Verantwortlicher
Verantwortlicher im Sinne der DSGVO und im Sinne des türkischen KVKK für personenbezogene Daten, die beim Betrieb dieses Browserspiel-Portals (das „Portal“) verarbeitet werden, ist:
| Angabe | Wert |
|---|---|
| Firmenname | [auszufüllen: Firmenname] |
| Anschrift | [auszufüllen: Anschrift] |
| Kontakt-E-Mail | [auszufüllen: Kontakt-E-Mail] |
| Registrierte E-Mail (KEP) | [auszufüllen: KEP-Adresse] |
| VERBİS-Registrierungsnummer | [auszufüllen: VERBİS-Registernummer] |
| Vertreter in der EU / im UK | [auszufüllen: Vertreter in der EU / im UK] |
Geltungsbereich
Diese Erklärung gilt für die Seiten des Portals, die Backend-Dienste des Portals und die Spiele, die im Portal geöffnet werden. Sie gilt nicht für die Datenschutzpraktiken von Drittseiten, die vom Portal verlinkt sind, oder für ein Spiel, das außerhalb des Portals unter seiner eigenen Adresse geöffnet wird.
Du kannst das Portal als Gast ohne Konto oder mit einem Konto nutzen. Zu Cookies und ähnlichen Technologien siehe die Cookie-Richtlinie.
Altersgrenze
Das Portal richtet sich an Personen ab 13 Jahren und nicht an Kinder. Beim Anlegen eines Kontos wirst du gebeten zu erklären, dass du 13 Jahre oder älter bist; Personen unter 13 Jahren können kein Konto anlegen.
Wir wollen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren erheben. Finden wir ein Konto oder Daten eines Kindes unter 13 Jahren, löschen wir sie. Wenn du Elternteil oder Erziehungsberechtigter bist und dies melden möchtest, schreib an die Adresse unter „Änderungen und Kontakt“.
Für Verarbeitungen, die auf Einwilligung beruhen (Analyse und Werbung), hängt das Mindestalter von deinem Land ab (im Europäischen Wirtschaftsraum je nach Land zwischen 13 und 16 Jahren). Diese Verarbeitung beginnt erst, wenn du einwilligst; bist du jünger als dieses Alter, willige bitte nicht ein.
Welche Daten wir erheben
Die Tabelle unten listet die Daten auf, die in der MVP-Version des Portals verarbeitet werden oder verarbeitet werden könnten. Zeilen mit dem Vermerk „optional“ gelten nur, wenn der jeweilige Dienst aktiviert ist; für Analyse und Werbung fragen wir außerdem nach deiner Einwilligung.
| Daten | Details | Quelle |
|---|---|---|
| Gast-ID | Eine zufällig erzeugte anonyme Nutzer-ID (anonyme Sitzung). Sie enthält keinen Namen und keine E-Mail-Adresse. Sie wird angelegt, sobald du dein erstes Spiel startest; dein Fortschritt ist daran geknüpft. | Du / dein Browser |
| Kontodaten | Deine E-Mail-Adresse (beim Authentifizierungsanbieter gespeichert; die Anwendungstabellen des Portals enthalten keine E-Mail-Adresse), Anmeldemethode und Zeitpunkt der Bestätigung. Wir speichern kein Passwort; du meldest dich mit einem E-Mail-Link an. | Du |
| Anmeldung mit Google | Wenn du dich mit Google anmeldest, erhalten wir deine Google-Konto-ID, deine E-Mail-Adresse und die grundlegenden Profildaten, die Google weitergibt (zum Beispiel Name und URL des Profilbilds). | Google, mit deiner Erlaubnis |
| Altersangabe | Deine Erklärung „Ich bin 13 Jahre oder älter“ beim Anlegen eines Kontos. Wir speichern nur, dass die Erklärung abgegeben wurde (ja), und ihr Datum; nach deinem Geburtsdatum oder Alter fragen wir nicht, und wir speichern es nicht. | Du |
| Profileinstellungen | Sprache, Zeitzone (der IANA-Name, den dein Browser meldet, z. B. Europe/Istanbul), Erstellungszeitpunkt und gegebenenfalls der Zeitpunkt eines Löschantrags. | Du / dein Browser |
| Fortschrittsdaten | Gesamt-XP, Level, Serie, Stand und Zeitpunkt der Tagesbelohnung, das XP-Protokoll (Quelle, Betrag, Spiel und Zeitpunkt jedes XP-Ereignisses), freigeschaltete Abzeichen und deine Ergebnisse der Tagesherausforderung. | Portal-Server, auf Basis deines Spielens |
| Speicherstände | Bis zu 256 KB Speicherdaten (JSON) pro Spiel, dazu die letzten 5 Stände; ein wegen eines Konflikts abgelehnter Stand wird 7 Tage aufbewahrt, damit er wiederhergestellt werden kann. Das Spiel bestimmt den Inhalt (z. B. den Spielfortschritt); Spiele fragen nicht nach persönlichen Daten. | Das Spiel, über das Portal |
| Spielsitzungen | Welches Spiel du wann gespielt hast und deine aktive Spielzeit. Die Zeit wird aus Signalen (Heartbeats) berechnet, die etwa alle 30 Sekunden gesendet werden, solange der Tab sichtbar ist. | Portal, auf Basis deines Spielens |
| Punkte und Bestenlisten | Spiel, Modus, Punktwert, Woche und ob der Punktwert angenommen wurde (verdächtige Punktwerte gelangen nicht in die Tabelle). Wer in kurzer Zeit mehrere verdächtige Punktwerte sendet, wird höchstens 7 Tage aus den Bestenlisten dieses Spiels ausgeblendet; die Punktwerte werden nicht gelöscht, du wirst nicht gesondert benachrichtigt, und ein Administrator kann die Sperre nach Prüfung früher aufheben. Ein ungewöhnlich hoher Punktwert kommt ebenfalls erst nach Freigabe durch einen Administrator in die Tabelle. Die öffentliche Bestenliste auf einer Spielseite (wöchentlich und gesamt) zeigt nur einen Rang, einen Punktwert und ein achtstelliges pseudonymes Kürzel aus deiner ID (z. B. „Gast 3FA09C21“); dein Name, deine E-Mail-Adresse und deine Nutzer-ID werden nie angezeigt. | Das Spiel, über das Portal |
| Favoriten, Stimmen und Teilen | Die Spiele, die du als Favoriten markiert hast, dein Like oder Dislike je Spiel (eine Stimme) und die Spiele, deren Link du zum Teilen kopiert hast, jeweils mit Zeitpunkt. Das Like-Verhältnis eines Spiels wird öffentlich angezeigt; wer abgestimmt hat, nicht. | Du, über das Portal |
| Anfrageschlüssel | Ein eindeutiger Schlüssel, der jeder Anfrage beiliegt, damit dieselbe Aktion nicht doppelt gezählt wird, und eine Kopie der gegebenen Antwort. | Portal, automatisch |
| Technische Daten und Protokolle | IP-Adresse, Browser- und Geräteinformationen (User-Agent), Zeitpunkt und Adresse der Anfrage, Fehlerprotokolle. Unser Server und die Datenbank halten sie in Sicherheits- und Betriebsprotokollen fest. | Dein Browser, automatisch |
| Bot-Prüfung | Cloudflare Turnstile läuft an missbrauchsanfälligen Stellen wie anonymen Sitzungen und der Registrierung; deine IP-Adresse und Browsersignale werden dabei von Cloudflare verarbeitet. | Dein Browser, automatisch |
| Zähler für Anfragelimits | Kurzlebige Zähler, die mit einem Hash deiner Konto-ID oder IP-Adresse verknüpft sind und übermäßige Anfragen begrenzen. Sie liegen im Datenspeicher Valkey auf unserem eigenen Server und verfallen von selbst innerhalb von Minuten bis Stunden. | Portal, automatisch |
| Fehlerberichte (optional) | Beim Auftreten eines Fehlers: Stack-Trace, Browser und Betriebssystem sowie die Seitenadresse. Deine E-Mail-Adresse ist nicht enthalten; deine IP-Adresse wird nicht gespeichert oder bereinigt. Gilt, wenn der Dienst aktiviert ist. | Dein Browser / Server, automatisch |
| Produktanalyse (optional, mit Einwilligung) | Ereignisse wie Seitenaufrufe, Öffnen und Schließen von Spielen, XP- und Belohnungsereignisse, Schritte der Registrierung und Ladefehler, zusammen mit einer zufälligen pseudonymen ID, die der Analysedienst in deinem Browser erzeugt (deine Nutzer- oder Gast-ID wird nicht gesendet). Kein Name und keine E-Mail-Adresse. Nur wenn aktiviert und du einwilligst. | Dein Browser, mit deiner Einwilligung |
| Werbung (optional, mit Einwilligung) | Falls auf Portalseiten Werbung angezeigt wird: Cookies und Gerätekennungen des Werbeanbieters sowie die Interaktion mit der Werbung. Personalisierte Werbung wird nur mit deiner Einwilligung gezeigt. Hat der Betreiber des Portals Googles eigene zertifizierte Einwilligungsmeldung (Datenschutz & Mitteilungen, TCF v2.2) eingeschaltet, wird Googles Meldungsskript auf jeder Portalseite außer dem Admin-Bereich geladen, damit Google die Region des Besuchers erkennen kann; dabei geht vor jeder Auswahl eine Anfrage an Google (IP-Adresse, Seitenadresse). Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sehen dann für Werbung Googles Meldung, und der Hinweis des Portals fragt nur nach Analyse. Lehnst du dort ab, bekommst du keine Werbung oder höchstens nicht personalisierte (eingeschränkte) Werbung, falls der Betreiber das für Ablehnende erlaubt; das ist dieselbe Regel wie bei einer Ablehnung im Hinweis des Portals. Ist der Schalter aus, sehen Besucher in diesen Regionen keine personalisierte Werbung, höchstens nicht personalisierte (eingeschränkte) Werbung. In den Spielen gibt es keine Werbung. | Dein Browser, mit deiner Einwilligung |
| Korrespondenz | Wenn du uns schreibst, deine E-Mail-Adresse und der Inhalt deiner Nachricht. | Du |
Wir fragen nicht nach deinem echten Namen, deiner Telefonnummer, deinem genauen Standort oder Zahlungsdaten, und wir geben sie nicht an Spiele weiter.
Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten zu den unten genannten Zwecken auf den angegebenen Rechtsgrundlagen. Die Grundlagen nach Art. 5 KVKK und Art. 6 DSGVO sind nebeneinander dargestellt.
| Zweck | Rechtsgrundlage (KVKK Art. 5 / DSGVO Art. 6) | Betroffene Daten |
|---|---|---|
| Eröffnen einer Gast- oder Kontositzung; Speichern und Bereitstellen deines Fortschritts, deiner XP und Speicherstände | Begründung und Erfüllung eines Vertrags (KVKK 5/2-c; DSGVO 6(1)(b)) | Gast-ID, Kontodaten, Profileinstellungen, Fortschrittsdaten, Speicherstände, Spielsitzungen |
| Versand des Anmeldelinks per E-Mail, Anlegen eines Kontos und Übertragung des Gastfortschritts dorthin | Begründung und Erfüllung eines Vertrags (KVKK 5/2-c; DSGVO 6(1)(b)) | Kontodaten, Daten der Google-Anmeldung, Fortschrittsdaten |
| Korrekte Berechnung von XP, Belohnungen, Serien und Abzeichen; Verhinderung von Betrug und Missbrauch | Berechtigtes Interesse (KVKK 5/2-f; DSGVO 6(1)(f)); Vertrag für die Bereitstellung des Fortschrittssystems | XP-Protokoll, Spielsitzungen, Punktwerte, Anfrageschlüssel |
| Anzeige von Bestenlisten, Favoriten und Like-Verhältnissen | Begründung und Erfüllung eines Vertrags (KVKK 5/2-c; DSGVO 6(1)(b)) | Punktwerte, Favoriten, Stimmen, Teilen |
| Sicherheit, Bot-Prüfungen und Begrenzung von Anfragen; Verhinderung von Missbrauch des Dienstes | Berechtigtes Interesse (KVKK 5/2-f; DSGVO 6(1)(f)) | IP-Adresse, technische Daten, Bot-Prüfung, Zähler für Anfragelimits |
| Fehlersuche und Aufrechterhaltung des Betriebs | Berechtigtes Interesse (KVKK 5/2-f; DSGVO 6(1)(f)) | Fehlerberichte, technische Daten und Protokolle |
| Messung der Nutzung zur Verbesserung des Produkts (Analyse) | Ausdrückliche Einwilligung (KVKK 5/1; DSGVO 6(1)(a)); du kannst sie jederzeit widerrufen | Ereignisse der Produktanalyse, pseudonyme ID |
| Anzeige von Werbung auf Portalseiten | Ausdrückliche Einwilligung (KVKK 5/1; DSGVO 6(1)(a)); du kannst sie jederzeit widerrufen | Werbe-Cookies und Kennungen |
| Beantwortung deiner Anfragen; Ermöglichung der Ausübung deiner Rechte | Rechtliche Verpflichtung (KVKK 5/2-ç; DSGVO 6(1)(c)) und berechtigtes Interesse | Korrespondenz, zur Identitätsprüfung nötige Angaben |
| Abwehr von Rechtsansprüchen sowie Geltendmachung, Ausübung oder Verteidigung eines Rechts | Feststellung, Ausübung oder Schutz eines Rechts (KVKK 5/2-e); berechtigtes Interesse (DSGVO 6(1)(f)) | Für den Streitfall relevante Daten |
Für jede Verarbeitung auf Basis berechtigten Interesses haben wir eine Interessenabwägung vorgenommen: Ist unser Interesse berechtigt, ist die Verarbeitung dafür erforderlich, und überwiegen deine Rechte und vernünftigen Erwartungen? Die Ergebnisse:
- Sicherheit, Bot-Prüfung und Begrenzung von Anfragen. Interesse: Schutz des Dienstes vor Angriffen, gefälschten Konten und Überlast. Erforderlichkeit: Ohne IP-Adresse und Browsersignale lässt sich automatisierter Missbrauch nicht erkennen. Garantien: Zähler werden mit einem Hash der IP oder des Kontos geführt und innerhalb von Stunden gelöscht; die Bot-Prüfung läuft nur beim Eröffnen einer Gastsitzung. Ergebnis: Wer das Portal nutzt, erwartet diesen Schutz; deine Rechte überwiegen nicht.
- Korrekte XP, Belohnungen und Abzeichen, Schutz vor Schummeln. Interesse: ein für alle faires Fortschrittssystem. Erforderlichkeit: Ohne XP-Protokoll, Spielsitzungen und Punktwerte lassen sich Schummeln und Doppelzählungen nicht erkennen. Garantien: Die Daten hängen an einer pseudonymen Spieler-ID, Spiele erhalten nie deine Identität, und ein verdächtiger Punktwert betrifft nur die Bestenliste: Er kommt nicht hinein, und mehrere verdächtige Punktwerte in kurzer Zeit blenden den Spieler höchstens 7 Tage aus den Bestenlisten dieses Spiels aus; XP, Belohnungen und Konto bleiben unberührt, und ein Administrator kann die Sperre jederzeit aufheben. Ergebnis: geringe Auswirkung, ausgewogene Verarbeitung.
- Fehlerüberwachung. Interesse: Fehler finden und beheben und den Betrieb aufrechterhalten. Erforderlichkeit: Wo ein Fehler auftritt, lässt sich ohne technische Details nicht verstehen. Garantien: Berichte enthalten keine E-Mail-Adresse und keine Nutzerdaten, die IP-Adresse wird entfernt, Session Replay ist aus, Berichte werden höchstens 90 Tage aufbewahrt. Ergebnis: Deine Rechte überwiegen nicht.
- Abwehr von Rechtsansprüchen. Interesse: ein Recht schützen oder auf einen Anspruch antworten. Erforderlichkeit und Garantien: Es werden nur die vom Streit betroffenen Daten verwendet, nur so weit und so lange wie nötig. Ergebnis: ausgewogen.
Du kannst einer Verarbeitung auf Basis berechtigten Interesses aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; schick deinen Widerspruch an die Adressen unter „So übst du deine Rechte aus“. Dort kannst du auch die Einzelheiten dieser Abwägung anfordern.
Wir nutzen deine personenbezogenen Daten nicht für automatisierte Entscheidungen oder Profiling mit rechtlicher Wirkung. XP und Abzeichen sind nur ein Fortschrittsanzeiger im Spiel und haben keinen Geldwert.
Spiele und die eigene Domain
Spiele laufen unter einer eigenen Adresse außerhalb des Portals (eigener Ursprung) und werden innerhalb des Portals als Frame (iframe) geöffnet. Diese Trennung besteht, damit Spielcode nicht an die Cookies oder die Sitzung des Portals gelangen kann.
- Spiele erhalten deine Nutzer-ID, E-Mail-Adresse oder deinen Sitzungsschlüssel nicht.
- Ein Spiel erfährt nur: ob du Gast bist, deine Sprache, die Speicherdaten für dieses Spiel sowie die Serverzeit und Informationen zur Tagesherausforderung.
- Das Portal, nicht das Spiel, vergibt XP; ein Spiel kann nur Punktwerte und Spielereignisse melden.
- Die Adresse, unter der die Spiele liegen, setzt keine Cookies. In dieser Version gibt es in Spielen keine Werbung und kein Tracking durch Dritte.
- Wird ein Spiel außerhalb des Portals unter seiner eigenen Adresse geöffnet, kann es seinen Speicherstand im lokalen Speicher des Browsers ablegen; Einzelheiten stehen in der Cookie-Richtlinie.
- Online matches (two-player games): your opponent sees only your public nickname (the same 8-character handle as on the leaderboards, the same in every game), whether you are a guest, and whether you are online. The game gets a seat ID valid for that match only, never your user ID. There is no free-text chat, only preset reactions.
Empfänger und Übermittlungen ins Ausland
Um den Dienst bereitzustellen, nutzen wir die folgenden Dienstleister. Sie verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter) und dürfen sie nicht für eigene Zwecke nutzen, sofern unten nichts anderes angegeben ist. Wir verkaufen deine Daten nicht.
| Anbieter | Wofür | Welche Daten | Standort |
|---|---|---|---|
| Unser eigener Server (einschließlich PostgreSQL und Valkey) | Das Portal, die Spieldateien, die PostgreSQL-Datenbank samt Anmeldedaten sowie der Datenspeicher Valkey laufen mit Docker Compose auf einem Linux-Server, den wir betreiben. Der Betreiber des Rechenzentrums, in dem der Server steht, stellt die Infrastruktur bereit und ist Auftragsverarbeiter. | Alle Daten, die das Portal speichert: Konto- und Gastdaten, Fortschritt, Speicherstände, Sitzungen, Anfrageschlüssel, Zähler für Anfragelimits, Protokolle und Backups | [auszufüllen: Rechenzentrum und Standort] |
| Vercel und Upstash, nur wenn das Portal auf Vercel betrieben wird | Eine Alternative zu unserem eigenen Server: Hosting und Serverless-Funktionen (Vercel), Zähler für Anfragelimits und Cache der Bestenliste anstelle von Valkey (Upstash). Derzeit nicht im Einsatz; ändert sich das, wird diese Erklärung vorher aktualisiert. | IP-Adresse, technische Daten, Anfrageprotokolle; Hash der Konto-ID oder IP-Adresse und ein Zähler | USA und globales Netzwerk (Vercel), EU-Region (Upstash); Standardvertragsklauseln |
| Cloudflare (Turnstile) | Bot-Prüfung | IP-Adresse, Browsersignale | Globales Netzwerk, Unternehmen mit Sitz in den USA; Standardvertragsklauseln |
| Cloudflare (Web Analytics) | Messung von Ladezeit und Geschwindigkeit (ohne Cookies) | Besuchte Seite, Ladezeiten, Browsertyp; die IP-Adresse wird nicht gespeichert | Globales Netzwerk, Unternehmen mit Sitz in den USA; Standardvertragsklauseln |
| E-Mail-Versanddienst | Versand der E-Mails mit dem Anmeldelink | E-Mail-Adresse, E-Mail-Inhalt | [auszufüllen: E-Mail-Anbieter und Standort] |
| Sentry, wenn der Dienst aktiviert ist | Fehlerüberwachung | Stack-Trace, Browser und Betriebssystem, Seitenadresse; keine E-Mail-Adresse, IP nicht gespeichert oder bereinigt | EU (Deutschland); das Konto wird in der EU-Datenregion von Sentry angelegt |
| PostHog, nur wenn aktiviert und mit deiner Einwilligung | Produktanalyse | Analyseereignisse, pseudonyme ID | EU (Deutschland); EU-Cloud von PostHog |
| Google (AdSense), nur wenn aktiviert und mit deiner Einwilligung | Anzeige von Werbung auf Portalseiten. Für personalisierte Werbung verarbeitet Google diese Daten teilweise für eigene Zwecke, als eigenständiger Verantwortlicher. | Werbe-Cookies und Kennungen, Interaktion mit der Werbung | USA und weltweit; Datenschutzbedingungen von Google für Werbung und Standardvertragsklauseln |
Standort unseres Servers: [auszufüllen: Rechenzentrum und Standort]. Übermittlungen aus der Türkei heraus stützen sich auf Art. 9 KVKK: Fehlt ein Angemessenheitsbeschluss, schließen wir mit dem Anbieter den von der türkischen Datenschutzbehörde veröffentlichten Standardvertrag und melden ihn der Behörde innerhalb von 5 Werktagen nach Unterzeichnung. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns nach Kapitel V DSGVO auf einen Angemessenheitsbeschluss (für die USA: nach dem EU-US Data Privacy Framework zertifizierte Anbieter) oder auf die Standardvertragsklauseln der Europäischen Kommission. Mit jedem Anbieter wird ein Auftragsverarbeitungsvertrag geschlossen.
Deine Daten können an zuständige Behörden weitergegeben werden, wenn eine gesetzliche Pflicht dies verlangt oder es zum Schutz eines Rechts nötig ist.
Aufbewahrungsfristen
Wir bewahren Daten so lange auf, wie es für den Verarbeitungszweck nötig ist, und löschen, vernichten oder anonymisieren sie danach. Ein täglich laufender Auftrag erledigt die Löschungen auf dem Server automatisch.
| Daten | Aufbewahrungsfrist |
|---|---|
| Konto, Fortschritt und Speicherstände | Bis du dein Konto löschst. Du kannst dein Konto auf der Kontoseite löschen oder deinen Antrag an [auszufüllen: Kontakt-E-Mail] schicken. Sobald ein Löschantrag erfasst ist, löscht der tägliche Auftrag das Konto spätestens innerhalb von 30 Tagen (meist am nächsten Tag). |
| Inaktive Gast-IDs | Eine Gast-ID, die 90 Tage nicht genutzt wurde (kein Spiel, kein Speichern, kein Besuch), wird von einem täglichen Auftrag zusammen mit Fortschritt und Speicherständen gelöscht. |
| Frühere Versionen eines Speicherstands | Die letzten 5 Stände pro Spiel; ältere werden automatisch gelöscht. Wegen eines Konflikts abgelehnte Stände werden nach 7 Tagen gelöscht. |
| XP-Protokoll, Belohnungen und Abzeichen | Werden beim Löschen des Kontos vollständig gelöscht, nicht anonymisiert aufbewahrt. Aggregierte Statistiken, die dich nicht identifizieren (zum Beispiel die Gesamtzahl der Spiele eines Spiels), können nur als anonyme Zahlen bestehen bleiben. |
| Spielsitzungen | Bis das Konto gelöscht oder eine inaktive Gast-ID nach 90 Tagen gelöscht wird; Spielzahlen, Abzeichen und die tägliche Herausforderung werden daraus berechnet. Heartbeats werden nicht einzeln gespeichert; nur die Gesamtzeit der Sitzung wird fortgeschrieben. |
| Altersangabe | Wird mit dem Konto aufbewahrt und mit ihm gelöscht. |
| Punkte und Bestenlisten | Bis das Konto gelöscht oder eine inaktive Gast-ID nach 90 Tagen gelöscht wird; danach verschwinden sie auch aus der Bestenliste (der Cache wird innerhalb von 10 Minuten aktualisiert). |
| Favoriten, Stimmen und Teilen | Bis das Konto gelöscht oder eine inaktive Gast-ID nach 90 Tagen gelöscht wird; Stimmen verschwinden danach auch aus dem Like-Verhältnis. |
| Anfrageschlüssel | Werden von einem täglichen Auftrag 24 Stunden nach der Anfrage gelöscht. |
| Zähler für Anfragelimits | Verfallen von selbst innerhalb von Minuten bis Stunden. |
| Datenbank-Backups | Werden täglich erstellt und 7 Tage aufbewahrt; gelöschte Daten verschwinden spätestens nach 7 Tagen auch aus den Backups. Die Backups liegen mit eingeschränktem Zugriff auf unserem eigenen Server. |
| Server- und Betriebsprotokolle | Höchstens 14 Tage; die Protokolle rotieren außerdem nach Größe (höchstens 50 MB je Dienst). |
| Fehlerberichte | Höchstens 90 Tage bei Sentry. |
| Ereignisse der Produktanalyse | Höchstens 12 Monate bei PostHog; nach deinem Widerruf werden keine neuen Ereignisse erhoben. |
| Korrespondenz | 2 Jahre nach Abschluss der Anfrage (als Nachweis für einen möglichen Streitfall), danach gelöscht. |
| Daten, die das Gesetz uns zu speichern vorschreibt | Verlangt ein Gesetz oder eine zuständige Behörde eine längere Aufbewahrung, werden nur die betroffenen Daten, nur für diesen Zeitraum und mit eingeschränktem Zugriff aufbewahrt. |
| Online matches | Finished, cancelled and expired matches are deleted 30 days after they end; an unused invite expires after 15 minutes. If you delete your account, your seat in a match stays only as an anonymous seat until then. Your own matches are included in the data export. |
| Cookies und lokaler Speicher in deinem Browser | In der Tabelle in der Cookie-Richtlinie. |
So übst du deine Rechte aus
Nach Art. 11 KVKK kannst du dich an den Verantwortlichen wenden, um Folgendes zu verlangen:
- zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber zu erhalten,
- den Zweck der Verarbeitung zu erfahren und zu prüfen, ob die Daten entsprechend verwendet werden,
- die Dritten zu kennen, in der Türkei oder im Ausland, an die Daten übermittelt werden,
- eine Berichtigung zu verlangen, wenn Daten unvollständig oder unrichtig sind,
- eine Löschung oder Vernichtung nach Art. 7 KVKK zu verlangen und dies den Dritten mitteilen zu lassen, denen die Daten übermittelt wurden,
- einem für dich nachteiligen Ergebnis zu widersprechen, das allein durch die automatisierte Auswertung der Daten entsteht,
- Schadensersatz zu verlangen, wenn dir durch eine rechtswidrige Verarbeitung ein Schaden entsteht.
Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich lebst, hast du nach der DSGVO außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Basis berechtigten Interesses. Beruht die Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der früheren Verarbeitung.
Du kannst deinen Antrag per E-Mail an [auszufüllen: Kontakt-E-Mail], schriftlich an [auszufüllen: Anschrift] oder an unsere registrierte E-Mail-Adresse (KEP: [auszufüllen: KEP-Adresse]) senden. Wir bearbeiten deinen Antrag je nach Art kostenlos und spätestens innerhalb von 30 Tagen. Wir können zusätzliche Angaben verlangen, um deine Identität zu prüfen.
Wenn du als Gast spielst, sind deine Daten nur an die Gastsitzung in deinem Browser gebunden. Löschst du die Browserdaten oder wechselst du das Gerät, können wir diese ID nicht mehr finden und möglicherweise nicht prüfen, ob ein Antrag von dir stammt; um deinen Fortschritt zu behalten, kannst du ein Konto anlegen.
Wenn du meinst, dass wir dein Anliegen nicht gelöst haben, hast du das Recht, dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) zu beschweren oder, wenn du im Europäischen Wirtschaftsraum lebst, bei der Datenschutzbehörde deines Wohnsitzlandes.
Sicherheitsmaßnahmen
- Die Verbindung zwischen dem Portal und deinem Browser ist verschlüsselt (HTTPS).
- XP, Belohnungen, Serien, Abzeichen und Speicherstände werden nur auf dem Server geschrieben; der Browser kann sie nicht direkt schreiben. Für die Tabellen der Datenbank sind Zugriffsregeln auf Zeilenebene aktiviert.
- Der administrative Datenbankschlüssel existiert nur im Servercode und wird nie an den Browser gesendet.
- Wir speichern keine Passwörter; du meldest dich mit einem E-Mail-Link oder mit Google an.
- Spiele laufen unter einer eigenen Adresse in einem eingeschränkten Frame; die Herkunft von Nachrichten wird geprüft, und Spiele können nicht an die Cookies des Portals gelangen.
- Anfragen, die Daten ändern, durchlaufen eine Herkunftsprüfung, tragen einen eindeutigen Schlüssel und sind in ihrer Häufigkeit begrenzt.
- Bot-Prüfungen und Begrenzungen der Anfragen verringern Missbrauch.
- Daten werden täglich gesichert; der Zugriff auf den Server und die Daten ist auf befugte Personen beschränkt.
Kein System ist vollkommen sicher. Kommt es zu einer Datenpanne, informieren wir die türkische Datenschutzbehörde und, wo erforderlich, die zuständige Behörde im Europäischen Wirtschaftsraum innerhalb von 72 Stunden, nachdem wir davon erfahren haben, und dich unverzüglich, wenn du betroffen bist.
Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich das Portal oder die Gesetze ändern. Das Datum der aktuellen Fassung steht oben auf der Seite. Wichtige Änderungen kündigen wir im Portal an und holen bei auf Einwilligung beruhenden Verarbeitungen bei Bedarf erneut deine Einwilligung ein.
Für Fragen und Anträge: [auszufüllen: Firmenname], [auszufüllen: Anschrift], [auszufüllen: Kontakt-E-Mail]. Diese Erklärung erscheint in mehreren Sprachen; weichen die Übersetzungen voneinander ab, ist der türkische Text maßgeblich.