Datenschutzerklärung

Einleitung und Verantwortlicher

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Fußball-Datenanalyse-Plattform 11Stat (11stat.com) nutzen, auf welcher Rechtsgrundlage und zu welchen Zwecken wir sie verarbeiten, mit wem wir sie teilen, wie lange wir sie speichern sowie Ihre Rechte nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der europäischen Datenschutz-Grundverordnung (GDPR/DSGVO). 11Stat ist kein Wett-/Glücksspieldienst und verkauft Ihre personenbezogenen Daten niemals zu Werbe- oder Wettzwecken.

Verantwortlicher: 11Stat (11stat.com). Kontakt für alle Datenschutzanfragen und KVKK/GDPR-Anträge: [email protected].

1. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse und Passwort (Passwörter werden mit dem Einweg-Verfahren scrypt gehasht; es wird kein Klartext gespeichert).
• Mitgliedschafts-/Zahlungsdaten: der gewählte Plan, Zahlungsbestätigung/Transaktionsreferenz (Kartendaten werden nicht bei uns gespeichert; sie werden auf Seiten des Zahlungsdienstleisters verarbeitet).
• Nutzungsdaten: Anzahl der täglichen Analyseabfragen (für Limits), Sitzungsinformationen und Fehlerprotokolle.
• Technische Daten: IP-Adresse (zur Missbrauchsprävention/Ratenbegrenzung), Browser-/Spracheinstellung.

2. Verarbeitungszwecke und Rechtsgrundlage

Wir verarbeiten die Daten, um Ihre Mitgliedschaft anzulegen und aufrechtzuerhalten, das tägliche Analyselimit durchzusetzen, die Sicherheit zu gewährleisten und den Dienst zu verbessern (Vertragserfüllung und berechtigtes Interesse). Marketing-E-Mails werden nur mit Ihrer Einwilligung versendet.

3. Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Sie werden nur an die für den Betrieb des Dienstes erforderlichen Anbieter (Hosting, Zahlung, E-Mail-Versand) und im Fall gesetzlicher Verpflichtung an zuständige Behörden weitergegeben.

4. Übermittlung ins Ausland und Dienstleister (Unterauftragsverarbeiter)

Für den Betrieb des Dienstes nutzen wir eine begrenzte Zahl vertrauenswürdiger Dienstleister (Hosting/Server, Zahlungsabwicklung, Versand transaktionaler E-Mails). Für Kartenzahlungen wird Stripe, Inc. eingesetzt (mit Sitz in den USA; Übermittlungsgarantien werden im Rahmen der GDPR durch Standardvertragsklauseln gewährleistet); Kartendaten werden nicht auf den Servern von 11Stat gespeichert, sondern direkt in der PCI-DSS-konformen Umgebung von Stripe verarbeitet. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy. Die Server einiger dieser Anbieter können sich im Ausland befinden; in diesem Fall erfolgt die Übermittlung im Einklang mit Art. 9 KVKK und Kapitel V der GDPR im Rahmen von Garantien, die ein angemessenes Schutzniveau sicherstellen (z. B. Standardvertragsklauseln). Die Anbieter verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung, vertraglich begrenzt.

5. Speicherdauer

Kontodaten werden für die Dauer Ihrer Mitgliedschaft gespeichert; Daten mit gesetzlichen Aufbewahrungspflichten (z. B. Zahlungs-/Rechnungsunterlagen) werden für den von den einschlägigen Vorschriften geforderten Zeitraum aufbewahrt. Wenn Sie Ihr Konto schließen möchten, werden die Daten — mit Ausnahme aufbewahrungspflichtiger Aufzeichnungen — innerhalb einer angemessenen Frist gelöscht, vernichtet oder anonymisiert.

6. Datensicherheit

Passwörter werden mit Einweg-scrypt-Hashing gespeichert (kein Klartext), Sitzungen werden mit HMAC signiert und der Zugriff ist durch Berechtigungen beschränkt. Die Übertragung wird über TLS/HTTPS verschlüsselt. Dennoch ist kein System zu 100 % sicher; bei Feststellung einer Verletzung erfüllen wir die von den einschlägigen Vorschriften vorgesehenen Meldepflichten.

7. Ihre Rechte (KVKK / GDPR)

Nach Art. 11 KVKK und Art. 15-22 GDPR haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung/Vergessenwerden, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht, eine erteilte ausdrückliche Einwilligung jederzeit zu widerrufen. Ihre Anträge können Sie an [email protected] richten; wir beantworten Ihren Antrag innerhalb der gesetzlich vorgesehenen Höchstfrist. Wenn Sie der Ansicht sind, dass Ihrem Antrag nicht entsprochen wurde, bleibt Ihnen das Recht vorbehalten, in der Türkei bei der Behörde zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) und in der EU bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

8. Datenschutz von Kindern

Die Plattform richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren; stellen wir fest, dass solche Daten verarbeitet wurden, löschen wir sie.

9. Cookies

Wir verwenden ausschließlich essenzielle Cookies/lokalen Speicher für Sitzungs- und Präferenzzwecke; Werbe-/Tracking-Cookies verwenden wir nicht. Einzelheiten finden Sie in der Cookie-Richtlinie.

10. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren; die aktuelle Fassung tritt am Tag ihrer Veröffentlichung auf dieser Seite in Kraft.

Dieser Text dient der Information; die endgültige Praxis wird entsprechend der geltenden Rechtslage aktualisiert. Fragen und KVKK/GDPR-Anträge: [email protected]

Maßgebliche Sprache

Diese deutsche Übersetzung dient lediglich der Verständlichkeit. Die türkischsprachige Fassung dieser Datenschutzerklärung ist das rechtsverbindliche Original; bei Abweichungen oder Streitigkeiten hat der türkische Text Vorrang.