Gizlilik Politikası

Güncelleme: 09.06.2026

Bu gizlilik politikası, Genel Veri Koruma Tüzüğü (GVKT) Madde 13 ve 14 uyarınca „Spracho" platformunu (https://spracho.de) kullanırken hangi kişisel verileri işlediğimiz, hangi amaçlarla, hangi hukuki dayanaklarla, verilerin kimlere aktarıldığı ve hangi haklara sahip olduğunuz konusunda sizi bilgilendirir.

§ 1 Veri sorumlusu

GVKT anlamında veri sorumlusu:

Jasser Seyam
Spracho – Tercüman aracılık platformu
Bireysel girişimci (ticari işletme)

Donnerschweer Str. 158
26123 Oldenburg, Almanya genelinde

E-posta support@spracho.de
Telefon: +49 172 8198349

Yasal gereklilikler (§ 38 BDSG) henüz karşılanmadığı için şu anda bir veri koruma görevlisi atanmamıştır. Veri koruma hukuku ile ilgili sorularınız için lütfen yukarıda belirtilen e-posta adresine başvurun.

§ 2 Amaçlar, hukuki dayanaklar ve meşru menfaatler

İşleme amacı Hukuki dayanak Meşru menfaat (Madde 6 Fıkra 1 bent f durumunda)
Platformun sağlanması, kayıt, hesap yönetimi Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
Rezervasyon aracılığı, randevu yönetimi, iletişim bilgisi aktarımı GVKT Madde 6 Fıkra 1 bent b
Ödeme işleme (platform ücreti, tercüman ücreti, işlem maliyetleri) Stripe üzerinden GVKT Madde 6 Fıkra 1 bent b
SMS-Verifizierung der Telefonnummer über Twilio GVKT Madde 6 Fıkra 1 bent b
Şifreli uygulama içi iletişim (sohbet) GVKT Madde 6 Fıkra 1 bent b
Sistem e-postaları (rezervasyon onayları, hatırlatmalar, faturalar) GVKT Madde 6 Fıkra 1 bent b
Telegram bildirimleri (isteğe bağlı, onay sonrası) GVKT Madde 6 Fıkra 1 bent a (onay); üçüncü ülke aktarımı: GVKT Madde 49 Fıkra 1 bent a
Değerlendirmeler ve rozetler GVKT Madde 6 Fıkra 1 bent b/f Kalite güvencesi, güven oluşturma
Betriebs- und Zustellprotokollierung (Diagnose des Versand- und Zustellstatus von SMS und E-Mails sowie von Begrenzungsereignissen während der Registrierung) GVKT Madde 6 Fıkra 1 bent f Betriebssicherheit, Fehlererkennung und -behebung bei der Nutzerverifizierung
Support-Kommunikation (Bearbeitung von Anfragen, Beschwerden und technischen Problemen über das interne Ticketsystem) GVKT Madde 6 Fıkra 1 bent b
Güvenlik, suistimal önleme, dolandırıcılık önleme, gelmeme takibi GVKT Madde 6 Fıkra 1 bent f Platform ve kullanıcıların dolandırıcılık ve suistimale karşı korunması
Faturalandırma, muhasebe, vergisel saklama GVKT Madde 6 Fıkra 1 bent c (yasal yükümlülük: §§ 147 AO, 257 HGB, 14b UStG)
Günlük kaydı (IP adresleri, zaman damgaları, sunucu günlükleri) GVKT Madde 6 Fıkra 1 bent f BT güvenliği, hata analizi, saldırı savunması
Özel kategorilerde kişisel verilerin işlenmesi (Madde 9) GVKT Madde 9 Fıkra 2 bent a (açık onay)

Hinweis: Es werden derzeit keine optionalen Cookies (z. B. zu Statistik- oder Marketingzwecken) eingesetzt. Sollten künftig optionale Cookies hinzukommen, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

§ 3 Veri kategorileri ve saklama süreleri

Veri kategorisi Örnekler Kaydet
Temel veriler Name, E-Mail, Telefonnummer, Passwort (als Hashwert) Bis zur Kontolöschung; steuerrelevante Daten: bis zu 10 Jahre (§ 147 AO)
Çevirmen bul Fotoğraf, diller, müsaitlik, saatlik ücret, şehir, doğum tarihi Bis zur Kontolöschung; Bild-Metadaten werden beim Upload sofort entfernt
Rezervasyonu İptal Et Randevu, süre, buluşma noktası/adres, konu/notlar, durum, fatura verileri Steuerrelevante Anteile: 10 volle Kalenderjahre ab Ende des Ausstellungsjahres (§§ 147 AO, 14b UStG); im Übrigen bis zur Kontolöschung
Adım Müşteri ile tercüman arasında şifreli mesajlar Randevu bitiminden 2 gün sonra otomatik silme
Rezervasyonu İptal Et Transaktions-IDs, Autorisierungsstatus (keine Kartennummern bei Spracho) 10 yıl (vergi saklama)
Doğrulama verileri SMS- und E-Mail-Verifizierungscodes, zugehörige Telefonnummer 5 bzw. 15 Minuten Gültigkeit; nach Ablauf nicht mehr einlösbar. Die zugehörigen Datensätze (einschließlich Telefonnummern) werden innerhalb von 7 Tagen automatisch gelöscht
Betriebs- und Diagnoseprotokolle Versand- und Zustellstatus von SMS und E-Mails, Begrenzungsereignisse während der Registrierung 90 Tage; danach automatische Löschung
Support-Daten Betreff, Nachrichtentexte, Dateianhänge von Support-Tickets Bis 180 Tage nach Schließung des Tickets; danach Anonymisierung (Texte geleert, Anhänge gelöscht). Offene Tickets bleiben erhalten
Rezervasyonu İptal Et Yıldız değerlendirmesi (1–5), yorum, anonimlik işareti Hesap silinene veya değerlendirme kaldırılana kadar
Telegram verileri Telegram sohbet kimliği, bağlantı tokeni Bağlantı kaldırılana kadar
Günlük verileri IP adresi, tarayıcı/User-Agent, zaman damgası, ziyaret edilen sayfalar 90 gün (sunucu günlükleri); güvenlik olaylarında daha uzun
Onay verileri Zeitstempel der AGB-/Datenschutz-/Art.-9-Zustimmung, anonymisierte IP-Adresse, User-Agent 3 Jahre ab dem Zeitpunkt der Kontolöschung (Nachweispflicht Art. 7 Abs. 1 DSGVO)

§ 4 Özel kategorilerde kişisel veriler (GVKT Madde 9)

Tercümanlık hizmetlerinin doğası gereği (örn. doktor randevuları, resmi kurum randevuları, mahkeme duruşmaları, terapi seansları), platform kullanımı kapsamında, özellikle rezervasyon notlarında ve şifreli sohbette, GVKT Madde 9 Fıkra 1 anlamında özel kategorilerde kişisel veriler işlenebilir. Bunlar özellikle sağlık verileri, dini inançlara, etnik kökene veya siyasi görüşlere ilişkin verileri kapsar.

Hukuki dayanak: İşleme, kayıt sırasında ayrı bir onay kutusunu aktif olarak işaretleyerek verdiğiniz GVKT Madde 9 Fıkra 2 bent a uyarınca açık onayınıza dayanmaktadır.

Geri çekme: Bu onayı, support@spracho.de adresinden bize ulaşarak gelecek için geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekmeye kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Tercümanlık hizmetlerinde bu tür verilerin işlenmesi sistem gereği dışlanamayacağından, geri çekme platformun artık kullanılamaması sonucunu doğurur.

Schutzmaßnahmen: Buchungsnotizen sind nur für die beteiligten Parteien sichtbar. Chatnachrichten werden verschlüsselt gespeichert und 2 Tage nach Terminende automatisch und unwiderruflich gelöscht. Dolmetscher:innen unterliegen einer vertraglichen Verschwiegenheitspflicht (§ 13 der AGB).

§ 5 Uygulama içi sohbet (şifreleme ve otomatik silme)

Platform, bir rezervasyonun kabulünden sonra müşteri ile tercüman arasında şifreli bir sohbet fonksiyonu sunar.

  • Verschlüsselung: Alle Chatnachrichten werden vor der Speicherung mit einem anerkannten Verschlüsselungsverfahren verschlüsselt abgelegt. Der Zugriff ist technisch auf die Zustellung der Nachrichten zwischen den beiden beteiligten Parteien beschränkt.
  • Übertragung: Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS/TLS.
  • Otomatik silme: Veri minimizasyonu ilkesi (GVKT Madde 5 Fıkra 1 bent c) uyarınca tüm sohbet mesajları, rezerve edilen randevunun sona ermesinden 2 gün sonra otomatik ve geri dönüşümsüz olarak kalıcı olarak silinir. Kurtarma mümkün değildir.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Koordination des Dolmetschtermins).

§ 6 Müşteri ve tercüman arasında veri aktarımı

Rezervasyonun gerçekleştirilmesi için gerekli verileri aşamalı olarak aktarırız (çok aşamalı görünürlük modeli):

Aşama Çevirmenler için Müşteri için görünür
Arama sonuçları Ad + baş harf (örn. "Anna M."), diller, şehir, saatlik ücret, fotoğraf
Başvurularınız Randevu detayları (tarih, şehir, kurum, konu); müşteri adı gizli ("Gizli") Çevirmenler için
Kabul edilen rezervasyon Ad + baş harf, e-posta, telefon, kesin adres Ad + baş harf, e-posta, telefon, kesin adres

Bu aşamalı ifşa veri minimizasyonuna hizmet eder. Kabul edilen rezervasyonda veri aktarımı olmadan sözleşmenin ifası mümkün değildir (GVKT Madde 6 Fıkra 1 bent b).

§ 7 Alıcılar, veri işleyenler ve üçüncü taraf sağlayıcılar

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu ölçüde aktarırız. Tüm veri işleyenlerle GVKT Madde 28 uyarınca veri işleme sözleşmeleri (VİS) akdetmiş bulunmaktayız.

Hizmet Sağlayıcı Merkez / Sunucu konumu Amaç Aktarılan veriler Üçüncü ülke aktarım koruması
Stripe Stripe, Inc. USA; Verarbeitung teilweise in der EU (Stripe Payments Europe, Ltd., Irland) Ödeme işleme Ad, e-posta, ödeme bilgileri, rezervasyon tutarı, IP adresi EU-US Data Privacy Framework (DPF); AVV
Twilio Twilio, Inc. ABD SMS-Verifizierung der Telefonnummer Telefonnummer, Verifizierungscode, Zustellstatus EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCCs); AVV
Telegram Telegram FZ-LLC Dubai, BAE (yeterlilik kararı yok) İsteğe bağlı rezervasyon bildirimleri ve kabul/ret Telegram sohbet kimliği, rezervasyon detayları (tarih, saat, yer, durum) GVKT Madde 49 Fıkra 1 bent a uyarınca açık onay; isteğe bağlı
E-posta gönderimi (SMTP) Strato AG Almanya genelinde Sistem e-postaları (onaylar, hatırlatmalar, faturalar) E-posta adresi, ad, rezervasyon detayları Kein Drittlandtransfer; AVV
Web barındırma Hosting-Anbieter (EU/EWR) AB / AEA Sunucu altyapısı, veritabanı barındırma, yedekleme Platformda işlenen tüm veriler AVV; Serverstandort EU

Lokale Auslieferung der Website: Sämtliche Gestaltungselemente, Skripte und Schriftarten der Website werden ausschließlich von unseren eigenen Servern ausgeliefert. Es werden keine externen Content-Delivery-Networks, Schriftdienste oder sonstigen Drittanbieter-Ressourcen eingebunden. Beim bloßen Aufruf unserer Seiten werden daher keine Daten – insbesondere nicht Ihre IP-Adresse – an Dritte übermittelt.

Bunun ötesinde veriler, yasal olarak gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

  • Finanzbehörden (im Rahmen steuerlicher Prüfungen und gesetzlicher Meldepflichten)
  • Ceza soruşturma makamları (yasal yükümlülük durumunda)
  • Mali müşavir (muhasebe için, meslek sırrı kapsamında)

§ 8 Üçüncü ülkelere aktarım (GVKT Madde 44–49)

Kişisel verilerin Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarımı yalnızca GVKT Madde 44–49'da belirtilen koşullar altında gerçekleşir:

Almanya genelinde İlgili hizmet Koruma garantisi
ABD Stripe, Twilio AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı şirketler için yeterlilik kararı (GVKT Madde 45); ek olarak Standart Sözleşme Maddeleri (SCC'ler, GVKT Madde 46 Fıkra 2 bent c)
BAE (Dubai) Telegram Kein Angemessenheitsbeschluss. Übermittlung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Risiko: In den VAE besteht kein dem EU-Recht vergleichbares Datenschutzniveau; Betroffenenrechte sind möglicherweise nicht in gleichem Umfang durchsetzbar. Die Verknüpfung ist freiwillig und kann jederzeit in den Profileinstellungen widerrufen werden.

§ 9 Güvenlik önlemleri (GVKT Madde 32)

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) nach dem Stand der Technik zum Schutz Ihrer Daten, insbesondere:

  • Verschlüsselung sämtlicher Datenübertragungen (HTTPS/TLS) und Erzwingung sicherer Verbindungen;
  • verschlüsselte Speicherung sensibler Inhalte (z. B. Chatnachrichten) mit einem anerkannten Verschlüsselungsverfahren;
  • Speicherung von Passwörtern ausschließlich als gesalzene Hashwerte unter Verwendung eines anerkannten Verfahrens (keine Klartextspeicherung);
  • Schutz vor Cross-Site-Request-Forgery (CSRF) bei allen Formularen;
  • Begrenzung der Anfragehäufigkeit (Rate-Limiting) zur Abwehr von Missbrauch, u. a. beim Versand von SMS;
  • kryptografische Signierung und Prüfung externer Rückmeldungen (Webhooks/Callbacks) zur Verhinderung von Manipulation;
  • automatische Entfernung von Metadaten (z. B. Standort-/EXIF-Daten) aus hochgeladenen Bildern;
  • rollenbasierte Zugriffsbeschränkungen;
  • automatische Löschung von Chatnachrichten sowie von Verifizierungsdaten nach kurzer Frist (Datenminimierung);
  • Onay kanıtlarının saklanmasında IP adreslerinin anonimleştirilmesi.

§ 10 Çerezler ve benzer teknolojiler

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse- oder Marketing-Cookies gesetzt; eine Einwilligung in optionale Cookies ist nicht erforderlich, da keine gesetzt werden. Darüber hinaus laden wir keine externen Skripte, Schriftarten oder sonstigen Ressourcen von Drittanbietern; alle Frontend-Ressourcen werden ausschließlich von unseren eigenen Servern ausgeliefert (siehe § 7).

10.1 Teknik olarak gerekli çerezler

Ad Amaç Sağlayıcı Kaydet Kategori
sessionid Oturum yönetimi (giriş, durum) Spracho Oturum (maks. yakl. 2 hafta) Gerekli
csrftoken Formlarda CSRF koruması Spracho 1 yıla kadar Gerekli
django_language Seçilen dili kaydeder Spracho 1 yıla kadar Gerekli
cookie_consent Speichert die Kenntnisnahme des Cookie-Hinweises Spracho 6 ay Gerekli

Hinweis zu Stripe.js: Auf der Zahlungsseite wird das Skript des Zahlungsdienstleisters Stripe (js.stripe.com) geladen. Dies ist für die sichere Zahlungsabwicklung (PCI-DSS-Konformität) technisch notwendig und wird ausschließlich auf der Zahlungsseite eingebunden, nicht auf anderen Seiten der Plattform.

10.2 Cookie-Hinweis

Beim ersten Besuch zeigen wir einen kurzen Hinweis, dass ausschließlich technisch notwendige Cookies verwendet werden. Mit der Schaltfläche „Verstanden" bestätigen Sie die Kenntnisnahme; der Hinweis wird dann bei künftigen Besuchen nicht erneut angezeigt.

§ 11 Haklarınız (GVKT Madde 15–22)

Veri sorumlusuna karşı kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Hak Buluşma yeri (adres) Hukuki dayanak
Bilgi alma Tarafımızca işlenen veriler hakkında bilgi talep edebilirsiniz. Art. 15 DSGVO
Düzeltme Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz. Art. 16 DSGVO
Silme Yasal saklama yükümlülükleri aksi gerektirmedikçe verilerinizin silinmesini talep edebilirsiniz. Art. 17 DSGVO
Kısıtlama Verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz. Art. 18 DSGVO
Veri taşınabilirliği Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format verlangen. Art. 20 DSGVO
İtiraz Meşru menfaatlere dayalı işlemeye (Madde 6 Fıkra 1 bent f) itiraz edebilirsiniz. Art. 21 DSGVO
Onayın geri çekilmesi Verdiğiniz onayları gelecek için geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz. Art. 7 Abs. 3 DSGVO

Zum Datenexport: Auf Anforderung stellen wir Ihre Daten als ZIP-Archiv bereit, das eine maschinenlesbare Datendatei (JSON) sowie zugehörige Dateien (z. B. Profilfoto, Rechnungs-PDFs) enthält. Nicht enthalten sind verschlüsselte Chatnachrichten, da diese bereits 2 Tage nach dem Termin automatisch gelöscht werden und zum Zeitpunkt des Exports nicht mehr vorliegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter support@spracho.de. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Denetim makamına şikayet hakkı:

Bir veri koruma denetim makamına şikayette bulunma hakkınız vardır (GVKT Madde 77). Bizim için yetkili denetim makamı:

Aşağı Saksonya Eyalet Veri Koruma Sorumlusu (LfD Niedersachsen)
Prinzenstr. 5, 30159 Hannover
Telefon: +49 511 120-4500
E-posta poststelle@lfd.niedersachsen.de
Web: www.lfd.niedersachsen.de

§ 12 Otomatik karar alma ve profilleme (GVKT Madde 22)

Sizin üzerinizde hukuki etki doğuran veya sizi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik karar alma (profilleme dahil) gerçekleşmemektedir. Tercümanlara rozet verilmesi objektif kriterlere dayanmaktadır (örn. tamamlanan görev sayısı, uzmanlık alanı) ve haklarınız üzerinde olumsuz bir etkisi yoktur.

§ 13 Yeterlilik belgelerinin işlenmesi ve profil rozetlerinin atanması

Zweck der Datenverarbeitung: Zur Sicherstellung der Qualität, Zuverlässigkeit und Sicherheit der über die Plattform vermittelten Dolmetschleistungen erheben wir im Rahmen der Registrierung und Profilaktivierung Qualifikationsnachweise. Hierzu zählen insbesondere Sprachzertifikate, Lebensläufe, Beschreibungen der Berufserfahrung (z. B. Behörden, Medizin, Justiz) sowie Nachweise der Selbstständigkeit (Steuernummer oder Gewerbeanmeldung).

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) – die Überprüfung der Qualifikationen ist Voraussetzung für die Nutzung der Plattform als Dolmetscher:in.
  • KVKK Madde 6 fıkra 1 bent f (platform işletmecisinin kalite güvencesi ve dolandırıcılık önleme konusundaki meşru menfaati).

Profil-Badges und Widerrufsrecht: Auf Grundlage der eingereichten Unterlagen werden sichtbare Badges im öffentlichen Profil der Dolmetscher:innen vergeben (z. B. „C1-Deutsch", „Erfahrung in Behörden"). Diese dienen Kund:innen als Orientierungshilfe bei der Auswahl geeigneter Dolmetscher:innen. Dolmetscher:innen können die sofortige Entfernung einzelner oder aller Badges jederzeit per E-Mail an support@spracho.de veranlassen.

Speicherdauer und Löschung: Die eingereichten Dokumente werden sicher gespeichert und ausschließlich für die interne Verifizierung verwendet. Bei Löschung des Profils oder endgültiger Beendigung des Nutzungsverhältnisses werden alle Dokumente, Qualifikationsnachweise und Badges unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 14 Hesap silme

Sie können die Löschung Ihres Kontos jederzeit in Ihren Kontoeinstellungen veranlassen oder per E-Mail an support@spracho.de beantragen. Bei Kontolöschung werden folgende Maßnahmen unverzüglich durchgeführt:

Unwiderruflich gelöscht bzw. anonymisiert:

  • Ihr Konto wird deaktiviert; die E-Mail-Adresse wird anonymisiert, Name und Telefonnummer werden entfernt, das Passwort wird unbrauchbar gemacht.
  • Bei Dolmetscher-Profilen zusätzlich: Entfernung von Name, Geburtsdatum und Telegram-Verknüpfung; Löschung des Profilfotos; Depublizierung des Profils.
  • In Buchungen werden personenbezogene Angaben (Name, Anlass/Notizen, Treffpunktdetails, Ablehnungsgründe) geleert.
  • Bei Bewertungen werden Kommentartexte entfernt; die anonyme Sterne-Bewertung bleibt zur aggregierten Profilbewertung erhalten.
  • Support-Anfragen werden anonymisiert und zugehörige Dateianhänge gelöscht.
  • Verifizierungsdaten, Betriebsprotokolle, Verfügbarkeitseinträge und Chatnachrichten werden unwiderruflich gelöscht.

Aufgrund gesetzlicher Pflichten aufbewahrt:

  • Rechnungen und der zugehörige finanzielle Kerndatensatz (Rechnungsnummer, Name, Termindatum, Beträge, Rechnungs-PDF): Aufbewahrung für 10 volle Kalenderjahre ab Ende des Kalenderjahres der Rechnungsstellung gemäß §§ 147 Abs. 4 AO, 257 Abs. 5 HGB.
  • Einwilligungsnachweise (Zeitstempel, Einwilligungstyp, anonymisierte IP-Adresse): Aufbewahrung für 3 Jahre ab dem Zeitpunkt der Kontolöschung gemäß der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Von Aufbewahrungspflichten betroffene Daten werden für die Dauer der Frist gesperrt und ausschließlich zu steuerlichen bzw. rechtlichen Zwecken verwendet. Nach Ablauf der jeweiligen Frist werden sie automatisch und endgültig gelöscht.

§ 15 Änderungen dieser Datenschutzerklärung

Bu gizlilik politikasını yeni fonksiyonlar, işleme faaliyetlerindeki değişiklikler veya yasal değişiklikler durumunda güncelleriz. Burada yayınlanan sürüm geçerlidir. Önemli değişiklikler hakkında uygun şekilde (örn. e-posta ile veya platformda bildirim yoluyla) bilgilendiririz.


Veri koruma hukuku ile ilgili sorular: support@spracho.de