Datenschutzerklärung und KVKK-Informationstext

Diese Plattform („Hezarfen Technologies“, „wir“) ist Verantwortlicher im Sinne des türkischen Datenschutzgesetzes Nr. 6698 („KVKK“).

Kontakt: hezarfentechnologies@gmail.com

Der Verantwortliche ist unter der oben genannten Adresse erreichbar. Sollte eine juristische Person gegründet werden, werden Firmenname, eingetragene Anschrift und Mersis-Nummer hier ergänzt.

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse und Profilbild, die der Anbieter übermittelt, wenn du dich mit Google, Apple oder E-Mail anmeldest.
• Benutzername: der selbst gewählte Anzeigename, der auf der Plattform erscheint.
• Geräte- und Spieldaten: eine gesalzene (gehashte) Gerätekennung zur Erkennung von Betrug und Mehrfachkonten — die rohe Gerätekennung wird zu keinem Zeitpunkt gespeichert.
• Regionsangabe: ein Ländercode für die Wettbewerbsberechtigung und die regionale Einlösbarkeit des Preises.
• Nutzungsdaten: Sitzungs- und Zugriffsprotokolle. Dein Spielfortschritt (gesammeltes Gold, Level, Zeitpunkt des Abschlusses) wird auf dieser Seite nicht gespeichert; diese Daten liegen in der Infrastruktur des jeweiligen Spiels und unterliegen dessen eigener Datenschutzerklärung.

Passwörter werden nicht gespeichert — bei der Anmeldung über Google und Apple erreicht uns das Passwort überhaupt nicht; bei der Anmeldung per E-Mail wird es von Supabase verschlüsselt (gehasht) vorgehalten, und niemand, auch wir nicht, kann es im Klartext lesen.

• Um dein Konto anzulegen und deine Sitzung zu verwalten
• Um dich im Gewinnfall zu erreichen und dir deinen Preis zu schicken
• Um deinen Benutzernamen zu veröffentlichen, falls du als Gewinner bekannt gegeben wirst
• Um unsere gesetzlichen Pflichten zu erfüllen

Ein Teil deiner Daten wird an die folgenden Dienstleister weitergegeben (als Auftragsverarbeiter):

• Supabase — Datenbank- und Authentifizierungsinfrastruktur. Die Daten werden auf Servern von Supabase in der Region Europäische Union (AWS eu-west-3, Paris/Frankreich) gespeichert. Das bedeutet, dass die Daten außerhalb der Türkei liegen; es findet eine Übermittlung ins Ausland im Sinne von KVKK Art. 9 statt, der du mit deiner Registrierung zustimmst.
• Google / Apple — ausschließlich als Anmeldeanbieter; die an sie übermittelten Daten sind begrenzt (ein Authentifizierungs-Token).

Die Daten werden nicht an Dritte verkauft oder zu Marketingzwecken weitergegeben, außer soweit gesetzlich vorgeschrieben.

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden deine personenbezogenen Daten sofort und dauerhaft gelöscht; es wird keine Archivkopie aufbewahrt.

• Konto- und Profildaten (Name, E-Mail, Benutzername, Preis-E-Mail): bis zur Löschung des Kontos. Sie verschwinden im Moment der Löschung mit.
• Zeitpunkt deiner Zustimmung zu den Bedingungen: bis zur Löschung des Kontos. Als Nachweis der Zustimmung wird er aufbewahrt, solange das Konto besteht.
• Sitzungs- und Zugriffsprotokolle: werden kurzzeitig in den technischen Logs des Infrastrukturanbieters vorgehalten und von uns nicht gesondert gespeichert.

Der Schriftwechsel zur Preisübergabe verbleibt in unserem E-Mail-Konto. Für den Fall, dass die Wettbewerbsergebnisse beanstandet werden, wird er ab dem Ende der betreffenden Saison für einen angemessenen Zeitraum aufbewahrt und danach gelöscht.

Da dein Spielfortschritt nicht auf dieser Seite gespeichert wird, gibt es hier auch keine Spieldaten zu löschen; diese Daten liegen in der Infrastruktur des jeweiligen Spiels, und ihre Löschung richtet sich nach dessen Datenschutzerklärung.

Nach dem KVKK stehen dir folgende Rechte zu:

• Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden
• Auskunft darüber zu verlangen, sofern sie verarbeitet wurden
• Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend genutzt werden
• Berichtigung zu verlangen, falls sie unvollständig oder unrichtig verarbeitet wurden
• Löschung oder Vernichtung zu verlangen (auch direkt über „Konto löschen“ in deinem Profil möglich)
• Widerspruch einzulegen, wenn die Verarbeitung ausschließlich automatisiert erfolgt
• Schadensersatz zu verlangen, falls dir ein Schaden entsteht

Anträge können schriftlich an hezarfentechnologies@gmail.com gerichtet werden.

Deine Daten werden durch technische und organisatorische Maßnahmen geschützt (Row Level Security, verschlüsselte Übertragung, Zugriffsbeschränkungen). Der Client (Browser, Spiel) kann niemals unmittelbar auf sensible Daten oder Preiscodes zugreifen — dieser Zugriff läuft ausschließlich über authentifizierte, autorisierte serverseitige Funktionen.

Bei Fragen zu dieser Erklärung: hezarfentechnologies@gmail.com