Datenschutzerklärung von GameNighty

1. Wer für Ihre Informationen verantwortlich ist

GameNighty wird von Hamed Navvabian betrieben, einem Einzelunternehmer (individueller Herausgeber) mit Sitz in der Türkei (Türkiye). Hamed Navvabian entscheidet darüber, wie personenbezogene Daten auf der Website, in den mobilen Anwendungen und in den Online-Spieldiensten von GameNighty verwendet werden. In dieser Erklärung beziehen sich „wir“, „uns“ und „unser“ auf diesen Herausgeber.

Kontaktieren Sie uns zu Datenschutz, Ihrem Konto oder dieser Erklärung unter support@gamenighty.com. Bitte verwenden Sie „Privacy request“ als Betreff. Sie benötigen kein GameNighty-Konto, um uns zu kontaktieren.

E-Mail ist unser Kontaktkanal für Datenschutzanfragen und für die gesamte übrige Korrespondenz.

2. Informationen, die wir verarbeiten

Kontoinformationen: Bei E-Mail-Konten verarbeiten wir Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihre Kontokennung, den Passwort-Hash, den Kontostatus und Angaben zur Kontoerstellung. Wir nutzen Verifizierungsdaten für das Zurücksetzen von Passwörtern und die Kontolöschung, um den Zugang zu schützen. Wir speichern einen Passwort-Hash und nicht Ihr lesbares Passwort.

Gastinformationen: Sie können als Gast starten, ohne eine E-Mail-Adresse anzugeben. Auch ein Gast hat eine Kontokennung, ein Profil und Spieldaten. Das Spielen als Gast ist für unsere Systeme nicht anonym.

Profil- und Spielinformationen: Dazu gehören Ihr gewählter Name, Ihre Avatar-Einstellungen, Ihre Sprache, Ihr Online-Status, Ihre Raumzugehörigkeit, Ihre Spielteilnahme, Ihre Entscheidungen und abgegebenen Antworten, Ergebnisse, Level, Fortschritte, virtuelle Guthaben, Ihr Inventar sowie Ansprüche aus Abonnements oder Käufen. Was erfasst wird, hängt von den Spielen und Funktionen ab, die Sie nutzen.

Geräte- und Verbindungsinformationen: Unsere Systeme und unsere Infrastruktur erhalten Informationen, die zur Abwicklung von Verbindungen und zum Schutz des Dienstes erforderlich sind, darunter IP-Adressen und Anfrage-Metadaten. Zur Registrierung für Benachrichtigungen gehören ein Zustellungs-Token, die Plattform, die App-Kennung, die Zeitzone sowie Registrierungs- und Aktivitätszeiten. Welche Informationen die Infrastrukturanbieter erfassen, hängt vom jeweils konfigurierten Dienst ab.

Kaufinformationen: Wir erhalten und prüfen Transaktionskennungen der Stores, Produktkennungen, Kauf- und Abonnementstatus, Angaben zum Abrechnungszeitraum und zugehörige Verifizierungsdaten der Stores. Apple oder Google verarbeitet Ihre Zahlungsmethode über den jeweils eigenen Abrechnungsdienst. GameNighty betreibt für diese Käufe keinen Browser-Checkout und verlangt nicht, dass Sie eine Zahlungskartennummer an unsere Spielserver übermitteln.

Optionale Analysen: Wenn sie mit Ihrer Einwilligung aktiviert sind, verarbeiten Google Analytics 4 und Firebase App- oder Browser-Analysekennungen, die interne GameNighty-Nutzerkennung, Nutzungsereignisse und Eigenschaften wie Sprache, Gaststatus, Abonnementstatus und Umgebung. Beispiele sind besuchte Bildschirme, Raum- und Matchmaking-Aktivitäten, Spielergebnisse und Aktivitäten in der virtuellen Wirtschaft. Die Analyseanbieter erhalten außerdem technische Informationen, die mit ihren Anfragen verbunden sind.

Support-Informationen: Wenn Sie uns kontaktieren, erhalten wir die Adresse, von der aus Sie uns schreiben, Ihre Nachricht und die Informationen, die Sie uns freiwillig mitteilen. Bitte senden Sie keine Passwörter, einmaligen Verifizierungscodes, Zahlungskartendaten oder unnötigen sensiblen Informationen.

3. Woher die Informationen stammen

Wir erhalten Informationen direkt von Ihnen, aus Ihren Interaktionen mit GameNighty, von anderen Teilnehmenden gemeinsamer Spiele sowie von den Stores und Dienstleistern, die die von Ihnen genutzten Funktionen unterstützen. Spielaktionen anderer Teilnehmender können Teil eines gemeinsamen Spielprotokolls sein, das auch Sie betrifft. Von Apple und Google erhalten wir Kaufverifizierungen und Abonnement-Aktualisierungen.

4. Warum wir Informationen verwenden und auf welcher Rechtsgrundlage

Wir verwenden Konto- und Spielinformationen, um Konten, Mehrspieler-Sitzungen, Spielergebnisse, Fortschritte, virtuelle Gegenstände und von Ihnen angeforderte Funktionen bereitzustellen. Soweit anwendbar, ist die Rechtsgrundlage die Durchführung angefragter Schritte oder die Erfüllung eines wirksamen Dienstleistungsvertrags. Wenn ein Kind diesen Vertrag nicht abschließen kann, kann die Mitwirkung eines Elternteils oder eine andere rechtmäßige Grundlage erforderlich sein.

Wir verwenden erforderliche Verbindungs-, Kontosicherheits- und Betriebsinformationen, um Missbrauch zu verhindern, Anfragen zu authentifizieren, zuverlässige Dienste aufrechtzuerhalten und Streitigkeiten zu klären. Soweit zulässig, stützen wir uns auf berechtigte Interessen am Betrieb eines sicheren und fairen Dienstes, vorbehaltlich der Rechte und Interessen der betroffenen Personen. Wir verwenden erforderliche finanzielle oder rechtliche Aufzeichnungen, um geltende rechtliche Pflichten zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Optionale Analysen beruhen auf Einwilligung. Die Zustellung von Benachrichtigungen hängt von Ihren Geräteberechtigungen und der für die Benachrichtigung geltenden Rechtsgrundlage ab. Eine Geräteberechtigung ersetzt keine gesonderte gesetzlich erforderliche Einwilligung. Die Annahme unserer Nutzungsbedingungen genehmigt für sich genommen keine optionalen Analysen.

5. Was andere Spielende sehen können

GameNighty teilt die für das gemeinsame Spielen erforderlichen Informationen mit den jeweiligen Teilnehmenden, etwa Ihren gewählten Namen und Avatar, Ihre Anwesenheit im Raum, Spielaktionen, sofern die Regeln sie offenlegen, sowie Punktestände und Ergebnisse. Einige Informationen, darunter Rollen oder Antworten, sind bewusst verborgen, bis das Spiel ihre Offenlegung erlaubt. Geben Sie in Namen oder Spielantworten keine privaten oder sensiblen Informationen an.

Andere Teilnehmende können sich an das Gesehene erinnern oder es selbstständig festhalten. Die Kontolöschung entfernt oder trennt Informationen in unseren Systemen, wie unten beschrieben; sie kann keine Kopien entfernen, die eine andere Person selbstständig aufbewahrt.

6. Dienstleister und sonstige Offenlegungen

Wir nutzen OVH für das Hosting der Website, der APIs, der Datenbanken und der Netzwerkdienste auf Servern in Kanada; Google Cloud Storage zur Speicherung von im Ruhezustand verschlüsselten Datenbank-Backups und des in Abschnitt 10 beschriebenen Verzeichnisses gelöschter Konten; Resend für den Versand von Konto-E-Mails und den Empfang von Nachrichten an unsere Support-Adresse; Google Firebase Cloud Messaging und den Apple Push Notification Service für unterstützte Benachrichtigungen; Google Analytics 4 und Firebase für Analysen mit Einwilligung; Google und Apple, wenn Sie sich dafür entscheiden, sich mit diesen Diensten anzumelden; sowie Apple und Google für die native Abrechnung und die Kaufverifizierung. Derzeit nutzen wir kein Content Delivery Network. Die Anbieter erhalten die Informationen, die für die jeweilige Funktion erforderlich sind. Stores und Anmeldeanbieter verarbeiten Informationen außerdem nach ihren eigenen Bedingungen und Datenschutzhinweisen.

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder rechtlich gerechtfertigt ist, um Sicherheitsvorfälle zu bearbeiten, Personen zu schützen, rechtmäßige Rechte durchzusetzen oder auf ein gültiges rechtliches Ersuchen zu reagieren. Der Zugriff auf aufbewahrte Finanz- und Löschaufzeichnungen ist auf die jeweiligen betrieblichen und rechtlichen Zwecke beschränkt.

7. Internationale Verarbeitung

GameNighty wird von der Türkei aus betrieben. Unsere Server werden von OVH in Kanada gehostet. Datenbank-Backups werden in den Vereinigten Staaten gespeichert. Resend speichert den Inhalt und die Zustellprotokolle der E-Mails, die es für uns sendet und empfängt, in den Vereinigten Staaten, unabhängig davon, welche Senderegion wir nutzen. Die Anbieter, die mobile Plattformen, Abrechnung, Anmeldung, Benachrichtigungen und Analysen unterstützen, können Informationen in anderen Ländern verarbeiten. Welche Schutz- und Übermittlungsvorkehrungen gelten, hängt vom Empfänger, vom Ort und von dem für die Übermittlung maßgeblichen Recht ab. Informationen zu den Garantien, die für eine bestimmte Übermittlung gelten, erhalten Sie unter support@gamenighty.com.

8. Cookies, lokaler Speicher, Analysen und Benachrichtigungen

Die Browser-App nutzt den Gerätespeicher, um Sitzungen, Einstellungen und zwischengespeicherte Inhalte zu verwalten. Die öffentliche Website speichert außerdem Entscheidungen wie das Schließen des App-Banners. Diese Betriebsfunktionen sind von den optionalen Analysen getrennt. Das Löschen von App-Daten oder Browser-Speicher kann den Gastzugang, lokalen Fortschritt oder Einstellungen entfernen.

Optionale Analysen sind deaktiviert, bis der Einwilligungsablauf der App die Erlaubnis erteilt. Sie können die Datenschutzoptionen in den Einstellungen der App erneut aufrufen; auf nativen Plattformen hängt das angebotene Formular von den Anforderungen des Consent-Dienstes von Google ab. Die Ablehnung von Analysen verhindert das normale Spielen nicht. Der Widerruf der Einwilligung beendet die weitere einwilligungsabhängige Erhebung, vorbehaltlich bereits rechtmäßig durchgeführter Verarbeitung. Er löscht zuvor erhobene Informationen nicht automatisch.

Wo Benachrichtigungen unterstützt werden, ändern Sie Ihre Benachrichtigungseinstellungen in der App und widerrufen Sie die Zustellungserlaubnis über Ihr Betriebssystem. GameNighty zeigt derzeit keine Werbung an. Für die Einholung der Einwilligung wird die native Consent-Software von Google verwendet; deren Vorhandensein bedeutet nicht, dass GameNighty derzeit Werbung anzeigt.

9. Wie lange Informationen aufbewahrt werden

Wir bewahren aktive Konto- und Spielinformationen auf, um den Dienst bereitzustellen, vorbehaltlich der Kontolöschung und etwaiger geltender Aufbewahrungsgrenzen. Die Aufbewahrung hängt vom Zweck, von rechtlichen Anforderungen, vom Bedarf bei Streitigkeiten und davon ab, ob eine weniger identifizierende Aufzeichnung ausreicht.

Nach bestätigter Löschung entfernen wir im Rahmen des Löschprozesses das persönliche Profil, die Zugangsdaten, den eigenen Fortschritt, die virtuellen Guthaben und das Inventar, die Benachrichtigungsregistrierungen und zugehörige, dem Konto zugeordnete Datensätze. Gemeinsame Spielverläufe können minimale Ergebnisse behalten, wobei getrennte Teilnehmende als „Deleted player“ bezeichnet werden; persönliche Profildaten und die vom gelöschten Spieler verfassten Antworten werden entfernt. Getrennte Datensätze sind nicht zwingend anonym.

Beschränkt zugängliche Transaktions- und Abonnementnachweise, erforderliche Audit-Metadaten sowie undurchsichtige Lösch- und Wiederherstellungsaufzeichnungen können für Buchhaltung, Abstimmung, Sicherheit, die Verhinderung doppelter Käufe, rechtliche Pflichten und die Verhinderung des Wiederauftauchens eines gelöschten Kontos nach einer Wiederherstellung bestehen bleiben. Diese Datensätze sind von einem aktiven Spielerprofil getrennt. Verwendbare Kaufnachweise und rohe, identitätsbezogene Anbieter-Payloads werden bei der Löschung entfernt.

Die registrierte Analysekennung des Servers läuft 30 Tage nach der Registrierung ab, sofern sie nicht erneuert wird, und wird bei der Kontolöschung entfernt. Dies ist nicht die Aufbewahrungsdauer für bereits an Google gesendete Informationen. Ein Empfänger der Abschluss-E-Mail wird gesondert gespeichert, bis die Zustellung akzeptiert wurde oder, falls sie nicht zugestellt wurde, bis zur Bereinigung nach Ablauf des 24-Stunden-Zustellfensters.

Aufbewahrung nach Art der Informationen:

• Konten und Gäste: Wir entfernen Konten derzeit nicht automatisch wegen Inaktivität. Ein Konto wird aufbewahrt, bis Sie es löschen. Ein Gastkonto wird aufbewahrt, bis Sie es löschen oder sich registrieren; bei der Registrierung werden seine Daten mit Ihrem registrierten Konto zusammengeführt und das Gastkonto wird gelöscht. Ein Gast, der sich nie registriert oder das Konto nie löscht, verbleibt in unseren Systemen.
• Gemeinsamer Spielverlauf: Spielergebnisse werden so lange aufbewahrt, wie der Dienst läuft, weil die Verläufe anderer Spielender davon abhängen. Wenn ein Teilnehmender sein Konto löscht, wird sein Eintrag zu „Deleted player“, und seine Profildaten und verfassten Antworten werden entfernt.
• Kauf- und Buchhaltungsunterlagen: Beschränkt zugängliche Transaktions- und Abonnementunterlagen werden 10 Jahre nach der Transaktion aufbewahrt, wie es Buchhaltungs-, Steuer- und Streitbeilegungsvorschriften verlangen, und danach gelöscht. Verwendbare Kaufnachweise und rohe Anbieter-Payloads werden bei der Löschung eines Kontos entfernt.
• Support-Korrespondenz: Nachrichten an support@gamenighty.com werden über unseren E-Mail-Anbieter Resend empfangen, der sie 30 Tage lang aufbewahrt. Wir bewahren keine gesonderte Kopie auf.
• Sicherheits- und Auditaufzeichnungen: Administrative Auditaufzeichnungen werden ohne festes Enddatum aufbewahrt. Wenn ein Konto gelöscht wird, werden darin enthaltene persönliche Snapshots gelöscht. Server-Logdateien werden automatisch rotiert und enthalten nur die jüngste Aktivität, je nach Datenverkehr für Tage bis Wochen.
• Verzeichnis gelöschter Konten: Die interne Kontokennung und der Zeitpunkt jeder Löschung werden ohne festes Enddatum aufbewahrt, damit Löschungen wiederholt werden können, falls ein Backup wiederhergestellt wird.
• Konto-E-Mails: Unser E-Mail-Anbieter Resend bewahrt die E-Mails, die wir Ihnen senden (etwa Verifizierungscodes und Links zum Zurücksetzen des Passworts), 30 Tage lang auf.
• Analysen: Google Analytics 4 bewahrt Ereignis- und nutzerbezogene Daten 14 Monate lang auf. Unabhängig davon sendet die Löschung Ihres Kontos eine Anfrage an Google, die mit Ihrer Nutzerkennung verknüpften Daten zu löschen.
• Backups: Datenbank-Backups laufen 30 Tage nach ihrer Erstellung ab (siehe Abschnitt 10).

10. Kontolöschung und externe Kopien

Sie können die Löschung über Ihr Profil oder unter https://gamenighty.com/delete-account einleiten. Bei E-Mail-Konten sind eine Passwortbestätigung, ein per E-Mail gesendeter Code und eine abschließende Bestätigung erforderlich. Gäste bestätigen die Löschung, ohne eine E-Mail-Adresse anzugeben. Wenn Sie sich nicht anmelden können oder keinen Zugriff auf die E-Mail-Adresse Ihres Kontos haben, kontaktieren Sie support@gamenighty.com; wir benötigen möglicherweise angemessene Angaben, um Ihre Berechtigung zu überprüfen, bevor wir tätig werden.

Eine akzeptierte Löschung widerruft den Kontozugang sofort und kann nicht abgebrochen werden. Die Bereinigung kann danach fortgesetzt werden, mit Wiederholungen nach vorübergehenden Fehlern. Der Statusbildschirm unterscheidet zwischen ausstehender Bereinigung und abgeschlossener Löschung in der Anwendung. Eine optionale Abschluss-E-Mail ist nicht der einzige Nachweis des Status, und ihre Zustellung kann fehlschlagen.

Löschanfragen für kontobezogene Daten in Google Analytics werden getrennt von unserer Datenbankbereinigung bearbeitet. Unsere Integration kann, wenn sie konfiguriert ist, eine Löschanfrage anhand der Nutzer-ID übermitteln; die Annahme durch den Anbieter belegt nicht, dass alle nur gerätebezogenen Aktivitäten, Exporte, unabhängige Kopien oder aggregierte Berichte gelöscht wurden. Die Einrichtung beim Anbieter und etwaige gesondert aufbewahrte Kopien müssen unabhängig davon behandelt werden.

Backups werden durch die Kontolöschung nicht sofort neu geschrieben. Datenbank-Backups werden in einem Cloud-Speicher in den Vereinigten Staaten aufbewahrt und laufen nach 30 Tagen automatisch ab. Wir führen außerdem ein Verzeichnis gelöschter Konten, das nur aus einer internen Kontokennung und einem Zeitpunkt besteht, damit wir, falls ein Backup jemals wiederhergestellt wird, alle nach diesem Backup vorgenommenen Löschungen wiederholen, bevor der Dienst wieder öffnet. Die Löschung eines Kontos oder die Deinstallation der App beendet kein Apple- oder Google-Abonnement.

11. Kinder und Jugendliche

GameNighty richtet sich nicht an Kinder unter 13 Jahren. Unsere Nutzungsbedingungen legen ein Mindestalter von 13 Jahren fest, oder ein höheres Alter, wenn das örtliche Recht oder die Altersfreigabe des App-Stores in Ihrer Region dies verlangt. Wir überprüfen das Alter von niemandem und erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieses Mindestalters. Wenn wir erfahren, dass dies doch geschehen ist, löschen wir das Konto und seine Informationen wie in Abschnitt 10 beschrieben. Jugendliche, die das Mindestalter erreichen, benötigen für bestimmte Nutzungen möglicherweise dennoch die Zustimmung eines Elternteils oder Erziehungsberechtigten, wenn das örtliche Recht dies verlangt. Gastkonten und Mehrspielerfunktionen verarbeiten personenbezogene Daten auch ohne E-Mail-Adresse, und das Online-Spielen kann den Kontakt mit anderen Personen einschließen, auch mit Spielenden, die Sie nicht kennen.

Eltern und Erziehungsberechtigte können sich an support@gamenighty.com wenden, um zu erfragen, welche Informationen über ihr Kind gespeichert sind, um Berichtigung oder Löschung zu verlangen oder um ein Konto zu melden, das einer Person unterhalb des Mindestalters gehört. Wir müssen möglicherweise die Beziehung und Befugnis der anfragenden Person überprüfen, ohne unnötige Informationen zu erheben. Wir fragen nicht nach vollständigen Namen, Wohnadressen, Geburtsdaten oder ähnlichen sensiblen Informationen und verlangen keine E-Mail-Adresse, um als Gast zu spielen. Die in Spielen angezeigten Namen sind Anzeigenamen, die der Spielende gewählt hat. Spielende sollten keine persönlichen Kontaktdaten, Passwörter oder sensiblen Informationen in Namen, Antworten oder Support-Nachrichten weitergeben.

12. Ihre Datenschutzrechte

Je nach anwendbarem Recht haben Sie möglicherweise das Recht zu erfahren, ob Informationen verarbeitet werden, Auskunft und eine Kopie zu erhalten, Berichtigung oder Löschung zu verlangen, sich über Empfänger zu informieren und zu verlangen, dass diesen entsprechende Berichtigungen oder Löschungen mitgeteilt werden. Das türkische Recht sieht außerdem Rechte in Bezug auf die Verarbeitungszwecke, bestimmte automatisierte Ergebnisse und den Ersatz von Schäden bei unrechtmäßiger Verarbeitung vor.

Soweit nach dem Recht des EWR, des Vereinigten Königreichs oder nach anderem Recht anwendbar, können die Rechte auch Einschränkung, Übertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und den Widerruf der Einwilligung umfassen. Diese Rechte unterliegen Bedingungen und Ausnahmen; so kann zum Beispiel eine gesetzliche Aufbewahrungspflicht die Löschung von Finanznachweisen einschränken. Spielwertung, Matchmaking und einige Prüfungen von Kaufansprüchen sind automatisierte Funktionen. Kontaktieren Sie uns bei einem strittigen Ergebnis oder einer strittigen Zugangsentscheidung sowie wegen eines etwaigen Rechts auf Überprüfung.

Senden Sie Ihre Anfrage per E-Mail an support@gamenighty.com. Wir verlangen nur die vernünftigerweise erforderliche Verifizierung, erläutern etwaige Einschränkungen und antworten innerhalb der gesetzlich vorgeschriebenen Frist. Anträge an den Verantwortlichen nach türkischem Recht sind in der Regel innerhalb von 30 Tagen zu beantworten; für DSGVO-Anfragen gilt in der Regel eine anfängliche Antwortfrist von einem Monat, mit Verlängerungen nur im zulässigen Umfang. Sie können sich auch bei der zuständigen Behörde beschweren, gegebenenfalls einschließlich der türkischen Datenschutzbehörde (Personal Data Protection Authority). Die Kontaktaufnahme mit uns beseitigt kein eigenständiges Beschwerderecht nach dem jeweiligen Recht.

13. Sicherheit und Änderungen

Wir verwenden Schutzmaßnahmen wie gehashte Passwörter, Kontoverifizierung, Zugriffskontrollen und Schutz vor der Wiederverwendung von Zugängen gelöschter Konten. Kein Internetdienst kann absolute Sicherheit garantieren. Schützen Sie Ihre Zugangsdaten und teilen Sie uns umgehend mit, wenn Sie ein Problem mit einem Konto vermuten.

Wir veröffentlichen Aktualisierungen mit einem überarbeiteten Datum des Inkrafttretens. Wenn das Gesetz eine zusätzliche Mitteilung oder Einwilligung verlangt, ersetzt die bloße Veröffentlichung diesen Schritt nicht. Übersetzte Fassungen sollen dieselben Praktiken vermitteln und Rechte wahren, die rechtmäßig nicht ausgeschlossen werden können.