Stand: 2. Oktober 2026

Datenschutzerklärung

Erläutert, wie Bella Binary auf seiner Website, in seinen Produkten und mobilen Apps mit personenbezogenen Daten umgeht. Einzelheiten zu Website und Kontaktformular stehen im Datenschutzhinweis (KVKK), zu den im Browser gespeicherten Einträgen in der Cookie-Richtlinie.

Rechtlich verbindlich ist die türkische Fassung dieses Textes.

1. Verantwortlicher

Bella Binary Yazılım (MERSİS: 0163111961900001, Steuernummer: 1631119619) — İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116, Yenimahalle / Ankara (Teknopark Ankara), Türkei. E-Mail: info@bellabinary.com

2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter?

  • Website, Kontaktformular und unsere eigenen Kundenbeziehungen: Verantwortlicher ist Bella Binary. Einzelheiten im Datenschutzhinweis (KVKK).
  • Produkte, die Einrichtungen für ihre Beschäftigten, Schüler oder Kunden nutzen (Spoud, ServisX, Bella KYS, Bella SCADA und andere): Verantwortlich ist die nutzende Einrichtung. Läuft das System auf ihrem eigenen Server, erreichen uns die Daten nicht. Läuft es auf einem von uns betriebenen Server, verarbeiten wir die Daten in ihrem Auftrag und nach ihrer Weisung als Auftragsverarbeiter; richten Sie Ihr Anliegen dann zuerst an die Einrichtung.
  • Apps, die wir Privatpersonen direkt anbieten (VefaLink): Verantwortlicher ist Bella Binary.

3. Spoud (Außendienst-App)

  • Verantwortlicher: der Arbeitgeber, der die App für seine Beschäftigten nutzt.
  • Verarbeitete Daten: Identitäts- und Kontaktdaten der Beschäftigten, Aufgaben und Besuche, Aufgabenfotos und Kundenunterschriften, Standort, Gerätestatus (Modell, Betriebssystem, Akku, Netz, Berechtigungen). Wenn der Arbeitgeber es aktiviert: Anrufprotokoll (Nummern maskiert) und SMS-Metadaten; SMS-Inhalte erfordern eine eigene Berechtigung und sind standardmäßig aus.
  • Standort: nur im vom Arbeitgeber festgelegten Arbeitszeitprofil; ohne Profil keine Erfassung. Während der Erfassung erscheint eine dauerhafte Benachrichtigung; das Gerätestatus-Signal bei geöffneter App enthält auch den zuletzt bekannten Standort.
  • Sichtbarkeit und Aufbewahrung: Live-Standort, Verlauf und Export sind getrennte Berechtigungen. Der Arbeitgeber legt die Fristen je Datenart fest; auf dem Telefon gesammelte Daten werden innerhalb von 30 Tagen bereinigt.
  • Kontrolle durch Beschäftigte: Der Bildschirm „Ihre Daten“ zeigt, was aktiv ist; Beschäftigte können ihre Daten exportieren und Auskunft, Berichtigung oder Löschung in der App beantragen.
  • Dritte: Google-Play-Dienste für den Standort; OpenStreetMap-Kartenkacheln für die Karte im Verwaltungspanel.

4. ServisX (Schul- und Mitarbeitertransport)

  • Verantwortlicher: die Einrichtung, die den Dienst betreibt (Schule oder Transportunternehmen).
  • Schülerdaten: Schülernummer, Name, Klasse, Abholadresse und -standort, tägliche Anwesenheit. Keine Fotos und keine Gesundheitsdaten. Schüler haben kein eigenes Konto; die Daten erfassen Einrichtung und Eltern.
  • Elterndaten: Name, Telefon, App-Konto, Meldungen über Nichtnutzung des Busses und vorübergehende Adressen.
  • Fahrerdaten: Identitäts- und Kontaktdaten sowie die von der Einrichtung verlangten Unterlagen (Führerschein, SRC, psychotechnisches Gutachten, ärztliches Attest, Führungszeugnis). Ärztliches Attest und Führungszeugnis sind besondere Kategorien personenbezogener Daten nach Art. 6 KVKK; die Einrichtung verarbeitet sie unter den gesetzlichen Voraussetzungen.
  • Standort: Der Fahrerstandort wird nur während einer offenen Fahrt gesendet; Eltern sehen das Fahrzeug nur während einer offenen Fahrt auf der Linie ihres Kindes und haben keinen Zugriff auf vergangene Fahrten.
  • Dritte: Firebase Cloud Messaging (Google, außerhalb der Türkei) für Push-Benachrichtigungen; CARTO-Kartenkacheln für Karten.

5. VefaLink (Check-in-App)

  • Verantwortlicher: Bella Binary.
  • Verarbeitete Daten: E-Mail-Adresse, Anzeigename, Rolle (betreuende oder betreute Person), Sprache und Plattform, Benachrichtigungstoken; geplante Check-in-Zeiten, Check-in-Status und wer geantwortet hat; Kopplungen und Zeitpunkt des Widerrufs der Kopplungseinwilligung; Abodaten.
  • Standort: VefaLink erfasst keine Standortdaten und fragt keine Standortberechtigung an.
  • Dritte: Google Firebase (Server in den USA) für Authentifizierung, Datenbank, Benachrichtigungen und Serverfunktionen; Anmeldung mit Google; Google Play Billing zur Abo-Prüfung.
  • Export und Löschung: Nutzer können ihre Daten aus der App exportieren. Beim Löschen des Kontos werden Kontodaten und Kopplungen gelöscht; die Löschung des Check-in-Verlaufs wird über die Seite zur Konto- und Datenlöschung beantragt.

6. Daten von Kindern

Unsere Apps eröffnen keine Konten für Kinder und erheben keine Daten direkt bei Kindern. Schülerdaten in ServisX werden im Auftrag und in der Verantwortung der betreibenden Einrichtung verarbeitet und von Einrichtung und Eltern erfasst.

7. Übermittlung ins Ausland

  • Website, Kontaktformular und Kundenbeziehungssystem: GoDaddy-Server außerhalb der Türkei.
  • Unternehmens-E-Mail: Google Workspace (Google).
  • VefaLink: Google Firebase (USA).
  • ServisX-Push-Benachrichtigungen: Firebase Cloud Messaging (Google).

Diese Übermittlungen fallen unter Art. 9 KVKK und stützen sich auf den von der türkischen Datenschutzbehörde veröffentlichten Standardvertrag. Bei Produkten auf dem Server einer Einrichtung bleiben die Daten dort, wo die Einrichtung es festlegt.

8. Sicherheit

Rollen- und Berechtigungstrennung, optionale zweistufige Anmeldung, Änderungsprotokolle, verschlüsselte Verbindungen und Anfragebegrenzung beschreiben wir mit Produktunterschieden auf unserer Seite Sicherheit. Ihre Daten werden weder verkauft noch für Werbung weitergegeben; unsere Website nutzt kein Werbenetzwerk.

9. Aufbewahrung und Ihre Rechte

Die Aufbewahrungsfristen für Websitedaten und alle Ihre Rechte nach Art. 11 KVKK stehen im Datenschutzhinweis (KVKK). Bei Produkten von Einrichtungen legt die verantwortliche Einrichtung die Fristen fest. Für Konto- und Datenlöschung siehe die Seite Konto- und Datenrechte oder schreiben Sie an info@bellabinary.com; Anträge werden spätestens innerhalb von 30 Tagen bearbeitet.

10. Änderungen

Diese Erklärung wird aktualisiert, wenn sich Produkte oder Verarbeitungen ändern; die aktuelle Fassung wird mit Datum auf dieser Seite veröffentlicht.