Uygulama ve hesap için gizlilik

Bu çeviri bilgilendirme amaçlıdır. Hukuken yalnızca Almanca metin bağlayıcıdır. Almanca metne git

Güncelleme tarihi: 19 Ekim 2026

Bu bilgiler Buchlio uygulaması ve Buchlio hesabı ile ilgilidir. Web sitesi için web sitesinin gizlilik bildirimi geçerlidir.

1. Konu

Bu bilgiler Buchlio uygulaması (macOS, Windows, iOS, Android), Buchlio hesabı ve account.buchlio.de adresindeki hesap portalı için geçerlidir. Buchlio yerel olarak çalışır: Belgeler, faturalar, ödemeler, iş ortakları, metin tanıma ve raporlar cihazınızda ve, kurarsanız, kendi bulut depolama alanınızda kalır. Buchlio bu muhasebe verilerini almaz.

2. Veri sorumlusu

PikCode, Mikayil Gacek (Einzelunternehmer)
Mühlstr. 32, 65760 Eschborn, Deutschland
İletişim: support@buchlio.de veya iletişim formu.

Bir veri koruma görevlisi atanmamıştır.

3. Cihazınızda kalanlar

• Çalışma alanı: Uygulama verileri ve orijinal dosyalar çalışma alanınızda, varsayılan olarak Belgeler klasörünüzdeki “Buchlio” klasöründe bulunur. Metin tanıma cihazda çalışır. Harici yapay zekâ hizmetlerine aktarım yapılmaz. Bilgisayarlarda Buchlio çalışma alanına .buchlio-computer dosyasını koyar. Bu dosya yalnızca işletim sisteminin cihaz kimliğinin bir kontrol değerini (SHA-256) içerir; kimliğin kendisini, bilgisayar adını veya kullanıcı adını içermez. Buchlio bununla ilk açılışta bu bilgisayarın çalışma alanını en son açıp açmadığını tanır ve başka bir bilgisayarın veritabanını sormadan açmaz. Dosya ne yedeklere ne de Cloud-Vault’a dahildir; yalnızca seçtiğiniz bir bulut hizmeti klasörü senkronize ederse cihazdan çıkar.
• Erişim bilgileri: Giriş ve OAuth belirteçleri ile e-posta, uygulama ve WebDAV şifreleri, uygulama yapılandırma klasöründeki bir dosyada şifrelenmiş olarak bulunur. Anahtarı işletim sisteminin anahtar deposu (Anahtar Zinciri, Credential Manager, Keystore) saklar. Bunlar ne çalışma alanına ne de yedeklere veya Cloud-Vault’a girer.
• Dil: Uygulama için seçtiğiniz dil, bu cihazın uygulama yapılandırma klasöründeki bir dosyada bulunur. Ne çalışma alanına ne de yedeklere veya Cloud-Vault’a girer; her cihazın kendi dil ayarı vardır.
• Klasör izinleri (Mac App Store): Mac App Store sürümü yalnızca sizin seçtiğiniz klasörleri kullanabilir. Çalışma alanınız ve bir Klasör Vault’u için izni uygulama kapsayıcısında macOS yer işareti olarak hatırlar. Yer işaretleri yalnızca bu Mac’te geçerlidir ve ne yedeklere ne dışa aktarımlara ne de Cloud-Vault’a girer.
• Kaydedilmemiş girişler: Bir düzenleyicide kaydedilmemiş değişikliklerle başka bir uygulamaya geçerseniz, Buchlio sistem tarafından kapatılmanın ardından bunları geri yükleyebilmeniz için yerel uygulama depolamasında bir kopyalarını tutar. Erişim bilgileri asla buna dahil değildir. Kopya kaydetme, vazgeçme veya kapatma sırasında silinir ve cihazdan çıkmaz.
• Hesap ekstreleri: Vadeler bölümünde “Hesap ekstresini eşleştir” seçeneğini seçerseniz, uygulama internet bankacılığınızın seçilen dışa aktarım dosyasını (CAMT/XML, ZIP olarak da, veya CSV) yalnızca cihazınızda okur. Ne dosya ne de içerdiği hesap hareketleri (tarih, tutar, ad, açıklama, hesap IBAN’ı) kaydedilir, senkronize edilir veya Buchlio’ya ya da üçüncü kişilere aktarılır; uygulama bankanıza bağlanmaz. Buchlio yalnızca açıkça aldığınız ödemeleri, kaydedilen her ödeme gibi (tarih, tutar, muhasebe hesabı) kaydeder ve Vault’unuz üzerinden senkronize eder.
• İş ortaklarına verilen hediyelerde hediye alanlar: “İş hediyeleri” kategorisinde hediye alan kişilerin adlarını girersiniz. Vergi hukuku bu kaydı gerektirir (§ 4 Abs. 7 EStG) ve Buchlio €50 sınırını kişi ve Wirtschaftsjahr (hesap dönemi) başına ancak bu şekilde kontrol eder (§ 4 Abs. 5 S. 1 Nr. 1 EStG). Buchlio adları diğer tüm belge verileri gibi çalışma alanınızda ve, bir Cloud-Vault bağladıysanız, kendi bulut depolama alanınızda saklar (Bölüm 8). Adlar dışa aktarımlarınızda (belge CSV’si, muhasebe paketi) yer alır ve asla Buchlio’ya veya hesap hizmetine ulaşmaz. Bunlar için belgeyle aynı saklama ve silme kuralları geçerlidir.
• Fatura alıcılarında ilgili kişi: Faturalarda, alacak dekontlarında, tekliflerde, sipariş onaylarında ve iş ortaklarında isteğe bağlı olarak bir ilgili kişi belirtebilirsiniz. Buchlio bu kişiyi adres alanında şirketin altına basar ve alıcıya gönderdiğiniz e-faturaya (XRechnung, ZUGFeRD) alıcının iletişim kişisi olarak aktarır. Bu bilgi diğer fatura ve ana kayıt verileri gibi çalışma alanınızda ve, bir Cloud-Vault bağladıysanız, kendi bulut depolama alanınızda saklanır (Bölüm 8) ve asla Buchlio’ya veya hesap hizmetine ulaşmaz. Bunun için fatura veya iş ortağıyla aynı saklama ve silme kuralları geçerlidir.
• Buchlio tarafından analiz yok: Uygulama reklam veya çökme raporu hizmetleri içermez ve Buchlio’ya kullanım veya muhasebe verisi göndermez. Otomatik olarak yalnızca hesap hizmetinden giriş ve abonelik durumunu (Bölüm 4), mağaza sürümlerinde RevenueCat’ten abonelik durumunu (Bölüm 5) ve yeni bir sürümün çıkıp çıkmadığını sorgular: web sitesi sürümünde güncelleme akışında, App Store sürümlerinde Apple’da (Bölüm 10). Android’de Google’ın metin tanıması Google’a tanılama ve kullanım verileri gönderir (Bölüm 10). Bunun dışında tanılama verileri yalnızca bir hata raporunu açıkça gönderdiğinizde cihazdan çıkar (Bölüm 6).
• İzinler: Uygulama kamerayı ve fotoğraf arşivini yalnızca bir belgenin fotoğrafını çektiğinizde, bir görüntü seçtiğinizde veya bir belge görüntüsünü kendiniz fotoğraflarınıza kaydettiğinizde kullanır. Yerel ağdaki cihazlara yalnızca orada bir WebDAV veya e-posta sunucusu ayarlarsanız erişir. Dosyaları yalnızca siz seçtiğinizde, sürükleyip bıraktığınızda veya Buchlio ile açtığınızda okur. Bildirimler yalnızca izin verirseniz görünür.
• Silme: Verileri uygulamada kaldırırsınız (ayarlanabilir saklama süreli çöp kutusu; arşivlenmiş, ödenmiş veya dışa aktarılmış belgeleri çöp kutusu yasal saklama sürelerinin sonuna, yani belge yılının bitiminden itibaren 8 yıl dolana kadar tutar) veya çalışma alanı klasörünü silersiniz. Hiçbir belgenin, faturanın veya teklifin atıfta bulunmadığı bir iş ortağını, örneğin kişinin talebi üzerine, kalıcı olarak silersiniz: Buchlio onu önceki sürümleriyle birlikte bu cihazdan, Cloud-Vault’unuzdan ve bir sonraki senkronizasyonda diğer cihazlarınızdan kaldırır. Daha önce oluşturduğunuz yedekler, siz onları silene kadar onu içermeye devam eder. Belgeleri olan iş ortaklarını saklama yükümlülüğü nedeniyle yalnızca arşivleyebilirsiniz.

4. Buchlio hesabı

Giriş yapmadan uygulama çalışma alanınızı yalnızca salt okunur açar. Oluşturmak ve değiştirmek için bir Buchlio hesabıyla giriş yaparsınız: e-posta adresinize gönderilen bir kodla, Google ile, Apple ile veya hesap portalında eklediğiniz bir geçiş anahtarıyla. Giriş tarayıcıda yapılır; uygulama ardından bir oturum belirteci alır.

• İşlenen veriler:
  • E-posta adresi ve dahili hesap kimliği.
  • Google veya Apple’da sağlayıcı hesabının kimliği ile iletilen ad ve gerektiğinde profil resminin adresi, Apple’da muhtemelen bir aktarma (relay) adresi.
  • Hesap portalında belirtirseniz adınız; bunu orada istediğiniz zaman değiştirebilir veya kaldırabilirsiniz.
  • Şifrelenmiş olarak saklanan sağlayıcı belirteçleri.
  • IP adresi ve tarayıcı veya uygulama kimliği (User-Agent) ile oturumlar.
  • Yeni cihazların onayları.
  • İsteğe bağlı olarak iki faktörlü kimlik doğrulama: gizli anahtar ve kurtarma kodları, şifrelenmiş olarak.
  • İsteğe bağlı olarak geçiş anahtarları: açık anahtar, geçiş anahtarının kimliği, imza sayacı, senkronize edilip edilmediği, desteklenen aktarım yolları, eklenme zamanı ve gerektiğinde şifre yöneticinizin adının gösterildiği kimlik doğrulayıcı modelinin kimliği. Face ID’yi, parmak izini veya cihaz PIN’ini yalnızca cihazınız kontrol eder; Buchlio bunlardan hiçbir şey almaz.
• Giriş kodları ve geçiş anahtarı istekleri: Giriş kodları yalnızca hash olarak saklanır ve beş dakika sonra geçerliliğini yitirir. Bir geçiş anahtarı ekleme veya kullanma isteği de en fazla beş dakika geçerlidir; ekleme sırasında hesap kimliğini ve e-posta adresini içerir. Kötüye kullanıma karşı koruma için hizmet, istekleri adres başına (gizli bir anahtarla oluşturulan bir hash üzerinden) ve IP adresi başına kısa zaman aralıklarında sayar.
• Tarayıcıda: Hesap portalı yalnızca giriş ve oturum için teknik olarak gerekli çerezleri kullanır. Kodla giriş sırasında tarayıcı sekmesi, sayfanın yeniden yüklenmesi işlemi yarıda kesmesin diye girilen e-posta adresini hatırlar (sessionStorage); adres girişten sonra veya sekme kapatıldığında silinir. Hesap silme yeniden giriş gerektirirse, sekme bunu da silme bölümü ardından yeniden açılana kadar aynı şekilde hatırlar.
• Çevrimdışı doğrulama: İmzalı bir doğrulama, internet olmadan yazma erişimini en fazla yedi gün boyunca onaylar. Dahili hesap kimliğini, yazma erişimini belirleyen abonelik durumunu ve, belirlenmişse, uygulamanın asgari sürümünü içerir, ancak e-posta adresi içermez. Cihazda kalır.
• Amaç ve hukuki dayanak: Hesabın ve uygulamaya erişiminizin sağlanması (GDPR madde 6/1-b); kötüye kullanıma karşı koruma ve hizmetin güvenliği (GDPR madde 6/1-f).
• Saklama süresi:
  • Hesap verileri hesabın silinmesine kadar, geçiş anahtarları siz onları kaldırana kadar. Kaldırılan bir geçiş anahtarı, siz onu orada silene kadar şifre yöneticinizde kalır.
  • Oturumlar son kullanımdan sonra en fazla 30 gün geçerlidir; çıkış yaptığınızda hemen sona erer. Süresi dolmuş oturumları ve giriş kodlarını hesap hizmeti otomatik olarak siler.
  • Kötüye kullanım korumasına ilişkin sayaç durumları yalnızca birkaç dakikalık zaman aralıkları için geçerlidir.
  • Hesap veritabanının yedekleri (günlük ve her güncellemeden önce) hesap hizmetinin sunucusunda 15 gün kalır ve ardından silinir.
• Dil: Uygulama her istekte hesap hizmetine kendi dilini bildirir (Accept-Language) ve hesap portalına giden bağlantılarda bunu iletir; aksi hâlde hesap portalı tarayıcınızın dilini kullanır. Hesap hizmeti bu dilde yanıt verir ve giriş kodlarını bu dilde gönderir; dili saklamaz.
• İşletim kayıtları: Hesap hizmeti hataları yalnızca hata sınıfı ve rotayla, içerik, e-posta adresi veya belirteç olmadan kaydeder.

Google veya Apple ile giriş

Google’ı veya Apple’ı seçerseniz doğrudan sağlayıcıda giriş yaparsınız. Sağlayıcı Buchlio’ya hesap kimliğinizi, e-posta adresinizi ve gerektiğinde adınızı iletir. Google ve Apple bu sırada verileri kendi sorumluluklarında işler. Bağlantıyı hesap portalında (en az bir giriş yöntemi kalır) veya doğrudan sağlayıcıda kesersiniz.

Hesabı silme

Uygulamada Ayarlar › Hesap ve abonelik › “Hesabı sil” altında veya tarayıcıda hesap portalında account.buchlio.de/account altında hesabınızı onayınızla silersiniz; oradaki girişiniz on dakikadan daha eskiyse önce yeniden giriş yaparsınız. Uygulama ve hesap portalı olmadan, hesabınızın adresinden support@buchlio.de adresine gönderilecek bir e-posta yeterlidir. Ardından şunlar olur:

• Tüm oturumlar ve cihaz onayları sona erer.
• Bir web sitesi aboneliği hemen iptal edilir; bununla bir iade yapılmaz.
• E-postayla bir onay alırsınız.
• Apple’daki izin iptal edilir. Google ile bağlantıyı Buchlio kaldırır; Google hesabınızın üçüncü taraf uygulamaları arasındaki “Buchlio” kaydını orada kendiniz kaldırabilirsiniz.
• Verileriniz RevenueCat’te silinir ve Paddle’daki müşteri hesabınız arşivlenir.
• Ardından hesap ve giriş verileri kaldırılır; veritabanı yedeklerinden, bu yedeklerin 15 gün sonra silinmesiyle kaybolur.

App Store veya Google Play üzerinden alınan abonelikleri orada kendiniz iptal edersiniz. Yerel muhasebeniz ve Cloud-Vault’unuz bundan etkilenmez. Paddle’ın satıcı olarak saklamak zorunda olduğu fatura ve ödeme belgeleri orada kalır.

5. Abonelikler

• Web sitesi üzerinden satın alma: Satıcı Paddle (Paddle.com Market Ltd., Birleşik Krallık) olup satın alma için sözleşme tarafınız (yeniden satıcı ve Merchant of Record) sıfatıyla hareket eder. Paddle ödeme, fatura ve vergi verilerini kendi sorumluluğunda işler (Paddle gizlilik politikası). Hesap hizmeti, Paddle’daki müşteri hesabınızı Buchlio hesabınızın e-posta adresi ve dahili hesap kimliğiyle oluşturur. Buchlio müşteri ve işlem kimliklerini ve abonelik durumunu alır, ödeme verilerini almaz. Ödeme için hesap portalı sizi buchlio.de/kaufen (diğer dillerde başında dil koduyla, örneğin buchlio.de/tr/kaufen) ödeme sayfasına yönlendirir. Bu sayfa Paddle.js ödeme betiğini yükler ve Paddle ödeme ekranını onun içinde açar; hesap portalının kendisi Paddle’dan hiçbir betik içermez.
• Uygulamalarda satın alma: App Store veya Google Play üzerinden alınan abonelikler, bu sırada kendi sorumluluklarında hareket eden Apple veya Google üzerinden yürür.
• Abonelik durumu: RevenueCat (RevenueCat, Inc., ABD) satın alımları ve abonelik durumunu dahili hesap kimliği üzerinden Buchlio hesabınızla eşleştirir. Bu sırada dahili hesap kimliği ve satın alma verileri ABD’ye aktarılır. Buchlio’nun aboneliğinizle ilgili sorularda sizi bulabilmesi için hesap hizmeti her girişte ve abonelik durumu sorgusunda ayrıca hesabınızın e-posta adresini ve biliniyorsa adınızı (Apple veya Google tarafından iletilen ya da hesap portalında belirtilen) iletir; aboneliğiniz yokken de. RevenueCat bu sırada talimatlarımız doğrultusunda veri işleyen olarak çalışır; ABD’ye aktarım AB Standart Sözleşme Maddeleriyle güvence altına alınmıştır (GDPR madde 46/2-c). Mağaza sürümleri bunun için doğrudan uygulamadan RevenueCat’e bağlanır ve dahili hesap kimliğini, mağazanın satın alma makbuzlarını ve uygulama ve sistem sürümü, dil, mağaza ülkesi ve IP adresi gibi teknik bilgileri iletir. Buchlio başka özellikleri veya reklam kimliklerini RevenueCat’e iletmez.
• Kaydedilen abonelik durumu: Hesap hizmeti en son onaylanan etkin abonelik durumunu (durum, bitiş tarihi, mağaza, yenileme, ödeme sorunu, deneme süresi, kontrol zamanı) saklar. RevenueCat’e veya Paddle’a geçici olarak ulaşılamıyorsa, yazma erişiminiz kesintiye uğramasın diye bu durum dönemin sonuna kadar geçerli olmaya devam eder. Etkin olmayan bir abonelik onaylanır onaylanmaz, en geç hesabınızın silinmesiyle silinir.
• Hukuki dayanak: Sözleşmenin ifası (GDPR madde 6/1-b); RevenueCat’teki e-posta adresi ve ad için abonelik sorularını hızlıca hesabınızla eşleştirme yönündeki meşru menfaatimiz (GDPR madde 6/1-f). İlgili satıcıda vergi ve ticaret hukukuna göre saklama (GDPR madde 6/1-c).

6. Destek

Hata raporlarını ve özellik isteklerini uygulamada açıkça gönderirsiniz. Aktarılanlar:

• mesajınız ve talebin türü;
• yanıt için hesap kimliği ve hesabınızın e-posta adresi;
• yanıtın bunu dikkate alabilmesi için uygulamanın dili;
• bir hata raporunda, yalnızca onay verirseniz, önceden gösterilen bir tanılama eki.

Ek; sürümleri, platformu, veri durumu ve senkronizasyona ilişkin özet bilgileri, kullanılan metin tanımayı ve en fazla on tanılama kodunu içerir. Belgeleri, dokümanlardaki metinleri, erişim bilgilerini, dosya adlarını veya yolları içermez.

Talep, destek posta kutusuna e-postayla iletilir. Hukuki dayanak, talebinizin işlenmesidir (GDPR madde 6/1-b ve f). Talepleri, işlenmeleri ve izlenebilirlik için gerekli olduğu sürece saklarız; yasal saklama yükümlülükleri saklıdır.

7. Barındırma ve e-posta gönderimi

• Sunucu: Hesap hizmeti, Almanya’da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) şirketine ait bir sunucuda çalışır.
• E-postalar: Giriş kodları ve onaylar Hetzner Online GmbH’nin e-posta barındırma hizmeti üzerinden gönderilir.

8. Kendi bulut depolama alanınız

Bir Cloud-Vault bağlarsanız uygulama muhasebe verilerinizi doğrudan seçtiğiniz sağlayıcıya aktarır. Buchlio bu verileri almaz.

• iCloud Drive (Apple, yalnızca Apple cihazlarında): iCloud Drive’ınızda Buchlio’ya ait kapsayıcı.
• Google Drive: Yalnızca Buchlio’nun gizli uygulama veri alanı (drive.appdata). Diğer dosyalarınıza erişim yoktur.
• Dropbox: Yalnızca Buchlio’nun uygulama klasörü.
• Nextcloud/WebDAV: Kendi sunucunuzda seçtiğiniz klasör.
• Senkronize edilen klasör: Cihazınızda, seçtiğiniz bir hizmetin senkronize ettiği bir klasör.

Bu aktarımlardan sağlayıcılar size karşı kendi rolleri çerçevesinde sorumludur; onların gizlilik bildirimleri geçerlidir. Uygulamadaki kullanım için hukuki dayanak GDPR madde 6/1-b’dir.

Bağlantıyı keserken uygulama kendi girişini cihazınızdan kaldırır. Dropbox’ta ayrıca izni de iptal eder. Sağlayıcıdaki veriler, siz onları orada silene kadar korunur. Google Drive’da bu, “Uygulamaları yönet” altında “Gizli uygulama verilerini sil” ile yapılır.

9. Kendi e-posta kutularınız

Posta kutularını doğrudan uygulamadan bağlarsınız: TLS ile IMAP/SMTP üzerinden veya Microsoft 365 ya da Outlook’ta girişle. Mesajlar ve ekler cihazınızda kontrol edilir; hesap hizmeti buna dahil değildir.

• Gmail ve Google Workspace: Uygulama yeni Gmail hesaplarını doğrudan Google’ın IMAP ve SMTP sunucularına (imap.gmail.com, smtp.gmail.com) bağlar; e-posta adresiniz ve Google’da oluşturduğunuz bir uygulama şifresiyle giriş yapılır. Uygulama şifresi cihazınızda şifrelenmiş olarak bulunur (Bölüm 3). Google ile girişi (OAuth) uygulama posta kutuları için yalnızca zaten bu şekilde bağlanmış Gmail hesaplarında kullanır; ayrıca Google Drive Vault’unu bununla bağlar (Bölüm 8). Bu Gmail hesapları için şu geçerli olmaya devam eder: yalnızca okuma erişimi (gmail.readonly), gönderme hakkı (gmail.send) yalnızca gönderimi etkinleştirdiyseniz.
• Microsoft 365 ve Outlook: Girişte Buchlio yalnızca okuma erişimi (Mail.Read) ister. Gönderme hakkı (Mail.Send) yalnızca gönderimi etkinleştirirseniz eklenir.

Buchlio e-postaları yalnızca onayınızdan sonra gönderir.

Yalnızca fatura olarak tanınanlar kaydedilir: Uygulama ekleri ve fatura e-postalarını belge olarak çalışma alanınıza ve, kurulmuşsa, Cloud-Vault’unuza alır. Bir sonraki alma için alma durumunu ve zaten alınmış mesajların kimliklerini hatırlar. Belge aldığı e-postalar ile Buchlio’yla gönderdiğiniz e-postalara gelen geri dönen e-postalar ve yanıtlar için cihazınızda gönderen, konu, tarih ve dosya adlarını içeren, en fazla 200 kayıtlık bir alma kaydı tutar. Bu kayıt yerel ayarlarda ve yedeklerinizde bulunur, Cloud-Vault’ta bulunmaz. Diğer mesajları saklamaz.

Geri dönen e-postaları ve yanıtları uygulama yalnızca başlık satırlarından (Message-ID, In-Reply-To, References) ve teslim raporundan tanır, asla metinden değil: Geri dönen bir e-posta, gönderilen dokümana rapordaki nedenle birlikte “Teslim edilemedi” notunu, bir yanıt ise tarihini ekler. Doküman her gönderim için ayrıca alıcı adresini saklar. Her ikisi de dokümanla birlikte Cloud-Vault’unuza girer. Bir posta kutusunun bağlantısını keserseniz uygulama onun erişim bilgilerini cihazınızdan kaldırır; alınan belgeler siz silene kadar kalır. Bir uygulama şifresini sağlayıcıda kendiniz iptal edersiniz, Gmail için Google hesabınızda “Uygulama şifreleri” altında. Google girişiyle bağlanmış bir Gmail hesabında uygulama, Buchlio izni artık başka hiçbir Gmail hesabı veya Google Drive için kullanmıyorsa, macOS ve Windows’ta izni ayrıca iptal eder; aksi hâlde izni Google hesabınızda iptal edersiniz.

Google API verileri: Uygulamanın Google API’lerinden aldığı bilgilerin kullanımı ve aktarımı, sınırlı kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumludur. Buchlio bu verileri yalnızca cihazınızdaki faturaları tanımak ve isteğiniz üzerine göndermek için kullanır. Bunlar Buchlio sunucularına veya üçüncü kişilere gitmez ve reklam ya da yapay zekâ modellerinin eğitimi için kullanılmaz. Belge olarak alınan faturaları uygulama yalnızca çalışma alanınızda ve kendi bağladığınız bulut depolama alanında saklar.

10. Uygulamanın diğer bağlantıları

• Döviz kurları: Yabancı para birimleri için uygulama ECB referans kurlarını Avrupa Merkez Bankası’ndan (data-api.ecb.europa.eu) alır. Para birimi ve tarih veya ay aktarılır; ECB bu sırada IP adresinizi görür.
• E-posta kurulumu: Bir posta kutusu kurulurken uygulama e-posta alan adınız için uygun sunucu ayarlarını arar. Bunun için sağlayıcınızın otomatik yapılandırmasını, Thunderbird’ün herkese açık veritabanını (autoconfig.thunderbird.net) ve DNS’i sorgular. Yalnızca alan adı aktarılır, şifre aktarılmaz.
• Güncellemeler: Açılışta ve ardından altı saatte bir uygulama yeni bir sürümün çıkıp çıkmadığını sorar ve bunu bildirimlerde duyurur: buchlio.de’den indirilen macOS sürümü buchlio.de’deki güncelleme akışında, bu sırada IP adresi gibi olağan bağlantı verileri oluşur (web sitesinin gizlilik bildirimi); App Store sürümleri Apple’ın (Apple Inc., ABD; itunes.apple.com) herkese açık sorgusu üzerinden, bu sırada Apple’a yalnızca uygulamanın kimliği ve IP adresi gibi olağan bağlantı verileri gider (Apple gizlilik politikası). Mağaza sürümleri yalnızca ilgili mağaza üzerinden yüklenebilir. Cloud-Vault’unuz uygulamanın bildiğinden daha yeni bir biçim bildirirse, uygulama en fazla dört saatte bir güncelleme olup olmadığını kontrol eder ve varsa bunu ister. Hukuki dayanak, güncel bir uygulamaya ve cihazlarınız arasında işleyen bir senkronizasyona ilişkin meşru menfaatimizdir (GDPR madde 6/1-f).
• Android’de metin tanıma: Android cihazlar metni Google ML Kit (Google LLC, ABD) ile tanır. Tanıma cihazda çalışır; görüntüler ve tanınan metinler aktarılmaz. Ancak ML Kit Google’a tanılama ve kullanım verileri gönderir: cihaz bilgileri (üretici, model, işletim sistemi sürümü), uygulamanın paket adı ve sürümü, ne sizi ne de cihazınızı benzersiz şekilde tanımlaması amaçlanan kurulum başına bir kimlik ile çalışma süreleri, yapılandırma, girdi ve çıktıların boyutu ve hata kodları. Google kendi beyanına göre bu verileri tanılama ve kullanım analizi için kullanır, şifrelenmiş olarak aktarır ve üçüncü kişilere vermez (ML Kit: veri açıklaması). Bu sırada veriler ABD’ye aktarılabilir. Hukuki dayanak, cihazda güvenilir bir metin tanımaya ilişkin meşru menfaatimizdir (GDPR madde 6/1-f).
• Paylaşma: Uygulama, sistemin paylaşma penceresi üzerinden dosyaları yalnızca sizin seçiminizle seçilen uygulamaya iletir.

11. Haklarınız

Yasal koşullar altında bilgi edinme, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakkına sahipsiniz. Meşru menfaatlere dayandığımız ölçüde, özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Bunun için Bölüm 2’deki iletişim bilgilerine başvurun.

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam, Hessen eyaletinin veri koruma ve bilgi edinme özgürlüğü görevlisidir: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Profil oluşturma dahil, tekil olaylarda otomatik karar verme yapılmaz.

12. Değişiklikler

İşlevler, sağlayıcılar veya süreler değişirse bu bilgileri güncelleriz. Yukarıdaki tarih güncel durumu gösterir.