Datenschutz

Kurz gesagt

• Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Dienste.
• Alles kommt von diesem Server: Schriften, Bilder und Spiel. Es werden keine Inhalte fremder Anbieter geladen.
• Kein Konto, keine E-Mail-Adresse, kein Passwort. Spielen geht ohne Anmeldung.
• Gegen den Übungs-Bot spielt dein Browser ganz allein. Dabei wird nichts an den Server geschickt.

Verantwortlich

Sebastian Wich
Schulstraße 7
96342 Stockheim
Deutschland
E-Mail: contact [at] drakones.info

Server und Server-Protokolle

Website und Spiel laufen auf einem eigenen Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. STRATO verarbeitet die Daten nur in meinem Auftrag (Vertrag nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Speicher im Browser

Das Spiel legt in deinem Browser (Local Storage, keine Cookies) einige Einträge ab: Sprache, Einstellungen wie Tempo und Kartentexte, deinen Spielernamen, eine zufällige Spieler-ID, Schlüssel für deine Plätze in laufenden Online-Partien und ob du die Anleitung schon gesehen hast. Ohne diese Einträge würde das Spiel deine Einstellungen und Partien vergessen; sie sind für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Spieler-ID und Name schickt das Spiel nur an den Server, wenn du online spielst, dein Profil öffnest oder deinen Namen änderst (gespeichert wird er dabei nur, wenn du schon ein Profil hast). Du kannst alles löschen, indem du die Websitedaten von app.drakones.info in deinem Browser löschst.

Online-Partien

Spielst du online, verarbeitet der Server: deine Spieler-ID, deinen Spielernamen, die Spielzüge und die Reaktionen (feste Symbole, kein freier Chat). Dein Name ist für deinen Gegner sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten kann die gewünschte Partie nicht stattfinden.

Laufende Partien liegen auf dem Server, damit du nach einem Verbindungsabbruch weiterspielen kannst. Einladungen werden nach 24 Stunden gelöscht, beendete Partien nach einer Stunde, verlassene nach drei Tagen. Reaktionen werden nur weitergereicht und nicht gespeichert.

Deine IP-Adresse nutzt der Spielserver nur im Arbeitsspeicher, um Missbrauch zu bremsen (zum Beispiel zu viele Anfragen in kurzer Zeit). Er speichert sie nicht (Art. 6 Abs. 1 lit. f DSGVO).

Replays

Nur wenn ein Spieler am Ende einer Online-Partie auf „Replay speichern“ tippt, speichert der Server die Partie: Zufallswert, Spielzüge und die beiden Spielernamen. Jeder, der den Link kennt, kann die Partie ansehen. Replays werden nach 90 Tagen automatisch gelöscht.

Profil

Das Profil zählt deine Online-Partien und Siege. Gespeichert werden: die zufällige Spieler-ID, dein Spielername und wann du ihn zuletzt geändert hast, der Profil-Code (nur wenn du ihn abgerufen hast), wann das Profil angelegt und zuletzt benutzt wurde sowie die Zahl der Partien und Siege. Mit dem Profil-Code kannst du dein Profil auf ein anderes Gerät mitnehmen. Behandle ihn wie einen Schlüssel.

Unter „Profil“ im Spiel kannst du dein Profil jederzeit selbst löschen. Profile, die 400 Tage nicht benutzt wurden, löscht der Server automatisch. Der Server legt täglich eine Sicherungskopie an und bewahrt sie 7 Tage auf; danach sind gelöschte Profile auch aus den Sicherungen verschwunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielernamen, Kinder und Jugendliche

Für Drakones braucht niemand persönliche Daten anzugeben. Bitte wähle einen Fantasienamen und nicht deinen vollständigen echten Namen. Wer keinen Namen eingibt, bekommt automatisch einen zufälligen Namen wie „FlinkLuchs42“.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib mir dazu eine E-Mail. Weil es keine Konten gibt, kann ich ein Profil nur über den Profil-Code finden; schick ihn deshalb bei Fragen zu deinem Profil mit.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.