Datenschutzerklärung

Diese Übersetzung dient nur zur Information. Bei Abweichungen ist die türkische Fassung maßgeblich.

Gültig ab: 8. November 2026 · Version: 1.1 (vorherige Version 1.0, 7. November 2026; Änderungen in Abschnitt 13)

Dieser Text ist als Informationstext nach Art. 10 KVKK (türkisches Gesetz Nr. 6698 zum Schutz personenbezogener Daten) und als Information nach Art. 13 der EU-Datenschutz-Grundverordnung (DSGVO) verfasst. Kurzer KVKK-Informationstext und Text zur ausdrücklichen Einwilligung für Belohnungsvideos: https://kilkule.mm-apps.com/kvkk/. Maßgeblich ist der türkische Text (siehe Abschnitt 15).

Kurz gesagt

Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse, deiner Telefonnummer, deinem Standort oder deiner Werbe-ID. Wenn du das Spiel zum ersten Mal öffnest, erstellt es für dich ein Spielerkonto; dieses Konto kennt deinen Namen nicht, es wird nur an einer zufälligen Nummer erkannt.
Mit diesem Konto werden dein Spielfortschritt, deine Geldbörse und deine Kampfergebnisse auf unserem Server in der Türkei gespeichert. Wir tun das, um das Spiel für dich bereitzustellen, deinen Fortschritt zu schützen und Schummeln zu verhindern.
In den Liga- und Ranglistentabellen sind dein Spielername und dein Avatar für andere Spieler sichtbar. Das Spiel gibt dir automatisch einen Namen; wenn du selbst einen Namen eingeben möchtest, gib nicht deinen echten Vornamen, Nachnamen, deine Schule oder deine Kontaktdaten ein.
Wir verfolgen dich nicht, wir verkaufen deine Daten nicht und zeigen keine personalisierte Werbung.
Belohnungsvideos sind immer freiwillig. Diese Videos zeigt Google. In jedem Land bitten wir dich zuerst im eigenen Bildschirm des Spiels um deine Erlaubnis; gibst du sie nicht, gehen keinerlei Informationen an Google, und du spielst das ganze Spiel genauso. Wenn du in Europa deine Erlaubnis gibst, folgt danach auch das eigene Formular von Google.
Käufe tätigst du über Apple; Verkäufer ist Apple, und Erstattungen nimmt Apple vor. Der von Apple signierte Transaktionseintrag wird zuerst auf unserem Server in der Türkei geprüft, und dein Kauf wird dort deinem Konto gutgeschrieben. Danach sendet unser Server diesen Eintrag unter einem zufälligen Code, den wir für dich erzeugen, an unseren Dienstleister RevenueCat in den USA, um Käufe und Erstattungen auszuwerten. Dein Gerät spricht nie mit RevenueCat (Abschnitt 3.9).
Wir bewahren Daten nur so lange auf, wie es nötig ist. Wenn sich das Spiel 12 Monate lang kein einziges Mal mit unserem Server verbindet, wird dein Konto automatisch gelöscht (wenn du einen Kauf getätigt hast, beträgt diese Frist 36 Monate; deine nicht ausgegebenen Kristalle werden dann mit dem Konto gelöscht).
Eine Kopie deiner Daten kannst du über Einstellungen → Konto → Meine Daten herunterladen erhalten, und dein Konto kannst du jederzeit über Einstellungen → Konto → Konto löschen löschen.
Wenn du ein Problem oder eine Frage hast, schreib uns auf Türkisch, Englisch, Französisch, Deutsch, Italienisch oder Spanisch: destek@mm-apps.com (Abschnitt 14).

Unser Grundsatz: so wenig Daten wie möglich

Wir haben Kilkule so gestaltet, dass es mit so wenig Daten auskommt, wie für ein Spiel wirklich nötig sind. Daten, die wir nicht brauchen, erheben wir nicht; was wir erheben, bewahren wir so kurz wie möglich auf, und die Verbindung zur Person trennen wir, so weit es geht.

Was wir nie erheben

Deinen Vor- und Nachnamen (außer du gibst ihn selbst als Spielernamen ein), deine E-Mail-Adresse (außer du schreibst uns), deine Telefonnummer, deine Adresse, dein Geburtsdatum und dein Alter, deine türkische Identitätsnummer (nur bei einem förmlichen KVKK-Antrag, weil die Vorschriften es verlangen, siehe Abschnitt 10). Das Spiel kann über die Altersbereich-Funktion von iOS auf deinem Gerät nur erfahren, ob du jünger als 18 Jahre bist; diese Antwort wird nicht an uns gesendet (Abschnitt 11).
Passwort: Dein Konto hat kein Passwort.
Deinen genauen oder ungefähren Standort: Wir fragen nicht nach deinem Standort und leiten aus der IP-Adresse keinen Standort ab.
Deine Kontakte, Fotos, deine Kamera, dein Mikrofon, deine Gesundheitsdaten.
Deine Werbe-ID (IDFA): Wir stellen die iOS-Frage zur „Tracking-Erlaubnis“ nicht; wir verfolgen dich nicht in anderen Apps und auf anderen Websites.
Die App enthält keine Analyse- oder Absturzberichts-Tools; wir zeichnen nicht auf, wie lange du auf welchem Bildschirm bleibst. (Die Auswertung von Kaufeinträgen von unserem Server aus beschreibt Abschnitt 3.9. Wenn du Belohnungsvideos erlaubst, beschreibt Abschnitt 4.2 die Diagnose-, Absturz- und Leistungsdaten, die die Werbetechnik von Google selbst erhebt.)
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten wie Gesundheit, Religion oder ethnische Herkunft.

Wie wir das, was wir erheben, verringern

Zufällige Kontonummer. Dein Konto kennt deinen Namen nicht. Das ist es, was ältere Versionen der App in den Einstellungen „anonymes Konto“ nennen. Ehrlich gesagt: Auch wenn diese Nummer und die damit verknüpften Spieldaten deinen Namen nicht enthalten, gelten sie rechtlich als personenbezogene Daten (pseudonymisierte Daten). Deshalb gibt es diese Erklärung.
Deine Kontonummer geht nicht an andere Geräte. In den Tabellen wird an die Geräte anderer Spieler eine von deiner Kontonummer getrennte, zufällige öffentliche Kennung gesendet. Deine Kontonummer geht vom Server nur an dein eigenes Gerät.
Keine Netzwerkdaten in Anmeldeeinträgen. Unsere Sitzungseinträge speichern weder die IP-Adresse noch Geräte- oder Browserinformationen; Sicherheitseinträge zur Anmeldung werden ohne IP-Adresse geführt und nach 1 Stunde gelöscht (Abschnitt 3.11).
Kurze Aufbewahrung. Für alle Daten gibt es eine Frist, und Daten, deren Frist abgelaufen ist, werden jeden Tag automatisch gelöscht (Abschnitt 7).
Keine Werbetechnik ohne Erlaubnis. In keinem Land wird die Werbetechnik von Google gestartet, bevor du im Erlaubnis-Bildschirm des Spiels „Ich stimme zu“ sagst (Abschnitt 4).
Kaufeinträge gehen von unserem Server unter einem zufälligen Code an RevenueCat in den USA; dein Gerät spricht nie mit RevenueCat. Wir prüfen deine Käufe zuerst mit dem von Apple signierten Transaktionseintrag auf unserem eigenen Server. Deine Kontonummer, dein Spielername, deine IP-Adresse, deine Geräteinformationen und deine Spieldaten gehen nicht an RevenueCat; Testtransaktionen (Sandbox) werden nicht gesendet, außer für kurze Zeit bei Einrichtungs- und Fehlersuchtests (Abschnitt 3.9).
Trennung der Verbindung beim Löschen. Wenn du dein Konto löschst (oder das Konto wegen Inaktivität gelöscht wird), werden einige Einträge, die wir aufbewahren müssen, unter Löschung deiner Kontonummer gespeichert. Diese Einträge können niemandem mehr zugeordnet werden, sind also anonym; nur Einträge zu Käufen gelten nicht als anonym, weil sie die Transaktionsnummer von Apple tragen können; sie werden unter Trennung der Verbindung zu deinem Konto aufbewahrt. Der Eintrag über die Löschung enthält deine Kontonummer nicht.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher: Mehmet Mutlu (in der Türkei lebender Einzelentwickler; „Kilkule“, „wir“).

Kontakt: destek@mm-apps.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen. In der Europäischen Union, im Vereinigten Königreich und in der Schweiz haben wir keinen Vertreter; alle, auch Spieler und Behörden in diesen Ländern, wenden sich direkt an uns. Für alle Fragen und Anträge zu personenbezogenen Daten kannst du diese E-Mail-Adresse und die Antragswege im Spiel (Abschnitt 10) verwenden; in welchen Sprachen du schreiben kannst und wann wir antworten, steht in Abschnitt 14.

2. Was diese Erklärung umfasst

Diese Erklärung umfasst das Spiel Kilkule für iOS (die App), den Server des Spiels und deine Korrespondenz mit uns. Für den App Store selbst, die Zahlungsabwicklung von Apple und die Werbedienste von Google gelten die eigenen Datenschutzrichtlinien dieser Unternehmen. Auch RevenueCat, das wir zur Auswertung von Kaufeinträgen nutzen, arbeitet nach seinen eigenen veröffentlichten Bedingungen und seiner Datenschutzrichtlinie. Die Rollen dieser Unternehmen und Links zu ihren Richtlinien stehen in Abschnitt 5.

3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Unten haben wir jede Verarbeitungstätigkeit einzeln aufgeführt. In der Zeile „Rechtsgrundlage“ steht zuerst der Artikel des KVKK, dann der Artikel der DSGVO. Alle deine Daten werden bei der Nutzung des Spiels automatisch über die App erhoben; die Korrespondenz in Abschnitt 3.10 wird dagegen erhoben, wenn du uns selbst schreibst.

3.1 Spielerkonto

Daten	Zufällig erzeugte Kontonummer; Zeitpunkt der Kontoerstellung und der letzten Anmeldung; Sitzungsschlüssel (im Schlüsselbund deines Geräts und auf dem Server) sowie die Zeitpunkte, zu denen die Sitzungen eröffnet und zuletzt erneuert wurden; der Tag, an dem du die App zuletzt geöffnet hast (ohne Uhrzeit); die App-Sprache bei der Kontoerstellung und die aktuelle App-Sprache (damit der Name, den das Spiel dir gibt, in dieser Sprache geschrieben wird)
Zweck	Das Spiel und seine Online-Funktionen (Sicherung des Fortschritts, Belohnungen, Liga) für dich bereitstellen; erkennen, dass deine Anfragen von deinem Konto kommen; Konten löschen, die lange nicht genutzt werden
Rechtsgrundlage	Art. 5 Abs. 2 lit. c KVKK (Abschluss und Erfüllung eines Vertrags) · Art. 6 Abs. 1 lit. b DSGVO. Für den Tag der letzten Öffnung zusätzlich: unsere Pflicht, Daten nicht länger als nötig aufzubewahren, Art. 5 Abs. 2 lit. ç KVKK (in Verbindung mit Art. 4 und Art. 7 KVKK) · Art. 6 Abs. 1 lit. f und Art. 5 Abs. 1 lit. e DSGVO
Speicherdauer	Solange dein Konto besteht. Wenn du dein Konto löschst, sofortige Löschung. Wenn sich das Spiel 12 Monate lang (bei einem Konto mit einer Kauf- oder Erstattungshistorie 36 Monate lang) kein einziges Mal mit unserem Server verbindet, werden das Konto und alle damit verknüpften Daten automatisch gelöscht (Abschnitt 8.2).

Um dein Konto zu eröffnen, fragen wir nicht nach Name, E-Mail-Adresse, Telefonnummer oder Passwort.

3.2 Spielfortschritt und Geldbörse

Daten	Deine Sterne pro Level, die Anzahl deiner Siege, freigeschaltete Ären und Reiche, deine Ausbauten in der Werkstatt und im Wurzelbaum, deine Spielwährungen (Gold, Kristalle, Ära-Splitter, Staub, EP), Kosmetik, die du besitzt und angelegt hast, das Tagesgeschenk, deine Geschenke aus dem Ära-Pfad und der Wochenliga, ein Protokoll jeder Zu- und Abnahme in deiner Geldbörse (wann, wie viel, warum)
Zweck	Deinen Fortschritt speichern und schützen; Belohnungen und Ausgaben korrekt berechnen; Käufe und Erstattungen abbilden; Missbrauch der Spielwirtschaft verhindern
Rechtsgrundlage	Art. 5 Abs. 2 lit. c KVKK · Art. 6 Abs. 1 lit. b DSGVO. Für Geldbörsen-Protokolle, die nach der Kontolöschung aufbewahrt werden: Art. 5 Abs. 2 lit. e KVKK (Begründung, Ausübung oder Schutz eines Rechts) und Art. 5 Abs. 2 lit. f KVKK (berechtigtes Interesse) · Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Solange dein Konto besteht. Wird das Konto gelöscht, werden die Bewegungen deiner Geldbörse unter Löschung deiner Kontonummer höchstens 12 Monate aufbewahrt (für Betrugsfälle und Streitigkeiten über Erstattungen) und dann gelöscht. Diese Bewegungen sind anonym; nur die Bewegungen zu Käufen gelten nicht als anonym, weil sie die Transaktionsnummer von Apple tragen können (Abschnitt 3.9).

3.3 Kampfergebnisse und Zugprotokolle (Replays)

Daten	Das Level oder der Modus, den du gespielt hast, ob du gewonnen hast, die Anzahl der Sterne, die Kampfversion des Spiels, das Zugprotokoll des Kampfes (welche Abwehr du wann und wo platziert hast, welche Turmkraft du wann eingesetzt hast), die von deinem Gerät gemeldete Spielzeit, der Zeitpunkt der Entscheidung des Servers und die Entscheidung selbst
Zweck	Überprüfen, dass das Ergebnis wirklich gespielt wurde, indem es auf dem Server mit denselben Spielregeln nachgespielt wird; Belohnungen, Ligapunkte und Ranglisten entsprechend vergeben; Schummeln verhindern und Ranglisten für alle fair halten
Rechtsgrundlage	Art. 5 Abs. 2 lit. c und Art. 5 Abs. 2 lit. f KVKK · Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: ein faires Spiel und Ranglisten ohne Schummeln bieten. Diese Prüfung schützt die Mühe aller Spieler, auch deine.
Speicherdauer	Das Zugprotokoll wird 90 Tage nach der Entscheidung über das Ergebnis gelöscht. Die Zusammenfassung des Ergebnisses (Level, Sieg, Sterne, Entscheidung) wird aufbewahrt, solange dein Konto besteht. Ein Ergebnis, das nicht innerhalb von 30 Tagen überprüft werden kann, wird als „abgelaufen“ geschlossen.

3.4 Anti-Cheat-Protokolle

Daten	Eine Anfrage, die der Server abgelehnt oder als ungewöhnlich eingestuft hat (z. B. dasselbe Zugprotokoll eines Kampfes, das viele Male oder auch von einem anderen Konto gesendet wird): ihre Art, ihr Zeitpunkt und ein begrenzter, technischer Teil der Anfrage (z. B. eine Zahl oder eine Größe; kein Freitext)
Zweck	Schummeln, falsche Belohnungsansprüche und Missbrauch der Spielwirtschaft erkennen und verhindern
Rechtsgrundlage	Art. 5 Abs. 2 lit. f und Art. 5 Abs. 2 lit. e KVKK · Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	12 Monate ab dem Datum des Eintrags. Wird das Konto gelöscht, bleiben die Einträge unter Löschung deiner Kontonummer bis zum Ende dieses Zeitraums erhalten. Diese Einträge sind anonym, außer denen zu Käufen, die nicht als anonym gelten, weil sie die Transaktionsnummer von Apple tragen können (Abschnitt 8.1).

3.5 Öffentliches Profil und Ranglisten

Daten	Dein Spielername (vom Spiel vergeben oder von dir eingegeben), dein Avatar, deine Ligakarte und dein Emblem, deine Gruppe in der Wochenliga, deine Punkte und dein Platz, deine Punktzahl im Zeitriss, deine Tiefe im Endlos-Universum, deine Champions-Punkte, deine Nummer an der Wand der Toröffner; deine zufällige öffentliche Kennung
Wer sieht das?	Andere Spieler in denselben Tabellen. Zusammen mit den Tabellenzeilen wird, damit die Funktion zum Melden von Namen funktioniert, auch deine zufällige öffentliche Kennung an die Geräte anderer Spieler gesendet. Die öffentliche Kennung ist von deiner Kontonummer getrennt, wird nicht auf dem Bildschirm angezeigt und verschafft für sich allein keinen Zugriff auf dein Konto. Deine Kontonummer wird an kein Gerät eines anderen Spielers gesendet.
Zweck	Wettbewerbsfunktionen wie die Wochenliga, die Tiefenliga, den Zeitriss, Champions und die Wand der Toröffner bereitstellen; in der Wochenliga denjenigen, die unter die ersten 3 kommen, ein Geschenk geben
Rechtsgrundlage	Art. 5 Abs. 2 lit. c KVKK · Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer	Gruppen der Wochenliga und der Tiefenliga 26 Wochen, Ergebnisse im Zeitriss 90 Tage, Läufe im Endlos-Universum 90 Tage nach der letzten Änderung. Champions-Punkte, Toröffner-Nummer und öffentliche Kennung, solange dein Konto besteht.

3.6 Ein Spielername, den du selbst eingibst (freiwillig)

Daten	Der Name, den du eingibst, und wann du ihn zuletzt geändert hast
Zweck	Deinen Namen in den Tabellen anzeigen; auf deinem Gerät und auf dem Server prüfen, ob dein Name den Regeln entspricht (keine unangemessenen Wörter, E-Mail-Adressen, Telefonnummern oder Webadressen)
Rechtsgrundlage	Art. 5 Abs. 2 lit. c und Art. 5 Abs. 2 lit. f KVKK · Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Bis du ihn änderst oder dein Konto gelöscht wird. Deine alten Namen werden nicht aufbewahrt (wenn ein Name durch Moderation entfernt wurde, siehe Abschnitt 3.7).

Einen eigenen Namen einzugeben ist völlig freiwillig; wenn du keinen eingibst, spielst du mit dem Namen weiter, den das Spiel dir gegeben hat. Da andere Spieler den Namen, den du eingibst, sehen werden, bitten wir dich, nicht deinen echten Vornamen, Nachnamen oder etwas einzugeben, das dich erkennbar macht.

3.7 Namensmeldungen und Moderation

Daten	Wenn du einen Namen meldest: wer (Kontonummer) wen, welchen Namen und wann gemeldet hat; ob die Meldung für eine automatische Maßnahme gezählt wurde. Wenn ein Name entfernt wird: der entfernte Name, der Zeitpunkt der Entfernung, wie viele Meldungen es gab und ob die Maßnahme automatisch oder manuell erfolgte; eine Spur des entfernten Namens, damit dieser Spieler denselben Namen nicht erneut wählt; der Zeitpunkt der letzten Entfernung und ob die Entscheidung automatisch (aufgrund von Meldungen) oder von unserem Team getroffen wurde, damit wir dir die Begründung einmal zeigen können
Zweck	Spieler vor unangemessenen Namen schützen; Meldungen prüfen; dem Spieler, dessen Name entfernt wurde, den Grund mitteilen; missbräuchliche Meldungen erkennen; unsere gesetzlichen Pflichten erfüllen
Rechtsgrundlage	Art. 5 Abs. 2 lit. f KVKK und, soweit anwendbar, Art. 5 Abs. 2 lit. ç KVKK (rechtliche Verpflichtung) · Art. 6 Abs. 1 lit. f DSGVO und, soweit anwendbar, Art. 6 Abs. 1 lit. c DSGVO (z. B. die Regeln zu Meldungen, Abhilfemaßnahmen und Begründungen im Gesetz über digitale Dienste der EU)
Speicherdauer	Meldungen 12 Monate, Moderationsprotokolle 24 Monate, die Spur des entfernten Namens und der Zeitpunkt der letzten Entfernung, solange dein Konto besteht. Wird das Konto gelöscht, werden all diese Daten (einschließlich der Meldungen von dir und über dich) gelöscht.

Dem Spieler, den du meldest, wird nicht gesagt, wer ihn gemeldet hat. Wird dein Name entfernt, sagt dir das Spiel bei der nächsten Verbindung im Profil-Bildschirm einmal, dass dies geschehen ist und warum: Es unterscheidet, ob die Entscheidung aufgrund der Meldungen genügend vieler Spieler automatisch oder nach einer Prüfung durch unser Team getroffen wurde. Wie du widersprechen kannst, steht in Abschnitt 9.

3.8 Belohnungsvideo: Belohnungseintrag und Erlaubniseintrag

Daten (auf unserem Server)	Belohnung: die für das Video ausgegebene Einmal-Ticketnummer, die Stelle des Videos (z. B. Levelende), die Zeitpunkte, zu denen das Ticket erstellt, überprüft und verwendet wurde, die von Google gesendete Anzeigen-Transaktionsnummer, das verdoppelte Ergebnis. Erlaubnis: deine Antwort im eigenen Erlaubnis-Bildschirm des Spiels: die Versionsnummer des Erlaubnistexts, dem du zugestimmt hast („0“, wenn du keine Erlaubnis gegeben oder sie zurückgenommen hast), und der Zeitpunkt, zu dem sich deine Antwort zuletzt geändert hat
Zweck	Dir die Belohnung geben, wenn du das Video ansiehst; das Tageslimit anwenden; falsche Belohnungsansprüche verhindern. Erlaubniseintrag: bei Bedarf nachweisen, wann und zu welchem Text du deine ausdrückliche Einwilligung gegeben (oder widerrufen) hast
Rechtsgrundlage	Belohnung: Art. 5 Abs. 2 lit. c und Art. 5 Abs. 2 lit. f KVKK · Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Erlaubniseintrag: Art. 5 Abs. 2 lit. ç und Art. 5 Abs. 2 lit. e KVKK (Nachweis der Einwilligung) · Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Belohnungseinträge 90 Tage. Erlaubniseintrag, solange dein Konto besteht; er wird zusammen mit dem Konto gelöscht.

Außer der Ticketnummer senden wir Google keine Information über dein Konto; die Ticketnummer ist zufällig und identifiziert dich für sich allein nicht. Deine Antwort wird auch auf deinem Gerät gespeichert (Textversion, Ja/Nein, Datum). Welche Informationen für die Anzeige selbst von deinem Gerät an Google gehen, ist in Abschnitt 4 beschrieben.

3.9 Käufe

Wenn Käufe im Spiel angeboten werden, wird die Zahlung vollständig über Apple, mit dem In-App-Kaufsystem von Apple, abgewickelt. Deine Kartendaten, dein Name oder die E-Mail-Adresse deines Apple Accounts erreichen uns nicht. Apple signiert jede Transaktion; wir prüfen diesen signierten Transaktionseintrag auf unserem eigenen Server (Türkei) und schreiben deinen Kauf deinem Konto gut. Den Verkauf führt Apple durch, und Apple zieht die Zahlung ein; Verkäufer ist Apple, und Erstattungen nimmt Apple vor (Nutzungsbedingungen, Abschnitt 6). Macht Apple eine Erstattung später rückgängig, werden die wegen dieser Erstattung von deinem Konto entfernten Gegenstände wieder gutgeschrieben.

Daten	Was wir aus dem von Apple signierten Transaktionseintrag aufbewahren: Produkt, Transaktionsnummer und Transaktionsnummer des ursprünglichen Kaufs, Kaufdatum, ob es sich um eine echte oder eine Test-Transaktion (Sandbox) handelt, Datum der Erstattung oder Stornierung; die Gegenstände, die deinem Konto für diese Transaktion gutgeschrieben wurden (Geldbörsenbewegungen). Wird ein Kauf mit „Käufe wiederherstellen“ auf ein anderes Konto übertragen: von welchem Konto auf welches Konto und wann. Erstattungs- und Widerrufsmitteilungen, die Apple zu Transaktionen sendet: Art der Mitteilung, betroffene Transaktionsnummer, Eingangszeitpunkt und was unser Server getan hat
Zweck	Die gekauften Inhalte liefern und wiederherstellen; Erstattungen und deren Rücknahme abbilden; falsche Kaufansprüche und die Übertragung desselben Kaufs auf viele Konten verhindern; eine Erstattung auf alle Konten anwenden, auf denen ein Kauf war; bei einer Erstattung oder einer Verbraucherstreitigkeit zeigen können, was gekauft und was geliefert wurde
Rechtsgrundlage	Art. 5 Abs. 2 lit. c, Art. 5 Abs. 2 lit. ç und Art. 5 Abs. 2 lit. e KVKK · Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO. Für Übertragungs- und Mitteilungseinträge: Art. 5 Abs. 2 lit. f und Art. 5 Abs. 2 lit. e KVKK · Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauch von Käufen verhindern)
Speicherdauer	Solange dein Konto besteht. Ein Konto mit einer Kauf- oder Erstattungshistorie wird automatisch gelöscht, wenn sich das Spiel 36 Monate lang kein einziges Mal mit unserem Server verbindet (Abschnitt 8.2). Wird das Konto gelöscht, werden die Transaktionseinträge unter Trennung der Verbindung zu deinem Konto 24 Monate aufbewahrt (um eine verspätete Erstattung oder die doppelte Bezahlung derselben Transaktion zu verhindern und für Streitigkeiten) und dann gelöscht; da sie die Transaktionsnummer von Apple tragen, gelten sie nicht als anonym. Übertragungseinträge und die Mitteilungen von Apple werden 24 Monate aufbewahrt und dann gelöscht; wird dein Konto gelöscht, wird deine Kontonummer aus den Übertragungseinträgen entfernt, und der Eintrag bleibt mit der Transaktionsnummer von Apple bestehen. Entsteht eine gesetzliche Aufbewahrungspflicht, für deren Dauer.

Auswertung von Kauf- und Erstattungseinträgen (RevenueCat). Der von Apple signierte Transaktionseintrag kommt zuerst auf unserem Server in der Türkei an und wird dort geprüft; was du gekauft hast, wird dort deinem Konto gutgeschrieben. Danach sendet unser Server diesen Eintrag an unseren Dienstleister RevenueCat, Inc. in den USA, um Käufe und Erstattungen auszuwerten (Umsatzanalyse). Gesendet werden nur die Angaben aus Apples Transaktionseintrag (Produkt, Transaktionsnummern, Kaufdatum, Storefront-Land, Preis und Währung) und ein zufälliger Kundencode, den wir für dich erzeugen und der nicht aus deiner Kontonummer, deinem Spielernamen oder deinem Gerät abgeleitet ist. RevenueCat erhält Land, Preis und Währung der Transaktion auch von Apple. Testtransaktionen (Sandbox) werden nicht gesendet, außer für kurze Zeit bei Einrichtungs- und Fehlersuchtests. Die App verbindet sich nie mit RevenueCat; deine IP-Adresse, deine Geräteinformationen und deine Spieldaten gehen nicht an RevenueCat. Die Antwort von RevenueCat wirkt sich nie auf das aus, was du gekauft hast. Diese Einträge sind pseudonym: Da unser Server sie deinem Konto zuordnen kann, gelten sie als personenbezogene Daten. RevenueCat arbeitet als Dienstleister nach seinen eigenen veröffentlichten Bedingungen und seiner Datenschutzrichtlinie (https://www.revenuecat.com/privacy). Wird dein Konto gelöscht, auf Antrag oder wegen Inaktivität, bitten wir RevenueCat, seinen Kundeneintrag zu löschen.

Daten (an RevenueCat gesendet)	Der von Apple signierte Transaktionseintrag, unverändert und mit intakter Signatur von Apple: Produkt; Transaktionsnummer, Transaktionsnummer des ursprünglichen Kaufs und App-Transaktionsnummer von Apple; Kauf- und Signaturdatum; Art und Grund der Transaktion; Storefront-Land, Preis und Währung; Umgebung; die technischen Prüffelder, die Apple in den Eintrag setzt. Außerdem dein zufälliger Kundencode und, nur für eine bereits an RevenueCat gesendete Transaktion, Apples Mitteilung über eine Erstattung oder einen Widerruf dieser Transaktion oder eine rückgängig gemachte Erstattung
Nicht gesendet	Deine Kontonummer, öffentliche Kennung, dein Spielername, deine IP-Adresse, Gerätemodell und Betriebssystem, Sprache, Werbe-ID, Antwort zum Altersbereich und deine Spieldaten; Testtransaktionen (Sandbox), außer für kurze Zeit bei Einrichtungs- und Fehlersuchtests; Käufe vor Beginn der Übermittlung an RevenueCat
Zweck	Kauf- und Erstattungseinträge in einer einzigen Übersicht auszuwerten (Umsatz- und Erstattungsanalyse). Widerspricht die Prüfung, die RevenueCat bei Apple vornimmt, unserer eigenen, dies als Anti-Cheat-Eintrag zu prüfen (Abschnitte 3.4 und 9; was du gekauft hast, wird deshalb nicht zurückgenommen). Lieferung, Wiederherstellung und Erstattungsentscheidungen hängen nicht von RevenueCat ab.
Rechtsgrundlage	Art. 5 Abs. 2 lit. f KVKK (berechtigtes Interesse: Umsatz- und Erstattungsauswertung) · Art. 6 Abs. 1 lit. f DSGVO. Übermittlung ins Ausland: Abschnitt 6
Speicherdauer	Bei RevenueCat: solange dein Konto besteht. Wird dein Konto gelöscht (auf deinen Antrag oder nach 12/36 Monaten Inaktivität), bitten wir RevenueCat, den Kundeneintrag zu löschen, und verfolgen das Ergebnis; bleiben die automatischen Versuche ergebnislos, schließen wir die Löschung von Hand ab. Auf unserem Server: Die Kopie des von Apple signierten Eintrags, die auf das Senden wartet, wird gelöscht, sobald sie gesendet ist oder das Senden scheitert, und wartet höchstens 30 Tage. Der Vermerk, dass gesendet wurde (ohne den signierten Eintrag; Transaktionsnummer und Kundencode), bleibt bestehen, solange dein Konto besteht, damit Erstattungsmitteilungen weitergeleitet werden können.

Da die Nummern in Apples Transaktionseintrag signiert sind, können sie nicht entfernt werden; Käufe mit demselben Apple Account können bei RevenueCat daher miteinander verknüpft erscheinen. Für die eigene Verarbeitung durch RevenueCat (z. B. die Verbindungsprotokolle seiner eigenen Server) gilt die Datenschutzrichtlinie von RevenueCat.

3.10 Wenn du uns schreibst (Support und Anträge)

Daten	Deine E-Mail-Adresse, der Inhalt deiner Nachricht, deine Spielernummer und dein Spielername, falls du sie angibst; bei KVKK-Anträgen die von den Vorschriften verlangten Identitäts- und Kontaktdaten
Zweck	Das Problem lösen; deinen Datenschutzantrag beantworten; bei Bedarf nachweisen, dass wir dies getan haben
Rechtsgrundlage	Art. 5 Abs. 2 lit. c, Art. 5 Abs. 2 lit. ç und Art. 5 Abs. 2 lit. e KVKK · Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	2 Jahre nach Abschluss der Korrespondenz

3.11 Technische Verbindungsdaten

Daten	IP-Adresse, Zeitpunkt der Anfrage, der technische Header, den die App sendet (App- und iOS-Version); Sicherheitseintrag zur Anmeldung (Kontonummer, Art und Zeitpunkt des Vorgangs)
Zweck	Die Verbindung herstellen; den Dienst vor Angriffen und übermäßigen Anfragen schützen (Rate Limiting); Anmeldevorgänge aus Sicherheitsgründen für kurze Zeit überwachen können
Rechtsgrundlage	Art. 5 Abs. 2 lit. f KVKK · Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Unser Server führt kein Web-Zugriffsprotokoll. Die IP-Adresse wird nur kurzzeitig für das Rate Limiting verwendet. In unsere Sitzungseinträge werden weder die IP-Adresse noch Geräte- oder Browserinformationen geschrieben. Sicherheitseinträge zur Anmeldung werden ohne IP-Adresse geführt und nach 1 Stunde gelöscht. In den technischen Fehlerprotokollen der Serversoftware kann die IP-Adresse enthalten sein; diese Protokolle werden höchstens 14 Tage aufbewahrt.

3.12 Anfragen über „Meine Daten herunterladen“

Daten	An welchem Tag du wie oft eine Datendatei angefordert hast
Zweck	Das Tageslimit (3 pro Tag) anwenden und den Server vor Überlastung schützen
Rechtsgrundlage	Art. 5 Abs. 2 lit. ç und Art. 5 Abs. 2 lit. f KVKK · Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	7 Tage

Die Datendatei selbst wird nicht auf dem Server gespeichert; sie wird auf deinem Gerät erstellt und nur dort gespeichert oder dorthin geteilt, wo du es auswählst.

3.13 Was nur auf deinem Gerät bleibt

Deine Einstellungen (Sound, Vibration, Akku sparen), die Version und das Datum, mit denen du die Nutzungsbedingungen akzeptiert hast, Version und Datum des Hinweises auf eine Änderung der Datenschutzerklärung, den du gesehen hast, die Kopie deines Fortschritts auf dem Gerät, noch nicht an den Server gesendete Ergebnisse, die Liste der Spieler, die du blockiert hast, dein Sitzungsschlüssel (im Schlüsselbund), deine Antwort zur Erlaubnis für Belohnungsvideos und, bei Spielern in Europa, deine Auswahl im Einwilligungsformular von Google werden auf deinem Gerät gespeichert. Sie werden benötigt, damit das Spiel funktioniert. Die Liste der blockierten Spieler wird nicht an uns gesendet. Wenn du die App löschst, werden auch diese Daten gelöscht (der Sitzungsschlüssel im Schlüsselbund kann nach den Regeln von iOS erhalten bleiben; wenn du dein Konto wie in Abschnitt 8 löschst, wird auch er ungültig). Das Löschen der App löscht nicht das Konto auf dem Server; verwende dafür Einstellungen → Konto → Konto löschen.

4. Belohnungsvideos und Werbung (Google AdMob)

In Kilkule gibt es keine Werbung, die das Spiel unterbricht. Die einzige Werbung ist das Belohnungsvideo, das du am Ende eines Levels ansehen kannst, wenn du „Belohnung verdoppeln“ wählst, und es ist immer freiwillig. Die Belohnungsvideos zeigt Google AdMob.

4.1 Wie bitten wir um deine Erlaubnis?

Nach der Erlaubnis für Belohnungsvideos fragt in jedem Land zuerst der eigene Erlaubnis-Bildschirm des Spiels.

Dieser Bildschirm öffnet sich, wenn du zum ersten Mal auf „Belohnung verdoppeln“ tippst, bevor irgendetwas geladen wird. Derselbe Bildschirm erscheint auch, wenn du den Schalter Einstellungen → Erlaubnis für Belohnungsvideos einschalten möchtest. Die beiden Schaltflächen sind gleich groß („Ich stimme nicht zu“ / „Ich stimme zu“), keine Antwort ist vorausgewählt; das Schließen des Bildschirms gilt nicht als Antwort. Der Text des Bildschirms steht wortgleich am Ende des KVKK-Informationstexts.
Bis du deine Erlaubnis gibst, wird die Werbetechnik von Google in keinem Land gestartet, und es geht keine einzige Anfrage an Google; auch beim Öffnen des Spiels wird vorab kein Video geladen.
Wenn du keine Erlaubnis gibst, erscheint das Video-Angebot nicht mehr, und du wirst nicht erneut gefragt; den Rest des Spiels spielst du genauso.
Deine Entscheidung kannst du jederzeit mit dem Schalter Einstellungen → Erlaubnis für Belohnungsvideos ändern. Um den Schalter einzuschalten, siehst du zuerst den Erlaubnis-Bildschirm und tippst auf „Ich stimme zu“; das Ausschalten nimmt deine Erlaubnis sofort zurück. Wenn du ihn ausschaltest, wird keine neue Anzeige angefordert, eine bereits geladene Anzeige wird nicht gezeigt, und das Spiel startet die Werbetechnik beim nächsten Öffnen überhaupt nicht. Die Rücknahme berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Ändert sich der Erlaubnistext, wird seine Versionsnummer erhöht, und Spieler, die bereits ihre Erlaubnis gegeben haben, werden erneut gefragt.
Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest (das bestimmt Google anhand des Ortes, von dem die Verbindung kommt), zeigt die zertifizierte Einwilligungsplattform von Google (UMP, IAB TCF), nachdem du „Ich stimme zu“ gesagt hast, zusätzlich ihr eigenes Formular; um dieses Formular anzuzeigen, wird eine Verbindung zu Google hergestellt. Deine Auswahl im Formular setzt Google um: Je nach deiner Auswahl wird möglicherweise überhaupt keine Werbung gezeigt, oder es können nicht personalisierte Anzeigen gezeigt werden, die Google „eingeschränkte Anzeigen“ nennt und die auf deinem Gerät keine Informationen zu Werbezwecken speichern. Diese Auswahl kannst du jederzeit unter Einstellungen → Datenschutz für Werbung ändern. Wenn du die eigene Erlaubnis des Spiels zurücknimmst, wird die Werbetechnik nicht gestartet, ganz gleich, was du im Formular von Google ausgewählt hast.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK; für die Übermittlung ins Ausland Abschnitt 6) und die Erlaubnis, die du gibst (Art. 6 Abs. 1 lit. a DSGVO und die nationalen Vorschriften über die Speicherung von Informationen auf deinem Gerät oder deren Auslesen). Der Eintrag über deine Einwilligung ist in Abschnitt 3.8 beschrieben. Werden eingeschränkte Anzeigen gezeigt, obwohl du im Formular von Google keine Erlaubnis gegeben hast, erklärt Google, dass es für diese Verarbeitung eine eigene Rechtsgrundlage anwendet; aus unserer Sicht ist die Grundlage, dass du die eigene Erlaubnis des Spiels gegeben hast und das Video selbst ansehen möchtest.

4.2 Was passiert, wenn du deine Erlaubnis gibst?

Die Werbetechnik startet und lädt vorab ein Video, das du vielleicht ansehen möchtest; so startet das Video sofort, wenn du tippst. Wenn du das Level erreicht hast, ab dem Belohnungsvideos freigeschaltet werden, erfolgt dieses Vorabladen auch bei späteren Starts schon beim Öffnen des Spiels.
Während das Video geladen und gezeigt wird, erhält Google direkt von deinem Gerät Informationen dieser Art: IP-Adresse (Google kann daraus einen ungefähren Standort ableiten; wir erheben keinen Standort), Geräte- und Betriebssysteminformationen (z. B. Modell, iOS-Version, Sprache), App-Informationen (Version der App und der Werbetechnik), deine Interaktion mit dem Video und technische Diagnosedaten (einschließlich Absturz- und Leistungsdaten). Nach den Angaben von Google können dazu auch technische Kennungen auf Geräteebene gehören, die verwendet werden, um die Häufigkeit von Anzeigen zu begrenzen und Betrug zu verhindern; diese sind nicht die Werbe-ID (IDFA).
Google verwendet diese Informationen, um die Anzeige zu zeigen und zu messen und um Anzeigenbetrug zu verhindern.
Was wir Google nicht geben: deinen Namen, deine Spielernummer (deine Kontonummer), deine öffentliche Kennung und deine Werbe-ID (IDFA). Um die Belohnung zu überprüfen, fügen wir der Anzeige nur eine zufällige Einmal-Ticketnummer hinzu.
Wir zeigen keine personalisierte Werbung. Das Spiel fordert bei jeder Anzeigenanfrage nur nicht personalisierte Anzeigen an, nutzt die Werbe-ID nicht und beschränkt die Anzeigen auf Inhalte, die für ein allgemeines Publikum („für jedes Alter geeignet“) geeignet sind.
Alterskennzeichen. Ergibt sich, dass du jünger als 18 Jahre bist, oder ist dein Altersbereich nicht bekannt (Abschnitt 11), fügt das Spiel den Anzeigenanfragen das Kennzeichen hinzu, das meldet, dass die Anfrage von einem Nutzer unter dem Einwilligungsalter kommen kann; in Europa wird dasselbe Kennzeichen auch an das Einwilligungsformular von Google übergeben. Nach den Angaben von Google werden so gekennzeichnete Anfragen mit den Beschränkungen verarbeitet, die Google für minderjährige Nutzer vorsieht. Ergibt sich, dass du jünger als 13 Jahre bist, entscheidest du dich, deinen Altersbereich nicht zu teilen, oder hast du dort, wo ein Gesetz den Altersbereich verlangt, noch nicht geantwortet, werden die Anfragen zusätzlich mit dem Kennzeichen „an Kinder gerichtete Verarbeitung“ gesendet, die Google mit den für Kinder vorgesehenen Beschränkungen verarbeitet. Die Kennzeichen teilen Google weder dein Geburtsdatum noch dein Alter mit; welche Kennzeichen gesendet werden, kann aber einen Hinweis auf deine Altersgruppe geben (z. B. unter 13 oder zwischen 13 und 17).

Google verarbeitet Werbedaten in eigener Verantwortung (als eigenständiger Verantwortlicher). Details: Datenschutzerklärung von Google (https://policies.google.com/privacy) und „Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden“ (https://policies.google.com/technologies/partner-sites).

5. Mit wem wir deine Daten teilen

Wir verkaufen deine Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter. Infrage kommen nur diese Empfänger:

Empfänger	Was erhält er?	Warum?	Rolle
Andere Spieler	Die öffentlichen Profil- und Ranglistendaten aus Abschnitt 3.5 und deine zufällige öffentliche Kennung (nicht deine Kontonummer)	Wettbewerbsfunktionen; Melden von Namen	—
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkei)	Alle auf unserem Server gespeicherten Spieldaten und verschlüsselte Backups	Virtueller Serverdienst, auf dem sich unser Server und unsere Backups befinden; Datenbank, Authentifizierung und Serverfunktionen laufen auf diesem Server mit Software, die wir selbst betreiben (das Open-Source-Projekt Supabase)	Auftragsverarbeiter
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkei) – geschäftliche E-Mail	E-Mails, die du uns schreibst, und unsere Antworten	Unsere Support-Adresse wird bei diesem Dienst gehostet; die E-Mails werden auf den Servern von Güzel Hosting in der Türkei gespeichert	Auftragsverarbeiter
MailChannels Corporation (Kanada; Server in Nordamerika)	Der Inhalt unserer Antworten an dich und deine E-Mail-Adresse, nur während der Übertragung	Der E-Mail-Weiterleitungsdienst von Güzel Hosting; unsere Antworten werden über diesen Dienst an den Empfänger zugestellt und dort nicht gespeichert	Auftragsverarbeiter (Unterdienst von Güzel Hosting)
Google (Google Ireland Limited im EWR, im Vereinigten Königreich und in der Schweiz; sonst Google LLC, USA)	Nur wenn du Belohnungsvideos erlaubt hast (im EWR, im Vereinigten Königreich und in der Schweiz zusätzlich je nach deiner Auswahl im Formular von Google): die Werbedaten aus Abschnitt 4.2 (direkt von deinem Gerät) und die Ticketnummer	Belohnungsvideo zeigen und überprüfen	Eigenständiger Verantwortlicher
Apple (Apple Distribution International Ltd. und verbundene Unternehmen)	Download der App aus dem App Store, Käufe und Erstattungen (diese tätigst du im App Store direkt bei Apple; Kauf- und Erstattungsdaten erhalten wir als von Apple signierten Transaktionseintrag); Apples eigene Absturz- und Nutzungsstatistiken, falls du sie in den iOS-Einstellungen erlaubt hast	App Store und Zahlungsdienste	Eigenständiger Verantwortlicher (Apples eigene Richtlinie: https://www.apple.com/legal/privacy/)
RevenueCat, Inc. (USA)	Für echte Käufe, nur von unserem Server: der von Apple signierte Transaktionseintrag, dein zufälliger Kundencode und Erstattungsmitteilungen zu bereits gesendeten Transaktionen (Abschnitt 3.9)	Kauf- und Erstattungseinträge, Umsatzauswertung	Dienstleister; arbeitet nach seinen eigenen Bedingungen (https://www.revenuecat.com/terms) und seiner Datenschutzrichtlinie (https://www.revenuecat.com/privacy)
Zuständige Behörden und Gerichte	Nur so viel, wie rechtlich zwingend erforderlich ist	Rechtliche Verpflichtung	—

Für die Auswertung von Käufen nutzen wir außer RevenueCat kein Unternehmen; die App enthält kein Analyse-, Absturzberichts- oder Marketingunternehmen. RevenueCat entscheidet weder über die Lieferung deiner Käufe noch über Erstattungen.

Eigene Bedingungen Dritter. Apple und Google erbringen ihre Dienste nach ihren eigenen, unabhängigen Bedingungen und Datenschutzrichtlinien und verarbeiten die dabei erhobenen Daten in eigener Verantwortung: Datenschutzrichtlinie von Apple (https://www.apple.com/legal/privacy/), Bedingungen für Apple-Mediendienste (https://www.apple.com/legal/internet-services/itunes/), Datenschutzerklärung von Google (https://policies.google.com/privacy) und Nutzungsbedingungen von Google (https://policies.google.com/terms). RevenueCat arbeitet für uns als Dienstleister und erbringt seinen Dienst nach seinen eigenen veröffentlichten Bedingungen und seiner Datenschutzrichtlinie. Mit diesen Unternehmen haben wir keinen gesondert unterzeichneten Vertrag; bei der Kontoeröffnung haben wir die Online-Bedingungen akzeptiert, die sie allen anbieten.

Falls wir unser Geschäft künftig übertragen (z. B. wenn das Spiel an einen anderen Entwickler übergeht), können deine Daten mit dem Schutzniveau dieser Erklärung an den Übernehmenden übergehen; dies kündigen wir vorher im Spiel an.

6. Werden deine Daten ins Ausland übermittelt?

Deine Spieldaten bleiben in der Türkei. Unser Server befindet sich in der Türkei; unsere verschlüsselten Backups werden 30 Tage lang im Backup-Speicher von Güzel Hosting in der Türkei aufbewahrt.
Google (nur wenn du Belohnungsvideos erlaubst): Die Informationen, die für Belohnungsvideos von deinem Gerät an Google gehen, können außerhalb der Türkei, in anderen Ländern einschließlich der USA, verarbeitet werden.
- Für Spieler in der Türkei (Art. 9 KVKK): Diese Übermittlung beginnt nur, wenn du im Bildschirm aus Abschnitt 4.1 deine ausdrückliche Einwilligung gibst, nachdem du über die möglichen Risiken informiert wurdest; bevor du deine Erlaubnis gibst, geht keine Information an Google, und nachdem du deine Erlaubnis zurückgenommen hast, findet auch keine neue Übermittlung statt. Die Übermittlung erfolgt nicht gelegentlich, sondern regelmäßig, solange deine Erlaubnis besteht: jedes Mal, wenn ein Video geladen und gezeigt wird (einschließlich des Vorladens beim Öffnen des Spiels, Abschnitt 4.2). Für diese Übermittlung gibt es weder einen der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) gemeldeten Standardvertrag noch eine von der Behörde genehmigte Verpflichtungserklärung; soweit wir wissen, gibt es auch keinen Angemessenheitsbeschluss der Behörde zu den USA. Art. 9 Abs. 6 lit. a KVKK lässt die ausdrückliche Einwilligung nur für gelegentliche Übermittlungen als Grundlage gelten; da diese Übermittlung regelmäßig ist, ist ungewiss, ob diese Grundlage auf sie anwendbar ist, und wir behaupten nicht, uns auf sie zu stützen. Mögliche Risiken: Deine Informationen können in Ländern verarbeitet werden, die möglicherweise nicht dasselbe Schutzniveau wie die Türkei bieten; der Zugriff der dortigen Behörden auf die Daten kann anderen Regeln unterliegen als im türkischen Recht; es kann für dich schwieriger sein, deine Rechte gegenüber Google außerhalb der Türkei auszuüben. Wenn du diese Risiken nicht akzeptieren möchtest, genügt es, keine Erlaubnis zu geben oder sie in den Einstellungen zurückzunehmen; du spielst das ganze Spiel genauso.
- Für Spieler im EWR, im Vereinigten Königreich und in der Schweiz: Die Informationen gehen direkt von deinem Gerät an Google Ireland Limited. Nach den Angaben von Google stützt sich Google bei Übermittlungen außerhalb der EU auf eigene Garantien (EU-Standardvertragsklauseln und die Zertifizierung von Google LLC nach dem EU-US-Datenschutzrahmen).
E-Mail: E-Mails, die du uns schreibst, werden auf den Servern von Güzel Hosting in der Türkei gespeichert. Unsere Antworten an dich werden über den E-Mail-Weiterleitungsdienst von Güzel Hosting, MailChannels Corporation (Kanada; Server in Nordamerika), an den Empfänger zugestellt: Der Inhalt der Antwort und deine E-Mail-Adresse laufen während der Übertragung über die Server dieses Unternehmens und werden dort nicht gespeichert. Dies geschieht nur, wenn du uns schreibst und wir dir antworten. Mit MailChannels haben wir keinen gesonderten Vertrag geschlossen; wir betrachten diese Durchleitung als gelegentliche Übermittlung, die nötig ist, damit unsere Antwort dich erreicht (Art. 9 Abs. 6 lit. b KVKK).
Apple: Den App Store und Zahlungen nutzt du direkt bei Apple; wie und wo Apple deine Daten verarbeitet, steht in Apples Datenschutzrichtlinie. Die Prüfung und Speicherung deiner Käufe erfolgt auf unserem Server in der Türkei.
RevenueCat (echte Käufe): Kauf- und Erstattungseinträge werden, wie in Abschnitt 3.9 beschrieben, von unserem Server an RevenueCat, Inc. in den USA gesendet und in den USA verarbeitet. Nach türkischem Recht gibt es für die USA keinen Angemessenheitsbeschluss. Wir halten diese Übermittlung so gering wie möglich: Sie erfolgt nur von unserem Server, für echte Käufe (Testtransaktionen nur für kurze Zeit bei Einrichtungs- und Fehlersuchtests) und unter einem zufälligen Code; von deinem Gerät geht nichts an RevenueCat. Für diese Übermittlung haben wir keinen gesondert unterzeichneten Vertrag mit RevenueCat; auch für Spieler im EWR, im Vereinigten Königreich und in der Schweiz stützen wir uns weder auf eine Zertifizierung von RevenueCat noch auf einen mit RevenueCat unterzeichneten Vertrag. Mögliche Risiken: Die Einträge werden in einem Land verarbeitet, das möglicherweise nicht dasselbe Schutzniveau wie die Türkei bietet; der Zugriff dortiger Behörden auf die Daten kann anderen Regeln folgen als nach türkischem und europäischem Recht; es kann für dich schwieriger sein, deine Rechte gegenüber RevenueCat außerhalb der Türkei durchzusetzen. Um diese Risiken zu verringern, senden wir RevenueCat weder deinen Namen noch deine Kontonummer, IP-Adresse oder Geräteinformationen und bitten bei der Löschung deines Kontos um die Löschung des Eintrags dort. Da diese Verarbeitung auf berechtigtem Interesse beruht, kannst du ihr widersprechen; es genügt, uns zu schreiben (Abschnitt 10). Nach deinem Widerspruch senden wir die Käufe deines Kontos nicht mehr an RevenueCat und bitten um die Löschung deines Kundeneintrags dort; was du gekauft hast, bleibt davon unberührt. Dein Widerspruch gilt für dein Konto: Wird dein Konto gelöscht und stellst du deine Käufe auf einem neuen Konto wieder her, musst du ihn für das neue Konto erneut mitteilen.
Spieldaten von Spielern im EWR und in der Schweiz: Deine Spieldaten werden so, wie du sie beim Spielen direkt an uns sendest, auf unserem Server in der Türkei verarbeitet. Die Europäische Kommission hat für die Türkei keinen Angemessenheitsbeschluss erlassen. Die Aufbewahrungsfristen, die Sicherheitsmaßnahmen und alle Rechte aus dieser Erklärung gelten für dich in gleicher Weise.

7. Wie lange wir Daten aufbewahren (Übersicht)

Daten	Dauer
Konto, Fortschritt, Geldbörse, Ergebniszusammenfassungen, öffentliche Kennung, Erlaubniseintrag für Belohnungsvideos, Kaufeinträge, Einträge bei Champions und an der Wand der Toröffner, Spur des entfernten Namens	Solange das Konto besteht; verbindet sich das Spiel 12 Monate lang (bei einem Konto mit einer Kauf- oder Erstattungshistorie 36 Monate lang) kein einziges Mal mit unserem Server, zusammen mit dem Konto gelöscht (Abschnitt 8.2)
Zugprotokoll der Kämpfe (Replay)	90 Tage nach der Entscheidung
Ergebnis, das nicht überprüft werden kann	Nach 30 Tagen geschlossen
Wochenliga und Tiefenliga	26 Wochen
Ergebnisse im Zeitriss, Läufe im Endlos-Universum (ab der letzten Änderung), Belohnungseinträge der Belohnungsvideos	90 Tage
Anti-Cheat-Protokolle	12 Monate
Geldbörsen-Protokolle eines gelöschten Kontos, deren Kontonummer gelöscht wurde (anonym, außer denen zu Käufen)	12 Monate
Kauftransaktionseinträge eines gelöschten Kontos, deren Verbindung zum Konto getrennt wurde	24 Monate
Einträge über zwischen Konten übertragene Käufe sowie Erstattungs- und Widerrufsmitteilungen von Apple (Abschnitt 3.9)	24 Monate (wird ein Konto gelöscht, wird seine Kontonummer sofort aus den Übertragungseinträgen entfernt)
Kundeneintrag sowie Kauf- und Erstattungseinträge bei RevenueCat (Abschnitt 3.9)	Solange das Konto besteht; bei Löschung des Kontos (Antrag oder 12/36 Monate Inaktivität) wird die Löschung bei RevenueCat verlangt
Kopie eines auf das Senden an RevenueCat wartenden signierten Eintrags auf unserem Server	Bis zum Senden oder bis das Senden scheitert; höchstens 30 Tage
Sendevermerk für RevenueCat (ohne den signierten Eintrag; Transaktionsnummer und Kundencode)	Solange das Konto besteht, damit Erstattungsmitteilungen weitergeleitet werden können (mit dem Konto sofort gelöscht). Abgeschlossene oder gescheiterte Aufträge und die Löschanfrage eines gelöschten Kontos (nur Kundencode; ohne Verbindung zum Konto): 30 Tage nach Ende des Auftrags
Namensmeldungen	12 Monate
Moderationsprotokolle	24 Monate
Eintrag zur Kontolöschung (nur zufällige Vorgangsnummer, Zeitpunkt und Grund: dein eigener Antrag oder Inaktivität; enthält keine Kontonummer)	24 Monate
Tageszähler für „Meine Daten herunterladen“	7 Tage
Sicherheitseinträge zur Anmeldung (ohne IP-Adresse)	1 Stunde
Sperre gegen gleichzeitige Synchronisierung (technischer Eintrag, der zwei Synchronisierungen zur gleichen Zeit verhindert)	1 Tag nach Ablauf
Korrespondenz zu Support und Anträgen	2 Jahre nach Abschluss
Verschlüsselte Backups	30 Tage (gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Backups)

Abgelaufene Daten werden durch einen automatischen Vorgang, der jeden Tag auf unserem Server läuft, gelöscht oder anonymisiert; für die Sicherheitseinträge zur Anmeldung läuft dieser Vorgang alle 15 Minuten.

8. Löschung deines Kontos

8.1 Dein Konto selbst löschen

Einstellungen → Konto → Konto löschen. Sobald du bestätigst, werden dein Konto auf unserem Server und alle damit verknüpften Daten (Fortschritt, Geldbörse, Ergebnisse, Zugprotokolle, dein Spielername, dein Avatar, deine öffentliche Kennung, deine Ligaeinträge, dein Erlaubniseintrag, Meldungen von dir und über dich) sofort und unwiderruflich gelöscht; das Spiel beginnt auch auf deinem Gerät von vorn. Nur Folgendes bleibt erhalten: Geldbörsenbewegungen und Anti-Cheat-Protokolle, deren Kontonummer gelöscht wurde (höchstens 12 Monate; anonym, außer denen zu Käufen), Kauftransaktionseinträge, deren Verbindung zu deinem Konto getrennt wurde, und Einträge über übertragene Käufe, aus denen deine Kontonummer entfernt wurde (24 Monate), und der Eintrag über die Löschung, der deine Kontonummer nicht enthält (24 Monate). Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Backups. Die Verbindung zwischen deinem Konto und dem zufälligen Kundencode bei RevenueCat wird sofort von unserem Server gelöscht, und wir bitten RevenueCat, diesen Kundeneintrag zu löschen (Abschnitt 3.9).

Ohne Internetverbindung kann die Löschung nicht ausgeführt werden, und es ändert sich nichts; wenn die Verbindung wieder da ist, kannst du es erneut versuchen. Wenn du die Löschung nicht ausführen kannst, schreib uns (Abschnitt 10).

8.2 Konten, die nicht genutzt werden

Wenn sich das Spiel 12 Monate lang kein einziges Mal mit unserem Server verbindet, wird dein Konto auf dieselbe Weise und mit denselben Folgen wie bei der Löschung in Abschnitt 8.1 automatisch gelöscht. Wir tun das, um Daten, die niemand nutzt, nicht unbegrenzt aufzubewahren.

Worauf achten wir? Auf die Kontoerstellung, die letzte Anmeldung, die letzte Erneuerung deiner Sitzung und den Tag, an dem du die App zuletzt geöffnet hast; ist der jüngste dieser Zeitpunkte älter als 12 Monate (bei einem Konto mit Kauf älter als 36 Monate), wird das Konto gelöscht. Wenn du beim Öffnen der App eine Internetverbindung hast, werden diese Angaben automatisch aktualisiert; hast du die App 12 Monate (bei einem Konto mit Kauf 36 Monate) lang nur ohne Internet geöffnet, kann das Konto trotzdem gelöscht werden.
Wir können dich nicht vorher benachrichtigen: Da wir keinerlei Kontaktdaten von dir erhalten, können wir dir vor der Löschung nicht schreiben. Deshalb steht diese Regel auch unter Einstellungen → Konto.
Was passiert danach? Wenn du die App wieder öffnest, erstellt das Spiel für dich ein neues Konto. Deine Geldbörse auf dem Server, deine Ausbauten in der Werkstatt und deine Tabelleneinträge sind dann zusammen mit dem alten Konto gelöscht; der Fortschritt auf deinem Gerät (z. B. deine Sterne) bleibt auf deinem Gerät.
Konten mit Käufen: 36 Monate. Für ein Konto, in dessen Geldbörsen-Historie ein Kauf oder eine Erstattung vorkommt, beträgt diese Frist 36 Monate. Die längere Frist dient dazu, die gekauften Inhalte zu schützen und die Einträge aufzubewahren, die für eine mögliche Erstattung oder Verbraucherstreitigkeit nötig sind. Verbindet sich das Spiel 36 Monate lang kein einziges Mal mit unserem Server, wird das Konto auf dieselbe Weise gelöscht, zusammen mit gekauften Verbrauchsgegenständen wie nicht ausgegebenen Kristallen. Nicht verbrauchbare Käufe (z. B. den Turm aus dem Gründerpaket) kannst du in deinem neuen Konto mit demselben Apple Account über „Käufe wiederherstellen“ zurückerhalten; zusammen mit ihnen vergebene Verbrauchsgegenstände werden kein zweites Mal vergeben (Nutzungsbedingungen, Abschnitt 4.2). Ein solches Konto kannst du jederzeit wie in Abschnitt 8.1 löschen.

9. Automatisierte Entscheidungen

Manche Entscheidungen im Spiel werden ohne menschliches Eingreifen automatisch getroffen:

Prüfung von Ergebnissen: Der Server spielt das Zugprotokoll des Kampfes mit denselben Spielregeln nach. Stimmt das Ergebnis nicht mit dem Protokoll überein, wird es abgelehnt, und die Belohnungen im Spiel für diesen Kampf werden nicht vergeben.
Tageslimits: Tageslimits für Kämpfe, Videos, Meldungen und Datendateien sowie eine Grenze für das erneute Senden desselben Zugprotokolls werden automatisch angewendet. Wird dasselbe Zugprotokoll auch von einem anderen Konto gesendet, führt dies zu einem Anti-Cheat-Eintrag (Abschnitt 3.4).
Übertragung von Käufen: Wie oft und wie häufig ein Kauf mit „Käufe wiederherstellen“ auf ein anderes Konto übertragen werden kann, wird automatisch begrenzt (bei echten Käufen insgesamt höchstens 3-mal und höchstens einmal alle 30 Tage; bei Testkäufen durch ein Tageslimit). Eine Übertragung über die Grenze hinaus findet nicht statt, und das Spiel sagt es dir.
Entfernen von Namen: Wenn 3 verschiedene Spieler, deren Konto älter als einen Tag ist und die mindestens 5 Level gewonnen haben, einen Namen melden, wird der Name automatisch durch einen neuen, vom Spiel erzeugten Namen ersetzt. Du kannst sofort einen neuen Namen wählen, aber den entfernten Namen nicht erneut wählen. Das Spiel sagt dir bei der nächsten Verbindung im Profil-Bildschirm einmal, dass dein Name aufgrund von Meldungen und automatisch geändert wurde (bei einer manuellen Änderung durch unser Team gibt es dies gesondert an). Jede automatische Entfernung wird protokolliert, damit ein Mensch sie prüfen kann.
Geschenk der Wochenliga: Ob du am Ende der Woche in einer Gruppe mit mindestens 10 Spielern unter die ersten 3 gekommen bist, wird automatisch anhand der eigenen Rangliste des Servers festgestellt.
Löschung inaktiver Konten: Die Regel aus Abschnitt 8.2 wird automatisch angewendet.

Diese Entscheidungen betreffen nur Belohnungen im Spiel, Gegenstände im Spiel und den Spielernamen; sie entfalten dir gegenüber keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Wir erstellen kein Profil und bilden keine Profile für Werbung. Wenn du trotzdem meinst, dass eine automatisierte Entscheidung falsch ist, schreib uns; ein Mensch prüft die Entscheidung erneut. Widerspricht die Prüfung, die RevenueCat bei Apple vornimmt, unserer eigenen, wird nur ein Anti-Cheat-Eintrag angelegt; was du gekauft hast, wird dir deshalb nicht genommen. Nach Art. 11 Abs. 1 lit. g KVKK hast du das Recht, einem für dich nachteiligen Ergebnis zu widersprechen, das sich aus einer Analyse ausschließlich durch automatisierte Systeme ergibt.

10. Deine Rechte und wie du sie ausübst

Nach Art. 11 KVKK hast du diese Rechte: zu erfahren, ob deine personenbezogenen Daten verarbeitet werden; falls ja, Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden; die Dritten im Inland oder im Ausland zu kennen, an die sie übermittelt werden; die Berichtigung zu verlangen, wenn sie unvollständig oder unrichtig verarbeitet wurden; die Löschung oder Vernichtung im Rahmen von Art. 7 KVKK zu verlangen; zu verlangen, dass Berichtigungen, Löschungen und Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden; einem für dich nachteiligen Ergebnis zu widersprechen, das sich aus einer Analyse ausschließlich durch automatisierte Systeme ergibt; und Ersatz des Schadens zu verlangen, wenn dir durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Nach Art. 15–22 DSGVO (wenn du dich im EWR befindest; im Vereinigten Königreich oder in der Schweiz nach den dort geltenden gleichwertigen Vorschriften) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, jederzeitigen Widerruf deiner Einwilligung bei einer Verarbeitung, die auf einer Einwilligung beruht (dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung), sowie das Recht, keinen erheblichen Entscheidungen unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruhen.

Am einfachsten: direkt im Spiel (Einstellungen → Konto)

Was möchtest du?	Wie?
Eine Kopie meiner Daten (Auskunft und Zugang, Datenübertragbarkeit)	Meine Daten herunterladen: Der größte Teil der Daten, die der Server über dein Konto speichert, und der Spielstand auf deinem Gerät werden in einer einzigen JSON-Datei zusammengestellt; du kannst die Datei speichern oder teilen. Die Datei enthält das Datum der Kontoerstellung und der letzten Anmeldung, die Sprache bei der Registrierung, dein Profil (einschließlich deines Namens, deines Avatars, deiner öffentlichen Kennung und deines Erlaubniseintrags für Belohnungsvideos), deinen Fortschritt, deine Geldbörse und ihre Bewegungen, deine Levelergebnisse und Zugprotokolle, deine Läufe im Endlos-Universum, deine Ligawochen, deine Ergebnisse im Zeitriss, deine Toröffner-Nummer, deine Käufe (Produkt, Transaktionsnummer, Umgebung, Datum, Erstattung), deine Tickets für Belohnungsvideos (Platzierung und Zeitpunkte), die Meldungen, die du gemacht hast (nur den gemeldeten Namen), die Moderationsmaßnahmen zu deinem Namen (Maßnahme, entfernter Name, Datum) sowie von den Anti-Cheat-Einträgen nur Art und Datum. Nicht in der Datei (du kannst sie erhalten, indem du uns schreibst): die Einzelheiten der Anti-Cheat-Einträge (um unsere Methoden zur Erkennung von Schummeln zu schützen); die Zeitpunkte, zu denen deine Sitzungen eröffnet und erneuert wurden; die ursprüngliche Transaktionsnummer deiner Käufe, das Konto, dem die Kristalle gutgeschrieben wurden, Übertragungseinträge und die Mitteilungen von Apple zu diesen Transaktionen; die Nummer deiner Tickets für Belohnungsvideos, die Anzeigen-Transaktionsnummer von Google und das verdoppelte Ergebnis; die Spur eines durch Moderation entfernten Namens; dein zufälliger Kundencode bei RevenueCat, deine Einträge über das Senden an RevenueCat und dein Widerspruchseintrag (die an RevenueCat gesendeten Einträge betreffen dieselben Transaktionen wie die Käufe in der Datei); höchstens 1 Stunde aufbewahrte Anmelde-Sicherheitseinträge und der Zähler für „Meine Daten herunterladen“. Deine Einstellungen, deine Einträge zu den Nutzungsbedingungen und zum Datenschutzhinweis, die Kopie deiner Antwort zu Belohnungsvideos auf dem Gerät, deine Antwort zum Altersbereich und deine blockierten Spieler, die nur auf deinem Gerät bleiben, sind ebenfalls nicht in der Datei (Abschnitt 3.13). Die Anfrage wird beantwortet, nachdem über deine Sitzung geprüft wurde, dass sie von deinem Konto kommt; höchstens 3-mal pro Tag.
Löschung	Konto löschen (Abschnitt 8.1)
Die Erlaubnis für Belohnungsvideos zurücknehmen oder geben	Einstellungen → Erlaubnis für Belohnungsvideos (im EWR, im Vereinigten Königreich und in der Schweiz Einstellungen → Datenschutz für Werbung)
Berichtigung	Deinen Spielernamen kannst du im Profil-Bildschirm selbst ändern. Wenn du meinst, dass andere Daten falsch sind, schreib uns.
Dein Konto zeigen, wenn du uns schreibst	Deine Spielernummer wird unter Einstellungen → Konto angezeigt und kann kopiert werden. Andere Spieler sehen diese Nummer nicht; verwende sie nur, wenn du uns schreibst.

Indem du uns schreibst: Schreib an destek@mm-apps.com. Schreib „Antrag zu personenbezogenen Daten“ in die Betreffzeile; gib deine Spielernummer (Einstellungen → Konto) und deinen Spielernamen an. Das Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen sieht vor, dass ein Antrag neben anderen Wegen mit einer sicheren elektronischen Signatur oder einer Mobilsignatur oder über eine für Antragszwecke entwickelte Anwendung gestellt werden kann: „Meine Daten herunterladen“, „Konto löschen“ und „Erlaubnis für Belohnungsvideos“ im Spiel sind für diesen Zweck gemacht. Du kannst auch eine E-Mail, die du mit einer sicheren elektronischen Signatur oder einer Mobilsignatur signiert hast, an diese Adresse senden; auch unsignierte E-Mails bearbeiten und beantworten wir. Eine Postanschrift veröffentlichen wir nicht. Nach dem Kommuniqué muss ein förmlicher Antrag Vor- und Nachnamen, die türkische Identitätsnummer (bei Ausländern Staatsangehörigkeit und Pass- oder Ausweisnummer), die Adresse und den Gegenstand des Antrags enthalten; wenn du diese Angaben machst, verwenden wir sie nur, um deinen Antrag zu beantworten, und um dein Konto zu finden, brauchen wir sie nicht.

Wie erkennen wir, dass das Konto dir gehört? Da dein Konto deinen Namen nicht kennt, können wir nicht anhand eines Namens oder einer Identitätsnummer erkennen, welches Konto dir gehört. Mit deiner Spielernummer können wir das Konto finden, aber sie allein zeigt nicht, dass das Konto in deinen Händen ist. Damit wir nicht versehentlich dir die Daten einer anderen Person geben oder das Konto einer anderen Person löschen, verweisen wir dich bei Zugangs- und Löschanfragen per E-Mail zuerst auf den Weg im Spiel oder bitten dich um einen kurzen Schritt, der zeigt, dass das Konto auf deinem Gerät ist (z. B. dass du deinen Spielernamen in einen Code änderst, den wir dir geben). Wenn wir das Konto nicht dir zuordnen können, erklären wir dir das; in einem solchen Fall (Art. 11 DSGVO) kannst du die betreffenden Rechte nur ausüben, wenn du uns zusätzliche Informationen gibst, mit denen wir das Konto identifizieren können. Wir verlangen nicht mehr Informationen, als zur Überprüfung deiner Identität nötig sind.

Wann antworten wir? Den Eingang deines Antrags bestätigen wir spätestens innerhalb von 3 Arbeitstagen. Wir beantworten deinen Antrag so schnell wie möglich und spätestens innerhalb von 30 Tagen (nach der DSGVO spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann die Frist unter Angabe von Gründen um zwei weitere Monate verlängert werden) kostenlos. Wenn der Vorgang zusätzliche Kosten verursacht, kann eine Gebühr nach dem von der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) festgelegten Tarif verlangt werden.

Dein Beschwerderecht:

Türkei: Wenn dein Antrag abgelehnt wird, du die Antwort für unzureichend hältst oder nicht rechtzeitig geantwortet wird, kannst du dich innerhalb von 30 Tagen ab dem Tag, an dem du von der Antwort erfahren hast, und in jedem Fall innerhalb von 60 Tagen ab dem Datum des Antrags bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren (https://www.kvkk.gov.tr).
EWR: Du kannst dich insbesondere bei der Datenschutz-Aufsichtsbehörde in dem Land, in dem du lebst oder arbeitest, oder an dem Ort, an dem der Verstoß stattgefunden hat, beschweren. Liste der Behörden: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Vereinigtes Königreich: Information Commissioner's Office (https://ico.org.uk).
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, https://www.edoeb.admin.ch).

Wenn du uns zuerst schreibst, können wir das Problem meist schneller lösen.

11. Kinder

Kilkule ist für Spieler jeden Alters gemacht: keine Gewalt und kein Horror, kein Blut. Wir fragen niemanden nach Geburtsdatum, Name, E-Mail-Adresse oder Kontaktdaten.

Für Kinder: Du musst keinen Spielernamen eingeben. Wenn du einen eingeben möchtest, verwende nicht deinen echten Namen, sondern denk dir einen aus. Wenn du nach so etwas wie der Erlaubnis für Belohnungsvideos oder einem Kauf gefragt wirst, frag zuerst deine Mutter, deinen Vater oder die Person, die sich um dich kümmert. Das sagt auch der Erlaubnis-Bildschirm des Spiels: „Wenn du unter 18 bist, triff diese Entscheidung zusammen mit einem Elternteil.“
Für Eltern: Sie können Käufe mit den iOS-Funktionen „Bildschirmzeit“ und „Kaufanfrage“ steuern. Sie können die Erlaubnis Ihres Kindes für Belohnungsvideos in den Einstellungen ausschalten, eine Kopie seiner Daten erhalten, sein Konto im Spiel löschen oder uns schreiben. Die gezeigten Anzeigen sind nicht personalisiert und auf Inhalte beschränkt, die für ein allgemeines Publikum geeignet sind.
Die Voreinstellungen sind die schützendsten: Die Erlaubnis für Belohnungsvideos ist aus, solange nicht gefragt wurde, der Spielername ist der vom Spiel vergebene Name, es gibt keinen Standort, keine Profilbildung, kein Analyse-Tool in der App und keine Werbe-ID; es gibt keinen Chat und keine Nachrichten zwischen Spielern. Käufe werden, egal wer sie tätigt, an RevenueCat nur unter einem zufälligen Code gemeldet.
Altersbereich: Das Spiel kann über die Altersbereich-Funktion von iOS (Declared Age Range) nur fragen, ob du jünger als 18 Jahre bist. Diese Angabe stellt Apple bereit, soweit du oder dein Elternteil entschieden habt, sie zu teilen; dein Geburtsdatum erfahren wir nicht. Die Antwort wird nur auf deinem Gerät verwendet und nicht an uns gesendet. Ergibt sich, dass du jünger als 18 Jahre bist, teilst du deinen Altersbereich nicht oder unterstützt dein Gerät diese Funktion nicht, wird den Anzeigenanfragen für Belohnungsvideos das Kennzeichen „unter dem Einwilligungsalter“ hinzugefügt; ergibt sich, dass du jünger als 13 Jahre bist, entscheidest du dich, deinen Altersbereich nicht zu teilen, oder hast du dort, wo ein Gesetz es verlangt, noch nicht geantwortet, kommt das Kennzeichen „an Kinder gerichtete Verarbeitung“ hinzu (Abschnitt 4.2). Der Rest des Spiels ist für alle gleich.
Kinder unter 13 Jahren: Wir fragen Kinder nicht nach Name, E-Mail-Adresse, Telefonnummer oder anderen Kontaktdaten; Spielernamen, die Kontaktdaten enthalten, akzeptieren wir nicht. Die zufällige Kontonummer und die öffentliche Kennung, die das Spiel für jeden Spieler verwendet, dienen nur dem Betrieb des Spiels, dem Schutz des Fortschritts und der Verhinderung von Schummeln; sie werden nicht für verhaltensbasierte Werbung oder Profilbildung verwendet.
Bei einer Verarbeitung, die auf Einwilligung beruht (Erlaubnis für Belohnungsvideos), kannst du diese Erlaubnis nur mit Zustimmung eines Elternteils geben, wenn du jünger bist als das Alter, das das Recht des Landes festlegt, in dem du dich befindest (in der EU je nach Land 13–16 Jahre, in den USA 13 Jahre). Wenn wir erfahren, dass wir solche Daten von einem Kind unter diesem Alter ohne Zustimmung der Eltern erhoben haben, löschen wir diese Daten. Ein Elternteil kann auch, indem er uns schreibt, verlangen, dass der Name seines Kindes entfernt, die Erlaubnis zurückgenommen oder das Konto gelöscht wird (Abschnitte 10 und 14).

12. Wie wir deine Daten schützen

Alle Verbindungen zwischen der App und unserem Server sind verschlüsselt (HTTPS/TLS).
Nur Servercode kann Spieldaten schreiben; jeder Spieler kann nur seine eigenen Daten lesen.
Dein Konto hat kein Passwort; wir haben kein Passwort und keine E-Mail-Adresse von dir, die gestohlen werden könnten.
An andere Spieler wird nicht deine Kontonummer, sondern eine getrennte, zufällige öffentliche Kennung gesendet.
In den Anmeldeeinträgen werden weder IP-Adresse noch Geräteinformationen gespeichert.
Die App enthält keine Software von RevenueCat oder einer anderen Kaufinfrastruktur. Der Zugangsschlüssel für RevenueCat ist nicht in der App, er wird nur in der Serverumgebung aufbewahrt; Kaufeinträge gehen nur von unserem Server an RevenueCat.
Backups werden verschlüsselt gespeichert; der Zugriff auf den Server ist auf befugte Personen mit Schlüssel beschränkt.
Damit Daten nicht länger als nötig aufbewahrt werden, werden die Aufbewahrungsfristen jeden Tag automatisch auf dem Server angewendet.

Kein System ist vollkommen sicher. Wenn eine Sicherheitsverletzung deine Daten betrifft, melden wir dies innerhalb der gesetzlich vorgesehenen Fristen der zuständigen Behörde und, soweit erforderlich, dir.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Spiel oder die Gesetze ändern. Die aktuelle Fassung findest du immer unter dieser Adresse und über den Link im Einstellungen-Bildschirm des Spiels. Wichtige Änderungen kündigen wir im Spiel an, bevor sie wirksam werden. Wenn eine Änderung eine neue Einwilligung erfordert (z. B. wenn sich der Erlaubnistext für Belohnungsvideos ändert), bitten wir dich gesondert um deine Einwilligung.

Versionsverlauf. 1.1 (8. November 2026): Auswertung von Kauf- und Erstattungseinträgen von unserem Server über RevenueCat (Kurz gesagt, Unser Grundsatz, Abschnitte 2, 3.9, 5, 6, 7, 8.1, 9, 10, 11, 12); Links zu den eigenen Bedingungen Dritter (Abschnitt 5); Einträge über zwischen Konten übertragene Käufe, Erstattungsmitteilungen von Apple und Rücknahme von Erstattungen (Abschnitte 3.9, 7, 8.1, 9); Grenze für das erneute Senden eines Zugprotokolls (Abschnitte 3.4, 9); regelmäßiger Charakter der Übermittlung an Google (Abschnitt 6); Kennzeichen „an Kinder gerichtete Verarbeitung“ (Abschnitte 4.2, 11); was nicht in der Datendatei steht (Abschnitt 10); bei Inaktivität gelöschte Kristalle (Kurz gesagt). 1.0 (7. November 2026): erste veröffentlichte Version.

14. Kontakt

Mehmet Mutlu (in der Türkei lebender Einzelentwickler) · destek@mm-apps.com

Unsere einzige Kontaktstelle ist diese E-Mail-Adresse. Spieler, Eltern, Datenschutzbehörden und andere zuständige Behörden erreichen uns hier; dies ist auch die Kontaktstelle für Behörden und Nutzer, die das Gesetz über digitale Dienste (DSA) der EU verlangt. Die Wege im Spiel („Meine Daten herunterladen“, „Konto löschen“, „Erlaubnis für Belohnungsvideos“, Namensänderung; Abschnitt 10) stehen außerdem jederzeit offen.
Sprachen: Du kannst auf Türkisch, Englisch, Französisch, Deutsch, Italienisch oder Spanisch schreiben; wir antworten nach Möglichkeit in der Sprache, in der du geschrieben hast, sonst auf Türkisch oder Englisch.
Fristen: Den Eingang deiner Nachricht bestätigen wir spätestens innerhalb von 3 Arbeitstagen. Anträge zu personenbezogenen Daten beantworten wir spätestens innerhalb von 30 Tagen (nach der DSGVO spätestens innerhalb eines Monats) (Abschnitt 10). Meldungen rechtswidriger Inhalte prüfen wir spätestens innerhalb von 7 Tagen. Schreiben zuständiger Behörden behandeln wir vorrangig.
Identitätsprüfung: Unsere Antwort senden wir nur an die E-Mail-Adresse, von der aus du uns geschrieben hast. Bei einem Antrag zu deinem Konto prüfen wir auf den in Abschnitt 10 beschriebenen Wegen, dass das Konto in deinen Händen ist, und verlangen dafür nicht mehr Informationen als nötig. Wenn du im Namen einer Behörde schreibst, können wir über den offiziellen Kontaktkanal der Behörde bestätigen lassen, dass das Schreiben von ihr stammt.
Vertreter und Anschrift: In der EU, im Vereinigten Königreich und in der Schweiz haben wir keinen Vertreter, und eine Postanschrift veröffentlichen wir nicht. Alle, auch Personen und Behörden in diesen Ländern, können uns direkt über diese E-Mail-Adresse und die Wege im Spiel erreichen.

15. Sprache

Diese Erklärung wurde auf Türkisch verfasst, und der türkische Text ist die maßgebliche Fassung. Die englische, französische, deutsche, italienische und spanische Fassung sind Übersetzungen; bei Abweichungen gilt der türkische Text. Dies schränkt keine zwingenden Rechte ein, die dir das Recht deines Wohnsitzlandes gewährt.