1. Über Lumiya
Lumiya ist eine in Türkiye ansässige digitale Elternplattform, die internationalen Nutzern Dienste in mehreren Sprachen anbietet.
Lumiya verfolgt das Ziel, Eltern und Familien informative Inhalte, personalisierte Erlebnisse, gespeicherte Inhalte, Planungsfunktionen, digitale Werkzeuge sowie weitere Dienste bereitzustellen, die im Laufe der Zeit eingeführt werden können.
Diese Datenschutzrichtlinie und Richtlinie zum Schutz personenbezogener Daten („Datenschutzrichtlinie“) erläutert, wie personenbezogene Daten im Zusammenhang mit der Lumiya-Website, Benutzerkonten, Personalisierungsfunktionen, gespeicherten Inhalten, Planungsfunktionen, Kommunikations- und Supportdiensten sowie digitalen Erlebnissen für Kinder, die künftig angeboten werden können, erhoben, verwendet, gespeichert, geschützt und gegebenenfalls weitergegeben werden.
Nutzer können diese Datenschutzrichtlinie einsehen, um zu verstehen, wie ihre personenbezogenen Daten bei der Nutzung der Lumiya-Dienste verarbeitet werden können.
Soweit für eine bestimmte Verarbeitung personenbezogener Daten eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt.
2. Verantwortlicher
Gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) ist die Marke Lumiya Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit den unter der Marke Lumiya angebotenen Diensten.
Kontaktadresse:
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Kontakt für Datenschutz und personenbezogene Daten:
privacy@lumiya.com.tr
Für die Zwecke dieser Datenschutzrichtlinie werden die unter der Marke Lumiya angebotenen Dienste nachfolgend als „Lumiya“ bezeichnet.
3. Personenbezogene Daten, die wir verarbeiten können
Abhängig von den von Ihnen genutzten Lumiya-Diensten und -Funktionen können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Dazu können gehören:
Vor- und Nachname,
E-Mail-Adresse,
Konto- und Sitzungsinformationen,
Kontokennungen,
Spracheinstellungen,
Inhaltspräferenzen,
von einem Elternteil bereitgestellte Profilinformationen,
gespeicherte oder als Favoriten markierte Inhalte,
Planungsdaten,
sonstige vom Nutzer erstellte oder eingegebene Informationen,
IP-Adresse,
Geräte- und Browserinformationen,
Informationen zum Betriebssystem,
Online-Kennungen,
Daten aus Cookies und ähnlichen Technologien,
Nutzungsprotokolle,
Fehler- und Sicherheitsprotokolle,
sowie die Kommunikation mit dem Lumiya-Support.
Bei Verwendung von Google Sign-In oder einer anderen Authentifizierungsmethode eines Drittanbieters kann Lumiya Authentifizierungsinformationen erhalten, die der jeweilige Anbieter im Rahmen der vom Nutzer erteilten Berechtigungen weitergeben darf.
Lumiya folgt dem Grundsatz der Datenminimierung und ist bestrebt, keine personenbezogenen Daten zu erheben, die für die Bereitstellung seiner Dienste nicht erforderlich sind.
4. Wie wir personenbezogene Daten erheben
Personenbezogene Daten können direkt von Nutzern erhoben werden, wenn sie:
die Lumiya-Website nutzen,
ein Benutzerkonto erstellen,
sich mit Google anmelden,
Profilinformationen angeben,
Inhalte speichern oder als Favoriten markieren,
Planungsfunktionen verwenden,
Einstellungen auswählen,
Formulare ausfüllen,
Supportanfragen stellen,
oder elektronisch mit Lumiya kommunizieren.
Bestimmte technische Informationen können außerdem automatisch über die Website, Server, Sicherheitssysteme, Cookies, Analysetechnologien und von Lumiya eingesetzte externe Dienstleister erzeugt oder erhoben werden.
Der Umfang der erhobenen personenbezogenen Daten kann je nach genutzten Diensten und den vom Nutzer getroffenen Entscheidungen variieren.
5. Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
Erstellung und Verwaltung von Benutzerkonten,
Authentifizierung von Nutzern,
Schutz der Sicherheit von Konten und der Plattform,
Bereitstellung der Lumiya-Dienste,
Speicherung von Sprach- und Inhaltspräferenzen,
Betrieb von Funktionen für gespeicherte Inhalte und Planungsfunktionen,
Personalisierung des Nutzererlebnisses,
Erkennung und Behebung technischer Probleme,
Verhinderung von Missbrauch, Betrug und unbefugtem Zugriff,
Bearbeitung von Supportanfragen,
Messung der Leistung und Zuverlässigkeit der Dienste,
Verbesserung und Weiterentwicklung der Lumiya-Plattform,
sowie Erfüllung geltender gesetzlicher Verpflichtungen.
Personenbezogene Daten werden nur in einem Umfang verarbeitet, der für diese Zwecke relevant, erforderlich und verhältnismäßig ist.
6. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Abhängig von der Art der jeweiligen Verarbeitungstätigkeit können personenbezogene Daten auf Grundlage der in Artikel 5 und gegebenenfalls Artikel 6 des KVKK vorgesehenen Rechtsgrundlagen verarbeitet werden.
Personenbezogene Daten, die für die Erstellung eines Benutzerkontos und die Bereitstellung der vom Nutzer angeforderten Dienste erforderlich sind, können verarbeitet werden, soweit die Verarbeitung unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt.
Maßnahmen im Zusammenhang mit der Plattformsicherheit, der Verhinderung von Betrug und Missbrauch, der technischen Protokollierung und der Gewährleistung der Zuverlässigkeit der Lumiya-Dienste können auf Grundlage berechtigter Interessen durchgeführt werden, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.
Personenbezogene Daten, die gemäß geltendem Recht aufbewahrt oder gegenüber zuständigen Behörden offengelegt werden müssen, können zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden.
Personenbezogene Daten können außerdem verarbeitet werden, wenn dies zur Begründung, Ausübung oder Verteidigung eines Rechts erforderlich ist.
Soweit für Analyse-, Marketing-, Personalisierungs- oder ähnliche Verarbeitungstätigkeiten eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt.
Soweit anwendbar, können Nutzer ihre Einwilligung jederzeit widerrufen.
7. Unsere Dienstleister
Lumiya kann verschiedene Technologie-Dienstleister einsetzen, um seine Dienste sicher, effizient und zuverlässig zu betreiben.
Lumiya verwendet Amazon Web Services (AWS) für seine primäre Anwendungsinfrastruktur. Die primäre AWS-Region kann als eu-central-1, Frankfurt, Deutschland konfiguriert sein.
Lumiya kann außerdem folgende Dienste einsetzen:
Cloudflare für Verkehrsmanagement, Inhaltsbereitstellung, Leistung und Sicherheit,
Google Analytics zur Messung von Nutzung und Leistung, vorbehaltlich geltender Nutzereinstellungen und Einwilligungsanforderungen,
Google Login / OAuth zur Authentifizierung,
sowie Resend für Kontoverifizierung, Sicherheitsbenachrichtigungen, dienstbezogene Kommunikation und andere systemgenerierte E-Mails.
Die von Lumiya eingesetzten Dienstleister und die technische Infrastruktur können sich im Laufe der Zeit ändern.
Soweit solche Änderungen wesentliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, kann diese Datenschutzrichtlinie entsprechend aktualisiert werden.
8. Weitergabe und Übermittlung personenbezogener Daten
Personenbezogene Daten können, soweit dies für die Bereitstellung der Lumiya-Dienste erforderlich ist, an folgende Kategorien von Dienstleistern weitergegeben werden:
Anbieter von Cloud-Infrastrukturen,
Hosting-Anbieter,
Anbieter von Inhaltsbereitstellungs- und Sicherheitsdiensten,
Authentifizierungsanbieter,
Anbieter von E-Mail- und Kommunikationsdiensten,
Anbieter von Analyse- und Leistungsmessungsdiensten,
sowie andere technische Dienstleister, die Lumiya unterstützen.
Personenbezogene Daten können außerdem gegenüber zuständigen Behörden, Gerichten, Verwaltungsbehörden oder anderen befugten Institutionen offengelegt werden, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder einer rechtmäßigen Anfrage erforderlich ist.
Jede derartige Weitergabe oder Offenlegung ist auf den jeweiligen Zweck sowie auf die dafür angemessen erforderlichen personenbezogenen Daten beschränkt.
9. Internationale Datenübermittlungen
Lumiya hat seinen Sitz in Türkiye, bietet jedoch Dienste für internationale Nutzer an und nutzt Technologieanbieter, die weltweit tätig sind.
Daher können bestimmte personenbezogene Daten auf Servern oder Infrastrukturen außerhalb von Türkiye verarbeitet oder gespeichert werden.
Aufgrund der globalen Infrastruktur von Dienstleistern wie Amazon Web Services, Cloudflare, Google und Resend können personenbezogene Daten in Türkiye, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten oder in anderen Ländern verarbeitet werden, in denen diese Anbieter Infrastrukturen betreiben.
Abhängig von der Konfiguration und dem Betrieb einzelner Dienste können bestimmte Dienstleister personenbezogene Daten außerhalb der Europäischen Union oder Türkiye verarbeiten oder speichern.
Werden personenbezogene Daten außerhalb von Türkiye übermittelt, werden Artikel 9 des KVKK sowie die geltenden Vorschriften über internationale Übermittlungen personenbezogener Daten berücksichtigt.
Der jeweils geeignete rechtliche Übermittlungsmechanismus und die erforderlichen Garantien werden entsprechend der Art und den Umständen der betreffenden Übermittlung bestimmt.
10. Cookies und ähnliche Technologien
Lumiya kann notwendige Cookies und ähnliche Technologien verwenden, um:
die Website zu betreiben,
Benutzersitzungen aufrechtzuerhalten,
die Sicherheit von Benutzerkonten zu gewährleisten,
Benutzereinstellungen zu speichern,
und grundlegende Funktionen der Plattform bereitzustellen.
Nicht notwendige Analyse-, Mess- oder ähnliche Technologien können entsprechend den Einstellungen des Nutzers und, soweit dies nach geltendem Recht erforderlich ist, mit dessen Einwilligung aktiviert werden.
Nutzer können ihre Einstellungen zu nicht notwendigen Cookies über die von Lumiya bereitgestellten Cookie-Einstellungsmöglichkeiten verwalten oder ändern.
Ausführlichere Informationen über Cookies, deren Zwecke, Anbieter und Speicherdauer finden Sie in der Cookie-Richtlinie von Lumiya.
11. Anmeldung mit Google
Lumiya kann Google Login / OAuth verwenden, damit Nutzer einfacher ein Konto erstellen oder sich anmelden können.
Wenn sich ein Nutzer für die Anmeldung mit Google entscheidet, greift Lumiya ausschließlich auf Informationen zu, die im Rahmen der vom Nutzer erteilten Berechtigungen und des Autorisierungsprozesses von Google bereitgestellt werden.
Diese Informationen werden grundsätzlich verwendet, um den Nutzer zu authentifizieren und seine Google-Identität mit seinem Lumiya-Konto zu verknüpfen.
Die Verarbeitung personenbezogener Daten durch Google im Rahmen der eigenen Dienste von Google unterliegt den Datenschutzrichtlinien und Nutzungsbedingungen von Google.
12. Daten von Kindern
Der Hauptzweck von Lumiya besteht darin, Eltern und Familien digitale Inhalte und Werkzeuge bereitzustellen.
Sollte Lumiya zukünftig Benutzerkonten, Spiele, Aktivitäten oder personalisierte digitale Erlebnisse einführen, die sich unmittelbar an Kinder richten, werden insbesondere folgende Grundsätze berücksichtigt:
Datenminimierung,
elterliche Kontrolle,
altersgerechte Gestaltung,
Sicherheit,
sowie das Wohl des Kindes.
Lumiya ist bestrebt, nur die Mindestmenge an personenbezogenen Daten zu verarbeiten, die für den Betrieb der jeweiligen Kinderfunktion erforderlich ist.
Ergebnisse aus Spielen, Aktivitäten, Fortschrittsverfolgungen oder Nutzungsdaten von Kindern sollen nicht dazu verwendet werden, folgende Eigenschaften oder Zustände eines Kindes zu diagnostizieren oder festzustellen:
Intelligenz,
psychischer Zustand,
Persönlichkeit,
medizinischer Zustand,
Gesundheitszustand,
oder Entwicklungsstand.
Sollten zukünftige Funktionen die Verarbeitung sensibler oder besonderer Kategorien personenbezogener Daten von Kindern erfordern, werden die jeweils anwendbare Rechtsgrundlage und zusätzliche Sicherheitsmaßnahmen gesondert geprüft.
13. Personalisierung
Lumiya kann das Plattformerlebnis anhand von Informationen wie den folgenden personalisieren:
ausgewählte Sprache des Nutzers,
Altersgruppe,
Inhaltskategorien,
gespeicherte Inhalte,
und vom Nutzer angegebene Präferenzen.
Die Personalisierung dient dazu, Nutzern relevantere Inhalte, Empfehlungen und Plattformfunktionen bereitzustellen.
Lumiya beabsichtigt nicht, ausschließlich auf automatisierten Systemen beruhende Entscheidungen zu treffen, die für Nutzer rechtliche oder ähnlich erhebliche Auswirkungen haben.
14. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die Zwecke erforderlich ist, für die sie verarbeitet werden, und unter Berücksichtigung der geltenden gesetzlichen Aufbewahrungs-, Verjährungs- und Nachweisfristen.
Wird ein Benutzerkonto beendet oder entfällt der jeweilige Verarbeitungszweck, können die betreffenden personenbezogenen Daten gelöscht, vernichtet oder anonymisiert werden, sofern nicht eine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erfordert.
Begrenzte zusätzliche Aufbewahrungsfristen können aufgrund von Sicherungssystemen, Sicherheitssystemen oder technischen Prozessen entstehen, die von Lumiya oder seinen Dienstleistern betrieben werden.
15. Datensicherheit
Lumiya trifft technische und organisatorische Maßnahmen, die der Art und dem Risikoniveau angemessen sind, um:
eine unrechtmäßige Verarbeitung personenbezogener Daten zu verhindern,
einen unbefugten Zugriff auf personenbezogene Daten zu verhindern,
und eine sichere Speicherung personenbezogener Daten zu gewährleisten.
Zu diesen Maßnahmen können insbesondere gehören:
Zugriffskontrollen,
Berechtigungskontrollen,
sichere Verbindungstechnologien,
Konto- und Sitzungssicherheit,
Systemprotokollierung,
Infrastruktursicherheit,
Softwareaktualisierungen,
sowie Sicherheitsüberwachung und Sicherheitskontrollen.
Keine Methode der elektronischen Übermittlung über das Internet oder der elektronischen Datenspeicherung kann jedoch absolute Sicherheit garantieren.
Im Falle einer Verletzung des Schutzes personenbezogener Daten werden die erforderlichen Prüfungen durchgeführt und die nach geltendem Recht erforderlichen Meldepflichten erfüllt.
16. Nutzereinstellungen
Nutzer können ihre Sprach-, Inhalts-, Benachrichtigungs-, Cookie- und vergleichbaren Einstellungen über die innerhalb ihres Lumiya-Kontos oder auf der Plattform bereitgestellten Optionen verwalten.
Berechtigungen im Zusammenhang mit Verarbeitungstätigkeiten, die für den Betrieb einer bestimmten Funktion nicht zwingend erforderlich sind, können, soweit anwendbar, geändert oder widerrufen werden.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage dieser Einwilligung durchgeführt wurde.
17. Ihre Rechte nach dem KVKK
Gemäß Artikel 11 des KVKK können betroffene Personen insbesondere das Recht haben:
zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden,
Informationen über die Verarbeitung ihrer personenbezogenen Daten anzufordern,
den Zweck der Verarbeitung ihrer personenbezogenen Daten zu erfahren,
zu erfahren, ob ihre personenbezogenen Daten entsprechend den angegebenen Zwecken verwendet werden,
zu erfahren, an welche Dritten ihre personenbezogenen Daten innerhalb von Türkiye oder im Ausland übermittelt wurden,
die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen,
die Löschung oder Vernichtung personenbezogener Daten zu verlangen, sofern die entsprechenden gesetzlichen Voraussetzungen erfüllt sind,
zu verlangen, dass Berichtigungs-, Löschungs- oder Vernichtungsmaßnahmen den Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden,
einem Ergebnis zu widersprechen, das ausschließlich durch die automatisierte Analyse personenbezogener Daten entstanden ist und sich nachteilig auf die betroffene Person auswirkt,
sowie Ersatz für Schäden zu verlangen, die durch eine rechtswidrige Verarbeitung personenbezogener Daten entstanden sind.
18. Ausübung Ihrer Rechte und Kontaktaufnahme
Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zu Ihren Rechten gemäß dem KVKK können Sie Lumiya unter folgender Adresse kontaktieren:
Bei der Bearbeitung einer Anfrage zu personenbezogenen Daten kann Lumiya Informationen anfordern, die erforderlich sind, um die Identität der antragstellenden Person zu überprüfen.
Anfragen werden gemäß den im KVKK und den einschlägigen untergeordneten Rechtsvorschriften vorgesehenen Verfahren und Fristen geprüft.
19. Internationale Nutzer
Obwohl Lumiya seinen Sitz in Türkiye hat, kann die Plattform Nutzern in verschiedenen Ländern Dienste in mehreren Sprachen anbieten.
Abhängig vom Wohnsitz oder Standort des Nutzers können zusätzliche oder abweichende Datenschutzgesetze Anwendung finden.
Soweit anwendbare ausländische Rechtsvorschriften Nutzern zusätzliche Rechte gewähren oder Lumiya im Zusammenhang mit seinen Diensten zusätzliche Verpflichtungen auferlegen, können diese Anforderungen gesondert berücksichtigt werden.
Den grundlegenden rechtlichen Rahmen dieser Datenschutzrichtlinie bilden die Datenschutzvorschriften der Republik Türkiye, insbesondere das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK).
20. Links zu Drittanbietern
Lumiya kann Links zu Websites, Anwendungen, Diensten, Produkten oder Inhalten Dritter enthalten.
Wenn ein Nutzer Lumiya verlässt und auf einen Dienst eines Drittanbieters zugreift, gelten die Datenschutz- und Datenverarbeitungspraktiken des jeweiligen Drittanbieters.
Lumiya ist nicht für Datenschutzpraktiken, Inhalte oder Datenverarbeitungstätigkeiten unabhängiger Dritter verantwortlich.
Nutzern wird empfohlen, die Datenschutzrichtlinien von Drittanbietern zu prüfen, bevor sie diesen personenbezogene Daten zur Verfügung stellen.
21. Änderungen dieser Datenschutzrichtlinie
Die Dienste, technische Infrastruktur, Dienstleister, Funktionen und geltenden gesetzlichen Anforderungen von Lumiya können sich im Laufe der Zeit ändern.
Dementsprechend kann diese Datenschutzrichtlinie bei Bedarf aktualisiert werden.
Bei wesentlichen Änderungen wird die aktualisierte Datenschutzrichtlinie auf Lumiya veröffentlicht. Soweit angemessen oder gesetzlich vorgeschrieben, können Nutzer außerdem über geeignete Kommunikationswege informiert werden.
Das Datum der aktuellen Version wird im Abschnitt „Zuletzt aktualisiert“ am Anfang dieser Datenschutzrichtlinie angegeben.
22. Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie, zu personenbezogenen Daten oder zu den Datenschutzpraktiken von Lumiya können Sie uns unter folgenden Kontaktdaten erreichen:
Lumiya
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
E-Mail:
privacy@lumiya.com.tr