Datenschutzinformation nach der GDPR (Europäischer Wirtschaftsraum und Schweiz)

Diese Information wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Diese deutsche Fassung ist eine Übersetzung zur Erleichterung des Verständnisses; maßgeblich sind die türkische und die englische Fassung gemäß den jeweiligen Sprachregelungen. Wenn Sie sich außerhalb von Türkiye befinden, ist die englische Fassung für Sie maßgeblich (siehe Abschnitt 19).

Angaben zum Verantwortlichen

• Verantwortlicher: Mobiza Teknoloji
• Marke / Dienst: Planfly
• Datenschutzkontakt: legal@planfly.app
• Kundensupport: support@planfly.app
• Telefon: +90 850 307 90 23
• Anschrift: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.app

1. Zweck und Geltungsbereich dieser Information

Diese Datenschutzinformation nach der GDPR (die „Information“) erläutert, wie Mobiza Teknoloji („wir“ oder „uns“), das die Online-Terminplattform Planfly betreibt, personenbezogene Daten von Personen im Europäischen Wirtschaftsraum („EWR“: Mitgliedstaaten der Europäischen Union, Island, Liechtenstein und Norwegen) und in der Schweiz verarbeitet. Sie enthält die nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „GDPR“, DSGVO) und für die Schweiz nach Artikel 19 des Bundesgesetzes über den Datenschutz vom 25. September 2020 („FADP“, DSG) erforderlichen Angaben. Da wir Planfly Unternehmen und Personen im EWR anbieten und mit Ihrer Einwilligung die Nutzung unserer Marketingseiten messen, unterliegt die in dieser Information beschriebene Verarbeitung der GDPR (Artikel 3 Absatz 2 GDPR).

Diese Information betrifft die Verarbeitung, für die wir Verantwortlicher sind, insbesondere wenn Sie:

• planfly.app oder eine seiner Subdomains besuchen,
• ein Unternehmenskonto erstellen oder als Unternehmensinhaber, Manager oder berechtigter Nutzer das Unternehmensdashboard oder die Planfly-App nutzen,
• von einem Unternehmen in sein Team eingeladen werden und Ihr eigenes Planfly-Nutzerkonto verwenden,
• Informationen, eine Vorführung oder ein Angebot anfordern oder uns per E-Mail, Telefon, Supportformular oder über den Chatassistenten auf unserer Website kontaktieren,
• ein Abonnement oder eine Zusatzleistung erwerben, verlängern oder kündigen,
• Service- oder Werbenachrichten von uns erhalten,
• sich über den Empfehlungslink eines Partners registrieren oder an unserem Partnerprogramm teilnehmen (für Partner gilt auch die Datenschutzinformation für Partner).

Bei Unternehmen gebuchte Termine: Wenn Sie über die Buchungsseite oder das Buchungswidget eines Unternehmens einen Termin buchen oder ein Unternehmen Sie als Kunden erfasst, ist dieses Unternehmen Verantwortlicher für Ihre Termindaten; wir verarbeiten diese ausschließlich in seinem Auftrag (Abschnitt 3.2).

Verhältnis zu anderen Dokumenten: Diese Information ergänzt die Datenschutzerklärung, die unsere Verarbeitung näher beschreibt und für alle Planfly-Nutzer gilt. Wenn Sie sich im EWR oder in der Schweiz befinden und diese Information von der Datenschutzerklärung abweicht, hat diese Information Vorrang. Als Unternehmen mit Sitz in Türkiye unterliegen wir auch dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK), das in der Datenschutzinformation nach der KVKK erläutert wird; dies schränkt Ihre Rechte nach dieser Information nicht ein. Personen im Vereinigten Königreich sollten die Datenschutzinformation für das Vereinigte Königreich lesen, Einwohner der Vereinigten Staaten die Datenschutzinformation für die USA.

2. Verantwortlicher, Vertreter und Kontakt

Verantwortlicher für die in dieser Information beschriebene Verarbeitung ist Mobiza Teknoloji mit Sitz in Türkiye; seine Kontaktdaten stehen am Anfang dieser Information. Wir haben keine Niederlassung im EWR oder in der Schweiz.

Wir haben keinen Datenschutzbeauftragten bestellt. Bitte richten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Anträge zur Ausübung Ihrer Rechte an legal@planfly.app; Fragen zu Ihrem Konto oder zum Dienst können Sie auch an support@planfly.app richten.

3. Unsere Rolle und die Rolle der Unternehmen

3.1. Verarbeitung, für die wir Verantwortlicher sind

Wir bestimmen die Zwecke und Mittel der Verarbeitung im Zusammenhang mit unserer Website, Unternehmenskonten und Dashboard-Nutzern, Konten der Planfly-App, Abonnements und Käufen, Rechnungsstellung, Kundensupport und Chatassistent, Informationssicherheit, Produktanalysen, unseren eigenen Werbemitteilungen, dem Partnerprogramm und der Einhaltung der für uns geltenden Gesetze und sind daher hierfür Verantwortlicher.

3.2. Buchungsseiten: Das Unternehmen ist Verantwortlicher

Unternehmen, die Planfly nutzen, etwa Friseursalons, Schönheitszentren, Psychologen, Ernährungsberater, Kliniken, Physiotherapeuten und Studios, sind Verantwortliche für die personenbezogenen Daten ihrer Kunden (Klienten, Patienten, Mitglieder, Schüler und vergleichbare Personen), die sie über ihre Buchungsseite, ihr Buchungswidget, ihr Dashboard oder die Planfly-App erheben oder selbst in Planfly eingeben. Dasselbe gilt für Mitarbeiterprofile, die ein Unternehmen für sein Team anlegt (Name, Funktion, Foto, Arbeitszeiten und angebotene Leistungen).

Für diese Daten handeln wir als Auftragsverarbeiter des Unternehmens im Sinne von Artikel 28 GDPR: Wir verarbeiten sie ausschließlich nach dokumentierten Weisungen des Unternehmens, ausschließlich zur Bereitstellung des Planfly-Dienstes und auf Grundlage des zwischen dem Unternehmen und uns geschlossenen Auftragsverarbeitungsvertrags. Die Buchungsseite jedes Unternehmens verlinkt auf dessen eigene Datenschutzinformation oder auf die Information, die Planfly im Namen des Unternehmens anhand seiner Angaben erstellt; diese Information erläutert die Verwendung Ihrer Daten durch das Unternehmen und die Ausübung Ihrer Rechte. Wenn Sie uns einen Antrag zu Termindaten senden, leiten wir ihn unverzüglich an das Unternehmen weiter und informieren Sie darüber.

3.3. Zahlungen und Käufe

• Käufe in türkischer Lira: In türkischer Lira bezahlte Abonnements und Zusatzleistungen werden von Mobiza Teknoloji verkauft; die Zahlung wird von iyzico Ödeme Hizmetleri A.Ş. („iyzico“) abgewickelt. Kartendaten werden über eine verschlüsselte Verbindung unmittelbar an die Infrastruktur von iyzico übermittelt und nicht in unseren Systemen gespeichert; wir erhalten ausschließlich begrenzte Zahlungsdaten, etwa Zahlungsstatus, Transaktionsreferenz, Kartentyp und maskierte letzte vier Ziffern der Karte (Abschnitt 4.6 der Datenschutzerklärung). iyzico verarbeitet bestimmte Daten auch als eigenständiger Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Verpflichtungen.
• Bestellungen in anderen Währungen (Paddle): Unser Bestellprozess wird von unserem Online-Wiederverkäufer Paddle.com durchgeführt. Paddle.com ist der Merchant of Record für alle auf unserer Website in anderen Währungen als türkischer Lira bezahlten Bestellungen. Paddle bietet Kundendienst für Zahlungs- und Abrechnungsanfragen und bearbeitet Rückgaben und Erstattungen für diese Bestellungen. Paddle.com Market Limited (Unternehmensnummer 08172165, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) und die in Paddles Käuferbedingungen genannten Unternehmen der Paddle-Gruppe („Paddle“) kaufen das Abonnement von uns und verkaufen es an Sie weiter; Paddle zieht die Zahlung ein, berechnet und entrichtet die Mehrwertsteuer oder Verkaufssteuer und stellt die Rechnung oder Quittung aus. Paddle verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzinformation. Wir erhalten keine Kartendaten; Paddle übermittelt uns ausschließlich die für die Bereitstellung des Dienstes erforderlichen Bestelldaten: Bestell- und Abonnement-ID, Tarif, Betrag, Währung, Land, Steuerstatus, Ihren Namen und Ihre E-Mail-Adresse, Zahlungsstatus sowie etwaigen Erstattungs- oder Rückbuchungsstatus.
• App Store und Google Play: Wenn Sie ein Abonnement in der Planfly-App erwerben, ist Apple oder Google der Verkäufer und verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Zur Aktivierung Ihres Abonnements erhalten wir von diesen ausschließlich Transaktionsinformationen über Kauf, Verlängerung, Kündigung und Erstattungsstatus.

4. Verarbeitete personenbezogene Daten und ihre Herkunft

4.1. Kategorien personenbezogener Daten

Je nach Ihrer Interaktion mit Planfly verarbeiten wir die folgenden Kategorien personenbezogener Daten; eine ausführliche Liste enthält Abschnitt 4 der Datenschutzerklärung:

• Websitebesucher: IP-Adresse, Geräte-, Browser- und Betriebssysteminformationen, Zugriffszeiten und Protokolle, Informationen zur verweisenden Seite und zu Kampagnen (UTM), Cookie-Daten sowie mit Ihrer Einwilligung Messdaten von Google Analytics 4.
• Interessenten und Personen, die uns kontaktieren: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Name und Branche des Unternehmens, Inhalt Ihrer Nachrichten, Supportanfragen und Gespräche mit dem Chatassistenten, Anhänge und Kommunikationsverlauf.
• Inhaber von Unternehmenskonten und Dashboard-Nutzer: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Kontokennungen, gehashtes Passwort und Einstellungen zur Zwei-Faktor-Authentifizierung, Google- oder Apple-Kontokennung bei entsprechender Anmeldung, Verbindungsdaten von Google Calendar bei dessen Verknüpfung, Unternehmensangaben (Name, Branche, Anschrift, Kontaktdaten, Logo und Titelbild), Rechnungsdaten, Abonnement-, Bestell-, Zahlungs- und Rechnungsaufzeichnungen, Rollen und Berechtigungen, Sitzungs-, Geräte- und Sicherheitsprotokolle, Gerätetoken für Push-Benachrichtigungen in der App sowie Daten zur Dashboard-Nutzung.
• Teammitglieder mit eigenem Nutzerkonto: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rolle und Berechtigungen, Anmelde- und Sicherheitsaufzeichnungen.
• Käufer: von Paddle erhaltene Bestelldaten, von Apple oder Google erhaltene Transaktionsinformationen und von iyzico erhaltene begrenzte Zahlungsdaten (Abschnitt 3.3).
• Partnerprogramm: für die Registrierung verwendeter Partnercode, maskierte Fassung des Unternehmensnamens, Tarif und Abonnementstatus.

4.2. Quellen

Wir erheben personenbezogene Daten:

• unmittelbar bei Ihnen, wenn Sie Formulare ausfüllen, Ihr Konto nutzen, uns schreiben oder den Chatassistenten nutzen,
• automatisch von Ihrem Gerät und Browser bei Nutzung unserer Website, des Dashboards oder der App (und mit Ihrer Einwilligung über Analyse-Cookies),
• von dem Unternehmen, das Sie in sein Team einlädt (Ihr Name, Ihre E-Mail-Adresse und Rolle),
• von Google oder Apple, wenn Sie die Anmeldung über diese Dienste wählen, sowie von Google bei Verknüpfung von Google Calendar (Abschnitt 16 der Datenschutzerklärung),
• von Paddle, Apple, Google und iyzico im Zusammenhang mit Ihren Käufen,
• von dem Partner, dessen Empfehlungslink Sie verwendet haben (ausschließlich der Partnercode).

5. Zwecke und Rechtsgrundlagen

5.1. Unsere berechtigten Interessen

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese in der Bereitstellung eines sicheren und zuverlässigen Dienstes und der Verhinderung von Betrug und Missbrauch; dem Verständnis der Nutzung des Dienstes zu seiner Verbesserung; der Beantwortung von Anfragen und Information unserer Geschäftskunden; der Durchführung des Partnerprogramms; der Einhaltung der für uns als Unternehmen mit Sitz in Türkiye geltenden Gesetze sowie der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir verwenden ausschließlich die hierfür erforderlichen Daten und wägen diese Interessen gegen Ihre Interessen und Grundrechte und Grundfreiheiten ab. Sie können Informationen zu dieser Interessenabwägung anfordern und der Verarbeitung aufgrund berechtigter Interessen jederzeit widersprechen (Abschnitt 11).

5.2. Einwilligung

Soweit wir uns auf Ihre Einwilligung stützen, ist ihre Erteilung freiwillig und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: für Analysen über den Link „Cookie-Einstellungen“ auf unseren Seiten; für Werbenachrichten über den Abmeldelink oder die Anweisungen in jeder Nachricht oder durch eine Nachricht an legal@planfly.app. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

6. Ist die Bereitstellung Ihrer Daten erforderlich?

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die in unseren Formularen als erforderlich gekennzeichneten Daten sind jedoch für den Abschluss und die Erfüllung des Vertrags mit Ihnen notwendig: Ohne diese können wir kein Konto für Sie eröffnen, den Dienst nicht bereitstellen und keinen Kauf abwickeln. Bei Käufen in türkischer Lira sind Rechnungsdaten zur Ausstellung der nach türkischem Steuerrecht erforderlichen Rechnung notwendig. Die Einwilligung in Analyse-Cookies und Werbenachrichten ist vollständig freiwillig; ihre Verweigerung hat keine Auswirkungen auf Ihre Nutzung von Planfly.

7. Besondere Kategorien personenbezogener Daten und Gesundheitsdaten

Wir verarbeiten besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, nicht für eigene Zwecke und bitten Sie, solche Daten nicht in Supportanfragen oder Gespräche mit dem Chatassistenten aufzunehmen. Unternehmen im Gesundheitssektor können Gesundheitsdaten über Aufnahmefragen, Terminanmerkungen und Kundenanmerkungen verarbeiten. Für diese Daten ist das Unternehmen Verantwortlicher und bestimmt die Voraussetzung nach Artikel 9 GDPR, auf die es sich stützt, insbesondere Artikel 9 Absatz 2 Buchstabe h und Absatz 3 für Gesundheitsversorgung durch oder unter der Verantwortung von Angehörigen eines Gesundheitsberufs, die einer beruflichen Schweigepflicht unterliegen, und Artikel 9 Absatz 2 Buchstabe a für die ausdrückliche Einwilligung. In den Buchungsformularen von Unternehmen außerhalb von Türkiye ist die ausdrückliche Einwilligung stets freiwillig; eine Online-Terminbuchung wird niemals davon abhängig gemacht. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter des Unternehmens und mit zusätzlichen Garantien: Private Anmerkungen im Kundendatensatz sind in der Datenbank verschlüsselt und werden ausschließlich berechtigten Nutzern des Unternehmens angezeigt; Unternehmen können die Option für diskrete Mitteilungen nutzen, damit Erinnerungen den Leistungsnamen nicht anzeigen.

8. Empfänger

Wir geben personenbezogene Daten ausschließlich in dem für die oben genannten Zwecke erforderlichen Umfang an folgende Empfängerkategorien weiter (siehe auch Abschnitt 9 der Datenschutzerklärung):

• Dienstleister als unsere Auftragsverarbeiter: Hosting- und Datenbankanbieter, Cloudflare (Content Delivery Network, Dateispeicherung, DNS und Netzwerksicherheit), Anbieter von E-Mail-Zustellung, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. und andere Anbieter für Nachrichtenversand, Google (verschlüsselte Sicherungen auf Google Drive und Push-Benachrichtigungen für die App über Firebase Cloud Messaging) sowie Anbieter von Modellen künstlicher Intelligenz für den Chatassistenten auf unserer Website; die Unterauftragsverarbeiter für die Kundendaten von Unternehmen sind in Anlage 3 des Auftragsverarbeitungsvertrags aufgeführt,
• Anmeldeanbieter: Google und Apple, wenn Sie die Anmeldung über diese Dienste wählen,
• Zahlungs- und Kaufpartner: iyzico und Banken für Käufe in türkischer Lira, Paddle für in anderen Währungen bezahlte Bestellungen sowie Apple und Google für Käufe in der App; diese Empfänger handeln für ihre eigene Verarbeitung als eigenständige Verantwortliche,
• Analyseanbieter: Google (Google Analytics 4), ausschließlich mit Ihrer Einwilligung und mit deaktivierten Werbefunktionen,
• das Unternehmen, mit dem Sie zusammenarbeiten: Wenn Sie Teammitglied sind, können die berechtigten Nutzer des Unternehmens Ihr Profil und Ihre Aktivitäten im Unternehmensdashboard einsehen,
• Fachberater: Anbieter von Buchhaltungs-, elektronischen Rechnungsstellungs-, Rechts- und Prüfungsleistungen,
• öffentliche Stellen: zuständige Behörden, Gerichte und Vollstreckungsstellen, soweit wir gesetzlich zur Weitergabe verpflichtet sind oder diese zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung Dritter.

9. Internationale Datenübermittlungen

Wir haben unseren Sitz in Türkiye; die Europäische Kommission hat für Türkiye keinen Angemessenheitsbeschluss erlassen. Personenbezogene Daten, die Sie uns bei der Nutzung von Planfly unmittelbar übermitteln, werden von uns in Türkiye erhoben und verarbeitet. Nach dem Europäischen Datenschutzausschuss (Leitlinien 05/2021) stellt diese unmittelbare Erhebung bei Ihnen keine Übermittlung im Sinne von Kapitel V GDPR dar; die GDPR gilt dennoch für unsere Verarbeitung, und wir schützen Ihre Daten mit den in Abschnitt 14 beschriebenen Maßnahmen.

Wenn wir personenbezogene Daten an Dienstleister außerhalb von Türkiye weitergeben, stützen wir uns auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission für das Empfängerland (beispielsweise für EWR-Staaten und das Vereinigte Königreich) und bei Empfängern in den Vereinigten Staaten, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, auf den Durchführungsbeschluss (EU) 2023/1795 der Kommission,
• soweit kein Angemessenheitsbeschluss die Übermittlung erfasst, auf die mit dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission erlassenen Standardvertragsklauseln, gegebenenfalls zusammen mit ergänzenden Maßnahmen.

Übermittlungen personenbezogener Kundendaten von Unternehmen im EWR an uns beruhen auf den in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln (Modul Zwei oder Modul Drei). Paddle erhebt die für Bestellungen in anderen Währungen erforderlichen Daten unmittelbar bei Ihnen als eigenständiger Verantwortlicher; für das Vereinigte Königreich, in dem Paddle.com Market Limited ansässig ist, gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen betreffend Personen in der Schweiz sind in Abschnitt 17.2 beschrieben. Sie können unter legal@planfly.app eine Kopie der von uns verwendeten Garantien anfordern.

10. Aufbewahrung

Wir bewahren personenbezogene Daten ausschließlich so lange auf, wie dies für die Verarbeitungszwecke erforderlich ist. Zur Bestimmung der Aufbewahrungsfristen verwenden wir folgende Kriterien: Vertrags- und Kontodauer; die für die Bearbeitung Ihrer Anfrage oder Ihres Supportfalls erforderliche Zeit; die Aufbewahrungsfristen für Rechnungs-, Buchhaltungs- und Handelsunterlagen nach türkischem Recht (in der Regel bis zu 10 Jahre) sowie für Verkehrsprotokolle nach Gesetz Nr. 5651; Verjährungsfristen für mögliche Rechtsansprüche; und den Zeitraum, in dem wir Einwilligungen und Abmeldungen nachweisen können müssen. Kontodaten werden während der Aktivität des Kontos und nach dessen Löschung ausschließlich für diese Zwecke und bis zum Abschluss des Sicherungszyklus aufbewahrt; anschließend werden sie gelöscht oder anonymisiert. Google Analytics-Daten werden höchstens 14 Monate aufbewahrt; Google Analytics-Cookies laufen nach höchstens 12 Monaten ab. Die Fristen für die einzelnen Kategorien sind in Abschnitt 12 der Datenschutzerklärung aufgeführt. Kundendaten von Unternehmen werden gemäß den Weisungen des Unternehmens und dem Auftragsverarbeitungsvertrag aufbewahrt.

11. Ihre Rechte

Unter den Voraussetzungen und Ausnahmen der GDPR haben Sie das Recht:

• eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, sowie Auskunft über die Daten und die Verarbeitung zu erhalten (Artikel 15),
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Artikel 16),
• Ihre Daten löschen zu lassen (Artikel 17),
• die Verarbeitung einschränken zu lassen (Artikel 18),
• die von Ihnen bereitgestellten Daten, soweit sie auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen (Artikel 20),
• jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung aufgrund unserer berechtigten Interessen zu widersprechen sowie jederzeit ohne Angabe von Gründen der Verwendung Ihrer Daten für Direktwerbung zu widersprechen (Artikel 21),
• Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren (Artikel 7 Absatz 3),
• bei einer Aufsichtsbehörde Beschwerde einzulegen (Artikel 77; Abschnitt 16).

Ausübung Ihrer Rechte: Senden Sie Ihren Antrag an legal@planfly.app, vorzugsweise von der für Ihr Planfly-Konto registrierten E-Mail-Adresse. Einen großen Teil Ihrer Daten können Sie auch in Ihren Kontoeinstellungen einsehen und berichtigen sowie Ihr Konto dort löschen. Anträge sind kostenlos. Wir antworten unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang; soweit unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich, können wir diese Frist um weitere zwei Monate verlängern. In diesem Fall informieren wir Sie innerhalb des ersten Monats und erläutern die Gründe. Wir verlangen ausschließlich die zur Überprüfung Ihrer Identität vernünftigerweise erforderlichen Angaben; wir verlangen weder eine türkische nationale Identifikationsnummer, eine Passnummer noch ein handschriftlich unterzeichnetes Schreiben. Bei offensichtlich unbegründeten oder exzessiven Anträgen können wir nach Artikel 12 Absatz 5 GDPR eine angemessene Gebühr verlangen oder die Bearbeitung verweigern. Wir informieren die Empfänger Ihrer Daten über jede Berichtigung, Löschung oder Einschränkung, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Artikel 19).

Betrifft Ihr Antrag Termindaten, die im Auftrag eines Unternehmens verarbeitet werden, richten Sie ihn bitte an dieses Unternehmen; geht er bei uns ein, leiten wir ihn an das Unternehmen weiter und unterstützen es bei der Beantwortung.

12. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Artikel 22 GDPR). Im Dashboard können Unternehmen für ihre Kunden Kennzeichnungen zur Teilnahmewahrscheinlichkeit einsehen, die im Auftrag des Unternehmens anhand des Terminverlaufs des Kunden berechnet werden; diese dienen ausschließlich als Hinweise für das Unternehmen, und die Sperrung eines Kunden ist eine manuelle Handlung des Unternehmens. Automatisierte Sicherheitskontrollen, etwa Anfragebegrenzungen und Bot-Prüfungen, können Anfragen vorübergehend einschränken; wenn Sie der Ansicht sind, dass eine solche Kontrolle Sie zu Unrecht beeinträchtigt hat, kontaktieren Sie uns, damit ein Teammitglied den Sachverhalt prüft.

13. Cookies und ähnliche Technologien

Ohne Einwilligung verwenden wir ausschließlich Cookies und ähnliche Technologien, die für den Betrieb unserer Website, des Dashboards und der Buchungsseiten unbedingt erforderlich sind. Alle anderen Cookies und ähnlichen Technologien, insbesondere Google Analytics 4 auf unseren Marketingseiten, werden ausschließlich mit Ihrer vorherigen Einwilligung eingesetzt; diese können Sie im Cookie-Hinweis erteilen oder verweigern und jederzeit über den Link „Cookie-Einstellungen“ ändern. Google Analytics läuft mit deaktivierten Werbefunktionen und Google-Signalen und wird nicht ausgeführt, solange Ihr Browser ein Do Not Track- oder Global Privacy Control-Signal sendet. Bei Besuchen aus dem EWR und der Schweiz setzen wir kein Partner-Empfehlungs-Cookie (der Partnercode wird ausschließlich in der Sitzung dieses Besuchs gespeichert), speichern keine Daten im Browser für die Informationsmitteilungen neben der Chatschaltfläche und führen keine Besuchsstatistiken ohne Cookies auf Buchungsseiten. Einzelheiten einschließlich der vollständigen Cookie-Liste und ihrer Laufzeiten finden Sie in der Cookie-Richtlinie.

Wenn Sie den Paddle-Checkout für eine Bestellung in einer anderen Währung als türkischer Lira öffnen, kann Paddle gemäß seiner eigenen Datenschutzinformation Cookies und ähnliche Technologien einsetzen, die für den Checkout und die Zahlungssicherheit erforderlich sind.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter verschlüsselte Übertragung (TLS) auf allen Verbindungen, Trennung von Unternehmensdaten und rollenbasierte Zugriffskontrolle, gehashte Passwörter und optionale Zwei-Faktor-Authentifizierung, Verschlüsselung privater Kundenanmerkungen und Zugriffstoken Dritter in der Datenbank, Anfragebegrenzung und Missbrauchserkennung, Protokollierung sowie regelmäßige verschlüsselte Sicherungen (Abschnitt 13 der Datenschutzerklärung). Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde und die betroffenen Personen, soweit die GDPR dies vorschreibt.

15. Kinder

Planfly richtet sich an Unternehmen und deren Kunden und ist nicht auf Kinder ausgerichtet. Wir erheben nicht wissentlich personenbezogene Daten von Kindern für eigene Zwecke. Wenn ein Unternehmen Termine für Kinder annimmt, wird erwartet, dass ein Elternteil oder gesetzlicher Sorgeberechtigter den Termin bucht; für die Verarbeitung ist das Unternehmen als Verantwortlicher zuständig (Abschnitt 17 der Datenschutzerklärung).

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unter Verstoß gegen die GDPR verarbeiten, können Sie bei der Aufsichtsbehörde des EWR-Staates Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einlegen. Die Kontaktdaten aller EWR-Aufsichtsbehörden finden Sie in der Mitgliederliste des Europäischen Datenschutzausschusses. Sie haben außerdem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf. Wir würden Ihr Anliegen gerne zuerst mit Ihnen klären; kontaktieren Sie uns hierfür unter legal@planfly.app. Dies ist keine Voraussetzung für eine Beschwerde.

17. Zusätzliche Informationen für Personen in der Schweiz

17.1. Anwendbares Recht und Kontakt

Für Personen in der Schweiz unterliegt unsere Bearbeitung dem seit dem 1. September 2023 geltenden FADP und der Verordnung über den Datenschutz („DPO“, DSV). Diese Information enthält die nach Artikel 19 FADP erforderlichen Angaben; die vorstehenden Abschnitte gelten mit den Ergänzungen dieses Abschnitts auch für Sie. Wir bearbeiten Ihre Personendaten nach den Grundsätzen in Artikel 6 FADP (Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit, Zweckbindung und Transparenz). Soweit ein Rechtfertigungsgrund erforderlich ist, stützen wir uns auf Ihre Einwilligung, auf unsere überwiegenden privaten Interessen, die den in Abschnitt 5.1 beschriebenen berechtigten Interessen entsprechen, oder auf das Gesetz (Artikel 31 FADP). Gesundheitsdaten sind besonders schützenswerte Personendaten nach dem FADP; bei Gesundheitsdaten, die über die Buchungsseite eines Unternehmens bearbeitet werden, ist das Unternehmen Verantwortlicher (Abschnitt 7). Die Speicherung von Informationen auf Ihrem Gerät und das Auslesen unterliegen auch Artikel 45c des Fernmeldegesetzes (Abschnitt 13).

Sie können uns zu allen Fragen betreffend Ihre Personendaten unmittelbar unter legal@planfly.app kontaktieren.

17.2. Bekanntgabe ins Ausland

Ihre Personendaten werden in Türkiye, wo wir ansässig sind, bearbeitet und können unseren Dienstleistern in den Vereinigten Staaten, in EWR-Staaten, im Vereinigten Königreich (Paddle) und in weiteren Ländern bekanntgegeben werden, die in der Standortspalte der Unterauftragsverarbeiterliste in Anlage 3 des Auftragsverarbeitungsvertrags aufgeführt sind. Türkiye steht nicht auf der Liste der Staaten mit angemessenem Datenschutzniveau in Anhang 1 der DPO; die EWR-Staaten und das Vereinigte Königreich stehen darauf. Für Bekanntgaben an Empfänger in Staaten ohne angemessenes Schutzniveau stützen wir uns bei zertifizierten Empfängern in den Vereinigten Staaten auf das vom Bundesrat mit Wirkung zum 15. September 2024 anerkannte Swiss-U.S. Data Privacy Framework und ansonsten auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („FDPIC“, EDÖB) anerkannten Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz erforderlichen Anpassungen (Artikel 16 Absatz 2 Buchstabe d FADP). Übermittlungen von Kundendaten schweizerischer Unternehmen an uns unterliegen dem Auftragsverarbeitungsvertrag. Sie können unter legal@planfly.app eine Kopie dieser Garantien anfordern.

17.3. Ihre Rechte in der Schweiz

Nach dem FADP haben Sie das Recht:

• Auskunft darüber zu verlangen, ob wir Personendaten über Sie bearbeiten, und gegebenenfalls welche (Artikel 25 FADP); wir erteilen die Auskunft kostenlos und in der Regel innerhalb von 30 Tagen. Ist dies innerhalb von 30 Tagen nicht möglich, teilen wir Ihnen innerhalb dieser Frist mit, wann Sie die Auskunft erhalten,
• die uns von Ihnen bekanntgegebenen Personendaten in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Artikel 28 FADP),
• die Berichtigung unrichtiger Personendaten zu verlangen (Artikel 32 Absatz 1 FADP) sowie zu verlangen, dass die Bearbeitung eingestellt wird, Daten nicht an Dritte bekanntgegeben oder Daten gelöscht oder vernichtet werden (Artikel 32 Absatz 2 FADP),
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Artikel 21 FADP. Wenn Sie der Ansicht sind, dass wir Ihre Personendaten rechtswidrig bearbeiten, können Sie dies dem FDPIC melden, der eine Untersuchung eröffnen kann (Artikel 49 FADP); außerdem können Sie Ihre Ansprüche vor den Zivilgerichten geltend machen (Artikel 32 FADP). Wir würden Ihr Anliegen gerne zuerst unter legal@planfly.app mit Ihnen klären.

18. Änderungen dieser Information

Wir können diese Information bei Änderungen der Rechtslage, unserer Dienste oder unserer Dienstleister aktualisieren. Diese Fassung wurde zuletzt am Oktober 10, 2026 aktualisiert. Über wesentliche Änderungen können wir Unternehmensnutzer zusätzlich per E-Mail oder durch eine Benachrichtigung im Dashboard informieren.

19. Sprache dieser Information

Diese Information wird in türkischer und englischer Sprache mit gleichem Inhalt veröffentlicht. Für Personen außerhalb von Türkiye ist die englische Fassung maßgeblich.