Datenschutzerklärung

Diese Erklärung beschreibt, wie das Android-Spiel Auto Yard (das „Spiel“, Paketname com.autoyard.app) und diese Website (die „Website“) personenbezogene Daten verarbeiten. Grundlage sind das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

Verantwortlicher ist Burak Gürgil (Türkiye). Bei allen Fragen zum Datenschutz: gurgilburak@gmail.com oder das Kontaktformular.

2. Im Spiel verarbeitete Daten

Wenn du als Gast spielst

Für das Spielen als Gast wird kein Konto angelegt und keine Firebase-Sitzung gestartet. Dein Spielstand (Geld, Autos, Werkstatt, Aufgaben, Einstellungen), dein Kaufprotokoll und deine täglichen Werbezähler werden nur auf deinem Handy gespeichert. Angaben zu Grafikchip, Arbeitsspeicher und Prozessor deines Handys werden nur auf dem Gerät verwendet, um die Grafikeinstellung zu wählen, und nirgendwohin gesendet. Auch als Gast kannst du Belohnungswerbung ansehen und Käufe tätigen; siehe dazu die Abschnitte 4 und 5.

Wenn du dich mit Google oder Facebook anmeldest

• Konto: Google Firebase Authentication meldet dich mit dem gewählten Google- oder Facebook-Konto an und weist dir eine Nutzer-ID (UID) zu. Google- und Facebook-Konten mit derselben E-Mail-Adresse werden zu einem Spielkonto zusammengeführt; verknüpfst du beide, gelangst du mit jedem von ihnen in dasselbe Konto. Andere Anmeldemethoden werden nicht verwendet.
• Profildaten: Dein Anzeigename bei Google oder Facebook, deine E-Mail-Adresse und die Adresse (URL) deines Profilfotos werden in einem Bereich deines Cloud-Spielstands gespeichert, den nur du lesen kannst. Dein Anzeigename wird nur auf deinem eigenen Bildschirm angezeigt; andere Spieler sehen den Nickname, den du wählst.
• Anmeldung mit Facebook: Wählst du Facebook, öffnet sich die Facebook-App oder -Website, und du stimmst zu, dem Spiel nur dein öffentliches Profil (Name, Profilfoto) und deine E-Mail-Adresse zu geben; dein Facebook-Passwort erreicht das Spiel nie. Firebase Authentication meldet dich an, indem es das von Facebook ausgestellte Anmeldetoken prüft, und verknüpft eine app-spezifische Facebook-Nutzer-ID mit deinem Spielkonto; das Token wird nicht in deinem Cloud-Spielstand gespeichert. Auf deine Freundesliste und deine Beiträge wird nicht zugegriffen, und es wird nichts in deinem Namen gepostet. Dein Facebook-Profilfoto wird im Spiel nicht verwendet. Die Facebook-Komponente im Spiel (Facebook SDK) dient nur der Anmeldung; automatische App-Events und die Erfassung der Werbe-ID sind ausgeschaltet. Facebook verarbeitet die Daten der Anmeldung nach seiner eigenen Datenschutzrichtlinie.
• Cloud-Spielstand: Dein gesamter Spielfortschritt (Wirtschaft, Autos, Werkstatt und Deko, Aufgaben, Kaufprotokoll, die Liste der von dir blockierten Spieler, die Zahl deiner Rennen gegen Freunde) wird mit deinem Konto verknüpft in Google Cloud Firestore gespeichert und kann nur von deinem Konto gelesen werden.

Wenn du die Freunde-Funktionen nutzt

Die Freunde-Funktionen setzen eine Anmeldung (mit Google oder Facebook) und einen Nickname voraus. Sobald du deinen Nickname festlegst:

• Dein öffentliches Werkstattprofil wird angelegt: dein Nickname, dein Freundescode, dein Level, dein Werkstattwert, das Layout deiner Werkstatt (Deko, ausgestellte Autos und ihr Tuning), dein Avatar, dein Rahmen, die von dir gewählte Flagge, dein Werkstattname, dein Vitrinenauto, deine Rennstatistiken (Siege, Anzahl der Rennen, Sammlung, Bestzeit) und, falls vorhanden, das Schrottplatz-Teil, um das du gebeten hast. Geld, Juwelen und Kisten sind nicht Teil dieses Profils.
• Profilfoto: Ein Foto, das du aus deiner Galerie auswählst oder mit der Kamera aufnimmst, oder das Foto deines Google-Kontos wird auf 192×192 Pixel verkleinert und in Firestore hochgeladen. Dein Google-Foto wird nur dann zu deinem Avatar, wenn du unter PROFIL BEARBEITEN → FOTO GOOGLE wählst oder GOOGLE: AN einschaltest; standardmäßig ist es aus. Wenn du dein Foto entfernst oder zu einem vorgefertigten Avatar wechselst, wird das hochgeladene Bild vom Server gelöscht.
• Freundschaftsdaten: deine Freundesliste, Freundschaftsanfragen (Nickname, Code und Zeitpunkt), die Schrottplatz-Teile, die du Freunden schenkst, Renn-Nachrichten (Nickname, gefahrene Autos und Ergebnis) und Einladungslinks (deine ID, dein Nickname und dein Code; ein Link ist 1 Stunde gültig, eine abgelaufene Einladung wird innerhalb einer Stunde gelöscht).
• Melden und Blockieren: Wenn du einen Spieler meldest, werden der Grund, die ID und der Nickname des gemeldeten Spielers und bei einer Fotomeldung eine Kopie des Fotos gespeichert; Meldungen prüft nur der Entwickler, und sie werden nach 180 Tagen automatisch gelöscht. Die Liste der von dir blockierten Spieler wird in deinem eigenen Spielstand gespeichert; die blockierte Person wird nicht benachrichtigt.

Rennbenachrichtigungen (optional)

Benachrichtigungen schaltest nur du selbst ein (du wirst nach deinem ersten Rennen gefragt, oder unter EINSTELLUNGEN → TON UND MITTEILUNGEN). Dann werden das Benachrichtigungstoken deines Handys (Firebase Cloud Messaging) und deine Sprache gespeichert. Eine Benachrichtigung wird gesendet, wenn ein Freund dein Auto schlägt, und enthält dessen Nickname; vom selben Freund kommt höchstens alle 6 Stunden eine. Um die Häufigkeit der Benachrichtigungen zu begrenzen, speichert der Server die IDs der beiden Spieler und den Sendezeitpunkt; dieser Eintrag wird nach 1 Tag automatisch gelöscht. Wenn du Benachrichtigungen ausschaltest, wird das Token gelöscht.

Technische Daten

Damit Firebase-Dienste funktionieren, verarbeiten sie technische Daten wie IP-Adresse, Geräte- und App-Version sowie eine App-Installations-ID. Details: Datenschutzinformationen von Firebase.

Was das Spiel nicht tut

Das Spiel nutzt keine Analyse- oder Absturzberichts-Tools und greift nicht auf deinen Standort, deine Kontakte oder dein Mikrofon zu. Deine Daten werden nicht verkauft.

3. Was andere Spieler sehen können

Dein öffentliches Werkstattprofil und dein Profilfoto können Spieler sehen, die bei Auto Yard angemeldet sind (wenn sie deine Werkstatt besuchen, in ihrer Freundesliste, wenn sie gegen dich fahren und wenn sie deinen Einladungslink öffnen). Freundschaftsanfragen und Renn-Nachrichten sehen nur die beiden beteiligten Spieler. Dein Cloud-Spielstand, deine E-Mail-Adresse und dein Anzeigename bei Google oder Facebook werden keinem anderen Spieler angezeigt.

4. Werbung

Das Spiel zeigt nur optionale Belohnungswerbung. Werbung startet nur, wenn du auf WERBUNG ANSEHEN tippst (um einen Rennpreis zu verdoppeln oder eine lange Reparatur abzukürzen); es gibt keine Zwischen-, Banner- oder App-Start-Werbung.

Die Werbung wird über Google AdMob ausgeliefert. Um Werbung anzuzeigen und zu messen, kann Google deine Werbe-ID (Advertising ID), deine IP-Adresse, Geräte- und App-Informationen sowie deine Interaktionen mit Werbung verarbeiten. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird beim Start des Spiels das Einwilligungsfenster von Google angezeigt; deine Wahl kannst du später unter EINSTELLUNGEN → KONTO UND DATENSCHUTZ → DATENSCHUTZ FÜR WERBUNG ändern. Deine Werbe-ID kannst du auf deinem Handy unter Einstellungen → Google → Anzeigen zurücksetzen oder löschen. Das Spiel verwendet keine an Kinder gerichteten Werbeeinstellungen, und Werbeinhalte sind auf die Einstufung „T“ (Teen) begrenzt. Details: Werbetechnologien von Google.

5. In-App-Käufe

Juwelenpakete werden über Google Play verkauft. Deine Zahlungsdaten (Karte usw.) erreichen uns nie; die Zahlung wickelt Google ab. Damit ein Paket nie doppelt gutgeschrieben wird und bei Verlust wiederhergestellt werden kann, speichert ein Kaufprotokoll das Produkt, die Anzahl der Juwelen, den Zeitpunkt und die Google-Bestellnummer (das Kauftoken nur, bis die Transaktion abgeschlossen ist). Das Protokoll ist Teil deines Spielstands: Bist du angemeldet, ist es auch in deinem Cloud-Spielstand enthalten. Auf deinem Handy werden außerdem nicht umkehrbare Prüfsummen (Hashes) der Kauftoken gespeichert.

6. Berechtigungen, Kamera und Fotos

• Kamera: wird nur angefragt, wenn du auf KAMERA tippst, um ein Profilfoto aufzunehmen, und nur verwendet, solange dieses Fenster geöffnet ist.
• Galerie: Du wählst dein Profilfoto mit der Dateiauswahl von Android aus; das Spiel sieht nur die Datei, die du auswählst, und fragt nicht nach Zugriff auf deine Galerie.
• Benachrichtigungen: wird unter Android 13 und neuer nur angefragt, wenn du Rennbenachrichtigungen einschaltest.
• Fotomodus: Die Spielfotos, die du aufnimmst, werden auf deinem Handy im Ordner Bilder/Auto Yard gespeichert und nirgendwohin hochgeladen.
• Internet: für Cloud-Spielstand, Freunde-Funktionen, Werbung und Käufe.

7. Auf der Website verarbeitete Daten

• Serverprotokolle: Die Website wird bei Vercel gehostet. Aus Sicherheits- und Betriebsgründen protokolliert Vercel kurzzeitig Daten wie IP-Adresse, Browserangaben und die aufgerufene Seite.
• Anonyme Besuchsstatistiken: Vercel Web Analytics wird nur geladen, wenn du in den Cookie-Einstellungen zustimmst. Es verwendet keine Cookies und verfolgt dich nicht über Websites hinweg.
• Formulardaten: Name, E-Mail-Adresse und Nachricht, die du in das Kontakt- oder das Kontolöschungsformular eingibst, werden uns per E-Mail weitergeleitet (E-Mail-Versanddienst: Resend). Um Missbrauch einzuschränken, wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gehalten.
• Einladungslinks: Die Einladungsseite liest den Code im Link nur in deinem Browser und öffnet das Spiel; der Code wird nicht auf dem Server gespeichert.
• Gespeicherte Einstellung: Deine Cookie-Auswahl wird im lokalen Speicher deines Browsers (localStorage) abgelegt und nicht an den Server gesendet.

8. Zwecke und Rechtsgrundlagen

9. Dienstleister und Übermittlung ins Ausland

Deine Daten werden nur mit den folgenden Auftragsverarbeitern geteilt, und nur, um den Dienst bereitzustellen:

• Google LLC / Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging): Anmeldung, Cloud-Spielstand, Freunde-Funktionen, Benachrichtigungen
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Login): Anmeldung, wenn du Facebook wählst
• Google (AdMob): Auslieferung und Messung der Belohnungswerbung
• Google (Google Play): In-App-Käufe
• Vercel Inc.: Hosting der Website und anonyme Statistiken
• Resend: Weiterleitung von Formularnachrichten per E-Mail

Die Cloud-Daten des Spiels werden in Googles Rechenzentren in Europa gespeichert; die Dienstleister können Daten auch in anderen Ländern verarbeiten, einschließlich der USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Dienstleister und auf die Garantien nach Art. 9 KVKK. Außer in gesetzlich vorgeschriebenen Fällen werden deine Daten an niemanden sonst weitergegeben.

10. Speicherdauer

• Cloud-Spielstand, Profildaten von Google / Facebook, öffentliches Werkstattprofil, Freundescode und Freundesliste: bis du dein Konto löschst. Profilfoto: solange du es verwendest; es wird gelöscht, wenn du es entfernst oder dein Konto löschst.
• Freundschaftsanfragen: bis sie angenommen, abgelehnt oder zurückgezogen werden oder das Konto gelöscht wird.
• Einladungslinks: 1 Stunde gültig; eine abgelaufene Einladung wird innerhalb einer Stunde automatisch gelöscht.
• Geschenkte Teile: bis der Empfänger sie abholt. Renn-Nachrichten: bis sie geschlossen werden oder das nächste Rennen desselben Freundes sie ersetzt.
• Benachrichtigungstoken: bis du die Benachrichtigungen ausschaltest oder dein Konto löschst. Sendeprotokoll der Benachrichtigungen: 1 Tag. Meldungen: 180 Tage (für die Prüfung und die Verhinderung von Missbrauch).
• Daten auf deinem Handy (Spielstand, Fotos, Cache): bis du die App deinstallierst oder ihre Daten löschst.
• Support-Korrespondenz: höchstens 1 Jahr nach Abschluss der Anfrage. Aufzeichnung einer Löschanfrage: 3 Jahre als Nachweis (nur E-Mail-Adresse und Datum der Anfrage).
• Werbe- und Kaufdaten: für die Dauer der eigenen Speicherfristen von Google. Serverprotokolle der Website: für die Dauer der Speicherfristen von Vercel (in der Regel einige Tage).

11. Dein Konto löschen

Du kannst dein Konto im Spiel über PROFIL → KONTO → MEIN KONTO LÖSCHEN dauerhaft löschen (EINSTELLUNGEN → KONTO UND DATENSCHUTZ → SPIELKONTO führt an dieselbe Stelle). Dabei werden dein Cloud-Spielstand, dein öffentliches Werkstattprofil, dein Profilfoto, dein Freundescode, deine Freundschaften (auf beiden Seiten), Anfragen, Renn-Nachrichten, Geschenke, Einladungen, dein Benachrichtigungstoken und die Verknüpfungen mit Google / Facebook gelöscht. Hast du dich mit Facebook angemeldet, kannst du Auto Yard den Zugriff auch bei Facebook entziehen (wie?). Wenn du das Spiel nicht öffnen kannst, nutze das Formular auf der Seite Konto- und Datenlöschung.

Nach der Löschung können folgende Daten noch eine Zeit lang verbleiben: Meldungen, die du gemacht hast oder die über dich gemacht wurden (höchstens 180 Tage), Sendeprotokolle der Benachrichtigungen (höchstens 1 Tag), dein Nickname in Geschenken, die deine Freunde noch nicht abgeholt haben, von Google gespeicherte Kauf- und Werbedaten sowie Dateien auf deinem Handy (sie werden beim Deinstallieren der App entfernt).

12. Sicherheit

Die Cloud-Daten sind durch Firebase-Sicherheitsregeln geschützt: Jeder Spieler kann nur seinen eigenen Spielstand lesen und schreiben, und öffentliche Profile sind nur für angemeldete Spieler zugänglich. Die Website und die Serververbindungen des Spiels laufen ausschließlich über HTTPS. Kein System ist perfekt; kommt es zu einer Datenschutzverletzung, melden wir sie so, wie es KVKK und DSGVO vorschreiben.

13. Kinder

Das Spiel richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn du bemerkst, dass wir solche Daten erhoben haben, schreib uns, und wir löschen sie sofort.

14. Deine Rechte

Nach Art. 11 KVKK (und, soweit anwendbar, nach der DSGVO) hast du das Recht, zu erfahren, ob deine Daten verarbeitet werden, Auskunft und eine Kopie zu verlangen, Berichtigung und Löschung zu verlangen, der Verarbeitung zu widersprechen, deine Einwilligung zu widerrufen, zu erfahren, an welche Dritten deine Daten übermittelt wurden, deine Daten in einem übertragbaren Format zu erhalten und den Ersatz eines Schadens zu verlangen.

Für eine Anfrage wähle im Kontaktformular das Thema „Anfrage zu personenbezogenen Daten“ oder schreib an gurgilburak@gmail.com. Wir beantworten deine Anfrage kostenlos innerhalb von höchstens 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) beschweren (in der EU bei der Datenschutzaufsichtsbehörde deines Landes).

15. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; wichtige Änderungen kündigen wir im Spiel oder auf dieser Seite an. Das Datum oben zeigt die letzte Aktualisierung. Fragen: gurgilburak@gmail.com. Die türkische Fassung dieser Erklärung ist das Original; bei Abweichungen zwischen den Fassungen ist der türkische Text maßgeblich.