Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wenn du Descall („wir“, „uns“) nutzt, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte du an deinen Daten hast. Indem du ein Konto erstellst oder den Dienst nutzt, erklärst du dich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Verantwortlicher

Verantwortlicher im Sinne des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK, Gesetz Nr. 6698) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO, engl. GDPR) ist Demir Sarp Kurtlar. Kontakt: contact@descall.com.

1. Welche Informationen wir erheben

Kontoinformationen: dein Benutzername, eine sicher gehashte Form (bcrypt) deines Passworts, deine optionale E-Mail-Adresse, dein Profilbild und ein Anzeigename, den du beim Erstellen deines Kontos oder beim Bearbeiten deines Profils wählst.

Kommunikationsinhalte: die Direktnachrichten (DMs) und Gruppennachrichten, die du sendest, die Medien/Dateien, die du teilst, angeheftete Nachrichten und Reaktionen (Emoji). Diese Inhalte werden verarbeitet und gespeichert, damit sie den Teilnehmenden der jeweiligen Unterhaltung angezeigt werden können.

Anruf-Metadaten: Dauer von Sprach-/Videoanrufen, Anzahl der Teilnehmenden, Indikatoren für die Verbindungsqualität (für die adaptive Bitrate) und Informationen zu Sitzungen der Bildschirmübertragung. Anrufe werden nicht aufgezeichnet: Audio, Video und Bildschirminhalte eines Anrufs werden niemals aufgezeichnet oder gespeichert.

Aktivitäts- und DesCoin-Daten: Damit das System zum Verdienen von DesCoin fair und ohne Betrug funktioniert, erheben wir serverseitig überprüfte Aktivitätsdaten wie deine Zeit aktiver Anwesenheit im Sprachchat, die Häufigkeit deiner Nachrichten und deine Aktivität bei der Bildschirmübertragung sowie dein DesCoin-Guthaben und deinen Transaktionsverlauf (Ledger).

Technische und Geräteinformationen: IP-Adresse, Browser-/Betriebssystemtyp, Gerätekennung, App-Version, Sitzungstoken und Informationen zur Geräteregistrierung für Push-Benachrichtigungen (FCM-/Web-Push-Token; in der iOS-App Gerätetoken des Apple Push Notification service (APNs): ein Alert-Token für Nachrichtenbenachrichtigungen und ein VoIP-Token für eingehende Anrufe). iOS-Gerätetoken und die Sprache der Benachrichtigungen werden nur verwendet, um Benachrichtigungen und eingehende Anrufe an dieses Gerät zuzustellen, und werden gelöscht, wenn du dich abmeldest, Benachrichtigungen deaktivierst oder Apple das Token als ungültig meldet.

Wir erheben keine Zahlungs- oder Finanzinformationen: Descall akzeptiert keine Zahlungen mit echtem Geld; alle Käufe im Shop erfolgen mit DesCoin, daher werden keine Kreditkarten- oder ähnlichen Finanzinformationen erhoben oder gespeichert.

Nutzungsanalysen: Um zu verstehen, wie die App genutzt wird, erfassen wir mit PostHog Ereignisse in der App (zum Beispiel Registrierung, Anmeldung, geöffnete Seiten und Nutzung von Funktionen) sowie unerwartete Fehlerereignisse. Wenn du angemeldet bist, werden diese Ereignisse mit deiner Konto-ID, deinem Benutzernamen und (falls hinterlegt) deiner E-Mail-Adresse verknüpft. Die Sitzungsaufzeichnung (Bildschirm-/Sitzungswiedergabe) ist deaktiviert; dein Bildschirm und deine Eingaben werden nicht aufgezeichnet. PostHog-Analysen werden nicht zur Erstellung von Werbeprofilen verwendet und niemals verkauft. Auf der Website und in der Desktop-App misst das Conversion-Tag von Google Ads nach deiner Zustimmung nur Registrierungen, die über Anzeigen erfolgen. Dieses Tag wird in der iOS-App nicht geladen. Vor deiner Zustimmung wird kein Werbe- oder Analyse-Tag geladen. Konten von Personen unter 16 Jahren sind von Analysen und Werbemessungen ausgeschlossen, auch wenn sie zustimmen.

Lokaler Speicher und Cookies: Wir verwenden den lokalen Speicher deines Browsers (localStorage) und Erstanbieter-Cookies, um dich angemeldet zu halten, deine Sprach- und Designeinstellungen zu speichern und für PostHog-Analysen. Die iOS-App verwendet keine Werbe- oder Tracking-Tools. Nur auf der Website und in der Desktop-App und nur nach deiner Zustimmung kann das Conversion-Tag von Google Ads (gtag) geladen werden, um Registrierungen zu messen, die über Anzeigen erfolgen; es kann Cookies verwenden.

2. Wie wir Informationen verwenden

Zur Bereitstellung des Dienstes: Betrieb der Funktionen für Nachrichten, Sprach-/Videoanrufe, Bildschirmübertragung, Freunde, Gruppenverwaltung und Profilanpassung.

Kontosicherheit: um dich zu authentifizieren, 2FA- und E-Mail-Bestätigungscodes zuzustellen, verdächtige Sitzungen zu erkennen und unbefugten Zugriff zu verhindern.

Betrugsschutz und Integrität: Wir analysieren Aktivitätsdaten, um das System zum Verdienen von DesCoin fair zu halten und die Nutzung von Bots/Automatisierung, Multi-Accounting und Manipulation zu erkennen.

Kommunikation: um transaktionsbezogene Benachrichtigungen per E-Mail oder Push zu senden, etwa Bestätigungscodes, Sicherheitswarnungen, Freundschaftsanfragen und wichtige Updates zum Dienst.

Verbesserung: um die Leistung, Zuverlässigkeit und Nutzererfahrung des Dienstes zu analysieren und zu verbessern (z. B. Diagnose der Verbindungsqualität, Fehlerprotokolle).

Wir verkaufen deine personenbezogenen Daten niemals an Dritte. Abgesehen von der in Abschnitt 4 beschriebenen Messung von Registrierungs-Conversions auf der Website geben wir sie nicht zu Werbezwecken weiter.

3. Rechtsgrundlage der Verarbeitung

Bei der Verarbeitung deiner Daten stützen wir uns auf folgende Rechtsgrundlagen: (a) die Erforderlichkeit zur Erfüllung unseres Dienstvertrags (Kernfunktionen wie Nachrichten und Anrufe), (b) unsere berechtigten Interessen an der Gewährleistung der Kontosicherheit und der Verhinderung von Betrug/Missbrauch, (c) deine Einwilligung, wenn du ein Konto erstellst und wenn du optionale Funktionen aktivierst (Push-Benachrichtigungen, Google Sign-In, Analysen und Werbemessung sowie die Liste für Produkt-Updates), und (d) die Erfüllung rechtlicher Verpflichtungen. Analyse- und Werbe-Cookies werden nur mit deiner Einwilligung verarbeitet, die du später unter Einstellungen → Datenschutz ändern kannst.

4. Weitergabe von Informationen und Dienstleister

Wir geben deine Daten an vertrauenswürdige Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen und nach unseren Weisungen handeln: Supabase für Datenbank, Dateispeicher und Authentifizierung; Resend für den Versand transaktionsbezogener E-Mails; Firebase Cloud Messaging (Google) für mobile Push-Benachrichtigungen; Apple Push Notification service (APNs, Apple) zur Zustellung von Benachrichtigungen und eingehenden Anrufen in der iOS-App; Render für das Server-Hosting; Vercel für das Hosting der Website und cookielose, aggregierte Besuchsstatistiken (nur Website); LiveKit für die Weiterleitung von Audio-/Videostreams in Server-Sprachkanälen und TURN-Relay-Server zum Verbinden von Anrufen (Streams werden nur weitergeleitet, niemals aufgezeichnet); und PostHog (EU-Datenregion) für Produktanalysen. An diese Anbieter werden nur die Daten weitergegeben, die zur Bereitstellung des Dienstes erforderlich sind.

Dritte im Zusammenhang mit Funktionen, die du nutzt: Wenn du nach GIFs suchst, werden dein Suchtext und deine IP-Adresse direkt an GIPHY (GIPHY, Inc.) gesendet; wenn du dich mit Google oder Apple anmeldest, erhalten wir von Google bzw. Apple nur die für die Authentifizierung erforderlichen Informationen. Nur auf der Website und in der Desktop-App und nur nach deiner Zustimmung wird das Conversion-Tag von Google Ads (Google) verwendet, um Registrierungen aus Werbekampagnen zu messen; es wird in der iOS-App nicht geladen und auch nicht vor der Einwilligung.

Absturz- und Fehlerberichte: Wenn in der App, auf der Website, in der Desktop-App oder auf unseren Servern ein Fehler auftritt, wird ein technischer Bericht an unseren Anbieter für Fehlerüberwachung Sentry (Functional Software, Inc.) gesendet. Ein Bericht enthält die Fehlermeldung, den Stacktrace, die Seiten- oder API-Adresse, an der der Fehler aufgetreten ist, sowie Angaben zu Gerät, Betriebssystem, Browser und App-Version. Die Berichte sind so konfiguriert, dass sie weder deinen Namen noch deine E-Mail-Adresse, Nachrichteninhalte oder IP-Adresse enthalten, und Anmeldetoken werden daraus entfernt. Diese Berichte werden in der Datenregion der Europäischen Union (EU) von Sentry gespeichert und nur verwendet, um Fehler zu finden und zu beheben.

Nachrichten und Medien, die du sendest, werden nur den von dir gewählten Empfängern angezeigt (der anderen Person in einer DM oder den Gruppenmitgliedern); Mitarbeitende von Descall dürfen nur dann auf Inhalte zugreifen, wenn dies für Sicherheitsuntersuchungen, die Prüfung von Nutzermeldungen oder die Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Wir geben deine personenbezogenen Daten nicht an Strafverfolgungsbehörden oder andere Dritte weiter, es sei denn, dies ist aufgrund einer rechtlichen Verpflichtung (Gerichtsbeschluss, behördliche Anfrage) erforderlich oder notwendig, um unsere Rechte oder die Sicherheit der Nutzer zu schützen.

5. Cookies und lokaler Speicher

Die iOS-App verwendet keine Werbe- oder Tracking-Cookies oder -Tools. Auf der Website und in der Desktop-App ist das einzige Werbetool das Conversion-Tag von Google Ads, das nach deiner Zustimmung Registrierungen aus Anzeigen misst (Abschnitt 4). PostHog-Analysen verwenden ein Erstanbieter-Cookie und den lokalen Speicher. Wir verwenden den lokalen Speicher deines Browsers (localStorage), um dein Sitzungstoken, deine Spracheinstellung, deine Designeinstellungen und ähnliche Einstellungen der Oberfläche zu speichern. Du kannst diese Informationen jederzeit in deinen Browsereinstellungen löschen; dadurch kann jedoch deine Sitzung beendet werden.

6. Datensicherheit

Dein Passwort wird mit dem bcrypt-Algorithmus als nicht umkehrbarer Hash gespeichert; wir sehen oder speichern dein Passwort niemals im Klartext.

Wir bieten Zwei-Faktor-Authentifizierung (2FA) und E-Mail-Bestätigung an, um dein Konto zusätzlich zu schützen. Über die Sitzungsverwaltung kannst du außerdem verdächtige oder alte Sitzungen einzeln beenden.

Deine Daten werden bei Infrastrukturanbietern gehostet, die branchenübliche Verschlüsselung verwenden (TLS/HTTPS bei der Übertragung). Kein System kann zu 100 % sicher sein; bei Verdacht auf eine Sicherheitsverletzung handeln wir umgehend und benachrichtigen betroffene Nutzer, soweit dies erforderlich ist.

7. Datenaufbewahrung

Wir bewahren deine Daten so lange auf, wie dein Konto aktiv ist und es zur Bereitstellung des Dienstes erforderlich ist. Wenn du dein Konto schließt, wird die Löschung beantragt, und nach einer Frist von 14 Tagen werden deine personenbezogenen Daten, einschließlich Nachrichtenverlauf, DesCoin-Guthaben und Shop-Inventar, gelöscht oder anonymisiert, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Analysedaten werden aufbewahrt, bis du deine Einwilligung widerrufst. Eine E-Mail-Adresse auf der Liste für Produkt-Updates wird aufbewahrt, bis du dich abmeldest.

Sicherheitsprotokolle und Aktivitätsaufzeichnungen, die zur Betrugserkennung geführt werden, können zur Untersuchung von Missbrauch für einen begrenzten zusätzlichen Zeitraum aufbewahrt werden.

Für die Betrugserkennung bei DesCoin speichern wir deine IP-Adresse oder Gerätekennung nicht in lesbarer Form: Die IP-Adresse wird auf ihren Netzwerkblock gekürzt (/24 bei IPv4, /64 bei IPv6) und, wie die Geräteinformationen, nur als nicht umkehrbarer, schlüsselbasierter Hash gespeichert. Diese Hashes und die daraus abgeleiteten Kontoverknüpfungen werden höchstens 90 Tage aufbewahrt und dann automatisch gelöscht; Fingerabdrücke zur Nachrichtenähnlichkeit (ohne den Nachrichtentext) werden nach 7 Tagen gelöscht.

8. Datenschutz von Kindern

Descall erhebt nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass ein Kontoinhaber unter 13 Jahre alt ist, schließen wir das Konto und leiten die Löschung ein (Löschfrist von 14 Tagen). Konten von Personen unter 16 Jahren werden nicht in Analysen oder Werbemessungen einbezogen, auch wenn sie zustimmen. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, schreib eine E-Mail an contact@descall.com.

9. Deine Rechte

Nach Artikel 11 KVKK kannst du erfahren, ob deine personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber verlangen; du kannst den Zweck der Verarbeitung erfahren und ob die Daten diesem Zweck entsprechend verwendet werden, die Dritten im In- oder Ausland kennen, an die sie übermittelt werden, die Berichtigung unvollständiger oder unrichtiger Daten verlangen, die Löschung oder Vernichtung verlangen, verlangen, dass Berichtigungen und Löschungen diesen Dritten mitgeteilt werden, einem ausschließlich durch automatisierte Analyse zustande gekommenen Ergebnis zu deinem Nachteil widersprechen und Schadensersatz verlangen, wenn dir ein Schaden entsteht.

Soweit die DSGVO anwendbar ist, hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung. Die meisten dieser Rechte kannst du direkt über das Profil und die Einstellungen in der App ausüben (Profil bearbeiten, Konto löschen, Analyse-Einstellung unter Datenschutz ändern).

Sende Anfragen per E-Mail an contact@descall.com. Wir prüfen sie innerhalb einer angemessenen Frist. Du kannst dich nach dem KVKK bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren oder, soweit die DSGVO anwendbar ist, bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem du lebst.

10. Internationale Datenübermittlungen

Unsere Dienstleister (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY und Google Ads) können deine Daten auf Servern in anderen Ländern als deinem Wohnsitzland verarbeiten. PostHog und Sentry werden in der Region der Europäischen Union betrieben. Für Übermittlungen werden Garantien wie Standardvertragsklauseln oder ein Angemessenheitsbeschluss genutzt.

11. Marketing-Mitteilungen

Descall sendet dir ohne deine Einwilligung keine Marketing-E-Mails. Konto-E-Mails beschränken sich auf transaktionsbezogene Nachrichten wie Bestätigungen, 2FA-Codes, Sicherheitswarnungen und die Schließung des Kontos. Wir senden keine Marketing-E-Mails zu Geschenken oder DesCoin. Die optionale Liste für Produkt-Updates nutzt ein Double-Opt-in-Verfahren, und jede E-Mail enthält einen Link zum Abmelden.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen wirst du durch einen Hinweis im Dienst oder, falls zutreffend, an deine hinterlegte E-Mail-Adresse benachrichtigt. Wenn du den Dienst nach der Veröffentlichung einer aktualisierten Erklärung weiter nutzt, gilt dies als Zustimmung zu den Aktualisierungen.

13. Kontakt

Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten: Verantwortlicher ist Demir Sarp Kurtlar, contact@descall.com. Beschwerden nach dem KVKK richtest du an die türkische Datenschutzbehörde. Soweit die DSGVO anwendbar ist, kannst du dich bei der Aufsichtsbehörde des EU-Mitgliedstaats beschweren, in dem du lebst.

Kontakt

Datenschutzanfragen per E-Mail an: contact@descall.com · Demir Sarp Kurtlar (Türkiye)