Datenschutzhinweis

Über diesen Hinweis

Dieser Hinweis erklärt, welche personenbezogenen Daten das Handyspiel Vokelo App für iOS und sein Server verarbeiten, warum, wer sie erhält, wie lange wir sie speichern und welche Wahlmöglichkeiten und Rechte Sie haben. Er ist so verfasst, dass er die Informationspflichten des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK, Artikel 10) und der EU-Datenschutz-Grundverordnung (DSGVO, Artikel 13 und 14) erfüllt.

Vokelo ist eine App zum Vokabellernen und ein Wortspiel. Sie können als Gast spielen, ohne sich zu registrieren. Eine E-Mail-Adresse wird nur benötigt, wenn Sie sich für die Verknüpfung eines Kontos entscheiden. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für andere als die hier beschriebenen Zwecke.

Wir erheben Daten elektronisch und automatisch über die App und unseren Server: von Ihnen, von Ihrem Gerät und von den unten genannten Dienstleistern. Zu jedem Zweck nennen wir die Rechtsgrundlage, zuerst nach der DSGVO, dann nach dem KVKK. „Vertrag“ bedeutet, dass wir das Spiel bereitstellen, das Sie nutzen möchten. „Berechtigte Interessen“ bezeichnet unser Interesse, eine sichere, funktionierende und nachhaltige App zu betreiben; es wird gegen Ihre Rechte und Freiheiten abgewogen.

Diese Seite selbst verwendet keine Cookies sowie keine Werbe- oder Analyseskripte.

Wer ist verantwortlich?

Verantwortlicher (KVKK: veri sorumlusu) ist Oğuzhan Altay, ein privater Herausgeber, der die App unter der Marke Vokelo App betreibt. Für alle Datenschutzfragen und -anliegen schreiben Sie bitte an support@vokelo.app.

Senden Sie in Support-Nachrichten keine Passwörter, Bestätigungscodes oder Zahlungskartendaten.

Ihr Spielerprofil und Ihr Fortschritt

Was: Wenn Sie die App zum ersten Mal öffnen, legen wir einen Gastspieler an. Die App erzeugt eine zufällige Spieler-ID und einen zufälligen Geräteschlüssel. Der Schlüssel wird im iOS-Schlüsselbund Ihres Geräts aufbewahrt, und unser Server speichert nur einen Hash davon. Außerdem speichern wir Ihren Benutzernamen (von Ihnen gewählt oder von der App erzeugt), Ihren Fortschritt (gespielte Runden, Antworten und Fehler, Lernliste, Erfahrungspunkte, Abzeichen, Serien, Ergebnisse der täglichen Herausforderung und von Mahjong, tägliche Spielkontingente), Ihr Münzguthaben und Ihren Münzverlauf sowie Ihre Zeitzone, damit tägliche Limits korrekt zurückgesetzt werden.

Warum und Rechtsgrundlage: um das Spiel bereitzustellen, Ihren Fortschritt zu speichern und zu synchronisieren, tägliche Limits anzuwenden und Missbrauch zu verhindern. Vertrag (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5/2-c). Die Missbrauchsverhinderung liegt außerdem in unserem berechtigten Interesse (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f).

Quelle: Sie und Ihr Gerät. Die App fragt nicht nach Ihrem Namen, Alter, Ihrer Adresse oder Telefonnummer. Ohne diese Daten kann das Spiel nicht funktionieren.

Optionale Kontoverknüpfung (E-Mail)

Was: Wenn Sie ein Konto verknüpfen, verarbeiten wir Ihre E-Mail-Adresse und kurzlebige Bestätigungscodes, damit Sie sich auf einem anderen Gerät oder nach einer Neuinstallation wieder anmelden können. Ein Code ist 10 Minuten gültig und wird nur als Hash mit Schlüssel gespeichert. Die E-Mail versenden wir über Resend. Um zu begrenzen, wie viele Codes angefordert werden können, speichern wir außerdem einen Hash der Adresse mit Schlüssel zusammen mit dem Sendezeitpunkt. Dieser Hash ist nicht Ihre E-Mail-Adresse, aber dennoch ein personenbezogenes Datum.

Warum und Rechtsgrundlage: um Ihr Konto zu bestätigen und wiederherzustellen. Vertrag (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5/2-c). Die Verknüpfung eines Kontos ist freiwillig.

Freunde, Räume, Duelle und Meldungen

Was: Wenn Sie mit anderen spielen, verarbeiten wir Freundschaftsanfragen, Freundschaften, Sperren, Raumeinladungen und Raumcodes, Spielaufzeichnungen (Fragen, Antworten, Punkte und Ergebnis) sowie Meldungen zu Benutzernamen. Freunde finden Sie nur, indem Sie einen exakten Benutzernamen eingeben. Ein Raum kann als Code oder Link geteilt werden; die öffentliche Einladungsseite zeigt nur den Code und keine Spielerinformationen. Die App hat keinen Freitext-Chat.

Warum und Rechtsgrundlage: um das gemeinsame Spielen zu ermöglichen. Vertrag (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5/2-c). Sperren, Meldungen und Ratenbegrenzungen dienen außerdem unserem berechtigten Interesse an der Missbrauchsverhinderung (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f). In der App können Sie Spieler sperren oder einen unangemessenen Benutzernamen melden.

Öffentliche Sichtbarkeit

Andere Spieler der App können Ihren Benutzernamen sehen: bei der Suche nach einem exakten Namen, in Freundeslisten, Räumen und Spielansichten, in der Wochenwertung (die besten 100: Benutzername, Punkte und Anzahl der Spiele) und in der täglichen Mahjong-Rangliste (Platz, Benutzername, genutzte Hilfen, falsche Paare, Mischvorgänge und Zeit). Diese Ansichten gibt es nur innerhalb der App; es gibt keine öffentliche Webseite mit Ranglisten.

Wählen Sie einen Benutzernamen, der weder Ihren echten Namen noch Ihre Kontaktdaten verrät. Ihre E-Mail-Adresse, Ihre Käufe, Ihre Münzen und Ihr detaillierter Fortschritt werden anderen Spielern nie angezeigt. Geschlossene Konten verschwinden aus den Ranglisten. Gegner eines gemeinsamen Spiels behalten das Ergebnis dieses Spiels, Ihr Name wird dabei aber nicht mehr angezeigt.

Käufe und Münzen

Was: Über den Apple App Store können Sie ein einmaliges Produkt „Werbefrei“ und Münzpakete kaufen. Apple wickelt die Zahlung ab und teilt uns das Ergebnis mit; Ihre Karten-, Apple-ID- oder Rechnungsdaten erhalten wir nie. Bei Münzpaketen prüft unser Server die Transaktion über die App Store Server API von Apple und schreibt die Münzen einmal pro Transaktion gut. Wir speichern die Transaktions-ID, das Produkt, die Store-Umgebung, Ihre Spieler-ID und eine Prüfsumme des Nachweises zusammen mit dem Eintrag im Münzbuch. Ihre zufällige Spieler-ID geben wir außerdem als Konto-Token des Kaufs an Apple weiter. Das Produkt „Werbefrei“ wird auf Ihrem Gerät geprüft; „Käufe wiederherstellen“ kann den signierten Transaktionsnachweis von Apple an unseren Server senden.

Warum und Rechtsgrundlage: um das Gekaufte zu liefern und wiederherzustellen. Vertrag (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5/2-c). Die Aufbewahrung von Kauf- und Münzdaten nach der Schließung eines Kontos beruht auf unseren rechtlichen Verpflichtungen (DSGVO Art. 6 Abs. 1 lit. c; KVKK Art. 5/2-ç) und auf unserem Interesse, Streitfälle, Erstattungen und Betrug zu bearbeiten (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-e und 5/2-f).

Werbung und Tracking

Was: Die kostenlose App zeigt Werbung von Google AdMob: ein Banner auf dem Startbildschirm, eine Vollbildanzeige zwischen einigen Runden und optionale Videos, die Sie für eine Belohnung ansehen können, etwa ein zusätzliches Spiel. Der Kauf „Werbefrei“ entfernt Banner und Anzeigen zwischen den Runden; Belohnungsvideos bleiben optional. Wenn eine Anzeige angefordert wird, erhält Google technische Daten wie Ihre IP-Adresse (aus der es einen ungefähren Standort schätzt), Geräte- und App-Informationen, Ihre Interaktion mit Anzeigen und, wenn Sie das Tracking erlaubt haben, die Werbe-ID Ihres Geräts. Google kann Kennungen auf Ihrem Gerät lesen oder speichern. Wir geben Google weder Ihre Spieler-ID noch Ihren Benutzernamen, Ihre E-Mail-Adresse oder Ihren Fortschritt.

Belohnungsvideos: Wenn Sie eines fertig angesehen haben, teilt der Server von Google unserem Server mit, dass die Belohnung verdient wurde. Diese Nachricht enthält eine zufällige einmalige ID, nicht Ihre Spieler-ID.

Ihre Wahlmöglichkeiten: Beim ersten Start können Sie in einer Einwilligungsmeldung von Google (dort angezeigt, wo sie erforderlich ist, zum Beispiel im EWR, im Vereinigten Königreich und in einigen US-Bundesstaaten) personalisierte Werbung akzeptieren oder ablehnen. Unter iOS sehen Sie danach unter Umständen eine Erklärung und den Tracking-Dialog von Apple. Mit Ihrer Erlaubnis darf Google Ihre Werbe-ID mit Daten aus Apps und Websites anderer Unternehmen verknüpfen, um Werbung zu personalisieren und zu messen; das ist das „Tracking“, dem iOS Sie zustimmen lässt. Wenn Sie ablehnen oder das Tracking nicht erlauben, wird die Werbung, die Sie sehen, nicht personalisiert (oder ist möglicherweise eingeschränkt), und Google erhält Ihre Werbe-ID nicht. Ihre Auswahl können Sie jederzeit in der App unter Einstellungen > Sonstiges > Datenschutz für Werbung sowie in den iOS-Einstellungen unter Datenschutz & Sicherheit > Tracking ändern.

Rechtsgrundlage: Ihre Einwilligung für personalisierte Werbung, für die Nutzung der Werbe-ID und dort, wo das Gesetz eine Einwilligung zum Speichern oder Lesen von Informationen auf Ihrem Gerät verlangt (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5/1, ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit wie oben beschrieben widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die grundlegende Auslieferung von Werbung, Häufigkeitsbegrenzungen, Messung und Betrugsprävention beruhen auf berechtigten Interessen (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f), soweit das Gesetz dies ohne Einwilligung zulässt. Google ist für seine Werbeverarbeitung ein eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Google. Wo US-Landesgesetze es verlangen, bietet die Meldung von Google auch eine Abmeldung vom Verkauf oder der Weitergabe von Daten für Werbezwecke an. Wir selbst verkaufen keine personenbezogenen Daten.

Nutzungsanalyse

Was: Wir erfassen Nutzungsereignisse, um Probleme zu finden und die Lektionen zu verbessern. Sie fallen in diese Kategorien: (1) App-Nutzung und Spielinteraktionen, etwa das Öffnen der App, Beginn und Ende von Runden, Spielen, Kampagnenstufen, Mahjong-Brettern, dem Tagesset und Lerneinheiten, genutzte Hinweise, Angebote des Übungsbots und deren Ergebnisse sowie Einstellungsaktionen wie das Freischalten aller Modi, jeweils mit einfachen Zahlen und Ergebnissen (zum Beispiel Anzahl der Fehler, genutzte Hinweise, benötigte Zeit, bestanden oder nicht); (2) Onboarding und Einstufung: die Schritte, die Sie sehen, und die dortigen Auswahlen und Ergebnisse (Sprachpaar, Niveau, Schwierigkeit, Ziele, tägliche Minuten und das Ergebnis des Einstufungstests); (3) Shop und Kaufablauf: das Öffnen des Shops sowie Beginn, Abschluss oder Scheitern eines Kaufs, zusammen mit dem Produkt (zum Beispiel ein Münzpaket), aber nie mit Preis, Beleg oder Transaktions-ID; (4) Belohnungswerbung: dass ein Belohnungsvideo gestartet und seine Belohnung gutgeschrieben wurde; und (5) sobald wir Produkttests durchführen, welche Variante Ihnen gezeigt wurde.

Jedes Ereignis wird mit Ihrer zufälligen Spieler-ID, dem Zeitpunkt, zu dem unser Server es empfangen hat, der App-Version und Build-Nummer, der Oberflächensprache der App, Ihrem Sprachpaar und der Plattform gespeichert; innerhalb einer Kampagnenstufe enthält es zusätzlich das Kapitel und die Stufenart. Ereignisse enthalten nur Zahlen, Ja/Nein-Werte und feste Bezeichnungen: keinen Freitext, keinen Benutzernamen, keine E-Mail-Adresse, keine IP-Adresse, keine Gerätekennung und keine Werbe-ID. Sie verbleiben auf unserem eigenen Server und werden nicht an ein Analyseunternehmen weitergegeben. Solange Sie offline sind, speichert die App bis zu 500 Ereignisse bis zu 14 Tage auf Ihrem Gerät, bevor sie gesendet werden.

Speicherdauer: Analyseereignisse werden 90 Tage nach ihrem Empfang durch unseren Server gelöscht. Wenn Sie Ihr Konto schließen, werden Ihre Ereignisse früher gelöscht.

Warum und Rechtsgrundlage: um die App zu pflegen und zu verbessern. Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f). Die App hat keinen Schalter, um die Analyse ein- oder auszuschalten. Sie können widersprechen, indem Sie uns schreiben.

Absturzberichte, Serverprotokolle und Sicherheitsüberwachung

App-Fehler: Tritt ein unerwarteter Fehler auf, sendet die App einen gefilterten Bericht an Sentry (EU-Datenregion, Deutschland). Er enthält die Fehlerart, Stellen in unserem eigenen Code, die App-Version und den Build, das Betriebssystem und die Plattform. Er wird auf Ihrem Gerät so gefiltert, dass er keinen Benutzernamen, keine E-Mail-Adresse, keine Spieler-ID, keinen Screenshot und keine Spur Ihrer Aktionen enthält. Sentry kann aus der Verbindung einen ungefähren Standort ableiten. Sentry speichert Berichte bis zu 90 Tage.

Serverfehler: Unser Server sendet einen ähnlich gefilterten Bericht (Fehlerart und Codestellen, keine Nutzerdaten) an ein separates Sentry-Projekt.

Serverprotokolle: Unser Hosting-Anbieter Heroku protokolliert jede Anfrage an unseren Server (Zeit, Methode, Anfragepfad, Antwortstatus, Größe und die IP-Adresse der Verbindung). Diese Protokolle werden an Datadog (US-Region) weitergeleitet, bis zu 15 Tage gespeichert und dazu genutzt, Ausfälle, Missbrauch und Angriffe zu erkennen. Ein Anfragepfad kann einen Raum-Einladungscode enthalten. Unser eigener Anwendungscode schreibt keine Benutzernamen, E-Mail-Adressen, Token oder Antworten in seine Protokolle. Unser Server nutzt Ihre IP-Adresse außerdem im Arbeitsspeicher, um die Anfragerate zu begrenzen; er speichert sie nicht in der Datenbank.

Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Zuverlässigkeit des Dienstes (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f).

Gerätefunktionen

Speicherung auf Ihrem Gerät: Die App speichert Ihre Einstellungen, eine Kopie Ihres Fortschritts, wartende Analyseereignisse, heruntergeladene Inhalte und Audiodateien sowie Ihre Werbeauswahl auf dem Gerät. Das Löschen der App entfernt sie vom Gerät, schließt aber Ihr Konto auf dem Server nicht (siehe Ihr Konto schließen).

Erinnerungen: Wenn Sie Übungserinnerungen einschalten, fragt iOS um Erlaubnis, und die Erinnerungen werden auf Ihrem Gerät als lokale Mitteilungen geplant. Sie kommen nicht von unserem Server.

Aussprache: Die App spielt die Aussprache aus Audiodateien ab, die sie als Audiopakete herunterlädt (siehe Inhalte und Audiodownloads), und spricht das Wort, wenn keine Audiodatei verfügbar ist, mit den in iOS eingebauten Sprachstimmen. Auf keinem der beiden Wege wird der Text an uns oder an einen Sprachdienst eines Dritten gesendet. Die App prüft außerdem, welche Tastaturen installiert sind, damit sie die Tastatur der Sprache anbieten kann, die Sie üben; das bleibt auf dem Gerät.

Teilen: Wenn Sie einen Raumcode, einen Link oder ein Tagesergebnis teilen, geht der Text über das iOS-Teilen-Menü an die App Ihrer Wahl, und der Anbieter dieser App verarbeitet ihn nach seinen eigenen Bedingungen. Die App öffnet Vokelo-Einladungslinks. Sie nutzt weder Ihre Kamera noch Ihr Mikrofon, Ihre Fotos, Kontakte oder Ihren Standort.

Inhalte und Audiodownloads

Was: Die App lädt Lerninhalte und Audiodateien (nur Daten: Wortlisten, Kursaufbau und Aufnahmen, kein Programmcode) als signierte Pakete von Microsoft Azure Blob Storage herunter, das in einer EU-Region (Schweden) gehostet wird. Einige dieser Anfragen, zum Beispiel die kleine Datei, die angibt, welche Inhaltsversion aktuell ist, können auch an unseren eigenen Server gehen; dort gelten die Serverprotokolle, die unter Absturzberichte, Serverprotokolle und Sicherheitsüberwachung beschrieben sind.

Wie jede Webanfrage zeigt ein Download dem Speicher-Host die IP-Adresse Ihres Geräts (aus der sich ein ungefährer Standort ableiten lässt) sowie Anfragemetadaten wie Zeit, angeforderte Datei, Größe und übliche Verbindungsangaben. Die Anfrage enthält keine Kontodaten: keine Spieler-ID, keinen Benutzernamen, keine E-Mail-Adresse, keinen Geräteschlüssel und keine Werbe-ID. Wir verwenden diese Anfragedaten nicht, um Sie zu identifizieren.

Microsoft handelt für dieses Hosting als unser Auftragsverarbeiter, auf unsere Weisung und nach seinen Datenverarbeitungsbedingungen. Warum und Rechtsgrundlage: um die von Ihnen genutzten Inhalte und Audiodateien bereitzustellen und Downloads sicher und effizient zu halten. Vertrag (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5/2-c) und berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5/2-f).

Wer Ihre Daten erhält

Dienstleister, die nach unseren Weisungen handeln: Heroku (Salesforce), Hosting und Datenbank, EU-Region (Dublin, Irland); Datadog, Protokollüberwachung, US-Region; Sentry, Fehlerüberwachung, EU-Region (Deutschland); Microsoft (Azure Blob Storage), Hosting herunterladbarer Inhalte und Audiodateien, EU-Region (Schweden); Resend, Bestätigungs-E-Mails, Versandregion Irland; Name.com und Google (Gmail), die an support@vokelo.app gesendete E-Mails weiterleiten und empfangen.

Eigenständige Empfänger, die für ihre eigene Verarbeitung verantwortlich sind: Apple (Zahlungen im App Store und Kaufprüfung) und Google (AdMob-Werbung und die zugehörige Einwilligungsmeldung). Andere Spieler sehen das, was unter Öffentliche Sichtbarkeit beschrieben ist. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Daten erreichen uns auch von Apple (Kaufergebnisse), von Google (Belohnungsbestätigungen) und von anderen Spielern (Freundschaftsanfragen, Spiele und Meldungen zu Benutzernamen). Wir verkaufen keine personenbezogenen Daten und geben sie weder an Datenhändler noch für das Marketing anderer Unternehmen weiter.

Übermittlungen ins Ausland

Unsere Datenbank befindet sich in der EU (Irland). Einige Anbieter oder deren Support-Teams sitzen in anderen Ländern oder verarbeiten dort Daten, insbesondere in den Vereinigten Staaten (zum Beispiel Datadog-Protokolle, Google, Heroku/Salesforce, Microsoft und Resend). Apple und Google verarbeiten Daten weltweit nach ihren eigenen Bedingungen.

Für Übermittlungen aus der Türkei stützen wir uns auf die Mechanismen des KVKK-Artikels 9 in der 2024 geänderten Fassung: einen Angemessenheitsbeschluss der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu), geeignete Garantien wie den Standardvertrag der Behörde oder, bei gelegentlichen Übermittlungen, Ihre ausdrückliche Einwilligung. Für Übermittlungen aus dem EWR stützen wir uns auf Angemessenheitsbeschlüsse (etwa das EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf die EU-Standardvertragsklauseln in den Datenverarbeitungsbedingungen der Anbieter (DSGVO Art. 46). Sie können uns fragen, welcher Mechanismus bei welchem Anbieter gilt.

Kinder und Alter

Vokelo richtet sich an Personen ab 13 Jahren. Es ist nicht für Kinder konzipiert und nicht in der Kategorie „Kinder“ des App Store zu finden. Die App fragt nicht nach Ihrem Alter und kann es nicht überprüfen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 Jahren die App nutzt, schreiben Sie uns, dann schließen wir das Konto.

Wenn Sie unter dem Alter sind, ab dem Sie der Datenverarbeitung selbst zustimmen dürfen (in der EU je nach Land zwischen 13 und 16 Jahren; in der Türkei sollte für alle unter 18 Jahren ein Elternteil oder gesetzlicher Vertreter zustimmen), nutzen Sie die App bitte nur mit deren Zustimmung und lassen Sie personalisierte Werbung ausgeschaltet. Die Werbung nutzt die Inhaltseinstufung „Teen“ von Google, sensible Anzeigenkategorien sind gesperrt, und die Werbung richtet sich nicht an Kinder.

Wie lange wir Daten speichern

Kontodaten (Profil, Fortschritt, Freunde, Ergebnisse, Spielkontingente und E-Mail-Verknüpfung): werden gespeichert, solange Ihr Konto besteht, und gelöscht, wenn Sie es schließen. Inaktive Konten löschen wir derzeit nicht automatisch.

Analyseereignisse: werden 90 Tage nach ihrem Empfang durch unseren Server gelöscht (oder früher, wenn Sie Ihr Konto schließen).

Bestätigungscodes sind 10 Minuten gültig. Abgelaufene Code-Einträge und die gehashten Einträge zur Sendebegrenzung werden durch eine Wartungsroutine entfernt, die wir von Zeit zu Zeit ausführen (Ziel: innerhalb von 24 Stunden nach Ablauf); Code-Einträge werden auch gelöscht, wenn Sie Ihr Konto schließen.

Datensätze, die nach der Schließung eines Kontos verbleiben (siehe Ihr Konto schließen), werden so lange aufbewahrt, wie es für Buchhaltung, Steuern, Betrugsprävention und die Bearbeitung von Streitfällen erforderlich ist und wie das Gesetz es verlangt. Wir nutzen sie für nichts anderes.

Überwachung und Kopien bei Anbietern: Datadog-Protokolle bis zu 15 Tage; Sentry-Berichte bis zu 90 Tage; Zustellprotokolle von Resend für einen kurzen, von Resend festgelegten Zeitraum; technische Anfragedaten von Inhalte-Downloads beim Speicher-Host für den in den Servicebedingungen von Microsoft festgelegten Zeitraum; Datenbank-Backups bei unserem Hosting-Anbieter, bis sie nach dem Hosting-Tarif ablaufen; Support-Korrespondenz so lange, wie es nötig ist, um Ihnen zu antworten und die Bearbeitung einer Anfrage zu dokumentieren.

Ihr Konto schließen

Sie können Ihr Konto jederzeit in der App schließen: Profil > Konto > Konto schließen. Das funktioniert auch bei Gastspielern. Ein laufendes Spiel wird zuvor als aufgegeben gewertet. Abmelden oder Löschen der App schließt das Konto nicht.

Gelöscht werden: Ihre E-Mail-Verknüpfung und Bestätigungsdaten, Fortschritt und Lernliste, Ergebnisse, Erfolge, Serien- und Tagesdaten, Mahjong-Versuche, Freunde, Anfragen, Sperren und von Ihnen eingereichte Meldungen, Wochenpunkte und Ranglisteneinträge, Analyseereignisse, Münzguthaben, Spielkontingente und Matchmaking-Daten. Lokale Kopien auf Ihrem Gerät werden gelöscht.

Aufbewahrt werden: ein minimaler Nutzerdatensatz (ID, Erstellungs- und Schließungszeitpunkt, Benutzername entfernt); die als widerrufen markierten gehashten Geräteschlüssel und ein Schließungsbeleg, die verhindern, dass die alte Sitzung erneut verwendet wird; das Münzbuch; Kauf-, Erstattungs- und Belohnungsvideo-Datensätze, die zur Verhinderung doppelter Gutschriften nötig sind; sowie gemeinsame Spielaufzeichnungen, die andere Spieler behalten dürfen und in denen Ihr Name nicht mehr angezeigt wird. Diese Datensätze lassen sich weiterhin mit Ihrer zufälligen Spieler-ID verknüpfen und sind daher nicht anonym. Sie werden nur für die unter Wie lange wir Daten speichern genannten Zwecke aufbewahrt.

Nicht automatisch gelöscht: Kopien bei unseren Anbietern (Sentry, Datadog, Resend, Hosting-Backups und das Support-Postfach), die wie oben beschrieben ablaufen. Mit Apple getätigte Käufe verwalten Sie in Ihren Apple-ID-Einstellungen; das Schließen des Kontos storniert oder erstattet sie nicht. Wenn Sie eine frühere Löschung einer Anbieterkopie wünschen, schreiben Sie uns.

Ihre Rechte und ihre Ausübung

Nach Artikel 11 des KVKK können Sie erfragen, ob wir Ihre Daten verarbeiten; Auskunft darüber verlangen; den Zweck erfahren und ob sie entsprechend genutzt werden; erfahren, welche Dritten im In- oder Ausland sie erhalten; Berichtigung verlangen; Löschung oder Vernichtung nach Artikel 7 verlangen; verlangen, dass diese Maßnahmen Dritten mitgeteilt werden; einem für Sie nachteiligen Ergebnis widersprechen, das ausschließlich aus einer automatisierten Analyse entsteht; und Ersatz für Schäden verlangen, die durch rechtswidrige Verarbeitung entstanden sind.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (auch gegen Verarbeitung auf Grundlage berechtigter Interessen) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (Artikel 7 und 15 bis 21).

Wie: Schreiben Sie an support@vokelo.app, und zwar von der mit Ihrem Konto verknüpften E-Mail-Adresse oder, als Gast, mit Ihrem Benutzernamen und der ungefähren Angabe, wann Sie mit dem Spielen begonnen haben, damit wir Ihr Konto finden können. Wir können Angaben verlangen, die nötig sind, um zu bestätigen, dass sich die Anfrage auf Ihr Konto bezieht. Wir antworten innerhalb von 30 Tagen (KVKK Art. 13; DSGVO Art. 12). Anfragen sind kostenlos, sofern sie nicht offensichtlich exzessiv sind.

Beschwerden: Sie können sich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) oder, wenn Sie sich im EWR befinden, bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf automatisierte Weise.

Sicherheit

Die App und unser Server kommunizieren über HTTPS. Der Geräteschlüssel verbleibt im iOS-Schlüsselbund, und der Server speichert nur seinen Hash; Bestätigungscodes werden nur als Hash mit Schlüssel gespeichert; die vom Server genutzte Datenbankrolle hat keine allgemeine Berechtigung zum Löschen von Datensätzen, sondern nur für enge Routinen wie die Kontoschließung. Kein System ist vollkommen sicher. Wenn eine Verletzung voraussichtlich Ihre Rechte gefährdet, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz verlangt (KVKK Art. 12; DSGVO Art. 33 und 34).

Änderungen

Wir aktualisieren diesen Hinweis, wenn sich die App oder unsere Praxis ändert. Version und Datum stehen oben. Wenn eine Änderung wesentlich ist, weisen wir in der App oder auf dieser Seite darauf hin.