Datenschutzrichtlinie

Veröffentlichungsdatum: 21. April 2026
Gültigkeitsdatum: 21. April 2026
Version: 1.0

BeMatrx („App", „wir", „uns", „unser") nimmt Ihren Datenschutz ernst. Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten wir erheben, wenn Sie die mobile Anwendung BeMatrx nutzen, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Durch die Nutzung von BeMatrx stimmen Sie den in dieser Datenschutzrichtlinie beschriebenen Praktiken zu.

1. Datenverantwortlicher

Datenverantwortlicher: BeMatrx Labs
Adresse: Antalya, Türkei
E-Mail: privacy@bematrx.com
Website: bematrx.com

2. Über unseren Dienst

BeMatrx ist eine soziale mobile Anwendung, in der Sie ein gewähltes Leben führen: Erstellen Sie Charaktere, verfolgen Sie virtuelle Karrieren, nehmen Sie an sozialen Interaktionen teil und beteiligen Sie sich an einer virtuellen Wirtschaft.

Mindestalter: BeMatrx ist für Nutzer ab 17 Jahren bestimmt. Personen unter 17 Jahren ist die Nutzung der App untersagt.

3. Von uns erhobene Daten

3.1. Informationen, die Sie direkt bereitstellen

Bei der Erstellung eines Kontos und der Nutzung der App stellen Sie uns Folgendes zur Verfügung:

Kontoinformationen: E-Mail-Adresse, Passwort (verschlüsselt), BeMatrx ID (automatisch zugewiesen)
Profilinformationen: Anzeigename, Profilfoto, Charakterauswahl (Avatar), Altersbereich, Geschlecht (optional), Karrierepräferenz, Stadt-/Standortpräferenz
Inhalte: Fotos, die Sie teilen, Textbeiträge (Momente, Geschichten), Kommentare, Likes, Sprachaufzeichnungen, private Nachrichten
Kommunikation: Nachrichten, die Sie uns zur Unterstützung oder für Feedback senden

3.2. Automatisch gesammelte Informationen

Geräteinformationen: Gerätetyp (iOS/Android), Betriebssystemversion, App-Version, eindeutige Gerätekennungen
Nutzungsdaten: Wie Sie die App nutzen (welche Bildschirme Sie besuchen, verbrachte Zeit, genutzte Funktionen)
Protokolldaten: IP-Adresse, Zugriffszeit, Sitzungsinformationen
Benachrichtigungsdaten: Geräte-Token für Push-Benachrichtigungen
Fehlerberichte: Technische Daten, wenn die App abstürzt oder auf Fehler stößt (über Sentry)

3.3. Informationen von Dritten

Wenn Sie sich mit einer Apple-ID oder einem Google-Konto anmelden, erhalten wir möglicherweise grundlegende Kontoinformationen wie E-Mail-Adresse und Namen von diesen Anbietern.

4. Wie wir Ihre Daten verwenden

Wir verwenden die gesammelten Daten für folgende Zwecke:

Erstellung und Verwaltung Ihres Kontos
Bereitstellung der Kernfunktionen der App (Charaktererstellung, Messaging, soziale Interaktionen)
Zusammenführung von Nutzern (Follower, Messaging, stadtbasierte Interaktionen)
Senden von Push-Benachrichtigungen (Nachrichten, Interaktionen, Warnungen)
Erkennung und Behebung technischer Probleme
Verbesserung der App und Entwicklung neuer Funktionen
Verhinderung von Betrug, Spam, Belästigung und anderem Missbrauch
Erfüllung unserer rechtlichen Verpflichtungen
Beantwortung Ihrer Support-Anfragen
Durchsetzung unserer Nutzungsbedingungen

5. Datenweitergabe und Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in den folgenden Fällen:

5.1. Dienstleister

BeMatrx nutzt die folgenden Drittanbieterdienste:

Supabase (USA/EU): Datenbank, Authentifizierung, Dateispeicherung, Echtzeit-Kommunikationsinfrastruktur
Expo / EAS (USA): App-Build, Update-Verteilung, Push-Benachrichtigungsdienst
Sentry (USA): Fehlerberichterstattung und Absturzanalyse
Apple Inc. (USA): iOS-Verteilung, App-Store-Zahlungen (falls zutreffend), Push-Benachrichtigungen
Google LLC (USA): Android-Verteilung, Google-Play-Zahlungen (falls zutreffend), FCM-Push-Benachrichtigungen

Diese Dienstleister verarbeiten Ihre Daten nur im Auftrag von BeMatrx und gemäß unseren Anweisungen.

5.2. Rechtliche Anforderungen

Wir können Ihre Daten weitergeben, wenn dies gesetzlich, durch Gerichtsbeschluss oder durch legitime Anfragen von autorisierten Justizbehörden erforderlich ist.

5.3. Andere Nutzer

Teile Ihrer Profilinformationen (Anzeigename, BeMatrx ID, Profilfoto, Charakter, Stadt, Beiträge) sind für andere Nutzer sichtbar. Sie können diese Einstellungen in Ihren Kontoeinstellungen verwalten.

5.4. Unternehmensübertragungen

Für den Fall, dass BeMatrx Labs an ein anderes Unternehmen verkauft, mit diesem fusioniert oder dessen Vermögenswerte an ein anderes Unternehmen übertragen werden, können Ihre personenbezogenen Daten an den betreffenden Dritten übertragen werden. In solchen Fällen werden wir Sie im Voraus mit angemessener Frist informieren.

6. Datenaufbewahrung

Wir bewahren Ihre Kontodaten nur so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort aus den aktiven Systemen entfernt. Verschlüsselte technische Backups, die von unserem Infrastrukturanbieter gepflegt werden, folgen deren Standard-Rotationszyklus und sind nicht für Benutzer zugänglich.

Anonymisierte Protokoll- und Fehlerdaten – die Sie nicht persönlich identifizieren – können für begrenzte Sicherheits-, Betrugspräventions- und Missbrauchsminderungszwecke aufbewahrt werden.

Einige Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen, gesetzliche Aufbewahrungsanordnungen oder regulatorische Compliance).

7. Ihre Rechte nach geltendem Recht

Je nachdem, wo Sie leben, haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten nach den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (GDPR), des California Consumer Privacy Act (CCPA), des Children's Online Privacy Protection Act (COPPA) und des türkischen Datenschutzgesetzes Nr. 6698 (KVKK).

7.1. Nach der GDPR (Europäische Union / EWR)

Auskunftsrecht: Erfahren, welche Daten verarbeitet werden
Recht auf Zugang: Erhalt einer Kopie Ihrer Daten
Recht auf Berichtigung: Korrektur falscher oder unvollständiger Daten
Recht auf Löschung („Recht auf Vergessenwerden"): Anforderung der Löschung Ihrer Daten
Recht auf Einschränkung der Verarbeitung: Anforderung der Einschränkung bestimmter Verarbeitungstätigkeiten
Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruchsrecht: Widerspruch gegen bestimmte Datenverarbeitungen
Automatisierte Entscheidungsfindung: Recht, nicht ausschließlich automatisierter Profilerstellung unterworfen zu werden

7.2. Nach dem CCPA (Kalifornien, USA)

Recht auf Auskunft: Wissen, welche personenbezogenen Daten gesammelt, verwendet, geteilt oder verkauft werden
Recht auf Löschung: Anforderung der Löschung der von Ihnen gesammelten personenbezogenen Daten
Widerspruchsrecht: Widerspruch gegen den Verkauf personenbezogener Daten (BeMatrx verkauft keine personenbezogenen Daten)
Recht auf Nichtdiskriminierung: Erhalt gleicher Dienstleistungen und Preise, auch wenn Sie Ihre Datenschutzrechte ausüben

7.3. Nach dem COPPA (USA, Kinder unter 13 Jahren)

BeMatrx sammelt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn ein Elternteil oder Erziehungsberechtigter feststellt, dass sein Kind unter 13 Jahren ein Konto erstellt hat, kann er uns unter privacy@bematrx.com kontaktieren, um die Daten seines Kindes zu überprüfen, zu löschen oder die weitere Erfassung zu beenden. Wir halten uns an die geltenden Kinderschutzgesetze, einschließlich der GDPR (EU, Kinder unter 16 Jahren), des COPPA (USA, Kinder unter 13 Jahren) und des KVKK (Türkei, Bestimmungen zur Zustimmung von Minderjährigen).

7.4. Nach dem KVKK (Türkei)

Auskunftsrecht: Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
Recht auf Zugang: Anforderung von Informationen über die Verarbeitung Ihrer Daten
Recht auf Berichtigung: Korrektur unvollständiger oder ungenauer Daten
Recht auf Löschung: Anforderung der Löschung oder Vernichtung Ihrer Daten
Widerspruchsrecht: Widerspruch gegen Ergebnisse, die sich aus der automatisierten Verarbeitung ergeben
Recht auf Schadensersatz: Geltendmachung von Schadensersatz für unrechtmäßige Verarbeitung

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@bematrx.com. Wir verpflichten uns, auf Ihre Anfragen innerhalb von 30 Tagen zu antworten.

Konto löschen: Sie können Ihr Konto direkt in der App über „Einstellungen > Kontoaktionen > Konto löschen" löschen.

8. Datensicherheit

Wir ergreifen folgende Maßnahmen, um Ihre Daten zu schützen:

Passwörter werden mit dem bcrypt-Algorithmus verschlüsselt
Alle Datenübertragungen werden mit HTTPS/TLS verschlüsselt
Der Datenbankzugriff ist durch Row Level Security (RLS) geschützt
Regelmäßige Sicherheitsüberprüfungen und Updates werden durchgeführt
Im Falle einer Verletzung werden Sie und die zuständigen Behörden innerhalb von 72 Stunden benachrichtigt

Kein System ist zu 100 % sicher; wir befolgen jedoch die besten Praktiken der Branche.

9. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können über Anbieter wie Supabase, Expo und Sentry außerhalb der Türkei (insbesondere in die USA und die EU) übermittelt werden. Diese Übermittlungen erfolgen in Länder mit angemessenem Schutz oder sind durch Standardvertragsklauseln abgesichert.

10. Datenschutz von Kindern

BeMatrx ist für Nutzer ab 17 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 17 Jahren. Wenn Sie glauben, dass ein Nutzer unter 17 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie bitte privacy@bematrx.com und wir werden entsprechende Maßnahmen ergreifen, einschließlich der gegebenenfalls erforderlichen Kontolöschung.

Für Details darüber, wie wir Minderjährige schützen, Grooming verhindern und Meldungen von kinderpornografischem Material (CSAM) bearbeiten, siehe unsere Kindersicherheitsstandards.

11. Cookies und Tracking-Technologien

Die mobile App BeMatrx verwendet keine herkömmlichen Cookies. Wir verwenden jedoch die folgenden Technologien:

Gerätekennungen: Für die Sitzungsverwaltung und Sicherheit
Push-Token: Von Apple/Google bereitgestellte Kennungen zum Senden von Benachrichtigungen
Lokaler Speicher (AsyncStorage): Zum Speichern von Sitzungsinformationen und Einstellungen auf Ihrem Gerät

12. Werbung

Derzeit wird in BeMatrx keine Werbung von Drittanbietern angezeigt. Sollten wir in Zukunft Werbung einführen, wird diese Datenschutzrichtlinie aktualisiert und die entsprechenden Werbeanbieter (wie AdMob, Unity Ads) werden hier aufgeführt.

13. In-App-Käufe

Derzeit gibt es keine In-App-Käufe in BeMatrx. Sollten diese in Zukunft hinzugefügt werden, wird die Zahlungsabwicklung vom Apple App Store und Google Play verwaltet; BeMatrx hat keinen Zugriff auf Ihre Kreditkarteninformationen.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie über die App oder Ihre registrierte E-Mail-Adresse benachrichtigen. Wenn Sie die aktualisierte Richtlinie nicht akzeptieren, können Sie Ihr Konto schließen.

Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.

15. Kontakt

Wenn Sie Fragen oder Bedenken zu unserer Datenschutzrichtlinie haben, kontaktieren Sie uns bitte:

E-Mail: privacy@bematrx.com
Adresse: Antalya, Türkei
Web: bematrx.com

16. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrer Gerichtsbarkeit einzureichen:

🇹🇷 Türkei (KVKK)

Wenn Sie in der Türkei wohnen, können Sie Beschwerden bezüglich Ihrer Daten bei der Datenschutzbehörde (KVKK) einreichen:

Web: www.kvkk.gov.tr

🇪🇺 Europäische Union / EWR (GDPR)

Wenn Sie in der Europäischen Union oder im EWR (einschließlich Island, Liechtenstein und Norwegen) wohnen, haben Sie das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzbehörde (DPA) einzureichen. Die Kontaktdaten aller EU-DPAs finden Sie hier:

Europäischer Datenschutzausschuss: edpb.europa.eu/about-edpb/about-edpb/members_en

Alternativ können Sie sich an den Europäischen Datenschutzbeauftragten (EDPS) wenden:

Web: www.edps.europa.eu

🇺🇸 Vereinigte Staaten – Kalifornien (CCPA)

Wenn Sie in Kalifornien ansässig sind, können Sie eine Beschwerde einreichen bei:

Generalstaatsanwalt von Kalifornien: oag.ca.gov/privacy/ccpa

Datenschutzbehörde von Kalifornien (CPPA): cppa.ca.gov

🌍 Andere Gerichtsbarkeiten

Wenn Sie außerhalb dieser Gerichtsbarkeiten wohnen, können Sie sich an Ihre örtliche Datenschutz- oder Verbraucherschutzbehörde wenden.

Diese Datenschutzrichtlinie unterliegt den Gesetzen der Republik Türkei. Im Falle eines Widerspruchs zwischen verschiedenen Sprachversionen dieses Dokuments ist die englische Version maßgebend.