AlmancaABC.com'un Gizlilik politikası

Gizlilik Politikası

Gizlilik Politikası

AlmancaABC – web sitesi ve uygulama Son güncelleme: 05.10.2026 · Uygulama sürümü 1.9.0/build 34 için (Android ve iOS)

Özet

  • Sözlük araması internetsiz çalışır ve aranan kelime cihazınızda kalır. Çalış bölümündeki kelime araması ise çevrim içiyken aranan ifadeyi sonuç bulmak için Supabase sunucumuza gönderir; analiz hizmetine göndermez. Açıkça gönderdiğiniz kelime önerileri ayrıca işlenir.
  • Uygulamada reklam yoktur ve uygulama reklam kimliği toplamaz.
  • Analiz ve çökme raporları yalnızca onayınızla çalışır. İkisi de siz açana kadar kapalıdır; seçiminizi istediğiniz zaman Ayarlar → Gizlilik bölümünden değiştirebilirsiniz.
  • Uygulamayı kullanmak için hesap gerekmez. Bu sürümde HalloMerhaba hesabı bağlama geçici olarak kapalıdır.
  • Satın almaları Apple veya Google yürütür. Ödeme bilgileriniz bize ulaşmaz.
  • Çevrim içi içerikler, sesli telaffuz, bildirimler, geri bildirim ve satın almalar için bazı veriler bize veya hizmet sağlayıcılarımıza aktarılır. Ayrıntılar aşağıdadır.

1. Veri sorumlusu

almancaabc.com web sitesinde ve AlmancaABC uygulamasında kişisel verilerin işlenmesinden sorumlu olan:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Almanya E-posta: info@almancaabc.com

Diğer yasal bilgiler (Impressum): https://almancaabc.com/impressum/

2. Kapsam

Bu politika almancaabc.com web sitesini ve Android (Google Play) ile iOS (App Store) için sunulan AlmancaABC uygulamasını kapsar. Uygulamayı kayıt olmadan ve giriş yapmadan kullanabilirsiniz.

Bağlantılar üzerinden ulaştığınız mağazalar, sosyal ağlar ve diğer hizmetler verileri kendi sorumluluklarında işler (Bölüm 14).

3. Uygulamada veri işleme

3.1 Yalnızca cihazınızda kalan veriler

Uygulama aşağıdaki verileri yalnızca cihazınızda saklar; bunlara erişimimiz yoktur:

  • arama geçmişi (zamanıyla birlikte en fazla 500 arama) ve favoriler,
  • öğrenme ilerlemesi, quiz ve sınav sonuçları, tekrar planı ve çalışma serisi; hikâyede kalınan cümle, anlama sorularının cevapları ve hikâye kelimelerinin tekrar durumu,
  • ayarlar (ör. dil, tema, yazı boyutu, bildirimler, hatırlatma saati), gizlilik seçiminiz ve seçim zamanı, bilinen son satın alma durumu ve eski uygulama sürümlerinden kalan kilit açma kayıtları,
  • uygulamanın değerlendirme isteğini ne zaman göstereceğine karar verdiği sayaçlar (Bölüm 3.10),
  • çevrimdışı kullanım için saklanan öğrenme içerikleri ve sözlük veritabanı.

Uygulama ayrıca satın almalar, bildirimler ve geri bildirim için rastgele oluşturulmuş kimlikler saklar; bunların ne zaman aktarıldığını Bölüm 3.6–3.8 açıklar.

Arama geçmişini Ayarlar → Veri → "Arama Geçmişini Temizle" ile silebilir, tek tek kayıtları listeden kaldırabilirsiniz. Uygulama verilerini sildiğinizde veya uygulamayı kaldırdığınızda cihazdaki tüm veriler silinir.

Favorileri dışa ve içe aktarma: İsterseniz uygulama favorilerinizi içeren bir dosya oluşturur ve cihazınızın paylaşım menüsüne verir; dosyanın nereye gideceğine siz karar verirsiniz. İçe aktarırken uygulama yalnızca sizin seçtiğiniz dosyayı okur.

Cihaz yedekleri: Yedeklemeyi açtıysanız (Android'de Google yedeklemesi, iOS'ta iCloud veya bilgisayar yedeği) işletim sistemi uygulama verilerini yedeğinize ekleyebilir. Bu yedekleri ilgili sağlayıcı sizin ayarlarınıza göre yönetir; bunlara erişimimiz yoktur. Önceki sürümden kalan HalloMerhaba oturum kaydı (Bölüm 3.9) şifreli saklanır ve başka bir cihazda kullanılamaz; bu sürüm oturumu kullanmaz veya yenilemez.

Hukuki dayanak: Bu bilgilerin cihazınızda saklanması, kullandığınız işlevler için zorunludur (Alman TDDDG § 25/2 no. 2). Bu veriler bize aktarılmaz.

3.2 Sözlükte arama

Sözlük araması tamamen cihazınızda çalışır ve internet gerektirmez. Aradığınız kelimeler aktarılmaz; başka bir uygulamadan AlmancaABC'ye gönderdiğiniz metin de (ör. Android'deki metin seçme veya paylaşma menüsüyle) aktarılmaz. Bir kelime bize yalnızca bulunamayan bir kelimeyi "Sözlüğe Ekle" ile açıkça önerirseniz ulaşır (Bölüm 3.8).

Analize onay verdiyseniz (Bölüm 3.4) yalnızca bir arama yapıldığını, aranan ifadenin uzunluğunu, yaklaşık kaç sonuç bulunduğunu ve aramanın yazılarak mı yapıldığını yoksa başka bir yerden mi geldiğini öğreniriz; aranan ifadenin kendisini asla öğrenmeyiz.

3.2a Çalış bölümünde kelime araması

Çalış bölümünde en az iki harf yazdığınızda, internet varsa aranan ifade Supabase hizmet sağlayıcımız üzerinden kelime listelerinde aranır. İstek, aranan ifadeyi ve sonuç sayısı sınırını içerir; ayrıca IP adresi, zaman ve teknik bağlantı bilgileri işlenir. Bu arama için hesap gerekmez; ifade Firebase Analytics’e gönderilmez ve uygulama bir sunucu arama geçmişi tablosu oluşturmaz.

İnternet yoksa veya sunucu yanıt vermezse, uygulama telefondaki içerikte arar ve bu kapsamı ekranda belirtir. Sözlük bölümündeki arama bundan ayrıdır ve tamamen cihazda çalışır (Bölüm 3.2).

Amaç ve hukuki dayanak: İstediğiniz kelimenin öğrenme içeriğindeki yerlerini bulmak (GDPR md. 6/1-b) ve güvenli/kararlı işletim (md. 6/1-f). Teknik hizmet kayıtlarının saklanması Bölüm 8’de açıklanır. Bu işlev Analiz onayından bağımsızdır; uygulamanın diğer işlevlerini kullanmak için Çalış aramasına bir ifade yazmanız gerekmez.

3.3 Çevrim içi içerikler, doğal ses ve güncelleme bilgisi

İnternet bağlantısı olduğunda uygulama bazı içerikleri sunucumuzdan yükler:

  • Kelime listeleri ve hikâyeler (öğrenme bölümleri, konu paketleri, hikâye cümleleri ve anlama soruları). Uygulama bunları çevrimdışı kullanım için saklar ve düzenli aralıklarla yeni içerik olup olmadığını kontrol eder.
  • Doğal telaffuz ses dosyaları. Uygulama bunun için metin değil, kelime, örnek cümle veya hikâye cümlesinin iç numarasını ve gerektiğinde cümle metninin tutarlılığını kontrol eden özetini (gerekirse konu paketiyle birlikte) gönderir. Kayıt henüz yoksa sunucumuz onu kendi öğrenme içeriklerimizden ElevenLabs hizmetiyle üretir; ElevenLabs sizinle ilgili hiçbir veri almaz. Doğal ses kullanılamıyorsa işletim sisteminizin konuşma motoru okur.
  • Güncelleme bilgisi: platformunuz için yeni bir uygulama sürümü olup olmadığı.

Bu sırada hizmet sağlayıcımız Supabase teknik olarak gerekli bağlantı verilerini işler: IP adresi, zaman, istenen kaynak ve isteğe ait teknik bilgiler. Ses dosyaları bir içerik dağıtım ağı (CDN) üzerinden iletilir; bu ağ da IP adresinizi işler.

Amaç ve hukuki dayanak: Kullandığınız uygulama işlevlerinin sunulması (GDPR md. 6/1-b) ile güvenli ve kararlı işletim, ör. kötüye kullanımın önlenmesi (GDPR md. 6/1-f).

3.4 Analiz ve çökme raporları (yalnızca onayla)

Uygulama ilk açılışta Google Firebase'i iki amaçla kullanmamıza izin verip vermediğinizi sorar: "Analiz" ve "Reklam ölçümü" (Bölüm 3.5). İkisi de siz açana kadar kapalıdır. "Tümünü reddet", "Tümünü kabul et" kadar kolaydır; "Tek tek seç" ile ayrı ayrı da karar verebilirsiniz. Seçiminizi istediğiniz zaman Ayarlar → Gizlilik bölümünden değiştirebilirsiniz. Uygulama onay vermeseniz de eksiksiz çalışır.

"Analiz"i açarsanız:

  • Firebase Analytics hangi ekranları ve işlevleri kullandığınızı kaydeder. Örnekler: bölümler arası geçişler, quiz ve sınavların başlaması ve sonucu, tamamlanan harfler (seviye, harf, puan aralığı), tekrar ve çalışma serisine ait sayılar, favoriler (sözlük kaydının numarası olarak), satın alma sayfasının hangi girişten açıldığı, seçilen plan ve sonuç, seçilen hatırlatma saati, açılan bildirimler ve arama ifadesi içermeyen arama olayları (Bölüm 3.2). Buna ilk açılış, oturum başlangıcı, ekran görüntülemeleri, uygulama güncellemeleri ve uygulama içi satın almalar (ürün, fiyat, para birimi) gibi otomatik kaydedilen olaylar ile "Pro durumunuz" (ücretsiz, aylık, yıllık, Lifetime veya PDF sahibi) eklenir.
  • Google bu sırada takma adlı kimlikleri (özellikle Firebase uygulama örneği kimliği), cihaz modeli, işletim sistemi, uygulama sürümü ve dil gibi cihaz ve uygulama bilgilerini ve IP adresinizden türettiği yaklaşık bölgeyi işler. Android'de Firebase, uygulamanın hangi kaynaktan yüklendiğini Google Play'den de öğrenebilir.
  • Firebase Crashlytics bir çökme veya hatadan sonra hata kaydını (stack trace), zamanı, cihaz modelini, işletim sistemini, uygulama sürümünü, derleme numarasını ve bir kurulum kimliğini içeren bir rapor gönderir. Onayınız olmadan cihazda oluşan raporları uygulama göndermeden siler.
  • Firebase uygulama örneği kimliğini RevenueCat'e (Bölüm 3.6) iletiriz; böylece RevenueCat satın alma ve abonelik olaylarını (ör. bir yenilemeyi) Firebase analizimize aktarabilir. Ayrıca bir satın almadan hemen önce, satın alma sayfasını uygulamanın hangi girişinden açtığınızı (ör. "kilitli harf") RevenueCat'te kaydederiz.

"Analiz"i kapattığınızda kayıt hemen durur. Uygulama cihazınızdaki analiz verilerini siler (sonrasında yeni bir uygulama örneği kimliği kullanılır), henüz gönderilmemiş çökme raporlarını siler ve uygulama örneği kimliğini ve kaydedilen satın alma girişini RevenueCat'teki kaydınızdan kaldırır. Daha önce gönderilmiş veriler saklama süresi dolana kadar saklanır (Bölüm 8). Sıfırlanmış bir kimliği bir kişiyle eşleştiremediğimiz için daha erken ve hedefli silme çoğu zaman mümkün değildir (GDPR md. 11).

Hukuki dayanak: onayınız (GDPR md. 6/1-a; cihazınıza erişim için TDDDG § 25/1). Onayınızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz. Alıcılar: veri işleyen olarak Google Ireland Limited (Firebase) ve RevenueCat (Bölüm 3.6).

3.5 Reklam ölçümü (yalnızca onayla)

"Reklam ölçümü" ile Bölüm 3.4'teki analiz verilerinin, kendi reklamlarımızın (ör. Google'da) bir yüklemeye veya satın almaya yol açıp açmadığını ölçmek için de kullanılmasına izin verirsiniz. Uygulama bunun için Google'ın onay sinyalleri "ad_storage" ve "ad_user_data"yı "izin verildi" olarak ayarlar. Kişiselleştirilmiş reklam sinyali ("ad_personalization") her zaman "reddedildi" olarak kalır; verileriniz asla kişiselleştirilmiş reklam için kullanılmaz. Cihazınızın reklam kimliği toplanmaz (Bölüm 5).

Reklam ölçümü yalnızca analizle birlikte işler: "Analiz" kapalıysa "Reklam ölçümü" açık olsa bile hiçbir veri kaydedilmez.

Hukuki dayanak: onayınız (GDPR md. 6/1-a, TDDDG § 25/1); Ayarlar → Gizlilik bölümünden istediğiniz zaman geri alınabilir. Alıcı: Google (ör. reklam verdiğimiz ölçüde Google Ads). Google bu verileri reklam ölçümünde kendi amaçları için de işlediği ölçüde bundan kendisi sorumludur.

3.6 Satın almalar ve abonelikler

Pro aboneliklerini (aylık veya yıllık) ve tek seferlik Lifetime Pro'yu App Store (Apple) veya Google Play (Google) üzerinden satın alırsınız. Ödeme, fatura, iptal ve iadeyi ilgili mağaza kendi sorumluluğunda yürütür; Apple'ın veya Google'ın koşulları ve gizlilik bildirimleri geçerlidir. Kart numaranız gibi ödeme bilgilerini almayız.

Satın almaları ve erişim haklarını yönetmek için veri işleyen olarak RevenueCat'i (RevenueCat, Inc., ABD) kullanırız. İlk açılışta RevenueCat rastgele bir müşteri kimliği oluşturur; uygulama her açılışta satın almalarınızın durumunu sorgular. RevenueCat şunları işler:

  • SDK müşteri kimliği: yeni kurulumda rastgele kimlik; önceki sürümde hesap bağlanmışsa mevcut HalloMerhaba kullanıcı kimliği olabilir (e-posta adresi değildir). Bu sürüm mevcut kimliği değiştirmez (Bölüm 3.9),
  • mağazadan gelen satın alma ve abonelik verileri: ör. ürün, satın alma ve bitiş tarihi, deneme süresi, yenileme durumu, işlem numarası, fiyat, para birimi ve mağaza ülkesi,
  • uygulama sürümü, işletim sistemi ve IP adresi gibi teknik bilgiler,
  • yalnızca analize onay verdiyseniz: Firebase uygulama örneği kimliği ve satın alma girişi (Bölüm 3.4).

Uygulama mağazanın bildirdiği fiyatları gösterir, Pro işlevlerini ve PDF kelime listelerini açar ve "Satın Alımları Geri Yükle" ile satın almaları geri yükler. Ücretsiz deneme süresinde, bildirimlere izin verdiyseniz, deneme bitiş tarihini cihazınızda bir hatırlatma kurmak için kullanır (Bölüm 3.7). Müşteri kimliğinizi ("Destek ID") Ayarlar → İletişim bölümünde görebilir ve yanındaki "Kopyala" düğmesiyle kopyalayabilirsiniz. Ayarlar'ın altındaki sürüm numarasına uzun basarak kopyalama yolu da çalışır.

Platformlar arası PDF satın almaları: Bu sürümde HalloMerhaba bağlantısı ve web satın alma eşlemesi geçici kapalıdır. Uygulama yeni oturum veya eşleme isteği başlatmaz. Önceki bağlantı sırasında bu telefonda tanınmış aktif web PDF haklarının yerel kaydı korunur (Bölüm 3.9); bu kayıt Pro hakkı vermez. Web hesabında daha önce oluşmuş kayıtlar HalloMerhaba'nın kendi gizlilik politikasına tabidir.

Hukuki dayanak: sözleşmenin ifası ve sözleşme öncesi adımlar (GDPR md. 6/1-b) ile satın almalarınızı güvenilir biçimde tanıma ve sunma yönündeki meşru menfaatimiz (GDPR md. 6/1-f); müşteri kimliğinin cihazınızda saklanması için TDDDG § 25/2 no. 2. Firebase kimliğinin ve satın alma girişinin iletilmesi onayınıza dayanır (GDPR md. 6/1-a).

3.7 Bildirimler

Uygulama iki tür hatırlatmayı sunucumuz olmadan, doğrudan cihazınızda kurar:

  • Günün Kelimesi: yalnızca bir saat seçerseniz (08:00, 12:30, 19:00 veya 21:00). Uygulama sonraki yedi gün için her gün öğrenme içeriklerinden bir kelimeyle bir bildirim kurar.
  • Deneme süresinin bitişi: ücretli aboneliğe dönüşecek bir ücretsiz deneme süresi bitmeden iki gün önce.

Uygulamanın bildirim gösterip gösteremeyeceğini sistem ayarlarından belirlersiniz; uygulama bu ayarları Ayarlar → Bildirimler üzerinden açar.

Bildirim anahtarı (push token): Bildirimlere izin verildiğinde uygulama, Android'de Firebase Cloud Messaging'den (Google), iOS'ta Apple Push Notification Service'ten cihaza özgü bir bildirim adresi alır ve bunu bildirim hizmeti Expo'ya (650 Industries, Inc., ABD) kaydeder. Expo bu adresi, bir kurulum kimliğini ve uygulamamızın kimliğini alır ve karşılığında bir Expo push token'ı verir. Android 12 ve öncesinde bildirimlere kurulumdan itibaren izin verilmiş olur; bu cihazlarda uygulama kaydı ilk açılışta yapar. Push token'ı veritabanımızda şu bilgilerle birlikte saklarız:

  • uygulamanın oluşturduğu rastgele bir cihaz kimliği,
  • platform (Android veya iOS) ve uygulama dili,
  • Pro'nun etkin olup olmadığı,
  • Günün Kelimesi ayarlarınız (açık/kapalı, seviye),
  • kaydın ve son güncellemenin zamanı (bildirimlere izin verildiği sürece uygulama kaydı her açılışta günceller).

Amaç: sunucumuzdan gönderilen bildirimleri (ör. Günün Kelimesi) doğru cihazlara, doğru dilde ve ayarlarınıza uygun olarak iletebilmek. Sunucumuzdan gönderim şu anda durdurulmuştur; hatırlatmalarınız yalnızca cihazınızdan gelir.

Hukuki dayanak: izin verdiğiniz bildirimleri iletebilme yönündeki meşru menfaatimiz (GDPR md. 6/1-f); bildirim anahtarının cihazınızda oluşturulması için TDDDG § 25/2 no. 2. Bildirimleri istediğiniz zaman sistem ayarlarından kapatabilir ve saklamaya itiraz edebilirsiniz (Bölüm 10).

3.8 Geri bildirim ve kelime önerileri

Ayarlar → "Geri Bildirim" veya "Hata Bildir" ile bize geri bildirim gönderebilirsiniz. Sözlük bir kelimeyi bulamazsa onu "Sözlüğe Ekle" ile önerebilirsiniz; uygulama aradığınız kelimeyi forma önceden yazar. Bize ulaşanlar:

  • geri bildirimde: seçtiğiniz kategoriler, metniniz (en fazla 500 karakter), uygulama dili, uygulama sürümü, platform, işletim sistemi sürümü, rastgele bir cihaz kimliği ve zaman,
  • kelime önerisinde: kelime, kelime türü, Türkçe anlamı (isteğe bağlı), aynı rastgele cihaz kimliği ve zaman.

Uygulama adınızı veya e-posta adresinizi sormaz; bu yüzden geri bildirimlere cevap veremeyiz. Lütfen metin alanlarına kişisel bilgi yazmayın. Cevap almak istiyorsanız bize e-posta gönderin (Bölüm 3.11). İnternet bağlantısı yoksa uygulama mesajınızı önce cihazda saklar ve bağlantı olunca gönderir.

Amaç ve hukuki dayanak: gönüllü geri bildirimlerinizle uygulamayı ve sözlüğü geliştirmek (GDPR md. 6/1-f). Alıcı: veri işleyen olarak Supabase.

3.9 HalloMerhaba bağlantısı geçici kapalı

HalloMerhaba (hallomerhaba.com) yine bizim işlettiğimiz bir öğrenme platformudur. Bu sürümde (1.9.0/build 34) uygulamada hesap bağlama, giriş ve web satın alma eşlemesi geçici olarak kapalıdır.

  • Uygulama hesap ekranı veya giriş/bağlantı düğmesi sunmaz; e-posta, parola ya da doğrulama kodu almaz, HalloMerhaba kimlik doğrulama hizmetini başlatmaz, oturumu yenilemez ve web satın alma eşlemesi için ağ isteği göndermez. Uygulama hesap oluşturmaz.
  • Daha önce hesabı bağladıysanız, önceki oturumun şifreli kaydı iOS Anahtar Zinciri'nde veya Android Keystore ile korunan depoda hareketsiz kalır; bu sürüm onu kullanmaz, yenilemez veya silmez. Mevcut RevenueCat SDK müşteri kimliği de korunur; kapatma için yeni kimliğe geçilmez.
  • Yalnız bu kurulumda daha önce tanınmış aktif web PDF haklarının yerel kaydı okunur. Bağlantı kapalı kaldığı sürece bu kayda önceki yedi günlük sona erme kuralı uygulanmaz; uygulama web'den güncellik veya iptal kontrolü yapmaz. Bu kayıt Pro üyelik hakkı vermez.
  • Yeni cihazda, yeniden kurulumda veya henüz bu telefonda tanınmamış web alımında kapalı bağlantı yolu web haklarını geri getiremez. Mağazadan satın alınmış Pro ve PDF'ler için mağaza satın alma/geri yükleme yolu devam eder (Bölüm 3.6).
  • HalloMerhaba hesabınızı doğrudan web sitesindeki hesap sayfasında yönetebilir ve silebilirsiniz; bu sürüm uygulama içinden bu bağlantıyı sunmaz. Silinmesini info@almancaabc.com adresine yazarak da talep edebilirsiniz. Bağlantının geçici kapatılması web hesabınızı veya web'deki satın alma kayıtlarınızı silmez.

Hukuki dayanak: önceden tanınmış PDF satın almalarınızın sunulması (GDPR md. 6/1-b); gereken yerel kaydın cihazda tutulması için TDDDG § 25/2 no. 2. HalloMerhaba web hesabınız için ayrıca HalloMerhaba Gizlilik Politikası geçerlidir (https://hallomerhaba.com/gizlilik-politikasi).

3.10 Mağazada değerlendirme

Bir başarıdan sonra (ör. geçilen bir sınav) uygulama zaman zaman mağazadan kendi değerlendirme penceresini göstermesini ister: en erken üçüncü açılışta ve 30 günde en fazla bir kez. Pencerenin görünüp görünmeyeceğine mağaza karar verir. Değerlendirme yapıp yapmadığınızı ya da nasıl değerlendirdiğinizi öğrenmeyiz; değerlendirmeleri Apple veya Google kendi koşullarına göre işler. Ayarlar'daki "Uygulamayı Değerlendir" uygulamanın mağaza sayfasını açar. Bu sırada biz kişisel veri işlemeyiz; gereken sayaçlar cihazınızda kalır (Bölüm 3.1).

3.11 E-posta veya WhatsApp ile iletişim

Ayarlar'da e-posta adresimize ve WhatsApp'a bağlantılar bulunur. Ayarlar'daki e-posta satırı veya "Hata bildir" → e-posta seçeneği, e-posta uygulamanızda bir taslak açar. Destek talebinizi doğru uygulama ve satın alma kaydıyla eşleştirebilmek için, okunabildiyse Destek ID'niz ile uygulama sürümü ve platformu (Android/iOS) taslağın sonuna eklenir. Bu bilgileri göndermeden önce görebilir, değiştirebilir veya silebilirsiniz; uygulama e-postayı kendiliğinden göndermez. Bize yazdığınızda, talebinizi yanıtlamak için iletişim bilgilerinizi (ör. e-posta adresi ya da telefon numarası ve WhatsApp profil adı), mesajınızı ve gönderdiğiniz destek bilgilerini işleriz. Hukuki dayanak: talebiniz bir sözleşmeyle ilgiliyse veya sözleşme kurulmasına yönelikse GDPR md. 6/1-b, aksi hâlde talebinizi yanıtlama yönündeki meşru menfaatimiz (GDPR md. 6/1-f). WhatsApp AB'de WhatsApp Ireland Limited tarafından işletilir; bu şirket verileri kendi sorumluluğunda da işler. Bunu istemiyorsanız bize e-postayla yazın.

4. Web sitesinde veri işleme

Barındırma ve ziyaret verileri. Web sitemiz Almanya'da barındırılır. Ziyaret sırasında IP adresi, tarayıcı bilgisi, cihaz türü, ziyaret zamanı, yönlendiren sayfa ve görüntülenen sayfalar gibi veriler; siteyi sunmak, güvenliğini ve performansını sağlamak ve onay verdiyseniz kullanımı istatistiksel olarak değerlendirmek için işlenir. Hukuki dayanak: güvenli işletim için GDPR md. 6/1-f; istatistik için onayınız (GDPR md. 6/1-a, TDDDG § 25/1).

İletişim formu ve e-posta. İletişim formunu kullandığınızda adınız, soyadınız, e-posta adresiniz, mesajınız ve spam önleme veya güvenlik için gerekli olabilecek bazı teknik veriler işlenir. Bize doğrudan gönderdiğiniz e-postalar da aynı kapsamdadır. Amaç talebinizi yanıtlamaktır; hukuki dayanak GDPR md. 6/1-b veya md. 6/1-f'dir.

Çerezler. Web sitesi temel işlevler, istatistik, reklam performansının ölçümü ve tercihleriniz için çerezler ve benzeri teknolojiler kullanır. Teknik olarak zorunlu olmayan çerezler yalnızca onayınızla yerleştirilir. Hangi hizmetlerin kullanıldığını (ör. Google Analytics), çerezlerin ne kadar süre saklandığını ve seçiminizi nasıl değiştirebileceğinizi Çerez Politikamız açıklar: https://almancaabc.com/cerez-politikasi/

5. Onaylar, reklam ve takip

  • Uygulamadaki onaylarınızı Ayarlar → Gizlilik bölümünden yönetirsiniz. Seçiminiz zamanıyla birlikte cihazınızda saklanır ve her açılışta uygulanır.
  • Uygulamada reklam yoktur; uygulama reklam SDK'sı içermez.
  • Uygulama reklam kimliği toplamaz: Android'de reklam kimliği izni uygulamadan kaldırılmıştır ve Firebase'in bu kimliği toplaması kapalıdır. iOS'ta uygulama, uygulamalar arası takip izni (App Tracking Transparency) istemez; bu izin olmadan iOS reklam kimliğini (IDFA) uygulamalara vermez.
  • Kişisel verileri satmayız.
  • Uygulama yalnızca bildirim izni ister; konumunuza, kişilerinize, kameranıza, mikrofonunuza veya fotoğraflarınıza erişmez.
  • Web sitesi için Çerez Politikası geçerlidir (Bölüm 4).

6. Alıcılar ve hizmet sağlayıcılar

Kişisel verileri yalnızca aşağıdaki alıcılara ya da yasal olarak zorunlu olduğumuzda aktarırız. Veri işleyenler verileri yalnızca bizim talimatımızla işler (GDPR md. 28).

Alıcı Rol Amaç Merkez / işleme yeri
Google Ireland Limited (Firebase Analytics, Crashlytics, Cloud Messaging) Veri işleyen Analiz, çökme raporları, reklam ölçümü (yalnızca onayla); Android'de bildirim iletimi İrlanda; ayrıca Google LLC, ABD
RevenueCat, Inc. Veri işleyen Satın alma, abonelik ve erişim haklarının yönetimi ABD
Supabase, Inc. Veri işleyen Veritabanı ve sunucu: Çalış aramasının sorguları, öğrenme içerikleri, ses dosyaları, güncelleme bilgisi, geri bildirim, kelime önerileri, push token'lar Veriler AB'de (İrlanda); şirket ABD'de
650 Industries, Inc. (Expo) Veri işleyen Bildirim hizmeti ABD
Apple (App Store, Apple Push Notification Service), Google (Google Play) Bağımsız veri sorumlusu İndirme, ödeme, mağaza hesabı, değerlendirmeler; iOS'ta bildirim iletimi İrlanda, ABD
HalloMerhaba (bizim işlettiğimiz platform) – Önceki web hesapları ve satın alma kayıtları; build 34'te uygulama bağlantısı/eşlemesi kapalı (Bölüm 3.6 ve 3.9) HalloMerhaba Gizlilik Politikası'na bakınız
Web sitesinin barındırma sağlayıcısı Veri işleyen Web sitesinin işletilmesi Almanya

ElevenLabs bizim için öğrenme içeriklerimizden ses dosyaları üretir; bu sırada kişisel veri almaz.

7. Üçüncü ülkelere aktarım

Bazı hizmet sağlayıcılarımız ABD'de bulunur veya verileri orada işler (Google, RevenueCat, Supabase, Expo). AB Komisyonu, AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) göre sertifikalı şirketler için ABD hakkında bir yeterlilik kararı almıştır (GDPR md. 45); Google LLC bu çerçevede sertifikalıdır. Sertifikalı olmayan alıcılara aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayandırırız (GDPR md. 46/2-c). Supabase veritabanımız AB'dedir (İrlanda); işletim ve destek gibi amaçlarla ABD'den erişim tamamen dışlanamaz. Mağazaları kapsamındaki aktarımlardan Apple ve Google kendileri sorumludur.

8. Saklama süreleri

Veri Saklama süresi
Cihazınızdaki veriler (Bölüm 3.1) Siz silene, uygulama verilerini silene veya uygulamayı kaldırana kadar
Supabase API/veritabanı hizmet kayıtları (Bölüm 3.2a, 3.3) Mevcut Free plan için sağlayıcının bildirdiği saklama süresi 1 gündür. Çalış sorgularından oluşan ayrı bir geçmiş tablosu tutmayız.
Firebase Analytics (Bölüm 3.4, 3.5) Cihaz ve olay düzeyindeki veriler Google Analytics'te ayarlı süre dolunca, en geç 14 ay sonra silinir; kişiyle ilişkilendirilemeyen toplu raporlar daha uzun kalabilir
Firebase Crashlytics (Bölüm 3.4) Google'ın bildirdiğine göre 90 gün
RevenueCat (Bölüm 3.6) Satın almalarınız ve bunların geri yüklenmesi için gerektiği sürece; talebiniz üzerine kaydınızı sildiririz. Apple ve Google satın alma kayıtlarını kendi kurallarına göre saklar
Push token kaydı (Bölüm 3.7) Silinmesini isteyene veya bildirim hizmeti bir gönderimde cihazın artık kayıtlı olmadığını bildirene kadar; sabit süreli otomatik silme şu anda yoktur
Geri bildirim ve kelime önerileri (Bölüm 3.8) Uygulamayı ve sözlüğü geliştirmek için artık gerekmeyene veya silinmesini isteyene kadar; sabit süreli otomatik silme şu anda yoktur
HalloMerhaba'daki PDF satın alma kayıtları ve erişim hakları (Bölüm 3.6) HalloMerhaba hesabının ve PDF erişim haklarının yönetimi için gereken saklama bilgileri HalloMerhaba Gizlilik Politikası'nda açıklanır (Bölüm 3.9)
Bu kurulumda tanınmış aktif web PDF haklarının yerel kaydı (Bölüm 3.9) Bağlantı geçici kapalıyken yedi günlük sona erme uygulanmaz; cihazdaki kayıt uygulama verileri silinene kadar tutulur. Web'de yeniden doğrulama/iptal kontrolü yapılmaz.
HalloMerhaba hesabı (Bölüm 3.9) Hesap silinene kadar (HalloMerhaba Gizlilik Politikası)
E-posta, WhatsApp veya iletişim formuyla gelen talepler Talep sonuçlanana kadar; sonrasında yalnızca güvenlik nedenleri veya yasal saklama yükümlülükleri gerektirdiği ölçüde
Web sitesi Çerezler Çerez Politikası'na göre; ziyaret verileri işletim ve güvenlik için gerektiği sürece

9. Veri güvenliği

  • Uygulama verileri şifreli bağlantıyla (HTTPS/TLS) aktarır.
  • Uygulama geri bildirimleri, kelime önerilerini ve push token'ları veritabanımıza yalnızca yazabilir, okuyamaz; bunlara yalnızca biz erişiriz.
  • Önceki sürümden kalan HalloMerhaba oturum kaydı şifreli olarak Anahtar Zinciri'nde veya Keystore ile saklanır; build 34'te hareketsizdir.
  • ElevenLabs gibi ücretli hizmetlerin erişim anahtarları uygulamada değil, yalnızca sunucuda bulunur.

Makul teknik ve idari önlemler alırız. Ancak internet üzerinden aktarım veya saklama hiçbir zaman tamamen risksiz değildir; bu nedenle mutlak güvenlik garantisi veremeyiz.

10. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

  • erişim (md. 15),
  • düzeltme (md. 16),
  • silme (md. 17),
  • işlemenin kısıtlanması (md. 18),
  • veri taşınabilirliği (md. 20),
  • itiraz (md. 21, aşağıya bakınız),
  • onayınızı ileriye etkili olarak geri alma (md. 7/3); uygulamada Ayarlar → Gizlilik,
  • bir veri koruma denetim makamına, özellikle bulunduğunuz AB ülkesindeki makama şikâyet (md. 77). Bizim için yetkili makam: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Bavyera Veri Koruma Denetim Dairesi), Promenade 18, 91522 Ansbach, Almanya, www.lda.bayern.de.

Haklarınızı nasıl kullanırsınız: info@almancaabc.com adresine yazın. Uygulama hesap olmadan çalıştığı için çoğu zaman adınızı veya e-posta adresinizi bilmeyiz. Verileri size eşleştirebilmemiz için lütfen ör. Destek ID'nizi (Bölüm 3.6) ya da geri bildiriminizin içeriğini ve yaklaşık zamanını belirtin. Buna rağmen sizi tanımlayamazsak bunu size bildiririz (GDPR md. 11).

Uygulamada doğrudan arama geçmişini silebilir, favorilerinizi dışa aktarabilir, onaylarınızı değiştirebilir ve bildirimleri kapatabilirsiniz; uygulama verilerini silerek veya uygulamayı kaldırarak cihazdaki tüm verileri silersiniz.

İtiraz hakkı (GDPR md. 21) Verileri meşru menfaatimize dayanarak işlediğimiz durumlarda (GDPR md. 6/1-f), özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Bu durumda verileri artık işlemeyiz; ancak sizin menfaatlerinizin, haklarınızın ve özgürlüklerinizin önüne geçen zorunlu ve meşru gerekçeler kanıtlayabilirsek veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekliyse işleme devam edebilir. info@almancaabc.com adresine gönderilecek serbest biçimli bir mesaj yeterlidir.

11. Türkiye'deki kullanıcılar için ek bilgi (KVKK)

Türkiye'deki kullanıcılar için ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanabilir. Veri sorumlusu AlmancaABC'dir (Bölüm 1). Verilerinizi açık rızanıza (analiz, reklam ölçümü), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmasına (satın almalar ve önceden tanınmış PDF hakları) ya da meşru menfaatimize (işletim, güvenlik, bildirimler, geri bildirim) dayanarak işleriz (KVKK md. 5/1, md. 5/2-c ve md. 5/2-f). Verileriniz Bölüm 6'daki hizmet sağlayıcılar aracılığıyla Türkiye dışında da işlenir: Almanya'da, diğer AB ülkelerinde ve ABD'de.

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@almancaabc.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14'te belirtilen süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Verilerin sağlanması ve otomatik karar alma

Kişisel verilerinizi bize sağlamak için yasal veya sözleşmesel bir yükümlülüğünüz yoktur. Uygulama onay vermeseniz de eksiksiz çalışır. Satın almalar, çevrim içi içerikler, doğal ses, bildirimler ve geri bildirim gibi bazı işlevler ilgili bölümde anlatılan işlemeyi gerektirir; bu işleme olmadan o işlevler kullanılamaz.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR md. 22).

13. Çocuklar

Uygulama özellikle çocuklara yönelik değildir. 16 yaşından küçükseniz analiz ve reklam ölçümü için onayı lütfen yalnızca ebeveyninizin izniyle verin; uygulama onay olmadan da eksiksiz çalışır. Satın almalar, ilgili mağazanın aile ve ebeveyn denetimi ayarlarına tabidir. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız lütfen bize yazın; durumu inceler ve gerekirse verileri sileriz.

14. Harici bağlantılar

Web sitesi ve uygulama; App Store, Google Play, YouTube, TikTok, X, Threads, Telegram, Facebook, LinkedIn, WhatsApp ve hallomerhaba.com gibi başka hizmetlere bağlantılar içerir. Bu hizmetlerden ilgili sağlayıcılar sorumludur; onların gizlilik bildirimleri geçerlidir.

15. Bu politikadaki değişiklikler

Uygulama, web sitesi veya hukuki durum değiştiğinde bu politikayı güncelleriz. Güncel metin her zaman bu sayfadadır. Son güncelleme: 05.10.2026 (uygulama sürümü 1.9.0/build 34). Önceki metnin tarihi: 10.04.2026.

16. İletişim

Gizlilikle ilgili sorularınız için:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Almanya E-posta: info@almancaabc.com

İletişim sayfamız: https://almancaabc.com/iletisim/ · Kullanım Koşulları: https://almancaabc.com/kullanim-kosullari/ · Çerez Politikası: https://almancaabc.com/cerez-politikasi/

Datenschutzerklärung

AlmancaABC – Website und App Stand: 5. Oktober 2026 · gilt für App-Version 1.9.0/Build 34 (Android und iOS)

Das Wichtigste in Kürze

  • Die Wörterbuchsuche funktioniert offline und der Suchbegriff bleibt auf Ihrem Gerät. Die Wortsuche im Lernbereich sendet den Suchbegriff bei Internetverbindung an unseren Supabase-Server, um Treffer zu finden, nicht an die Analyse. Ausdrücklich abgesendete Wortvorschläge werden gesondert verarbeitet.
  • Die App zeigt keine Werbung und erfasst keine Werbe-ID.
  • Analyse und Absturzberichte laufen nur mit Ihrer Einwilligung. Beides bleibt ausgeschaltet, bis Sie es einschalten; Ihre Wahl können Sie jederzeit unter Einstellungen → Privatsphäre ändern.
  • Für die App brauchen Sie kein Konto. Die Verknüpfung mit einem HalloMerhaba-Konto ist in dieser Version vorübergehend deaktiviert.
  • Käufe wickeln Apple oder Google ab. Ihre Zahlungsdaten erhalten wir nicht.
  • Für Online-Inhalte, Aussprache-Audio, Benachrichtigungen, Feedback und Käufe werden einige Daten an uns oder unsere Dienstleister übertragen. Die Einzelheiten stehen unten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website almancaabc.com und in der App AlmancaABC ist:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Deutschland E-Mail: info@almancaabc.com

Impressum: https://almancaabc.com/impressum/

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website almancaabc.com und die App AlmancaABC für Android (Google Play) und iOS (App Store). Sie können die App ohne Registrierung und ohne Anmeldung nutzen.

Stores, soziale Netzwerke und andere Dienste, die Sie über Links erreichen, verarbeiten Daten in eigener Verantwortung (Abschnitt 14).

3. Datenverarbeitung in der App

3.1 Daten, die nur auf Ihrem Gerät bleiben

Die App speichert folgende Daten nur auf Ihrem Gerät; wir haben darauf keinen Zugriff:

  • Suchverlauf (bis zu 500 Suchen mit Zeitpunkt) und Favoriten,
  • Lernfortschritt, Ergebnisse von Quiz und Tests, Wiederholungsplan und Lernserie; Leseposition in Geschichten, Antworten auf Verständnisfragen und Wiederholungsstatus der Geschichtenwörter,
  • Einstellungen (z. B. Sprache, Design, Schriftgröße, Benachrichtigungen, Erinnerungszeit), Ihre Datenschutz-Auswahl mit Zeitpunkt, der zuletzt bekannte Kaufstatus und Freischaltungen aus älteren App-Versionen,
  • Zähler, mit denen die App entscheidet, wann sie um eine Bewertung bittet (Abschnitt 3.10),
  • für die Offline-Nutzung gespeicherte Lerninhalte und die Wörterbuch-Datenbank.

Außerdem speichert die App zufällig erzeugte Kennungen für Käufe, Benachrichtigungen und Feedback; wann diese übertragen werden, erklären die Abschnitte 3.6 bis 3.8.

Den Suchverlauf löschen Sie unter Einstellungen → Daten → „Suchverlauf löschen“; einzelne Einträge können Sie auch in der Liste entfernen. Wenn Sie die App-Daten löschen oder die App deinstallieren, werden alle Daten auf dem Gerät gelöscht.

Favoriten exportieren und importieren: Auf Wunsch erstellt die App eine Datei mit Ihren Favoriten und übergibt sie an das Teilen-Menü Ihres Geräts; wohin die Datei geht, entscheiden Sie. Beim Import liest die App nur die Datei, die Sie auswählen.

Gerätesicherungen: Wenn Sie Sicherungen eingeschaltet haben (unter Android die Google-Sicherung, unter iOS iCloud- oder Computer-Backups), kann das Betriebssystem die App-Daten in Ihre Sicherung aufnehmen. Diese Sicherungen verwaltet der jeweilige Anbieter nach Ihren Einstellungen; wir haben keinen Zugriff darauf. Eine aus einer früheren Version verbliebene HalloMerhaba-Anmeldung (Abschnitt 3.9) ist verschlüsselt gespeichert und auf einem anderen Gerät nicht verwendbar; diese Version verwendet oder erneuert sie nicht.

Rechtsgrundlage: Das Speichern dieser Informationen auf Ihrem Gerät ist für die Funktionen, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). An uns werden diese Daten nicht übermittelt.

3.2 Wörterbuchsuche

Die Wörterbuchsuche läuft vollständig auf Ihrem Gerät und braucht keine Internetverbindung. Ihre Suchbegriffe werden nicht übertragen, ebenso wenig Text, den Sie aus einer anderen App an AlmancaABC übergeben (z. B. über das Textauswahl- oder Teilen-Menü unter Android). Ein Wort erhalten wir nur, wenn Sie ein nicht gefundenes Wort mit „Zum Wörterbuch hinzufügen“ ausdrücklich vorschlagen (Abschnitt 3.8).

Haben Sie in die Analyse eingewilligt (Abschnitt 3.4), erfahren wir nur, dass eine Suche stattfand, wie lang der Suchbegriff war, wie viele Treffer es ungefähr gab und ob die Suche eingetippt oder übergeben wurde – nie den Suchbegriff selbst.

3.2a Wortsuche im Lernbereich

Ab zwei eingegebenen Zeichen wird der Suchbegriff bei Internetverbindung über unseren Dienstleister Supabase in den Wortlisten gesucht. Die Anfrage enthält den Suchbegriff und die Ergebnisgrenze; IP-Adresse, Zeitpunkt und technische Verbindungsdaten werden ebenfalls verarbeitet. Ein Konto ist nicht erforderlich. Der Suchbegriff wird nicht an Firebase Analytics gesendet; die App legt keinen Suchverlauf auf dem Server an.

Ohne Internet oder bei ausbleibender Serverantwort sucht die App in den Inhalten auf dem Gerät und weist auf diesen Umfang hin. Die Wörterbuchsuche ist davon getrennt und läuft vollständig auf dem Gerät (Abschnitt 3.2).

Zweck und Rechtsgrundlage: Finden des gesuchten Worts in den Lerninhalten (Art. 6 Abs. 1 lit. b DSGVO) sowie sicherer, stabiler Betrieb (lit. f). Die Speicherung technischer Dienstprotokolle wird in Abschnitt 8 erläutert. Diese Funktion ist unabhängig von der Analyse-Einwilligung; für die übrigen Funktionen müssen Sie keinen Suchbegriff im Lernbereich eingeben.

3.3 Online-Inhalte, natürliche Aussprache und Update-Hinweise

Wenn eine Internetverbindung besteht, lädt die App einige Inhalte von unserem Server:

  • Wortlisten und Geschichten für Lernbereiche und Themenpakete, einschließlich Geschichtensätzen und Verständnisfragen. Die App speichert sie für die Offline-Nutzung und prüft regelmäßig, ob es neue Inhalte gibt.
  • Audiodateien mit natürlicher Aussprache. Die App sendet dafür die interne Nummer des Worts, Beispielsatzes oder Geschichtensatzes und gegebenenfalls eine Prüfsumme zur Kontrolle des Satztexts (ggf. mit dem Themenpaket), keinen Text. Gibt es noch keine Aufnahme, erzeugt unser Server sie aus unseren eigenen Lerninhalten mit dem Dienst ElevenLabs; ElevenLabs erhält keine Daten über Sie. Ist die natürliche Aussprache nicht verfügbar, liest die Sprachausgabe Ihres Betriebssystems vor.
  • Update-Information: ob für Ihre Plattform eine neue App-Version verfügbar ist.

Dabei verarbeitet unser Dienstleister Supabase die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Ressource und technische Angaben zur Anfrage. Audiodateien werden über ein Content-Delivery-Netzwerk (CDN) ausgeliefert, das ebenfalls Ihre IP-Adresse verarbeitet.

Zweck und Rechtsgrundlage: Bereitstellung der App-Funktionen, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO), sowie ein sicherer und stabiler Betrieb, etwa der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Analyse und Absturzberichte (nur mit Einwilligung)

Beim ersten Start fragt die App, ob Sie uns erlauben, Google Firebase für zwei Zwecke zu nutzen: „Analyse“ und „Werbemessung“ (Abschnitt 3.5). Beides bleibt ausgeschaltet, bis Sie es einschalten. „Alle ablehnen“ ist so einfach wie „Alle akzeptieren“; mit „Einzeln auswählen“ entscheiden Sie getrennt. Ihre Wahl können Sie jederzeit unter Einstellungen → Privatsphäre ändern. Die App funktioniert auch ohne Einwilligung vollständig.

Wenn Sie „Analyse“ einschalten:

  • Firebase Analytics erfasst, welche Bildschirme und Funktionen Sie nutzen. Beispiele: Wechsel zwischen Bereichen, Start und Ergebnis von Quiz und Tests, abgeschlossene Buchstaben (Stufe, Buchstabe, Ergebnisbereich), Zahlen zu Wiederholungen und Lernserie, Favoriten (als Nummer des Wörterbucheintrags), über welchen Einstieg die Kaufseite geöffnet wurde, der gewählte Tarif und das Ergebnis, die gewählte Erinnerungszeit, geöffnete Benachrichtigungen und Suchen ohne Suchbegriff (Abschnitt 3.2). Hinzu kommen automatisch erfasste Ereignisse wie erster Start, Sitzungsbeginn, Bildschirmaufrufe, App-Aktualisierungen und In-App-Käufe (Produkt, Preis, Währung) sowie Ihr „Pro-Status“ (kostenlos, monatlich, jährlich, Lifetime oder PDF-Besitz).
  • Google verarbeitet dabei pseudonyme Kennungen (insbesondere die App-Instanz-ID von Firebase), Geräte- und App-Informationen wie Gerätemodell, Betriebssystem, App-Version und Sprache sowie eine ungefähre Region, die Google aus Ihrer IP-Adresse ableitet. Unter Android kann Firebase außerdem von Google Play erfahren, aus welcher Quelle die App installiert wurde.
  • Firebase Crashlytics sendet nach einem Absturz oder Fehler einen Bericht mit Fehlerverlauf (Stack-Trace), Zeitpunkt, Gerätemodell, Betriebssystem, App-Version, Build-Nummer und einer Installationskennung. Berichte, die ohne Ihre Einwilligung auf dem Gerät entstanden sind, löscht die App, ohne sie zu senden.
  • Wir übergeben die App-Instanz-ID von Firebase an RevenueCat (Abschnitt 3.6), damit RevenueCat Kauf- und Abo-Ereignisse (z. B. eine Verlängerung) an unsere Firebase-Analyse übermitteln kann. Kurz vor einem Kauf speichern wir bei RevenueCat außerdem, über welchen Einstieg der App Sie die Kaufseite geöffnet haben (z. B. „gesperrter Buchstabe“).

Wenn Sie „Analyse“ ausschalten, endet die Erfassung sofort. Die App löscht die Analysedaten auf Ihrem Gerät (danach wird eine neue App-Instanz-ID verwendet), löscht noch nicht gesendete Absturzberichte und entfernt die App-Instanz-ID und den gespeicherten Kaufeinstieg aus Ihrem Datensatz bei RevenueCat. Bereits übermittelte Daten bleiben bis zum Ende der Speicherdauer gespeichert (Abschnitt 8). Da wir eine zurückgesetzte Kennung keiner Person zuordnen können, ist eine gezielte frühere Löschung meist nicht möglich (Art. 11 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Empfänger: Google Ireland Limited als Auftragsverarbeiter (Firebase) und RevenueCat (Abschnitt 3.6).

3.5 Werbemessung (nur mit Einwilligung)

Mit „Werbemessung“ erlauben Sie, dass die Analysedaten aus Abschnitt 3.4 auch genutzt werden, um zu messen, ob unsere eigene Werbung (z. B. bei Google) zu einer Installation oder einem Kauf geführt hat. Die App setzt dafür die Einwilligungssignale von Google „ad_storage“ und „ad_user_data“ auf „erlaubt“. Das Signal für personalisierte Werbung („ad_personalization“) bleibt immer abgelehnt; Ihre Daten werden nie für personalisierte Werbung genutzt. Die Werbe-ID Ihres Geräts wird nicht erfasst (Abschnitt 5).

Die Werbemessung wirkt nur zusammen mit der Analyse: Ist „Analyse“ ausgeschaltet, werden keine Daten erfasst, auch wenn „Werbemessung“ eingeschaltet ist.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerruflich unter Einstellungen → Privatsphäre. Empfänger: Google (z. B. Google Ads, soweit wir dort werben). Soweit Google diese Daten bei der Messung von Anzeigen auch zu eigenen Zwecken verarbeitet, ist Google dafür selbst verantwortlich.

3.6 Käufe und Abonnements

Pro-Abonnements (monatlich oder jährlich) und den Einmalkauf Lifetime Pro kaufen Sie über den App Store (Apple) oder Google Play (Google). Zahlung, Rechnung, Kündigung und Erstattung wickelt der jeweilige Store in eigener Verantwortung ab; es gelten die Bedingungen und Datenschutzhinweise von Apple bzw. Google. Zahlungsdaten wie Ihre Kartennummer erhalten wir nicht.

Zur Verwaltung von Käufen und Zugriffsrechten nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Beim ersten Start erzeugt RevenueCat eine zufällige Kunden-ID; bei jedem Start fragt die App den Status Ihrer Käufe ab. RevenueCat verarbeitet:

  • die SDK-Kunden-ID: bei einer neuen Installation eine zufällige ID; wurde in einer früheren Version ein Konto verknüpft, kann weiterhin die HalloMerhaba-Benutzerkennung verwendet werden (nicht Ihre E-Mail-Adresse). Diese Version ändert die bestehende ID nicht (Abschnitt 3.9),
  • Kauf- und Abodaten aus dem Store, z. B. Produkt, Kauf- und Ablaufdatum, Testzeitraum, Verlängerungsstatus, Transaktionsnummer, Preis, Währung und Store-Land,
  • technische Angaben wie App-Version, Betriebssystem und IP-Adresse,
  • nur mit Ihrer Einwilligung in die Analyse: die App-Instanz-ID von Firebase und den Kaufeinstieg (Abschnitt 3.4).

Die App zeigt die Preise, die der Store liefert, schaltet Pro-Funktionen und PDF-Wortlisten frei und stellt Käufe über „Käufe wiederherstellen“ wieder her. Während eines kostenlosen Testzeitraums nutzt die App dessen Enddatum für eine Erinnerung auf Ihrem Gerät, wenn Sie Benachrichtigungen erlaubt haben (Abschnitt 3.7). Ihre Kunden-ID („Support-ID“) sehen Sie unter Einstellungen → Kontakt und können sie mit der Schaltfläche „Kopieren“ daneben kopieren. Das Kopieren durch langes Drücken auf die Versionsnummer unten in den Einstellungen funktioniert weiterhin.

PDF-Käufe plattformübergreifend: Die HalloMerhaba-Verknüpfung und die Synchronisierung von Web-Käufen sind in dieser Version vorübergehend deaktiviert. Die App startet keine neue Anmeldung oder Synchronisierungsanfrage. Die lokalen Einträge für aktive Web-PDF-Rechte, die bei einer früheren Verknüpfung auf diesem Gerät erkannt wurden, bleiben erhalten (Abschnitt 3.9); daraus entsteht kein Pro-Zugang. Bereits vorhandene Datensätze im Web-Konto unterliegen der Datenschutzerklärung von HalloMerhaba.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Ihre Käufe zuverlässig zu erkennen und bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO); für das Speichern der Kunden-ID auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Die Übergabe der Firebase-Kennung und des Kaufeinstiegs beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.7 Benachrichtigungen

Zwei Arten von Erinnerungen plant die App direkt auf Ihrem Gerät ein, ohne unseren Server:

  • Wort des Tages: nur wenn Sie eine Uhrzeit wählen (08:00, 12:30, 19:00 oder 21:00 Uhr). Die App plant dann für die nächsten sieben Tage je eine Benachrichtigung mit einem Wort aus ihren Lerninhalten.
  • Ende eines Testzeitraums: zwei Tage bevor ein kostenloser Testzeitraum endet, der in ein kostenpflichtiges Abo übergehen würde.

Ob die App Benachrichtigungen anzeigen darf, legen Sie in den Systemeinstellungen fest; die App öffnet sie über Einstellungen → Benachrichtigungen.

Push-Token: Sobald Benachrichtigungen erlaubt sind, erhält die App unter Android von Firebase Cloud Messaging (Google), unter iOS vom Apple Push Notification Service eine gerätebezogene Push-Adresse und registriert sie beim Push-Dienst Expo (650 Industries, Inc., USA). Expo erhält diese Adresse, eine Installationskennung und die Kennung unserer App und gibt dafür ein Expo-Push-Token zurück. Unter Android bis Version 12 sind Benachrichtigungen ab der Installation erlaubt; auf diesen Geräten registriert die App schon beim ersten Start. Das Push-Token speichern wir in unserer Datenbank zusammen mit:

  • einer zufälligen Gerätekennung, die die App erzeugt,
  • Plattform (Android oder iOS) und App-Sprache,
  • der Angabe, ob Pro aktiv ist,
  • Ihren Einstellungen zum Wort des Tages (an/aus, Stufe),
  • dem Zeitpunkt der Registrierung und der letzten Aktualisierung (solange Benachrichtigungen erlaubt sind, aktualisiert die App den Eintrag bei jedem Öffnen).

Zweck: Benachrichtigungen von unserem Server (z. B. das Wort des Tages) an die richtigen Geräte, in der richtigen Sprache und nach Ihren Einstellungen senden zu können. Der Versand von unserem Server ist derzeit ausgesetzt; Ihre Erinnerungen kommen nur von Ihrem Gerät.

Rechtsgrundlage: unser berechtigtes Interesse, die von Ihnen erlaubten Benachrichtigungen zustellen zu können (Art. 6 Abs. 1 lit. f DSGVO); für das Erzeugen des Push-Tokens auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen ausschalten und der Speicherung widersprechen (Abschnitt 10).

3.8 Feedback und Wortvorschläge

Unter Einstellungen → „Feedback“ oder „Fehler melden“ können Sie uns eine Rückmeldung senden. Findet das Wörterbuch ein Wort nicht, können Sie es mit „Zum Wörterbuch hinzufügen“ vorschlagen; die App füllt das gesuchte Wort vor. Wir erhalten:

  • bei Feedback: die gewählten Kategorien, Ihren Text (höchstens 500 Zeichen), App-Sprache, App-Version, Plattform, Version des Betriebssystems, eine zufällige Gerätekennung und den Zeitpunkt,
  • bei einem Wortvorschlag: das Wort, die Wortart, die türkische Bedeutung (freiwillig), dieselbe zufällige Gerätekennung und den Zeitpunkt.

Die App fragt nicht nach Ihrem Namen oder Ihrer E-Mail-Adresse; deshalb können wir auf Feedback nicht antworten. Bitte schreiben Sie keine persönlichen Angaben in die Textfelder. Wenn Sie eine Antwort möchten, schreiben Sie uns eine E-Mail (Abschnitt 3.11). Ohne Internetverbindung speichert die App Ihre Nachricht zunächst auf dem Gerät und sendet sie, sobald eine Verbindung besteht.

Zweck und Rechtsgrundlage: Verbesserung der App und des Wörterbuchs anhand Ihrer freiwilligen Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Supabase als Auftragsverarbeiter.

3.9 HalloMerhaba-Verknüpfung vorübergehend deaktiviert

HalloMerhaba (hallomerhaba.com) ist eine Lernplattform, die wir ebenfalls betreiben. Die Kontoverknüpfung, die Anmeldung und die Synchronisierung von Web-Käufen sind in dieser Version (1.9.0/Build 34) vorübergehend deaktiviert.

  • Die App bietet keine Kontoseite oder Schaltfläche zur Anmeldung oder Verknüpfung an. Sie nimmt dafür weder E-Mail-Adresse, Passwort noch Bestätigungscode entgegen, startet den HalloMerhaba-Authentifizierungsdienst nicht, erneuert keine Anmeldung und sendet keine Netzwerkanfrage zur Synchronisierung von Web-Käufen. Die App legt keine Konten an.
  • Wenn Sie früher ein Konto verknüpft haben, bleibt der verschlüsselte Eintrag der bisherigen Anmeldung im iOS-Schlüsselbund bzw. im durch den Android Keystore geschützten Speicher inaktiv erhalten. Diese Version verwendet, erneuert oder löscht ihn nicht. Auch die bestehende Kunden-ID des RevenueCat-SDKs bleibt erhalten; die Deaktivierung wechselt nicht zu einer neuen ID.
  • Die App liest nur lokale Einträge für aktive Web-PDF-Rechte, die in dieser Installation bereits erkannt wurden. Solange die Verknüpfung deaktiviert ist, gilt dafür die frühere Ablaufgrenze von sieben Tagen nicht; die App prüft im Web weder Aktualität noch Widerruf dieser Rechte. Diese Einträge begründen keinen Pro-Zugang.
  • Auf einem neuen Gerät, nach einer Neuinstallation oder bei einem auf diesem Gerät noch nicht erkannten Web-Kauf kann die deaktivierte Verknüpfung keine Web-Rechte wiederherstellen. Store-Käufe von Pro und PDFs können weiterhin über den Store gekauft oder wiederhergestellt werden (Abschnitt 3.6).
  • Ihr HalloMerhaba-Konto können Sie direkt auf der Kontoseite der Website verwalten und löschen; diese Version bietet den entsprechenden Link nicht in der App an. Sie können die Löschung auch per E-Mail an info@almancaabc.com beantragen. Die vorübergehende Deaktivierung löscht weder Ihr Web-Konto noch die dortigen Kaufdaten.

Rechtsgrundlage: Bereitstellung Ihrer bereits erkannten PDF-Käufe (Art. 6 Abs. 1 lit. b DSGVO); für die notwendige lokale Speicherung § 25 Abs. 2 Nr. 2 TDDDG. Für Ihr HalloMerhaba-Web-Konto gilt zusätzlich die Datenschutzerklärung von HalloMerhaba (https://hallomerhaba.com/gizlilik-politikasi).

3.10 Bewertung im Store

Nach einem Erfolg, etwa einem bestandenen Test, bittet die App den Store gelegentlich, sein Bewertungsfenster anzuzeigen – frühestens beim dritten App-Start und höchstens einmal in 30 Tagen. Ob das Fenster erscheint, entscheidet der Store. Ob und wie Sie bewerten, erfahren wir nicht; Bewertungen verarbeiten Apple bzw. Google nach ihren eigenen Bedingungen. „App bewerten“ in den Einstellungen öffnet die Store-Seite der App. Wir selbst verarbeiten dabei keine personenbezogenen Daten; die nötigen Zähler bleiben auf Ihrem Gerät (Abschnitt 3.1).

3.11 Kontakt per E-Mail oder WhatsApp

In den Einstellungen finden Sie Links zu unserer E-Mail-Adresse und zu WhatsApp. Der E-Mail-Eintrag oder „Fehler melden“ → E-Mail öffnet einen Entwurf in Ihrer E-Mail-App. Damit wir Ihre Supportanfrage dem richtigen App- und Kaufdatensatz zuordnen können, werden am Ende des Entwurfs Ihre Support-ID, sofern sie ausgelesen werden konnte, sowie App-Version und Plattform (Android/iOS) ergänzt. Sie können diese Angaben vor dem Senden sehen, ändern oder löschen; die App versendet die E-Mail nicht automatisch. Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer und WhatsApp-Profilname), Ihre Nachricht und die von Ihnen mitgesendeten Supportangaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). WhatsApp wird in der EU von der WhatsApp Ireland Limited betrieben, die Daten auch in eigener Verantwortung verarbeitet. Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.

4. Datenverarbeitung auf der Website

Hosting und Zugriffsdaten. Unsere Website wird in Deutschland gehostet. Beim Besuch werden Daten wie IP-Adresse, Browser-Informationen, Gerätetyp, Zeitpunkt des Besuchs, verweisende Seite und aufgerufene Seiten verarbeitet, um die Website bereitzustellen, ihre Sicherheit und Leistung zu gewährleisten und – wenn Sie eingewilligt haben – die Nutzung statistisch auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb; Ihre Einwilligung für die Statistik (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kontaktformular und E-Mail. Wenn Sie das Kontaktformular nutzen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht sowie technische Daten, die zur Abwehr von Spam und für die Sicherheit nötig sein können. Für E-Mails, die Sie uns direkt senden, gilt dasselbe. Zweck ist die Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Cookies. Die Website verwendet Cookies und ähnliche Technologien für grundlegende Funktionen, Statistik, die Messung des Werbeerfolgs und Ihre Einstellungen. Technisch nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt. Welche Dienste das sind (z. B. Google Analytics), wie lange Cookies gespeichert werden und wie Sie Ihre Auswahl ändern, erklärt unsere Cookie-Richtlinie: https://almancaabc.com/cerez-politikasi/

5. Einwilligungen, Werbung und Tracking

  • Ihre Einwilligungen in der App verwalten Sie unter Einstellungen → Privatsphäre. Ihre Wahl wird mit Zeitpunkt auf Ihrem Gerät gespeichert und bei jedem Start angewendet.
  • Die App zeigt keine Werbung und enthält kein Werbe-SDK.
  • Die App erfasst keine Werbe-ID: Unter Android ist die Berechtigung für die Werbe-ID aus der App entfernt und ihre Erfassung durch Firebase abgeschaltet. Unter iOS fragt die App nicht nach der Erlaubnis für App-übergreifendes Tracking (App Tracking Transparency); ohne diese Erlaubnis stellt iOS Apps die Werbe-ID (IDFA) nicht zur Verfügung.
  • Wir verkaufen keine personenbezogenen Daten.
  • Die App fragt nur nach der Berechtigung für Benachrichtigungen. Auf Standort, Kontakte, Kamera, Mikrofon oder Fotos greift sie nicht zu.
  • Für die Website gilt die Cookie-Richtlinie (Abschnitt 4).

6. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter oder wenn wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter verarbeiten die Daten nur nach unserer Weisung (Art. 28 DSGVO).

Empfänger Rolle Zweck Sitz / Ort der Verarbeitung
Google Ireland Limited (Firebase Analytics, Crashlytics, Cloud Messaging) Auftragsverarbeiter Analyse, Absturzberichte, Werbemessung (nur mit Einwilligung); Zustellung von Push-Nachrichten unter Android Irland; auch Google LLC, USA
RevenueCat, Inc. Auftragsverarbeiter Verwaltung von Käufen, Abos und Zugriffsrechten USA
Supabase, Inc. Auftragsverarbeiter Datenbank und Server: Suchbegriffe aus dem Lernbereich, Lerninhalte, Audiodateien, Update-Information, Feedback, Wortvorschläge, Push-Tokens Daten in der EU (Irland); Unternehmen in den USA
650 Industries, Inc. (Expo) Auftragsverarbeiter Push-Dienst USA
Apple (App Store, Apple Push Notification Service), Google (Google Play) eigene Verantwortung Download, Zahlung, Store-Konto, Bewertungen; Zustellung von Push-Nachrichten unter iOS Irland, USA
HalloMerhaba (von uns betriebene Plattform) – Bestehende Web-Konten und Kaufdaten; App-Verknüpfung und Synchronisierung in Build 34 deaktiviert (Abschnitte 3.6 und 3.9) siehe Datenschutzerklärung von HalloMerhaba
Hosting-Dienstleister der Website Auftragsverarbeiter Betrieb der Website Deutschland

ElevenLabs erzeugt für uns Audiodateien aus unseren Lerninhalten und erhält dabei keine personenbezogenen Daten.

7. Übermittlung in Drittländer

Einige unserer Dienstleister sitzen in den USA oder verarbeiten Daten dort (Google, RevenueCat, Supabase, Expo). Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); Google LLC ist danach zertifiziert. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Unsere Supabase-Datenbank liegt in der EU (Irland); ein Zugriff aus den USA, etwa für Betrieb und Support, ist nicht ausgeschlossen. Für Übermittlungen im Rahmen ihrer Stores sind Apple und Google selbst verantwortlich.

8. Speicherdauer

Daten Speicherdauer
Daten auf Ihrem Gerät (Abschnitt 3.1) bis Sie sie löschen, die App-Daten löschen oder die App deinstallieren
API-/Datenbankprotokolle bei Supabase (Abschnitte 3.2a, 3.3) Für unseren aktuellen Free-Tarif nennt der Anbieter eine Aufbewahrungsdauer von 1 Tag. Wir führen keine separate Tabelle mit dem Verlauf der Suchbegriffe aus dem Lernbereich.
Firebase Analytics (Abschnitte 3.4, 3.5) Daten auf Geräte- und Ereignisebene werden nach der in Google Analytics eingestellten Frist gelöscht, spätestens nach 14 Monaten; zusammengefasste Berichte ohne Personenbezug können länger bestehen
Firebase Crashlytics (Abschnitt 3.4) nach Angaben von Google 90 Tage
RevenueCat (Abschnitt 3.6) solange es für Ihre Käufe und deren Wiederherstellung erforderlich ist; auf Wunsch lassen wir Ihren Datensatz löschen. Apple und Google bewahren Kaufbelege nach eigenen Regeln auf
Push-Token-Eintrag (Abschnitt 3.7) bis Sie die Löschung verlangen oder der Push-Dienst bei einem Versand meldet, dass das Gerät nicht mehr registriert ist; eine automatische Löschung nach fester Frist ist derzeit nicht eingerichtet
Feedback und Wortvorschläge (Abschnitt 3.8) bis sie für die Verbesserung von App und Wörterbuch nicht mehr gebraucht werden oder Sie die Löschung verlangen; eine automatische Löschung nach fester Frist ist derzeit nicht eingerichtet
PDF-Kaufdaten und Zugriffsrechte bei HalloMerhaba (Abschnitt 3.6) Die Angaben zur Aufbewahrung für die Verwaltung des HalloMerhaba-Kontos und der PDF-Zugriffsrechte stehen in der Datenschutzerklärung von HalloMerhaba (Abschnitt 3.9)
Lokale Einträge für aktive Web-PDF-Rechte, die in dieser Installation erkannt wurden (Abschnitt 3.9) Während der Deaktivierung keine Ablaufgrenze von sieben Tagen; lokal bis zum Löschen der App-Daten. Keine erneute Prüfung oder Widerrufskontrolle im Web.
HalloMerhaba-Konto (Abschnitt 3.9) bis zur Löschung des Kontos (Datenschutzerklärung von HalloMerhaba)
Anfragen per E-Mail, WhatsApp oder Kontaktformular bis die Anfrage erledigt ist; danach nur, soweit Sicherheitsgründe oder gesetzliche Aufbewahrungspflichten es erfordern
Website Cookies laut Cookie-Richtlinie; Zugriffsdaten so lange, wie es für Betrieb und Sicherheit erforderlich ist

9. Datensicherheit

  • Die App überträgt Daten verschlüsselt (HTTPS/TLS).
  • Feedback, Wortvorschläge und Push-Tokens kann die App in unsere Datenbank nur schreiben, nicht lesen; Zugriff darauf haben nur wir.
  • Eine aus einer früheren Version verbliebene HalloMerhaba-Anmeldung liegt verschlüsselt im Schlüsselbund bzw. im Keystore; sie bleibt in Build 34 inaktiv.
  • Zugangsschlüssel für kostenpflichtige Dienste wie ElevenLabs liegen nur auf dem Server, nicht in der App.

Wir treffen angemessene technische und organisatorische Maßnahmen. Eine Übertragung oder Speicherung im Internet ist jedoch nie völlig risikofrei; eine absolute Sicherheit können wir deshalb nicht garantieren.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft (Art. 15),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch (Art. 21, siehe unten),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); in der App unter Einstellungen → Privatsphäre,
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthalts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

So üben Sie Ihre Rechte aus: Schreiben Sie an info@almancaabc.com. Die App funktioniert ohne Konto; deshalb kennen wir meist weder Ihren Namen noch Ihre E-Mail-Adresse. Damit wir Daten Ihnen zuordnen können, nennen Sie uns bitte z. B. Ihre Support-ID (Abschnitt 3.6) oder Inhalt und ungefähren Zeitpunkt Ihres Feedbacks. Können wir Sie dennoch nicht identifizieren, teilen wir Ihnen das mit (Art. 11 DSGVO).

Direkt in der App können Sie den Suchverlauf löschen, Ihre Favoriten exportieren, Einwilligungen ändern und Benachrichtigungen ausschalten; mit dem Löschen der App-Daten oder der Deinstallation entfernen Sie alle Daten auf dem Gerät.

Widerspruchsrecht (Art. 21 DSGVO) Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@almancaabc.com genügt.

11. Hinweise für Nutzer in der Türkei (KVKK)

Für Nutzer in der Türkei kann zusätzlich das türkische Datenschutzgesetz Nr. 6698 (KVKK) gelten. Verantwortlicher (veri sorumlusu) ist AlmancaABC (Abschnitt 1). Wir verarbeiten Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Analyse, Werbemessung), weil die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist (Käufe und bereits erkannte PDF-Rechte), oder aufgrund unseres berechtigten Interesses (Betrieb, Sicherheit, Benachrichtigungen, Feedback) (Art. 5 Abs. 1 sowie Art. 5 Abs. 2 lit. c und f KVKK). Über die in Abschnitt 6 genannten Dienstleister werden Ihre Daten auch außerhalb der Türkei verarbeitet: in Deutschland, anderen EU-Staaten und den USA.

Nach Art. 11 KVKK haben Sie insbesondere das Recht, zu erfahren, ob Daten über Sie verarbeitet werden, und dazu Auskunft zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten entsprechend verwendet werden; die Dritten im In- und Ausland zu kennen, an die Daten übermittelt werden; die Berichtigung unvollständiger oder falscher Daten und unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung zu verlangen sowie die Benachrichtigung der Empfänger darüber; einem nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Auswertung entsteht; und bei rechtswidriger Verarbeitung Ersatz des Schadens zu verlangen. Anträge richten Sie an info@almancaabc.com; wir bearbeiten sie kostenlos und spätestens innerhalb von 30 Tagen (Art. 13 KVKK). Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder antworten wir nicht rechtzeitig, können Sie sich innerhalb der Fristen des Art. 14 KVKK bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren.

12. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die App funktioniert auch ohne Einwilligung vollständig. Einige Funktionen – Käufe, Online-Inhalte, natürliche Aussprache, Benachrichtigungen und Feedback – setzen die im jeweiligen Abschnitt beschriebene Verarbeitung voraus; ohne sie stehen diese Funktionen nicht zur Verfügung.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

13. Kinder

Die App richtet sich nicht gezielt an Kinder. Wenn Sie jünger als 16 Jahre sind, erteilen Sie Einwilligungen (Analyse, Werbemessung) bitte nur mit Zustimmung Ihrer Eltern; die App funktioniert auch ohne sie vollständig. Käufe unterliegen den Familien- und Jugendschutzeinstellungen des jeweiligen Stores. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns bitte; wir prüfen den Fall und löschen die Daten gegebenenfalls.

14. Externe Links

Website und App enthalten Links zu anderen Diensten, etwa App Store, Google Play, YouTube, TikTok, X, Threads, Telegram, Facebook, LinkedIn, WhatsApp und hallomerhaba.com. Für diese Dienste sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzhinweise.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Stand: 5. Oktober 2026 (App-Version 1.9.0/Build 34). Die vorherige Fassung stammt vom 10. April 2026.

16. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Deutschland E-Mail: info@almancaabc.com

Kontaktseite: https://almancaabc.com/iletisim/ · Nutzungsbedingungen: https://almancaabc.com/kullanim-kosullari/ · Cookie-Richtlinie: https://almancaabc.com/cerez-politikasi/

Privacy Policy

AlmancaABC – website and app Last updated: October 5, 2026 · Applies to app version 1.9.0/build 34 (Android and iOS)

Summary

  • Dictionary search works offline and the search term stays on your device. Online word search in Study sends the search term to our Supabase server to find results, not to analytics. Word suggestions you explicitly submit are handled separately.
  • The app shows no ads and does not collect an advertising ID.
  • Analytics and crash reports run only with your consent. Both stay off until you turn them on, and you can change your choice at any time in Settings → Privacy.
  • You don't need an account to use the app. Connecting a HalloMerhaba account is temporarily disabled in this version.
  • Apple or Google process your purchases. We don't receive your payment details.
  • Online content, pronunciation audio, notifications, feedback and purchases involve sending some data to us or our service providers. The details are below.

1. Controller

The controller for the processing of personal data on the website almancaabc.com and in the AlmancaABC app is:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Germany Email: info@almancaabc.com

Legal notice (Impressum): https://almancaabc.com/impressum/

2. Scope

This policy covers the website almancaabc.com and the AlmancaABC app for Android (Google Play) and iOS (App Store). You can use the app without registering or signing in.

App stores, social networks and other services you reach through links process data under their own responsibility (Section 14).

3. Data processing in the app

3.1 Data that stays on your device

The app stores the following data only on your device; we have no access to it:

  • search history (up to 500 searches with their time) and favorites,
  • learning progress, quiz and test results, review schedule and study streak; story reading position, comprehension answers and review state of story words,
  • settings (e.g. language, theme, font size, notifications, reminder time), your privacy choice with its time, the last known purchase status and unlocks from older app versions,
  • counters the app uses to decide when to ask for a rating (Section 3.10),
  • learning content and the dictionary database stored for offline use.

The app also stores randomly generated identifiers for purchases, notifications and feedback; Sections 3.6 to 3.8 explain when they are sent.

You can delete your search history in Settings → Data → "Clear Search History", or remove single entries from the list. Deleting the app's data or uninstalling the app removes all data on the device.

Exporting and importing favorites: On request, the app creates a file with your favorites and hands it to your device's share menu; you decide where the file goes. When importing, the app reads only the file you pick.

Device backups: If you have turned on backups (Google backup on Android, iCloud or computer backups on iOS), the operating system may include the app's data in your backup. The respective provider manages these backups according to your settings; we have no access to them. A HalloMerhaba sign-in retained from an earlier version (Section 3.9) is stored encrypted and cannot be used on another device; this version does not use or refresh it.

Legal basis: Storing this information on your device is strictly necessary for the functions you use (Section 25(2) No. 2 of the German Telecommunications and Digital Services Data Protection Act, TDDDG). This data is not sent to us.

3.2 Dictionary search

Dictionary searches run entirely on your device and need no internet connection. Your search terms are not transmitted, and neither is text you pass to AlmancaABC from another app (e.g. through the text selection or share menu on Android). We only receive a word if you explicitly suggest a word that was not found using "Add to Dictionary" (Section 3.8).

If you have consented to analysis (Section 3.4), we only learn that a search took place, how long the search term was, roughly how many results there were, and whether the search was typed or passed in, never the search term itself.

3.2a Word search in Study

From two typed characters, online searches send the search term to our service provider Supabase to look it up in the word lists. The request contains the search term and result limit; IP address, time and technical connection data are also processed. No account is required. The search term is not sent to Firebase Analytics and the app does not create a search-history table on the server.

Without internet or a server response, the app searches content on your device and shows that limited scope. Dictionary search is separate and runs entirely on your device (Section 3.2).

Purpose and legal basis: finding the requested word in learning content (Art. 6(1)(b) GDPR) and secure, stable operation (Art. 6(1)(f)). Retention of technical service logs is described in Section 8. This feature is independent of analytics consent; you do not need to enter a term in Study search to use the app’s other functions.

3.3 Online content, natural pronunciation and update notices

When an internet connection is available, the app loads some content from our server:

  • Word lists and stories for the study sections and topic packs, including story sentences and comprehension questions. The app stores them for offline use and regularly checks for new content.
  • Natural pronunciation audio. For this, the app sends the internal number of the word, example sentence or story sentence and, when needed, a checksum used to check the sentence text (with the topic pack, if any), not the text. If a recording doesn't exist yet, our server creates it from our own learning content using the ElevenLabs service; ElevenLabs receives no data about you. If natural pronunciation is unavailable, your operating system's speech engine reads the text aloud.
  • Update information: whether a new app version is available for your platform.

Our service provider Supabase processes the technically necessary connection data: IP address, time, requested resource and technical details of the request. Audio files are delivered through a content delivery network (CDN), which also processes your IP address.

Purpose and legal basis: providing the app functions you use (Art. 6(1)(b) GDPR) and secure, stable operation, such as preventing abuse (Art. 6(1)(f) GDPR).

3.4 Analysis and crash reports (only with consent)

On first launch, the app asks whether you allow us to use Google Firebase for two purposes: "Analysis" and "Advertising measurement" (Section 3.5). Both stay off until you turn them on. "Reject all" is as easy as "Accept all", and "Choose individually" lets you decide separately. You can change your choice at any time in Settings → Privacy. The app works fully without consent.

If you turn on "Analysis":

  • Firebase Analytics records which screens and features you use. Examples: switching between sections, the start and result of quizzes and tests, completed letters (level, letter, score range), numbers from reviews and your study streak, favorites (as the number of the dictionary entry), the entry point from which the purchase page was opened, the selected plan and the outcome, the reminder time you chose, opened notifications, and search events without the search term (Section 3.2). Automatically collected events are added, such as first launch, session start, screen views, app updates and in-app purchases (product, price, currency), as well as your "Pro status" (free, monthly, yearly, Lifetime or PDF owner).
  • In doing so, Google processes pseudonymous identifiers (in particular the Firebase app instance ID), device and app information such as device model, operating system, app version and language, and an approximate region that Google derives from your IP address. On Android, Firebase may also learn from Google Play which source the app was installed from.
  • Firebase Crashlytics sends a report after a crash or error containing the error trace (stack trace), time, device model, operating system, app version, build number and an installation identifier. The app deletes reports created on the device without your consent without sending them.
  • We pass the Firebase app instance ID to RevenueCat (Section 3.6) so that RevenueCat can send purchase and subscription events (e.g. a renewal) to our Firebase analytics. Shortly before a purchase, we also store with RevenueCat the entry point in the app from which you opened the purchase page (e.g. "locked letter").

When you turn "Analysis" off, recording stops immediately. The app deletes the analytics data on your device (a new app instance ID is used afterward), deletes crash reports not yet sent, and removes the app instance ID and the stored purchase entry point from your record at RevenueCat. Data already sent stays stored until the end of the retention period (Section 8). Because we cannot link a reset identifier to a person, targeted earlier deletion is usually not possible (Art. 11 GDPR).

Legal basis: your consent (Art. 6(1)(a) GDPR; for access to your device, Section 25(1) TDDDG). You can withdraw it at any time with effect for the future. Recipients: Google Ireland Limited as processor (Firebase) and RevenueCat (Section 3.6).

3.5 Advertising measurement (only with consent)

With "Advertising measurement", you allow the analytics data from Section 3.4 to also be used to measure whether our own ads (e.g. on Google) led to an install or a purchase. For this, the app sets Google's consent signals "ad_storage" and "ad_user_data" to "granted". The signal for personalized advertising ("ad_personalization") always stays denied; your data is never used for personalized ads. Your device's advertising ID is not collected (Section 5).

Advertising measurement only works together with analysis: if "Analysis" is off, no data is recorded even if "Advertising measurement" is on.

Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG), which you can withdraw at any time in Settings → Privacy. Recipient: Google (e.g. Google Ads, to the extent we advertise there). Where Google also processes this data for its own purposes when measuring ads, Google is responsible for that itself.

3.6 Purchases and subscriptions

You buy Pro subscriptions (monthly or yearly) and the one-time Lifetime Pro through the App Store (Apple) or Google Play (Google). The store handles payment, invoicing, cancellation and refunds under its own responsibility; Apple's or Google's terms and privacy notices apply. We do not receive payment details such as your card number.

To manage purchases and access rights, we use RevenueCat (RevenueCat, Inc., USA) as a processor. On first launch, RevenueCat creates a random customer ID; the app checks the status of your purchases each time it starts. RevenueCat processes:

  • the SDK customer ID: a random ID on a new installation; if an account was connected in an earlier version, the existing ID may still be your HalloMerhaba user ID (not your email address). This version does not change the existing ID (Section 3.9),
  • purchase and subscription data from the store, e.g. product, purchase and expiration date, trial period, renewal status, transaction number, price, currency and store country,
  • technical details such as app version, operating system and IP address,
  • only if you have consented to analysis: the Firebase app instance ID and the purchase entry point (Section 3.4).

The app shows the prices the store provides, unlocks Pro features and PDF word lists, and restores purchases through "Restore Purchases". During a free trial, if you have allowed notifications, the app uses the trial's end date to set a reminder on your device (Section 3.7). You can see your customer ID ("Support ID") in Settings → Contact and copy it with the "Copy" button next to it. You can also still copy it by long-pressing the version number at the bottom of Settings.

PDF purchases across platforms: HalloMerhaba account connection and web purchase synchronization are temporarily disabled in this version. The app does not start a new sign-in or synchronization request. Local records of active web PDF rights recognized on this device during an earlier connection are retained (Section 3.9); they do not grant Pro access. Records already held in the web account are subject to the HalloMerhaba Privacy Policy.

Legal basis: performance of a contract and pre-contractual steps (Art. 6(1)(b) GDPR) and our legitimate interest in reliably recognizing and providing your purchases (Art. 6(1)(f) GDPR); for storing the customer ID on your device, Section 25(2) No. 2 TDDDG. Passing on the Firebase ID and the purchase entry point is based on your consent (Art. 6(1)(a) GDPR).

3.7 Notifications

The app sets up two kinds of reminders directly on your device, without our server:

  • Word of the Day: only if you choose a time (08:00, 12:30, 19:00 or 21:00). The app then schedules one notification per day for the next seven days, each with a word from its learning content.
  • End of a free trial: two days before a free trial ends that would turn into a paid subscription.

Whether the app may show notifications is set in your system settings; the app opens them through Settings → Notifications.

Push token: When notifications are allowed, the app obtains a device-specific push address from Firebase Cloud Messaging (Google) on Android or from the Apple Push Notification service on iOS and registers it with the push service Expo (650 Industries, Inc., USA). Expo receives this address, an installation identifier and our app's identifier, and returns an Expo push token. On Android 12 and earlier, notifications are allowed from installation; on these devices, the app registers on first launch. We store the push token in our database together with:

  • a random device ID generated by the app,
  • platform (Android or iOS) and app language,
  • whether Pro is active,
  • your Word of the Day settings (on/off, level),
  • the time of registration and of the last update (as long as notifications are allowed, the app updates the entry each time it is opened).

Purpose: to be able to send notifications from our server (e.g. the Word of the Day) to the right devices, in the right language and according to your settings. Sending from our server is currently paused; your reminders come only from your device.

Legal basis: our legitimate interest in being able to deliver the notifications you allow (Art. 6(1)(f) GDPR); for creating the push token on your device, Section 25(2) No. 2 TDDDG. You can turn notifications off at any time in your system settings and object to the storage (Section 10).

3.8 Feedback and word suggestions

In Settings → "Feedback" or "Report a Bug", you can send us feedback. If the dictionary doesn't find a word, you can suggest it with "Add to Dictionary"; the app pre-fills the word you searched for. We receive:

  • with feedback: the categories you selected, your text (up to 500 characters), app language, app version, platform, operating system version, a random device ID and the time,
  • with a word suggestion: the word, the word type, the Turkish meaning (optional), the same random device ID and the time.

The app does not ask for your name or email address, so we cannot reply to feedback. Please don't enter personal information in the text fields. If you'd like a reply, email us (Section 3.11). Without an internet connection, the app first stores your message on the device and sends it once a connection is available.

Purpose and legal basis: improving the app and the dictionary based on your voluntary input (Art. 6(1)(f) GDPR). Recipient: Supabase as processor.

3.9 HalloMerhaba connection temporarily disabled

HalloMerhaba (hallomerhaba.com) is a learning platform that we also operate. Account connection, sign-in and web purchase synchronization are temporarily disabled in this version (1.9.0/build 34).

  • The app offers no account screen or sign-in or connection button. It does not receive an email address, password or verification code for this purpose, start HalloMerhaba authentication, refresh a session or send a network request to synchronize web purchases. The app does not create accounts.
  • If you connected an account previously, the encrypted record of the previous session remains inactive in the iOS Keychain or storage protected by the Android Keystore. This version does not use, refresh or delete it. The existing RevenueCat SDK customer ID is also retained; disabling the connection does not switch to a new ID.
  • The app reads only local records of active web PDF rights already recognized in this installation. While the connection is disabled, the previous seven-day expiry does not apply to these records; the app does not check their freshness or revocation on the web. These records do not grant Pro access.
  • On a new device, after reinstallation or for a web purchase not yet recognized on this device, the disabled connection cannot restore web rights. Store purchases of Pro and PDFs can still use the store purchase and restore flow (Section 3.6).
  • You can manage or delete your HalloMerhaba account directly on the website's account page; this version does not provide that link in the app. You can also request deletion by emailing info@almancaabc.com. Temporarily disabling the connection does not delete your web account or the purchase records held there.

Legal basis: providing your previously recognized PDF purchases (Art. 6(1)(b) GDPR); TDDDG Section 25(2), no. 2 for the necessary local record. The HalloMerhaba Privacy Policy also applies to your HalloMerhaba web account (https://hallomerhaba.com/gizlilik-politikasi).

3.10 Rating in the store

After a success, such as a passed test, the app occasionally asks the store to show its rating dialog: at the earliest on the third app launch and at most once every 30 days. The store decides whether the dialog appears. We don't learn whether or how you rate; Apple or Google process ratings under their own terms. "Rate the App" in Settings opens the app's store page. We do not process any personal data in this process; the counters it needs stay on your device (Section 3.1).

3.11 Contact by email or WhatsApp

Settings contains links to our email address and to WhatsApp. The email row or "Report a Bug" → email opens a draft in your email app. To help us match your support request to the correct app and purchase record, your Support ID, if it could be retrieved, plus the app version and platform (Android/iOS) are added at the end of the draft. You can see, change or delete these details before sending; the app does not send the email automatically. If you write to us, we process your contact details (e.g. email address, or phone number and WhatsApp profile name), your message and any support details you send to answer your request. Legal basis: Art. 6(1)(b) GDPR if your request concerns a contract or its preparation; otherwise our legitimate interest in answering (Art. 6(1)(f) GDPR). In the EU, WhatsApp is operated by WhatsApp Ireland Limited, which also processes data under its own responsibility. If you don't want that, please write to us by email.

4. Data processing on the website

Hosting and visit data. Our website is hosted in Germany. When you visit, data such as IP address, browser information, device type, time of visit, referring page and pages viewed is processed to provide the website, ensure its security and performance and, if you have consented, to evaluate usage statistically. Legal basis: Art. 6(1)(f) GDPR for secure operation; your consent for statistics (Art. 6(1)(a) GDPR, Section 25(1) TDDDG).

Contact form and email. When you use the contact form, we process your first name, last name, email address and message, as well as technical data that may be needed to prevent spam and for security. The same applies to emails you send us directly. The purpose is to handle your request; the legal basis is Art. 6(1)(b) or (f) GDPR.

Cookies. The website uses cookies and similar technologies for basic functions, statistics, measuring advertising performance and your preferences. Cookies that are not technically necessary are set only with your consent. Our Cookie Policy explains which services are used (e.g. Google Analytics), how long cookies are stored and how you can change your choice: https://almancaabc.com/cerez-politikasi/

5. Consent, advertising and tracking

  • You manage your consent in the app in Settings → Privacy. Your choice is stored on your device with its time and applied on every launch.
  • The app shows no ads and contains no advertising SDK.
  • The app does not collect an advertising ID: on Android, the advertising ID permission has been removed from the app and Firebase's collection of it is turned off. On iOS, the app does not ask for permission to track you across apps (App Tracking Transparency); without this permission, iOS does not give apps the advertising identifier (IDFA).
  • We do not sell personal data.
  • The app only asks for permission to send notifications. It does not access your location, contacts, camera, microphone or photos.
  • The Cookie Policy applies to the website (Section 4).

6. Recipients and service providers

We share personal data only with the following recipients or when we are legally required to. Processors process the data only on our instructions (Art. 28 GDPR).

Recipient Role Purpose Location / place of processing
Google Ireland Limited (Firebase Analytics, Crashlytics, Cloud Messaging) Processor Analysis, crash reports, advertising measurement (only with consent); push delivery on Android Ireland; also Google LLC, USA
RevenueCat, Inc. Processor Managing purchases, subscriptions and access rights USA
Supabase, Inc. Processor Database and server: Study search terms, learning content, audio files, update information, feedback, word suggestions, push tokens Data in the EU (Ireland); company in the USA
650 Industries, Inc. (Expo) Processor Push service USA
Apple (App Store, Apple Push Notification service), Google (Google Play) Independent controllers Download, payment, store account, ratings; push delivery on iOS Ireland, USA
HalloMerhaba (platform operated by us) – Existing web accounts and purchase records; app connection and synchronization disabled in build 34 (Sections 3.6 and 3.9) See the HalloMerhaba Privacy Policy
Website hosting provider Processor Operating the website Germany

ElevenLabs creates audio files from our learning content for us and receives no personal data in doing so.

7. Transfers to third countries

Some of our service providers are located in the USA or process data there (Google, RevenueCat, Supabase, Expo). The European Commission has adopted an adequacy decision for the USA covering companies certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR); Google LLC is certified under it. Where a recipient is not certified, we base the transfer on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Our Supabase database is located in the EU (Ireland); access from the USA, for example for operations and support, cannot be ruled out. Apple and Google are themselves responsible for transfers within their stores.

8. Retention

Data Retention period
Data on your device (Section 3.1) Until you delete it, delete the app's data or uninstall the app
Supabase API/database service logs (Sections 3.2a, 3.3) The provider states a 1-day retention period for our current Free plan. We do not maintain a separate history table of Study search terms.
Firebase Analytics (Sections 3.4, 3.5) Device- and event-level data is deleted after the period set in Google Analytics, at the latest after 14 months; aggregated reports without personal reference may remain longer
Firebase Crashlytics (Section 3.4) 90 days, according to Google
RevenueCat (Section 3.6) As long as needed for your purchases and restoring them; on request we have your record deleted. Apple and Google keep purchase records under their own rules
Push token entry (Section 3.7) Until you request deletion or the push service reports during a send that the device is no longer registered; automatic deletion after a fixed period is not currently set up
Feedback and word suggestions (Section 3.8) Until no longer needed to improve the app and the dictionary, or until you request deletion; automatic deletion after a fixed period is not currently set up
PDF purchase records and access rights at HalloMerhaba (Section 3.6) Retention information for managing the HalloMerhaba account and PDF access rights is described in the HalloMerhaba Privacy Policy (Section 3.9)
Local records of active web PDF rights recognized in this installation (Section 3.9) No seven-day expiry while the connection is disabled; retained locally until app data is cleared. No new web verification or revocation check.
HalloMerhaba account (Section 3.9) Until the account is deleted (HalloMerhaba Privacy Policy)
Requests by email, WhatsApp or contact form Until the request is resolved; afterward only as far as security reasons or statutory retention obligations require
Website Cookies as described in the Cookie Policy; visit data as long as needed for operation and security

9. Data security

  • The app transmits data over encrypted connections (HTTPS/TLS).
  • The app can only write feedback, word suggestions and push tokens to our database, not read them; only we have access to them.
  • A HalloMerhaba session retained from an earlier version is stored encrypted in the Keychain or with the Keystore; it remains inactive in build 34.
  • Access keys for paid services such as ElevenLabs are kept only on the server, not in the app.

We take appropriate technical and organizational measures. However, transmission or storage over the internet is never completely free of risk, so we cannot guarantee absolute security.

10. Your rights

Under the GDPR, you have the right to:

  • access (Art. 15),
  • rectification (Art. 16),
  • erasure (Art. 17),
  • restriction of processing (Art. 18),
  • data portability (Art. 20),
  • object (Art. 21, see below),
  • withdraw consent with effect for the future (Art. 7(3)); in the app in Settings → Privacy,
  • lodge a complaint with a data protection supervisory authority (Art. 77), in particular in the EU member state where you live. The authority responsible for us is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

How to exercise your rights: Write to info@almancaabc.com. The app works without an account, so we usually know neither your name nor your email address. To help us match data to you, please tell us, for example, your Support ID (Section 3.6) or the content and approximate time of your feedback. If we still cannot identify you, we will let you know (Art. 11 GDPR).

Directly in the app, you can delete your search history, export your favorites, change your consent and turn off notifications; deleting the app's data or uninstalling the app removes all data on the device.

Right to object (Art. 21 GDPR) Where we process data based on our legitimate interest (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation. We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defense of legal claims. An informal message to info@almancaabc.com is enough.

11. Additional information for users in Turkey (KVKK)

For users in Turkey, the Turkish Personal Data Protection Law No. 6698 (KVKK) may also apply. The data controller (veri sorumlusu) is AlmancaABC (Section 1). We process your data based on your explicit consent (analysis, advertising measurement), because processing is necessary to conclude or perform a contract (purchases and previously recognized PDF rights), or based on our legitimate interest (operation, security, notifications, feedback) (Art. 5(1) and Art. 5(2)(c) and (f) KVKK). Through the service providers named in Section 6, your data is also processed outside Turkey: in Germany, other EU countries and the USA.

Under Art. 11 KVKK, you have the right in particular to learn whether data about you is processed and to request information about it; to learn the purpose of the processing and whether the data is used accordingly; to know the third parties in Turkey or abroad to whom data is transferred; to request correction of incomplete or incorrect data and, under the conditions of Art. 7 KVKK, its deletion or destruction, and to have the recipients notified of this; to object to an unfavorable result that arises exclusively from automated analysis; and to claim compensation for damage caused by unlawful processing. Please send requests to info@almancaabc.com; we handle them free of charge within 30 days at the latest (Art. 13 KVKK). If your request is rejected, you find the answer insufficient or we don't answer in time, you can file a complaint with the Turkish Personal Data Protection Board (Kişisel Verileri Koruma Kurulu) within the periods set out in Art. 14 KVKK.

12. Providing data and automated decision-making

You are under no legal or contractual obligation to provide us with personal data. The app works fully without consent. Some functions (purchases, online content, natural pronunciation, notifications and feedback) require the processing described in the relevant section; without it, those functions are not available.

We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Art. 22 GDPR).

13. Children

The app is not specifically aimed at children. If you are under 16, please give consent (analysis, advertising measurement) only with your parents' permission; the app works fully without it. Purchases are subject to the family and parental control settings of the respective store. If you believe a child has sent us personal data, please write to us; we will look into it and delete the data if appropriate.

14. External links

The website and the app contain links to other services, such as the App Store, Google Play, YouTube, TikTok, X, Threads, Telegram, Facebook, LinkedIn, WhatsApp and hallomerhaba.com. The respective providers are responsible for these services, and their privacy notices apply.

15. Changes to this policy

We update this policy when the app, the website or the law changes. The current version is always on this page. Last updated: October 5, 2026 (app version 1.9.0/build 34). The previous version was dated April 10, 2026.

16. Contact

For questions about privacy, contact us at:

AlmancaABC Ahmet Kaya Spessartstraße 17 63743 Aschaffenburg, Germany Email: info@almancaabc.com

Contact page: https://almancaabc.com/iletisim/ · Terms of Use: https://almancaabc.com/kullanim-kosullari/ · Cookie Policy: https://almancaabc.com/cerez-politikasi/