Datenschutzerklärung

Zuletzt aktualisiert: 12. März 2026

1. Einleitung

Calemio („wir“, „unser“, „uns“) wird von der Mio Bilgi Teknolojileri A.Ş. betrieben, einem in Sivas, Türkei, eingetragenen Unternehmen. Diese Datenschutzerklärung („Erklärung“) erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, schützen und weitergeben, wenn Sie unsere mobile Anwendung und damit verbundene Dienste (zusammen der „Dienst“) nutzen. Mit dem Zugriff auf oder der Nutzung des Dienstes bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben, und stimmen der Erhebung und Verarbeitung Ihrer Daten wie hierin beschrieben zu. Diese Erklärung ist in unsere Nutzungsbedingungen eingebunden und Bestandteil davon. Die Organisation verpflichtet sich, den Datenschutz in Übereinstimmung mit dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK), der EU-Datenschutz-Grundverordnung (DSGVO) und anderen weltweit geltenden Datenschutz- und Privatsphäregesetzen zu schützen.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist: Mio Bilgi Teknolojileri A.Ş., Adresse: Sivas Teknokent, Sivas, Türkei, E-Mail: info@miox.io. Für DSGVO-bezogene Anfragen können Sie auch unseren EU-Vertreter unter legal@miox.io kontaktieren. Für KVKK-bezogene Anfragen und Anträge betroffener Personen können Sie uns unter derselben E-Mail-Adresse kontaktieren. Wir haben einen internen Datenschutzkoordinator ernannt, der die Einhaltung der geltenden Datenschutzgesetze überwacht.

3. Daten, die wir erheben

3.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und ein optionales Profilfoto. Bei Geschäftskonten erheben wir zusätzlich den Geschäftsnamen, die Geschäftsadresse, die Branche/den Sektor, die Arbeitszeiten, Leistungsbeschreibungen und Preise, Mitarbeiterinformationen (Namen, Rollen, Arbeitspläne) sowie Filial-/Standortdetails. Sie sind dafür verantwortlich, die Richtigkeit und Aktualität aller von Ihnen bereitgestellten Informationen sicherzustellen.

3.2 Termindaten

Um die Kernfunktionen der Terminplanung bereitzustellen, speichern wir Termindetails, einschließlich Datum, Uhrzeit, Dauer, Leistungsart, zugewiesener Mitarbeiter, Raum- oder Ressourcenzuweisung, Kundeninformationen, vom Nutzer hinzugefügte Notizen, Terminstatus (bestätigt, storniert, abgeschlossen, nicht erschienen), Verschiebungsverlauf und Muster wiederkehrender Termine.

3.3 Kundeninformationen

Es werden Kundennamen, Telefonnummern, E-Mail-Adressen (sofern angegeben), Terminhistorie, Leistungspräferenzen, Notizen und Kommunikationspräferenzen gespeichert. Nutzer tragen als Verantwortliche die volle Verantwortung dafür, vor der Eingabe personenbezogener Daten ihrer Kunden in den Dienst deren angemessene, informierte Einwilligung einzuholen. Nutzer müssen Aufzeichnungen über solche Einwilligungen in Übereinstimmung mit den geltenden Datenschutzgesetzen führen.

3.4 Interaktionen mit dem KI-Assistenten

Der KI-Assistent (Mio) verarbeitet Sprachbefehle, Textanfragen, Planungsanfragen und kontextbezogene Gesprächsdaten, um Planungsvorschläge, Geschäftseinblicke und betriebliche Unterstützung zu bieten. Gespräche können bis zu 12 Monate aufbewahrt werden, um die Servicequalität und die Genauigkeit des KI-Modells zu verbessern. Weitere Informationen zur KI-Datenverarbeitung finden Sie in unserer KI-Offenlegung.

3.5 Zahlungsinformationen

Abonnementzahlungen werden ausschließlich über den Apple App Store und den Google Play Store abgewickelt. Wir erheben, verarbeiten oder speichern Ihre Kreditkartennummern, Bankkontodaten oder andere finanzielle Zahlungsmittel nicht direkt. Die gesamte Zahlungsabwicklung unterliegt den jeweiligen Datenschutzrichtlinien und Bedingungen von Apple und Google. Wir können Transaktionsbestätigungsdetails (wie Abonnementstatus, Plantyp und Verlängerungsdaten) von diesen Plattformen zu Zwecken der Kontoverwaltung erhalten.

3.6 Geräte- und Nutzungsdaten

Wir erheben automatisch bestimmte Informationen, wenn Sie auf den Dienst zugreifen, einschließlich Gerätetyp und -modell, Betriebssystemtyp und -version, App-Version, eindeutige Gerätekennungen, IP-Adresse (für Analysen anonymisiert), Sprach- und Spracheinstellungen, Push-Benachrichtigungs-Token, Zeitzoneneinstellungen, Absturzprotokolle und Diagnosedaten sowie allgemeine Nutzungsstatistiken (z. B. Häufigkeit der Funktionsnutzung, Sitzungsdauer).

3.7 Cookies und Tracking-Technologien

Unsere Website und webbasierten Dienste können Cookies und ähnliche Tracking-Technologien verwenden, um Ihr Surf-Erlebnis zu verbessern, Verkehrsmuster zu analysieren und Inhalte zu personalisieren. Wir verwenden Sitzungscookies (notwendig für den Betrieb des Dienstes), Präferenzcookies (um Ihre Einstellungen zu speichern) und Analysecookies (um Nutzungsmuster zu verstehen). Sie können Ihren Browser so konfigurieren, dass er Cookies ablehnt, was jedoch bestimmte Funktionen einschränken kann. Unsere mobile Anwendung verwendet keine Browser-Cookies, kann jedoch ähnliche Technologien für Analyse- und Funktionszwecke verwenden.

4. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen Daten für die folgenden Zwecke:

  • Bereitstellung, Betrieb und Wartung des Dienstes zur Terminverwaltung, einschließlich aller Kernfunktionen und Funktionalitäten
  • Versand von Terminerinnerungen, Bestätigungen, Stornierungshinweisen und Nachfassbenachrichtigungen an Sie und gegebenenfalls in Ihrem Auftrag an Ihre Kunden
  • Bereitstellung von KI-gestützten Planungsvorschlägen, Geschäftseinblicken, Analysen und der Funktionalität des KI-Assistenten Mio
  • Verarbeitung und Verwaltung von Abonnements, Abrechnung und Kontoverwaltung
  • Verbesserung, Personalisierung und Optimierung des Dienstes, einschließlich App-Leistung, Benutzeroberfläche und Benutzererfahrung
  • Kommunikation mit Ihnen über Dienstaktualisierungen, neue Funktionen, Wartungspläne und wichtige Änderungen unserer Richtlinien
  • Bereitstellung von Kundensupport, Beantwortung Ihrer Anfragen und Lösung technischer Probleme
  • Erkennung, Verhinderung und Bekämpfung von Betrug, Sicherheitsbedrohungen, technischen Problemen und Missbrauch des Dienstes
  • Durchführung anonymisierter und aggregierter Datenanalysen zu Forschungs-, statistischen Zwecken und zur Verbesserung des Dienstes
  • Einhaltung geltender gesetzlicher Verpflichtungen, regulatorischer Anforderungen und Beantwortung rechtmäßiger behördlicher Anfragen

5. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

  • Vertragserfüllung: Verarbeitung, die für die Erfüllung unseres Vertrags mit Ihnen erforderlich ist, einschließlich der Bereitstellung des Dienstes, der Verwaltung Ihres Kontos und der Verarbeitung von Abonnements
  • Berechtigtes Interesse: Verarbeitung zur Wahrung unserer berechtigten Geschäftsinteressen, wie der Verbesserung und Sicherung des Dienstes, Analysen, Betrugsprävention und Direktmarketing (sofern Sie nicht widersprochen haben), abgewogen gegen Ihre Rechte und Freiheiten
  • Einwilligung: Soweit wir Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten, etwa für Marketingmitteilungen, optionale KI-Funktionen und nicht wesentliche Cookies. Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren
  • Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, einschließlich Steuermeldungen, Finanzbuchhaltung und der Beantwortung rechtmäßiger Anfragen von Behörden

6. Datenspeicherung, Sicherheit und Übermittlungen

6.1 Sicherheitsmaßnahmen

Wir implementieren und pflegen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

  • Verschlüsselung ruhender Daten mit AES-256-Verschlüsselung und während der Übertragung mit TLS 1.3
  • Verschlüsselung sensibler Felder auf Datenbankebene mit PostgreSQL pgcrypto
  • Strenge Zugriffskontrollen mit rollenbasierten Berechtigungen und dem Prinzip der geringsten Rechte für das gesamte Personal

6.2 Datenstandort

Daten werden hauptsächlich auf sicheren Servern innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Werden Daten außerhalb des EWR übermittelt, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse oder anderer rechtlich anerkannter Übermittlungsmechanismen gemäß den Anforderungen von Artikel 46 DSGVO.

6.3 Sicherheitsgrenzen

Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren. Im Falle einer Datenschutzverletzung benachrichtigen wir betroffene Nutzer und zuständige Aufsichtsbehörden innerhalb der nach geltendem Recht erforderlichen Fristen (72 Stunden gemäß DSGVO und wie nach KVKK erforderlich).

7. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, wie in dieser Erklärung beschrieben. Insbesondere: Daten aktiver Konten werden für die Dauer des Bestehens Ihres Kontos aufbewahrt; nach der Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt, sofern keine längere Aufbewahrung nach geltendem Recht erforderlich ist; Finanz- und Transaktionsaufzeichnungen können gemäß türkischem Handels- und Steuerrecht bis zu 10 Jahre aufbewahrt werden; KI-Gesprächsprotokolle werden bis zu 12 Monate aufbewahrt, sofern Sie keine frühere Löschung beantragen; anonymisierte und aggregierte Daten (die Sie nicht identifizieren können) können zu Forschungs- und statistischen Zwecken unbegrenzt aufbewahrt werden; Sicherungskopien von Daten können nach der Löschung aus den Primärsystemen bis zu 90 Tage in unseren sicheren Backup-Systemen verbleiben, danach werden sie dauerhaft entfernt.

8. Datenübermittlungen

Ihre Informationen, einschließlich personenbezogener Daten, können auf Computer außerhalb Ihres Bundesstaates, Ihrer Provinz, Ihres Landes oder einer anderen behördlichen Rechtsordnung übertragen und dort gespeichert werden, wo die Datenschutzgesetze von denen Ihrer Rechtsordnung abweichen können. Wenn Sie sich außerhalb der Republik Türkei befinden und sich entscheiden, uns Informationen bereitzustellen, beachten Sie bitte, dass wir die Daten in die Türkei übertragen und dort verarbeiten. Für Übermittlungen außerhalb des EWR setzen wir angemessene Schutzmaßnahmen um, wie in Abschnitt 6.2 beschrieben. Ihre Zustimmung zu dieser Datenschutzerklärung gefolgt von der Übermittlung solcher Informationen stellt Ihr Einverständnis mit solchen Übermittlungen dar.

9. Datenweitergabe und Offenlegung

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht zu Marketingzwecken Dritter. Wir können Ihre Daten an die folgenden Kategorien von Empfängern und nur im erforderlichen Umfang weitergeben:

  • Cloud-Infrastruktur- und Content-Delivery-Anbieter: BunnyCDN (Content Delivery Network) stellt in unserem Auftrag Dienste zur Inhaltsverteilung und Zwischenspeicherung bereit, vorbehaltlich strenger Auftragsverarbeitungsverträge
  • Fehlerverfolgungsdienste: Sentry verarbeitet anonyme Fehlerberichte und Geräteinformationen, um Anwendungsfehler und Leistungsprobleme zu erkennen und zu beheben. Diese Daten werden ausschließlich zur Verbesserung der Servicequalität verwendet
  • Push-Benachrichtigungsdienste: Firebase Cloud Messaging (FCM) wird verwendet, um Terminerinnerungen, Kalenderaktualisierungen und wichtige Kontobenachrichtigungen zu senden. Die Nutzung von FCM unterliegt den Datenverarbeitungsbedingungen von Google
  • Zahlungs- und Abonnementverwaltung: Apple und Google wickeln Abonnementzahlungen in unserem Auftrag ab. RevenueCat wird als Vermittler eingesetzt, um den Abonnementstatus zu verwalten und Analysen bereitzustellen. Wir geben nur die für die Transaktionsabwicklung und Abonnementverwaltung erforderlichen Daten weiter
  • KI-Dienstanbieter: OpenAI verarbeitet Daten serverseitig ausschließlich zur Bereitstellung der Funktionen des KI-Assistenten (Mio) von Calemio, gebunden durch Auftragsverarbeitungsverträge. Nutzerdaten werden nicht direkt an OpenAI gesendet; alle Anfragen werden über die Calemio-Server geleitet
  • Karten- und Standortdienste: Google Maps wird verwendet, um Geschäftsstandorte auf der Karte anzuzeigen und standortbezogene Dienste bereitzustellen. Die Nutzung von Google Maps unterliegt der Datenschutzrichtlinie von Google
  • Wetterdienste: Open-Meteo wird verwendet, um wetterbasierte Planungsempfehlungen für Unternehmen bereitzustellen. Nur Standortdaten (Koordinaten) werden an diesen Dienst weitergegeben; es werden keine personenbezogenen Daten übermittelt
  • App-Vertriebsinfrastruktur: Expo wird zur Verteilung und Verwaltung von App-Aktualisierungen verwendet. Nur Geräteinformationen und App-Versionsdaten werden an Expo weitergegeben
  • Behörden: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Vorschrift vorgeschrieben ist, oder wenn wir der Ansicht sind, dass eine Offenlegung erforderlich ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen, oder um Betrug zu untersuchen oder auf eine rechtmäßige behördliche Anfrage zu reagieren

10. Ihre Rechte

Nach KVKK (Türkei)

In Übereinstimmung mit dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 haben Sie die folgenden Rechte:

  • Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
  • Recht, Informationen über die Verarbeitung Ihrer personenbezogenen Daten anzufordern
  • Recht, den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden
  • Recht, die Dritten zu erfahren, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt wurden
  • Recht, die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen
  • Recht, die Löschung oder Vernichtung Ihrer personenbezogenen Daten unter den in Artikel 7 KVKK festgelegten Bedingungen zu verlangen
  • Recht, einer automatisierten Verarbeitung zu widersprechen, die ausschließlich zu Ergebnissen zu Ihrem Nachteil führt
  • Recht, Schadenersatz für Schäden zu verlangen, die durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstehen

Nach DSGVO (EU/EWR)

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, haben Sie zusätzlich die folgenden Rechte:

  • Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)
  • Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken
  • Recht, die Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren
  • Recht, eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde einzureichen
  • Recht, einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich Profiling, zu widersprechen

11. Push-Benachrichtigungen

Wir verwenden Push-Benachrichtigungen, um Terminerinnerungen, Planänderungen, Dienstbenachrichtigungen und wichtige Kontowarnungen zu senden. Push-Benachrichtigungen sind für die Kernfunktionalität des Dienstes zur Terminverwaltung wesentlich. Sie können Push-Benachrichtigungen jederzeit über Ihre Geräteeinstellungen deaktivieren, was jedoch Ihre Fähigkeit beeinträchtigen kann, rechtzeitige Terminerinnerungen und wichtige Dienstmitteilungen zu erhalten. Wir verwenden Push-Benachrichtigungen nicht für Werbung von Dritten.

12. Datenschutz von Kindern

Der Dienst richtet sich nicht an Personen unter 18 Jahren und ist nicht für deren Nutzung bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 18 Jahren erhoben haben, ergreifen wir unverzüglich Maßnahmen, um diese Daten aus unseren Systemen zu löschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns ohne Ihre Einwilligung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend unter info@miox.io, damit wir geeignete Maßnahmen ergreifen können.

13. Do-Not-Track-Signale

Wir respektieren Do-Not-Track-Signale (DNT), die von Ihrem Browser gesendet werden. Wenn ein Do-Not-Track-Browsermechanismus aktiv ist, verfolgen wir Ihre Aktivität nicht, setzen keine Cookies zu Werbezwecken und verwenden keine Werbetechnologien. Bitte beachten Sie, dass dies für unsere Website und Webdienste gilt; unsere mobile Anwendung verwendet ihre eigene Analyseinfrastruktur, wie in dieser Erklärung beschrieben.

14. Links von Drittanbietern

Der Dienst kann Links zu Websites, Anwendungen oder Diensten von Drittanbietern enthalten, die nicht von uns betrieben oder kontrolliert werden. Diese Datenschutzerklärung gilt nicht für Websites oder Dienste von Drittanbietern. Wir haben keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen keine Verantwortung dafür. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie und die Bedingungen jeder Drittanbieter-Website zu lesen, die Sie besuchen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlicher Anforderungen oder aus anderen betrieblichen Gründen widerzuspiegeln. Wesentliche Änderungen werden Ihnen mindestens 30 Tage vor ihrem Inkrafttreten über die App, per E-Mail oder durch einen deutlichen Hinweis auf unserer Website mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben in dieser Erklärung gibt an, wann die letzten Überarbeitungen vorgenommen wurden. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen stellt die Annahme der aktualisierten Erklärung dar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Wenn Sie mit einer überarbeiteten Erklärung nicht einverstanden sind, sollten Sie die Nutzung des Dienstes einstellen und Ihr Konto löschen.

16. Kontakt

Wenn Sie Fragen, Anliegen, Anträge oder Beschwerden zu dieser Datenschutzerklärung, Ihren personenbezogenen Daten oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter: Mio Bilgi Teknolojileri A.Ş., E-Mail: info@miox.io, Adresse: Sivas Teknokent, Sivas, Türkei. Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 30 Tagen zu beantworten (oder innerhalb der kürzeren gesetzlich vorgeschriebenen Fristen). Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der türkischen Behörde zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr) oder gegebenenfalls bei Ihrer lokalen EU-/EWR-Datenschutzaufsichtsbehörde einzureichen. © 2026 Calemio by Mio Bilgi Teknolojileri A.Ş. Alle Rechte vorbehalten.