KVKK-Datenschutzhinweis

Diese Informationsmitteilung wurde erstellt, um dich über die Verarbeitung deiner personenbezogenen Daten gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten ("KVKK") zu informieren.

1. Verantwortlicher

Als NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (das "Unternehmen") haben wir diese Informationsmitteilung erstellt, um dich über die Verarbeitung deiner personenbezogenen Daten gemäß dem KVKK zu informieren.

Anschrift: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkei E-Mail: [email protected] KEP: [email protected] Finanzamt: Karşıyaka Vergi Dairesi Steuernummer: 6321515015

2. Verarbeitete personenbezogene Daten

Im Rahmen unserer Dienste (einschließlich Football Mates, Basketball Mates sowie unserer weiteren Spiele und Anwendungen) werden folgende personenbezogene Daten von dir verarbeitet:

2.1 Identitätsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Länderangabe
• Profilfoto (sofern hochgeladen)

2.2 Spieldaten

• Spieler-ID
• Nickname im Spiel und Teamname
• Spiellevel (Hauptlevel, Saisonstufe)
• Empfehlungs-ID
• VIP-Stufe und Guthaben an Web-Punkten

Verknüpfung eines Spielkontos auf ntroy.com: Wenn du dein ntroy.com-Konto mit einem Basketball Mates-Konto (Support-ID) oder Football Mates-Konto (Empfehlungs-ID) verknüpfst, werden der von dir eingegebene Code sowie der von unseren Spielservern ausgelesene Spielername, das Level, die Saisonstufe, der Teamname und der Avatar auf ntroy.com gespeichert und entsprechend deiner Profileinstellung in deinem Profil angezeigt. Diese Daten werden von demselben Verantwortlichen (dem Unternehmen) verarbeitet, um dir den Dienst bereitzustellen; du kannst die Verknüpfung jederzeit aus deinem Konto entfernen.

Übertragung von Football Mates- / Basketball Mates-Website-Konten zu ntroy.com: Wir übertragen Konten von den Websites footballmates.net und basketballmates.net zu ntroy.com. Übertragen werden nur Konten mit bestätigter E-Mail-Adresse; Konten, die auf beiden Websites mit derselben E-Mail-Adresse eröffnet wurden, werden zu einem einzigen ntroy.com-Konto zusammengeführt. Übertragene Daten: E-Mail-Adresse, Anzeigename (Nickname im Spiel; Nachnamen werden nicht übertragen), Land, ein nicht umkehrbarer Hashwert deines alten Website-Passworts (bcrypt; das Klartextpasswort wird nie erhoben), deine Spielkonto-Verknüpfung (Empfehlungs-ID / Support-ID und Spieler-ID), der Kaufverlauf auf den Websites, Supportanfragen und der zugehörige Schriftverkehr (mit Linkinformationen zu Anhängen), Web Points- / Mates Coins-Transaktionen und -Guthaben sowie die VIP-Stufe. Telefonnummern, Social-Media-Adressen, Zwei-Faktor-Geheimnisse, Sitzungen und Sicherheitsprotokolle werden nicht übertragen. Konten ohne bestätigte E-Mail-Adresse werden nicht übertragen; für diese werden lediglich die Spielkonto-ID und das Guthaben aufbewahrt, damit die Inhaberin bzw. der Inhaber sie über den Support beanspruchen kann. Die Übertragung erfolgt innerhalb desselben Verantwortlichen (des Unternehmens), um dir den Dienst weiterhin bereitzustellen (Erfüllung des Vertrags) und um unserer Pflicht zur Aufbewahrung von Finanzunterlagen nachzukommen.

2.3 Zahlungsdaten

• In-App-Käufe in unseren Mobilspielen werden von Apple (App Store) und Google (Google Play) abgewickelt. Kartendaten werden von uns weder erhoben noch gespeichert; Rückerstattungen für In-App-Käufe werden von Apple oder Google nach deren eigenen Richtlinien bearbeitet.
• Zu In-App-Käufen gespeicherte Daten: die Transaktionskennungen des Stores, das Produkt, der Preis, das Datum und der Kaufstatus
• Käufe auf unseren Websites werden gesondert in Abschnitt 11 beschrieben.

2.4 Technische Daten

• IP-Adresse
• Browsertyp und -version
• Anmeldezeiten
• Geräteinformationen und, in mobilen Apps, In-App-Ereignisse
• Werbekennung (IDFA auf iOS, Google Advertising ID auf Android) – nur mit deiner ausdrücklichen Einwilligung; auf iOS zusätzlich nur mit deiner Apple-Tracking-Erlaubnis
• Cookies (Einzelheiten in unserer Cookie-Richtlinie)

Beta-Anmeldung auf ntroy.com: Wenn du dich auf ntroy.com für die Closed-Beta-Liste eines unserer in Entwicklung befindlichen Spiele (zum Beispiel Mafia Manager) anmeldest, werden deine E-Mail-Adresse, dein Name (sofern angegeben), die Seitensprache, der Zeitpunkt deiner Einwilligung und ein Hashwert deiner IP-Adresse (zu Sicherheitszwecken) gespeichert; wenn du angemeldet bist, wird die Anmeldung mit deinem ntroy.com-Konto verknüpft. Diese Daten werden ausschließlich dazu verarbeitet, dir die Beta-Einladung zuzustellen und das Beta-Programm durchzuführen, und zwar auf deinen Wunsch hin (KVKK Art. 5/2-c); sie werden bis zum Ende des Beta-Programms oder bis zu deinem Antrag auf Streichung von der Liste aufbewahrt. Die Erlaubnis, E-Mails zu anderen Spielen und Kampagnen von Ntroy zu erhalten, ist davon getrennt, freiwillig und jederzeit widerrufbar. Um die Liste zu verlassen oder deine Anmeldung löschen zu lassen, schreibe an [email protected].

2.5 Kommunikationsdaten

• Chatnachrichten in der App
• Inhalte von Supportanfragen
• Marktplatz-Angebote und -Gebote

2.6 Daten aus Social Logins

Wenn du dich über einen Drittanbieter anmeldest, werden von diesem Anbieter folgende Daten erhoben:

• Facebook Login (Meta) – Facebook-Nutzer-ID (app-scoped), Vor- und Nachname, Profilbild und – nur bei erteilter E-Mail-Berechtigung – E-Mail-Adresse.
• Sign in with Google – Google-Konto-ID und, nur bei erteilter E-Mail-Berechtigung, E-Mail-Adresse.
• Sign in with Apple – Apple-Nutzer-ID und, sofern freigegeben, E-Mail-Adresse (die eine Apple-"Hide My Email"-Relay-Adresse sein kann).

Diese Daten werden ausschließlich zur Authentifizierung und Kontoanmeldung verarbeitet. Es werden keine Passwörter, Freundeslisten, Beiträge oder Nachrichten vom Anbieter erhoben, und es wird nichts in deinem Namen in deinem Konto veröffentlicht.

3. Zwecke der Verarbeitung personenbezogener Daten

Deine personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Erstellung und Verwaltung des Kontos
• Kontoverifizierung und sichere Anmeldung (einschließlich Anmeldung über Social-Login-Anbieter von Drittanbietern)
• Abwicklung von In-Game-Käufen und Marktplatz-Transaktionen
• Synchronisierung deiner Spieldaten mit dem Webportal
• Versand von Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung, Kaufbestätigung)
• Bereitstellung des Kundensupports
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsbedrohungen
• Anzeige von Ranglisten, Statistiken und öffentlich verfügbaren Spieldaten
• Betrieb des Empfehlungs- und VIP-Belohnungssystems
• Durchführung von Analysen in mobilen Apps und Messung der Wirksamkeit von Werbekampagnen (vorbehaltlich deiner ausdrücklichen Einwilligung)
• Übersetzung von Chatnachrichten und Erstellung eines KI-Avatars oder Team-Logos auf deinen Wunsch
• Überprüfung von In-App-Käufen beim jeweiligen App-Store
• Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Gemäß den Artikeln 5 und 6 des KVKK werden deine personenbezogenen Daten auf folgenden Rechtsgrundlagen verarbeitet:

• Begründung oder Erfüllung eines Vertrags (KVKK Art. 5/2-c): Kontoerstellung, Authentifizierung und Anmeldung über Social-Login-Anbieter, Zahlungsvorgänge, Diensterbringung
• Berechtigtes Interesse des Verantwortlichen: Sicherheitsmaßnahmen, Verbesserung des Dienstes, Betrugsprävention
• Gesetzliche Pflicht: Einhaltung steuer- und finanzrechtlicher Vorschriften
• Ausdrückliche Einwilligung (KVKK Art. 5 Abs. 1): Analysen und Werbemessung in mobilen Apps (Google Firebase / Google Analytics, Meta, Tenjin; einschließlich Werbekennungen) sowie Marketingkommunikation (sofern vorhanden). Deine ausdrückliche Einwilligung wird beim ersten Start des Spiels eingeholt und kann jederzeit im Spiel unter Einstellungen → Werbe-Datenschutzeinstellungen widerrufen werden. Einzelheiten findest du in Abschnitt 6 unserer Datenschutzerklärung.

5. Übermittlung personenbezogener Daten

Deine personenbezogenen Daten können zum Zweck der Diensterbringung mit folgenden Dritten geteilt werden:

• Apple (App Store) und Google (Google Play) – Überprüfung von In-App-Käufen – Übermittelte Daten: die vom Store ausgestellten Kauf-/Transaktionsinformationen
• SendGrid (Twilio) – Transaktions-E-Mails – Übermittelte Daten: E-Mail-Adresse, Name
• Hetzner Online GmbH (Deutschland) – Server- und Datenbank-Hosting (Basketball Mates-Spielserver und unsere Webdienste) – Übermittelte Daten: die in diesen Diensten verarbeiteten Daten
• Microsoft Azure – Football Mates Cloud-Hosting und Datenbank – Übermittelte Daten: Football Mates-Daten (verschlüsselt)
• Cloudflare – Sicherheit und Leistung – Übermittelte Daten: IP-Adresse, Anfrage-Metadaten
• Meta Platforms Ireland Ltd. (Irland) – Facebook-Login-Authentifizierung und Werbemessung – Übermittelte Daten: für die Anmeldung das von Facebook ausgestellte Zugriffstoken (ausschließlich zur Überprüfung); für die Werbemessung, mit deiner ausdrücklichen Einwilligung, In-App-Ereignisse, Geräteinformationen und Werbekennung
• Google Ireland Ltd. (Irland) (Google Firebase / Google Analytics) – Analysen in mobilen Apps und Werbemessung – Übermittelte Daten: mit deiner ausdrücklichen Einwilligung, In-App-Ereignisse, Geräte- und App-Informationen
• Tenjin, Inc. – Werbe-Attribution (Feststellung, aus welchem Werbenetzwerk, welcher Kampagne oder welcher Anzeige eine Installation stammt) – Übermittelte Daten: mit deiner ausdrücklichen Einwilligung, Spieler-ID, Werbekennung, Geräteinformationen, IP-Adresse, In-App-Ereignisse und Kaufinformationen
• OpenAI – Übersetzung von Chatnachrichten sowie Erstellung von KI-Avataren/-Logos auf deinen Wunsch – Übermittelte Daten: der zu übersetzende Nachrichtentext, das für einen Avatar hochgeladene Foto und deine Logo-Vorgaben
• Zahlungsabwicklung für Käufe auf unseren Websites – siehe Abschnitt 11

Einige der oben genannten Dienstleister haben ihren Sitz im Ausland (unter anderem in der Europäischen Union und den Vereinigten Staaten); deine personenbezogenen Daten können daher ins Ausland übermittelt werden. In solchen Fällen werden die erforderlichen Sicherheitsmaßnahmen gemäß Artikel 9 des KVKK getroffen. Deine personenbezogenen Daten werden niemals an Dritte verkauft.

6. Aufbewahrungsdauer personenbezogener Daten

• Konto- und Spieldaten: Werden aufbewahrt, solange dein Konto aktiv ist. Die Kontolöschung erfolgt durch Deaktivierung des Kontos; da Spielverlauf, Teams, Ligen und die In-Game-Wirtschaft mit den Daten anderer Spieler verknüpft sind, werden Spieldaten zur Wahrung der Integrität des Spiels so lange aufbewahrt, wie der Spieldienst betrieben wird. Wird ein Basketball Mates-Konto gelöscht, werden dessen Werbemessungsdaten gelöscht; verbleibt kein weiteres aktives Spielprofil mit dem Konto verknüpft, wird auch die vom Login-Anbieter (Facebook, Google oder Apple) erhaltene Kontakt-E-Mail-Adresse gelöscht.
• Zahlungs-, Kauf- und Rechnungsunterlagen: Werden so lange aufbewahrt, wie es die geltenden Steuer- und Handelsgesetze verlangen, bis zu 10 Jahre.
• Löschung deines Kontos auf ntroy.com: Du kannst dein Konto selbst unter Mein Konto → "Mein Konto löschen" löschen und bestätigst dies mit deinem Passwort oder einem per E-Mail gesendeten Code. Mit der Löschung werden dein Profil, deine Beiträge, Freundschaften, Teammitgliedschaften, Spielkonto-Verknüpfungen und NT-Punkte entfernt. Kauf- und Zahlungsunterlagen (einschließlich der von den Football Mates- / Basketball Mates-Websites übertragenen) werden nicht gelöscht; sie werden ohne deine Identität (anonymisiert) für den oben genannten gesetzlichen Zeitraum aufbewahrt. Deine Supportanfragen werden von dir getrennt. Übertragene Daten deiner alten Website-Konten werden nicht erneut nach ntroy.com importiert.
• Sicherheits-, Anti-Cheat- und Betrugspräventionsdaten (einschließlich Anmeldeversuchen, Sicherheitsereignissen und IP-Protokollen): Werden 2 Jahre aufbewahrt.
• Chatnachrichten: Werden 6 Monate nach der letzten Aktivität aufbewahrt.
• Social-Login-Kennungen (zum Beispiel die Facebook-Nutzer-ID): Werden in Verbindung mit deinem Konto aufbewahrt; nach Deaktivierung des Kontos bleiben sie Teil des geschlossenen Spielkontos, solange der Spieldienst betrieben wird. Du kannst ihre Löschung im Rahmen deiner Rechte nach Abschnitt 7 verlangen.
• Werbemessungsdaten: Werden auf unseren Spielservern 30 Tage nach der Übermittlung an die Messdienste aufbewahrt (höchstens 180 Tage, falls eine Übermittlung nicht möglich ist); Google Analytics-Ereignisdaten werden 14 Monate aufbewahrt.

7. Deine Rechte als betroffene Person

Gemäß Artikel 11 des KVKK stehen dir folgende Rechte zu:

• Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden
• Sofern deine personenbezogenen Daten verarbeitet wurden, darüber Auskunft zu verlangen
• Den Zweck der Verarbeitung deiner personenbezogenen Daten zu erfahren und ob sie zweckentsprechend verwendet werden
• Die Dritten im In- oder Ausland zu kennen, an die deine personenbezogenen Daten übermittelt wurden
• Die Berichtigung deiner personenbezogenen Daten zu verlangen, wenn sie unvollständig oder unrichtig verarbeitet wurden
• Die Löschung oder Vernichtung deiner personenbezogenen Daten gemäß Artikel 7 des KVKK zu verlangen
• Zu verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die deine personenbezogenen Daten übermittelt wurden
• Einem Ergebnis zu widersprechen, das sich zu deinem Nachteil aus einer ausschließlich automatisierten Analyse deiner verarbeiteten Daten ergibt
• Ersatz des Schadens zu verlangen, wenn dir durch die rechtswidrige Verarbeitung deiner personenbezogenen Daten ein Schaden entsteht

Zur Ausübung deiner Rechte kannst du einen schriftlichen Antrag an [email protected] richten. Dein Antrag wird spätestens innerhalb von 30 Tagen abschließend bearbeitet.

8. Datensicherheit

Zur Gewährleistung der Sicherheit deiner personenbezogenen Daten werden folgende technische und organisatorische Maßnahmen angewendet:

• Die gesamte Datenübertragung erfolgt über HTTPS (TLS-Verschlüsselung)
• Passwörter werden mit dem bcrypt-Algorithmus gehasht (Kostenfaktor 12)
• Authentifizierungstoken werden in HttpOnly-Secure-Cookies gespeichert
• Rate-Limiting und Schutz vor Brute-Force-Angriffen werden eingesetzt
• Parametrisierte Abfragen werden zur Verhinderung von SQL-Injection-Angriffen verwendet
• Regelmäßige Sicherheitsaudits werden durchgeführt

9. Änderungen

Diese Informationsmitteilung kann von Zeit zu Zeit aktualisiert werden. Aktualisierungen werden durch das Datum "Zuletzt aktualisiert" oben auf der Seite kenntlich gemacht.

10. Kontakt und Anfragen

Bei Fragen und Anliegen zur Verarbeitung deiner personenbezogenen Daten:

E-Mail: [email protected] KEP: [email protected] Website: www.ntroy.net

Bei der Bearbeitung von Anfragen kann eine Identitätsprüfung erforderlich sein. Wird dein Antrag abgelehnt oder hältst du die Antwort für unzureichend, hast du das Recht, Beschwerde beim Ausschuss für den Schutz personenbezogener Daten einzulegen.

11. Käufe auf unseren Websites

Dieser Abschnitt gilt nur für Käufe auf unseren Websites (zum Beispiel im Basketball Mates-Webshop auf basketballmates.net, sofern verfügbar). Er gilt nicht für Käufe in unseren mobilen Apps; diese werden, wie in Abschnitt 2.3 beschrieben, von Apple oder Google abgewickelt.

• Zahlungsvorgänge auf unseren Websites werden über Stripe, Inc. abgewickelt
• Kreditkartennummer, CVV oder vollständige Kartendaten werden von uns nicht gespeichert
• Gespeicherte Daten: Transaktionsbeträge, Kaufverlauf, Zahlungsstatus
• Stripe, Inc. – Zahlungsabwicklung – Übermittelte Daten: E-Mail, Name, Transaktionsbetrag
• Stripe, Inc. hat seinen Sitz im Ausland (Vereinigte Staaten); die Ausführungen zur Übermittlung ins Ausland in Abschnitt 5 (KVKK Artikel 9) gelten auch für diese Übermittlung.