Datenschutzerklärung — Trovixa

Zuletzt aktualisiert: 23. August 2026

Gilt für: Diese Erklärung gilt für die Mobilspiele „Trovixa: Shelf Quest“ (Free) und „Trovixa: Shelf Quest+“ (kostenpflichtige Plus-Edition) unter Android und iOS, einschließlich iPadOS. Für unsere Website und unsere SaaS-Produkte siehe die Datenschutzerklärung der Website / KVKK.

1. Verantwortlicher

Der für Ihre personenbezogenen Daten in Trovixa verantwortliche Datenverantwortliche ist:

Mev E-Ticaret Limited Şirketi ("Mevvsoft")
Adresse: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSİS: 0620166247200001
Steuernummer (VKN): 6201662472
E-Mail: iletisim@mevvsoft.com

2. Welche Informationen wir erheben

2.1 Von Ihnen bereitgestellte Daten

• Support-Korrespondenz — wenn Sie uns eine E-Mail schreiben, bewahren wir Ihre Nachricht und Ihre Antwortadresse auf, um Ihr Anliegen zu klären.
• In-App-Käufe — werden von Google Play Billing und dem Apple App Store abgewickelt; wir sehen und speichern Ihr vollständiges Zahlungsmittel niemals.
• Optionales Teamprofil — wenn Sie Teams nutzen, wählen Sie eine kurze Spielerbezeichnung und können einen Teamnamen anlegen. Verwenden Sie dafür weder Ihren bürgerlichen Namen noch andere identifizierende Angaben.

2.2 Automatisch erhobene Daten

• Spielfortschritt & Cloud-Speicherstand — abgeschlossene Levels, Münzen, Booster, Eventfortschritt, Siegesserie und Einstellungen bleiben auf Ihrem Gerät, solange Sie die Cloud-Sicherung nicht ausdrücklich aktivieren. Ist sie aktiviert, werden sie unter einem anonymen Gerätekennzeichen samt zugehörigem Geheimnis synchronisiert (siehe §4). Es wird keine E-Mail-Adresse und kein Plattformkonto angehängt; eine optionale Teambezeichnung kann enthalten sein, wenn Sie Teams nutzen.
• Bestenlisten-Daten — eine allgemeine Spielerbezeichnung, der Punktestand und ein anonymes Gerätekennzeichen für die optionale Mevvsoft-Bestenliste. Daten aus Game Center oder Play Games werden vom jeweiligen Plattformanbieter verarbeitet, wenn Sie diese Dienste aktivieren.
• Teamdaten — Teamname und Einladungscode, gewählte Spielerbezeichnung, anonymes Gerätekennzeichen, Beitrittsdatum sowie wöchentliche und gesamte Beitragspunkte.
• Geräte- und Anzeigeninteraktionsdaten — wenn Sie sich für eine optionale belohnte Anzeige entscheiden, kann Google AdMob das Gerätemodell, die Betriebssystem- und App-Version, die grobe Region, Anzeigeninteraktionen und, sofern zulässig, eine Werbekennung verarbeiten. Trovixa hält kurze Absturz-Breadcrumbs lokal auf Ihrem Gerät und lädt sie nicht automatisch hoch.
• Geräteverknüpfungscodes — wenn Sie Ihren Fortschritt auf ein neues Gerät übertragen, wird ein 6-stelliger Code erzeugt, höchstens 10 Minuten aufbewahrt und dann gelöscht.

3. Wie wir Informationen verwenden

• Trovixa bereitstellen und betreiben (Gameplay, Cloud-Speicherstand, Bestenlisten, Teams, Live-Events, tägliche Belohnungen, Glücksrad, Quests, Sammlungen und Saisons);
• Ihren Fortschritt über Geräteverknüpfungscodes auf anderen Geräten wiederherstellen;
• Werbung über Google AdMob und seine zertifizierten Werbenetzwerke ausliefern und messen (einschließlich belohnter Anzeigen);
• In-App-Käufe über Google Play Billing und den Apple App Store abwickeln;
• Betrug, Cheating oder Missbrauch der Cloud-Speicherstand- und Bestenlistendienste erkennen und verhindern;
• Gesetzliche Pflichten erfüllen.

4. Cloud-Speicherstand und Kontomodell

Trovixa verlangt kein E-Mail-Konto und keinen Social Login. Wenn die Cloud-Sicherung oder Teams zum ersten Mal genutzt wird, erhält die App ein zufälliges anonymes Gerätekennzeichen und ein langes geheimes Token. Fortschritt und optionale Teammitgliedschaft werden unter diesem Paar gespeichert. Ein einmaliger 6-stelliger Verknüpfungscode, 10 Minuten gültig, kann ein weiteres Gerät verbinden. Halten Sie Übertragungs- und Team-Einladungscodes geheim; wir verlangen nicht, dass Sie dieses Kennzeichen mit Ihrer realen Identität verknüpfen.

5. Dienste Dritter

Die Free-Edition enthält die folgenden optionalen Integrationen von Diensten Dritter. Jeder verarbeitet Daten nach seiner eigenen Datenschutzerklärung, sobald die betreffende Funktion eingerichtet und genutzt wird. Der kostenpflichtige Build 7 (Plus / Arcade-Kandidat) enthält weder AdMob noch RevenueCat, keine Berechtigung für eine Werbekennung, keine Tracking-Abfrage und kein Framework für In-App-Käufe; seine optionalen Funktionen für anonyme Cloud, Teams und Spieldienste der Plattform bleiben von dieser Erklärung erfasst.

• Google AdMob — Werbe-SDK. Kann die Android Advertising ID, den groben Standort (Land), Geräteinformationen und Interaktionsdaten erheben, um Anzeigen auszuliefern und zu messen. Verwendet, sofern zulässig, eine Werbekennung, um Anzeigen zu personalisieren. Es gilt: Google Privacy Policy.
• RevenueCat — Verwaltung von In-App-Käufen. Erhält eine anonyme App-Nutzerkennung, Produktkennungen des Stores sowie den Kauf- und Berechtigungsstatus, um Käufe freizuschalten. Erhält Ihre Zahlungsdaten nicht. Es gilt: RevenueCat Privacy Policy.
• Google Play Billing / Apple App Store — wickelt Zahlungen für In-App-Käufe ab. Mevvsoft erhält weder Ihre Karte noch Ihr vollständiges Zahlungsmittel.
• Google Play Games / Apple Game Center — (sofern aktiviert) stellt Bestenlisten und Erfolge über Ihr Spielkonto auf Betriebssystemebene bereit; diese Verbindung steuern Sie in den Geräteeinstellungen.
• mevvshop.com — eine externe Handelswebsite, die nur geöffnet wird, wenn Sie auf den Link im Popup tippen. Trovixa sendet Ihren Speicherstand oder Ihr anonymes Cloud-Merkmal nicht an den Shop; die Website erhält die normale Browseranfrage und wendet ihre eigenen Datenschutz- und Cookie-Bedingungen an. mevvshop.com.

6. Werbung und Tracking (IDFA / Advertising ID)

In der Free-Edition folgt Trovixa Apples Rahmenwerk App Tracking Transparency und greift auf die IDFA erst nach der systemseitigen Erlaubnis zu, soweit diese erforderlich ist. Unter Android können Sie Ihre Advertising ID zurücksetzen oder löschen und die Anzeigenpersonalisierung in den Geräteeinstellungen steuern. Das Ablehnen des Trackings blockiert weder die Offline-Kampagne noch das übrige Kern-Gameplay. Plus / Arcade Build 7 fordert und verwendet keine Werbekennung.

7. Rechtsgrundlage (DSGVO / KVKK)

• Einwilligung — Nutzung der Werbekennung und ATT-Abfragen, soweit einschlägig;
• Vertragserfüllung — Bereitstellung des Spiels, des Cloud-Speicherstands, der Teams, der Bestenliste und der von Ihnen angeforderten Käufe;
• Berechtigte Interessen — Betrugs- und Cheating-Prävention sowie Sicherheit des Dienstes;
• Rechtliche Verpflichtung — steuerliche und Aufbewahrungspflichten, soweit gesetzlich vorgeschrieben.

8. Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten. Daten werden nur an die in §5 aufgeführten Auftragsverarbeiter für die von Ihnen genutzten Funktionen, an unseren Hosting-Anbieter für die Cloud-Funktionen und, soweit gesetzlich vorgeschrieben, an Behörden weitergegeben.

9. Aufbewahrung von Daten

• Datensätze zu Cloud-Speicherstand, Bestenliste und Teammitgliedschaft — werden aufbewahrt, bis Sie sie unter Einstellungen → Cloud löschen, das Team verlassen oder nach §11 die Löschung verlangen. Das Löschen der Cloud-Daten entfernt auch die Teammitgliedschaft des Geräts.
• Geräteverknüpfungscodes — werden nach höchstens 10 Minuten gelöscht.
• Kaufunterlagen der Free-Edition — werden vom jeweiligen Store bzw. Auftragsverarbeiter nur so lange aufbewahrt, wie es für Berechtigungs-, Steuer-, Handels- oder Betrugspräventionspflichten erforderlich ist. Plus / Arcade enthält keine In-App-Käufe.

10. Kinder

Trovixa ist ein Puzzlespiel für ein allgemeines Publikum und ist nicht darauf ausgelegt, den Namen, die E-Mail-Adresse oder andere direkte Kontaktdaten eines Kindes abzufragen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne die nach örtlichem Recht erforderliche Einwilligung. Kontaktieren Sie uns, wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, damit wir dem nachgehen und sie löschen können.

11. Ihre Rechte und die Löschung von Daten

Je nach Rechtsordnung (DSGVO, KVKK Art. 11, CCPA usw.) können Ihnen folgende Rechte zustehen:

• Auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu übertragen oder zu löschen;
• Die Einwilligung in die Nutzung der Werbekennung und in personalisierte Anzeigen jederzeit zu widerrufen (Geräteeinstellungen);
• Bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen;
• Bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen (z. B. beim KVKK-Ausschuss in der Türkei).

Trovixa-Daten löschen

1. Der schnellste Weg: Öffnen Sie in Trovixa Einstellungen → Cloud, wählen Sie „Cloud-Daten löschen“ und bestätigen Sie. Die authentifizierte Anfrage löscht den anonymen Cloud-Speicherstand, die Geräteverknüpfungscodes, den Bestenlisteneintrag, die Spieler- bzw. Teambezeichnung und die Teammitgliedschaft, die mit diesem Gerät verbunden sind.
2. Ist die App nicht verfügbar, schreiben Sie eine E-Mail an iletisim@mevvsoft.com mit dem Betreff „Trovixa — Data Deletion Request“. Geben Sie an, dass sich die Anfrage auf Trovixa bezieht, und fügen Sie die anonyme Geräte-ID nur bei, wenn sie Ihnen vorliegt. Senden Sie das lange Cloud-Geheimnis niemals per E-Mail. Wir können vor der Löschung einen Verifizierungsschritt in der App verlangen.

Gelöschte Daten können nicht wiederhergestellt werden. Die aggregierte Telemetrie enthält kein Gerätekennzeichen und kann deshalb nicht auf einen einzelnen Spieler zurückgeführt oder für ihn gezielt gelöscht werden. Support-Korrespondenz sowie Store- bzw. Verarbeiterunterlagen der Free-Edition dürfen nur für die einschlägigen gesetzlichen, steuerlichen, sicherheitsbezogenen oder streitbezogenen Fristen aufbewahrt werden; danach werden sie gelöscht oder anonymisiert. Eine Löschanfrage löscht den lokalen Fortschritt auf einem anderen Gerät nicht, solange Sie dort nicht auch die App-Daten entfernen.

Um diese Rechte auszuüben, schreiben Sie eine E-Mail an iletisim@mevvsoft.com mit dem Betreff „Trovixa — Data Request“. Wir können Sie bitten, die Kontrolle über den anonymen Speicherstand aus der App heraus nachzuweisen; senden Sie Ihr langes Cloud-Geheimnis niemals per E-Mail. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist.

12. Sicherheit

Der Cloud-Datenverkehr wird bei der Übertragung mit HTTPS/TLS verschlüsselt. Langlebige Merkmale des Speicherstands werden als Einweg-Hashes gespeichert; die kurzlebige Übertragungsberechtigung wird im Ruhezustand mit AES-256-GCM verschlüsselt und nur bis zum Ablauf ihrer 10 Minuten oder bis zur ersten Verwendung aufbewahrt. Der Zugriff auf die Produktivumgebung ist auf befugtes Personal beschränkt. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir treffen angemessene branchenübliche Maßnahmen.

13. Internationale Datenübermittlungen

Ihre Daten können von den in §5 genannten Drittanbietern auf Servern außerhalb Ihres Landes verarbeitet werden (unter anderem in der EU/im EWR, im Vereinigten Königreich, in den USA und in der Türkei). Soweit erforderlich, stützen sich die Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wesentliche Änderungen spiegeln sich im oben genannten Datum „Zuletzt aktualisiert“ wider.

15. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten in Trovixa:
Mev E-Ticaret Limited Şirketi
Vertretungsberechtigte Person: Ali Dayan
E-Mail: iletisim@mevvsoft.com
Telefon: +90 532 134 35 42
Adresse: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726