Wonder Clash: Quiz Games — Datenschutzerklärung

Letzte Aktualisierung: 25. Oktober 2026
Gültig ab: 25. Oktober 2026

Wonder Clash: Quiz Games („Wonder Clash“, das „Spiel“ oder die „App“) wird von THE SELF MADE LABS LTD („Unternehmen“, „wir“, „uns“ oder „unser“) angeboten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, weitergeben, schützen, speichern und löschen, wenn Sie unsere iOS- oder Android-App nutzen. Sie umfasst Einzelspieler- und Mehrspielerspiele, soziale Funktionen, Käufe, Werbung und den Kundensupport.

Verantwortlicher und Kontaktdaten:
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Vereinigtes Königreich
E-Mail: hello@theselfmadelabs.com

Unser Dienst richtet sich an Personen ab 13 Jahren. In Ihrem Land können zusätzliche Vorschriften für personenbezogene Daten von Kindern, Werbung und die Einwilligung der Eltern gelten. Bitte lesen Sie diese Erklärung sorgfältig. Die Kenntnisnahme einer Datenschutzerklärung ersetzt keine gesonderte Einwilligung, die für Werbung oder andere Verarbeitungen gesetzlich erforderlich ist.

1. Welche Daten wir erheben und verarbeiten

Einige Daten erhalten wir direkt von Ihnen, andere entstehen bei der Nutzung des Spiels. Weitere Informationen erhalten wir gegebenenfalls über Google, Apple, App-Stores oder die nachfolgend aufgeführten Dienstleister. Nicht alle Datenkategorien werden bei jeder Person erhoben.

1.1. Konto- und Authentifizierungsdaten

• Eine von unserem System erzeugte Nutzer-UUID, der Anzeigename und die Anmeldemethode.
• Bei der Anmeldung mit Google oder Apple die jeweilige Anbieter-Nutzerkennung sowie, sofern vom Anbieter übermittelt, die E-Mail-Adresse und das Profilbild.
• Für Gastkonten ein Einweg-Hash, der aus einer Gerätekennung abgeleitet wird.
• Sitzungskennungen, gehashte Refresh-Tokens sowie Beginn und Ablauf von Sitzungen.
• Aufzeichnungen darüber, welche Versionen der Nutzungsbedingungen und der Datenschutzerklärung wann und über welche Anmeldemethode bestätigt wurden.

Wir erheben oder speichern Ihr Google- oder Apple-Kontopasswort nicht. Welche Informationen wir von einem Anmeldeanbieter erhalten, hängt von Ihren Berechtigungen und den vom Anbieter bereitgestellten Datenfeldern ab.

1.2. Alter, Land und Sprache

• Ihr bei der Registrierung einmalig selbst angegebenes Alter (derzeit zulässiger Bereich: 13–100 Jahre). Im aktuellen System können Nutzer diesen Wert später nicht selbst ändern.
• Den aus den Regionseinstellungen des Geräts abgeleiteten Ländercode und das Land, das Sie für Ihr Profil oder für Wettbewerbe auswählen.
• App-Sprache, Zeitzone und weitere regionale Einstellungen.

Wir erheben keine präzisen GPS-Standortdaten. Unser Anwendungsserver verfolgt Ihren genauen Standort nicht anhand Ihrer IP-Adresse. Werbeanbieter können jedoch aus der IP-Adresse Ihren ungefähren Standort ableiten.

1.3. Profil- und soziale Daten

• Benutzername, Spielerkennung (Player-Tag), Anzeigename, Land, Avatar, Avatarrahmen und Profil-Cover.
• Level, Erfahrungspunkte (XP), Liga, Punktestände und Spielstatistiken.
• Online-Status, Information zur letzten Aktivität sowie Ihre Datenschutzeinstellungen für die Sichtbarkeit von Profil, Statistiken und Anwesenheitsstatus.
• Freunde, ausstehende Freundschaftsanfragen und blockierte Nutzer.
• Spielermeldungen, Meldegründe und optionale Beschreibungen.

Informationen, die andere Spieler sehen können: Profilname, Player-Tag, Avatar, Land, Level sowie freigegebene Statistiken können in Spielansichten, Profilen und Bestenlisten angezeigt werden. Sie können die Sichtbarkeit Ihres Profils, Ihrer Statistiken, Ihres Online-Status und Ihrer letzten Aktivität in den Privatsphäre-Einstellungen Ihres Profils verwalten. Das Blockieren eines Nutzers schränkt die von der App unterstützten Interaktionen ein, kann aber nicht automatisch Kopien zuvor sichtbarer Informationen entfernen, die andere Personen gespeichert haben.

1.4. Von Ihnen hochgeladene oder übermittelte Inhalte

• Profil- oder Avatarbilder, die Sie freiwillig hochladen.
• Entscheidungen und Aufzeichnungen über die menschliche Moderation von Avataren.
• Supportanfragen, Feedback innerhalb der App, Rückmeldungen zu Fragen und Beschreibungen in Spielermeldungen.
• Optionales Feedback bei der Kontolöschung.

Das Hochladen eines Fotos ist freiwillig. Es wird ausschließlich das von Ihnen ausgewählte Bild verarbeitet und hochgeladen; wir übertragen nicht Ihre gesamte Fotobibliothek auf unsere Server. Hochgeladene Avatare werden optimiert und Bildmetadaten entfernt. Hochgeladene Profilfotos werden anderen Spielern erst nach Freigabe durch einen Administrator angezeigt. Fotos, auf denen Kinder abgebildet sind, sind als Profilbilder nicht erlaubt und werden bei der Moderation abgelehnt.

1.5. Spiel-, Nutzungs- und Leistungsdaten

• Spiele, Gegner, Matchmaking-Datensätze und Spielsitzungen in Duel, Royale, Time Rush, Survival, Daily Challenge und anderen Spielmodi.
• Fragen, Ihre Antworten, richtige und falsche Ergebnisse, Antwortzeiten, Punkte, Platzierungen, Siege und Niederlagen, Spielabbrüche bzw. Forfeits und Wiederverbindungsdaten.
• Tägliche Spiele, Serien, Liga- und Saisonpunkte, Bestenlisten, XP, Level, Erfolge, Aufgaben und Belohnungen.
• Verwendung von Jokern, Reaktionen im Spiel, Rückmeldungen zu Fragen und Interaktionen mit der App.
• In der App erzeugte Aufzeichnungen zu Werbeeinblendungen und Werbeinteraktionen.

Wir verwenden diese Daten, um das Spiel bereitzustellen, faires Matchmaking zu ermöglichen, Punkte und Belohnungen korrekt zu berechnen, Betrug und Missbrauch zu erkennen und unsere Dienste zu verbessern.

1.6. Virtuelle Wirtschaft und Käufe

• Guthaben an Münzen, Edelsteinen oder anderen virtuellen Währungen; Inventar, kosmetische Gegenstände, Avatarrahmen und Joker.
• Vorgänge in der virtuellen Wirtschaft, Nachweise über Belohnungen aus Werbung und Idempotenz-Datensätze zur Vermeidung doppelter Buchungen.
• Produktkennungen, iOS- oder Android-Plattform und der jeweilige App-Store.
• Verlauf von In-App-Käufen und Abonnements einschließlich Beginn, Ende, Status und gewährter Berechtigungen.
• Transaktionskennungen und ursprüngliche Transaktionskennungen der App-Stores, RevenueCat-Ereigniskennungen und erforderliche Webhook-Ereignisdaten.

Zahlungen werden über den Apple App Store oder Google Play abgewickelt. Unsere Anwendungsserver erhalten oder speichern keine Kreditkartennummern, Debitkartendaten oder Bankkontoinformationen. Transaktionsinformationen von App-Stores oder RevenueCat können verwendet werden, um Käufe bereitzustellen, den Abonnementstatus zu prüfen, Rückerstattungen zu bearbeiten und Betrug zu verhindern.

1.7. Werbung und Werbetechnologien

Die App kann über Google AdMob Banner-, Native-, Interstitial- und Rewarded-Anzeigen anzeigen. Abhängig von Ihrer Region, Ihren Einwilligungen, altersabhängigen Einschränkungen und Plattformeinstellungen kann es sich um personalisierte, nicht personalisierte oder eingeschränkte Werbung handeln.

Abhängig von Konfiguration und Berechtigungen können das Google-AdMob-SDK und beteiligte Werbepartner folgende Daten verarbeiten:

• Ihre IP-Adresse und einen daraus abgeleiteten ungefähren Standort;
• iOS-IDFA, Android Advertising ID, App Set ID oder vergleichbare Geräte- und App-Kennungen;
• Werbeeinblendungen, Klicks, Videointeraktionen und Signale zur Bestätigung belohnter Werbung;
• App-Starts und bestimmte Interaktionen mit dem Produkt;
• Leistungs-, Diagnose-, Werbemessungs- und Betrugspräventionsdaten.

Unter iOS wird, soweit für Tracking-Aktivitäten erforderlich, die Berechtigung über App Tracking Transparency (ATT) eingeholt. Im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz werden erforderliche Werbeentscheidungen über die Google User Messaging Platform (UMP) oder eine geeignete zertifizierte Consent-Management-Plattform eingeholt. Die einschlägigen Datenschutzentscheidungen in US-Bundesstaaten werden ebenfalls über die regionalen Mechanismen von AdMob verwaltet. Soweit verfügbar, können Sie Ihre Auswahl in der App unter Einstellungen > Datenschutzoptionen für Werbung erneut aufrufen. Zudem können Sie die Werbe- und Datenschutzeinstellungen Ihres Geräts ändern. Die Ablehnung personalisierter Werbung bedeutet nicht zwangsläufig, dass überhaupt keine Werbung mehr angezeigt wird.

Nutzer im Alter von 13–17 Jahren: Werbeeinschränkungen werden auf Grundlage der verpflichtenden Altersauswahl bei der Registrierung angewendet. Die Werbeauslieferung an diese Altersgruppe unterliegt altersgerechten Vorgaben und den jeweils geltenden regionalen Schutzvorschriften für Kinder und Jugendliche. Vor der Veröffentlichung ist zusätzlich technisch zu prüfen, ob die entsprechenden Alterseinschränkungssignale korrekt an das Werbe-SDK übermittelt werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in den Datenschutzangaben zum Google Mobile Ads SDK.

1.8. Push-Benachrichtigungen

Für die Zustellung von Benachrichtigungen über Firebase Cloud Messaging (FCM) können wir abhängig von Ihrer Einwilligung und den genutzten Funktionen ein FCM-Gerätetoken oder eine Firebase Installation ID, die Zuordnung zum Nutzerkonto, das Betriebssystem (iOS/Android), die Sprache, Benachrichtigungseinstellungen, Registrierungs- und Aktualisierungszeitpunkte sowie den letzten Zustellfehlercode verarbeiten. Die Berechtigung für Benachrichtigungen ist freiwillig und kann in den Geräteeinstellungen deaktiviert werden. Dadurch wird der Zugang zu den grundlegenden Spielfunktionen nicht verhindert.

1.9. Technische Daten und Sicherheitsprotokolle

Ihre IP-Adresse kann bei Anfragen vorübergehend für Sicherheitszwecke und zur Begrenzung der Anfragenhäufigkeit (Rate Limiting) verarbeitet werden. Einige Sicherheitsdatensätze enthalten gegebenenfalls nur einen Hash der IP-Adresse oder eines Tokens. Darüber hinaus können Anfragekennungen, Zeitstempel, API-Endpunkte, HTTP-Statuscodes, Fehlerdetails, Plattform, App-Version, Sprache, Serverleistungsdaten, Sicherheitsereignisse, Spam- und Betrugssignale sowie Zugriffsprotokolle von Reverse Proxies oder Hosting-Diensten verarbeitet werden.

1.10. Ausschließlich auf Ihrem Gerät gespeicherte Einstellungen

Sprache, helles/dunkles Design, Musik-, Soundeffekt- und Haptik-Einstellungen, bestimmte Benachrichtigungseinstellungen sowie einige sichere lokale Sitzungstokens können auf Ihrem Gerät gespeichert werden. Einstellungen, die ausschließlich auf Ihrem Gerät verbleiben, betrachten wir nicht als von unseren Servern erhobene Daten. Benachrichtigungseinstellungen und Sitzungsdaten, die für serverseitige Funktionen synchronisiert werden müssen, können jedoch wie oben beschrieben verarbeitet werden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken. Die Tabelle nennt in Betracht kommende Rechtsgrundlagen nach der britischen Datenschutz-Grundverordnung (UK GDPR) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Die entsprechenden Voraussetzungen des türkischen Datenschutzgesetzes (KVKK) und die endgültige Rechtsgrundlage jeder Verarbeitung müssen anhand der konkreten Umstände beurteilt werden.

Bei Verarbeitungen auf Grundlage berechtigter Interessen müssen diese gegen die Rechte und Freiheiten der betroffenen Personen abgewogen werden. Die Verweigerung oder der Widerruf einer freiwilligen Einwilligung wirkt sich auf die Verarbeitung aus, für die diese Einwilligung rechtlich erforderlich ist. Für die Bereitstellung der grundlegenden Dienste notwendige Verarbeitungen können hingegen auf anderen Rechtsgrundlagen beruhen.

Für personenbezogene Daten von Nutzern in der Türkei können nach Artikel 5 des türkischen Gesetzes Nr. 6698 (KVKK) insbesondere folgende Voraussetzungen in Betracht kommen: Artikel 5 Absatz 2 Buchstabe c (Erforderlichkeit für Abschluss oder Erfüllung eines Vertrags, z. B. für Konten, Spielbetrieb und Abonnements), Artikel 5 Absatz 2 Buchstabe ç (Erfüllung rechtlicher Verpflichtungen), Artikel 5 Absatz 2 Buchstabe e (Begründung, Ausübung oder Schutz eines Rechts, z. B. bei Streitfällen und Einsprüchen) und Artikel 5 Absatz 2 Buchstabe f (berechtigte Interessen unter Wahrung der Grundrechte und Grundfreiheiten, z. B. für Sicherheit und Missbrauchsprävention). Sind diese Voraussetzungen nicht erfüllt und ist für Werbung oder andere Tätigkeiten eine ausdrückliche Einwilligung erforderlich, wird diese nach Artikel 5 Absatz 1 eingeholt. Ob eine konkrete Voraussetzung tatsächlich vorliegt, hängt von der jeweiligen Verarbeitung ab; diese Erläuterung begründet nicht automatisch für jede Verarbeitung eine zulässige Rechtsgrundlage.

3. An wen Daten weitergegeben werden können

Die folgenden Empfänger oder Empfängerkategorien können Daten verarbeiten, soweit dies für den jeweiligen Dienst erforderlich ist:

Dienstleister können abhängig von ihrer jeweiligen Rolle als Auftragsverarbeiter oder eigenständig Verantwortliche handeln. Die Einwilligungsoberfläche von Google kann zusätzliche Informationen zu den aktiven Werbetechnologiepartnern und deren Zwecken enthalten. Wir verkaufen personenbezogene Daten nicht in Form allgemeiner Spielerlisten oder auf einem Datenmarktplatz. Bestimmte Datenweitergaben im Werbeökosystem können jedoch unter besondere gesetzliche Definitionen der „Weitergabe“ („Sharing“) in einzelnen Rechtsordnungen fallen; damit verbundene Rechte bleiben bestehen.

4. Internationale Datenübermittlungen

Unsere primären Anwendungsserver werden auf Hetzner-Infrastruktur in Europa betrieben. Apple, Google, Firebase, AdMob, RevenueCat, Cloudflare und deren Unterauftragsverarbeiter können Daten jedoch in anderen Ländern, einschließlich der USA, verarbeiten oder darauf zugreifen.

Bei der Übertragung werden technische Sicherheitsmaßnahmen wie HTTPS/TLS und Verschlüsselung eingesetzt. Verschlüsselung ersetzt keine gesetzlich erforderliche Rechtsgrundlage für eine internationale Datenübermittlung. Welche Übermittlungsregeln gelten, hängt vom Herkunfts- und Zielland, dem Empfänger und dem anwendbaren Recht ab. Bei Übermittlungen von Daten von Nutzern aus dem Vereinigten Königreich, dem Europäischen Wirtschaftsraum oder der Türkei können ein einschlägiger Angemessenheitsbeschluss, geeignete Garantien (etwa wirksame Standardvertragsklauseln oder britische Regelungen für internationale Datenübermittlungen) oder eng begrenzte gesetzliche Ausnahmen erforderlich sein. Wir behaupten ohne Prüfung der entsprechenden Dokumentation weder, dass eine bestimmte Vereinbarung mit einem Anbieter abgeschlossen wurde, noch, dass ein bestimmter Übermittlungsmechanismus für alle Datenübermittlungen gilt.

Sie können unter hello@theselfmadelabs.com Informationen über den auf Ihre personenbezogenen Daten anwendbaren Übermittlungsmechanismus und die Schutzmaßnahmen anfordern. Das Unternehmen ist dafür verantwortlich, die Anforderungen für jeden Dienstleister und Datenfluss gesondert zu beurteilen.

5. Wie lange Daten gespeichert werden

Wir bemühen uns, personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich aufzubewahren. Für bestimmte vorübergehende Datensätze gelten die unten genannten Fristen. Bei anderen Kategorien ist grundsätzlich maßgeblich, ob das Konto oder die betreffende Funktion noch aktiv ist. Nach einem Antrag auf Kontolöschung gilt für die zugehörigen primären Datensätze der 30-tägige Löschprozess. Gesetzlich erforderliche Buchführungs- und Transaktionsnachweise, laufende Streitfälle, Sicherheitsvorfälle und begrenzte Löschprotokolle können Ausnahmen darstellen. Für Drittanbieter gelten deren eigene Aufbewahrungspraktiken.

Daten, die noch in Backups vorhanden sind, werden nicht für den gewöhnlichen Spielbetrieb wiederhergestellt. Eine Verarbeitung erfolgt nur, soweit dies für eine Wiederherstellung erforderlich ist; die Daten werden spätestens am Ende der maximal zweijährigen Backup-Aufbewahrungsfrist entfernt. Deshalb können verschlüsselte Sicherungskopien noch bis zum Ablauf dieser Frist vorhanden sein, obwohl die primären Kontodaten 30 Tage nach dem Löschantrag physisch gelöscht werden. Die rechtliche Angemessenheit der zweijährigen Backup-Frist muss im Hinblick auf Datenminimierung und Löschungsrechte gesondert geprüft werden. Nach Ablauf der maßgeblichen Frist werden Daten gelöscht oder dauerhaft anonymisiert, sofern nicht eine weitere gesetzliche Aufbewahrungspflicht oder eine sonstige wirksame Rechtsgrundlage besteht.

6. Kontolöschung: Ablauf und Antrag

Sie können Ihr Konto in der App unter Einstellungen > Konto löschen löschen lassen. Alternativ können Sie die Seite zur Kontolöschung nutzen oder eine E-Mail an hello@theselfmadelabs.com senden.

Nach Eingang eines Löschantrags:

1. OAuth-Verknüpfungen, auch zu Google oder Apple, werden entfernt; aktive Sitzungen widerrufen und Push-Tokens gelöscht.
2. Ihr Anzeigename wird zu „Silinmiş Oyuncu“ („Gelöschter Spieler“) anonymisiert; Avatar und Länderangabe werden entfernt; das Profil wird deaktiviert und vor anderen Spielern verborgen.
3. Die physische Löschung des primären Nutzerkontos und der zugehörigen Daten wird für den Zeitpunkt 30 Tage nach Eingang des Antrags eingeplant.
4. Nach 30 Tagen werden der primäre Nutzerdatensatz und die zugehörigen Daten gelöscht. Avatar-Dateien werden über einen separaten Bereinigungsvorgang aus dem Speicher entfernt.
5. Begrenzte Lösch-Auditdaten können 30 Tage, Abonnementdaten bis zu 2 Jahre gespeichert werden. Verschlüsselte Sicherungskopien können bis zu 2 Jahre vorhanden bleiben, ohne für den gewöhnlichen Betrieb wiederhergestellt zu werden. Weitere gesetzlich erforderliche Ausnahmen werden gesondert geprüft.

Die Löschung Ihres Wonder-Clash-Kontos beendet nicht automatisch ein aktives Abonnement bei Apple oder Google. Um wiederkehrende Zahlungen zu stoppen, müssen Sie Ihr Abonnement gegebenenfalls gesondert in den Abonnementeinstellungen des jeweiligen App-Stores kündigen. Die Kontolöschung entfernt unter Umständen auch nicht sämtliche lokal gespeicherten Informationen auf Ihrem Gerät oder Kopien zuvor öffentlicher Daten, die andere Personen behalten haben.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die den jeweiligen Risiken angemessen sind und die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten unterstützen sollen. Dazu gehören:

• HTTPS/TLS bei der Datenübertragung;
• keine direkte öffentliche Erreichbarkeit der PostgreSQL- und Redis-Dienste;
• Speicherung geeigneter Tokens in gehashter Form und Verwaltung geheimer Zugangsdaten getrennt vom Quellcode;
• MFA/TOTP für Administratorkonten, kurzlebige Administratorsitzungen, rollenbasierte Zugriffsrechte und Audit-Protokolle;
• Rate Limiting, Sicherheitskontrollen und Schutzmaßnahmen gegen Spam und Missbrauch;
• verschlüsselte Backups, Wiederherstellungstests, Zustandskontrollen der Dienste und Ressourcenlimits für Produktionssysteme; sowie
• eine Beschränkung des Zugriffs berechtigter Mitarbeiter auf den für ihre Aufgaben erforderlichen Umfang.

Keine technische oder organisatorische Maßnahme bietet eine absolute Sicherheitsgarantie. Bei einem Sicherheitsvorfall prüfen wir unsere gesetzlichen Pflichten und nehmen erforderliche Meldungen vor.

8. Altersbeschränkung und Datenschutz von Kindern

Wonder Clash richtet sich nicht an Kinder unter 13 Jahren. Bei der Registrierung ist eine Altersangabe zwischen 13 und 100 Jahren erforderlich. Erfahren wir, dass personenbezogene Daten eines Kindes unter 13 Jahren verarbeitet wurden, ergreifen wir angemessene Maßnahmen zur Prüfung und Löschung. Sie können uns hierzu per E-Mail kontaktieren.

Auch Nutzer zwischen 13 und 17 Jahren können nach den geltenden Datenschutzgesetzen als Kinder gelten. Auf Grundlage der verpflichtenden Altersauswahl bei der Registrierung werden Werbeeinschränkungen angewendet. Spieler können die Sichtbarkeit ihres Profils und ihres Online-Status in den Profileinstellungen verwalten. Hochgeladene Fotos werden erst nach Freigabe durch einen Administrator angezeigt; Bilder, auf denen Kinder abgebildet sind, werden abgelehnt. In manchen Ländern können eine höhere Altersgrenze für die Einwilligung der Eltern, strengere standardmäßige Privatsphäre-Einstellungen oder Beschränkungen bestimmter Datenverarbeitungen erforderlich sein. Die Festlegung eines Mindestalters von 13 Jahren hebt diese Anforderungen nicht auf. Die Möglichkeit, die Profilsichtbarkeit selbst einzustellen, ersetzt nicht die Prüfung der gesetzlich erforderlichen Voreinstellungen für Nutzer zwischen 13 und 17 Jahren.

9. Automatisierte Spielabläufe und menschliche Moderation

Matchmaking, Punkteberechnung, Ligaplatzierung, Vergabe von Aufgaben und Belohnungen sowie die Auswertung von Betrugssignalen können anhand der Spielregeln automatisiert erfolgen. Spieler können andere Spieler melden oder blockieren. Das Blockieren ist eine vom jeweiligen Spieler selbst ausgelöste soziale Funktion.

Spielermeldungen und hochgeladene Avatare werden von berechtigten Administratoren im Rahmen einer menschlichen Moderation geprüft. Sperren erfolgen nicht durch ein automatisches Entscheidungssystem; über die Sperrung eines Spielers oder Kontos entscheidet ein Administrator. Solche Entscheidungen können den Zugang zum Spiel und soziale Interaktionen beeinträchtigen. Wenn Sie eine erneute Prüfung einer Moderations- oder Sperrentscheidung beantragen möchten, senden Sie unter Angabe Ihres Player-Tags eine E-Mail an hello@theselfmadelabs.com. Punkteberechnung und Matchmaking sind nicht als automatisierte Entscheidungsverfahren konzipiert, die rechtliche oder ähnlich erhebliche Auswirkungen auf Personen haben sollen.

10. Ihre Rechte und Datenschutzoptionen

Abhängig von Ihrem Aufenthaltsort und der Rechtsgrundlage der jeweiligen Verarbeitung können Ihnen nach der britischen Datenschutz-Grundverordnung (UK GDPR), der EU-DSGVO, dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und anderen anwendbaren Vorschriften unter anderem folgende Rechte zustehen:

• Zu erfahren, ob personenbezogene Daten über Sie verarbeitet werden, und Auskunft darüber zu verlangen;
• die Berichtigung unrichtiger oder unvollständiger Angaben zu verlangen;
• unter den jeweiligen gesetzlichen Voraussetzungen die Löschung, Vernichtung oder Anonymisierung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen, bestimmten Verarbeitungen zu widersprechen und gegebenenfalls Datenübertragbarkeit zu verlangen;
• eine erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung dadurch rückwirkend berührt wird;
• Ihre Datenschutzoptionen für Werbung in der App erneut aufzurufen und Tracking- bzw. Werbeeinstellungen Ihres Geräts zu verwalten;
• Push-Benachrichtigungen in den Geräteeinstellungen zu deaktivieren;
• Ihre Rechte nach dem KVKK auszuüben, einschließlich Auskunft über Übermittlungen an Dritte und gegebenenfalls Schadensersatz unter den gesetzlichen Voraussetzungen; sowie
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.

Antragstellung: Senden Sie eine E-Mail mit dem Betreff „Datenschutz / Antrag zu personenbezogenen Daten“ an hello@theselfmadelabs.com. Geben Sie nach Möglichkeit Ihren Player-Tag, die mit dem Konto verknüpfte E-Mail-Adresse, den Gegenstand Ihres Antrags und Ihren bevorzugten Antwortweg an. Eine Kontolöschung können Sie außerdem unter Einstellungen > Konto löschen oder über unsere Seite zur Kontolöschung beantragen. Schriftliche Anträge können an die oben angegebene Postanschrift des Unternehmens gesendet werden; gesetzlich vorgeschriebene lokale Antragsverfahren bleiben unberührt.

Identitätsprüfung: Um zu prüfen, ob der Antrag tatsächlich von der berechtigten Person stammt, nutzen wir zunächst verfügbare Informationen wie die mit dem Konto verknüpfte E-Mail-Adresse, die Nutzer- oder Spielerkennung oder eine bestehende authentifizierte Sitzung. Reichen diese Angaben nicht aus, können wir einen weiteren angemessenen Nachweis der Kontoinhaberschaft verlangen. Bestimmte Anträge können erst nach ausreichender Identitätsprüfung bearbeitet werden, um eine Offenlegung fremder Daten zu verhindern. Senden Sie keine Passwörter, vollständigen Ausweisdokumente oder Zahlungskartendaten, sofern Sie nicht ausdrücklich über einen geeigneten sicheren Weg dazu aufgefordert werden.

Antwortfrist: Wir bearbeiten Anträge so schnell wie angemessen möglich. Anträge nach dem KVKK werden grundsätzlich innerhalb von 30 Tagen erledigt; nach der britischen oder EU-DSGVO beträgt die allgemeine Antwortfrist einen Monat. Die jeweils geltenden Regelungen zur Identitätsprüfung, zulässigen Fristverlängerungen bei komplexen Anträgen und sonstigen Verfahren bleiben unberührt. Ist eine Verlängerung erforderlich, informieren wir gemäß den gesetzlichen Vorgaben über die Gründe. Die Antwort erfolgt über einen verifizierten Kommunikationsweg.

Sie können gegebenenfalls Beschwerde beim britischen Information Commissioner's Office (ICO), bei der türkischen Datenschutzbehörde (KVKK) oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde einlegen. Unser Kontakt für Datenschutzanliegen lautet THE SELF MADE LABS LTD — hello@theselfmadelabs.com. Falls nach geltendem Recht ein gesonderter Datenschutzbeauftragter oder regionaler Vertreter bestellt werden muss, werden die entsprechenden Kontaktdaten den betroffenen Nutzern zusätzlich zur Verfügung gestellt.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Spielfunktionen, Dienstleister oder gesetzliche Anforderungen ändern. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Über wesentliche Änderungen informieren wir die Nutzer gegebenenfalls durch Hinweise in der App, Benachrichtigungen oder E-Mails. Bevor Daten für einen neuen Zweck verarbeitet werden, stellen wir, soweit erforderlich, zusätzliche Informationen bereit oder holen eine entsprechende Einwilligung ein.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zu Ihren Datenschutzrechten, zur Kontolöschung oder zur Sicherheit erreichen Sie uns unter:

THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Vereinigtes Königreich
E-Mail: hello@theselfmadelabs.com
Kontolöschung: wonderclash.theselfmadelabs.com/account-deletion