← Startseite

Datenschutzerklärung

Gültig ab: 23. Oktober 2026

Onzio ist ein Fußball-Wissensspiel für zwei Spieler. Diese Erklärung beschreibt, welche Daten bei der Nutzung der App und der Website onzio.online verarbeitet werden, wie lange sie gespeichert werden und welche Rechte du hast. Sie ist zugleich die Informationspflicht nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) und, für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz, nach der DSGVO.

Kurz gesagt: Wir verlangen keine Registrierung, keine E-Mail-Adresse und kein Passwort; wir greifen nicht auf Standort, Kontakte oder Fotos zu; wir zeigen keine personalisierte Werbung (es gibt nur optionale Prämienwerbung); und du kannst dein Konto jederzeit in der App löschen.

Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist Oğuzhan. Kontakt: [email protected]

Welche Daten wir verarbeiten

• Anonymes Gerätekonto: Beim ersten Start erzeugt die App eine zufällige Kennung und speichert sie im sicheren Speicher des Geräts. Sie ist keine Werbe-ID und nicht mit deiner Telefonnummer, IMEI oder anderen Konten verknüpft. Sie dient dazu, dein Konto auf dem Server wiederzuerkennen.
• Profil: Ein optionaler Spitzname und dein Lieblingsteam. Spitzname, Lieblingsteam, Pokalzahl und Liga sind für Gegner und in Ranglisten für andere Spieler sichtbar.
• Spieldaten: Deine gespielten Partien (Modus, Gegner, Ergebnis, Pokaländerung, Spielprotokoll), Pokal- und Ligainformationen, dein Kader in „Mein Team“, Karten und Fortschritt, dein Münzguthaben im Spiel, Ergebnisse der Tagesmissionen und Tagesherausforderung, deine Serie sowie die Teilnahme an Freundesräumen und Turnieren.
• Optionale Kontoverknüpfung (Mit Apple anmelden, Google): Wenn du dein Konto mit einer Apple- oder Google-Identität verknüpfst, wird nur die vom Anbieter vergebene stabile Nutzerkennung gespeichert. Deine E-Mail-Adresse und dein Name werden nicht gespeichert. Diese Kennung dient nur dazu, dein Konto auf einem neuen Telefon wiederherzustellen.
• Benachrichtigungen (wenn du sie erlaubst): Gespeichert werden dein Benachrichtigungs-Token, deine Plattform (iOS/Android), die Build-Nummer der App und die aktivierten Benachrichtigungskategorien. Benachrichtigungen werden über die Push-Dienste von Apple, Google und Expo zugestellt. Du kannst sie in den App-Einstellungen oder den Geräteeinstellungen abschalten.
• Käufe (optional): Wenn du „+10 Spiele“ kaufst, speichern wir auf unserem eigenen Server dein Guthaben an Zusatzspielen, die Transaktions-ID des Kaufs, das Produkt, den Store (App Store / Google Play) und den Kaufzeitpunkt. Deine Karten- oder Zahlungsdaten erreichen weder uns noch RevenueCat; die Zahlung nimmt Apple bzw. Google entgegen.
• Einsprüche: Art und Inhalt eines Einspruchs gegen eine Antwort oder Spieldaten sowie die zugehörigen Spielinformationen.
• Fehlerprotokolle: Bei einem Absturz können Gerätemodell, Betriebssystem- und App-Version, Bildschirmname und Fehlerstapel an unseren eigenen Server gesendet werden. Deine IP-Adresse wird dabei nicht gespeichert.
• Geräte- und App-Informationen: Bei der Verbindung zum Server erfassen wir Plattform (iOS, Android oder Web), Betriebssystem- und App-Version, Build-Nummer, Gerätemodell, Sprache, Region und Zeitzone, deinen ersten und letzten Verbindungszeitpunkt und die Sitzungszahl. Standort, IP-Adresse oder den Gerätenamen speichern wir hierfür nicht.
• Nutzungsmessungen: App-Ereignisse aus einer festen Liste, etwa das Öffnen der App, Bildschirmwechsel und das Tippen auf „Spielen“, werden mit deinem Konto auf unserem eigenen Server gespeichert. Wir nutzen keinen Analysedienst Dritter. Diese Einträge enthalten weder Freitext noch Spitznamen oder IP-Adressen.
• Sicherheitsdaten: Zur Betrugsvermeidung: Hinweise auf auffälliges Verhalten (z. B. für Menschen unmögliche Antwortgeschwindigkeit), Zähler für abgebrochene Spiele und verhängte Sanktionen (Sperrzeit, Bann).
• Technische Daten: Um Serverüberlastung und Missbrauch zu verhindern, wird die Anfragehäufigkeit pro IP-Adresse auf Minutenebene mit kurzlebigen Zählern überwacht. Damit iOS-Nutzer, die über einen Freundes-Einladungslink kommen, nach der Installation dem Raum beitreten können, werden IP-Adresse und Geräteeigenschaften in eine geschlüsselte, nicht umkehrbare Signatur umgewandelt und höchstens 60 Minuten gespeichert; die rohe IP-Adresse wird nicht gespeichert.
• Diese Website: Diese Vorstellungsseite verwendet keine Cookies und enthält keine Tracking- oder Analysewerkzeuge. Der ausliefernde Server kann IP-Adresse und Anfragedaten kurzzeitig in üblichen Zugriffsprotokollen speichern.

Prämienwerbung (Google AdMob)

Onzio zeigt ausschließlich Prämienwerbung: Eine Anzeige erscheint nur, wenn du dich entscheidest, sie für eine Belohnung im Spiel (z. B. zusätzliche Münzen oder ein Kartenpaket) anzusehen. Während Spielen oder von selbst wird keine Werbung gezeigt. Die Anzeigen liefert Google AdMob (Google).

• Nicht personalisierte Werbung: Wir senden unsere Anzeigenanfragen als „nur nicht personalisierte Anzeigen“. Eine Anfrage enthält nur fußballbezogene Kontext-Stichwörter und die Webadresse der App; wir erstellen kein Interessenprofil über dich.
• Einwilligung (EU/EWR, Vereinigtes Königreich, Schweiz): In diesen Regionen wird vor jeder Anzeigenanfrage das Einwilligungsformular von Google (User Messaging Platform) angezeigt. Willigst du nicht ein oder lässt sich die Einwilligung nicht einholen, wird das Werbe-SDK nicht gestartet und keine Anzeige gezeigt. Deine Auswahl kannst du jederzeit unter „Werbe-Datenschutzoptionen“ in den Einstellungen ändern (wird dort angezeigt, wo erforderlich).
• Von Google verarbeitete Daten: Zur Auslieferung, Häufigkeitsbegrenzung, Messung und Betrugsabwehr kann Google Daten wie deine IP-Adresse, Geräte- und App-Informationen (einschließlich Gerätekennungen wie einer Werbe-ID) und deine Interaktion mit der Anzeige verarbeiten. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung: policies.google.com/privacy und Datennutzung durch Google bei Partner-Websites oder -Apps.
• Überprüfung der Belohnung: Die Belohnung vergibt unser Server. Dazu werden deine anonyme Konto-Kennung in der App und eine zufällige Transaktionskennung mit der Anzeigenanfrage an Google übermittelt; nach dem Ansehen sendet Google sie in einer signierten Benachrichtigung an unseren Server zurück.
• Tracking-Erlaubnis: Wir fragen Apples App-Tracking-Erlaubnis (ATT) nicht an, lesen die Werbe-ID nicht für eigene Zwecke aus und verkaufen deine Daten nicht zu Werbezwecken an Dritte.
• Alter: Onzio ist für Nutzer ab 13 Jahren bestimmt und richtet sich nicht an Kinder. Werbeinhalte sind auf höchstens die Einstufung „Teen“ (ab 13) begrenzt.

Du kannst Werbung ganz ablehnen: Prämienwerbung ist freiwillig, und für die Kernmodi musst du keine ansehen. Um die Werbe-ID deines Geräts zurückzusetzen oder Anzeigenpersonalisierung auszuschalten, nutze die Geräteeinstellungen (iOS: Datenschutz & Sicherheit; Android: Google-Einstellungen, Werbung).

In-App-Kauf (RevenueCat)

In Onzio wird für echtes Geld nur ein einziges verbrauchbares Produkt verkauft: „+10 Spiele“ (wird angezeigt, wenn deine kostenlosen Tagesspiele aufgebraucht sind). Der Kauf läuft über den App Store oder Google Play; deine Zahlungsdaten (Karte, Bankkonto usw.) gelangen weder an uns noch an RevenueCat, der Store verarbeitet sie. Zufällige Kartenpakete werden niemals für echtes Geld verkauft.

• RevenueCat, Inc. (USA), unser Auftragsverarbeiter: Wir nutzen RevenueCat, um Käufe zu überprüfen und deinem Konto gutzuschreiben. Auf Geräten, auf denen das Kaufangebot verfügbar ist, startet die App das RevenueCat-SDK, und RevenueCat erhält: deine anonyme Konto-ID in der App, Kaufverlauf und Transaktions-ID, Produkt, Store, Land und Währung sowie Geräte- und App-Version. Beim Verbindungsaufbau des SDK kann RevenueCat zudem deine IP-Adresse sehen. Deinen Namen, deine E-Mail-Adresse oder deinen Spitznamen senden wir nicht.
• Überprüfung: Die Store-Transaktion erreicht unseren Server über eine signierte Benachrichtigung (Webhook) von RevenueCat und über die Synchronisierungsanfrage der App; jede Transaktion schreibt Spiele nur einmal gut.
• Art der Spiele: Gekaufte Spiele sind an dein Konto gebunden, verfallen nie und werden nach deinen kostenlosen Tagesspielen verbraucht. Sie sind nicht übertragbar und nicht in Geld umwandelbar. Löschst du dein Konto, werden ungenutzte Spiele gelöscht.

RevenueCat verarbeitet diese Daten zusätzlich nach der eigenen Datenschutzerklärung: revenuecat.com/privacy. Rückerstattung und Widerrufsrecht sind in den Nutzungsbedingungen erklärt.

Daten, die wir nicht erheben

• Wir fordern keinen Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon an.
• Wir haben keine eigenen Tracking-Cookies und keine Analyse- oder Absturzberichts-Software von Drittanbietern. Software von Dritten sind nur das oben beschriebene Google-Werbe-SDK und das RevenueCat-Kauf-SDK (und die Apple-/Google-Anmeldung, falls du ein Konto verknüpfst).
• Es gibt keinen freien Chat; Spieler können nur vorgefertigte Reaktionen senden.
• Wir verarbeiten keine Karten-, Bank- oder sonstigen Zahlungsdaten; die Zahlung nimmt der App Store bzw. Google Play entgegen. Für echtes Geld wird nur „+10 Spiele“ verkauft; Zufallspakete werden nicht verkauft.
• Wir verwenden keine Spielerfotos, Vereinslogos oder Trikotbilder.

Zwecke und Rechtsgrundlagen

• Kontoeröffnung und Bereitstellung von Matchmaking, Spielen, Pokalen, Ligen, Ranglisten und Mein Team: Vertragserfüllung (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b).
• Verhinderung von Betrug und Missbrauch, Gewährleistung von Fairness und Serversicherheit, Fehlerbehebung, Bearbeitung von Einsprüchen, Beobachtung der Versions- und Gerätekompatibilität, aggregierte Nutzungsstatistiken: berechtigte Interessen (KVKK Art. 5/2-f; DSGVO Art. 6 Abs. 1 lit. f). Wir achten darauf, dass diese Interessen deine Grundrechte und Grundfreiheiten nicht überwiegen.
• Versand von Benachrichtigungen: deine Erlaubnis (Einwilligung; KVKK Art. 5/1; DSGVO Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit widerrufen.
• Anzeige von Prämienwerbung und Googles Einwilligungsformular, wo eine Einwilligung erforderlich ist: deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a und ePrivacy); in anderen Regionen berechtigte Interessen.
• Käufe überprüfen und gekaufte Spiele deinem Konto gutschreiben: Vertragserfüllung (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b). Kaufbelege für steuer- und buchhaltungsrechtliche Pflichten aufbewahren: rechtliche Verpflichtung (KVKK Art. 5/2-ç; DSGVO Art. 6 Abs. 1 lit. c).
• Erfüllung rechtmäßiger Anfragen von Behörden: rechtliche Verpflichtung (KVKK Art. 5/2-ç; DSGVO Art. 6 Abs. 1 lit. c).

Das Verknüpfen eines Apple- oder Google-Kontos ist allein deine Entscheidung.

Weitergabe und Übermittlung

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.

• Andere Spieler: Spitzname, Lieblingsteam, Pokalzahl, Liga und Spielergebnisse sind für Gegner und in Ranglisten für andere Spieler sichtbar.
• Infrastrukturanbieter: Unsere Server und Datenbank werden bei einem Cloud-Anbieter (Hetzner) gehostet; Web-Verkehr läuft für Sicherheit und Geschwindigkeit über Cloudflare. Diese Anbieter handeln nur, um den Dienst zu erbringen.
• Google (AdMob): Nur bei einer Anfrage für Prämienwerbung, wie oben unter „Prämienwerbung“ beschrieben.
• RevenueCat, Inc. (USA): Nur auf Geräten, auf denen das Kaufangebot verfügbar ist, zur Überprüfung von Käufen, wie oben unter „In-App-Kauf“ beschrieben. Apple und Google nehmen die Zahlung nach ihren eigenen Bedingungen entgegen; wir sehen deine Zahlungsdaten nie.
• Apple und Google (Kontoverknüpfung): Nur wenn du ein Konto verknüpfst, kontaktieren wir den Anbieter, um dein Identitäts-Token zu prüfen.
• Benachrichtigungsdienste: Hast du Benachrichtigungen erlaubt, laufen dein Benachrichtigungs-Token und der Inhalt über die Zustelldienste von Apple, Google und Expo.
• Behörden: Wenn gesetzlich erforderlich und nur im notwendigen Umfang.

Übermittlung ins Ausland

Anbieter wie Google, Cloudflare, Expo, Apple und RevenueCat, Inc. (USA) können Daten auch außerhalb der Türkei und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Solche Übermittlungen erfolgen mit Garantien, die KVKK Art. 9 und, für Nutzer im EWR/UK, den Übermittlungsregeln der DSGVO entsprechen (z. B. Standardvertragsklauseln).

Speicherdauer

• Konto- und Spieldaten: Werden gespeichert, solange dein Konto besteht.
• Geräte- und App-Informationen: Werden bis zur Kontolöschung gespeichert; beim Löschen sofort gelöscht, auch bei gebanntem Konto.
• Nutzungsmessungen: Höchstens 90 Tage.
• Benachrichtigungs-Tokens: Werden gelöscht, wenn du Benachrichtigungen abschaltest oder dein Konto löschst.
• Kaufbelege: Transaktions-ID, Produkt, Store, Anzahl gutgeschriebener Spiele und Datum werden aufgrund türkischer steuer- und handelsrechtlicher Aufbewahrungspflichten (Steuerverfahrensgesetz, Handelsgesetzbuch) 10 Jahre lang aufbewahrt. Die Kontolöschung löscht sie nicht, sie bleiben aber anonym und lassen sich nicht mehr dir zuordnen.
• Guthaben gekaufter Spiele: Wird gespeichert, solange dein Konto besteht; ungenutzte Spiele werden bei der Kontolöschung gelöscht.
• Bei RevenueCat: Es gelten die eigenen Aufbewahrungsregeln von RevenueCat; nach der Kontolöschung lässt sich die ID nicht mehr dir zuordnen. Du kannst unter [email protected] beantragen, dass der Datensatz bei RevenueCat gelöscht wird (außer Datensätzen, die wir gesetzlich aufbewahren müssen).
• Wenn du dein Konto löschst: Spitzname, Lieblingsteam, Pokal- und Ligainformationen, Verknüpfung mit der Geräte-Kennung, verknüpfte Apple-/Google-Identität, Geräte- und App-Informationen, Tagesmissions- und Herausforderungsdaten und Fanzähler werden sofort gelöscht oder von ihrem Personenbezug befreit.
• Spielprotokolle: Sie bleiben bestehen, damit der Spielverlauf deiner Gegner nicht beschädigt wird; du erscheinst darin als „Silinmiş oyuncu“ (gelöschter Spieler), und der Eintrag lässt sich nicht mehr dir zuordnen.
• Aktiver Bann: Ist dein Konto gebannt, werden Sanktionseintrag und Geräte-Verknüpfung so lange gespeichert, wie der Bann dauert, um Umgehung zu verhindern; deine Profildaten werden trotzdem gelöscht.
• Einsprüche: Mit der Kontolöschung lassen sich deine Einsprüche nicht mehr dir zuordnen.
• Fehlerprotokolle: Höchstens 30 Tage.
• Flüchtige Daten: Matchmaking-Warteschlange, Freundesräume (höchstens 15 Minuten), Zustand laufender Spiele und Ratenbegrenzungs-Zähler werden innerhalb von Minuten bis Stunden automatisch gelöscht.
• Serverprotokolle: Übliche Zugriffsprotokolle können IP-Adressen enthalten und werden höchstens 30 Tage aufbewahrt.
• Bei Google: Daten, die Google bei einer Anzeige verarbeitet, unterliegen Googles eigenen Aufbewahrungsregeln; die Kontolöschung erfasst sie nicht.

Konto löschen

Gehe in der App zu Profil → Einstellungen → „Mein Konto löschen“ und bestätige durch Eingabe des verlangten Worts „LÖSCHEN“. Die Löschung ist unwiderruflich. Details: Konto löschen.

Das Deinstallieren der App löscht dein Konto nicht. Wenn du nicht auf die App zugreifen kannst, schicke deinen Löschantrag an [email protected].

Kinder

Onzio richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten dieser Altersgruppe. Erfahren wir, dass ein Kind unter 13 ein Konto angelegt hat, löschen wir es. Bist du Elternteil oder Vormund und glaubst, dass dein Kind ein Konto angelegt hat, schreibe an [email protected].

Sicherheit

Die Kommunikation zwischen App und Server erfolgt über eine verschlüsselte Verbindung. Geheime Spieldaten wie Spielerwerte werden während eines Spiels nicht an das Gerät gesendet; der Server leitet das Spiel. Kein System ist völlig risikofrei; wenn wir eine Verletzung feststellen, machen wir die nach geltendem Recht erforderlichen Meldungen.

Deine Rechte

Nach KVKK Art. 11 kannst du dich an den Verantwortlichen wenden, um:

• zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, und Auskunft darüber zu verlangen;
• den Verarbeitungszweck und die zweckgemäße Verwendung zu erfahren;
• die Dritten zu erfahren, an die Daten im In- oder Ausland übermittelt werden;
• bei unvollständiger oder falscher Verarbeitung die Berichtigung zu verlangen;
• nach KVKK Art. 7 die Löschung oder Vernichtung zu verlangen und deren Mitteilung an Dritte, an die Daten übermittelt wurden;
• einem für dich nachteiligen Ergebnis einer ausschließlich automatisierten Analyse zu widersprechen;
• bei Schaden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.

Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz wohnst, hast du zusätzlich nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen, und du kannst eine Einwilligung jederzeit widerrufen (der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung). Du hast das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

Sende Anfragen an [email protected]. Da die App keine Registrierung verlangt, nenne bitte deinen Spitznamen, dein Lieblingsteam und die ungefähre Pokalzahl, damit wir dein Konto erkennen können; zur Überprüfung der Anfrage können wir weitere Angaben erbitten. Wir antworten je nach Art der Anfrage spätestens innerhalb von 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren. Zum Löschen deines Kontos brauchst du keinen Antrag zu stellen; du kannst es selbst in der App löschen.

Änderungen

Wir können diese Erklärung aktualisieren. Der aktuelle Text wird stets unter dieser Adresse veröffentlicht, und das Datum „Gültig ab“ oben ändert sich. Änderungen, die die Nutzung deiner Daten wesentlich betreffen, kündigen wir zusätzlich in der App oder in den Versionshinweisen an.

Kontakt

Oğuzhan — [email protected]