Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Adem Kücükilboga, Josefinenstr. 61, 45881 Gelsenkirchen, Deutschland. E-Mail: info@gurbetalem.com.
GurbetAlem wird von einer Privatperson betrieben. Einen Datenschutzbeauftragten gibt es nicht, da keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz erreichst du uns unter info@gurbetalem.com.
2. Überblick
GurbetAlem ist eine Community-Plattform (Chat, Kennenlernen/Match, Spiele, Forum, Radio, Sıla-Yolu-Reiseinfos) für Menschen aus der Türkei und ihre Familien in Europa. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind oder die du selbst freiwillig angibst. Werbe-Tracker (z. B. Facebook-Pixel) setzen wir nicht ein, und wir verkaufen keine Daten. Eine anonymisierte Reichweitenmessung mit Google Analytics nutzen wir nur mit deiner Einwilligung (siehe Abschnitt 10).
3. Hosting und Server-Logs
Die Plattform läuft auf einem Server (VPS) des Anbieters one.com in einem Rechenzentrum in der EU. Mit one.com besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browser-Angaben, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden automatisch rotiert und nach kurzer Zeit überschrieben; eine Zusammenführung mit anderen Daten findet nicht statt.
Eigene, cookielose Besucherstatistik. Um zu sehen, wie viele Menschen die Seite besuchen und woher sie kommen, zählen wir Seitenaufrufe selbst auf unserem Server — ohne Cookies, ohne Speicherung auf deinem Gerät und ohne Drittanbieter. Gespeichert werden: aufgerufene Seite, Datum, die Domain der Seite, von der du gekommen bist (Referrer, z. B. „google.com“), ggf. ein Kampagnen-Kürzel aus dem Link (utm_source), Gerätetyp (Telefon/Tablet/Computer), Browsersprache, ein aus der Zeitzone deines Browsers geschätztes Land und ob du angemeldet bist. Deine IP-Adresse wird nicht gespeichert; zur Zählung eindeutiger Besucher bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert einen nicht umkehrbaren Prüfwert, der nur für diesen einen Tag gilt. Ein Wiedererkennen an anderen Tagen oder ein Rückschluss auf dich ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 180 Tagen gelöscht.
4. Registrierung, Ön kayıt (Voranmeldung) und Mitgliedskonto
Voranmeldung vor der Eröffnung („Ön kayıt“). Solange die Mitgliedschaft geschlossen ist, kannst du dich auf der Startseite vormerken lassen. Wir speichern deine E-Mail-Adresse, freiwillig deinen Vornamen und einen gewünschten Benutzernamen, den wir bis zur Eröffnung für dich reservieren, sowie die Zeitpunkte von Anmeldung, Bestätigung und Einladung. Du erhältst zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach der Bestätigung senden wir dir zur Eröffnung eine Einladungs-E-Mail. Weitere Werbe-E-Mails versenden wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), die du jederzeit über den Link „ön kaydımı sil“ in jeder dieser E-Mails widerrufen kannst — dann wird dein Eintrag sofort vollständig gelöscht. Nicht bestätigte Einträge werden nach 30 Tagen automatisch gelöscht; die übrigen spätestens 6 Monate nach der Eröffnung. Der Versand erfolgt über unser eigenes Postfach (siehe Abschnitt 9).
Die Mitgliedschaft ist derzeit geschlossen: Anmelden können sich nur Administratoren sowie von der Administration hinzugefügte Mitglieder.
Für ein Konto speichern wir Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash, Argon2), Geschlecht und Geburtsdatum (Mindestalter 18 Jahre; wir prüfen damit auch, ob du Match nutzen und Token oder Premium kaufen darfst — beides nur ab 18) sowie den Zeitpunkt der Registrierung. An deinem Geburtstag zeigen wir angemeldeten Mitgliedern auf der Startseite im Kasten „Doğum günü olanlar“ deinen Anzeigenamen, dein Profilbild und dein neues Alter (nicht das Geburtsdatum); Mitglieder können dir dann einmal im Jahr ein kostenloses Geburtstagsgeschenk schicken, das wir als Benachrichtigung (Absender, Jahr, angesehen ja/nein) speichern. Die E-Mail-Adresse bestätigst du über einen Link. Optional kannst du eine Zwei-Faktor-Anmeldung (Authenticator-App) einschalten; dafür speichern wir einen geheimen Schlüssel und einmalige Wiederherstellungscodes. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Anmeldung mit Google oder Facebook
Wenn du „Mit Google / Facebook anmelden“ wählst, wirst du zum jeweiligen Anbieter weitergeleitet: Google Ireland Ltd. (Irland) bzw. Meta Platforms Ireland Ltd. (Irland). Wir erhalten von dort nur deine Konto-ID, deinen Namen und, sofern freigegeben, deine E-Mail-Adresse. Auf deine Kontakte, Beiträge oder Fotos dort greifen wir nicht zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim Anbieter selbst gelten dessen Datenschutzbestimmungen. Dabei können Daten auch in die USA übermittelt werden; die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.
6. Profil, Fotos und freiwillige Angaben
Was du in deinem Profil angibst (z. B. Anzeigename, Städte in Europa und der Türkei, Beruf, Familienstand, Hobbys, Musik, Über-mich-Text, Fotos), ist für andere eingeloggte Mitglieder sichtbar, je nach deinen Einstellungen (z. B. Freundesliste verbergen, unsichtbarer Modus). Alle diese Angaben sind freiwillig. Wenn du dabei besondere Kategorien personenbezogener Daten preisgibst (z. B. religiöse Überzeugung, Herkunft, Gesundheit, sexuelle Orientierung), geschieht das auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angaben löschst.
Startseite „Yeni resimler“ und Mitgliedersuche. Lädst du ein neues Profilfoto hoch, kann es für andere eingeloggte Mitglieder einige Tage lang im Kasten „Yeni resimler“ der Startseite erscheinen (mit Anzeigename, Alter und Stadt aus deinem Profil). Premium-Mitglieder können Mitglieder über „Üye ara“ nach Name, Benutzername, Stadt, Alter, Geschlecht und Online-Status suchen; dabei werden dein Profilfoto, Anzeigename, Alter und Stadt angezeigt. Blockierte Mitglieder sowie Mitglieder im unsichtbaren Modus (Online-Status) werden dabei berücksichtigt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
7. Kommunikation und Community-Funktionen
Wir speichern die Inhalte, die du über die Plattform sendest oder veröffentlichst: Chat-Nachrichten in den Räumen, private Nachrichten (PN), Gästebuch- und Forenbeiträge (auch hochgeladene Bilder und Links), Freundschaften, Likes und Matches, Profilbesuche, gesendete und erhaltene Geschenke sowie Spielergebnisse. Das ist für den Betrieb dieser Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz der Mitglieder (Meldungen, Sperren, Wortfilter, Moderationsprotokoll) verarbeiten wir außerdem Daten auf Grundlage unseres berechtigten Interesses an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Aufgrund deiner Angaben zu Geschlecht und Familienstand wenden wir automatisiert eine Schutzregel an: An verheiratete Frauen können keine Erstnachrichten oder Freundschaftsanfragen gesendet werden (Schutz vor Belästigung; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn du ein Mitglied über das Namensmenü im Chat, das Profil oder eine Nachricht meldest, speichern wir deine Meldung (Melder, gemeldetes Mitglied, Grund, Zeitpunkt), damit das Team sie prüfen kann. Erwähnungen (@Name) im Chat sind normale Chat-Inhalte und für alle im Raum sichtbar.Support-Anfragen: Wenn du über die Destek-Seite eine Anfrage stellst, speichern wir Betreff, Kategorie, deine Nachrichten, die Antworten des Teams und ggf. ein von dir angehängtes Bild (z. B. einen Screenshot), um dir zu helfen (Art. 6 Abs. 1 lit. b DSGVO). Achte darauf, dass ein Screenshot keine fremden oder sensiblen Daten zeigt. Du kannst deine Anfragen samt Bildern jederzeit selbst löschen. Private Nachrichten sehen wir uns nur an, wenn sie gemeldet wurden oder ein konkreter Missbrauchsverdacht besteht.
8. Token, Premium und Zahlungen (Stripe)
Wir speichern dein Token-Guthaben, deine Token-Bewegungen (z. B. Tagesbonus, Glücksrad, Geschenke, Spiele, Käufe) und deinen Premium-Status. Beim Glücksrad (Şans Çarkı) speichern wir pro Tag Datum und Gewinn, damit nur einmal täglich gedreht werden kann. Gewinnt ein Mitglied den Hauptgewinn, zeigen wir seinen Anzeigenamen und den Gewinn für 2 Minuten in der Ankündigungsleiste der Seite allen Besuchern an (Art. 6 Abs. 1 lit. b DSGVO – Teil der Spielregeln, siehe AGB § 5). Für jeden bezahlten Kauf erstellen wir eine Rechnung (Rechnungsnummer, Datum, Artikel, Betrag, dein Anzeigename mit Benutzername und deine E-Mail-Adresse); du findest sie unter Ayarlar → Satın alımlar. Rechnungen bewahren wir wegen der gesetzlichen Pflicht 10 Jahre auf (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO) — auch wenn du dein Konto vorher löschst; sie sind dann nicht mehr mit einem Konto verknüpft. Für die Buchhaltung geben wir die Verkaufsdaten (Rechnungsnummer, Datum, Leistung, Betrag, Name und E-Mail-Adresse des Käufers) an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO; die Steuerberatung ist gesetzlich zur Verschwiegenheit verpflichtet). Sitzt du an einem Spieltisch, sehen die anderen Mitglieder am Tisch (Spieler und Zuschauer) dein aktuelles Token-Guthaben neben deinem Namen – wie die Chips vor einem Spieler an einem echten Tisch. Außerhalb der Spieltische wird dein Guthaben anderen nicht angezeigt. Token-Käufe werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Dublin, Irland). Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nie. Wir übermitteln an Stripe den Betrag, das Paket und deine E-Mail-Adresse und erhalten eine Bestätigung über die erfolgreiche Zahlung. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich und kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Mehr: stripe.com/de/privacy.
9. E-Mail-Versand
System-E-Mails (Bestätigung der E-Mail-Adresse, Link zum Zurücksetzen des Passworts, Hinweise zu deinem Konto, Benachrichtigungen, Ön-kayıt-Bestätigung und -Einladung) versenden wir selbst über unser eigenes E-Mail-Postfach bei unserem Hoster one.com (Kopenhagen, Dänemark; Rechenzentren in der EU), der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Ein externer Newsletter- oder Versanddienst wird nicht eingesetzt. Dabei werden deine E-Mail-Adresse, dein Anzeigename und der Inhalt der Nachricht verarbeitet. Newsletter oder Werbe-E-Mails versenden wir nicht. Optional kannst du unter Ayarlar → E-posta bildirimi E-Mail-Benachrichtigungen (neue private Nachricht, Freundschaftsanfrage, Geschenk, Match, Gästebuch- oder Forenantwort; höchstens eine Mail alle 20 Minuten, nur wenn du offline bist) aktivieren oder deaktivieren. Sie sind standardmäßig an und enthalten nur den Namen des Absenders, nicht den Nachrichtentext.
10. Cookies und lokaler Speicher
Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, das dich eingeloggt hält, ein Cookie, das deine gewählte Sprache (Türkisch, Deutsch oder Englisch) speichert (ga_lang, ein Jahr gültig), und ein kurzlebiges Cookie zur Absicherung der Anmeldung mit Google/Facebook. Einzelne Einstellungen (z. B. Lautstärke des Radios) speichert dein Browser lokal. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Werbe-Cookies setzen wir nicht.
Google Analytics (nur mit Einwilligung). Sofern aktiviert, fragt dich ein Banner beim ersten Besuch, ob wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Datenübermittlung an Google LLC, USA) zur Auswertung der Nutzung unserer Seiten einsetzen dürfen. Ohne dein „Kabul et“ wird Google Analytics nicht geladen und es werden keine Analyse-Cookies (_ga, _ga_*) gesetzt. Verarbeitet werden u. a. aufgerufene Seiten, Gerätetyp, ungefährer Standort und Verweildauer; die IP-Adresse wird gekürzt, Werbefunktionen und Google Signals sind abgeschaltet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Çerez ayarları“ in der Fußzeile widerrufen oder ändern.
11. Inhalte von anderen Anbietern
Einige Funktionen laden Inhalte direkt von anderen Servern in deinen Browser. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse:
- Radio: die Live-Streams der Radiosender (z. B. Metropol FM, TRT Radyo 1), erst wenn du auf „Abspielen“ klickst.
- Nachrichten: Vorschaubilder der verlinkten Nachrichtenquellen.
- Sıla Yolu: Kartenkacheln des Kartenanbieters und Live-Grenzkameras (z. B. AMSS Serbien), wenn du sie öffnest. Für die Fahrzeit mit aktuellem Verkehr fragt unser Server die Route bei Mapbox, Inc. (USA) an; übermittelt werden nur der Start- und Zielpunkt der Route sowie die Zwischenpunkte, nicht dein Name, deine IP-Adresse oder dein Konto (Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln). Für die Verkehrslage auf deiner geplanten Route fragt unser Server die Google Routes API (Google Ireland Ltd.) ab und übermittelt dabei nur die Koordinaten der Route (Start, Zwischenpunkte, Ziel) – nicht deine IP-Adresse oder dein Konto. Der Bereich „Yabancı plakalı taşıt işlemleri“ bettet die offizielle Seite des T.C. Ticaret Bakanlığı (ypti.ticaret.gov.tr) ein; beim Öffnen des Bereichs erhält das Ministerium deine IP-Adresse, und was du dort eingibst, geht direkt an das Ministerium (nicht an uns). Die Kamerabilder der türkischen Grenzübergänge (T.C. Ticaret Bakanlığı), die Kraftstoffpreise (benzinpreis.de, EU-Kommission), die Vignettenpreise (silaways.com) sowie die Verkehrsmeldungen der Autobahn GmbH (Deutschland) und die Liste der Straßenbaustellen der KGM (Karayolları Genel Müdürlüğü, Türkei) ruft unser Server ab – dabei werden keine Daten von dir übermittelt. Die Links zu den offiziellen Verkehrsseiten der anderen Länder (z. B. ÖAMTC, promet.si, HAK) öffnen die jeweilige Seite erst, wenn du sie antippst.
- Maç özetleri (Spielzusammenfassungen): Wenn du im Fußball-Ticker auf ein beendetes Spiel klickst, wird das Zusammenfassungs-Video (YouTube-Kanäle von beIN SPORTS Türkiye, DAZN, RTL Sport, A Spor bzw. anderer offizieller Sender und Vereine) über youtube-nocookie.com (Google Ireland Ltd.) eingebettet; erlaubt ein Kanal das Einbetten nicht (z. B. DAZN), sucht unser Server dasselbe Spiel bei einem anderen offiziellen Sender oder Vereinskanal. Dabei erhält Google deine IP-Adresse. Welches Video passt, ermittelt unser Server ohne Daten von dir über die öffentlichen Kanalseiten.
- Sponsoren: die Website eines Partners (z. B. Asren Travel), wenn du sie im Sponsor-Bereich öffnest. Die Partnerseiten auf GurbetAlem („Vitrin“: Telefon, WhatsApp, Adresse, Social-Media-Profile) laden nichts von Facebook, Instagram, X, TikTok oder Google; erst wenn du einen dieser Links antippst, öffnet sich der jeweilige Dienst.
Rechtsgrundlage ist unser berechtigtes Interesse an diesen Funktionen bzw. deine Nutzung der jeweiligen Funktion (Art. 6 Abs. 1 lit. f DSGVO).
12. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden die Daten sofort gelöscht (siehe Datenlöschung). Ausnahme: Forenbeiträge bleiben ohne Bezug zu deiner Person als „Deleted User“ stehen. Bestätigungslinks verfallen nach 48 Stunden. Datensicherungen werden nach 7 Tagen überschrieben.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@gurbetalem.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für unseren Wohnsitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
14. Mindestalter
GurbetAlem richtet sich ausschließlich an Personen ab 18 Jahren. Konten von Minderjährigen löschen wir, sobald wir davon erfahren.
15. Sicherheit
Die Verbindung zur Plattform ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Zugriff auf den Server haben nur der Betreiber und die genannten technischen Dienstleister.
Siehe auch: Impressum · AGB · Datenlöschung