WinBall-Datenschutzrichtlinie und Informationen zum Schutz personenbezogener Daten.
CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Türkei
Version 2.0 · Gültig ab: 10. Juli 2026
Verantwortlicher: CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Türkei ("WinBall", "wir"). Kontakt: info@winballapp.com
WinBall ist eine mobile App und eine Website, die Statistiken, Analysen und Prognoseinhalte zu Fußballspielen bereitstellt. WinBall ist keine Wettplattform: In der App werden keine Wetten angeboten, es erfolgt keine Weiterleitung zu Wettanbietern und über die App werden keine Geldtransfers durchgeführt. Unsere Inhalte dienen ausschließlich Informationszwecken und richten sich an Nutzer über 18 Jahre.
Diese Erklärung umfasst die mobile App von WinBall (iOS und Android) sowie die Website winballapp.com. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (Personal Data Protection Law, "KVKK"), je nach Ihrem Wohnsitzland der Datenschutz-Grundverordnung der Europäischen Union ("GDPR") sowie den einschlägigen Rechtsvorschriften. Für ausführliche Informationen im Rahmen des KVKK können Sie zudem unsere Seite KVKK / Datenschutzhinweis einsehen.
1. Welche Daten erheben wir?
a) Von Ihnen direkt bereitgestellte Daten (bei der Kontoerstellung)
E-Mail-Adresse (erforderlich) — die Kennung Ihres Kontos; für Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung.
Vor- und Nachname (erforderlich) — zur Anzeige in Ihrem Profil und zu Ihrer Ansprache.
Passwort (erforderlich) — wird niemals im Klartext gespeichert; es wird mit dem branchenüblichen bcrypt-Algorithmus unumkehrbar verschlüsselt.
Geburtsdatum (erforderlich) — dient ausschließlich der Altersprüfung (18 Jahre). Die Altersüberprüfung erfolgt serverseitig; Registrierungen unter 18 Jahren werden abgelehnt. Ihr Geburtsdatum wird zu keinem anderen Zweck verwendet und nicht an Dritte weitergegeben.
b) Automatisch erhobene Daten (bei der Nutzung der App)
Benutzerkennung (User ID) — eine Ihrem Konto in unserem System zugewiesene zufällige Kennung.
Geräte-/Push-Kennungen (Device ID, Push-Token) — werden nur erzeugt, wenn Sie die Benachrichtigungsberechtigung erteilen, um Benachrichtigungen an Ihr Gerät zuzustellen.
App-Sprache — damit Benachrichtigungen und E-Mails in Ihrer Sprache versendet werden.
Geräteplattform (iOS/Android) — für aggregierte Nutzungsstatistiken; es werden keine Rohgerätedaten gespeichert.
Abonnementstatus — ob Ihre Premium-Mitgliedschaft aktiv ist (siehe Abschnitt 4).
IP-Adresse — wird ausschließlich zu Sicherheitszwecken (zur Begrenzung von Kontoübernahme- und Missbrauchsversuchen) kurzzeitig verarbeitet; sie wird nicht in unserer Datenbank gespeichert.
Diagnosedaten (nicht mit Ihrer Identität verknüpft) — der Betriebssystemanbieter Ihres Geräts (Apple/Google) kann uns, sofern Sie dies in Ihren Geräteeinstellungen erlauben, nicht mit Ihrer Identität verknüpfte aggregierte Absturz- und Leistungsdaten übermitteln; darüber hinaus erzeugt unsere Benachrichtigungsinfrastruktur aggregierte Zustellstatistiken. In der App ist kein separates Analyse- oder Absturzverfolgungs-SDK eingebettet.
c) Auf der Website
Unsere Website verwendet KEINE Werbe- oder Tracking-Cookies. Im lokalen Speicher (localStorage) Ihres Browsers werden Einträge nur zu zwei Zwecken abgelegt: (1) um Ihre Sprachpräferenz zu speichern (dieser Eintrag wird nicht an uns übermittelt) und (2) um die Gesamtzahl der Seitenbesuche anonym zu messen. Die Besuchszählung läuft auf unserem eigenen Server; Ihre IP-Adresse wird nicht gespeichert, es werden keine personenbezogenen Daten aufbewahrt, es findet kein seitenübergreifendes Tracking statt und diese Daten werden nicht mit Ihrer Identität verknüpft.
Wenn Sie das Kontaktformular verwenden, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht ausschließlich zur Beantwortung Ihres Anliegens verarbeitet.
Was wir nicht erheben: Wir erheben keine Standortdaten, keine Kontakte, keine Fotos/Kamera, kein Mikrofon, keine Gesundheitsdaten und keine Werbekennung (IDFA/AAID); wir verwenden keine Werbe- oder Tracking-SDKs von Drittanbietern; Ihre Kredit-/Bankkartendaten erreichen uns zu keinem Zeitpunkt.
2. Warum und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre Daten zu den folgenden Zwecken und auf den nachstehenden Rechtsgrundlagen gemäß KVKK m.5 / GDPR m.6:
Erstellung Ihres Kontos, Anmeldung und Bereitstellung von Inhalten — Anbahnung und Erfüllung des Vertrags (m.5/2-c · 6/1-b).
Altersüberprüfung (18 Jahre) — Berechtigtes Interesse: unsere Inhaltsrichtlinie für Erwachsene und die Regeln der App-Stores (m.5/2-f · 6/1-f).
E-Mail-Bestätigung, Passwortzurücksetzung, Kontosicherheit — Vertragserfüllung und berechtigtes Interesse (Sicherheit).
Abonnementüberprüfung und Premium-Zugang — Vertragserfüllung.
Push-Benachrichtigungen — Ihre ausdrückliche Einwilligung; Sie erteilen die Benachrichtigungsberechtigung auf Ihrem Gerät und können sie jederzeit deaktivieren (m.5/1 · 6/1-a).
Werbliche Benachrichtigungen — Einwilligung; kann zusätzlich in den App-Einstellungen deaktiviert werden.
Sicherheit und Missbrauchsprävention (IP-Ratenbegrenzung) — Berechtigtes Interesse.
Über Ihre Daten findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung Ihnen gegenüber statt. Anhand Ihrer Benachrichtigungspräferenzen und Ihres Mitgliedschaftsstatus erfolgt eine grundlegende Inhaltsausrichtung; hierbei handelt es sich nicht um eine Profilbildung mit rechtlicher Wirkung.
3. Mit wem werden Ihre Daten geteilt?
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir teilen Daten nur in dem für den Betrieb des Dienstes erforderlichen Umfang und ausschließlich mit vertraglich gebundenen Dienstleistern:
Unser Hosting-Anbieter (Deutschland) — Server- und Datenbank-Hosting. Der Anbieter verarbeitet die Daten nicht zu eigenen Zwecken.
Unser Benachrichtigungsinfrastruktur-Anbieter (USA) — Zustellung von Push-Benachrichtigungen. Benutzerkennung, Push-Kennungen, Sprache und Benachrichtigungspräferenzen werden geteilt; Name, E-Mail-Adresse und Geburtsdatum werden nicht übermittelt.
Unser Abonnement-Überprüfungsanbieter (USA) — Überprüfung von Abonnementkäufen. Benutzerkennung, E-Mail-Adresse, Anzeigename und Store-Transaktionsdaten (Produkt, Store) werden geteilt.
Apple App Store / Google Play (USA) — Zahlungsabwicklung. Alle Zahlungs- und Kartentransaktionen werden direkt von Apple/Google abgewickelt; an uns wird lediglich das Ergebnis der Abonnementüberprüfung übermittelt.
Unser E-Mail-Versanddienstleister (USA) — Transaktions-E-Mails (Bestätigung, Passwortzurücksetzung). E-Mail-Adresse und Name des Empfängers werden geteilt.
An den Sportdatenanbieter, von dem wir Spiel-, Quoten- und Ergebnisdaten beziehen, werden keinerlei Nutzerdaten gesendet; diese Anfragen erfolgen von unseren Servern und ausschließlich mit Spielparametern.
Jeder dieser Anbieter verarbeitet Ihre Daten ausschließlich auf unsere Weisung und ist verpflichtet, sie mindestens auf dem von uns gewährleisteten Niveau zu schützen.
Übermittlung ins Ausland
Wie in der obigen Tabelle ersichtlich, werden die Benachrichtigungs-, Abonnement- und E-Mail-Dienste über in den USA ansässige Anbieter abgewickelt. Unser Benachrichtigungsinfrastruktur-Anbieter verfügt über die Zertifizierung nach dem EU-US Data Privacy Framework und wendet Standardvertragsklauseln an; Übermittlungen an die übrigen Anbieter erfolgen im Rahmen von Auftragsverarbeitungsverträgen und geeigneten Garantien. Eine aktuelle Liste dieser Anbieter wird Ihnen im Rahmen Ihrer in Abschnitt 10 genannten Rechte auf Anfrage zur Verfügung gestellt. Übermittlungen im Rahmen des KVKK erfolgen in Übereinstimmung mit den für diese zur Erbringung des Dienstes erforderlichen Verarbeitungstätigkeiten geltenden gesetzlichen Vorgaben.
4. Über Kaufdaten
Wenn Sie ein Premium-Abonnement erwerben, wird Ihre Zahlung vollständig über Apple App Store oder Google Play abgewickelt. Ihre Kartendaten erreichen uns zu keinem Zeitpunkt. In unseren Systemen wird kein transaktionsbezogener Kaufdatensatz geführt; es wird lediglich gespeichert, ob Ihr Abonnement aktiv ist, sowie dessen Ablaufdatum. Der Überprüfungsdatensatz Ihres Abonnements wird bei unserem Abonnement-Überprüfungsanbieter in Verbindung mit Ihrem Konto geführt.
5. Wie lange werden Ihre Daten gespeichert?
Kontodaten (E-Mail, Vor- und Nachname, Geburtsdatum, Sprache, Plattform) — Bis zur Löschung Ihres Kontos.
Sitzungsschlüssel (auf Ihrem Gerät) — 7 Tage; bei einer Passwortänderung sofort ungültig.
Abonnement-Ereignisprotokolle (technisch) — 30 Tage (automatische Löschung).
Sicherheitszähler (IP-basiert) — 15 Minuten (im Arbeitsspeicher; nicht auf Datenträger geschrieben).
Sicherungskopien gelöschter Kontodaten — Höchstens 14 Tage (automatische Vernichtung).
6. Löschung Ihres Kontos und Ihrer Daten
Sie können Ihr Konto eigenständig innerhalb der App löschen: Profil → Konto löschen (Bestätigung mit Ihrem Passwort). Bei der Löschung:
werden Ihr Kontodatensatz und die zugehörigen Benachrichtigungsdatensätze sofort und dauerhaft aus unserem System gelöscht (es gibt keine Wartezeit),
wird auch Ihr Datensatz in der Benachrichtigungsinfrastruktur automatisch gelöscht,
können gelöschte Daten in routinemäßigen Sicherungskopien höchstens weitere 14 Tage verbleiben und werden anschließend automatisch vernichtet,
können Abonnement-Überprüfungsdatensätze im Rahmen der aus dem Finanzrecht erwachsenden Verpflichtungen zusätzlich beim Abonnementanbieter aufbewahrt werden.
Wenn Sie keinen Zugriff auf die App haben, können Sie Ihren Löschantrag von der bei Ihrem Konto registrierten E-Mail-Adresse an info@winballapp.com senden. Wenn Sie ein aktives Abonnement haben, müssen Sie Ihr Store-Abonnement zusätzlich in den Abonnementeinstellungen des App Store/Google Play kündigen (die Kontolöschung kündigt das Store-Abonnement nicht automatisch).
7. Benachrichtigungspräferenzen
Push-Benachrichtigungen sind vollkommen freiwillig. Sie können Benachrichtigungen in den Geräteeinstellungen vollständig deaktivieren oder im Bildschirm für Benachrichtigungspräferenzen innerhalb der App kategorieweise (kostenlose Inhalte, Tipps des Tages, Werbung) verwalten. Sie können Ihre Einwilligung jederzeit widerrufen; dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
8. Datensicherheit
Die gesamte Datenübertragung wird mit TLS (HTTPS) verschlüsselt.
Passwörter werden mit bcrypt unumkehrbar gespeichert; in Systemabfragen sind sie standardmäßig verborgen.
Sitzungen werden mit signierten und befristeten Schlüsseln (JWT) verwaltet; bei einer Passwortänderung werden alte Sitzungen ungültig.
Der Sitzungsschlüssel auf Ihrem Gerät wird im verschlüsselten sicheren Speicher des Betriebssystems abgelegt.
Bestätigungs-/Zurücksetzungslinks werden in der Datenbank nur als Hash (Prüfsumme) gespeichert.
Der Serverzugriff ist auf schlüsselbasierte Authentifizierung beschränkt; bei Kontovorgängen wird eine Ratenbegrenzung angewendet.
Der Zugriff auf Premium-Inhalte wird serverseitig überprüft; in Protokollen werden E-Mail-Adressen maskiert.
Kein System ist zu 100 % sicher; wir setzen jedoch branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein und überprüfen diese regelmäßig.
9. Datenschutz von Kindern
WinBall richtet sich nicht an Personen unter 18 Jahren. Bei der Registrierung erfolgt eine Altersüberprüfung anhand des Geburtsdatums, und Registrierungen unter 18 Jahren werden serverseitig abgelehnt. Sollten wir feststellen, dass Daten einer Person unter 18 Jahren verarbeitet werden, löschen wir das Konto und die zugehörigen Daten. Wenn Sie einen solchen Fall vermuten, informieren Sie uns bitte unter info@winballapp.com.
10. Ihre Rechte
Im Rahmen des KVKK m.11 und (sofern Sie in der EU ansässig sind) der GDPR haben Sie folgende Rechte:
das Recht zu erfahren, ob Ihre Daten verarbeitet werden, und Auskunft zu verlangen,
Berichtigung — die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen,
Löschung / Recht auf Vergessenwerden — im Rahmen der gesetzlichen Voraussetzungen die Löschung Ihrer Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen und der Verarbeitung zu widersprechen,
Datenübertragbarkeit — Ihre Daten in einem strukturierten Format zu erhalten,
die von Ihnen erteilte Einwilligung jederzeit zu widerrufen,
die Benachrichtigung der Dritten zu verlangen, an die Daten übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das aus der Analyse durch automatisierte Systeme entsteht,
im Falle eines Schadens Schadensersatz zu verlangen.
Ihre Anträge können Sie an info@winballapp.com richten; nach Überprüfung Ihrer Identität antworten wir innerhalb von höchstens 30 Tagen kostenlos. Darüber hinaus haben Sie das Recht, in der Türkei bei der Behörde zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu) (kvkk.gov.tr) und, sofern Sie in der EU ansässig sind, bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einzureichen.
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir per In-App-Benachrichtigung oder E-Mail an; das Datum des Inkrafttretens jeder Version finden Sie am Anfang dieser Seite. Wenn Sie den Dienst nach einer Änderung weiterhin nutzen, gilt dies als Ihre Zustimmung zur aktuellen Erklärung.
12. Kontakt
Für alle Fragen, Anliegen und Anträge zum Datenschutz: CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Türkei. E-Mail: info@winballapp.com
Bleib einen Schritt voraus – mit professionellen Fußballanalysen und datenbasierten Tipps.
Zahlungen erfolgen sicher in der App über App Store und Google Play.
18+ · Unsere Tipps dienen ausschließlich der Information und Analyse; sie garantieren kein bestimmtes Ergebnis. Auf dieser Plattform werden keine Wetten angeboten und es erfolgt keine Weiterleitung zu Wettanbietern. Illegales Wetten ist strafbar. Bitte handle verantwortungsbewusst.