ihrem aktuellen Standort versehen, Ihren Heimatort festlegen oder Ihre eigene Position auf der Karte anzeigen. Wir verfolgen Ihren Standort niemals im Hintergrund oder fortlaufend. Sie können die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen und einen Ort stattdessen über seinen Namen suchen.
• Foto-Metadaten: Fotos werden vor dem Hochladen als JPEG neu kodiert; dabei werden die eingebetteten Metadaten entfernt, einschließlich einer von der Kamera gespeicherten GPS-Position.

03Infrastruktur und Supabase-Datenarchitektur

Odyssey Journal nutzt Supabase (supabase.com) als zentrales Cloud-Backend, Datenbank, Authentifizierungssystem und Medienspeicher.

Sicherheits- und Speicherangaben zu Supabase:

• Serverregion: Unsere primäre Produktionsdatenbank und der Medienspeicher werden auf der Infrastruktur von Supabase betrieben (AWS-Region EU — Frankfurt, Deutschland).
• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen der mobilen App, Web-Clients und den Supabase-Servern ist mit TLS 1.3 / HTTPS verschlüsselt.
• Verschlüsselung im Ruhezustand: Alle Datenbanktabellen, Nutzerdatensätze und hochgeladenen Mediendateien werden im Ruhezustand mit dem Industriestandard AES-256 verschlüsselt.
• Sicherheit auf Zeilenebene (RLS): Strenge, granulare Datenbankrichtlinien erzwingen die Zugriffstrennung. Nutzer können nur die Daten lesen, einfügen, ändern oder löschen, die durch geprüfte kryptografische Authentifizierungstoken (JWT) freigegeben sind.
• Speicherung der Sitzung: Ihre Anmeldesitzung wird auf Ihrem Gerät im privaten Speicher der App (AsyncStorage) abgelegt, den das Betriebssystem von anderen Apps getrennt hält. Sie wird beim Abmelden oder beim Löschen Ihres Kontos entfernt.
• Automatische Backups: Die Datenbank wird in unserem Supabase-Pro-Tarif einmal täglich automatisch gesichert; jede Sicherung wird sieben (7) Tage aufbewahrt.

04Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der in Art. 5 und 6 KVKK sowie Art. 6 DSGVO genannten Rechtsgrundlagen:

Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen: die KI-Inhaltsprüfung in den Einstellungen der App, Standort- und Mitteilungsberechtigungen in den Einstellungen Ihres Geräts oder per E-Mail an privacy@odysseyjournal.app. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

05Auftragsverarbeiter und Unterauftragsverarbeiter

Wir arbeiten ausschließlich mit renommierten Dienstleistern zusammen, die strenge Sicherheits- und Datenschutzstandards einhalten:

1. Supabase, Inc.: Cloud-Datenbank, Nutzerauthentifizierung, Objektspeicher für Fotos. (Server: AWS Frankfurt, Deutschland — EU).
2. Sentry (Functional Software, Inc.): Fehlerüberwachung und Absturzdiagnose, gehostet in der EU-Region von Sentry (Frankfurt, Deutschland). E-Mail-Adressen werden auf dem Gerät maskiert; Berichte enthalten Ihre Konto-ID, Geräte- und App-Angaben sowie den technischen Kontext des Fehlers.
3. Google LLC (Google Maps Platform): Kartenkacheln in der Android-App; ihr Laden überträgt den sichtbaren Kartenausschnitt und Ihre IP-Adresse. Wo die interaktive Karte nicht verfügbar ist, zeigt das Profil stattdessen ein statisches Google-Kartenbild; diese Anfrage enthält die Koordinaten Ihrer Beiträge.
4. Google LLC (Google Workspace): E-Mail-Hosting für Kundensupport und Datenschutzanfragen.
5. Expo / 650 Industries, Inc.: Anwendungsframework und Push-Benachrichtigungs-Gateway (Expo Push Service). Steht eine Benachrichtigung an, sendet unser Server Expo das Push-Token Ihres Geräts, den Benachrichtigungstext (einschließlich des Anzeigenamens der Person, die geliked, kommentiert oder Ihnen gefolgt ist) und die zugehörigen Objekt-IDs. Expo stellt sie unter Android über Firebase Cloud Messaging (Google LLC) und auf dem iPhone über den Apple Push Notification service (Apple Inc.) zu.
6. Open-Meteo (Zürich, Schweiz): das aktuelle Wetter am Ort eines Beitrags, abgefragt beim Erstellen. Die App sendet nur die Koordinaten dieses Beitrags; Kontokennung, Name oder E-Mail-Adresse werden nicht mitgesendet.
7. Wikimedia Foundation, Inc. (Wikidata): Städte- und Ländernamen in den zwölf Sprachen der App. Die App sendet nur den Namen des abgefragten Ortes; die zurückgegebenen Namen werden in einer gemeinsamen Tabelle gespeichert, damit sie nicht erneut abgefragt werden müssen.
8. OpenAI, L.L.C.: automatische Inhaltsmoderation. Mit Ihrer Erlaubnis werden Text und Fotos Ihrer Beiträge sowie der Text Ihrer Kommentare an die Moderation API von OpenAI gesendet, um sie anhand unserer Community-Richtlinien zu prüfen. Text und Fotos werden geprüft, bevor der Beitrag veröffentlicht wird; beanstandete Inhalte werden nicht gepostet. Ist die Prüfung vorübergehend nicht verfügbar, können Inhalte ohne sie veröffentlicht werden; sie bleiben Meldungen und Überprüfung unterworfen. OpenAI verwendet über seine API gesendete Daten nicht zum Training seiner Modelle und speichert sie zur Missbrauchserkennung höchstens 30 Tage. Sie erteilen oder widerrufen diese Erlaubnis in der App unter Einstellungen > Rechtliches & Community > KI-Inhaltsprüfung; ohne sie können Sie weiter stöbern, aber nichts posten oder kommentieren. Wenn Sie glauben, dass Inhalte irrtümlich markiert wurden, schreiben Sie an support@odysseyjournal.app; ein Mensch prüft sie dann.
9. Unsplash, Inc.: Stockfotografien als Ersatzbilder in der App, etwa im Entdecken-Bildschirm und bei Sammlungen ohne Titelbild. Ihr Laden überträgt Ihre IP-Adresse.
10. Apple Inc.: Auf dem iPhone werden Karten mit Apple Karten dargestellt, und der Ortsname zu einem Standort wird über den integrierten Geocoding-Dienst des Telefons ermittelt; beide erhalten die betreffenden Koordinaten und Ihre IP-Adresse. Die Schaltfläche „Apple Karten“ auf der Karte eines Beitrags übergibt dessen Koordinaten an die Karten-App.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten NICHT mit Datenhändlern, Werbetreibenden oder sonstigen kommerziellen Dritten.

06Nutzerinhalte und Privatsphäre Dritter (Verantwortung der Nutzenden)

07Internationale Datenübermittlungen

Ihre Daten werden von unseren Auftragsverarbeitern in der Europäischen Union (Frankfurt, Deutschland: Supabase, Sentry), in den Vereinigten Staaten (Google, Expo, OpenAI, Apple, Wikimedia, Unsplash) und in der Schweiz (Open-Meteo) verarbeitet, und zwar nur zu den in Abschnitt 5 beschriebenen Zwecken und nur mit den dort genannten Daten.

• Nach dem KVKK (Art. 9): Die türkische Datenschutzbehörde hat bisher für kein Land einen Angemessenheitsbeschluss erlassen. Diese Übermittlungen erfordern daher die in Art. 9 vorgesehenen geeigneten Garantien, nämlich Standardverträge mit den Empfängern, die der Behörde gemeldet werden. Die Nutzung der App bedeutet keine Einwilligung in Übermittlungen ins Ausland, und wir machen den Dienst nicht von einer solchen Einwilligung abhängig. Welche Garantie für einen bestimmten Empfänger gilt, können Sie unter privacy@odysseyjournal.app erfragen.
• Nach der DSGVO (Kapitel V): Übermittlungen an Auftragsverarbeiter außerhalb des EWR erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission und von Angemessenheitsbeschlüssen.

08Speicherdauer und Löschung

• Aktive Konten: Wir speichern Ihre personenbezogenen Daten und Tagebucheinträge, solange Ihr Konto aktiv ist.
• Kontolöschung: Sie können Ihr Konto samt aller zugehörigen Beiträge, Fotos, Kommentare und Nachrichten direkt in der App dauerhaft löschen: Einstellungen > Konto > Konto löschen.
• Ablauf der Löschung: Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Beiträge, Kommentare, Likes, Sammlungen, Follows, Blockierungen, Meldungen, Ihr Suchverlauf, Ihre Push-Token sowie die von Ihnen gesendeten und empfangenen Nachrichten sofort aus unserer Datenbank gelöscht; anschließend entfernt die App Ihre Fotos aus dem Speicher. Kopien verbleiben in den täglichen Sicherungen höchstens sieben (7) Tage, bis diese ablaufen. Aufzeichnungen, die wir gesetzlich aufbewahren müssen, werden nur für die jeweilige Verjährungsfrist aufbewahrt. Was gelöscht wird und welche wenigen Aufzeichnungen bleiben, steht unter odysseyjournal.app/de/delete-account.
• Aktivitätsprotokoll: Als Anbieter, der die von Nutzern veröffentlichten Inhalte hostet, sind wir nach dem türkischen Gesetz Nr. 5651 verpflichtet, das in Abschnitt 2B beschriebene Aktivitätsprotokoll mindestens ein Jahr aufzubewahren. Wir bewahren jeden Eintrag ein (1) Jahr ab der protokollierten Aktion auf und löschen ihn dann automatisch, auch wenn Sie Ihr Konto inzwischen gelöscht haben. Das Protokoll ist in der App nicht sichtbar; nur wir haben Zugriff darauf, und wir geben es nur an Behörden heraus, die gesetzlich befugt sind, es anzufordern.
• Eine Unterhaltung löschen: Das Löschen einer Unterhaltung in „Briefe“ blendet sie nur in Ihrem eigenen Posteingang aus. Die Nachrichten bleiben für die andere Person sichtbar, bis einer von Ihnen beiden sein Konto löscht.

09Rechte nach türkischem Recht (Art. 11 KVKK)

Nach Art. 11 des Gesetzes Nr. 6698 der Republik Türkei zum Schutz personenbezogener Daten („KVKK“) stehen Ihnen als betroffener Person folgende Rechte zu:

1. zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
2. hierüber Auskunft zu verlangen, sofern eine Verarbeitung erfolgt ist;
3. den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden;
4. die Empfänger im In- und Ausland zu kennen, an die Ihre Daten übermittelt werden;
5. die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
6. unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung Ihrer Daten zu verlangen;
7. zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Empfängern mitgeteilt werden;
8. der Entstehung eines für Sie nachteiligen Ergebnisses durch eine ausschließlich automatisierte Analyse zu widersprechen;
9. Ersatz des Schadens zu verlangen, der Ihnen durch eine rechtswidrige Verarbeitung entstanden ist.

So stellen Sie einen Antrag: Nach dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihren Antrag schriftlich, per registrierter elektronischer Post (KEP), mit einer sicheren elektronischen oder mobilen Signatur oder per E-Mail an privacy@odysseyjournal.app von der in Ihrem Konto hinterlegten E-Mail-Adresse stellen. Bitte geben Sie Vor- und Nachnamen, Ihre türkische Identitätsnummer (bzw. als Nicht-Türke Ihre Staatsangehörigkeit und Pass- oder Ausweisnummer), Ihre Anschrift, Ihre Kontaktdaten und Ihr Anliegen an. Wir bearbeiten Anträge unentgeltlich so schnell wie möglich, spätestens innerhalb von dreißig (30) Tagen; nur wenn die Antwort zusätzliche Kosten verursacht, kann die von der Behörde festgelegte Gebühr erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von dreißig (30) Tagen ab Kenntnis unserer Antwort, in jedem Fall innerhalb von sechzig (60) Tagen ab Antragstellung, Beschwerde bei der türkischen Datenschutzbehörde einlegen (Art. 14 KVKK).

10Rechte nach der DSGVO (Nutzende im EWR und im Vereinigten Königreich)

Wenn Sie im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich ansässig sind, stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22); wie Sie die Prüfung einer Moderationsentscheidung durch einen Menschen verlangen, steht in Abschnitt 5, Nr. 8
• Recht auf Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@odysseyjournal.app.

11Datenschutzrechte in Kalifornien (CCPA / CPRA)

Einwohnerinnen und Einwohner Kaliforniens haben das Recht, Auskunft über die erhobenen personenbezogenen Daten zu verlangen, deren Löschung zu beantragen, dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Anfragen richten Sie bitte an privacy@odysseyjournal.app. Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte Werbung und nutzen den genauen Standort nur für die Funktionen, die Sie selbst verwenden.

12Datenschutz von Kindern

Odyssey Journal richtet sich ausschließlich an Erwachsene: Die App richtet sich nicht an Personen unter 18 Jahren oder unter dem in Ihrem Land geltenden Volljährigkeitsalter, sofern dieses höher ist, und ist nicht für sie bestimmt. Bei der Registrierung bestätigen Sie gesondert, dass Sie mindestens 18 Jahre alt sind; auch mit der Annahme der Nutzungsbedingungen bestätigen Sie, dass Sie diese Altersgrenze erfüllen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erlangen wir Kenntnis davon, dass uns ein Kind personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich von unseren Servern. Eltern oder Erziehungsberechtigte, die vermuten, dass Daten ihres Kindes erhoben wurden, können sich an privacy@odysseyjournal.app wenden.

13Cookies und lokaler Speicher

Odyssey Journal setzt weder in der mobilen App noch auf odysseyjournal.app Werbe-, Analyse-, Profiling- oder seitenübergreifende Tracking-Cookies ein. Wir verwenden keine Werbenetzwerke Dritter und keine Skripte zur Verhaltensanalyse — deshalb sehen Sie auch kein Cookie-Einwilligungsbanner.

Der einzige Browserspeicher, den diese Website nutzt, ist unbedingt erforderlich und verbleibt auf Ihrem eigenen Gerät:

• oj-theme — merkt sich, ob Sie das helle (Pergament) oder das dunkle (Sepia-Nacht) Lesethema gewählt haben.

Dieser Wert wird im localStorage Ihres Browsers gespeichert, niemals an unsere Server oder an Dritte übermittelt und lässt sich jederzeit durch Löschen der Websitedaten in Ihrem Browser entfernen.

In der mobilen App wird Folgendes im privaten Speicher der App auf Ihrem Gerät abgelegt und nicht mit anderen Apps geteilt:

• Ihre Anmeldesitzung (Abschnitt 3);
• Ihre Sprach- und Designauswahl sowie, ob Sie die Einführungsbildschirme gesehen haben;
• ob Sie auf diesem Gerät die KI-Inhaltsprüfung erlaubt haben (Abschnitt 5);
• ob Sie bereits nach Ihrem Heimatort gefragt wurden;
• ein Zwischenspeicher für Ortsnamen und eine bis zu 24 Stunden aufbewahrte Kopie zuletzt geladener Inhalte, damit die App schnell öffnet; sie wird beim Abmelden gelöscht.

14Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Technologien oder rechtlichen Pflichten abzubilden. Bei wesentlichen Änderungen informieren wir Sie per E-Mail und aktualisieren das Datum „Zuletzt aktualisiert“ am Anfang dieses Dokuments. Erfordert eine Änderung Ihre Einwilligung, holen wir sie in der App erneut ein.

15Kontaktangaben

Bei Fragen, Anliegen oder Anträgen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten:

• Datenschutz und KVKK-Anträge: privacy@odysseyjournal.app
• Kundensupport: support@odysseyjournal.app
• Allgemeine Anfragen: hello@odysseyjournal.app
• Post- und digitale Verifizierung: Arif Gültaş, Istanbul, Türkei
• Website: odysseyjournal.app/privacy-policy