WinwayStatsKVKK-Informationstext
1. Verantwortlicher
Nach dem türkischen Datenschutzgesetz Nr. 6698 („KVKK“) werden deine personenbezogenen Daten von der Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi („WinwayStats“) als Verantwortlicher im nachstehend beschriebenen Umfang verarbeitet.
Firma: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Anschrift: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkei
Finanzamt und Steuernummer: Finanzamt Pamukkale, 8131516608
MERSİS-Nummer: 0813151660800001
Registrierte E-Mail (KEP): winway@hs01.kep.tr
E-Mail: info@winway.com.tr
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
• Vor- und Nachname: Identifizierung des Kontoinhabers und Prüfung der Identität bei Supportanfragen und bei künftig möglichen Prämien. Rechtsgrundlage: Abschluss und Erfüllung eines Vertrags (KVKK Art. 5/2-c).
• E-Mail-Adresse: Kontoerstellung und Anmeldung, Versand von Bestätigungs- und Passwort-Reset-Codes, notwendige Informationen zum Dienst. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Benutzername: Erstellung des angezeigten Namens (Profil, Rangliste). Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Passwort: Sichere Anmeldung; unumkehrbar gespeichert. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Telefonnummer: Kontosicherheit und Kommunikation; künftig Anmeldung per Telefon und SMS-Bestätigung. Rechtsgrundlage: Vertrag (Art. 5/2-c), berechtigtes Interesse (Art. 5/2-f).
• Geburtsdatum: Prüfung der Altersgrenze von 18 Jahren. Rechtsgrundlage: Vertrag (Art. 5/2-c), berechtigtes Interesse (Art. 5/2-f).
• Land und Stadt (freiwillig): Regional passende Inhalte und anonyme Statistiken; das Land bestimmt auch die angezeigte Hilfsorganisation. Rechtsgrundlage: Berechtigtes Interesse (Art. 5/2-f).
• Lieblingsmannschaft: Personalisierung von Startseite und Benachrichtigungen. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Favorisierte und angeheftete Länder, Ligen und Spiele: Hervorhebung im Spielplan und Anzeige der Ergebnisse; anderen Nutzern nicht angezeigt. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Stimmen in Spielumfragen („Wer gewinnt?“): Anzeige der Gesamtverteilung; andere sehen nur Gesamtanteile; Löschung mit dem Konto. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Gefolgte Nutzer: Anzeige ihrer Tippscheine auf der Seite Tipps; anderen Nutzern nicht angezeigt. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Benachrichtigungseinstellungen und Benachrichtigungsadresse (Benachrichtigungsadresse des Telefons, App-Sprache, aktivierte Spiel-/Nutzer-/Pisagol-Benachrichtigungen, Punkteschwellen, Protokoll gesendeter Benachrichtigungen): Versand der vom Nutzer aktivierten Benachrichtigungen. Standardmäßig aus und ohne Werbung; die Benachrichtigungsadresse wird beim Abmelden, das Protokoll nach 7 Tagen gelöscht. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Abonnementdaten (Paket, Beginn- und Enddatum, ob die Testphase genutzt wurde; Geräteinformationen gegen Missbrauch der Testphase): Bereitstellung der Winway-Plus-Pakete, Berechnung der Testphase, Bestimmung des Treueabzeichens. Kartendaten werden nicht erhoben. Rechtsgrundlage: Vertrag (Art. 5/2-c), berechtigtes Interesse (Art. 5/2-f).
• Tippschein- und Tippverlauf: Erbringung des Dienstes; nicht löschbarer Verlauf; Berechnung von Kennzahlen und Ranglisten; statistische Auswertung zur Messung und Verbesserung der Wirkung der Anwendung. Ergebnisse werden mit Dritten nur anonym und zusammengefasst geteilt. Rechtsgrundlage: Vertrag (Art. 5/2-c), berechtigtes Interesse (Art. 5/2-f).
• Virtuelle Coin-Bewegungen: Zuteilung und Nachverfolgung des monatlichen virtuellen Budgets, Verhinderung von Betrug und Manipulation. Coins haben keinen Echtgeldwert. Rechtsgrundlage: Vertrag (Art. 5/2-c), berechtigtes Interesse (Art. 5/2-f).
• Verhaltenszusammenfassungen (aus Tippschein- und Coin-Verlauf berechnet: Anteil des Guthabens je Tippschein, Zeit zwischen Tippscheinen, Gewinn-/Verlustserien und Veränderungen danach, Verteilung nach Tag und Uhrzeit, Veränderung gegenüber den ersten 14 Tagen): Damit Nutzer ihr eigenes Entscheidungsverhalten sehen. Keine zusätzliche Erhebung; nur dem Nutzer gezeigt, ohne Diagnose oder Etikettierung und nicht für Entscheidungen mit rechtlicher Wirkung verwendet. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Punkteverlauf und Ranglisteninformationen: Ermittlung der Monatsranglisten und Nachverfolgung der Punkte. Rechtsgrundlage: Vertrag (Art. 5/2-c).
• Einwilligungsnachweise (Annahme der Vereinbarung und Erklärung, mindestens 18 zu sein, mit Datum und Uhrzeit): Nachweis der Einwilligung. Rechtsgrundlage: Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e).
• Technische Daten (IP-Adresse, Geräte- und Sitzungsdaten, Anmeldeprotokolle): Konto- und Systemsicherheit, Betrugserkennung, gesetzliche Aufzeichnungspflichten. Rechtsgrundlage: Rechtliche Verpflichtung (Art. 5/2-ç), berechtigtes Interesse (Art. 5/2-f).
• Fehlerprotokolle der App (Fehlerart und Stelle im Code, App-Version, Gerätemodell und Betriebssystem): Fehler finden und beheben; nicht mit dem Konto verknüpft. Rechtsgrundlage: Berechtigtes Interesse (Art. 5/2-f).
• Nutzungsstatistiken (geöffnete Bildschirme und Verweildauer, Öffnen und Schließen der App, Gerätemodell, Betriebssystem, App-Version, Sprache, ungefähres Land und Stadt aus der IP-Adresse, Konto-ID): Verbesserung der App. Name, E-Mail, Telefon und Tippscheininhalte werden nicht übermittelt. Rechtsgrundlage: Berechtigtes Interesse (Art. 5/2-f).
• Bot-Prüfung (IP-Adresse und Browser-/Gerätesignale): Verhinderung massenhafter Fake-Konten und automatisierter Angriffe; die Prüfung erfolgt durch Cloudflare, WinwayStats speichert nichts. Rechtsgrundlage: Berechtigtes Interesse (Art. 5/2-f).
3. Art der Erhebung
Deine personenbezogenen Daten werden elektronisch und automatisiert über die Registrierungs- und Profilformulare, deine Nutzung der Anwendung (Tippschein-, Coin-, Punkte- und Benachrichtigungsaktionen) und technische Aufzeichnungen beim Betrieb der Anwendung erhoben.
In der Webversion werden Sitzungsdaten und Einstellungen im lokalen Speicher des Browsers gehalten. Es werden keine Werbe- oder Tracking-Cookies verwendet.
4. Für andere Nutzer sichtbare Informationen
Gemäß dem Transparenzprinzip der Anwendung können andere Nutzer deinen Benutzernamen, deine Punkte und deren Entwicklung, deine Platzierung, deinen Tippschein- und Tippverlauf (einschließlich eingesetzter Coins und möglicher Gewinne), deine Leistungsstatistiken, dein Coin-Guthaben und deine Budgetnutzung sowie dein Treueabzeichen sehen.
Vor- und Nachname, E-Mail, Telefonnummer, Geburtsdatum, Stadt, Verhaltenszusammenfassungen, Pakettyp und Zahlungsinformationen werden anderen Nutzern nicht angezeigt.
5. Empfänger und Zwecke der Übermittlung
Deine personenbezogenen Daten werden gemäß Art. 8 und 9 KVKK an folgende Empfänger und nur zum genannten Zweck übermittelt:
• Supabase Inc.: Hosting, Datenbank und Anmeldedienst
• Resend (E-Mail-Versanddienst): Versand von Bestätigungs-, Passwort-Reset- und Informations-E-Mails
• PostHog Inc.: Fehlerprotokolle und Nutzungsstatistiken
• Cloudflare Inc.: Bot-Prüfung bei Registrierung, Anmeldung und Passwortaktionen (Turnstile)
• Expo (650 Industries Inc.) und Google LLC (Firebase Cloud Messaging), auf dem iPhone Apple Inc. (Apple Push Notification service): Zustellung der vom Nutzer aktivierten Benachrichtigungen (Benachrichtigungsadresse und -text)
• App-Stores und Zahlungsinstitut (sobald Pakete verkauft werden): Prüfung von Käufen
• Zuständige Behörden und Gerichte: wenn gesetzlich vorgeschrieben und auf Anfrage
6. Übermittlung ins Ausland
Deine Daten werden über Supabase Inc. auf Servern in Frankfurt (Deutschland) gespeichert. Fehlerprotokolle und Nutzungsstatistiken liegen auf Servern von PostHog in Deutschland; E-Mails werden über Resend über Server in Irland versendet; die Bot-Prüfung läuft im weltweiten Netz von Cloudflare.
Benachrichtigungen werden über Server von Expo und Google (auf dem iPhone Apple) im Ausland, einschließlich der USA, zugestellt; an diese Server gehen nur die Benachrichtigungsadresse des Telefons und der Benachrichtigungstext.
Diese Übermittlungen erfolgen auf Grundlage der von der Datenschutzbehörde veröffentlichten Standardverträge, einer der in Art. 9 KVKK vorgesehenen geeigneten Garantien.
7. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden die damit verknüpften personenbezogenen Daten nach der 30-tägigen Wartezeit endgültig gelöscht. Tippschein- und Coin-Aufzeichnungen werden durch Aufheben der Verknüpfung mit deinem Konto anonymisiert und nur für statistische Auswertungen verwendet.
Einwilligungsnachweise werden für die jeweiligen Verjährungsfristen, technische Aufzeichnungen für die gesetzlich vorgeschriebene Dauer aufbewahrt und danach gelöscht, vernichtet oder anonymisiert.
8. Deine Rechte nach Art. 11 KVKK
• Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden
• Auskunft zu verlangen, falls sie verarbeitet wurden
• Den Zweck der Verarbeitung zu erfahren und ob sie zweckgemäß verwendet werden
• Die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden
• Berichtigung zu verlangen, wenn sie unvollständig oder unrichtig sind
• Löschung oder Vernichtung unter den Voraussetzungen von Art. 7 KVKK zu verlangen
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Empfängern mitgeteilt werden
• Einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Systeme entsteht
• Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entsteht
9. Antragstellung
Gemäß der Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen kannst du Anträge zu deinen Rechten auf einem der folgenden Wege stellen:
• Persönlich oder über einen Notar mit handschriftlich unterschriebenem Antrag: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkei
• Per registrierter E-Mail (KEP): winway@hs01.kep.tr
• Mit sicherer elektronischer oder mobiler Signatur oder von der in der Anwendung registrierten E-Mail-Adresse: info@winway.com.tr
Der Antrag muss Vor- und Nachname, (bei türkischen Staatsangehörigen) die türkische Identitätsnummer bzw. (bei Ausländern) Staatsangehörigkeit und Pass- oder Ausweisnummer, die Zustellanschrift, ggf. die E-Mail-Adresse und den Gegenstand des Antrags enthalten.
Dein Antrag wird spätestens innerhalb von 30 Tagen kostenlos bearbeitet; verursacht die Bearbeitung zusätzliche Kosten, kann die Gebühr nach dem von der Behörde festgelegten Tarif erhoben werden. Wird dein Antrag abgelehnt, ist die Antwort unzureichend oder erfolgt sie nicht fristgerecht, kannst du Beschwerde bei der Datenschutzbehörde einlegen.