Datenschutzhinweis zur Verarbeitung personenbezogener Daten

AIsier Investment Assistant · iOS, Android und Web-App · aisierinvest.com

Dieser Hinweis erläutert dir gemäß Artikel 10 des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK“), wer deine personenbezogenen Daten verarbeitet, wenn du unsere App und die Website aisierinvest.com nutzt, zu welchen Zwecken und auf welchen Rechtsgrundlagen, an wen sie weitergegeben werden und welche Rechte du hast. Es handelt sich nur um eine Information: Wir bitten dich nicht, dem zuzustimmen oder es zu akzeptieren.

1. Verantwortliche Stelle

Die verantwortliche Stelle für deine personenbezogenen Daten ist AIsier Inc.

• Unternehmen: AIsier Inc. (eingetragen in Delaware, USA)
• Adresse: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• E-Mail: privacy@aisierinvest.com

2. Welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange

Wir erfassen deine Daten elektronisch, vollständig oder teilweise durch automatisierte Verfahren. Einige davon gibst du selbst ein (Registrierung, Profil, Portfolio, Chat), einige werden von der App und unseren Servern automatisch aufgezeichnet (Zeitzone, Protokolle, Absturzberichte), und einige stammen von Diensten, die du nutzt (Apple, Google, Zahlungsanbieter, die Börse, die du verbindest).

Die Rechtsgrundlagen, die wir im Folgenden verwenden, sind diese Voraussetzungen aus Art. 5 Abs. 2 KVKK: c) Die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags und ist dafür erforderlich (der Vertrag ist die Nutzungsvereinbarung, die du bei Eröffnung deines Kontos akzeptierst). ç) Die Verarbeitung ist für uns zur Erfüllung einer gesetzlichen Pflicht zwingend erforderlich. e) Die Verarbeitung ist zur Begründung, Ausübung oder zum Schutz eines Rechts zwingend erforderlich. f) Die Verarbeitung ist für unsere berechtigten Interessen zwingend erforderlich, sofern sie deine Grundrechte und Grundfreiheiten nicht beeinträchtigt.

Derzeit stützt sich keine unserer Verarbeitungen auf eine ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK), daher bitten wir dich nicht um eine gesonderte ausdrückliche Einwilligung. Was die KI-Berechtigung in der App bedeutet, erklären wir am Ende dieses Abschnitts.

1. Konto und Identität

• Beispieldaten: Deine E-Mail-Adresse; ein automatisch generierter Benutzername (für andere Nutzer nicht sichtbar); ein nicht umkehrbarer Hash deines Passworts (wir können das Passwort selbst nicht sehen); falls du dich mit Apple oder Google angemeldet hast, die Kennung dieses Kontos, die Relay-Adresse von Apple, falls Apple deine E-Mail verbirgt, oder eine von uns erzeugte Alias-Adresse; falls du dich mit Apple angemeldet hast, der Aktualisierungsschlüssel, den Apple uns gibt, damit wir die Verknüpfung später widerrufen können (verschlüsselt); das Datum der Kontoeröffnung, der E-Mail-Bestätigung und der Annahme der Nutzungsvereinbarung sowie die Version der von dir akzeptierten Vereinbarung; Bestätigungs-, Passwortzurücksetzungs- und Kontolöschungscodes; eine Übersicht deiner offenen Sitzungen. Wir fragen nicht nach deinem Vor- und Nachnamen und speichern ihn auch nicht, selbst wenn Apple oder Google ihn an uns weitergibt.
• Zweck: Dein Konto zu eröffnen, dir die Anmeldung zu ermöglichen und dein Konto zu schützen; die Nutzungsvereinbarung abzuschließen und deine Zustimmung nachweisen zu können; dir kontobezogene E-Mails zu senden, z. B. den Bestätigungscode, die Passwortzurücksetzung, den Kontolöschungscode, Willkommensnachrichten und Benachrichtigungen zum Ablauf des Abonnements.
• Rechtsgrundlage: Art. 5 Abs. 2 lit. c; für die Dokumentation deiner Zustimmung zusätzlich Art. 5 Abs. 2 lit. e
• Erhebungsmethode: Deine Eingaben auf den Registrierungs- und Anmeldebildschirmen; bei der Anmeldung mit Apple oder Google die Identitätsinformationen, die diese Unternehmen uns übermitteln (automatisch)
• Aufbewahrung: Bis du dein Konto löschst. Codes werden nach 2 Tagen gelöscht, abgelaufene Sitzungsdatensätze bei der täglichen Bereinigung.

2. Einstellungen und ungefährer Standort

• Beispieldaten: Sprache, Währung, die Märkte, denen du folgst, deine Benachrichtigungseinstellungen und Ruhezeiten (mit ihrem Änderungsverlauf), Einstellungen wie detailliertes Tracking, Status und Datum der KI-Berechtigung; die Zeitzone deines Geräts (z. B. Europe/Istanbul); das Land, in dem du lebst, wenn du es in deinem Profil auswählst. Wenn du kein Land auswählst, schätzen wir es anhand der Zeitzone und speichern die Schätzung nicht. Wir fragen keine Standortberechtigung an, wir erfassen nicht deinen genauen (GPS-)Standort und wir leiten keinen Standort für dein Konto aus deiner IP-Adresse ab.
• Zweck: Um die App in deiner Sprache und Währung anzuzeigen; um Benachrichtigungen nach deiner Ortszeit und den von dir gewählten Stunden zu senden; um tägliche Funktionen wie die kostenlose Dienstagsanalyse nach deinem lokalen Tag auszuführen; um Märkte vorzuschlagen, denen du folgen kannst; um festzuhalten, wann du deine Einstellungen geändert hast.
• Rechtsgrundlage: Art. 5(2)(c)
• Erhebungsmethode: Profil- und Einstellungsbildschirme; Sprache und Zeitzone aus den Informationen, die die App automatisch mit jeder Anfrage sendet
• Aufbewahrung: Bis du dein Konto löschst (die Zeitzone wird bei jeder Anfrage aktualisiert).

3. Portfolio und In-App-Aufzeichnungen

• Beispieldaten: Die Vermögenswerte, die du hinzufügst, und ihre Mengen; bei detailliertem Tracking deine Kaufpreise und Transaktionen; der tägliche Verlauf deines Portfolio-Werts; deine Preis- und Portfolio-Wert-Alarme; deine Favoriten und Beobachtungsliste; dein Vergleichsverlauf; deine Spielvorhersagen, Liga-Punkte und Belohnungen; dein Lernfortschritt; die Teilen-Links, die du erstellst (diese Karten enthalten keinen Namen, keine E-Mail-Adresse und keinen Portfolio-Wert).
• Zweck: Um dein Portfolio anzuzeigen und zu verfolgen; um Werte, Gewinn/Verlust und Diagramme zu berechnen; um deine Alarme auszuführen; um die Spiele und die Liga zu betreiben; um eine Karte zu veröffentlichen, die du teilen möchtest.
• Rechtsgrundlage: Art. 5(2)(c)
• Erhebungsmethode: Formulare in der App; Import aus einem Screenshot, per Spracheingabe oder aus einer Tabellendatei (nur was du bestätigst, wird gespeichert); die Börsenanbindung (Kategorie 5)
• Aufbewahrung: Bis du es löschst oder dein Konto löschst.

4. Analysen

• Beispieldaten: Die von dir angeforderten Portfolio-Analysen, ihre Texte und die Portfolio-Zusammenfassung zum Zeitpunkt der Analyse; die Liste der dir zugestellten Analysen („Meine Analysen“); KI-Zwischentexte, die dir nicht angezeigt werden; technische Kopien von Szenarioberechnungen.
• Zweck: Um deine Analysen und deren Verlauf zu erstellen und anzuzeigen; um die Analysequalität anhand der Zwischentexte zu prüfen; um Probleme bei Szenarioberechnungen zu beheben.
• Rechtsgrundlage: Art. 5(2)(c); für Zwischentexte und technische Kopien Art. 5(2)(f)
• Erhebungsmethode: Wird vom System erstellt, wenn du eine Analyse anforderst (automatisch)
• Aufbewahrung: Portfolio-Analysen 1 Jahr; KI-Zwischentexte 90 Tage; technische Szenariokopien 30 Tage; andere Einträge in „Meine Analysen“ bis du sie löschst oder dein Konto löschst.

5. Börsen- und Brokeranbindungen

• Beispieldaten: Der Name der Institution, die du anbindest; dein API-Schlüssel und Secret (verschlüsselt gespeichert, nie in deinem Datendownload enthalten); deine dortigen Bestände; Synchronisierungszeiten; der Berechtigungsstatus des Schlüssels (wenn die Institution ihn meldet, lehnen wir einen neuen Schlüssel ab, der handeln oder abheben kann); eine technische Aufzeichnung der Verbindungsversuche.
• Zweck: Um deine Bestände automatisch auszulesen und in deinem Portfolio abzubilden; um zu prüfen, dass dein Schlüssel nur Lesezugriff hat.
• Rechtsgrundlage: Art. 5(2)(c)
• Erhebungsmethode: Der Schlüssel, den du auf dem Verbindungsbildschirm eingibst; Kontostände automatisch über die Programmierschnittstelle (API) des Instituts
• Aufbewahrung: Bis du die Verbindung entfernst oder dein Konto löschst; Verbindungsversuche 90 Tage.

6. Chat mit AIsier

• Beispieldaten: Die Fragen, die du eintippst oder per Sprache stellst, und die Antworten von AIsier; die Bewertungen, die du den Antworten gibst; der Chat-Kontext (z. B. der besprochene Vermögenswert, Zeitraum und die Währung); eine technische Aufzeichnung darüber, wie eine Antwort erstellt wurde (Quellentypen, Dauer, Kosten; keine Kopie des Textes).
• Zweck: Um deine Fragen zu beantworten; um den Chat dort fortzusetzen, wo du aufgehört hast; um dein Nachrichtenkontingent zu zählen; um die Antwortqualität zu messen.
• Rechtsgrundlage: Art. 5(2)(c); für Bewertungen und die technische Aufzeichnung Art. 5(2)(f)
• Erhebungsmethode: Der Chat-Bildschirm
• Aufbewahrung: Bis du dein Konto löschst. Nachrichten, die du mit „New chat“ löschst, verschwinden vom Bildschirm und aus dem an die KI gesendeten Verlauf, bleiben aber in unseren Aufzeichnungen, um dein Nachrichtenkontingent zu zählen und um dein Recht auf einen Datendownload zu gewährleisten.

7. An die KI gesendete Inhalte

• Beispieldaten: Deine Portfolio-Zusammensetzung (Vermögenswerte, Mengen, Gewichtungen) und zugehörige Marktdaten; deine Fragen; die Screenshots, Bilder und Dokumente, die du hochlädst; Transkripte deiner Sprachaufnahmen; deine Analysetexte zur Übersetzung und Qualitätsprüfung. Wenn der Chat aktuelle Informationen benötigt, wird eine Version deiner Frage, aus der E-Mail-Adressen, Telefon- oder Kontonummern, IBANs, Links und dein Name entfernt wurden, für eine Live-Websuche gesendet. Wir fügen niemals deine Konto-E-Mail, dein Passwort, deine Zahlungsdaten oder deine Börsenschlüssel hinzu.
• Zweck: Um die Analysen, Chat-Antworten, Screenshot- und Sprachauswertungen sowie Übersetzungen zu erstellen, die du anforderst; um über Nacht gebündelt zu prüfen, dass Analysetexte keine Anlageberatung enthalten, und um deren Qualität zu überprüfen.
• Rechtsgrundlage: Art. 5(2)(c) (der von dir angeforderte Dienst selbst); für die Qualitäts- und Beratungsprüfung Art. 5(2)(f)
• Erhebungsmethode: Automatisch, wenn du die zugehörige Funktion nutzt
• Aufbewahrung: Wird nur zur Ausführung der Aufgabe an Anbieter gesendet; die Ergebnisse bleiben bei uns für den in der jeweiligen Kategorie angegebenen Zeitraum. Wir verwenden deine Daten nicht zum Trainieren von KI-Modellen.

8. Screenshots, Dokumente und Sprachaufnahmen

• Beispieldaten: Screenshots, die du zum Importieren hochlädst; Bilder und Dokumente, die du im Chat anhängst; die Sprache, die du aufnimmst, wenn du einen Vermögenswert hinzufügst oder eine Frage stellst.
• Zweck: Um die Datei auszulesen und deine Vermögenswerte oder deine Frage zu extrahieren; um die Sprache zu transkribieren.
• Rechtsgrundlage: Art. 5(2)(c)
• Erhebungsmethode: Nur wenn du etwas hochlädst oder das Mikrofon startest
• Aufbewahrung: Dateien und Sprache werden nicht gespeichert: Sie werden ausgelesen und verworfen. Wenn die Sprache mit Amazon Transcribe transkribiert wird, wartet sie verschlüsselt in einem temporären Bereich, bis sie transkribiert ist, und wird dann sofort gelöscht (der temporäre Bereich wird innerhalb von höchstens 1 Tag geleert). Die Liste der ausgelesenen Vermögenswerte bleibt höchstens 24 Stunden in einem Zwischenspeicher, damit du sie bestätigen kannst. Wir verwenden deine Sprachaufnahme nicht, um dich zu identifizieren (Stimmabdruck).

9. Gerät, Benachrichtigungen und E-Mail

• Beispieldaten: Wenn du Benachrichtigungen erlaubt hast, das Benachrichtigungs-Token deines Geräts, Apples Benachrichtigungs-Token auf dem iPhone, die Plattform und eine Installationsnummer, die die App generiert; eine Aufzeichnung der Benachrichtigungen, die wir dir senden (Art, Zeitpunkt, ob geöffnet), deine In-App-Benachrichtigungsliste und ausstehende Benachrichtigungen; die E-Mails, die wir dir senden (Konto-E-Mails und, falls du sie aktiviert hast, wöchentliche Zusammenfassungs- und Benachrichtigungs-E-Mails).
• Zweck: Um dir Benachrichtigungen und E-Mails zuzustellen; um Produktmitteilungen zuzustellen, die das Team manuell versendet (du kannst sie in deinem Profil deaktivieren); um tägliche Benachrichtigungslimits anzuwenden und zu vermeiden, dass dasselbe zweimal gesendet wird; um zu messen, ob Benachrichtigungen nützlich sind.
• Rechtsgrundlage: Art. 5(2)(c); für Produktmitteilungen und Messungen Art. 5(2)(f)
• Erhebungsmethode: Die App zeichnet es automatisch auf, wenn du Benachrichtigungen erlaubst; Zustellungsdatensätze werden automatisch im System erstellt
• Aufbewahrung: Das Token wird gelöscht, wenn du dich auf dem jeweiligen Gerät abmeldest, wenn es ungültig wird oder wenn du dein Konto löschst; In-App-Benachrichtigungen 180 Tage; ausstehende Benachrichtigungsdatensätze 30 Tage nach ihrer Erledigung; Zustellungsdatensätze bis du dein Konto löschst; für E-Mail-Kopien siehe Kategorie 15.

10. Nutzungsmessung

• Beispieldaten: Welchen Bildschirm du öffnest und wie lange; eine Sitzungsnummer, die die App bei jedem Start erzeugt; Plattform und App-Version; einige Interaktionszähler auf diesem Bildschirm (wie weit du scrollst, Taps ohne Reaktion, Öffnen oder Schließen eines Tipps oder einer Tour, deine Antwort auf die Frage zur Benachrichtigungsberechtigung); im Web Seitenladezeitmessungen bei einem Teil der Besuche. Der Inhalt des Bildschirms, deine Portfolio-Werte, die Assets, die du dir ansiehst, deine Chat-Nachrichten und Suchen sind nicht Teil davon; deine IP-Adresse und Gerätekennung werden nicht in diesen Datensatz geschrieben.
• Zweck: Um zu sehen, welche Teile der App funktionieren und welche schwierig sind; um die Leistung zu messen und zu verbessern.
• Rechtsgrundlage: Art. 5(2)(f)
• Erhebungsmethode: Die App und die Web-App senden es automatisch
• Aufbewahrung: Detaillierte Datensätze 90 Tage; danach nur noch tägliche Gesamtwerte pro Bildschirm, die keiner Person zugeordnet sind.

11. Absturz- und Fehlerberichte

• Beispieldaten: Name und Meldung des Fehlers, technischer Trace, Bildschirmname, App- und Betriebssystemversion, Gerätemodell, Freeze-Messungen; dein Konto, wenn du angemeldet bist. Geheimnisse wie Passwörter und Sitzungsschlüssel werden vor der Aufzeichnung entfernt. Wenn der native Code der App auf dem Telefon abstürzt, gehen dieselben technischen Informationen auch an Google Firebase Crashlytics; dein Konto, deine E-Mail, dein Portfolio und dein Chat jedoch nicht.
• Zweck: Um Fehler zu finden und zu beheben; um die App stabil und sicher zu halten.
• Rechtsgrundlage: Art. 5(2)(f)
• Erhebungsmethode: Die App und unsere Server zeichnen es automatisch auf
• Aufbewahrung: 90 Tage in unseren eigenen Aufzeichnungen; in Crashlytics für den Zeitraum, den Google für diesen Dienst festlegt.

12. Anmeldedatensätze

• Beispieldaten: Zeitpunkt, Methode (E-Mail und Passwort, Apple, Google), Plattform (iOS, Android, Web) und App-Version jeder erfolgreichen Anmeldung. Deine IP-Adresse und Browser-Kennung werden nicht in diesen Datensatz geschrieben.
• Zweck: Kontosicherheit und Support: die Möglichkeit zu sehen, wann und von welcher Plattform aus auf dein Konto zugegriffen wurde.
• Rechtsgrundlage: Art. 5(2)(f)
• Erhebungsmethode: Automatisch bei der Anmeldung
• Aufbewahrung: Bis du dein Konto löschst.

13. Sicherheits- und Serveraufzeichnungen

• Beispieldaten: Server- und Zugriffsprotokolle (IP-Adresse, Browser- oder App-Informationen, angeforderte Adresse, Zeitpunkt, Ergebnis); Anwendungs- und Dienstprotokolle (welche Operation, für welches Konto, Dauer, Fehler; Art und Kosten von KI-Aufrufen); Sicherheitsereignisse (z. B. eine Anfrage eines Kontolöschungscodes, erneute Authentifizierung, ein abgelehnter Austauschschlüssel mit Handelsrechten, ein unbefugter Versuch, das Admin-Panel zu erreichen, und die IP-Adresse dieses Versuchs); kurzlebige Anfragezähler pro IP-Adresse oder Konto zur Begrenzung von Missbrauch.
• Zweck: Um unsere Systeme und dein Konto zu schützen, Angriffe und Missbrauch zu verhindern, Fehler zu beheben und Kosten zu überwachen.
• Rechtsgrundlage: Art. 5(2)(ç) (die Datensicherheitspflicht in KVKK Art. 12) und Art. 5(2)(f)
• Erhebungsmethode: Automatisch von unseren Servern und der Hosting-Infrastruktur aufgezeichnet
• Aufbewahrung: Zugriffsprotokolle höchstens 90 Tage (Load Balancer 90 Tage, Firewall und Anwendungsserver 30 Tage); Anwendungsprotokolle 30 Tage auf Info-Ebene, 90 Tage auf Warn- und Fehlerebene; Dienstaufruf-Datensätze 90 Tage (danach nur Tagessummen ohne das Konto); Sicherheitsereignisse 1 Jahr; Anfragezähler höchstens 24 Stunden.

14. Käufe, Abonnements und Guthaben

• Beispieldaten: Dein Tarif und deine Mitgliedschaftsstufe; dein Probe- und Abonnement-Enddatum; die Kennung des Produkts, das du gekauft hast; Store-Transaktionsnummern (Apple, Google Play); bei Webkäufen deine Stripe-Kunden- und Abonnementnummern; deine Guthabenpakete, Kontostände, Verbrauchszähler und die Nutzung der kostenlosen Dienstagsanalyse; Erstattungsdatensätze; der Kündigungsgrundcode, den der Store meldet (den Freitext, den du beim Kündigen schreibst, speichern wir nicht). Deine Kartendaten erreichen uns nie.
• Zweck: Um Käufe zu verifizieren, kostenpflichtige Funktionen und Guthaben freizuschalten, Verlängerungen, Kündigungen und Erstattungen abzuwickeln und zu verhindern, dass derselbe Kauf doppelt gezählt wird, sowie Missbrauch vorzubeugen.
• Rechtsgrundlage: Art. 5(2)(c); für Erstattungen und Streitfälle Art. 5(2)(e); für die Aufbewahrung von Webverkaufsdatensätzen Art. 5(2)(ç)
• Erhebungsmethode: In der App oder im Web, wenn du etwas kaufst; Benachrichtigungen, die Apple, Google und Stripe uns senden (automatisch)
• Aufbewahrung: Bis du dein Konto löschst. Bei Web-Käufen (Stripe) werden deine Bestätigung der vorvertraglichen Informationen sowie der Vertrag und der Verkaufsdatensatz ab dem Verkaufsdatum 3 Jahre lang aufbewahrt, auch wenn du dein Konto löschst (Art. 5(2)(ç); Fernabsatzverordnung Art. 20). Google Play-Erstattungsüberprüfungsdatensätze werden 90 Tage nach ihrer Abwicklung gelöscht.

15. Support, Feedback und Anfragen

• Beispieldaten: Dein In-App-Feedback und deine Umfrageantworten (deine Nachricht, Kategorie, der Bildschirm, von dem du es gesendet hast, App-Version, Plattform, Fehlernummer falls vorhanden); deine Inhaltsmeldungen; wenn du Feedback zum Chat sendest, deine letzten 6 Chat-Nachrichten zu diesem Zeitpunkt; was du uns per E-Mail schreibst; deine KVKK-Anfragen und unsere Antworten; Kopien von E-Mails, die wir senden und die in unserem Postfach verbleiben können, sowie Unzustellbarkeitsberichte für nicht zustellbare E-Mails.
• Zweck: Um dein Problem zu lösen und dir zu antworten, die App zu verbessern, KVKK-Anfragen zu bearbeiten und zu prüfen, ob E-Mails dich erreichen.
• Rechtsgrundlage: Art. 5(2)(c) (Support und E-Mail-Zustellung); Art. 5(2)(f) (Verbesserung); für KVKK-Anfragen Art. 5(2)(ç) (KVKK Art. 13)
• Erhebungsmethode: In-App-Formulare; E-Mail
• Aufbewahrung: In-App-Feedback bis du dein Konto löschst (es wird mit dem Konto gelöscht). E-Mail-Korrespondenz, Anfragen und E-Mail-Kopien werden in unserem Google Workspace-Postfach aufbewahrt. Für diese wurde noch keine Frist festgelegt.

16. Website und Web-App

• Beispieldaten: Zugriffsprotokolle (IP-Adresse, Browser, die Seite, die dich weitergeleitet hat, die Seite, die du aufgerufen hast, Zeitpunkt); Besuchszähler (das Land wird aus der IP-Adresse abgeleitet und nur Gesamtzahlen werden gespeichert); ein einzelnes Cookie, das dich in der Web-App angemeldet hält; deine Sprach- und Darstellungseinstellungen in deinem Browser sowie der Entwurf einer nicht abgeschlossenen Registrierung (ohne das Passwort). Die Anmelde- und Registrierungsseiten laden möglicherweise Skripte von Google und, falls aktiviert, von Apple, um die Anmelde-Buttons anzuzeigen; dein Browser verbindet sich dann mit diesen Unternehmen und deine IP-Adresse sowie Browser-Informationen erreichen sie, auch wenn du dich nicht anmeldest.
• Zweck: Die Website sicher bereitzustellen; Besuche zu zählen; dich angemeldet zu halten; Anmeldung mit Apple und Google anzubieten.
• Rechtsgrundlage: Art. 5(2)(f) und, für Sicherheitsprotokolle, Art. 5(2)(ç); für das Sitzungscookie Art. 5(2)(c)
• Erhebungsmethode: Wird automatisch von deinem Browser gesendet
• Aufbewahrung: Zugriffsprotokolle 90 Tage; das Sitzungscookie höchstens 7 Tage; Browser-Einstellungen in deinem eigenen Browser, bis du sie löschst; der Registrierungsentwurf, bis der Tab geschlossen wird. Wir verwenden keine Werbe- oder Tracking-Cookies.

17. Qualitätsmessung

• Beispieldaten: Eine technische Zusammenfassung der dir angezeigten Analysen und Chat-Antworten (auf welche Daten sie sich gestützt haben, ob sie eine Überprüfung bestanden haben, eine interne Klassifikation, ob der Text eine Richtung impliziert) sowie die spätere Kursbewegung des betreffenden Vermögenswerts.
• Zweck: Die Genauigkeit unserer Analysen zu messen und sicherzustellen, dass wir keine Anlageberatung erteilen.
• Rechtsgrundlage: Art. 5(2)(f)
• Erhebungsmethode: Wird automatisch vom System erzeugt
• Aufbewahrung: Mit deinem Konto verknüpft, solange es besteht; wenn du dein Konto löschst, wird die Verknüpfung zu dir entfernt und die Daten bleiben als Statistik erhalten, die keiner Person zugeordnet ist.

Wofür ist die KI-Berechtigung?

Die Berechtigung „KI-Datenfreigabe“ in der App ist eine App-Einstellung, mit der du wählen kannst, ob deine eigenen Daten (dein Portfolio, deine Fragen, die Dateien und Sprachaufnahmen, die du hochlädst) an KI-Anbieter gesendet werden. Wenn du sie nicht erteilst oder den Schalter „KI-Datenfreigabe“ unter Profil deaktivierst, werden diese Daten nicht gesendet: persönliche KI-Funktionen (Portfolio-Analyse, Chat, Hinzufügen per Screenshot und Sprache) werden deaktiviert; dein Portfolio, Kurse und Charts funktionieren weiterhin. Allgemeine Inhalte, die für alle gleich sind (z. B. die allgemeine Analyse eines Vermögenswerts), enthalten keine persönlichen Daten und werden weiterhin mit KI erstellt.

Da die KI-Analyse genau die Dienstleistung ist, die du anforderst, ist die Rechtsgrundlage für diese Verarbeitung der Abschluss und die Erfüllung des Vertrags (Art. 5(2)(c)). Diese Berechtigung ist keine gesonderte ausdrückliche Einwilligung im Sinne des KVKK.

Wenn du dein Konto löschst

Du kannst dein Konto jederzeit unter Profil › Konto › „Mein Konto dauerhaft löschen“ löschen. Dein Konto wird sofort geschlossen und die damit verknüpften Daten (Portfolio, Transaktionen, Chat, Analysen, Börsenverbindungen, Geräte-Token, Anmeldeeinträge, Kaufbelege, Feedback) werden aus unseren aktiven Systemen gelöscht (mit Ausnahme der 3-jährigen Aufzeichnung von Web-Käufen in Kategorie 14); benutzerspezifische Caches werden geleert; dein Web-Abonnement wird bei Stripe gekündigt und dein Kundendatensatz bei Stripe gelöscht; wenn du dich mit Apple angemeldet hast, wird deine Apple-Verknüpfung widerrufen. Ein App Store- oder Google Play-Abonnement musst du separat im jeweiligen Store kündigen. Das Löschen des Kontos kündigt es nicht.

Kopien in Datenbank-Backups werden innerhalb von höchstens 30 Tagen gelöscht, wenn die Backups ablaufen. Die Protokolle in den Kategorien 13 und 16 werden nach Ablauf ihrer eigenen Fristen ohne Kontoverknüpfung gelöscht; die Qualitätsmessung in Kategorie 17 bleibt als Statistik erhalten, die niemandem zugeordnet ist. Bereits an Dienstleister gesendete Daten werden gemäß deren Aufbewahrungsfristen gelöscht. Um nachzuweisen, dass die Löschung abgeschlossen wurde, wird ein Spurendatensatz ohne deinen Namen oder deine E-Mail-Adresse (interne Kontonummer, Status und Daten der Löschschritte) aufbewahrt; dieser Datensatz wird nach 3 Jahren gelöscht.

Was wir nicht erheben und worauf du achten solltest

• Wir erfassen nicht deinen genauen Standort, deine Kontakte, deine Werbe-ID oder deine Kartendaten. Wir greifen nur auf deine Fotos zu, wenn du ein Bild auswählst, und auf das Mikrofon nur, wenn du die Aufnahme startest.
• Wir fragen keine besonderen Kategorien personenbezogener Daten ab (wie Gesundheits-, Religions- oder biometrische Daten). Bitte schreibe solche Informationen nicht in den Chat oder dessen Anhänge: Der von dir geschriebene Text wird so, wie er ist, an den KI-Anbieter gesendet.
• Die App richtet sich nicht an Kinder unter 13 Jahren. Wenn wir erfahren, dass ein Konto einer Person unter 13 Jahren gehört, schließen wir es und löschen die zugehörigen Daten.
• Wir verkaufen deine Daten nicht, verwenden sie nicht für Werbung und geben sie nicht für das Marketing anderer weiter.
• Wir senden dir keine kommerziellen Nachrichten zu Marketingzwecken. Falls wir dies in Zukunft tun möchten, werden wir vorher deine gesonderte Zustimmung einholen.

3. An wen wir deine Daten übermitteln und warum

Wir übermitteln deine Daten nur für die in Abschnitt 2 genannten Zwecke und nur im erforderlichen Umfang an folgende Empfängergruppen:

• Dienstleister, die Daten in unserem Auftrag verarbeiten: Hosting-, KI-, Spracherkennungs-, Benachrichtigungs-, Absturzberichts- und E-Mail-Dienste (Art. 5(2)(c); für Sicherheits- und Messdienste Art. 5(2)(f)).
• Die von dir genutzten Anmelde-, Store- und Zahlungsdienste: Apple, Google und Stripe. Diese Unternehmen verarbeiten Daten auch für ihre eigenen Dienste gemäß ihren eigenen Datenschutzbestimmungen (Art. 5(2)(c); für Rückerstattungen und Streitfälle Art. 5(2)(e)).
• Börsen und Broker, die du auf deine Anfrage hin verbindest: nur zum Abrufen deines Kontostands (Art. 5(2)(c)).
• Gesetzlich befugte öffentliche Einrichtungen und Gerichte: nur wenn eine gesetzliche Verpflichtung dies erfordert (Art. 5(2)(ç)) oder zum Schutz eines Rechts (Art. 5(2)(e)).

Amazon Web Services

• Land: Deutschland (Frankfurt). Edge-Server weltweit für die Auslieferung der Website; für KI-Aufrufe EU-Regionen, bei Ausfällen und auf einigen Fallback-Pfaden die USA und andere AWS-Regionen
• Zweck: Unsere Server, Datenbank, Dateispeicher, Backups und Protokolle; Auslieferung der Website und Web-App; Betrieb der Claude- und Grok-Modelle (Amazon Bedrock); Sprache-zu-Text (Amazon Transcribe)
• Gesendete Daten: Alle Kategorien in Abschnitt 2 (Hosting); die KI-Inhalte in Kategorie 7; Sprachaufnahmen

Anthropic

• Land: USA
• Zweck: Claude-Modelle: Analysetexte, Chat, Lesen von Screenshots und Dokumenten, Übersetzung, Qualitätsprüfung
• Gesendete Daten: Die KI-Inhalte in Kategorie 7

xAI

• Land: USA
• Zweck: Grok-Modelle: Analysetexte; Live-Web- und X-Suche
• Gesendete Daten: Die KI-Inhalte in Kategorie 7; für die Suche die von persönlichen Angaben bereinigte Frage

Groq

• Land: USA
• Zweck: Sprache-zu-Text
• Gesendete Daten: Sprachaufnahmen

Google (Firebase)

• Land: USA und andere Rechenzentren von Google
• Zweck: Zustellung von Benachrichtigungen an dein Gerät; App-Absturzberichte (Crashlytics)
• Gesendete Daten: Benachrichtigungs-Token und Benachrichtigungsinhalte; Absturzberichte

Google (Workspace)

• Land: USA und andere Rechenzentren von Google
• Zweck: Versand von E-Mails und Empfang der E-Mails, die du an uns schreibst
• Gesendete Daten: Deine E-Mail-Adresse und der Inhalt von E-Mails

Apple

• Land: USA
• Zweck: Anmeldung mit Apple; Zustellung von Benachrichtigungen auf das iPhone; Verifizierung von App-Store-Käufen
• Gesendete Daten: Der einmalige Anmeldecode, den Apple bereitstellt, und, wenn du dein Konto löschst, die Anfrage zur Aufhebung der Verknüpfung; Benachrichtigungs-Token und -Inhalt; die Store-Transaktionsnummer und deine interne Kontonummer, die den Kauf mit deinem Konto verknüpft (nicht deine E-Mail-Adresse)

Google (Anmeldung und Google Play)

• Land: USA
• Zweck: Anmeldung mit Google; Verifizierung von Google-Play-Käufen
• Gesendete Daten: Das Kauf-Token und deine interne Kontonummer (nicht deine E-Mail-Adresse); im Web, wenn das Anmeldeskript geladen wird, die IP-Adresse deines Browsers und Browserinformationen (Kategorie 16)

Stripe

• Land: USA
• Zweck: Zahlungen im Web
• Gesendete Daten: Deine E-Mail-Adresse, deine interne Kontonummer, der von dir gewählte Plan oder das gewählte Paket

Die Börse oder der Broker, die du verbindest (z. B. Binance, BtcTurk, Paribu, Trading 212)

• Land: Das Land, in dem die Institution ihren Sitz hat
• Zweck: Abruf deines Kontostands
• Gesendete Daten: Dein API-Schlüssel (die Institution führt dein Konto bereits)

Marktdatenanbieter (Yahoo Finance, CoinGecko, Twelve Data, EODHD, die Europäische Zentralbank) erhalten nur Asset-Symbole, und Yahoo Finance sowie CoinGecko zusätzlich das von dir gesuchte Wort; deine Identität und dein Konto werden nicht übermittelt.

Übermittlungen ins Ausland

Wir erbringen den Dienst mit Infrastruktur außerhalb der Türkei. Ab dem Moment, in dem du dein Konto eröffnest, werden deine Daten auf unseren Servern in Deutschland (Frankfurt) gespeichert und, je nach genutzter Funktion, an die Anbieter übermittelt, deren Länder oben aufgeführt sind, größtenteils in die Vereinigten Staaten. Diese Übermittlungen sind ein fortlaufender und regulärer Bestandteil des Dienstes. Sie erfolgen zu den oben genannten Zwecken und auf den in Abschnitt 2 genannten Rechtsgrundlagen und unterliegen Artikel 9 des KVKK.

4. Deine Rechte

Gemäß Artikel 11 des KVKK hast du das Recht, dich an uns zu wenden, um:

• a) zu erfahren, ob deine personenbezogenen Daten verarbeitet werden,
• b) Auskunft darüber zu verlangen, wenn sie verarbeitet wurden,
• c) den Zweck der Verarbeitung zu erfahren und ob die Daten im Einklang mit diesem Zweck verwendet werden,
• ç) die Dritten im Inland oder Ausland zu erfahren, an die deine personenbezogenen Daten übermittelt werden,
• d) die Berichtigung zu verlangen, wenn deine personenbezogenen Daten unvollständig oder fehlerhaft verarbeitet wurden,
• e) die Löschung oder Vernichtung deiner personenbezogenen Daten unter den Voraussetzungen des Artikels 7 zu verlangen,
• f) zu verlangen, dass die gemäß (d) und (e) vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die deine Daten übermittelt wurden,
• g) Widerspruch gegen ein Ergebnis einzulegen, das zu deinem Nachteil durch die ausschließlich automatisierte Analyse der verarbeiteten Daten entstanden ist,
• ğ) Schadensersatz zu verlangen, wenn dir ein Schaden entstanden ist, weil deine personenbezogenen Daten rechtswidrig verarbeitet wurden.

Dies sind deine gesetzlichen Rechte.

Einige davon kannst du direkt in der App selbst ausüben: Unter Profil › Konto › „Meine Daten herunterladen“ erhältst du eine Kopie deiner Daten (aus Sicherheitsgründen sind dein Passwort-Hash, deine Börsenschlüssel und dir nicht angezeigte KI-Zwischentexte nicht enthalten). Du kannst dein Portfolio und dein Profil in der App korrigieren, „KI-Datenfreigabe“ sowie deine Benachrichtigungs- und E-Mail-Einstellungen ändern und dein Konto mit „Mein Konto dauerhaft löschen“ löschen. KI-Analysen treffen keine Entscheidungen über dich, sie liefern dir lediglich Informationen. Wenn du dennoch von deinem Recht gemäß (g) Gebrauch machen möchtest, kannst du dich wie unten beschrieben an uns wenden.

5. So stellst du einen Antrag

Gemäß dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen kannst du deine Anfragen auf Türkisch über einen der folgenden Wege senden:

• Schriftlich: indem du deine Anfrage mit eigenhändiger Unterschrift sendest an "AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States".
• Von der in unserem System registrierten E-Mail-Adresse: indem du von der in deinem Konto registrierten E-Mail-Adresse an privacy@aisierinvest.com schreibst.
• Mit einer sicheren elektronischen Signatur oder mobilen Signatur: indem du die so unterschriebene Anfrage an privacy@aisierinvest.com sendest.

Deine Anfrage muss enthalten: deinen Vor- und Nachnamen und, bei einer schriftlichen Anfrage, deine Unterschrift; deine türkische Identifikationsnummer, falls du Staatsbürger der Republik Türkei bist, andernfalls deine Staatsangehörigkeit und Reisepassnummer oder Ausweisnummer, falls vorhanden; deine Wohn- oder Geschäftsadresse für Benachrichtigungen; falls vorhanden, deine E-Mail-Adresse, Telefon- und Faxnummer für Benachrichtigungen; sowie den Gegenstand deiner Anfrage. Du kannst relevante Informationen und Dokumente beifügen. Bei einer Anfrage zu deinem Konto senden wir möglicherweise eine Bestätigungsnachricht an die in deinem Konto hinterlegte E-Mail-Adresse, um deine Identität zu überprüfen. Wir stellen keine weiteren Bedingungen.

Bei schriftlichen Anfragen gilt das Datum, an dem das Dokument uns zugestellt wird, als Antragsdatum. Bei anderen Übermittlungswegen gilt das Datum, an dem die Anfrage bei uns eingeht. Wir erledigen deine Anfrage kostenlos, so schnell wie möglich entsprechend ihrer Art und spätestens innerhalb von 30 Tagen. Wir nehmen sie an oder lehnen sie mit Begründung ab und benachrichtigen dich schriftlich oder elektronisch. Wenn deine Anfrage abgelehnt wird, du unsere Antwort für unzureichend hältst oder wir nicht rechtzeitig antworten, kannst du dich innerhalb von 30 Tagen nach Kenntnisnahme unserer Antwort und in jedem Fall innerhalb von 60 Tagen nach dem Antragsdatum bei der Datenschutzbehörde für personenbezogene Daten (Personal Data Protection Board) beschweren.

6. Version, Sprache und Änderungen

• Version: 1.0 · Zuletzt aktualisiert: 31. Oktober 2026
• Die türkische Fassung dieses Hinweises ist maßgeblich. Fassungen in anderen Sprachen sind Übersetzungen. Für Nutzer in der Türkei gilt der türkische Text.
• Wir können diesen Hinweis aktualisieren. Wenn wir deine personenbezogenen Daten für einen neuen Zweck verarbeiten müssen, informieren wir dich in der App und per E-Mail, bevor wir mit der Verarbeitung für diesen Zweck beginnen. Die aktuelle Version findest du immer auf dieser Seite.
• Weitere Einzelheiten findest du in unserer Datenschutzrichtlinie: https://aisierinvest.com/privacy.html. Sollten dieser Hinweis und die Datenschutzrichtlinie voneinander abweichen, gilt für Nutzer in der Türkei dieser Hinweis.