Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Ntroy Development Studios („wir“, das „Unternehmen“) deine personenbezogenen Daten auf den von ihm betriebenen Websites, in Spielen, mobilen Anwendungen und digitalen Diensten (einschließlich Football Mates, Basketball Mates und unseren weiteren Produkten) erhebt, nutzt, offenlegt und schützt – im Einklang mit der DSGVO (Datenschutz-Grundverordnung), dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und weiteren einschlägigen Datenschutzvorschriften.

Mit der Nutzung unserer Dienste bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast. Wenn du nicht einverstanden bist, nutze unsere Dienste bitte nicht.

1. Verantwortlicher

Der für deine personenbezogenen Daten verantwortliche Verantwortliche:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adresse: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-Mail: [email protected] Finanzamt: Karşıyaka Vergi Dairesi Steuernummer: 6321515015

2. Von uns erhobene personenbezogene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1 Kontoinformationen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Passwort (gespeichert als bcrypt-Hash – Passwörter werden niemals im Klartext aufbewahrt)
• Profilfoto (sofern hochgeladen)
• Länderangabe

2.2 Spieldaten

• Spieler-ID – deine eindeutige Spielerkennung in unseren Spielen
• In-Game-Nickname und Teamname
• Spiellevel (Hauptlevel, Saisonstufe)
• Empfehlungs-ID
• VIP-Stufe und Guthaben an Web-Punkten

2.3 Zahlungsinformationen

• In-App-Käufe in unseren mobilen Spielen werden von Apple (App Store) und Google (Google Play) abgewickelt. Wir erhalten oder speichern deine Kartendaten nicht; Rückerstattungen für In-App-Käufe werden von Apple oder Google gemäß deren Richtlinien bearbeitet.
• Um das Gekaufte bereitzustellen, überprüfen unsere Server jeden In-App-Kauf bei Apple oder Google anhand der vom Store ausgestellten Transaktionsinformationen (Beleg oder Kauf-Token).
• Die Daten, die wir zu In-App-Käufen speichern: die Transaktionskennungen des Stores, das Produkt, der Preis, das Datum und der Kaufstatus.
• Käufe auf unseren Websites werden gesondert in Abschnitt 14 beschrieben.

2.4 Technische Daten

• IP-Adresse
• Browsertyp und -version (User-Agent)
• Geräteinformationen
• In unseren mobilen Apps: In-App-Ereignisse und – nur unter den in Abschnitt 6 beschriebenen Bedingungen – deine Werbekennung (IDFA unter iOS, Google Advertising ID unter Android)
• Anmeldezeitpunkte
• Cookies (siehe unsere Cookie-Richtlinie)

2.5 Kommunikationsdaten

• In-App-Chatnachrichten
• Inhalte von Supportanfragen
• Marktplatz-Angebote und -Gebote

2.6 Daten aus Social Logins

Wenn du dich über einen Drittanbieter anmeldest, erhalten wir von diesem Anbieter die folgenden Informationen:

• Facebook Login (Meta) – deine Facebook-Benutzer-ID (app-scoped), deinen Vor- und Nachnamen, dein Profilbild und – nur wenn du die E-Mail-Berechtigung erteilst – deine E-Mail-Adresse.
• Sign in with Google – deine Google-Konto-ID und – nur wenn du die E-Mail-Berechtigung erteilst – deine E-Mail-Adresse.
• Sign in with Apple – deine Apple-Benutzer-ID und – falls du sie teilst – deine E-Mail-Adresse (die eine mit Apples „E-Mail-Adresse verbergen“ erstellte Weiterleitungsadresse sein kann).

Wir verwenden diese Informationen ausschließlich dazu, dich zu identifizieren und in deinem Konto anzumelden. Wir erhalten niemals dein Passwort, deine Freundesliste, deine Beiträge oder Nachrichten vom Anbieter, und wir veröffentlichen nichts in deinem Namen in deinem Konto. Die vom Login-Anbieter erhaltenen Daten werden nicht für Werbung oder Profiling verwendet. Werbemessung und Analysen in unseren mobilen Apps werden gesondert in Abschnitt 6 beschrieben.

Du kannst unseren Zugriff jederzeit in deinen Facebook-Einstellungen widerrufen (Einstellungen > Apps und Websites). Ein Widerruf verhindert künftige Anmeldungen, löscht aber für sich genommen weder dein Konto noch deine Spieldaten – siehe dazu unsere Seite zur Anfrage auf Datenlöschung.

3. Rechtsgrundlagen der Verarbeitung (DSGVO Art. 6 / KVKK Art. 5-6)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Kontoerstellung, -verwaltung und Anmeldung (einschließlich Anmeldung über Social-Login-Anbieter) – Vertragserfüllung
• Zahlungsabwicklung – Vertragserfüllung
• Sicherheit (Anmeldeversuche, Betrugsprävention) – Berechtigtes Interesse
• E-Mail-Benachrichtigungen und Passwort-Zurücksetzung – Vertragserfüllung
• Analysen und Serviceverbesserung (außer den Mobile-App-Analysen und der Werbemessung in Abschnitt 6) – Berechtigtes Interesse
• Mobile-App-Analysen und Werbemessung (Abschnitt 6) – Ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5 Abs. 1); in Regionen, in denen keine Einwilligung eingeholt wird, berechtigtes Interesse
• Übersetzung von Chatnachrichten und Erstellung von KI-Avataren/-Logos auf deine Anfrage – Vertragserfüllung
• Einhaltung gesetzlicher Vorgaben – Rechtliche Verpflichtung

4. Wie wir deine Daten verwenden

• Um dein Konto zu erstellen und zu verwalten
• Um In-Game-Käufe und Marktplatz-Transaktionen durchzuführen
• Um deine Spieldaten zwischen Spiel und Web-Portal zu synchronisieren
• Um Transaktions-E-Mails zu versenden (Verifizierung, Passwort-Zurücksetzung, Kaufbestätigung)
• Um Kundensupport anzubieten
• Um Betrug, Missbrauch und Sicherheitsbedrohungen zu erkennen und zu verhindern
• Um Ranglisten, Statistiken und öffentlich verfügbare Spieldaten anzuzeigen
• Um das Empfehlungs- und VIP-Belohnungssystem zu betreiben
• Um die Wirksamkeit unserer Werbekampagnen zu messen und unsere mobilen Apps durch Analysen zu verbessern (Abschnitt 6)
• Um Chatnachrichten zu übersetzen und auf deine Anfrage einen KI-Avatar oder ein Teamlogo zu erstellen
• Um In-App-Käufe beim jeweiligen App Store zu verifizieren

5. Datenweitergabe und Dritte

Wir geben deine personenbezogenen Daten nur im erforderlichen Umfang an die folgenden Dritten weiter:

• Apple (App Store) und Google (Google Play) – Verifizierung von In-App-Käufen – Weitergegebene Daten: die vom Store ausgestellten Kauf-/Transaktionsinformationen (Beleg oder Kauf-Token), die zur Verifizierung an den jeweiligen Store gesendet werden.
• SendGrid (Twilio) – Transaktions-E-Mails – Weitergegebene Daten: E-Mail-Adresse, Name
• Hetzner Online GmbH (Deutschland) – Server- und Datenbank-Hosting (Basketball Mates-Spielserver und unsere Webdienste) – Weitergegebene Daten: die in diesen Diensten verarbeiteten Daten
• Microsoft Azure – Football Mates Cloud-Hosting und Datenbank – Weitergegebene Daten: Football Mates-Daten (verschlüsselt)
• Cloudflare – CDN und DDoS-Schutz – Weitergegebene Daten: IP-Adresse, Anfrage-Metadaten
• Meta Platforms Ireland Ltd. – Facebook-Login-Authentifizierung und Werbemessung – Weitergegebene Daten: für die Anmeldung das von Facebook ausgestellte Access-Token, das zur Verifizierung an Meta zurückgesendet wird; für die Werbemessung (Abschnitt 6) In-App-Ereignisse, Geräte- und App-Informationen sowie – sofern du es erlaubt hast – deine Werbekennung, über das Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) – Mobile-App-Analysen und Werbemessung (Abschnitt 6) – Weitergegebene Daten: In-App-Ereignisse (z. B. Registrierung, Abschluss des Tutorials, Level, Spiel, Shop-Ansicht, Kauf), Geräte- und App-Informationen.
• Tenjin, Inc. – Mobile-Measurement-Partner: Ermittlung, über welches Werbenetzwerk, welche Kampagne oder welche Anzeige eine Installation erfolgt ist (Attribution) (Abschnitt 6) – Weitergegebene Daten: deine Spieler-ID, Werbekennung (sofern du es erlaubt hast), Geräteinformationen, IP-Adresse, In-App-Ereignisse und Kaufinformationen.
• OpenAI – Übersetzung von Chatnachrichten und Erstellung von KI-Avataren/-Logos – Weitergegebene Daten: nur auf deine Anfrage; der Text der Nachricht, die du übersetzen lässt, das Foto, das du für einen KI-Avatar hochlädst, und deine Logo-Präferenzen.
• Zahlungsabwicklung für Käufe auf unseren Websites – siehe Abschnitt 14.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte.

6. Werbemessung und Analysen

In der mobilen App Basketball Mates arbeiten wir mit Google Firebase / Google Analytics, Meta (Facebook SDK) und unserem Mobile-Measurement-Partner Tenjin, Inc. zusammen, um zu verstehen, wie du das Spiel nutzt, und um die Wirksamkeit unserer Werbekampagnen zu messen. Diese Anbieter und die mit ihnen geteilten Daten sind in Abschnitt 5 aufgeführt.

6.1 Verarbeitete Daten

• In-App-Ereignisse (z. B. Registrierung, Abschluss des Tutorials, Level, Spiel, Shop-Ansicht, Kauf) und Kaufinformationen
• Geräte- und App-Informationen, IP-Adresse und das daraus abgeleitete Land
• Werbekennung (IDFA unter iOS, Google Advertising ID unter Android) – nur unter den in Abschnitt 6.2 beschriebenen Bedingungen
• Über welches Werbenetzwerk, welche Kampagne oder welche Anzeige du die App installiert hast (Attributionsdatensatz)

6.2 Werbekennungen und Einwilligung

Unter iOS wird deine Werbekennung (IDFA) nur dann verwendet und werden deine Daten nur dann mit Daten anderer Unternehmen zusammengeführt, wenn du das Tracking beim Hinweis von Apples App Tracking Transparency erlaubst. Erlaubst du es nicht, wird deine Werbekennung nicht verwendet; die Wirksamkeit von Werbung wird dann nur über aggregierte Methoden gemessen, die keine Werbekennung nutzen, etwa Apples anonyme, aggregierte Messung (SKAdNetwork). Unter Android wird die Google Advertising ID verwendet; du kannst sie in deinen Geräteeinstellungen zurücksetzen oder löschen.

Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in der Türkei werden beim ersten Start des Spiels zusätzlich um ihre ausdrückliche Einwilligung in Analysen und Werbemessung gebeten; bis sie antworten, werden zu diesen Zwecken keine Daten an die Anbieter gesendet. Der Einwilligungsdialog bietet drei Optionen: „Akzeptieren“ (Analysen und Werbemessung, einschließlich Werbekennungen), „Nur Analysen“ (nur Nutzungsstatistiken, nichts für Werbung) und „Ablehnen“ (keines von beidem). Unter iOS öffnet „Akzeptieren“ zusätzlich Apples Tracking-Abfrage. Deine Wahl hat keinen Einfluss darauf, wie das Spiel funktioniert.

Außerhalb dieser Regionen sind Analysen und Werbemessung standardmäßig aktiviert; die Werbekennung wird unter iOS nur verwendet, wenn du das Tracking erlaubt hast, und unter Android abhängig von deinen Geräteeinstellungen. Du kannst deine Wahl jederzeit wie unten beschrieben ändern.

6.3 Wahl ändern oder Einwilligung widerrufen

Du kannst deine Wahl jederzeit ändern oder deine Einwilligung widerrufen – unabhängig von deiner Region – im Spiel unter Einstellungen → Werbe-Datenschutzeinstellungen. Unter iOS kannst du die Tracking-Berechtigung zusätzlich in den Geräteeinstellungen unter Einstellungen → Datenschutz & Sicherheit → Tracking deaktivieren. Unter Android kann eine Änderung in manchen Fällen erst beim nächsten Start der App vollständig wirksam werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6.4 Speicherdauer

Messdatensätze auf unseren Spielservern werden 30 Tage nach ihrer Übermittlung an die Messdienste aufbewahrt und höchstens 180 Tage, falls sie nicht übermittelt werden können. Dein Attributionsdatensatz wird mit der Löschung deines Kontos gelöscht. Google-Analytics-Ereignisdaten werden 14 Monate aufbewahrt. Die Speicherfristen in den Systemen der Anbieter richten sich nach deren eigenen Richtlinien.

6.5 Rechtsgrundlage und internationale Übermittlungen

Rechtsgrundlage für Mobile-App-Analysen und Werbemessung ist deine ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5 Abs. 1). In Regionen, in denen keine Einwilligung eingeholt wird, beruht diese Verarbeitung auf unserem berechtigten Interesse; du kannst ihr widersprechen oder deine Wahl wie in Abschnitt 6.3 beschrieben ändern. Daten können an Anbieter in der EU und in den Vereinigten Staaten übermittelt werden, abgesichert u. a. durch die in Abschnitt 10 beschriebenen Standardvertragsklauseln.

7. Speicherfristen

• Konto- und Spieldaten: Werden so lange aufbewahrt, wie dein Konto aktiv ist. Wie die Kontolöschung funktioniert, ist in Abschnitt 7.1 beschrieben.
• Zahlungs-, Kauf- und Rechnungsunterlagen: Werden so lange aufbewahrt, wie es die geltenden Steuer- und Handelsgesetze verlangen, bis zu 10 Jahre.
• Sicherheits-, Anti-Cheat- und Betrugspräventionsdaten (einschließlich Anmeldeversuche, Sicherheitsereignisse und IP-Protokolle): Werden 2 Jahre aufbewahrt.
• Chatnachrichten: Werden 6 Monate nach der letzten Aktivität aufbewahrt.
• Token zur Passwort-Zurücksetzung: Werden nach Ablauf automatisch gelöscht (1-72 Stunden).
• Anmeldekennungen (deine Apple-, Google- oder Facebook-Benutzer-ID): Werden in Verbindung mit deinem Konto aufbewahrt; bei Löschung des Kontos bleiben sie Teil des geschlossenen Kontodatensatzes, solange der Spieldienst betrieben wird (siehe Abschnitt 7.1). Du kannst ihre Löschung im Rahmen deiner Rechte nach Abschnitt 8 verlangen.
• Werbemessungs- und Analysedaten: Werden für die in Abschnitt 6.4 beschriebenen Zeiträume aufbewahrt.

7.1 Kontolöschung

Du kannst dein Konto jederzeit im Spiel löschen (in Basketball Mates: Einstellungen → Konto löschen). Wenn du dein Basketball Mates-Konto löschst:

• Wird dein Konto geschlossen: Du wirst abgemeldet und kannst dich nicht mehr damit anmelden oder es nutzen.
• Wirst du aus deinem Team entfernt.
• Werden deine Werbemessungsdaten (Attributionsdatensatz und Messdatensätze) gelöscht.
• Wenn kein anderes aktives Spielprofil mehr mit deiner Anmeldung verknüpft ist, wird auch die von deinem Login-Anbieter (Facebook, Google oder Apple) erhaltene Kontakt-E-Mail-Adresse gelöscht; und wenn du Sign in with Apple genutzt hast, bitten wir Apple, die der App erteilte Sign-in-with-Apple-Berechtigung zu widerrufen.

Der geschlossene Kontodatensatz selbst wird nicht aus unserer Datenbank gelöscht. Spiele, Teams, Ligen und die In-Game-Wirtschaft werden mit anderen Spielern geteilt, und deren Datensätze verweisen auf dein Konto; um die Integrität des Spiels zu wahren, werden dieser Datensatz und deine Spielverlaufsdaten aufbewahrt.

Nach der Löschung eines Basketball Mates-Kontos werden die folgenden Daten für diese Zeiträume aufbewahrt:

• Der geschlossene Kontodatensatz – einschließlich deines In-Game-Nicknames und Avatars, deiner Spielverlaufsdaten (Spielhistorie, Teams, Ligen, In-Game-Wirtschaft), auf die die Datensätze anderer Spieler verweisen, sowie der damit verknüpften Anmeldekennung (Apple-, Google- oder Facebook-Benutzer-ID): solange der Spieldienst betrieben wird.
• Zahlungs-, Kauf- und Rechnungsunterlagen: so lange, wie es die geltenden Steuer- und Handelsgesetze verlangen, bis zu 10 Jahre.
• Sicherheits-, Anti-Cheat- und Betrugspräventionsdaten (einschließlich IP-Protokolle): 2 Jahre.

Du kannst dein Konto über die Option zur Kontolöschung in den Einstellungen der App löschen oder eine Anfrage an [email protected] senden, wie auf unserer Seite zur Anfrage auf Datenlöschung beschrieben. Anfragen zu Daten, die auf diesem Weg nicht gelöscht werden, werden im Rahmen deiner Rechte nach Abschnitt 8 bearbeitet.

8. Deine Rechte

Nach der DSGVO und (für Einwohner der Türkei) dem KVKK hast du die folgenden Rechte:

• Auskunftsrecht: Eine Kopie deiner personenbezogenen Daten anzufordern.
• Recht auf Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung: Die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung: Die Nutzung deiner Daten einzuschränken.
• Recht auf Datenübertragbarkeit: Deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
• Recht auf Widerruf der Einwilligung: Deine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected]. Wir beantworten deine Anfrage innerhalb von 30 Tagen.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:

• Alle Daten werden über HTTPS übertragen (TLS-Verschlüsselung)
• Passwörter werden mit bcrypt gehasht (Kostenfaktor 12)
• Authentifizierungs-Token werden in HttpOnly-Secure-Cookies gespeichert
• Rate Limiting und Schutz vor Brute-Force-Angriffen
• Parametrisierte SQL-Abfragen zur Verhinderung von Injection-Angriffen
• Regelmäßige Sicherheitsaudits

10. Internationale Datenübermittlung

Deine Daten können in Länder außerhalb deines Wohnsitzlandes übermittelt und dort verarbeitet werden (einschließlich Ländern innerhalb und außerhalb des Europäischen Wirtschaftsraums – EWR). Bei einer Übermittlung außerhalb des EWR werden geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) bereitgestellt. Für Übermittlungen ins Ausland werden die nach Artikel 9 KVKK erforderlichen Maßnahmen getroffen.

11. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du feststellst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte; wir werden die erforderlichen Schritte zur Entfernung dieser Daten einleiten.

12. Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Das Datum „Zuletzt aktualisiert“ am Seitenanfang zeigt, wann die Richtlinie zuletzt überarbeitet wurde. Wir empfehlen dir, die Seite regelmäßig zu prüfen. Deine fortgesetzte Nutzung des Dienstes nach Änderungen bedeutet, dass du die aktualisierte Richtlinie akzeptierst.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder bei Anfragen zur Ausübung deiner Datenrechte:

E-Mail: [email protected] Website: www.ntroy.net

Wenn du mit unserer Antwort nicht zufrieden bist, hast du das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen.

14. Käufe auf unseren Websites

Dieser Abschnitt gilt nur für Käufe, die auf unseren Websites getätigt werden (zum Beispiel im Basketball Mates-Webshop auf basketballmates.net, sofern verfügbar). Er gilt nicht für Käufe in unseren mobilen Apps; diese werden von Apple oder Google abgewickelt, wie in Abschnitt 2.3 beschrieben.

• Zahlungen auf unseren Websites werden von Stripe, Inc. abgewickelt.
• Wir speichern weder deine Kreditkartennummer noch die CVV oder vollständige Kartendaten.
• Die Daten, die wir speichern: Stripe-Session-IDs, Transaktionsbeträge, Kaufhistorie und Zahlungsstatus.
• An Stripe, Inc. weitergegebene Daten: E-Mail, Name, Transaktionsbetrag.
• Zahlungs-, Kauf- und Rechnungsunterlagen werden wie in Abschnitt 7 beschrieben aufbewahrt.