Datenschutzerklärung happytuncay.com und Apps
Stand: 19. Oktober 2026
Datenschutzerklärung
Verantwortlicher
Verantwortlich für happytuncay.com und die hier beschriebenen Apps ist HappyTuncay — Tuncay Sancak, Haldenstraße 51, 71254 Ditzingen, Deutschland. Kontakt: tuncays@gmx.de. Die Domain versendet und empfängt keine E-Mails.
Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO).
1. Website, Hosting und technische Daten
Beim Aufruf einer Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser und Gerät verarbeitet, damit die Seiten ausgeliefert und geschützt werden. Die Website führt keine allgemeine Besucherliste und verwendet keine Reichweitenmessung. Vercel Web Analytics und Vercel Speed Insights werden auf der Website nicht eingesetzt. Es werden keine Analyse-Cookies gesetzt.
Die Server-Funktionen laufen in der Region Washington, D.C. (USA). Die Seiten selbst werden über das weltweite Netz von Vercel ausgeliefert.
Vercel speichert technische Protokolle der Server-Funktionen nur kurz, höchstens einen Tag. Diese Protokolle sind keine von uns geführte Besucherliste.
2. Lokaler Speicher und Wegfinder
Die Hauptseite speichert ausgewählte Sprache, Anzeige- und Bewegungseinstellungen sowie einzelne Funktionszustände lokal im Browser. Der Bücher-Warenkorb enthält Buchauswahl, Sprache und Ausgabe, keine Kontaktdaten oder Zahlungsangaben. Wegfinder-Eingaben bleiben im Arbeitsspeicher des Browsers und werden nicht an unseren Server gesendet. Das freiwillig gewählte Darstellungsprofil wird nur auf deinem Gerät gespeichert.
Cat Me kann Sprache, Zugangskennung, Kamera- und Anzeigeeinstellungen sowie ausgewählte Funktionsoptionen im Browser speichern. Der Café-Verweis gilt nur für den laufenden Besuch: Ein QR-Code kann einen Partnercode als URL-Parameter enthalten. Bei einer Registrierung während dieses Besuchs wird der Code übertragen und zugeordnet. Es wird dafür kein dauerhaftes Cookie gesetzt.
KAMA speichert Journal, Sprache und Einstellungen lokal im Browser. Window Blaster speichert Einstellungen, Fortschritt, Spielkennung und einen lokalen Fehlerverlauf von höchstens 20 Einträgen. Ältere Fehlereinträge werden verworfen. Du kannst lokale Daten über die App oder die Browser-Einstellungen löschen. Der Zugriff auf diese lokalen Speicher ist für die jeweils ausgewählte Funktion erforderlich (§ 25 Abs. 2 TDDDG).
3. TunçAI und häufige Themen
Wenn du TunçAI verwendest, werden deine ausgewählten Nachrichten über unseren Vercel-Server an Groq übermittelt. Der Dienst erhält den Nachrichtentext und eine feste Anweisung mit passenden Texten. Gib bitte keine Gesundheitsdaten oder andere Informationen ein, die für deine Frage nicht nötig sind. Die Website legt kein Chatkonto und keinen serverseitigen Chatverlauf an; der Verlauf bleibt bis zum Neuladen in deiner aktuellen Browseransicht.
Groq erklärt, dass Inferenzanfragen standardmäßig nicht gespeichert und Kundeneingaben nicht für Modelltraining verwendet werden. Groq kann Eingaben und Ausgaben für Zuverlässigkeits- oder Missbrauchsuntersuchungen bis zu 30 Tage speichern. Für TunçAI wird keine Batch- oder Fine-Tuning-Funktion verwendet. Groq nennt die USA als Ort, an dem zurückbehaltene Kundendaten in GCP-Speichern liegen.
Zur Begrenzung von Missbrauch kann der Server eine kurzlebige IP-Kennung im Arbeitsspeicher verwenden; sie wird nach ungefähr einer Minute verworfen und nicht an Groq gesendet. Die Themenübersicht zählt nur anonyme Themen. Sie speichert keine Frage, IP-Adresse oder Konto-ID. Die Website ruft nur zusammengefasste Themenwerte ab. Upstash kann für diese Zählerdaten verwendet werden.
Zweck und Rechtsgrundlage: Bereitstellung der von dir angefragten Antwort (Art. 6 Abs. 1 lit. b DSGVO) und Begrenzung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die optionale Übermittlung deiner ausgewählten Texte an Groq erfolgt nur nach deiner aktiven Nutzung der Funktion.
4. Buchbestellungen und Zahlungsbelege
Der Warenkorb bleibt in deinem Browser. Die Website nimmt keine Onlinezahlung entgegen und führt keine Bestelldatenbank. Wenn du „Bestellen“ wählst, öffnet sich WhatsApp mit einem vorbereiteten Nachrichtentext. Du entscheidest dort selbst, ob du die Nachricht sendest und welche weiteren Angaben du machst. Die Website übermittelt die Nachricht nicht automatisch.
WhatsApp-Nachrichten zu Bestellungen und Anfragen können von Tuncay Sancak und seiner Assistentin gelesen werden. Beide handeln weisungsgebunden und sind zur Vertraulichkeit verpflichtet. Wir löschen Chats und Anfragen, sobald sie erledigt sind, spätestens nach zwölf Monaten. Zahlungs- und Buchhaltungsbelege bewahren wir nach den gesetzlichen Fristen auf; je nach Beleg gelten § 147 AO und § 257 HGB, mit einer Aufbewahrung von bis zu zehn Jahren.
Die Überweisung wird von deiner Bank verarbeitet. Wir erhalten die Angaben, die du für die Zahlung und Zuordnung selbst übermittelst, etwa Betrag, Verwendungszweck und Zahlungszeitpunkt.
Zweck und Rechtsgrundlage: Bestellung, Lieferung, Beratung oder Antwort auf deine Nachricht (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
5. Gesprächsanfrage und Kalender
Das Gesprächsformular fragt nur Name, Telefonnummer, Ort, Zielgruppe, Gesprächswunsch, Alter beziehungsweise Kind, Zeitfenster und freiwillige Notizen ab. Diagnose, Medikamente, Therapie, schwere Krisen und geistige Beeinträchtigungen werden nicht abgefragt. Persönliche und gesundheitliche Themen besprechen wir im Gespräch — nicht hier im Formular.
Die Formulareingaben werden nicht in einer Website-Datenbank gespeichert. Wenn du auf WhatsApp wechselst, werden die ausgewählten Angaben in einen vorbereiteten Nachrichtentext übernommen. Erst wenn du die Nachricht in WhatsApp absendest, erhält WhatsApp diese Nachricht. Die oben genannten Personen können die Anfrage lesen; wir löschen sie, sobald sie erledigt ist, spätestens nach zwölf Monaten.
Der Google-Kalender-Link ist statisch und enthält keine Formulareingaben. Wenn du ihn öffnest und selbst einen Termin einträgst, verarbeitet Google deine Daten nach den eigenen Bedingungen.
Zweck und Rechtsgrundlage: Beantwortung deiner Kontakt- oder Gesprächsanfrage (Art. 6 Abs. 1 lit. b DSGVO).
6. Geschichten, Bewertungen und Teilen
Das Formular „81 İl 81 Hikâye“ kann Provinz, Geschichte und einen freiwilligen Namen oder Rufnamen enthalten. Beim Wechsel zu WhatsApp werden die gewählten Angaben in eine Nachricht übernommen. Das Häkchen zur anonymen Nennung im Buch betrifft nur die Namensnennung bei einer möglichen Veröffentlichung; es verhindert nicht, dass ein eingegebener Name in der WhatsApp-Nachricht steht. Die Übermittlung ist keine Veröffentlichungserlaubnis. Eine Geschichte wird nur nach gesonderter Absprache veröffentlicht.
Bitte sende keine Angaben, die für die Geschichte nicht erforderlich sind, insbesondere keine Gesundheitsdaten, Angaben zu Religion, Adressen oder identifizierende Daten über Kinder. Bewertungen und Teilen öffnen WhatsApp, Amazon, YouTube, eine Betriebssystem-Funktion oder einen anderen externen Dienst erst, wenn du den jeweiligen Link oder Knopf wählst.
7. Externe Links und Newsletter
Google Calendar, YouTube und Amazon werden nur als externe Links geöffnet. Die Website bindet deren Inhalte nicht ein. Beim Klick werden technische Verbindungsdaten an den ausgewählten Dienst übermittelt. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited die zuständige Google-Gesellschaft. Amazon-Links können zu Amazon EU S.à r.l. in Luxemburg oder – je nach Link – zu einer anderen Amazon-Gesellschaft führen. Für die Nutzung dieser Dienste gelten deren Datenschutzhinweise.
Auf der Blogseite kannst du deine E-Mail-Adresse freiwillig in ein Follow.it-Newsletterformular eintragen. Beim Absenden wird die Adresse an follow.it übermittelt. Direkt am Formular weisen wir darauf hin, dass follow.it die Adresse erhält und du dich über den Link in jeder E-Mail abmelden kannst. Der Betreiber von follow.it ist Inisev Ltd. in Malta. Deine Adresse bleibt gespeichert, bis du dich abmeldest; danach löscht follow.it sie nach seinen Bedingungen. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.
8. Cat Me If You Can
Cat Me verarbeitet ein Spielkonto mit Spitzname, Sprache, Spielfortschritt, Punkten, Auszeichnungen, Sitzungen, Gutscheinen und Katzensichtungen. Ein Passwort wird nur als Hash gespeichert. Ein normales Spielerprofil fragt keine E-Mail-Adresse oder Telefonnummer ab. Hochgeladene Katzenfotos und Katzenausschnitte sowie Sichtungsangaben werden auf dem App-Server gespeichert. Öffentliche Ansichten können Spitzname, Katzenname, Fotoausschnitt, Bezirk, Status und Sichtungszeit zeigen. Bitte fotografiere keine Personen, Kennzeichen oder privaten Innenräume.
Vor dem Speichern werden Standortkoordinaten serverseitig auf drei Nachkommastellen gerundet, also auf ungefähr 100 Meter. Die ungerundete GPS-Angabe wird nur während der laufenden Anfrage verarbeitet, soweit sie für Identitäts-, Spielgebiets-, Bezirks- und Zuordnungsprüfungen nötig ist. Die nötigen Bezirksangaben für Karten und Stadtstatistiken werden daraus berechnet; gespeichert wird die Bezirkszuordnung, nicht der ungerundete GPS-Punkt. Gespeicherte Koordinaten und öffentliche Karten sowie Exporte verwenden dieselbe gerundete Genauigkeit. Bereits vor dieser Änderung gespeicherte Daten werden dadurch nicht nachträglich verändert.
Ein Café- oder Partnercode wird nur im laufenden Besuch verarbeitet und kann bei einer Registrierung zugeordnet werden. Ein dauerhaftes Café-Cookie wird nicht gesetzt. Partnercafés erhalten nur die Gutscheinangaben, die sie für eine Einlösung benötigen. Für die Einlösung vor Ort sind die Partnercafés selbst verantwortlich.
Der optionale Online-Fotovergleich wird in der Oberfläche nicht automatisch gestartet und braucht deine gesonderte ausdrückliche Zustimmung. Wenn der Dienst serverseitig aktiviert ist und du zustimmst, werden ausgewählte Katzenausschnitte sowie höchstens zwei gespeicherte Vergleichsausschnitte an Groq übermittelt. Das vollständige Foto, dein genauer Standort und dein Kontotoken werden dabei nicht gesendet. Ob die optionale Funktion serverseitig bereitgestellt wird, hängt von der jeweiligen Serverkonfiguration ab.
Du kannst die Löschung deines Cat-Me-Kontos und der zugehörigen Fotos, Sichtungen und Zuordnungen per E-Mail an tuncays@gmx.de anfragen. Wir erledigen Löschanfragen innerhalb von 30 Tagen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, bleiben davon ausgenommen.
Zweck und Rechtsgrundlage: Betrieb des Spiels, Konto, Karten, Sichtungen, Gutscheine und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Die technische Bereitstellung erfolgt über Vercel; der dauerhafte App-Speicher kann Upstash verwenden.
Technische Problemberichte für Cat Me und KAMA
Wenn du freiwillig ein technisches Problem meldest, speichern wir Thema, Titel und Nachricht sowie deine Konto-ID, deinen Nutzernamen, die betroffene App und gegebenenfalls einen bereinigten Seitenpfad ohne URL-Parameter oder Fragment. Hinzu kommen Antworten, Bearbeitungsstatus, Zeitpunkte und der Lesestatus. Die Berichte liegen im gemeinsamen geschützten App-Speicher auf dem Server; nur das meldende Konto und der HappyTuncay-Eigentümer können den jeweiligen Bericht lesen. Sie werden nicht öffentlich angezeigt, nicht zur KI-Analyse weitergegeben und nicht per E-Mail versendet. In der geöffneten App erscheinen getrennte Ungelesen-Zähler für KAMA und Cat sowie allgemeine Hinweise auf neue Nachrichten. Du verfolgst Antworten im Support-Bereich. Bitte schreibe keine Passwörter, Kartendaten oder privaten Gesundheitsinformationen hinein. Berichte und Nachrichten bleiben gespeichert, bis das zugehörige Konto gelöscht wird oder der Eigentümer einen erledigten oder geschlossenen Bericht löscht; eine automatische zeitliche Löschung ist nicht eingerichtet. Für sichere Wiederholungen nach einer Löschung können begrenzte technische Löschmetadaten ohne Nachrichtentext zurückbleiben.
Freiwillige Telefonbenachrichtigungen: Wenn du sie auf diesem Gerät einschaltest und die Browserberechtigung erteilst, kann auch bei geschlossener App ein allgemeiner Supporthinweis ankommen. Je nach Browser oder Betriebssystem wird der Benachrichtigungsdienst von Google, Mozilla, Apple oder Microsoft verwendet. Auf dem Server speichern wir die mit deinem Konto, der App und der Benachrichtigungsrolle verknüpfte Zustelladresse, Abonnementschlüssel und Verwaltungszeitpunkte. Nachrichtentext, Titel und Nutzername werden nicht an diese Dienste gesendet; die verschlüsselte Übertragung enthält nur App, Hinweisart, technische Meldungskennung und App-Link sowie gegebenenfalls eine einmalige technische Bestätigung für eine Besitzerbenachrichtigung. Auf dem Sperrbildschirm erscheint kein Nachrichteninhalt. Die Zustellung hängt von Geräteunterstützung, Berechtigung und Verbindung ab. Du kannst Benachrichtigungen mit dem Knopf in der App oder in den Geräte-/Browsereinstellungen abschalten. Eine erneute Anmeldung desselben Kontos beendet die Benachrichtigungsfreigabe nicht. Abmelden, Passwortänderung, Sperrung oder ausdrückliches Abschalten beenden die betroffene Freigabe; ungültige Abonnements werden bei einer folgenden Serverprüfung entfernt. Beim Löschen des Kontos werden zugehörige Abonnements und ausstehende Zustellungen gelöscht. Ausstehende Zustellungen werden nach einer Stunde ungültig und bei der nächsten Serverprüfung entfernt. Der Besitzer kann je App technische Versandzustände sehen: Zeitpunkt, zufällige Ereigniskennung, Warteschlange, Antwort des Benachrichtigungsdienstes und gegebenenfalls eine Bestätigung, dass das Gerät die Systembenachrichtigung erstellt hat. Diese Bestätigung beweist kein Lesen. Wenn du im Besitzerpanel ausdrücklich „Status aktualisieren“ oder die Verbindungsprüfung mit zwei Testbenachrichtigungen wählst, speichert derselbe Verlauf zusätzlich eine technische Verbindungsprüfung: grobe Plattform (iOS, Android oder andere), Home-Bildschirm-Modus, sichere Verbindung, unterstützte Benachrichtigungsfunktionen, Berechtigungsstatus sowie den bestätigten Abonnement- und Kontoverknüpfungsstatus. Dabei werden weder die vollständige Browserkennung noch eine zusätzliche Gerätekennung oder Nachrichteninhalte übertragen. Diese Selbstauskunft ist kein Zustellnachweis. Der gemeinsame Verlauf enthält höchstens 200 Einträge und wird bei Serverprüfungen auf sieben Tage begrenzt. Der einmalige Bestätigungsschlüssel wird nur als Hash gespeichert, ist höchstens 65 Minuten gültig und wird bei Serverprüfungen entfernt. Diese Daten enthalten keinen Nachrichtentext und dienen der angeforderten Zustellung und Fehlerbehebung.
9. KAMA
KAMA ist ab 16 Jahren vorgesehen. Das Journal mit Texten, Gefühlen, Tags, Entwürfen, Geburtsangaben und berechneten Horoskopdaten liegt nur auf deinem Gerät, bis du es löschst oder Browserdaten entfernst. Die Journal-Einträge werden nicht als Datenbank auf unserem Server gespeichert. Sie sind in der Browserablage nicht verschlüsselt.
Wenn du eine optionale Online-Lesung wählst, wird der ausgewählte Text nach deiner ausdrücklichen Bestätigung über unseren Server an Groq gesendet. Ein Tassenfoto wird nur gesendet, wenn du es gesondert auswählst und freigibst; die App speichert dieses Foto nicht im Journal. Groq nennt eine mögliche Speicherung von Inferenz-Eingaben und -Ausgaben bis zu 30 Tagen für Zuverlässigkeits- und Missbrauchsuntersuchungen; standardmäßig speichert Groq Inferenzanfragen nicht und verwendet Eingaben nicht zum Training. Die Website speichert den Lesungstext nicht als Journal.
Zweck und Rechtsgrundlage: Bereitstellung der von dir angeforderten Online-Lesung (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest vor jedem Versand, welche Inhalte du übermitteln möchtest.
Konto und Café-Zugang: KAMA verwendet das geschützte Cat-Me-Konto mit Nutzername, Passwort-Hash und Zugangskennung. Für die Zugangsprüfung werden Beginn und Ende der Test- oder Besuchszeit, Freigabestatus und gegebenenfalls der zugehörige Café- und Anfrageverweis serverseitig gespeichert. Eine normale Gastregistrierung fragt keine Telefonnummer ab. Die Zugangskennung kann für die Anmeldung im Browser gespeichert werden. Beim Scannen eines Kassen-QR werden Café und Lizenzmonat verarbeitet; der QR allein gibt keinen Zugang frei.
Betreiber und monatliche Lizenz: Wenn du dein Café oder Restaurant anmeldest, speichern wir den Kontobezug, Geschäftsnamen, die Standortadresse, deine angegebene Kontaktnummer, den Zeitpunkt der Bestätigung des Modells sowie Prüf- und Lizenzstatus. Name und Adresse des Standorts können Gästen angezeigt werden; die Kontaktnummer bleibt im eigenen Betreiberbereich und bei der KAMA-Hauptverwaltung. Sie dient der Abstimmung der Teilnahme und der manuellen Zahlung, nicht der SMS-Anmeldung. Für die Lizenzverwaltung speichern wir interne Zahlungsanforderungen mit Betrag, Währung und Zeitraum sowie manuell bestätigten Zahlungseingang, Zeitpunkt und Zahlungsart (bar oder Überweisung). Das Lizenzpanel liest kein Bankkonto aus und erhebt keine Bankzugangsdaten. Die Hauptverwaltung bestätigt den tatsächlichen Eingang; der Betreiber kann ihn nicht selbst freigeben.
Freigabe an der Kasse: Für eine Anfrage werden Gastkonto, Standort, Lizenzmonat, ein kurzlebiger Code, Anfrage- und Ablaufzeit sowie die Entscheidung und der Freigabezeitpunkt gespeichert. Der Betreiber des betroffenen Standorts kann Nutzername, Code, Anfrage- und Bestätigungsstatus und die für die Freigabe nötigen Zeiten sehen. Andere Cafés erhalten diese Angaben nicht. Lesungen, Fotos und Journal-Inhalte werden nicht an das Betreiber-Dashboard übermittelt. Anfragen sind zehn Minuten gültig; sobald ihr Ablauf mindestens 24 Stunden zurückliegt, werden sie beim nächsten Aufruf der entsprechenden Verwaltungs- oder Anfragefunktionen aus dem aktiven App-Speicher entfernt. Der aktuelle Zugangsstatus am Gastkonto bleibt bis zu dessen Löschung erhalten.
Geschäftliche Kontaktdaten, Lizenzzeiträume und interne Zahlungsvermerke bleiben bis zur Löschung des zugehörigen Betreiberkontos beziehungsweise Standorts in der App gespeichert. Bei einer Kontolöschung werden die zugehörigen App-Lizenzdaten und Besuchsanfragen entfernt; bereits zugesagte Gastzeiten werden nicht dadurch verkürzt. Davon getrennte Buchhaltungs- und Zahlungsbelege unterliegen den oben genannten gesetzlichen Aufbewahrungsfristen. Eine Löschung kannst du über den unter „Verantwortlicher“ genannten Kontakt anfragen.
10. Window Blaster
Window Blaster benötigt kein Konto. Spielstand, Einstellungen, Spielkennung und ein lokaler Fehlerverlauf von höchstens 20 Einträgen bleiben auf deinem Gerät. Eine weltweite Online-Rangliste ist im ausgelieferten Build derzeit nicht aktiv; die App sendet keine Punktestände an einen Ranglistenserver.
11. Anbieter, Speicherorte und internationale Übermittlungen
Für die Website und die Apps setzen wir folgende Anbieter ein oder verlinken auf deren Dienste:
- Vercel Inc. (USA): Website-Hosting und Server-Funktionen. Vercel verarbeitet die Daten als Dienstleister in unserem Auftrag. Für Übermittlungen in die USA gilt das EU-U.S. Data Privacy Framework, an dem Vercel teilnimmt.
- Groq UK Limited (London, Vereinigtes Königreich): Vertragspartner laut Groq-Bedingungen für Kunden in Europa. Groq LLC nennt Mountain View, Kalifornien, USA als Anschrift und DP-Dock GmbH in Hamburg als EU-Vertreter. Groq nutzt für Übermittlungen die in seinen Datenschutzbedingungen genannten Garantien. Zurückbehaltene Kundendaten liegen laut Anbieter in GCP-Speichern in den USA. Inferenzdaten werden grundsätzlich nicht gespeichert; für Zuverlässigkeit und Missbrauch sind bis zu 30 Tage möglich. Groq erklärt, Eingaben und Ausgaben nicht zum Modelltraining zu verwenden.
- Upstash, Inc. (Delaware, USA): Datenbank für App- und Themenzählerdaten. Upstash nutzt für Übermittlungen die Standardvertragsklauseln, die in seinem veröffentlichten DPA genannt sind.
- follow.it / Inisev Ltd. (Malta): Newsletter-Dienst. Die Datenschutzerklärung des Anbieters beschreibt die Verarbeitung und erlaubt Herausgebern, ein DPA anzufordern.
- WhatsApp Ireland Limited und Meta Platforms Ireland Ltd. (Irland) sowie WhatsApp LLC / Meta Platforms, Inc. (USA): Empfangen deine Nachricht, wenn du sie selbst in WhatsApp absendest. Für Übermittlungen nennen die WhatsApp-Bedingungen das EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.
- Google Ireland Limited (Irland) / Google LLC (USA): Google Calendar, YouTube und gegebenenfalls externe Google-Ziele werden nur nach deinem Klick geöffnet. Google LLC nimmt am EU-U.S. Data Privacy Framework teil.
- Amazon EU S.à r.l. (Luxemburg) / Amazon.com, Inc. (USA): Amazon-Ziele werden nur nach deinem Klick geöffnet. Amazon.com, Inc. nimmt am EU-U.S. Data Privacy Framework teil.
- Apple Distribution International Ltd. (Cork, Irland) / Apple Inc. (USA): iCloud Drive wird für persönliche Sicherung des Quellcodes genutzt. Diese Sicherungen enthalten nur den Quellcode der Website und keine Nutzerdaten aus Formularen oder Apps. Für Übermittlungen nennt Apple in seinen Datenschutzbedingungen EU-Standardvertragsklauseln.
Unsere Dienstleister verarbeiten Daten nur in unserem Auftrag und nach den Auftragsverarbeitungs- und Datenschutzbedingungen, die sie bereitstellen. Für Übermittlungen in Länder außerhalb der EU nutzen wir die Garantien, die beim jeweiligen Anbieter genannt sind (Angemessenheitsbeschluss bzw. Data Privacy Framework oder EU-Standardvertragsklauseln).
12. Speicherdauer
- WhatsApp-Anfragen und -Chats: nach Erledigung, spätestens nach zwölf Monaten.
- Zahlungs- und Buchhaltungsbelege: nach gesetzlichen Fristen, je nach Beleg bis zu zehn Jahre (§ 147 AO, § 257 HGB).
- Cat-Me-Konto, Fotos, Sichtungen und Zuordnungen: bis zur Kontolöschung; eine angefragte Löschung wird innerhalb von 30 Tagen erledigt. Eine Löschung bereits gespeicherter Sicherungskopien beim jeweiligen Infrastrukturanbieter richtet sich nach dessen Bedingungen.
- KAMA-Journal: nur auf deinem Gerät, bis du es löschst.
- TunçAI: die Website speichert keinen Chatverlauf. Groq speichert Inferenzdaten standardmäßig nicht; für Zuverlässigkeits- oder Missbrauchsuntersuchungen können Eingaben und Ausgaben bis zu 30 Tage zurückbehalten werden.
- FAQ-Themenzähler: anonyme Themenwerte ohne personenbezogene Kennung.
- Vercel Runtime-Logs: höchstens einen Tag.
- Newsletter: Deine Adresse bleibt gespeichert, bis du dich abmeldest; danach löscht follow.it sie nach seinen Bedingungen.
13. Deine Rechte und Beschwerden
Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreibe an tuncays@gmx.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Widerspruch: Du kannst der Verarbeitung deiner Daten auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Schreibe dafür an tuncays@gmx.de.
Soweit das türkische KVKK gilt, kannst du außerdem nach Art. 11 KVKK erfahren, ob deine Daten verarbeitet werden, Informationen über Verarbeitung und Empfänger erhalten, Berichtigung oder Löschung verlangen, die Benachrichtigung der Empfänger über solche Änderungen verlangen, einer ausschließlich automatisierten Auswertung mit nachteiliger Wirkung widersprechen und Ersatz eines Schadens verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist. Informationen zum Antragsrecht.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Lautenschlagerstraße 20, 70173 Stuttgart Beschwerdeinformationen
Für Anfragen nach dem türkischen KVKK wende dich zuerst an den Verantwortlichen unter der oben genannten E-Mail-Adresse. Wenn die Antwort nicht rechtzeitig erfolgt oder unzureichend ist, kannst du dich nach den KVKK-Verfahrensfristen an die Behörde wenden. Die Beschwerde ist grundsätzlich innerhalb von 30 Tagen nach Kenntnis der Antwort und spätestens innerhalb von 60 Tagen ab der ersten Anfrage einzureichen:
Kişisel Verileri Koruma Kurumu (KVKK) Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Kontakt und Beschwerdeinformationen
14. Kinder und Jugendliche
Nach Art. 8 DSGVO gilt in Deutschland grundsätzlich ein Mindestalter von 16 Jahren für die Einwilligung in Online-Dienste, soweit diese auf Einwilligung beruhen. Für jüngere Personen ist die Zustimmung der Sorgeberechtigten erforderlich. Cat Me ist ab 16 Jahren vorgesehen; Jüngere dürfen es nur mit Einverständnis ihrer Eltern nutzen. KAMA ist ab 16 Jahren vorgesehen. Window Blaster erfordert kein Konto.
Nach dem türkischen KVKK gilt kein gesondertes allgemeines Mindestalter für digitale Einwilligungen. Für Minderjährige sind die allgemeinen Regeln zur Geschäftsfähigkeit und Vertretung zu beachten. Wo nach diesen Regeln eine Vertretung nötig ist, muss ein Elternteil oder gesetzlicher Vertreter zustimmen.
15. Änderungen
Wenn sich Datenverarbeitung, Funktionen oder Anbieter wesentlich ändern, aktualisieren wir diese Erklärung. Es gilt der Stand, der oben angegeben ist.
Gizlilik ve KVKK Aydınlatma Metni
Veri sorumlusu
happytuncay.com ve burada açıklanan uygulamalar için veri sorumlusu HappyTuncay — Tuncay Sancak, Haldenstraße 51, 71254 Ditzingen, Almanya’dır. İletişim: tuncays@gmx.de. Alan adı e-posta gönderip almaz.
Bir veri koruma görevlisi atanmamıştır; § 38 BDSG ve GDPR m.37 uyarınca yasal atama zorunluluğu bulunmamaktadır.
1. Site, barındırma ve teknik veriler
Siteyi açtığında sayfanın sunulması ve korunması için IP adresi, zaman, istenen sayfa, tarayıcı ve cihaz gibi bağlantı verileri işlenir. Site genel ziyaretçi listesi tutmaz ve erişim ölçümü yapmaz. Vercel Web Analytics ve Vercel Speed Insights kullanılmaz. Analiz çerezi kullanılmaz.
Sunucu işlevleri Washington, D.C. (ABD) bölgesinde çalışır. Sayfalar Vercel'in dünya çapındaki ağı üzerinden sunulur.
Vercel sunucu işlevlerine ait teknik günlükleri kısa süreyle, en fazla bir gün saklar. Bu günlükler bizim tuttuğumuz bir ziyaretçi listesi değildir.
2. Yerel depolama ve Wegfinder
Ana site seçilen dili, görünüm ve hareket ayarlarını ve bazı işlev durumlarını tarayıcıda yerel olarak saklar. Kitap sepeti yalnızca kitap seçimi, dil ve formatı içerir; iletişim veya ödeme bilgisi içermez. Wegfinder yanıtları tarayıcının belleğinde kalır ve sunucumuza gönderilmez. İsteğe bağlı görünüm profili yalnızca cihazında saklanır.
Cat Me; dil, erişim belirteci, kamera ve görünüm ayarlarını ve seçilen işlev seçeneklerini tarayıcıda saklayabilir. Kafe yönlendirmesi yalnız mevcut ziyaret için geçerlidir: QR bağlantısında URL parametresi olarak bir partner kodu bulunabilir. Bu ziyaret sırasında kayıt olursan kod gönderilir ve hesaba bağlanır. Kalıcı çerez kullanılmaz.
KAMA günlüğü, dili ve ayarları tarayıcıda yerel olarak tutar. Window Blaster ayarları, ilerlemeyi, oyun kimliğini ve en fazla 20 yerel hata kaydını tutar; eski hata kayıtları silinir. Yerel verileri uygulamadan veya tarayıcı ayarlarından silebilirsin. Bu yerel depolamaya erişim, seçtiğin işlevin sunulması için gereklidir (TDDDG § 25/2).
3. TunçAI ve sık konuşulan konular
TunçAI’yi kullandığında seçtiğin mesajlar Vercel sunucumuz üzerinden Groq’a gönderilir. Hizmet mesaj metnini ve kitaplardan seçilmiş metinleri içeren sabit bir talimatı alır. Lütfen gerekmeyen sağlık veya başka hassas bilgileri yazma. Site sohbet hesabı veya sunucu tarafında sohbet geçmişi oluşturmaz; geçmiş, sayfayı yenileyene kadar mevcut tarayıcı görünümünde kalır.
Groq, çıkarım isteklerinin varsayılan olarak saklanmadığını ve müşteri girdilerinin model eğitimi için kullanılmadığını belirtir. Güvenilirlik veya kötüye kullanım incelemelerinde girdiler ve çıktılar 30 güne kadar saklanabilir. TunçAI’de Batch veya Fine-tuning işlevi kullanılmaz. Groq, saklanan müşteri verilerinin ABD’deki GCP depolarında bulunduğunu belirtir.
Kötüye kullanımı sınırlamak için sunucu IP adresini yaklaşık bir dakika bellekte tutabilir; sonra silinir ve Groq’a gönderilmez. Konu özeti yalnızca anonim konu sayımı yapar; soru, IP adresi veya hesap numarası saklamaz. Site yalnızca toplu konu değerlerini alır. Bu sayaçlarda Upstash kullanılabilir.
Amaç ve hukuki sebep: İstediğin yanıtı sağlamak (GDPR m. 6/1-b) ve kötüye kullanımı sınırlamak (GDPR m. 6/1-f). Seçtiğin metinlerin Groq’a isteğe bağlı aktarımı işlevi sen başlattığında gerçekleşir.
4. Kitap siparişleri ve ödeme belgeleri
Sepet tarayıcında kalır. Site çevrimiçi ödeme almaz ve sipariş veri tabanı tutmaz. “Sipariş ver” seçeneği WhatsApp’ta önceden hazırlanmış mesajı açar. Mesajı gönderip göndermemeye ve başka bilgiler eklemeye WhatsApp’ta sen karar verirsin. Site mesajı otomatik göndermez.
Sipariş ve başvuru mesajlarını Tuncay Sancak ve asistanı okuyabilir. İkisi de talimatlara bağlı çalışır ve gizlilik yükümlülüğü altındadır. Sohbet ve başvuruları iş tamamlanınca, en geç 12 ay içinde sileriz. Ödeme ve muhasebe belgelerini yasal süreler boyunca saklarız; belgeye göre AO § 147 ve HGB § 257 uyarınca bu süre 10 yıla kadar olabilir.
Havale bankan tarafından işlenir. Ödeme ve eşleştirme için kendin gönderdiğin tutar, açıklama ve ödeme tarihi gibi bilgileri alırız.
Amaç ve hukuki sebep: Sipariş, teslimat, danışmanlık veya mesajına yanıt (GDPR m. 6/1-b); yasal saklama yükümlülüğü (GDPR m. 6/1-c).
5. Görüşme talebi ve takvim
Görüşme formu yalnızca ad, telefon, şehir, hedef kitle, görüşme isteği, çocuk/yaş, zaman aralığı ve isteğe bağlı notları sorar. Tanı, ilaç, terapi, ağır kriz veya zihinsel engel sorulmaz. Kişisel ve sağlıkla ilgili konuları görüşmede konuşuruz — bu formda değil.
Form bilgileri site veri tabanında saklanmaz. WhatsApp’a geçersen seçilen bilgiler hazırlanan mesaj metnine aktarılır. WhatsApp mesajı ancak sen gönderdiğinde alır. Yukarıda adı geçen kişiler başvuruyu okuyabilir; iş tamamlanınca, en geç 12 ay içinde sileriz.
Google Takvim bağlantısı sabittir ve form bilgisi içermez. Bağlantıyı açıp kendin randevu girersen Google verilerini kendi koşullarına göre işler.
Amaç ve hukuki sebep: İletişim veya görüşme talebine yanıt vermek (GDPR m. 6/1-b).
6. Hikâyeler, değerlendirmeler ve paylaşım
“81 İl 81 Hikâye” formu il, hikâye ve isteğe bağlı ad veya hitap adı içerebilir. WhatsApp’a geçildiğinde seçilen bilgiler mesaja eklenir. Kitapta anonim olma kutusu olası yayımlamada adının anılmasını belirler; yazdığın adın WhatsApp mesajında bulunmasını engellemez. WhatsApp’a gönderim yayımlama izni değildir. Hikâye yalnızca ayrıca anlaşma yapıldıktan sonra yayımlanır.
Hikâye için gerekli olmayan bilgileri, özellikle sağlık, din, adres veya çocukları tanımlayabilecek bilgileri gönderme. Değerlendirme ve paylaşım bağlantıları WhatsApp, Amazon, YouTube, cihazının paylaşım işlevi veya başka bir harici hizmeti ancak ilgili bağlantı ya da düğmeyi seçtiğinde açar.
7. Harici bağlantılar ve bülten
Google Takvim, YouTube ve Amazon yalnızca harici bağlantılar olarak açılır; içerikleri siteye gömülmez. Tıkladığında teknik bağlantı verileri seçilen hizmete gider. Avrupa Ekonomik Alanı kullanıcıları için Google’ın ilgili şirketi Google Ireland Limited’dir. Amazon bağlantısı, bağlantıya göre Lüksemburg’daki Amazon EU S.à r.l.’ye veya başka bir Amazon şirketine gidebilir. Bu hizmetlerde ilgili sağlayıcının gizlilik metni geçerlidir.
Blog sayfasındaki Follow.it bülten formuna e-posta adresini isteyerek yazabilirsin. Gönderdiğinde adres follow.it’ye iletilir. Formun yanında follow.it’nin adresi alacağını ve her e-postadaki bağlantıyla abonelikten çıkabileceğini açıkça belirtiyoruz. Hizmetin işletmecisi Malta’da kayıtlı Inisev Ltd.’dir. Adresin abonelikten çıkana kadar saklanır; ardından follow.it adresini kendi koşullarına göre siler. Hukuki sebep rızandır (GDPR m. 6/1-a); rızanı geleceğe yönelik istediğin zaman geri alabilirsin.
8. Cat Me If You Can
Cat Me; takma ad, dil, oyun ilerlemesi, puan, rozet, oturum, kupon ve kedi görümlerini içeren bir oyun hesabını işler. Şifre yalnızca hash olarak saklanır. Normal oyuncu profili e-posta veya telefon numarası istemez. Yüklenen kedi fotoğrafları ve yakın planlar ile görülme bilgileri uygulama sunucusunda saklanır. Herkese açık görünümlerde takma ad, kedi adı, fotoğraf kırpımı, ilçe, durum ve görülme zamanı gösterilebilir. İnsanları, plakaları veya özel iç mekânları fotoğraflama.
Kaydetmeden önce konum koordinatları sunucuda üç ondalık basamağa, yani yaklaşık 100 metreye yuvarlanır. Yuvarlanmamış GPS bilgisi yalnızca kimlik, oyun alanı, mahalle/ilçe ve eşleşme kontrolleri için devam eden istek sırasında işlenir. Harita ve şehir istatistikleri için gereken mahalle/ilçe bilgileri bu veriden hesaplanır; saklanan şey yuvarlanmamış GPS noktası değil, mahalle/ilçe eşleşmesidir. Saklanan koordinatlar ile herkese açık haritalar ve dışa aktarımlar aynı yuvarlanmış hassasiyeti kullanır. Bu değişiklikten önce kaydedilmiş eski veriler sonradan değiştirilmez.
Kafe veya partner kodu yalnızca geçerli ziyaret sırasında işlenir ve kayıt sırasında hesaba bağlanabilir. Kalıcı kafe çerezi kullanılmaz. Partner kafeler yalnızca kuponu kullanmak için gerekli bilgileri alır. Yerinde kullanımdan partner kafeler kendileri sorumludur.
İsteğe bağlı çevrimiçi fotoğraf karşılaştırması arayüzde kendiliğinden başlamaz ve ayrıca açık onayını gerektirir. Hizmet sunucu tarafında açıksa ve onay verirsen seçilen kedi yakın planları ile en fazla iki kayıtlı karşılaştırma görüntüsü Groq’a gönderilir. Tam fotoğraf, kesin konumun ve hesap belirtecin gönderilmez. Bu isteğe bağlı işlevin sunucu tarafında sunulup sunulmaması sunucu yapılandırmasına bağlıdır.
Cat Me hesabının ve bağlı fotoğraf, görülme ve eşleştirme verilerinin silinmesini tuncays@gmx.de adresine yazarak isteyebilirsin. Silme isteğini 30 gün içinde tamamlarız. Yasal olarak saklamamız gereken veriler bu silme kapsamı dışındadır.
Amaç ve hukuki sebep: Oyunun, hesabın, haritaların, kedi görülmelerinin, kuponların sunulması ve kötüye kullanımın önlenmesi (GDPR m. 6/1-b ve f). Teknik sunum Vercel üzerinden yapılır; kalıcı uygulama depolaması Upstash kullanabilir.
Cat Me ve KAMA teknik sorun bildirimleri
İsteğinle teknik sorun bildirdiğinde konu, başlık ve mesajınla birlikte hesap kimliğini, kullanıcı adını, ilgili uygulamayı ve varsa URL parametresi veya bölüm işareti içermeyen temizlenmiş sayfa yolunu saklarız. Yanıtlar, işlem durumu, zamanlar ve okunma durumu da kaydedilir. Bildirimler sunucudaki ortak korumalı uygulama deposunda tutulur; her bildirimi yalnız bildiren hesap ve HappyTuncay sahibi okuyabilir. Bildirimler herkese açık gösterilmez, yapay zekâ analizine gönderilmez ve e-postayla iletilmez. Uygulama açıkken KAMA ve Cat için ayrı okunmamış sayaçları ve genel mesaj uyarıları gösterilir. Yanıtlarını destek bölümünde takip edersin. Parola, kart bilgisi veya özel sağlık bilgisi yazma. Bildirim ve mesajlar ilgili hesap silinene ya da sahip çözülmüş veya kapanmış bildirimi silene kadar tutulur; otomatik süreli silme uygulanmaz. Silme sonrasında güvenli tekrar istekleri için mesaj metni içermeyen sınırlı teknik silme verileri kalabilir.
İsteğe bağlı telefon bildirimleri: Bu cihazda bildirimleri açmayı seçip tarayıcı izni verirsen uygulama kapalıyken de genel bir destek uyarısı gelebilir. Tarayıcı veya işletim sistemine göre Google, Mozilla, Apple ya da Microsoft bildirim hizmeti kullanılır. Sunucuda hesabına, uygulamaya ve bildirim rolüne bağlı bildirim adresi, abonelik anahtarları ve yönetim zamanları saklanır. Destek mesajı, başlığı ve kullanıcı adı bu hizmetlere gönderilmez; şifrelenmiş iletim yalnız uygulamayı, uyarı türünü, teknik bildirim kimliğini ve uygulama bağlantısını, sahip bildirimi için gerektiğinde tek kullanımlık teknik onayı içerir. Kilit ekranında mesaj içeriği gösterilmez. İletim, cihazın desteğine, iznine ve ağına bağlıdır. Bildirimleri uygulamadaki düğmeden veya cihaz/tarayıcı ayarlarından kapatabilirsin. Aynı hesapla yeniden giriş yapmak bildirim iznini sonlandırmaz. Çıkış, parola değişikliği, hesap engeli veya açıkça kapatma ilgili izni sonlandırır; geçersiz abonelikler sonraki sunucu kontrolünde temizlenir. Hesap silinince ilgili abonelik ve bekleyen iletimler de silinir. Bekleyen iletimler bir saat sonra geçersiz olur ve sonraki sunucu kontrolünde temizlenir. Sahip uygulama bazında teknik gönderim durumunu görebilir: zaman, rastgele olay kimliği, kuyruk, bildirim hizmetinin cevabı ve varsa cihazın sistem bildirimini oluşturduğuna dair onay. Bu onay okunma kanıtı değildir. Sahip panelinde açıkça “Durumu yenile”yi veya bağlantıyı kurup iki test bildirimi göndermeyi seçersen aynı geçmişe teknik bağlantı kontrolü de kaydedilir: genel platform (iOS, Android veya diğer), Ana Ekran modu, güvenli bağlantı, desteklenen bildirim özellikleri, izin durumu ve doğrulanan abonelik ile hesap bağlantısı durumu. Tam tarayıcı tanımı, ek cihaz kimliği veya mesaj içeriği bu kontrolde iletilmez. Cihazın bildirdiği bu durum teslim kanıtı değildir. Ortak geçmiş en fazla 200 kayıt içerir ve sunucu kontrollerinde yedi günle sınırlandırılır. Tek kullanımlık onay anahtarı yalnız hash olarak saklanır, en fazla 65 dakika geçerlidir ve sunucu kontrollerinde temizlenir. Bu veriler mesaj metni içermez; istenen iletim ve hata çözümü için kullanılır.
9. KAMA
KAMA 16 yaşından itibaren kullanılmak üzere tasarlanmıştır. Metinler, duygular, etiketler, taslaklar, doğum bilgileri ve hesaplanmış burç verilerini içeren günlük, sen silene veya tarayıcı verilerini kaldırana kadar yalnızca cihazında tutulur. Günlük girdileri sunucumuzda veri tabanı olarak saklanmaz. Tarayıcı depolamasındaki günlük şifrelenmemiştir.
İsteğe bağlı çevrimiçi yorumu seçersen, seçtiğin metin açık onayından sonra sunucumuz üzerinden Groq’a gönderilir. Fincan fotoğrafı yalnızca ayrıca seçip onaylarsan gönderilir; uygulama bu fotoğrafı günlüğe kaydetmez. Groq, çıkarım girdileri ve çıktılarının güvenilirlik veya kötüye kullanım incelemesi için 30 güne kadar tutulabileceğini belirtir; varsayılan olarak çıkarım istekleri saklanmaz ve girdiler eğitimde kullanılmaz. Site, yorum metnini günlük olarak kaydetmez.
Amaç ve hukuki sebep: İstediğin çevrimiçi yorumu sunmak (GDPR m. 6/1-b). Her gönderimden önce hangi içeriği aktaracağına sen karar verirsin.
Hesap ve kafe erişimi: KAMA; kullanıcı adı, parola özeti ve erişim anahtarı bulunan korumalı Cat Me hesabını kullanır. Erişim kontrolü için deneme veya ziyaret süresinin başlangıcı ve bitişi, onay durumu ve varsa ilgili kafe ve istek bağlantısı sunucuda tutulur. Normal misafir kaydında telefon numarası sorulmaz. Giriş için erişim anahtarı tarayıcıda saklanabilir. Kasa QR’ı tarandığında kafe ve lisans ayı işlenir; QR tek başına erişim açmaz.
İşletmeci ve aylık lisans: Kafe veya restoranını kaydettiğinde hesap bağlantısı, işletme adı, konum adresi, verdiğin iletişim numarası, modeli onayladığın zaman ile inceleme ve lisans durumu saklanır. İşletme adı ve adresi misafirlere gösterilebilir; iletişim numarası yalnız kendi işletmeci alanında ve KAMA ana yönetiminde kalır. Numara, katılımı ve manuel ödemeyi görüşmek içindir; SMS ile giriş için kullanılmaz. Lisans yönetiminde tutar, para birimi ve dönem içeren dahili ödeme talepleri ile elle onaylanan ödeme girişi, zamanı ve ödeme türü (nakit veya havale) saklanır. Lisans paneli banka hesabını okumaz ve banka giriş bilgisi toplamaz. Gerçek ödeme girişini ana yönetim onaylar; işletmeci kendisi onay veremez.
Kasada erişim onayı: Bir istek için misafir hesabı, konum, lisans ayı, kısa süreli kod, istek ve son geçerlilik zamanı ile karar ve onay zamanı saklanır. Yalnız ilgili konumun işletmecisi kullanıcı adını, kodu, istek ve onay durumunu ve onay için gereken zamanları görebilir. Başka kafeler bu bilgileri alamaz. Okumalar, fotoğraflar ve günlük içerikleri işletmeci paneline aktarılmaz. İstekler on dakika geçerlidir; sürelerinin bitişinden en az 24 saat geçtikten sonra ilgili yönetim veya istek işlevlerinin bir sonraki kullanımında etkin uygulama depolamasından kaldırılır. Misafir hesabındaki güncel erişim durumu, hesap silinene kadar tutulur.
İşletme iletişim bilgileri, lisans dönemleri ve dahili ödeme notları, ilgili işletmeci hesabı veya konum silinene kadar uygulamada saklanır. Hesap silindiğinde ilgili uygulama lisans verileri ve ziyaret istekleri kaldırılır; önceden verilmiş misafir süreleri bu nedenle kısalmaz. Bunlardan ayrı tutulan muhasebe ve ödeme belgelerinde yukarıdaki yasal saklama süreleri uygulanır. Silme talebini “Veri sorumlusu” bölümündeki iletişim adresine gönderebilirsin.
10. Window Blaster
Window Blaster hesap gerektirmez. Oyun durumu, ayarlar, oyun kimliği ve en fazla 20 yerel hata kaydı cihazında kalır. Çevrimiçi dünya sıralaması sunulan derlemede şu anda etkin değildir; uygulama puanları sıralama sunucusuna göndermez.
11. Sağlayıcılar, saklama yerleri ve uluslararası aktarımlar
Site ve uygulamalarda aşağıdaki sağlayıcıları kullanır veya hizmetlerine bağlantı veririz:
- Vercel Inc. (ABD): Site barındırma ve sunucu işlevleri. Vercel verileri bizim adımıza hizmet sağlayıcısı olarak işler. ABD'ye aktarımlarda, Vercel'in katıldığı EU-U.S. Data Privacy Framework geçerlidir.
- Groq UK Limited (Londra, Birleşik Krallık): Groq koşullarına göre Avrupa’daki müşterilerin sözleşme tarafı. Groq LLC’nin adresi Mountain View, Kaliforniya, ABD’dir; AB temsilcisi Hamburg’daki DP-Dock GmbH’dir. Groq, aktarımlar için gizlilik koşullarında belirtilen güvenceleri kullanır. Sağlayıcıya göre saklanan müşteri verileri ABD’deki GCP depolarındadır. Çıkarım girdileri normalde saklanmaz; güvenilirlik ve kötüye kullanım incelemesi için 30 güne kadar saklanabilir. Groq, girdileri ve çıktıları model eğitimi için kullanmadığını belirtir.
- Upstash, Inc. (Delaware, ABD): Uygulama veritabanı ve konu sayaçları. Upstash, aktarımlar için yayımlanan DPA’sında belirtilen standart sözleşme maddelerini kullanır.
- follow.it / Inisev Ltd. (Malta): Bülten hizmeti. Sağlayıcının gizlilik metni veri işlemeyi açıklar ve yayıncıların DPA talep edebileceğini belirtir.
- WhatsApp Ireland Limited ve Meta Platforms Ireland Ltd. (İrlanda) ile WhatsApp LLC / Meta Platforms, Inc. (ABD): WhatsApp’ta kendin gönderdiğin mesajı alırlar. WhatsApp koşulları, aktarımlar için EU-U.S. Data Privacy Framework’ü ve gerektiğinde standart sözleşme maddelerini belirtir.
- Google Ireland Limited (İrlanda) / Google LLC (ABD): Google Takvim, YouTube ve harici Google sayfaları yalnızca tıklamanla açılır. Google LLC, EU-U.S. Data Privacy Framework’e katılır.
- Amazon EU S.à r.l. (Lüksemburg) / Amazon.com, Inc. (ABD): Amazon bağlantıları tıklamanla açılır. Amazon.com, Inc. aktarımlar için EU-U.S. Data Privacy Framework’e katılır.
- Apple Distribution International Ltd. (Cork, İrlanda) / Apple Inc. (ABD): iCloud Drive kaynak kodunun kişisel yedeği için kullanılır. Bu yedekler yalnızca sitenin kaynak kodunu içerir; formlardan veya uygulamalardan kullanıcı verisi içermez. Apple, aktarımlar için gizlilik koşullarında AB standart sözleşme maddelerini belirtir.
Hizmet sağlayıcılarımız verileri yalnızca talimatımızla ve sundukları veri işleme ve gizlilik koşullarına uygun olarak işler. AB dışındaki ülkelere aktarımlarda ilgili sağlayıcının belirttiği güvenceleri kullanırız (yeterlilik kararı, Data Privacy Framework veya AB standart sözleşme maddeleri).
12. Saklama süreleri
- WhatsApp başvuru ve sohbetleri: iş tamamlanınca, en geç 12 ay içinde silinir.
- Ödeme ve muhasebe belgeleri: yasal süreler boyunca, belge türüne göre 10 yıla kadar (AO § 147, HGB § 257).
- Cat Me hesabı, fotoğraflar, görülmeler ve eşleştirmeler: hesap silinene kadar; silme isteği 30 gün içinde tamamlanır. Altyapı sağlayıcısının yedek kopyaları kendi koşullarına tabidir.
- KAMA günlüğü: yalnızca cihazında, sen silene kadar.
- TunçAI: site sohbet geçmişi saklamaz. Groq çıkarım verilerini varsayılan olarak saklamaz; güvenilirlik veya kötüye kullanım incelemesi için 30 güne kadar tutabilir.
- SSS konu sayacı: kişisel tanımlayıcı içermeyen anonim konu değerleri.
- Vercel Runtime Logs: en fazla bir gün.
- Bülten: Adresin abonelikten çıkana kadar saklanır; ardından follow.it adresini kendi koşullarına göre siler.
13. Hakların ve şikâyet yolları
GDPR uyarınca verilerine erişim, düzeltme, silme, işlemenin kısıtlanması ve uygulanabildiğinde veri taşınabilirliği isteyebilirsin. Rızanı geleceğe yönelik istediğin zaman geri alabilirsin. tuncays@gmx.de adresine yazabilirsin. Ayrıca veri koruma makamına şikâyet edebilirsin.
İtiraz: Özel durumundan kaynaklanan gerekçelerle meşru menfaate dayalı veri işlemeye itiraz edebilirsin. Bunun için tuncays@gmx.de adresine yaz.
KVKK m. 11 kapsamında verilerinin işlenip işlenmediğini ve işlenmişse bilgi almayı, verilerin kullanım amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmeyi, yurt içindeki veya dışındaki alıcıları öğrenmeyi, eksik ya da yanlış verilerin düzeltilmesini veya yasal şartlarda silinmesini istemeyi, bu işlemlerin alıcılara bildirilmesini talep etmeyi, münhasıran otomatik analizle aleyhine sonuç çıkmasına itiraz etmeyi ve hukuka aykırı işleme nedeniyle zarar varsa giderilmesini istemeyi talep edebilirsin. Başvuru hakkı bilgisi.
Baden-Württemberg Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiseri (LfDI) Lautenschlagerstraße 20, 70173 Stuttgart Şikâyet bilgileri
Türkiye’de KVKK kapsamında önce yukarıdaki e-posta adresinden veri sorumlusuna başvur. Yanıt zamanında verilmez veya yetersiz kalırsa yasal başvuru süreleri içinde Kuruma şikâyet edebilirsin. Şikâyet kural olarak yanıtı öğrendikten sonra 30 gün, ilk başvurudan itibaren en geç 60 gün içinde yapılmalıdır:
Kişisel Verileri Koruma Kurumu (KVKK) Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara İletişim ve şikâyet bilgileri
14. Çocuklar ve gençler
GDPR m. 8 uyarınca, rızaya dayalı çevrimiçi hizmetlerde Almanya’da genel yaş sınırı 16’dır. Daha küçük yaştakiler için ebeveyn veya yasal temsilci onayı gerekir. Cat Me 16 yaşından itibaren kullanılabilir; daha küçükler yalnız ebeveyn izniyle kullanabilir. KAMA 16 yaşından itibaren tasarlanmıştır. Window Blaster hesap gerektirmez.
Türk KVKK’sı dijital rıza için ayrı, genel bir yaş sınırı belirlemez. Küçükler için genel fiil ehliyeti ve temsil kuralları geçerlidir. Bu kurallara göre temsil gerekiyorsa ebeveyn veya yasal temsilci onay vermelidir.
15. Değişiklikler
Veri işleme, işlevler veya sağlayıcılar önemli ölçüde değişirse bu metni güncelleriz. Yukarıda belirtilen tarih geçerli metnin tarihidir.
Privacy notice
Controller
The controller for happytuncay.com and the apps described here is HappyTuncay — Tuncay Sancak, Haldenstraße 51, 71254 Ditzingen, Germany. Contact: tuncays@gmx.de. The domain does not send or receive email.
No data protection officer has been appointed because there is no legal requirement to appoint one (Section 38 BDSG, Article 37 GDPR).
1. Website, hosting and technical data
When you open a page, technical connection data such as IP address, time, requested page, browser and device are processed to deliver and protect the page. The site does not keep a general visitor list and does not measure reach. Vercel Web Analytics and Vercel Speed Insights are not used on the site. No analytics cookies are set.
Server functions run in the Washington, D.C. (USA) region. The pages themselves are delivered through Vercel’s worldwide network.
Vercel stores technical logs for server functions only briefly, for no more than one day. These logs are not a visitor list kept by us.
2. Local storage and Wegfinder
The main site stores your selected language, display and motion settings, and some feature state locally in your browser. The book basket contains book selection, language and format, but no contact or payment details. Wegfinder answers remain in browser memory and are not sent to our server. A display profile you choose is stored only on your device.
Cat Me may store language, access token, camera and display settings, and selected feature options in your browser. A café referral applies only to the current visit: a QR code may contain a partner code as a URL parameter. If you register during that visit, the code is sent and attributed. No persistent cookie is set for this purpose.
KAMA stores its journal, language and settings locally in your browser. Window Blaster stores settings, progress, a game identifier and a local error log of no more than 20 entries. Older error entries are discarded. You can delete local data in the app or your browser settings. Access to these local stores is needed for the feature you selected (TDDDG section 25(2)).
3. TunçAI and frequently discussed topics
When you use TunçAI, your selected messages are sent to Groq through our Vercel server. The service receives the message text and a fixed instruction with relevant book text. Please do not enter health data or other information that is not needed for your question. The site does not create a chat account or server-side chat history; the conversation remains in your current browser view until you reload the page.
Groq says inference requests are not retained by default and customer inputs are not used to train models. Groq may retain inputs and outputs for up to 30 days for reliability or abuse investigations. TunçAI does not use batch processing or fine-tuning. Groq identifies the United States as the location of GCP storage for customer data that is retained.
To limit abuse, the server may use a short-lived IP identifier in memory; it is discarded after about one minute and is not sent to Groq. The topic overview counts anonymous topics only. It stores no question, IP address or account ID. The site requests only aggregate topic values. Upstash may be used for these counters.
Purpose and legal basis: provide the answer you requested (Article 6(1)(b) GDPR) and limit abuse (Article 6(1)(f) GDPR). Your selected text is sent to Groq only when you actively use the optional feature.
4. Book orders and payment records
The basket remains in your browser. The site does not take online payments or keep an order database. Choosing “Order” opens WhatsApp with a prepared message. You decide there whether to send it and whether to add any other details. The site does not send the message automatically.
Tuncay Sancak and his assistant may read WhatsApp order and inquiry messages. Both work under instructions and are bound by confidentiality. We delete chats and inquiries when handled, no later than 12 months. We keep payment and accounting records for statutory periods; depending on the record, sections 147 AO and 257 HGB require retention for up to ten years.
Your bank processes the transfer. We receive the information you choose to provide for payment and allocation, such as amount, reference and payment date.
Purpose and legal basis: order, delivery, advice or reply to your message (Article 6(1)(b) GDPR); statutory retention (Article 6(1)(c) GDPR).
5. Consultation request and calendar
The consultation form asks only for name, phone number, city, audience, consultation request, child/age, time window and optional notes. It does not ask for diagnoses, medication, therapy, severe crises or intellectual disabilities. We discuss personal and health-related topics in the conversation — not in this form.
Form entries are not stored in a website database. If you continue to WhatsApp, the selected details are placed in a prepared message. WhatsApp receives it only if you send the message. The people named above may read the inquiry; we delete it when handled, no later than 12 months.
The Google Calendar link is static and contains no form entries. If you open it and enter an appointment yourself, Google processes your data under its own terms.
Purpose and legal basis: reply to your contact or consultation request (Article 6(1)(b) GDPR).
6. Stories, reviews and sharing
The “81 Provinces, 81 Stories” form may contain a province, story and optional name or nickname. If you continue to WhatsApp, the selected details are placed in a message. The option to be anonymous in the book concerns naming in a possible publication; it does not remove a name you entered from the WhatsApp message. Sending a message is not permission to publish. A story is published only after a separate agreement.
Please do not send information that is not needed for the story, especially health data, religion, addresses or identifying information about children. Review and share functions open WhatsApp, Amazon, YouTube, an operating-system feature or another external service only when you choose the relevant link or button.
7. External links and newsletter
Google Calendar, YouTube and Amazon are opened only as external links. Their content is not embedded on the site. When you click, technical connection data is sent to the selected service. Google Ireland Limited is the relevant Google company for users in the European Economic Area. Amazon links may lead to Amazon EU S.à r.l. in Luxembourg or, depending on the link, another Amazon company. The provider’s privacy notice applies to your use of those services.
You may voluntarily enter your email address into the Follow.it newsletter form on the blog page. When you submit it, the address is sent to follow.it. A notice next to the form explains that follow.it receives the address and that you can unsubscribe using the link in every email. The operator of follow.it is Inisev Ltd. in Malta. Your address remains stored until you unsubscribe; follow.it then deletes it under its terms. The legal basis is your consent (Article 6(1)(a) GDPR), which you may withdraw at any time for the future.
8. Cat Me If You Can
Cat Me processes a game account containing nickname, language, progress, points, badges, sessions, vouchers and cat sightings. A password is stored only as a hash. A standard player profile does not ask for an email address or phone number. Uploaded cat photos and cat crops, together with sighting details, are stored on the app server. Public views may show nickname, cat name, photo crop, district, status and sighting time. Please avoid photographing people, license plates or private interiors.
Before storage, location coordinates are rounded server-side to three decimal places, or approximately 100 metres. Unrounded GPS data is processed only during the current request when needed for identity, game-area, district and matching checks. District classifications needed for maps and city statistics are derived from that request; the district assignment is stored, not the unrounded GPS point. Stored coordinates, public maps and exports use the same rounded precision. Data stored before this change is not changed retroactively.
A café or partner code is processed only during the current visit and may be attributed at registration. No persistent café cookie is set. Partner cafés receive only the voucher details needed for redemption. Each partner café is responsible for redemption at its premises.
The optional online photo comparison is not started automatically in the interface and requires your separate explicit consent. If the service is enabled on the server and you consent, selected cat crops and up to two stored comparison crops are sent to Groq. The full photo, your precise location and your account token are not sent. Whether the optional feature is available depends on the server configuration.
You can request deletion of your Cat Me account and associated photos, sightings and attributions by emailing tuncays@gmx.de. We complete deletion requests within 30 days. Data we must keep for legal reasons is excluded.
Purpose and legal basis: operate the game, account, maps, sightings and vouchers and prevent misuse (Article 6(1)(b) and (f) GDPR). Vercel provides technical hosting; Upstash may provide persistent app storage.
Technical reports for Cat Me and KAMA
When you voluntarily report a technical issue, we store its category, title and message together with your account ID, nickname, the affected app and, if provided, a cleaned page path without URL parameters or a fragment. Replies, status, timestamps and read state are also stored. Reports are kept in the shared protected app storage on the server; only the reporting account and the HappyTuncay owner can read each report. They are not displayed publicly, sent for AI analysis, or delivered by email. While the app is open, separate unread counters for KAMA and Cat and generic alerts for new messages are shown. You follow replies in the support area. Do not include passwords, card details or private health information. Reports and messages remain until the related account is deleted or the owner deletes a resolved or closed report; no automatic time-based deletion is configured. Limited technical deletion metadata without message text may remain to make repeated deletion requests safe.
Optional phone notifications: If you enable them on this device and grant browser permission, a generic support alert may arrive even when the app is closed. Depending on the browser or operating system, the notification service provided by Google, Mozilla, Apple or Microsoft is used. The server stores a delivery endpoint, subscription keys and management timestamps linked to your account, app and notification role. Report text, subject and nickname are not sent to those services; the encrypted delivery contains only the app, alert type, technical notification identifier and app link, plus a one-time technical acknowledgement capability for an owner notification when applicable. Message contents are not shown on the lock screen. Delivery depends on device support, permission and connectivity. You can turn notifications off through the app button or device/browser settings. Signing in again to the same account does not end notification consent. Signing out, changing the password, an account ban or explicitly disabling notifications ends the relevant consent; invalid subscriptions are removed during a later server check. Deleting an account also deletes its related subscriptions and pending deliveries. Pending deliveries expire after one hour and are removed during the next server check. The owner can see technical delivery states per app: time, random event identifier, queue, notification provider response and, when available, confirmation that the device created the system notification. This does not prove that anyone read it. When you explicitly select “Refresh status” or the connection check with two test notifications in the owner panel, the same history also stores a technical connection check: broad platform (iOS, Android or other), Home Screen mode, secure connection, supported notification features, permission status, and confirmed subscription and account binding status. The check does not transmit the full browser identifier, an additional device identifier or message contents. This device-reported status is not delivery proof. The shared history is limited to 200 records and seven days during server checks. The one-time acknowledgement token is stored only as a hash, remains valid for at most 65 minutes and is removed during server checks. These records contain no message text and support the requested delivery and troubleshooting.
9. KAMA
KAMA is intended for people aged 16 and over. The journal containing text, feelings, tags, drafts, birth details and calculated horoscope data stays only on your device until you delete it or clear browser data. Journal entries are not stored as a database on our server. The browser storage is not encrypted.
If you choose an optional online reading, your selected text is sent to Groq through our server after your explicit confirmation. A cup photo is sent only if you separately select and approve it; the app does not save that photo in the journal. Groq says inference inputs and outputs may be retained for up to 30 days for reliability or abuse investigations; by default, inference requests are not retained and inputs are not used for training. The site does not save the reading text as a journal.
Purpose and legal basis: provide the online reading you requested (Article 6(1)(b) GDPR). You decide what content to send before each request.
Account and café access: KAMA uses the protected Cat Me account with a username, password hash and access key. To check access, the server stores the start and end of a trial or visit, approval status and, where applicable, the associated café and request reference. Ordinary guest registration does not ask for a phone number. The access key may be stored in the browser for sign-in. Scanning a cashier QR processes the café and licence month; the QR alone does not grant access.
Operators and monthly licences: When you register your café or restaurant, we store the account reference, business name, location address, contact number you provide, the time you accepted the model, and review and licence status. Guests may see the business name and address; the contact number stays in your own operator area and with KAMA’s main administration. It is used to arrange participation and manual payment, not SMS sign-in. Licence administration stores internal payment requests with the amount, currency and period, along with manually confirmed payment receipt, time and method (cash or bank transfer). The licence panel does not read a bank account or collect bank login credentials. Main administration confirms actual receipt; operators cannot approve their own payments.
Confirmation at the till: A request stores the guest account, location, licence month, a short-lived code, request and expiry times, and the decision and confirmation time. Only the operator of that location can see the username, code, request and confirmation status, and the times needed for activation. Other cafés do not receive these details. Readings, photos and journal contents are not sent to the operator dashboard. Requests are valid for ten minutes. Once at least 24 hours have passed since expiry, they are removed from active app storage the next time the relevant administration or request functions are used. The guest account’s current access status remains until that account is deleted.
Business contact details, licence periods and internal payment notes stay in the app until the associated operator account or location is deleted. Account deletion removes its associated app licence data and visit requests; previously granted guest access is not shortened as a result. Separate accounting and payment records are subject to the statutory retention periods described above. You can request deletion using the contact listed under “Controller”.
10. Window Blaster
Window Blaster does not require an account. Game state, settings, game identifier and a local error log of no more than 20 entries stay on your device. The online world leaderboard is currently inactive in the deployed build; the app does not send scores to a leaderboard server.
11. Providers, storage locations and international transfers
We use the following providers for the site and apps or link to their services:
- Vercel Inc. (USA): site hosting and server functions. Vercel processes data as a service provider on our behalf. For transfers to the USA, the EU-U.S. Data Privacy Framework applies; Vercel participates in it.
- Groq UK Limited (London, United Kingdom): the Groq terms identify this as the contracting party for customers in Europe. Groq LLC lists an address in Mountain View, California, USA, and DP-Dock GmbH in Hamburg as its EU representative. Groq uses the safeguards named in its privacy terms for transfers. The provider says retained customer data is stored in GCP buckets in the USA. Inference inputs are not retained by default; they may be retained for up to 30 days for reliability and abuse investigations. Groq says inputs and outputs are not used for model training.
- Upstash, Inc. (Delaware, USA): app database and topic counters. Upstash uses the Standard Contractual Clauses named in its published DPA for transfers.
- follow.it / Inisev Ltd. (Malta): newsletter service. Its privacy notice describes processing and says publishers may request a DPA.
- WhatsApp Ireland Limited and Meta Platforms Ireland Ltd. (Ireland), plus WhatsApp LLC / Meta Platforms, Inc. (USA): receive a message when you send it yourself in WhatsApp. For transfers, WhatsApp’s terms name the EU-U.S. Data Privacy Framework and, where required, Standard Contractual Clauses.
- Google Ireland Limited (Ireland) / Google LLC (USA): Google Calendar, YouTube and external Google destinations open only when you click. Google LLC participates in the EU-U.S. Data Privacy Framework.
- Amazon EU S.à r.l. (Luxembourg) / Amazon.com, Inc. (USA): Amazon destinations open only when you click. Amazon.com, Inc. participates in the EU-U.S. Data Privacy Framework.
- Apple Distribution International Ltd. (Cork, Ireland) / Apple Inc. (USA): iCloud Drive is used for a personal backup of source code. These backups contain only the website source code and no user data from forms or apps. For transfers, Apple names EU Standard Contractual Clauses in its privacy terms.
Our service providers process data only on our behalf and under the data-processing and privacy terms they provide. For transfers to countries outside the EU, we use the safeguards stated for the relevant provider (an adequacy decision, the Data Privacy Framework or EU Standard Contractual Clauses).
12. Retention periods
- WhatsApp inquiries and chats: deleted when handled, no later than 12 months.
- Payment and accounting records: kept for statutory periods, up to ten years depending on the record (sections 147 AO and 257 HGB).
- Cat Me account, photos, sightings and attributions: until the account is deleted; deletion requests are completed within 30 days. Backup copies held by infrastructure providers are subject to their terms.
- KAMA journal: only on your device, until you delete it.
- TunçAI: the site does not store chat history. Groq does not retain inference data by default; it may retain inputs and outputs for up to 30 days for reliability or abuse investigations.
- FAQ topic counter: anonymous topic values with no personal identifier.
- Vercel Runtime Logs: no more than one day.
- Newsletter: your address remains stored until you unsubscribe; follow.it then deletes it under its terms.
13. Your rights and complaints
Under the GDPR, you can request access, correction, erasure, restriction of processing and, where applicable, data portability. You may withdraw consent at any time for the future. Write to tuncays@gmx.de. You may also complain to a data protection authority.
Objection: You may object to processing based on legitimate interests for reasons relating to your particular situation. Send your objection to tuncays@gmx.de.
Where the Turkish KVKK applies, Article 11 also gives you the right to learn whether your data is processed, request information about it and its processing, learn the purposes and whether data is used in line with those purposes, learn domestic or international recipients, request correction of inaccurate or incomplete data or erasure where conditions are met, ask that recipients be notified of changes, object to an adverse result based solely on automated analysis, and seek compensation for damage caused by unlawful processing. Information on the right to apply.
State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI) Lautenschlagerstraße 20, 70173 Stuttgart Complaint information
For requests under the Turkish KVKK, first contact the controller at the email address above. If no timely answer is received or the answer is inadequate, you may complain to the authority within the statutory KVKK periods. As a rule, a complaint must be filed within 30 days of learning the response and no later than 60 days after the initial application:
Personal Data Protection Authority of Türkiye (KVKK) Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Contact and complaint information
14. Children and young people
Under Article 8 GDPR, the general age for consent to online services in Germany is 16 where processing is based on consent. Younger people need permission from a parent or guardian. Cat Me is intended for users aged 16 and over; younger users may use it only with parental permission. KAMA is intended for users aged 16 and over. Window Blaster does not require an account.
The Turkish KVKK has no separate general minimum age for digital consent. General rules on legal capacity and representation apply to minors. Where those rules require representation, a parent or legal guardian must consent.
15. Changes
We will update this notice if processing, features or providers materially change. The date above is the date of this version.