CORENTA — DATENSCHUTZHINWEIS NACH DEM KVKK (TÜRKİYE KİŞİSEL VERİLERİN KORUNMASI KANUNU)

Diese Übersetzung dient nur zur Information; rechtlich verbindlich ist der türkische Text.

Datenschutzhinweis in drei Teilen, je nach Rolle als Verantwortlicher / Auftragsverarbeiter

Version: 2.3 · Gültig ab / letzte Aktualisierung: 19. Oktober 2026 Verantwortlicher / Herausgeber (Teile A und C): Mertcan Demir — Einzelunternehmen unter dem Handelsnamen "Teta Studio"

Änderungsprotokoll

• 2.3 — 19. Oktober 2026: Der weltweite Geltungsbereich wurde aufgenommen: Die Formulierung "nur Türkei" in G.4 wurde durch das Angebot in mehreren Ländern über die Stores und den Verweis auf die DSGVO-Erklärung für die EU/den EWR ersetzt. Verarbeitungstätigkeiten und Rechtsgrundlagen sind unverändert.
• 2.2 — 19. Oktober 2026: Veröffentlichungsfassung; gültig ab 19. Oktober 2026. Die leeren Angaben zu MERSİS und KEP wurden aus der Identitätstabelle in A.1 entfernt. Die Aufbewahrungsfrist der Gruppennachrichten in B.8/a wurde an die Richtlinie zur Aufbewahrung und Löschung von Daten gebunden.
• 2.1 — 18. Oktober 2026: Die am 18. Oktober 2026 hinzugekommenen Funktionen wurden aufgenommen: Praxisgruppen, studiointerne Challenges, Abzeichen der Klient:innen und Treuekarte, Wochenaufgaben und Monatszeugnis (Teil B); Studioliga und Stadt-Challenges, mitnehmbare Profilkarte der Fachkraft, Einladungscode von Studio zu Studio, Gründerstudio-Programm, Corenta Lab, Entdecken v2 (Kurzvideo, Probestunde, gesponserter Platz), Markierung wiederholter Testzeiträume, Gerätebindung und "Meine Sitzungen", teilweise Erstattung über den Store und Anfrage von Nutzungsinformationen durch Apple (Teil C). Wie Gesundheitsdaten in Gruppen, Liga, Challenges und Profilkarte behandelt werden, ist in einem eigenen Abschnitt (B.3-A) beschrieben. G.1 wurde korrigiert: Die drei Regeln, die ein automatisches Ergebnis mit Wirkung für die Person erzeugen (Missbrauchskontrolle bei Einladungen, Ausblenden einer Gruppennachricht nach drei Meldungen, Ausschluss aus der Liga), sind ausdrücklich beschrieben. Die mobilen Berechtigungen wurden nach dem Code korrigiert (keine Kameraberechtigung). Abgeschaltete Funktionen (Teilen-Prüfung, Nachfragesignal, Boost-Garantie, Geräteprüfung, Turnstile, Sentry) sind in diesem Text nicht beschrieben; vor ihrer Aktivierung ist eine eigene Textaktualisierung nötig.
• 2.0 — 11. Oktober 2026: Gemäß der Compliance-Prüfung vom 11. Oktober 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): Die Abschnitte zur Übermittlung ins Ausland wurden nach Art. 9 des Gesetzes Nr. 6698 in der Fassung ab 2024 neu geschrieben (auch Supabase/Frankfurt ist eine Übermittlung ins Ausland; die Standardverträge sind noch nicht unterzeichnet); Information und ausdrückliche Einwilligung wurden getrennt (die Information ist keine "Zustimmung", sondern die Bestätigung "Gelesen und verstanden"; das Pflicht-Zustimmungskästchen im Formular für den frühen Zugang wurde entfernt); die Einwilligung für Gesundheitsdaten wurde als freiwillig beschrieben; für Tätigkeiten, bei denen Teta Studio Verantwortlicher ist, wurde der neue Teil C — Datenschutzhinweis zu Corenta-Konto und Plattform ergänzt; die Identität wurde auf Einzelunternehmen korrigiert; die VERBİS-Bewertung wurde nach den Kurul-Beschlüssen von 2025 formuliert; die Meldung von Datenpannen an die Praxis wurde auf höchstens 24 Stunden korrigiert; die Formulierung "anonyme" Aufbewahrung wurde in eingeschränkte Aufbewahrung ohne Personenbezug korrigiert; Löschung von Anhängen und Exportlink wurden an dieselbe im Code geprüfte Formulierung gebunden; fehlerhafte Normverweise wurden korrigiert.
• 1.6 — 10. Oktober 2026: Expo (Expo Push Notification Service) wurde aus den Einträgen der (Unter-)Auftragsverarbeiter entfernt; Push-Mitteilungen werden nur über Apple (APNs) und Google (FCM) zugestellt, Expo/EAS ist nur ein Build-Werkzeug der App und verarbeitet keine Daten von Endnutzer:innen.
• 1.5 — 10. Oktober 2026: Die Formulierung zur Auswahl von Google Analytics wurde entfernt; klargestellt wurde, dass keine Analyse durch Dritte stattfindet und wer die Push-Mitteilungen verarbeitet.
• 1.4 — 4. Oktober 2026: Der geltende Text wurde als genehmigte Fassung festgeschrieben. In dieser Fassung wurde nur Folgendes behandelt: Firmierung von Teta Studio; Markt (Türkei); Kontolöschung (der Zugang endet sofort, personenbezogene Daten werden gelöscht/anonymisiert, gesetzlich aufzubewahrende Zahlungsunterlagen werden ohne Identität aufbewahrt); Löschung der Gesundheitsfelder der Klient:innen nach 30 Tagen; 7-Tage-Frist für verwaiste Belege; Verbergen der Kontaktdaten der Klient:innen im Supportmodus; serverseitige Messung ohne Identität; Service-E-Mails und Google Workspace; Verarbeiter der Push-Mitteilungen; Support-Adresse (support@corenta.app); Schreibrecht für Gesundheitsfelder.
• 1.3 — 4. August 2026: Die Abschnitte B.6 und B.8/a wurden mit der Richtlinie zur Aufbewahrung und Löschung in Einklang gebracht.

0. Über diesen Text — Geltungsbereich und Lesehilfe

Dieser Datenschutzhinweis nach dem Gesetz zum Schutz personenbezogener Daten (der "Datenschutzhinweis") wurde nach Art. 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (das "KVKK" oder das "Gesetz") und der Mitteilung über Verfahren und Grundsätze zur Erfüllung der Informationspflicht erstellt, um betroffene Personen über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Softwareprodukt (SaaS) Corenta ("Corenta", das "Produkt" oder die "Plattform") zu informieren, das von Mertcan Demir ("Teta Studio", "wir"), tätig als Einzelunternehmen unter dem Handelsnamen "Teta Studio", entwickelt und betrieben wird, sowie im Zusammenhang mit der Website corenta.app, auf der dieses Produkt vorgestellt wird.

Corenta ist eine mandantenfähige (Multi-Tenant), auf Mobilgeräte ausgerichtete Softwareplattform (Software-as-a-Service) für kleine Gesundheits- und Wellnessbetriebe wie Zentren für klinisches Pilates, Physiotherapie, Reformer, Wellness/Massage und Yoga; sie bietet Terminverwaltung, Paket- und Einheitenverwaltung, Anamnese und Einheitsnotizen der Klient:innen, Vergütung und die Nachverfolgung finanzieller Vorgänge.

0.1 Begriffsbestimmungen

0.2 Zwei getrennte Kontexte — warum das wichtig ist

Im Corenta-Umfeld werden personenbezogene Daten in drei verschiedenen Kontexten und in zwei verschiedenen Rollen verarbeitet: Teil A (Website; Teta Studio ist Verantwortlicher), Teil B (Unterlagen der Praxis; Teta Studio ist Auftragsverarbeiter) und Teil C (Corenta-Konto, Abo, Service-E-Mails, Entdecken/Bewertungen, Wachstumsfunktionen zwischen Studios — Liga, Einladung, Gründerstudio, Corenta Lab, mitnehmbare Profilkarte —, Konto- und Gerätesicherheit sowie Produktmessung; Teta Studio ist Verantwortlicher). Diese Trennung klar zu verstehen ist wesentlich, um den Datenschutzhinweis richtig auszulegen, und die beiden Kontexte dürfen keinesfalls verwechselt werden:

Gesundheitsdaten einer Klientin, die in der Corenta-App entstehen, und die Daten einer Betriebsinhaberin, die auf corenta.app das Formular für den frühen Zugang ausfüllt, unterliegen rechtlich völlig unterschiedlichen Regelungen. Die folgenden Teile sind nach dieser Trennung aufgebaut.

TEIL A — UNTERNEHMENSWEBSITE UND FORMULAR FÜR DEN FRÜHEN ZUGANG (corenta.app)

Dieser Teil gilt für natürliche Personen, die die Website corenta.app besuchen, mit ihr interagieren und/oder das Bewerbungsformular für den frühen Zugang ausfüllen. In diesem Kontext handelt Teta Studio nach Art. 3/ı KVKK als Verantwortlicher und legt Zwecke und Mittel der Verarbeitung personenbezogener Daten selbst fest.

A.1. Identität des Verantwortlichen

A.2. Kategorien verarbeiteter personenbezogener Daten

Beim Besuch der Website corenta.app, beim Ausfüllen des Formulars für den frühen Zugang, beim Absenden des Kontaktformulars oder bei der Anfrage nach einer Demo bzw. einem Vertriebsgespräch können folgende Kategorien personenbezogener Daten verarbeitet werden:

(*) Erläuterung zum Cookie-Hinweis: Zum Datum der Veröffentlichung dieses Texts gibt es auf corenta.app kein aktives Cookie-Banner bzw. keine Cookie-Verwaltung und keine Cookie-Infrastruktur Dritter; die in der Zeile oben genannten Angaben zu IP-Adresse/Gerät/Browser werden nur im Rahmen einfacher Serverprotokolle und der Formularsicherheit in begrenztem Umfang verarbeitet, ohne aktive Cookie-Technologie. In der Systeminfrastruktur ist zwar technisch eine Einwilligungskategorie für Cookies (cookies) definiert, sie wird derzeit aber tatsächlich nicht genutzt. Sollten Cookies eingesetzt werden, werden dieser Datenschutzhinweis und eine eigene Cookie-Richtlinie aktualisiert und die erforderlichen Einwilligungsmechanismen eingeführt. In diesem Kontext werden keine besonderen Kategorien personenbezogener Daten verarbeitet.

Diese Daten werden nur dadurch erlangt, dass die betroffene Person aus eigenem Willen das Formular ausfüllt oder Kontakt aufnimmt, oder automatisch (wie die IP-Adresse) aufgrund der technischen Funktionsweise der Website.

A.3. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Die folgende Tabelle zeigt für jeden Verarbeitungszweck, auf welche Rechtsgrundlage nach Art. 5/2 KVKK er sich stützt:

Wichtig: Die Marketingkommunikation nach Nr. 7 beruht ausschließlich auf der gesonderten und ausdrücklichen Einwilligung, die die betroffene Person für diesen Zweck erteilt; diese Einwilligung ist keine Voraussetzung für die Bewerbung um frühen Zugang und kann jederzeit widerrufen werden (siehe A.8).

A.4. Art der Erhebung personenbezogener Daten

Personenbezogene Daten werden elektronisch erhoben: durch Ausfüllen der Formulare für frühen Zugang/Kontakt auf corenta.app, durch direkten Kontakt per E-Mail, in Demo-/Vertriebsgesprächen und automatisch durch die technische Infrastruktur der Website (IP-Adresse usw.).

A.5. Weitergabe personenbezogener Daten

Deine personenbezogenen Daten können in begrenztem Umfang und unter den Voraussetzungen von Art. 8 und 9 KVKK an Anbieter weitergegeben werden, die technische Leistungen wie Hosting, Formularerfassung, E-Mail-Versand, Analyse, Sicherheit und Ähnliches erbringen, um diese Leistungen zu erbringen. Diese Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Leistung erforderlich ist, und beschränkt auf diesen Zweck.

Bekannte bzw. eingesetzte technische Infrastrukturanbieter sind in diesem Zusammenhang:

Hinweis — Infrastruktur, in der Formulardaten gespeichert werden: Zum Zeitpunkt der Erstellung dieses Texts ist technisch nicht bestätigt, ob die Daten aus den Formularen für frühen Zugang/Kontakt letztlich nur in der Formularinfrastruktur von Framer liegen oder auch in die Supabase-basierte Datenbank von Corenta übertragen werden (siehe Teil B, B.5 — Supabase, Frankfurt/Deutschland). Sobald dies bestätigt ist, wird diese Tabelle aktualisiert und gegebenenfalls um eine Zeile für Supabase ergänzt; in jedem Fall werden deine Formulardaten nur zu den in diesem Teil A genannten Zwecken und im Einklang mit dem KVKK verarbeitet.

Abgesehen von diesen Weitergaben werden deine personenbezogenen Daten nicht verkauft, nicht vermietet und nicht zu Marketingzwecken an Dritte übertragen. Ausgenommen sind gesetzliche Pflichten (Gerichtsentscheidung, Anfrage einer zuständigen Behörde usw.).

Übermittlung ins Ausland: Framer und Google Workspace verarbeiten Daten außerhalb der Türkei; das ist eine Übermittlung ins Ausland im Sinne des Gesetzes Nr. 6698. Da diese Übermittlungen regelmäßig und dauerhaft erfolgen, stützen sie sich nicht auf eine ausdrückliche Einwilligung, sondern werden auf eine der Verarbeitungsbedingungen nach Art. 5 KVKK und nach Art. 9/4-c auf die vom Kişisel Verileri Koruma Kurulu (Kurul) veröffentlichten Standardverträge gestützt. Zum Datum dieses Texts sind die Standardverträge mit den Anbietern noch nicht unterzeichnet und dem Kurul noch nicht gemeldet. Jeder Vertrag wird dem Kurul innerhalb von 5 Arbeitstagen nach Unterzeichnung gemeldet, und dieser Abschnitt wird mit einer Liste der Anbieter und Daten aktualisiert. Einen Angemessenheitsbeschluss des Kurul zu diesen Ländern gibt es nicht (letzte Prüfung: 11. Oktober 2026).

A.6. Aufbewahrungsdauer

Deine personenbezogenen Daten werden so lange aufbewahrt, wie es der jeweilige Verarbeitungszweck erfordert, in jedem Fall unbeschadet der gesetzlichen Verjährungsfristen:

• Bewerbungen für den frühen Zugang: höchstens 2 Jahre ab Prüfung der Bewerbung und Abschluss des Kontakts; kommt in dieser Zeit kein Kontakt zustande oder ist das Verfahren abgeschlossen, werden sie früher gelöscht/anonymisiert. Transparenzhinweis: Zum Zeitpunkt der Erstellung dieses Texts gibt es im System keinen automatisch laufenden Prüf-/Löschmechanismus für diese Höchstfrist; die Frist ist eine rechtliche Obergrenze, die Löschung/Anonymisierung erfolgt derzeit von Hand bzw. auf Antrag.
• Kontaktaufzeichnungen: bis der Kontaktzweck entfällt.
• Analyse-/technische Protokolldaten: für die standardmäßige bzw. zulässige Aufbewahrungsdauer des eingesetzten Werkzeugs bzw. der Infrastruktur.
• Unterlagen zu Rechtsstreitigkeiten und gesetzlichen Pflichten: für die gesetzlich vorgesehene Mindestdauer.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten nach Art. 7 KVKK und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert. Die ausführliche Fristentabelle und die Beseitigungsmethoden findest du in veri-saklama-imha-politikasi.md (Abschnitt 4, Nr. 9).

A.7. Information und Einwilligung in kommerzielle Nachrichten im Formular für den frühen Zugang

Die Verarbeitung deiner Bewerbung beruht nicht auf einer Einwilligung, sondern auf den Rechtsgrundlagen in A.3. Deshalb gibt es im Formular kein Zustimmungskästchen für die Information; Information und Einwilligung sind getrennt.

Information (ohne Zustimmungskästchen): Direkt über dem Senden-Knopf wird folgender Text mit einem Link zu diesem Datenschutzhinweis angezeigt:

"Deine Angaben werden verarbeitet, um deine Bewerbung zu prüfen und dich zu kontaktieren (Art. 5/2-c, f KVKK). Einzelheiten: Datenschutzhinweis."

Freiwillige Einwilligung in kommerzielle Nachrichten (eigenes Kästchen, standardmäßig NICHT ANGEKREUZT):

"Ich bin einverstanden, dass Teta Studio mir Neuigkeiten und Aktionen von Corenta per E-Mail schickt."

Wird die Einwilligung in kommerzielle Nachrichten nicht erteilt, hat das keinen Einfluss auf die Prüfung der Bewerbung. Teta Studio versendet keine Werbe-E-Mails ohne Eintragung im İYS (İleti Yönetim Sistemi); nach der Eintragung werden Einwilligungen innerhalb von 3 Arbeitstagen ins İYS hochgeladen. Die Einwilligung kann über den Abmeldelink in jeder Nachricht widerrufen werden.

A.8. Rechte der betroffenen Person (Art. 11 KVKK) und Antragsverfahren

Nach Art. 11 KVKK hat jede Person, deren personenbezogene Daten verarbeitet werden, gegenüber dem Verantwortlichen folgende Rechte:

a) zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden, b) Auskunft darüber zu verlangen, falls ihre personenbezogenen Daten verarbeitet wurden, c) den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden, ç) die Dritten im In- oder Ausland zu kennen, an die die personenbezogenen Daten übermittelt wurden, d) die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen, e) die Löschung oder Vernichtung personenbezogener Daten unter den Voraussetzungen von Art. 7 KVKK zu verlangen, f) zu verlangen, dass die nach (d) und (e) vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden, g) einem für sie nachteiligen Ergebnis zu widersprechen, das durch die ausschließlich automatisierte Auswertung der verarbeiteten Daten entsteht, ğ) Ersatz eines Schadens zu verlangen, der durch rechtswidrige Verarbeitung personenbezogener Daten entstanden ist.

Außerdem kann eine Einwilligung bei einwilligungsbasierten Verarbeitungen (kommerzielle elektronische Nachrichten) unabhängig von den allgemeinen Rechten nach Art. 11 KVKK jederzeit und ohne Angabe von Gründen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Antragsverfahren: Um die oben genannten Rechte auszuüben, kannst du deine Anträge mit den zu deiner Identifizierung nötigen Angaben schriftlich an hello@corenta.app richten, in der in Art. 13 KVKK und der Mitteilung über Verfahren und Grundsätze für Anträge an den Verantwortlichen vorgesehenen Form. Anträge werden je nach Art innerhalb von höchstens 30 (dreißig) Tagen kostenlos und auf Wegen ohne zusätzliche Kosten abgeschlossen; verursacht die Bearbeitung zusätzliche Kosten, kann die Gebühr nach der vom Kişisel Verileri Koruma Kurulu festgelegten Tabelle erhoben werden.

TEIL B — NUTZUNG DES SAAS-PRODUKTS CORENTA DURCH DIE PRAXEN

Dieser Teil gilt für das Personal der Praxis (Leitung, Fachkraft/Trainer:in, Empfang usw.), das Corenta über ein Zentrum für klinisches Pilates, Physiotherapie, Reformer, Wellness/Massage oder Yoga (die "Praxis") nutzt, sowie für die Klient:innen/Patient:innen dieser Praxen.

B.1. Rechtliche Grundlage der Rollentrennung — bitte aufmerksam lesen

Die Praxis, die Corenta erwirbt und in Betrieb nimmt, ist nach Art. 3/ı KVKK "Verantwortlicher" für die personenbezogenen Daten ihrer eigenen Klient:innen/Patient:innen und ihres eigenen Personals. Die Informationspflicht nach dem KVKK gegenüber Klient:innen/Patient:innen und Personal sowie gegebenenfalls das Einholen ausdrücklicher Einwilligungen (insbesondere der Einwilligung in die Verarbeitung von Gesundheitsdaten als besonderer Datenkategorie) liegen in erster und letzter Linie in der Verantwortung der Praxis.

Teta Studio (Corenta) ist nach Art. 3/ğ KVKK nur Auftragsverarbeiter. Teta Studio verarbeitet diese Daten nach den Weisungen und im Auftrag der Praxis, allein durch Bereitstellung der technischen Infrastruktur der Plattform; Teta Studio legt keinen eigenen, unabhängigen Verarbeitungszweck fest und verarbeitet diese Daten außerhalb der Weisungen der Praxis nicht zu eigenen kommerziellen Zwecken (Werbung, Verkauf an Dritte usw.). Verarbeitungen, die Teta Studio zu eigenen Zwecken vornimmt (Nutzerkonto der Praxis, Abo, Service-E-Mails, Bewertungseinladung und Bewertungen in Entdecken, Sicherheit und pseudonymisierte Produktmessung), sind nicht Gegenstand dieses Teils B, sondern von Teil C; bei diesen Tätigkeiten ist Teta Studio Verantwortlicher.

Das Produkt Corenta bietet Werkzeuge, die der Praxis die Erfüllung dieser Pflichten technisch erleichtern (Einwilligungsbildschirm in der mobilen App, versionierte Einwilligungsnachweise, Widerrufsmechanismus usw. — siehe B.2). Das Vorhandensein dieser Werkzeuge bedeutet nicht, dass die Praxis die aus ihrer Rolle als Verantwortlicher folgenden rechtlichen Pflichten auf Teta Studio übertragen oder Teta Studio diese Pflichten übernommen hätte.

Das Auftragsverarbeitungsverhältnis zwischen Praxis und Teta Studio ist in einem gesonderten Auftragsverarbeitungsvertrag (Data Processing Agreement/DPA) geregelt; dieser Vertrag legt Datenkategorien, Verarbeitungszwecke, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern und die Pflichten der Parteien nach Art. 12 KVKK im Einzelnen fest.

Dieser Teil B ersetzt nicht den Datenschutzhinweis, den die Praxis ihren eigenen Klient:innen/ihrem eigenen Personal geben muss. Er soll transparent darlegen, welche Daten Teta Studio als Auftragsverarbeiter auf der Plattform zu welchem Zweck verarbeitet, und der Praxis einen Rahmen bieten, an dem sie sich bei der Erstellung ihres eigenen Hinweises orientieren kann. Hält die Praxis den gemeinsamen/zentralen Informationsbildschirm und die Bildschirme für freiwillige Einwilligungen in der mobilen App (siehe B.2) für nicht ausreichend, kann sie mit eigenen Mitteln einen zusätzlichen/gesonderten Informationsprozess für ihre Klient:innen und ihr Personal durchführen (schriftlicher Text, E-Mail, persönliche Information usw.); dies liegt in der rechtlichen Verantwortung der Praxis selbst.

B.2. Informations- und Einwilligungsmechanismus in der Plattform (zur Information)

In der mobilen App von Corenta gibt es in der Phase der ersten Nutzung (Onboarding) einen von Teta Studio erstellten Bildschirm (kvkk.tsx), der den Klient:innen/Nutzer:innen aller Praxen einheitlich angezeigt wird. Im Einklang mit dem Grundsatzbeschluss des Kurul 2026/347 werden Information und Einwilligung in getrennten Schritten gezeigt:

Die Einträge werden versioniert in der Tabelle consent_logs gespeichert. Technischer Hinweis: Die Anzeige der Information wird derzeit in dieser Tabelle mit dem Typ kvkk gespeichert; dieser Eintrag ist keine Einwilligung, sondern der Nachweis, dass die Information angezeigt und gelesen wurde. Die eine Benachrichtigungsberechtigung des Betriebssystems wird für die Zustellung sowohl der Service- als auch der Kampagnen-Benachrichtigungen genutzt; Kampagnen-Benachrichtigungen dürfen nur gesendet werden, wenn die Erlaubnis 2b erteilt wurde.

Dieser Bildschirm und diese Texte sind nicht nach Praxis getrennt, sondern werden als gemeinsame Version für die gesamte Plattform angeboten; die Identifikationsdaten der Praxis (Firma, Anschrift, Kontakt für Anfragen) werden derzeit nicht automatisch in den Text eingefügt. Ändert sich die Version des Hinweises, wird die Person bei der nächsten Anmeldung gebeten zu bestätigen, dass sie den neuen Text gelesen hat (auch das ist keine Einwilligung). Die Einwilligung in Gesundheitsdaten und die Kampagnen-Erlaubnis können jederzeit widerrufen werden (erfasst im Feld revoked_at); der Widerruf der Einwilligung in Gesundheitsdaten hat keine Auswirkung auf Termine oder die Kontonutzung.

Verarbeitet die Praxis als der Schweigepflicht unterliegende Angehörige eines Gesundheitsberufs (z. B. Physiotherapeut:in) Gesundheitsdaten zu Behandlungszwecken auf Grundlage von Art. 6/3-e KVKK, kann statt des Bildschirms für die ausdrückliche Einwilligung die bloße Information genügen; andere Betriebe (z. B. Pilates-/Wellnessstudios) dürfen Gesundheitsdaten nur auf Grundlage der freiwilligen ausdrücklichen Einwilligung nach Art. 6/3-a verarbeiten. Auf welche Rechtsgrundlage sie sich stützt und ob der Inhalt der Information zu ihrer Tätigkeit passt, liegt in der Verantwortung der Praxis.

B.3. Datenkategorien, die Teta Studio als Auftragsverarbeiter verarbeitet

Aufgrund der technischen Funktionsweise der Plattform werden nach Weisung der Praxis folgende Datenkategorien verarbeitet:

Schreibrecht für Gesundheitsfelder (seit 4. Oktober 2026): Nur die Klient:in selbst und die zugewiesene Fachkraft dürfen in die Gesundheitsfelder der Klient:in schreiben (Blutgruppe, Allergien, chronische Erkrankungen, Medikamente); Inhaber:in/Leitung des Betriebs dürfen diese Felder nicht beschreiben (sie können Notfallkontakt und Identitätsfelder bearbeiten).

Pseudonymisierte Produktmessung: Bei dieser Tätigkeit ist Teta Studio Verantwortlicher; Einzelheiten stehen in Teil C. Die Messung erfolgt mit einer pseudonymen Praxiskennung; diese Kennung ist ein Pseudonym (nicht anonym). Die Funktion ist derzeit ausgeschaltet.

Belegdateien (seit 4. Oktober 2026): Belegdateien, die keiner Zahlung zugeordnet sind (verwaiste Belege), werden nach 7 Tagen automatisch gelöscht; ein einer Zahlung zugeordneter Beleg kann von keiner Rolle gelöscht werden.

Transparenz zu mobilen Berechtigungen (seit 18. Oktober 2026): Die mobile App von Corenta fragt auf Betriebssystemebene nur die Berechtigung für Benachrichtigungen (im Kontext abgefragt) und unter iOS den Zugriff auf die Fotomediathek an (in dem Moment, in dem ein Profilfoto, ein Anamnese-Anhang, ein Zahlungsbeleg, ein Ankündigungsbild oder ein Studiovideo ausgewählt wird); ist die App-Sperre aktiv, erfolgt die Prüfung per Face ID/Fingerabdruck im Gerät, und es werden keine biometrischen Daten an Corenta übermittelt. Unter Android wurden die Berechtigungen für Kamera und Mikrofon bewusst aus dem App-Manifest entfernt. Die App fragt keine Berechtigungen für Kamera, Mikrofon, Standort, Kontakte (contacts) oder Kalender und keinen Zugriff auf HealthKit/Gesundheitssensoren an. Die Karte in Entdecken nutzt nicht den Gerätestandort; sie sucht nur nach der Stadt/dem Bezirk oder dem Kartenausschnitt, den die Person auswählt.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) dürfen nach Art. 6 KVKK nur mit ausdrücklicher Einwilligung oder in den gesetzlich vorgesehenen Ausnahmefällen verarbeitet werden (Schutz der öffentlichen Gesundheit, Präventivmedizin, medizinische Diagnose/Behandlung, Planung und Finanzierung von Gesundheitsleistungen, soweit sie durch zur Verschwiegenheit verpflichtete Personen erfolgen). Im Corenta-Ökosystem werden diese Daten von den befugten Gesundheits-/Wellness-Fachkräften der Praxis nach der Rechtsgrundlage eingegeben, auf die sich die Praxis stützt (freiwillige ausdrückliche Einwilligung nach Art. 6/3-a oder Art. 6/3-e); Teta Studio hostet/verarbeitet diese Daten nur nach Weisung der Praxis und schützt sie mit verstärkten Sicherheitsmaßnahmen (siehe B.6).

Speicherdauer und Art der Beseitigung — Querverweis: Die Speicherdauer jeder der oben genannten Kategorien und das nach einem Antrag auf Kontolöschung angewandte Verfahren (endgültige Löschung oder Anonymisierung) sind in B.8/a zusammengefasst und mit ausführlicher Tabelle und Begründung in veri-saklama-imha-politikasi.md (Abschnitte 4–6) erläutert. Insbesondere für die Zeilen Gesundheitsdaten, Transaktions-/Finanzdaten und Informations- und Erlaubnisnachweise gilt: Bei der endgültigen Kontolöschung werden diese Einträge nicht per DELETE entfernt; die Verknüpfung mit der Person wird getrennt und einige Freitextfelder werden geleert. Da der Freitext von Sitzungsnotizen nicht verändert wird, gelten diese Einträge nicht in jedem Fall als anonym; sie werden mit eingeschränktem Zugriff aufbewahrt (siehe B.8/a).

B.3-A. Community- und Wachstumsfunktionen — Bezug zu Gesundheitsdaten (seit 18. Oktober 2026)

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 6 KVKK. Die folgenden Funktionen sind nicht zur Verarbeitung von Gesundheitsdaten gedacht; für jede ist gesondert beschrieben, wie mit Gesundheitsdaten umgegangen wird:

In Praxen, die Gesundheitsleistungen erbringen, wie in der Physiotherapie, kann schon die Teilnahme an einem Kurs oder einer Gruppe darauf hindeuten, dass die Person eine Gesundheitsleistung erhält. Deshalb entscheidet die Praxis als Verantwortlicher, ob sie diese Funktionen nutzt und wie sie sie ihren Klient:innen erklärt. Praxisgruppen (group_chats) und Challenges (leagues) sind getrennte Module und so gebaut, dass sie pro Praxis abgeschaltet werden können.

B.4. Verarbeitungszwecke und Rechtsgrundlagen

Die Rechtsgrundlagen in der folgenden Tabelle können je nach Art der Daten zwei verschiedene Bedeutungen haben: (i) die Rechtsgrundlage, auf die sich die Praxis (als Verantwortlicher) gegenüber ihren Klient:innen/ihrem Personal stützt, oder (ii) die Rechtsgrundlage für die eigenen, unabhängigen Tätigkeiten von Teta Studio (Plattformsicherheit, Abrechnung, gesetzliche Pflichten usw.). Da Teta Studio keinen eigenen, unabhängigen "Verarbeitungszweck" festlegt (siehe B.1), ist insbesondere die Zeile zu besonderen Kategorien von Daten als Ausdruck der Rechtsgrundlage der Praxis zu lesen:

B.5. Übermittlung personenbezogener Daten (im Inland und ins Ausland)

Für den Betrieb der Plattform werden personenbezogene Daten mit den folgenden Unterauftragsverarbeitern (Sub-Processors) geteilt, begrenzt und nur im technisch erforderlichen Umfang:

Weitere Hinweise zur Infrastruktur:

• E-Mail-Infrastruktur: Service-E-Mails (Testzeitraum, Teameinladung, Antworten des Supports) werden per SMTP über Google Workspace (Google) versendet; Authentifizierungs-E-Mails (E-Mail-Bestätigung, Zurücksetzen des Passworts) werden von Supabase Auth ausgelöst. Werbe-E-Mails werden nur mit gesonderter Einwilligung und Eintragung im İYS versendet (siehe Teil C). Push-Benachrichtigungen werden über Apple (APNs) und Google (FCM) zugestellt.
• Analysetool: Es wird kein Analysetool von Drittanbietern (z. B. Google Analytics) eingesetzt. Die Messung der Produktnutzung in der App ist derzeit nicht aktiv; wird sie aktiviert, schreibt sie in eine eigene Tabelle in der Datenbank von Corenta (Supabase, Frankfurt/Deutschland), enthält keine Gesundheitsdaten und keinen Freitext, und dieser Hinweis wird vor der Aktivierung aktualisiert.
• Fehlerüberwachung: Es wird kein Fehlerüberwachungstool von Drittanbietern eingesetzt; Client-Fehler werden in der eigenen Datenbank von Corenta (Supabase) erfasst.
• Nachrichtenzustellung in Echtzeit und Videos (seit 18. Oktober 2026): Einzel- und Gruppennachrichten werden über den Echtzeitdienst von Supabase (Realtime) nur an berechtigte Nutzer:innen zugestellt; Studiovideos liegen im Dateispeicher von Supabase. Dies fällt unter die Supabase-Zeile (Nr. 1); es wurde kein neuer Unterauftragsverarbeiter hinzugefügt.
• Zahlung per Kreditkarte über das Web: wird derzeit nicht unterstützt; alle Abo-Zahlungen laufen ausschließlich über den In-App-Kauf-Mechanismus (IAP) von Apple/Google.

Übermittlung ins Ausland: Deine Daten werden über Dienstleister außerhalb der Türkei verarbeitet: Supabase (Datenbank, Authentifizierung und Dateispeicher; Daten gehostet in Frankfurt, Deutschland), Vercel (Hosting des Web-Panels; globale Infrastruktur), Google (E-Mail über Google Workspace und Benachrichtigungen über Firebase Cloud Messaging; global) und Apple (Benachrichtigungen und Store; global). Auch das Hosting in Deutschland ist eine Übermittlung ins Ausland im Sinne des Gesetzes Nr. 6698. Da diese Übermittlungen regelmäßig und fortlaufend sind, stützen sie sich nicht auf die ausdrückliche Einwilligung; sie werden auf eine der Verarbeitungsbedingungen der Artikel 5 und 6 KVKK und nach Art. 9/4-c auf die vom Kişisel Verileri Koruma Kurulu veröffentlichten Standardverträge gestützt. Teta Studio wird als Auftragsverarbeiter mit jedem Unterauftragsverarbeiter den Standardvertrag Modul 3 (Auftragsverarbeiter an Auftragsverarbeiter) unterzeichnen und ihn innerhalb von 5 Werktagen nach Unterzeichnung dem Kurul melden. Zum Datum dieses Textes sind die Standardverträge noch nicht unterzeichnet und dem Kurul noch nicht gemeldet; sobald Unterzeichnung und Meldung abgeschlossen sind, wird dieser Abschnitt um eine Liste der Anbieter und Daten ergänzt. Einen Angemessenheitsbeschluss des Kurul zu diesen Ländern gibt es nicht (letzte Prüfung: 11. Oktober 2026). Die Praxis nimmt diese Übermittlungen in ihren eigenen Datenschutzhinweis auf.

Die obige Liste der Unterauftragsverarbeiter wird zusätzlich in aktueller Form als Anlage zum DPA zwischen der Praxis und Teta Studio geführt; die Praxis wird über Änderungen der Liste nach dem im DPA vorgesehenen Verfahren informiert. Personenbezogene Daten dürfen an gesetzlich zuständige Behörden und öffentliche Stellen nur in den gesetzlich vorgesehenen Fällen und im Umfang der Anfrage übermittelt werden; Teta Studio verkauft oder vermietet die von ihr verarbeiteten personenbezogenen Daten in keiner Weise zu kommerziellen Zwecken an Dritte.

B.6. Sicherheitsmaßnahmen

Als Auftragsverarbeiter wendet Teta Studio folgende technische und organisatorische Maßnahmen an, um die Sicherheit der von ihr verarbeiteten personenbezogenen Daten zu gewährleisten:

• Mandantentrennung (multi-tenant isolation): Alle Datentabellen der Plattform sind über das Feld tenant_id getrennt und durch umfassende Richtlinien zur Sicherheit auf Zeilenebene (Row Level Security/RLS) nach dem Grundsatz der Standardverweigerung (default-deny) geschützt; der Zugriff einer Praxis auf die Daten einer anderen Praxis ist technisch ausgeschlossen.
• Zugriffsbeschränkung für Gesundheitsdaten: Auf Anamnesebögen, Sitzungsnotizen und Messdaten haben auf RLS-Ebene nur die betroffene Klient:in, die ihr zugewiesene Fachkraft und die befugte Praxisleitung Zugriff; Sitzungsnotizen, die die Fachkraft als "mit dem Team geteilt" markiert, können auch die übrigen Fachkräfte der Praxis sehen. Der Zugriff des Personals ist nur möglich, wenn das jeweilige Gesundheitsmodul (Anamnese, Messung, Sitzungsnotiz) aktiviert ist.
• Unveränderbarkeit (append-only): Abgeschickte Sitzungsnotizen (sobald das Feld submitted_at gefüllt ist) sind auf Datenbankebene gegen Änderung und Löschung geschützt; auch für Anamnesebögen ist für keine Nutzerrolle (einschließlich der Praxisleitung) ein Löschrecht (DELETE) definiert. Einzige und eng begrenzte Ausnahme: Im Verfahren der endgültigen Kontolöschung (siehe B.8/a) darf nur der privilegierte Hintergrundprozess (service-role), ohne den INHALT der Sitzungsnotiz anzutasten, auf Datenbankebene ausschließlich die Spalten mit Personenbezug (client_id/specialist_id) auf NULL setzen; das verletzt den Append-only-Grundsatz nicht — es ist ein Übergang mit einem einzigen Zweck, der nur die Pflicht zur Trennung des Personenbezugs (Anonymisierung) nach dem KVKK erfüllt (Einzelheiten: veri-saklama-imha-politikasi.md Abschnitt 6.2).
• Grenzen des Super-Admin-Supportmodus (Impersonation): Der für den technischen Support genutzte Super-Admin-Zugriffsmodus ist zeitlich begrenzt (30 Minuten) und standardmäßig schreibgeschützt; Schreibvorgänge und der Zugriff auf Gesundheitsdaten können nur in getrennten Schritten mit zusätzlicher Freigabe (Flag health_data_enabled) freigeschaltet werden; für Tabellen mit Gesundheitsdaten wird in keinem Impersonation-Szenario ein Schreibrecht gewährt — diese Einschränkung ist in den Datenbankrichtlinien ausnahmslos umgesetzt.
• Übertragungssicherheit: Daten werden bei der Übertragung mit TLS verschlüsselt.
• Speicherung auf dem Gerät: In der mobilen App werden Sitzungstokens verschlüsselt im sicheren, hardwaregestützten Schlüsselbund des Geräts gespeichert (expo-secure-store auf Basis von iOS Keychain / Android Keystore).
• Schutz sensibler Bildschirme: Auf mobilen Bildschirmen mit Gesundheitsdaten werden Screenshots und Bildschirmaufnahmen blockiert (Sperre für Bildschirmaufnahme/-foto unter iOS; FLAG_SECURE unter Android).
• Sicherheit der Admin-Konten: Administratorkonten der Plattform (Super-Admin) erfordern eine Zwei-Faktor-Authentifizierung (MFA, AAL2).
• Integrität von Zahlungen: Für Zahlungsbenachrichtigungen (Webhooks) der Stores (Apple/Google) ist eine Infrastruktur zur Prüfung kryptografischer Signaturen umgesetzt; die vollständige Fertigstellung dieser Konfiguration in der Produktionsumgebung für alle Anbieter und ihre laufende Verbesserung sind noch im Gange.

Trotz der genannten Maßnahmen wird ausdrücklich darauf hingewiesen, dass kein Informationssystem absolute Sicherheit garantieren kann. Diese Maßnahmen werden als Teil der Pflichten des Auftragsverarbeiters nach Art. 12 KVKK laufend überprüft und verbessert. Erfährt Teta Studio als Auftragsverarbeiter von einer Datenschutzverletzung, meldet sie diese der Praxis unverzüglich und spätestens innerhalb von 24 Stunden (Kurul 2019/10). Die Meldung an den Kurul und an die betroffenen Personen ist Pflicht der Praxis als Verantwortlicher. Für Daten, für die Teta Studio Verantwortlicher ist (Teil A und C), nimmt Teta Studio die Meldung an den Kurul innerhalb von 72 Stunden vor.

B.7. Zusätzliche Informationen zum Super-Admin-Supportmodus (Impersonation)

Befugte Supportmitarbeiter:innen von Teta Studio können im Rahmen von Anfragen der Praxis zum technischen Support über einen begrenzten und überprüfbaren "Supportmodus" vorübergehend auf das Konto der Praxis zugreifen. Dieser Zugriff:

• Ist auf höchstens 30 Minuten begrenzt und endet nach Ablauf automatisch,
• Ist standardmäßig nur lesend (read-only),
• Schreibrechte und Zugriff auf Gesundheitsdaten können nur in getrennten Schritten mit zusätzlicher Freigabe freigeschaltet werden; Schreibzugriff auf Tabellen mit Gesundheitsdaten wird unter keinen Umständen gewährt,
• Wird protokolliert und unterliegt einem Prüfpfad.

Kontaktdaten von Klient:innen im Supportmodus (seit 4. Oktober 2026): In der Corenta-Supportsitzung (Super-Admin) werden E-Mail-Adresse und Telefonnummer der Klient:in den Supportmitarbeiter:innen nicht angezeigt; sie sehen nur eine begrenzte Identitätsübersicht (Name, Kontostatus, Aktivität, Erstellungsdatum).

B.8. Speicherdauer personenbezogener Daten und Ausübung der Betroffenenrechte

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und während der in den einschlägigen Vorschriften vorgesehenen gesetzlichen Aufbewahrungsfristen. Die folgenden Rechte werden nach Art. 11 KVKK in erster Linie gegenüber der Praxis als Verantwortlichem geltend gemacht. Teta Studio sorgt als Auftragsverarbeiter auf Anfrage der Praxis für die technische Umsetzung dieser Rechte. Die in der Plattform angebotenen konkreten Mechanismen sind:

a) Recht auf Löschung: Kontolöschung (seit 4. Oktober 2026): Wird der Löschantrag bestätigt, wird der Zugang zum Konto sofort gesperrt (Sitzungen werden beendet, eine Anmeldung ist nicht mehr möglich); personenbezogene Daten werden gelöscht oder anonymisiert (Name, E-Mail, Telefon, Bild sowie Identitäts-/Kontaktdaten der Klient:in und die Gesundheitsfelder — Blutgruppe, Allergien, chronische Erkrankungen, Medikamente — werden geleert); Zahlungs- und Honorardaten, die gesetzlich aufbewahrt werden müssen, werden nicht gelöscht; sie werden ohne Personenbezug und mit eingeschränktem Zugriff aufbewahrt. Eine Frist zum Rückgängigmachen gibt es nicht; die endgültige Löschung des Authentifizierungseintrags und der Dateien wird im bestehenden dreißigtägigen Hintergrundprozess abgeschlossen.

Löschung von Klient:innen-Datensätzen und Gesundheitsfelder (seit 4. Oktober 2026): Löscht der Betrieb den Datensatz einer Klient:in ohne Konto, wird er sofort aus der aktiven Liste entfernt; nach 30 Tagen werden zusammen mit den Identitäts- und Kontaktdaten auch die Gesundheitsfelder der Klient:in (Blutgruppe, Allergien, chronische Erkrankungen, Medikamente) gelöscht/geleert. Die Aufbewahrungsregeln für Anamnesebögen, Messdaten und Sitzungsnotizen bleiben davon unberührt.

Gruppennachrichten und Community-Einträge (seit 18. Oktober 2026): Mitglieder können ihre eigenen Gruppennachrichten jederzeit löschen; der Text der gelöschten Nachricht wird aus dem Eintrag entfernt. Wird das Konto endgültig gelöscht, werden Gruppenmitgliedschaft, verknüpfte Geräteeinträge und die Profilkarten der Fachkraft gelöscht; die Teilnahme an Challenges hängt am Datensatz der Klient:in und folgt derselben Regel wie dieser; der Text bereits an die Gruppe gesendeter Nachrichten bleibt dagegen ohne Absenderangabe in der Gruppe. Wer seine Nachrichten entfernen möchte, kann sie daher vor der Kontolöschung einzeln löschen. Der Text einer vom Team ausgeblendeten Nachricht wird für die Prüfung durch das Team gesondert aufbewahrt. Die Aufbewahrungsfristen für Gruppennachrichten und diese Kopie stehen in veri-saklama-imha-politikasi.md, Abschnitt 4, Nr. 12; die Kopie wird höchstens 1 Jahr aufbewahrt. Einträge zu Gruppen, Challenges, Abzeichen und Treuekarte sind derzeit nicht im Export "Meine Daten herunterladen" enthalten; Auskunftsanfragen dazu können an die Praxis oder an hello@corenta.app gerichtet werden.

Beantragt die Nutzer:in die Kontolöschung in der App (Funktion delete_my_account), wendet das System eine zweistufige Löscharchitektur an. Die folgende Übersicht ist eine ehrliche und technisch überprüfte Beschreibung des je Datenkategorie angewandten Verfahrens (endgültige Löschung oder Anonymisierung); vollständige Einzelheiten und Tabelle siehe veri-saklama-imha-politikasi.md (insbesondere Abschnitte 4–6).

• Stufe 1 — Zeitpunkt des Antrags: Der Zugang zum Konto wird sofort gesperrt (eine Frist zum Rückgängigmachen gibt es nicht); das Profil wird deaktiviert, Identitäts- und Gesundheitsfelder werden geleert, offene Termine storniert, Zuweisungen entfernt und erteilte Einwilligungen widerrufen.
• Stufe 2 — endgültige Verarbeitung nach 30 Tagen: 30 Tage nach dieser ersten Stufe erfolgt eine Verarbeitung, die ausschließlich von einem privilegierten Hintergrundjob (Cron, service-role) unumkehrbar ausgelöst und je nach Datenkategorie mit zwei unterschiedlichen Verfahren durchgeführt wird; diese Verarbeitung kann weder manuell/administrativ ausgelöst noch vorgezogen oder verschoben werden:
• Der Authentifizierungseintrag der Nutzer:in (auth.users) und Einträge ohne eigenständigen geschäftlichen oder Beweiswert (z. B. Benachrichtigungen, notifications) werden endgültig gelöscht (DELETE/cascade).
• Gesundheitsdaten (Anamnesebögen, Sitzungsnotizen, Messdaten) sowie klinische/finanzielle Einträge (Zahlungen, Anwesenheit) werden NICHT per DELETE ENTFERNT — SIE WERDEN OHNE PERSONENBEZUG EINGESCHRÄNKT AUFBEWAHRT: Der Personenbezug (etwa client_id/specialist_id) wird auf Datenbankebene getrennt (ON DELETE SET NULL); einige Freitextfelder (Anamnese-Antworten, Mess-/Zahlungsnotizen, Erstattungsgrund, Belegreferenz) werden geleert oder durch eine Markierung ersetzt. Der Freitext von Sitzungsnotizen wird nicht verändert; da in diesem Text und in Angaben wie Datums-/Messreihen genug Information zur erneuten Identifizierung der Person verbleiben kann, gelten diese Einträge nicht als anonym. Die Einträge werden während der Aufbewahrungspflicht der Praxis mit eingeschränktem Zugriff aufbewahrt und nach Fristablauf beseitigt; so bleibt der Append-only-Grundsatz für Sitzungsnotizen gewahrt.
• Einwilligungsnachweise (consent_logs) werden ebenfalls nicht per DELETE entfernt; der Personenbezug wird getrennt und die IP-Adresse geleert, sie werden jedoch zum Nachweis, dass die Einwilligung erteilt/widerrufen wurde (mit Typ, Version und Zeitpunkt), weitere 5 Jahre als Nachweiseintrag ohne Personenbezug aufbewahrt (Art. 5/2-e KVKK — Begründung und Schutz eines Rechts; die Beweislast für die ausdrückliche Einwilligung trägt der Verantwortliche).
• Dateianhänge: Avatar/Profilfoto der Nutzer:in, Anamnese-Anhänge und Bilder von Zahlungsbelegen (die Buckets avatars, anamnesis-attachments, user-data-exports und payment-receipts im Storage) werden im Rahmen der endgültigen Löschung automatisch (best-effort) aus dem Storage gelöscht — schlägt die Löschung in einem Bucket fehl, wird das protokolliert, verhindert aber weder die Bereinigung der anderen Buckets noch die Verarbeitung des Kontos. Ehrliche Grenze: Die einzige Dateikategorie außerhalb dieses automatischen Prozesses sind die bei der Registrierung als Fachkraft/Einzelpraxis hochgeladenen Identitäts-/Diplomnachweise (Bucket specialist-verification-docs) — technisch gehören diese Dokumente nicht zur Nutzer:in, sondern zum Verifizierungsprozess des Tenants (der Praxis) und sind derzeit nicht in die automatische Löschung einbezogen; ihre Beseitigung wird gesondert im Prozess der Schließung des Kontos/Abos der Praxis auf Tenant-Ebene behandelt, und bis dahin werden Ausnahmeanfragen über hello@corenta.app manuell geprüft.
• Keiner der oben genannten Vorgänge kann über die normalen Produktoberflächen (auch nicht durch Verwaltungspersonal) manuell ausgelöst oder angehalten werden — das ist eine bewusste Sicherheitsentscheidung, um vorzeitige/verspätete Löschungen durch Versehen oder Missbrauch zu verhindern.
• Deshalb gibt dieser Hinweis keine absolute Zusage, dass "bei Kontolöschung alle Daten ausnahmslos und physisch vernichtet werden": Während der Authentifizierungseintrag und Einträge ohne eigenständigen geschäftlichen Wert endgültig gelöscht werden, werden Gesundheits-/klinische/finanzielle Einträge und Einwilligungsnachweise aufgrund der Aufbewahrungspflicht der Praxis (Aufbewahrungsvorschriften anderer Gesetze bleiben nach Art. 7/2 KVKK unberührt) ohne Personenbezug und mit eingeschränktem Zugriff (für die oben genannten Fristen) weiter aufbewahrt; diese Einträge sind nicht anonym; zu technischen Restbeständen in Backups siehe außerdem veri-saklama-imha-politikasi.md Abschnitt 6.3.
• Antragswege: Die Kontolöschung kann über die Self-Service-Funktion "Mein Konto löschen" in der App beantragt werden, den zuverlässigsten und unmittelbar wirksamen Weg; in diesem Fall löst die Nutzer:in die Funktion direkt aus, und der oben beschriebene zweistufige Prozess läuft automatisch ab (es handelt sich nicht um einen an Teta Studio gerichteten Antrag, sondern um eine von der Nutzer:in selbst gestartete automatische Systemfunktion). Kann die Nutzer:in die In-App-Funktion aus irgendeinem Grund nicht nutzen, kann sie den Antrag alternativ an die Praxis oder an hello@corenta.app richten; in diesem Fall wird der Antrag in angemessener Frist geprüft und bearbeitet und, soweit erforderlich, derselbe Löschprozess gestartet. Dies ist eine Ausnahme von der unten in B.9 beschriebenen allgemeinen Antragsregel ("zuerst an die Praxis wenden") und ergibt sich allein daraus, dass die Self-Service-Funktion in der App direkt von der Nutzer:in ausgelöst werden kann.

b) Auskunft / Datenübertragbarkeit: Die Plattform bietet eine Funktion (export_user_data), mit der Nutzer:innen ihre eigenen Daten exportieren können. Entsprechend der Mandantenstruktur enthält diese Funktion nur die Daten der jeweiligen Nutzer:in innerhalb ihres eigenen Tenants. Die Daten werden in angemessener Frist in einem strukturierten, maschinenlesbaren Format (JSON) bereitgestellt. Kann die Datei erstellt werden, werden die Daten zusätzlich als ZIP über einen persönlichen (signierten) Link bereitgestellt, der 7 Tage gültig ist; kann kein ZIP erstellt werden, wird nur die JSON-Ausgabe bereitgestellt.

c) Recht auf Berichtigung: Die Aktualisierung von Nutzerdaten ist technisch über den Verwaltungsbereich der Praxis möglich. Einen automatisierten, eigenständigen Workflow für "Berichtigungsanträge" gibt es in der Plattform nicht; Berichtigungsanträge können im Rahmen der allgemeinen Rechte nach Art. 11 KVKK an die Praxis oder über hello@corenta.app an Teta Studio gerichtet werden.

d) Widerruf der Einwilligung: Die Bestätigung, den Datenschutzhinweis gelesen zu haben, ist keine Einwilligung; sie begründet keine widerrufbare Erlaubnis. Nutzer:innen können die Einwilligung in Gesundheitsdaten und die Erlaubnis für Kampagnen-Benachrichtigungen der Praxis jederzeit in der mobilen App widerrufen. Der Widerruf der Einwilligung in Gesundheitsdaten hat keine Auswirkung auf Termine oder die Kontonutzung; nach dem Widerruf werden keine neuen Gesundheitsdaten gespeichert, frühere Einträge werden nach den Regeln in B.8/a aufbewahrt.

e) Weitere Rechte nach Art. 11: Die Rechte zu erfahren, ob eine Verarbeitung erfolgt, ob sie dem Zweck entspricht, an welche Dritten Daten übermittelt wurden, die Berichtigung unvollständiger/unrichtiger Verarbeitung zu verlangen und Ersatz des durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen, werden in erster Linie gegenüber der Praxis geltend gemacht; sie entsprechen inhaltlich dem in A.8 aufgeführten Rahmen.

B.9. Antragsverfahren

Klient:innen und Personal der Praxen richten ihre Anliegen nach dem KVKK zuerst an ihre eigene Praxis; die Praxis ist als Verantwortlicher verpflichtet, diese Anträge nach dem Verfahren des Art. 13 KVKK spätestens innerhalb von dreißig (30) Tagen zu beantworten. Ausnahme: Self-Service-Funktionen in der App wie die Kontolöschung (siehe B.8/a) können Nutzer:innen direkt und ohne Vermittlung der Praxis nutzen; für alle übrigen Anträge nach Art. 11 KVKK gilt der Grundsatz, sich zuerst an die Praxis zu wenden.

Für technische Anliegen, die direkt an Teta Studio gerichtet werden sollen (z. B. wenn die Funktion zur Kontolöschung oder zum Datenexport nicht funktioniert), oder für Fragen zu den Tätigkeiten, die Teta Studio selbst als Auftragsverarbeiter ausführt, ist hello@corenta.app erreichbar. Teta Studio kann bei ihr eingehende Anträge, die Kenntnis oder Weisung der betreffenden Praxis erfordern, im Rahmen des DPA an die Praxis weiterleiten.

B.10. Pflichten der Praxis

Jede Praxis, die Corenta nutzt, erkennt an, dass sie nach Art. 3/ı KVKK Verantwortlicher ist und dass folgende Pflichten ausschließlich bei ihr liegen:

• Erstellung/Bereitstellung des KVKK-Datenschutzhinweises für ihre Klient:innen und Nutzer:innen (der fertige, gemeinsame Informationsbildschirm und die Bildschirme für freiwillige Einwilligungen in der mobilen App von Corenta werden dafür als technisches Hilfsmittel angeboten; dass der Inhalt zur eigenen Tätigkeit passt, liegt jedoch in der Verantwortung der Praxis; hält die Praxis es für nötig, kann sie nach B.1 zusätzlich einen eigenen Informationsprozess durchführen),
• Festlegung der Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten (freiwillige ausdrückliche Einwilligung nach Art. 6/3-a oder Art. 6/3-e); ist eine ausdrückliche Einwilligung erforderlich, deren ordnungsgemäße Einholung, ohne sie zur Bedingung für die Leistung zu machen,
• Mitteilung der eigenen Identifikationsdaten (Firma, Anschrift, Kontakt für KVKK-Anträge) an die Klient:innen (der gemeinsame Text in der App enthält diese Angaben derzeit nicht automatisch),
• Prüfung der eigenen Registrierungspflicht im VERBİS; für Verantwortliche, deren Haupttätigkeit die Verarbeitung von Gesundheitsdaten ist, liegt die Befreiungsschwelle des VERBİS bei 10 Beschäftigten pro Jahr und einer Bilanzsumme von 10 Millionen TL (Kurul 2025/1572),
• Beantwortung von Anträgen betroffener Personen innerhalb der in Art. 13 KVKK vorgesehenen Fristen,
• Gewährleistung der Datensicherheit in Bezug auf das eigene Personal und die eigenen Subunternehmer,
• Einhaltung der im Auftragsverarbeitungsvertrag/in den Nutzungsbedingungen mit Corenta vorgesehenen Pflichten.

Teta Studio übernimmt keine Haftung für Folgen, die daraus entstehen, dass die Praxis die oben genannten Pflichten nicht erfüllt.

TEIL C — DATENSCHUTZHINWEIS ZU KONTO UND PLATTFORM CORENTA (Teta Studio als Verantwortlicher)

Dieser Teil erläutert die Verarbeitungen, die Teta Studio in eigenem Namen und zu eigenen Zwecken durchführt. Bei diesen Tätigkeiten ist Teta Studio nach Art. 3/1-ı KVKK Verantwortlicher. Dieser Text wird angezeigt, wenn ein Konto für Praxisinhaber:in/Mitarbeitende angelegt wird und wenn Klient:innen Entdecken oder die Bewertungsfunktion zum ersten Mal nutzen. Die folgenden studioübergreifenden Funktionen (Liga, Einladung, Gründerstudio, Corenta Lab, Entdecken v2) stehen in diesem Teil, weil sie mehrere Praxen zusammenbringen und ihr Zweck von Teta Studio festgelegt wird. Im Namen des Studios verarbeitete Angaben sind bei Betrieben in Form einer juristischen Person keine personenbezogenen Daten; bei Studios, die als Einzelunternehmen geführt werden, und bei Ein-Personen-Studios können sie einer Person zugeordnet werden und werden deshalb hier erläutert.

C.1. Verantwortlicher

Mertcan Demir — Einzelunternehmen unter dem Geschäftsnamen "Teta Studio" (Identitäts- und Kontaktdaten: A.1). Anträge: hello@corenta.app.

C.2. Verarbeitungen, Zwecke und Rechtsgrundlagen

Entdecken und Einladung zur Bewertung: Die Einladung zur Bewertung wird, wenn die Praxis Entdecken aktiviert, auf Grundlage der Angaben zum abgeschlossenen Termin versendet. Über den Auftragsverarbeitungsvertrag weist die Praxis an, diese Angaben nur zum Versand der Einladung und zur Veröffentlichung der verifizierten Bewertung an Teta Studio zu übermitteln; in Praxen, bei denen Entdecken ausgeschaltet ist, wird keine Einladung versendet. Eine veröffentlichte Bewertung kann öffentlich zeigen, dass du eine Leistung eines Gesundheits-/Trainingsbetriebs in Anspruch genommen hast; bedenke das vor der Veröffentlichung.

Pseudonymisierte Messung: Die Messung erfolgt mit einer pseudonymen Praxiskennung; diese Kennung ist ein Pseudonym und kann bei einem Ein-Personen-Betrieb einer Person zugeordnet werden. Sie enthält keine IP-Adresse, keine Gesundheitsdaten und kein Herkunfts-/Werbetracking. Die Funktion ist derzeit ausgeschaltet; vor dem Einschalten wird dieser Text aktualisiert.

Sichtbarkeit in Community- und Wachstumsfunktionen: In Liga, Gründerstudio-Liste, Corenta Lab und Entdecken werden anderen Nutzer:innen nur die in der obigen Tabelle genannten Angaben angezeigt. In diesen Funktionen werden keine Gesundheitsdaten von Klient:innen verarbeitet (Einzelheiten: B.3-A). Bei Studioeinladung, Gründerstudio und Lab gibt es keine Geldprämien und keine Preisnachlässe; Prämien sind Vorteile in der App wie 7 Tage Boost, Testzeitraum und Guthaben.

C.3. Empfänger und Übermittlung ins Ausland

Supabase (Hosting; Frankfurt, Deutschland), Vercel (Web-Panel), Google (E-Mail über Google Workspace, Firebase Cloud Messaging, Google Play) und Apple (APNs, App Store). Die Übermittlung an diese Anbieter ist eine Übermittlung ins Ausland; ihre Grundlage und ihr aktueller Stand sind im Absatz "Übermittlung ins Ausland" in B.5 erläutert (für diese Datenflüsse, bei denen Corenta Verantwortlicher ist, wird der Standardvertrag Modul 2 — Verantwortlicher an Auftragsverarbeiter — verwendet; zum Datum dieses Textes ist er noch nicht unterzeichnet).

C.4. Kommerzielle elektronische Nachrichten

Teta Studio versendet Werbe- und Kampagnen-E-Mails nur, wenn du gesondert und über ein nicht vorab angekreuztes Kästchen eingewilligt hast. Teta Studio versendet keine Werbe-E-Mails ohne Registrierung im İleti Yönetim Sistemi (İYS); nach der Registrierung werden Einwilligungen innerhalb von 3 Werktagen in das İYS hochgeladen. Jede Werbenachricht enthält die Identität des Absenders, seine Kontaktdaten und einen kostenlosen Abmeldelink. E-Mails zu Testzeitraum, Teameinladung und Support sind Servicenachrichten; sie enthalten keine Werbeelemente.

C.5. Speicherung, Rechte und Anträge

Die Speicherfristen stehen in veri-saklama-imha-politikasi.md. Von den am 18. Oktober 2026 hinzugekommenen Einträgen werden Hashwerte zu wiederholten Testzeiträumen sowie Liga-, Einladungs-, Gründerstudio- und Lab-Einträge bis zur endgültigen Löschung des betreffenden Studiokontos aufbewahrt, Geräteeinträge bis zur endgültigen Löschung des Nutzerkontos. Eine eigene Höchstfrist für diese Einträge ist noch nicht festgelegt und wird in die Aufbewahrungsrichtlinie aufgenommen. Deine Rechte nach Art. 11 KVKK (A.8) kannst du per E-Mail an hello@corenta.app geltend machen; Anträge werden spätestens innerhalb von 30 Tagen kostenlos beantwortet.

GEMEINSAME BESTIMMUNGEN (für alle Teile)

G.1. Automatisierte Entscheidungen und Profiling

Corenta betreibt kein Profiling zu Werbe- oder Marketingzwecken. Seit dem 18. Oktober 2026 laufen jedoch die folgenden Regeln automatisch und können für die betroffene Person oder das betroffene Studio zu einem begrenzten nachteiligen Ergebnis führen:

Der Hinweis auf einen wiederholten Testzeitraum ist keine automatisierte Entscheidung: Ein Treffer blockiert den Testzeitraum nicht, er geht nur zur Prüfung an die Plattformadministration. Nach Art. 11/1-g KVKK bleibt dein Recht unberührt, einem nachteiligen Ergebnis zu widersprechen, das sich aus der ausschließlich automatisierten Analyse der Daten ergibt.

G.2. Aktualisierung des Datenschutzhinweises

Dieser Datenschutzhinweis kann aufgrund von Gesetzesänderungen, Beschlüssen des Kişisel Verileri Koruma Kurulu, der funktionalen Weiterentwicklung der Plattform oder eines Wechsels von Unterauftragsverarbeitern/Dienstleistern aktualisiert werden. Die aktuelle Fassung ist jederzeit unter corenta.app/legal/kvkk-aydinlatma-metni und im Dokumentenbereich der App abrufbar. Im Rahmen des SaaS-Produkts (Teil B) wird die Nutzer:in bei einer neuen Version des Hinweises bei der nächsten Anmeldung gebeten zu bestätigen, dass sie den neuen Text gelesen hat; das ist keine Einwilligung, sondern der Nachweis der Information (siehe B.2).

G.3. Anwendbares Recht und Zuständigkeit

Dieser Datenschutzhinweis wurde auf Grundlage des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der zugehörigen Durchführungsvorschriften erstellt (Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten; Verordnung über das Register der Verantwortlichen; Mitteilung über Verfahren und Grundsätze zur Erfüllung der Informationspflicht; Mitteilung über Verfahren und Grundsätze für Anträge an den Verantwortlichen). Für Auslegung und Anwendung dieses Textes gilt das Recht der Republik Türkei; bei Streitigkeiten sind der Kişisel Verileri Koruma Kurulu und die zuständigen türkischen Gerichte/Vollstreckungsämter zuständig.

G.4. Kontakt

Für alle Fragen, Anliegen und Anträge zur Verarbeitung personenbezogener Daten:

• E-Mail: hello@corenta.app
• Support: support@corenta.app
• Angebotsgebiet: Corenta wird weltweit über den App Store und Google Play in den Ländern angeboten, in denen diese Stores verfügbar sind. Dieser Text ist der Datenschutzhinweis nach dem Gesetz Nr. 6698; für Personen in der EU/im EWR gilt zusätzlich die DSGVO-Erklärung, und zwingende Datenschutzvorschriften des Landes, in dem du dich befindest, bleiben unberührt.
• Unternehmenswebsite: corenta.app

Gültig ab / letzte Aktualisierung: 19. Oktober 2026 Version: 2.3 · 19. Oktober 2026. Die Änderungshistorie steht am Anfang des Dokuments.