Datenschutzerklärung

UniMatch TR ist eine digitale Beratungsplattform unter www.unimatch.tr, die Schülerinnen, Schüler und Absolventen aus der Türkei mit Studiengängen an deutschen Hochschulen zusammenbringt. In diesem Text bezeichnen 'UniMatch TR', 'wir' und 'die Plattform' das Unternehmen, das diesen Dienst betreibt und für Ihre personenbezogenen Daten verantwortlich ist.

Für alle Fragen zum Datenschutz, für Anträge und Beschwerden erreichen Sie uns ausschließlich unter destek@unimatch.tr.

Wir erheben die Daten unmittelbar bei Ihnen: über das Registrierungsformular, Ihre Profilseite, den Matching-Assistenten, den Upload-Bereich für Dokumente und die Terminbuchung. Das Ergebnis von Zahlungen erhalten wir von unserem Zahlungsdienstleister; technische Protokolle entstehen automatisch in den Systemen unserer Infrastrukturanbieter. Wenn Sie den Matching-Assistenten ohne Konto nutzen, bleiben Ihre Antworten und die ausgewählten Dateien bis zur Anmeldung ausschließlich in Ihrem Browser.

Je nach Nutzung werden folgende Daten verarbeitet:

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Kontotyp (Studierende, Berater, Administrator) sowie Erstellungs- und Änderungsdatum des Kontos. Ihr Passwort wird ausschließlich an unsere Authentifizierungsinfrastruktur übergeben und dort unumkehrbar (gehasht) gespeichert; wir können es nicht einsehen.
• Anmelde- und Sicherheitsdaten: der sechsstellige Code zur Bestätigung Ihrer E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Ihre aktive Sitzung und – bei Administratorkonten – Angaben zur Zwei-Faktor-Authentifizierung.
• Freiwillige Profilangaben: Profilbild, Geburtsdatum, Stadt, Land, Anschrift, kurzer Vorstellungstext, Schule und Abschlussjahr. Diese Angaben sind nicht verpflichtend.
• Bildungs- und Matching-Daten: Ihre Abschlussnote und die daraus berechnete geschätzte deutsche Note (NC), Ihr YKS-Punktetyp, der zugewiesene türkische Studiengang, Ihr Deutsch- und Englischniveau, Ihr angestrebtes Startsemester, gespeicherte Studiengänge und deren Übereinstimmungswerte.
• Hochgeladene Dokumente: YKS-Ergebnis, Schulabschlusszeugnis, Notenübersicht und optional ein Sprachzertifikat, dazu Dateiname, Größe, Typ, Uploadzeitpunkt, Prüfstatus und die Anmerkung des Beraters.
• Bewerbungsdaten: gewählte Hochschule und Studiengang, Startsemester, Status der Bewerbung, zuständiger Berater, Entscheidungsnotizen, der Verlauf Ihrer Bewerbung und die Nummer des Eignungsberichts.
• Zahlungsdaten: Gegenstand, Betrag, Währung, Status und Datum der Zahlung, die Transaktionskennung beim Zahlungsdienstleister, unsere interne Zahlungsreferenz und – sofern der Zahlungsdienstleister sie übermittelt – nur die letzten vier Ziffern Ihrer Karte. Kartennummer, Ablaufdatum und Prüfziffer erreichen uns nie.
• Termindaten: Berater, Datum, Uhrzeit, Dauer, Status, Entgelt, Code des Besprechungsraums und die Terminnotiz (zum Beispiel Hochschule und Studiengang, für die Sie sich interessieren).
• Daten aus Videogesprächen: Kamera, Mikrofon und Bildschirmfreigabe, sobald Sie sie einschalten; der im Gespräch angezeigte Name; die während des Gesprächs geschriebenen Nachrichten. Gespräche werden nicht aufgezeichnet, Chatnachrichten nicht in der Datenbank gespeichert.
• Technische Protokolle: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adressen und Fehlermeldungen. Diese entstehen in den Systemen unserer Hosting- und Infrastrukturanbieter.
• Für Berater und Administratoren: Titel, Vorstellungstext, Fachgebiete, Sprachen, Sitzungspreis, Verfügbarkeiten und gesperrte Zeiten sowie Protokolle über Änderungen durch Administratoren.

Besondere Kategorien personenbezogener Daten – etwa zu Gesundheit, Weltanschauung oder Biometrie – fragen wir nicht ab. Bitte nehmen Sie solche Angaben nicht in Ihre Dokumente oder Freitextfelder auf.

Jede Verarbeitung hat einen Zweck und eine Rechtsgrundlage nach Art. 5 KVKK (bzw. Art. 6 DSGVO):

• Konto anlegen, Anmeldung und E-Mail-Adresse bestätigen, Passwort zurücksetzen — erforderlich für den Abschluss und die Erfüllung des Vertrags.
• Studiengangvorschläge aus Note, Fachrichtung und Sprachniveau erstellen und die geschätzte deutsche Note (NC) berechnen — Erfüllung des Vertrags.
• Prüfung Ihrer Bewerbung und Dokumente durch unsere Berater, Anmerkungen und Rückmeldungen, Erstellung Ihres Eignungsberichts — Erfüllung des Vertrags.
• Einzug des Entgelts für Bericht und Beratungsgespräch, Prüfung der Zahlung, Führung der Zahlungsnachweise — Erfüllung des Vertrags sowie steuer- und handelsrechtliche Pflichten.
• Termin anlegen, Einladungs-E-Mail versenden und das Videogespräch durchführen — Erfüllung des Vertrags.
• Betrieb des Dienstes, Fehlerbehebung, Schutz vor Missbrauch und unbefugtem Zugriff, Protokollierung von Administratorhandlungen — unser berechtigtes Interesse.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — unser berechtigtes Interesse und die einschlägigen gesetzlichen Vorschriften.

Wir versenden keine Werbe- oder Newsletter-E-Mails, verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Unsere E-Mails sind notwendiger Teil des Dienstes: Bestätigungscode, Link zum Zurücksetzen des Passworts und Termineinladung.

Sollten wir künftig eine Verarbeitung einführen, die Ihre ausdrückliche Einwilligung erfordert (etwa Analyse-Cookies), fragen wir diese gesondert und vorab ab. Das Lesen dieser Seite stellt für sich genommen keine Einwilligung dar.

Übereinstimmungswert und geschätzte Note (NC) werden automatisch nach einer Formel berechnet und sind lediglich Vorschläge. Es wird keine automatisierte Entscheidung mit rechtlicher Wirkung über Sie getroffen: Ihre Bewerbung prüft ein Berater, über die Zulassung entscheidet ausschließlich die Hochschule.

Innerhalb von UniMatch TR: Zur Prüfung von Bewerbungen, zur Kontrolle der Dokumente und zur Durchführung der Gespräche können UniMatch-Berater und -Administratoren Ihr Profil, Ihre Bewerbung, Ihre Dokumente und Ihre Termine einsehen. Andere Studierende sehen diese Daten nicht.

Wenn Sie als Berater tätig sind, werden Ihr Name, Ihr Foto, Ihr Titel, Ihr Vorstellungstext, Ihre Fachgebiete, Ihre Sprachen und Ihr Sitzungspreis den Studierenden auf der Plattform angezeigt.

Für den Betrieb setzen wir die folgenden Dienstleister ein. Sie verarbeiten die Daten in unserem Auftrag und nur soweit der Dienst es erfordert:

• Supabase — Datenbank, Authentifizierung (Konten, Bestätigungs- und Passwort-E-Mails), Dateispeicher und Echtzeit-Nachrichten. Hier liegen Ihre Konto-, Profil-, Bildungs-, Bewerbungs-, Termin- und Zahlungsdaten sowie die hochgeladenen Dokumente.
• Vercel — Hosting der Website und serverseitige Abläufe (Zahlungsprüfung, Zugang zum Gespräch, Termin-E-Mail). Alle Anfragen laufen über diese Infrastruktur, hier entstehen die technischen Protokolle.
• Stripe — Zahlungsabwicklung. An Stripe werden Ihre E-Mail-Adresse, Ihre Nutzerkennung, der Betrag und der Gegenstand der Zahlung übermittelt (zum Beispiel Name des Beraters, Datum und Uhrzeit des Termins sowie die Notiz mit Hochschule und Studiengang). Ihre Kartendaten geben Sie direkt auf der Seite von Stripe ein.
• LiveKit — Übertragung von Ton, Bild und Bildschirmfreigabe während der Beratungsgespräche. Ihre Nutzerkennung, der angezeigte Name, Ihre Rolle und Verbindungsdaten (einschließlich IP-Adresse) laufen über diesen Dienst.
• E-Mail-Versanddienst — Zustellung der Bestätigungs-, Passwort- und Termineinladungs-E-Mails. Diese enthalten Ihren Namen, Ihre E-Mail-Adresse, die Termindaten und den Link zum Gespräch.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind und eine ordnungsgemäße Anfrage einer zuständigen Behörde vorliegt. Wir verkaufen Ihre Daten nicht.

Ihr Profilbild liegt in einem öffentlich zugänglichen Speicherbereich: Wer den Link kennt, kann es öffnen. Laden Sie deshalb kein Bild hoch, das nicht öffentlich sein soll.

Alle von uns eingesetzten Dienstleister sitzen im Ausland. Ihre personenbezogenen Daten werden daher außerhalb der Türkei übermittelt und auf Servern im Ausland verarbeitet.

• Datenbank, Authentifizierung und Dateispeicher: Server in der Region Japan (Tokio).
• Website und serverseitige Abläufe: Server in den Vereinigten Staaten. Die Seiten können über den nächstgelegenen Edge-Standort ausgeliefert werden.
• Zahlungen, Videogespräche und E-Mail-Versand: die Länder, in denen die jeweilige Infrastruktur des Anbieters betrieben wird.

Diese Übermittlungen sind für die Erbringung des Dienstes erforderlich; ohne diese Anbieter könnten wir weder Ihr Konto noch Ihre Bewerbung, Zahlung oder Beratung abwickeln. Die Übermittlung ins Ausland ist in Art. 9 KVKK geregelt. Wenn Sie wissen möchten, welche Daten an welchen Anbieter gehen, schreiben Sie an destek@unimatch.tr.

Solange Ihr Konto besteht, speichern wir die dazugehörigen Daten, denn Bewerbung, Dokumente und Bericht müssen in Ihrem Dashboard abrufbar bleiben. Eine automatische Löschroutine gibt es nicht. Es gelten folgende Kriterien:

• Wenn Sie die Schließung Ihres Kontos wünschen, löschen wir Ihre Daten mit Ausnahme der Unterlagen, zu deren Aufbewahrung wir verpflichtet sind.
• Zahlungsnachweise müssen wir für die steuer- und handelsrechtlich vorgeschriebene Dauer aufbewahren; sie können daher auch nach einer Kontoschließung weiter gespeichert bleiben.
• Bei einer Streitigkeit oder einem Rechtsanspruch können die betroffenen Daten bis zum Ablauf der Verjährungsfristen aufbewahrt werden.
• Wenn Sie Ihre Bewerbung zurückziehen, werden der Bewerbungsdatensatz und der Verlauf gelöscht; Ihre hochgeladenen Dokumente bleiben in Ihrem Konto.
• Wenn Sie ein Dokument entfernen oder durch ein neues ersetzen, kann die ältere Fassung der Datei im Speicher verbleiben. Auf Ihre Nachricht hin löschen wir sie vollständig.
• Chatnachrichten aus Gesprächen werden nie gespeichert. Zugangsschlüssel für Gespräche verfallen nach 2 Stunden, die Links, mit denen Berater Ihre Dokumente öffnen, nach 15 Minuten.
• Technische Protokolle unserer Dienstleister (etwa Server- und Zugriffsprotokolle) unterliegen deren eigenen Aufbewahrungsfristen.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Werkzeuge. Unsere Seiten laden keine Tracking-Skripte Dritter, auch Schriftarten kommen von unserem eigenen Server. Genutzt werden nur die folgenden, für den Betrieb notwendigen Einträge:

• Sprach-Cookie (NEXT_LOCALE): merkt sich die gewählte Sprache (Türkisch, Englisch, Deutsch) und wird mit dem Ende der Browsersitzung gelöscht.
• Sitzungsschlüssel (localStorage): entsteht bei der Anmeldung und hält Sie angemeldet; beim Abmelden wird er entfernt.
• Einstellungen (localStorage): helles/dunkles Design und der erreichte Schritt im Matching-Assistenten. Enthält keine personenbezogenen Daten.
• Cookie-Entscheidung (localStorage): speichert Ihre Antwort auf den Cookie-Hinweis, damit dieser nicht bei jedem Besuch erscheint.
• Ausstehende Bestätigungs-E-Mail (sessionStorage): sorgt dafür, dass Sie nach einem Neuladen im Bestätigungsschritt bleiben; nach der Bestätigung wird der Eintrag gelöscht.
• Während der Zahlung werden auf der Seite von Stripe deren eigene Cookies gesetzt; dafür gilt die Datenschutzerklärung von Stripe.

Da diese Einträge für die Erbringung des Dienstes unbedingt erforderlich sind, bedürfen sie keiner gesonderten Einwilligung. Ihre Einstellungen können Sie jederzeit über den Link 'Cookie-Einstellungen' im Fußbereich erneut öffnen. Sollten wir künftig ein Analyse- oder ähnliches Werkzeug einsetzen, aktivieren wir es nur mit Ihrer Zustimmung und aktualisieren diese Seite.

Die kostenpflichtigen Einzelgespräche laufen über einen Dienst für Live-Ton und -Bild (LiveKit). Den Besprechungsraum können nur die Studierenden und der Berater des jeweiligen Termins sowie unsere Administratoren betreten.

Kamera und Mikrofon sind zu Beginn ausgeschaltet; ob Sie sie einschalten, entscheiden Sie. Ton und Bild sind während der Übertragung durch die Standardverschlüsselung von WebRTC geschützt und laufen über die Server des Anbieters. Eine Ende-zu-Ende-Verschlüsselung setzen wir nicht ein und behaupten das daher auch nicht.

UniMatch TR zeichnet Gespräche nicht auf; eine Aufzeichnungsfunktion existiert auf der Plattform nicht. Nachrichten, die Sie im Gespräch schreiben, werden nicht in der Datenbank gespeichert: Sie bleiben nur für die Dauer des Gesprächs im Browser und gehen beim Neuladen verloren. Ruft Ihr Berater Sie an, wird der Anrufhinweis über unsere Echtzeit-Infrastruktur an Ihren Browser gesendet.

Bitte zeichnen Sie Gespräche nicht ohne die ausdrückliche Zustimmung der anderen Seite mit Ihrem eigenen Gerät auf; das verstößt gegen unsere Nutzungsbedingungen.

Diese Maßnahmen setzen wir derzeit zum Schutz Ihrer Daten ein:

• Die Website und sämtliche Datenübertragungen sind mit HTTPS/TLS verschlüsselt.
• In der Datenbank gelten Zugriffsregeln auf Zeilenebene: Studierende sehen nur ihr eigenes Profil, ihre Bewerbungen, Dokumente, Termine und Zahlungen.
• Ihre Dokumente liegen in einem nicht öffentlichen Speicherbereich; Berater und Administratoren öffnen sie nur über Links, die nach 15 Minuten verfallen.
• Ihr Passwort wird von der Authentifizierungsinfrastruktur unumkehrbar gespeichert, Ihre E-Mail-Adresse mit einem sechsstelligen Code bestätigt.
• Für Administratorkonten steht eine Zwei-Faktor-Authentifizierung (TOTP) zur Verfügung.
• Zahlungsbeträge werden auf dem Server berechnet, und eine Zahlung gilt erst nach serverseitiger Prüfung. Kartendaten werden ausschließlich bei Stripe eingegeben und von uns nicht gespeichert.

Kein System ist zu 100 % sicher; Aussagen wie 'höchste Sicherheitsstandards' treffen wir nicht. Erfahren wir, dass Ihre Daten unrechtmäßig erlangt wurden, informieren wir Sie und die türkische Datenschutzbehörde entsprechend den gesetzlichen Vorgaben. Geben Sie Ihr Passwort nie weiter und schreiben Sie uns, wenn Ihnen etwas verdächtig vorkommt.

Art. 11 KVKK gibt Ihnen das Recht: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; hierüber Auskunft zu verlangen; den Zweck der Verarbeitung und deren zweckgemäße Nutzung zu erfahren; die Empfänger im In- und Ausland zu kennen; bei unvollständiger oder unrichtiger Verarbeitung Berichtigung zu verlangen; im gesetzlichen Rahmen Löschung oder Vernichtung zu verlangen; zu verlangen, dass Berichtigung und Löschung den Empfängern mitgeteilt werden; einem ausschließlich automatisiert erzeugten, für Sie nachteiligen Ergebnis zu widersprechen; und bei einem Schaden durch rechtswidrige Verarbeitung Ersatz zu verlangen.

Wenn Sie sich in der Europäischen Union befinden und die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, eine erteilte Einwilligung zu widerrufen, sowie das Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Landes.

Vieles können Sie selbst in Ihrem Konto erledigen: Profilangaben ändern, Profilbild entfernen, Dokumente durch neue ersetzen, gespeicherte Studiengänge löschen, eine noch nicht bestätigte Bewerbung zurückziehen und Ihr Passwort zurücksetzen.

Die vollständige Löschung des Kontos, die Änderung der E-Mail-Adresse und eine Kopie Ihrer Daten lassen sich derzeit nicht über das Dashboard anfordern; senden Sie solche Anliegen an destek@unimatch.tr.

Senden Sie Ihren Antrag von der bei uns hinterlegten E-Mail-Adresse an destek@unimatch.tr; zur Identitätsprüfung können wir weitere Angaben erfragen. Wir beantworten Anträge spätestens innerhalb von 30 Tagen und grundsätzlich kostenfrei. Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder erhalten Sie keine fristgerechte Antwort, können Sie sich bei der türkischen Datenschutzbehörde beschweren.

UniMatch TR richtet sich an Schülerinnen, Schüler und frische Absolventen; ein Teil unserer Nutzerinnen und Nutzer kann daher unter 18 Jahre alt sein. Eine Altersprüfung findet auf der Plattform nicht statt.

Wenn Sie unter 18 sind, empfehlen wir, diese Seite gemeinsam mit Ihren Eltern oder Ihrer gesetzlichen Vertretung zu lesen und Schritte wie das Hochladen von Dokumenten, die Terminbuchung und Zahlungen mit deren Wissen und Zustimmung vorzunehmen. Ihre Eltern oder Ihre gesetzliche Vertretung können sich für die Ausübung Ihrer Rechte ebenfalls an destek@unimatch.tr wenden.

Wir aktualisieren diese Seite, wenn sich der Dienst, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung steht immer hier, und das Datum oben zeigt die letzte Änderung. Wesentliche Änderungen kündigen wir auf der Website an.

Fragen, Anträge und Beschwerden: destek@unimatch.tr