KVKK-Informationstext

1. Identität des Verantwortlichen

Die Partei, die gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") die Eigenschaft des Verantwortlichen trägt, ist Ceyhun Ege Aşkın, tätig unter der Marke "Nesoi Network". Verantwortlicher: Ceyhun Ege Aşkın (natürliche Person) E-Mail: [email protected] Website: nesoinetwork.com

2. Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen Ihrer Nutzung unserer Dienste werden die folgenden Datenkategorien verarbeitet:

• Identitäts- und Kontaktdaten: Name, Benutzername, E-Mail-Adresse, Profilbild, Discord- oder Google-Kontokennung.
• Kontosicherheitsdaten: verschlüsseltes (gehashtes) Passwort, Schlüssel der Zwei-Faktor-Authentifizierung, Token für E-Mail-Bestätigung und Passwortzurücksetzung.
• Transaktionssicherheitsdaten: IP-Adresse, Zeitpunkt der letzten Anmeldung, Browser- und Betriebssysteminformationen, aus der IP-Adresse abgeleiteter ungefährer Standort, Sitzungs- und Cookie-Aufzeichnungen.
• Kundentransaktionsdaten: Kauf- und Lizenzaufzeichnungen, Transaktionsnummer, Planinformationen, Rechnungsdaten.
• Marketingdaten: Ihre für Newsletter- und Kampagnenkommunikation erteilte ausdrückliche Einwilligung und der Zeitpunkt der Einwilligungserteilung.
• Serververwaltungsdaten: Servername und -beschreibung des von Ihnen verwalteten Spielservers, Rollen der Panel-Administratoren und Protokolle der Administratorvorgänge (Prüfprotokolle).
• Spielerdaten: angezeigter Name, spielinterne Kennung (citizenid), Sitzungskennung, Discord-Kennung und Spielzeit der mit dem von Ihnen verwalteten Server verbundenen Spieler. Hinsichtlich dieser Daten ist der Serverinhaber Verantwortlicher und Nesoi Auftragsverarbeiter.
• Anfrage- und Beschwerdedaten: Nachrichteninhalte und Diagnoseberichte, die Sie im Rahmen von Supportanfragen übermitteln.

3. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:

• Anlegen der Mitgliedschaft, Authentifizierung und Sitzungsverwaltung.
• Erbringung des Panel-Dienstes, Anbindung Ihres Servers an das Panel und Übermittlung von Befehlen.
• Durchführung der Lizenz- und Kaufprozesse, Rechnungsstellung und Erfüllung buchhalterischer Pflichten.
• Durchführung der Informationssicherheitsprozesse: Verhinderung unbefugten Zugriffs, Warnungen bei verdächtigen Anmeldungen, Anfragenbegrenzung und Verhinderung von Missbrauch.
• Fehlerbehebung, Leistungsoptimierung und Steigerung der Dienstqualität.
• Nachverfolgung von Anfragen und Beschwerden sowie Erbringung des Supports.
• Versand kommerzieller elektronischer Nachrichten zu Produktankündigungen und Kampagnen, sofern Ihre ausdrückliche Einwilligung vorliegt.
• Erfüllung der gesetzlichen Auskunftspflichten gegenüber zuständigen Behörden und Einrichtungen.

4. Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden auf der Grundlage der folgenden, in Artikel 5 KVKK geregelten Rechtsgrundlagen verarbeitet:

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrages (Art. 5/2-c): Mitgliedschaft, Lizenz und Erbringung des Panel-Dienstes.
• Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (Art. 5/2-ç): Rechnungsstellung, steuerliche und gesetzliche Aufbewahrungspflichten.
• Öffentlichmachung der Daten durch die betroffene Person selbst sowie Erforderlichkeit zur Begründung, Ausübung oder zum Schutz eines Rechts (Art. 5/2-d und 5/2-e): Vorhaltung der Prüfprotokolle als Beweismittel im Streitfall.
• Erforderlichkeit der Datenverarbeitung für die berechtigten Interessen des Verantwortlichen (Art. 5/2-f): Informationssicherheit, Betrugsprävention, Telemetrie und Dienstverbesserung.
• Ausdrückliche Einwilligung (Art. 5/1): ausschließlich hinsichtlich des Versands kommerzieller elektronischer Nachrichten und nicht erforderlicher Analyse-Cookies.

5. Methode der Erhebung personenbezogener Daten

Ihre personenbezogenen Daten werden ganz oder teilweise auf automatisiertem Wege erhoben, und zwar über die von Ihnen selbst auf unserer Website und in der Panel-Oberfläche eingegebenen Angaben, die bei der Anmeldung über Discord und Google von der jeweiligen Plattform bezogenen Informationen, die von der auf Ihrem Server installierten Software Nesoi Bridge übermittelten Daten, die von unserem Zahlungsdienstleister Tebex übertragenen Transaktionsdaten sowie über Cookies und ähnliche Technologien.

6. Empfänger der personenbezogenen Daten und Zweck der Übermittlung

Ihre personenbezogenen Daten können im Einklang mit den Artikeln 8 und 9 KVKK an die folgenden Parteien übermittelt werden, und zwar ausschließlich in dem Umfang, den der jeweilige Dienst erfordert:

• Hosting- und Datenbankdienstleister (Supabase): zur Speicherung von Konto-, Server- und Protokolldaten.
• Zahlungs- und Vertriebsinfrastruktur (Tebex): zum Zwecke von Kauf, Rechnungsstellung und Lizenzprüfung.
• E-Mail-Versanddienstleister (Resend): zur Zustellung von Bestätigungs-, Sicherheits- und Informations-E-Mails.
• Authentifizierungsanbieter (Discord, Google): damit die Anmeldung mit dem von Ihnen bevorzugten Verfahren sicher erfolgen kann.
• Discord: zur Übermittlung von Panel-Benachrichtigungen an die vom Serverinhaber festgelegten Kanäle.
• IP-Standort- und Währungsdienste (ipinfo.io, ipapi.co): zur Bestimmung des ungefähren Standorts bei Warnungen über verdächtige Anmeldungen und zur Schätzung der Währungseinstellung der Website.
• Analysedienstleister (Google Analytics): zur Messung der Nutzungsstatistiken der Marketing-Website.
• Zuständige öffentliche Behörden und Einrichtungen: im Falle eines gesetzlich begründeten Auskunfts- und Unterlagenersuchens, beschränkt auf den angeforderten Umfang.
• ÜBERMITTLUNG INS AUSLAND: Ein Teil der vorgenannten Anbieter betreibt seine Server im Ausland. Ihre personenbezogenen Daten können daher im Rahmen von Artikel 9 KVKK unter Gewährleistung geeigneter Garantien oder erforderlichenfalls auf Grundlage Ihrer ausdrücklichen Einwilligung ins Ausland übermittelt werden.

7. Speicherfristen

Ihre personenbezogenen Daten werden für die zur Erreichung des Verarbeitungszwecks erforderliche Dauer sowie für die gesetzlich vorgeschriebenen Fristen gespeichert:

• Telemetrieaufzeichnungen: 14 Tage.
• Technische Fehlerprotokolle und Panel-Prüfprotokolle (Administratorvorgänge): 90 Tage.
• Diagnoseberichte: werden auf Anfrage gelöscht.
• Momentaufnahme der Online-Spieler: es wird ausschließlich der aktuellste Stand vorgehalten; sie wird beim Löschen des Servereintrags gelöscht.
• Konto- und Profildaten: solange Ihr Konto besteht; im Falle der Löschung werden sie gelöscht, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
• Kauf- und Rechnungsaufzeichnungen: für die nach dem Steuerrecht vorgesehene Dauer.

8. Rechte der betroffenen Person (Art. 11 KVKK)

Sie können sich an den Verantwortlichen wenden und die folgenden Rechte ausüben:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• im Falle der Verarbeitung hierzu Auskunft zu verlangen;
• den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden;
• die Dritten im Inland oder Ausland zu kennen, an die die Daten übermittelt werden;
• im Falle unvollständiger oder unrichtiger Verarbeitung deren Berichtigung zu verlangen;
• im Rahmen der in Artikel 7 KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung zu verlangen;
• zu verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden;
• einem Ergebnis zu Ihren Ungunsten zu widersprechen, das ausschließlich durch die Analyse der Daten mittels automatisierter Systeme entsteht;
• im Falle eines Schadens aufgrund gesetzeswidriger Verarbeitung den Ersatz des Schadens zu verlangen.

9. Antragsverfahren

Ihre Anträge nach Art. 11 KVKK können Sie im Einklang mit dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen • an [email protected] senden, und zwar von der in unserem System hinterlegten E-Mail-Adresse, • oder schriftlich an die oben genannte Anschrift richten. Ihr Antrag muss Vor- und Nachname, bei schriftlicher Antragstellung eine Unterschrift, Ihre Kontaktdaten sowie den Gegenstand Ihres Anliegens deutlich enthalten. Ihr Antrag wird je nach seiner Art schnellstmöglich, in jedem Fall jedoch spätestens innerhalb von dreißig (30) Tagen, unentgeltlich beschieden. Erfordert der Vorgang zusätzliche Kosten, kann das in der von der Behörde zum Schutz personenbezogener Daten festgelegten Gebührenordnung vorgesehene Entgelt verlangt werden. Wird Ihr Antrag abgelehnt oder nicht fristgerecht beantwortet, bleibt Ihr Recht vorbehalten, Beschwerde bei der Behörde zum Schutz personenbezogener Daten einzulegen.