Datenschutzerklärung

1. Data Controller

[Demnächst verfügbar — English translation in progress]

2. Data We Collect

Folgende personenbezogenen Daten können verarbeitet werden, wenn Sie den Dienst nutzen:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: Hochgeladener Text, Sprachproben, Bilder, Produktinformationen und andere Inhalte.
• Conversation data: Aufzeichnungen der Gespräche Ihrer Assistenten mit Endbenutzern (für Qualität und Training).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: Wir speichern keine Kartendetails; unser Zahlungsdienstleister (Stripe) tokenisiert und verarbeitet sie.

3. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten nur zu den folgenden Zwecken auf einer gültigen Rechtsgrundlage:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

Wir bewahren Ihre Kontodaten auf, bis Sie Ihr Konto löschen. Nach einer Löschungsanfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht; Backups werden spätestens innerhalb von 90 Tagen gelöscht. Daten, die wir gesetzlich aufbewahren müssen (z.B. Rechnungen, Steueraufzeichnungen), werden für den im entsprechenden Gesetz angegebenen Zeitraum aufbewahrt.

5. Data Sharing

We do not sell Ihre Daten. Wir geben sie nur in den folgenden Fällen an Dritte weiter:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: Im Falle einer Unternehmensübertragung oder -fusion an den neuen Eigentümer (mit 30-tägiger Vorankündigung an Sie).

6. International Data Transfers

Die Infrastruktur von Morfoz wird in der Region Europäische Union (Deutschland) gehostet. Aus der Türkei erhobene Daten werden auf Grundlage ausdrücklicher Einwilligung und von Standardvertragsklauseln übermittelt; die für grenzüberschreitende Übermittlungen erforderlichen Garantien werden gemäß Artikel 9 KVKK bereitgestellt.

7. Ihre Rechte

Sie haben die folgenden Rechte gemäß DSGVO und KVKK:

• Access Ihre personenbezogenen Daten und erhalten Sie eine Kopie
• Request correction of inaccurate data
• Request erasure Ihrer Daten („Recht auf Vergessenwerden")
• Restrict processing or object to it
• Port Ihre Daten in einem maschinenlesbaren Format
• Withdraw Ihre Einwilligung (ohne Rückwirkung)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Cookies und Werbung

Unsere Website verwendet notwendige Cookies für die Sitzungsverwaltung, (mit Einwilligung) anonyme Analyse-Cookies sowie – auf unseren öffentlichen Webseiten und im Klonosphere-Feed – Werbe-Cookies von Drittanbietern. Sie können Ihre Cookie-Einstellungen jederzeit über Ihren Browser oder das Cookie-Panel auf der Website aktualisieren.

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche auf dieser oder anderen Websites zu schalten. Die Verwendung von Werbe-Cookies durch Google ermöglicht es Google und seinen Partnern, Ihnen Anzeigen auf Grundlage Ihres Besuchs unserer Website und/oder anderer Websites im Internet zu präsentieren. Sie können personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren; weitere Informationen zur Datennutzung durch Google finden Sie unter policies.google.com/technologies/ads. Im EWR und im Vereinigten Königreich holen wir Ihre Einwilligung über eine Einwilligungsmeldung ein; ohne Einwilligung schalten wir ausschließlich nicht personalisierte Anzeigen. Anzeigen, die wir innerhalb von Morfoz direkt verkaufen, werden ausschließlich anhand Ihrer Aktivität innerhalb von Morfoz ausgerichtet – wir geben Ihre personenbezogenen Daten niemals an Werbetreibende weiter. In unseren mobilen Apps werden keine Anzeigen von Drittanbietern angezeigt.

9. Security

Daten werden während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt. Der Zugriff ist an strenge rollenbasierte Berechtigungen gebunden und wird auditiert. Wir befinden uns im SOC 2 Type II-Vorbereitungsprozess. Bei Verdacht auf eine Sicherheitsverletzung benachrichtigen wir die zuständige Behörde und die betroffenen Benutzer innerhalb von 72 Stunden.

10. Children's Data

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine Daten von einem Kind unter 16 Jahren.

11. Policy Changes

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail und auf der Website mitgeteilt.

12. Complaints

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie eine Beschwerde bei der türkischen Datenschutzbehörde (kvkk.gov.tr) oder – wenn Sie sich in der Europäischen Union befinden – bei Ihrer örtlichen Datenschutzbehörde einreichen.

13. Spiele und Bump (Tokuş)

Die mobile App enthält Spiele und "Tokuş" (das Aneinanderstoßen zweier Telefone). Beim Stoß sendet die App nur einen einzelnen Bewegungswert und, wenn Sie gesondert zugestimmt haben, Ihren ungefähren Standort zu diesem Zeitpunkt; Standortdaten und Stoßversuche werden innerhalb einer Stunde gelöscht. Ein verschlüsselter Hash Ihrer IP-Adresse wird nur zur Betrugsprüfung während der Saison aufbewahrt. Ihr Name, @Handle und Ihre Punkte erscheinen in Ranglisten; Ihre Stadt nur, wenn Sie dies aktivieren. Punkte werden ausschließlich verdient, können nicht gekauft werden und haben keinen Geldwert. Preise liefert der Sponsor; Lieferadressen werden verschlüsselt gespeichert und 90 Tage nach Abschluss der Bestellung gelöscht. In Klon-Duellen können von Ihrem Klon erzeugte Texte anderen Nutzern und, nur mit Zustimmung beider Eigentümer, auf einer öffentlichen Seite gezeigt werden; solche Inhalte können in der App gemeldet werden.