Klartext-Zusammenfassung
Scout Atlas ist eine B2B-Plattform. Wir erheben das Minimum an personenbezogenen Daten, das nötig ist, um den Dienst zu betreiben, zu sichern und abzurechnen. Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten. Wir nutzen niemals private Daten von Member-Klubs zum Training klubübergreifender Modelle ohne ausdrückliche schriftliche Einwilligung.
Wer wir sind
Scout Atlas wird betrieben von Oney Finansal Danışmanlık Turizm ve Dış Ticaret Anonim Şirketi („Oney AŞ", „wir"), Aktiengesellschaft nach den Gesetzen der Republik Türkiye mit Sitz in İstanbul. Oney AŞ ist Verantwortlicher für den Scout-Atlas-Dienst. Kontakt: legal@scoutatlas.co.
Was wir erheben
- Account-Daten. Name, Arbeits-E-Mail, Rolle, Klub und die auf der Plattform erstellten Briefs und Shortlists.
- Authentifizierungsdaten. Magic-Link-Token, IP-Adressen und User-Agent zur Sitzungssicherung.
- Nutzungsdaten. Welche Bildschirme geöffnet, welche Engines gefahren, welche Spieler geöffnet — zur Produktverbesserung und Anomalie-Erkennung.
- Abrechnungsdaten. Firmenname, Adresse, USt-ID und Zahlungs-Metadaten. Kartendaten werden von Stripe verarbeitet und berühren unsere Server nicht.
- Optionale private Streams. Wenn Ihr Klub GPS-, biometrische oder medizinische Daten teilt, erheben wir sie unter bilateralem Datenfreigabevertrag.
Warum wir sie erheben
- Um den von Ihnen angeforderten Dienst zu betreiben.
- Um die Plattform zu sichern und Missbrauch zu erkennen.
- Um korrekt abzurechnen und Steuerpflichten zu erfüllen.
- Um das Produkt mit aggregierten anonymen Signalen zu verbessern.
- Um Sie über Service-Updates, Sicherheitsmeldungen und Plattformänderungen zu kontaktieren.
Mit wem wir teilen
Wir teilen personenbezogene Daten nur mit den für den Dienst nötigen Auftragsverarbeitern: Supabase (Auth, DB), Vercel (Hosting), Stripe (Zahlungen), Resend (transaktionale E-Mail). Die vollständige Liste steht in unserer Sicherheitsrichtlinie und wir benachrichtigen vorab über Änderungen.
Was wir niemals tun
- Personenbezogene Daten verkaufen, vermieten oder tauschen.
- Klubübergreifende ML-Modelle auf privaten Member-Daten ohne ausdrückliche Einwilligung trainieren.
- End-to-end verschlüsselte Deal-Room-Nachrichten lesen — by design unmöglich.
- Cross-context-Tracking, Werbe-Cookies oder Fingerprinting nutzen.
Ihre Rechte
Wo immer Sie sind, haben Sie das Recht auf Zugang, Berichtigung, Export oder Löschung Ihrer bei uns gespeicherten personenbezogenen Daten. E-Mail an legal@scoutatlas.co und wir handeln binnen 30 Tagen. EU/UK-Bewohner haben zusätzliche Rechte unter DSGVO/UK GDPR — siehe DSGVO-Seite. Türkiye-Bewohner sind durch Gesetz Nr. 6698 (KVKK) abgedeckt.
Aufbewahrung
Account-Daten werden für die Lebensdauer des Accounts plus 90 Tage aufbewahrt. Nutzungs-Logs 12 Monate. Abrechnungsunterlagen 10 Jahre nach türkischem und EU-Steuerrecht. Auf Löschungsanfrage löschen wir kryptographisch innerhalb von 30 Tagen.
Sicherheit
TLS 1.3 in Transit, AES-256-GCM in Ruhe, Row-Level-Security in der DB, rollenbasierter Zugriff auf Anwendungsebene und vierteljährliche externe Penetrationstests ab Jahr 2.
Änderungen dieser Richtlinie
Wir benachrichtigen Account-Admins per E-Mail vor wesentlichen Änderungen. Frühere Versionen bleiben unter /legal/privacy/v0 zugänglich. Das Versions-Log liegt im Changelog.