Datenschutzerklärung

Verantwortlicher

Christoph Scheel, Am Schweizersbild 2, 88630 Pfullendorf, E-Mail: kontakt@chrisscheel.de

Worum es hier geht

DRAKVOR ist ein kostenloses privates Browserspiel. Es werden nur die Daten verarbeitet, die für den Betrieb des Spiels nötig sind. Es gibt keine Werbung, kein Tracking und keine Verknüpfung mit sozialen Netzwerken. Daten werden nicht an Dritte weitergegeben. Ausnahmen sind der Hoster als Auftragsverarbeiter (siehe „Hosting“) und verschlüsselte Benachrichtigungen an die Geräte des Teams (siehe „Verwaltung“).

Spielkonto

Beim Anlegen eines Kontos werden ein frei gewählter Anmeldename, ein Passwort (nur als Hash gespeichert, nicht im Klartext), die gewählte Sprache und auf Wunsch eine E-Mail-Adresse gespeichert. Die E-Mail-Adresse ist freiwillig und wird ausschließlich dazu genutzt, dir auf Anfrage ein neues Passwort zuzuschicken. Dazu kommen die Spieldaten deines Helden (Name, Werte, Spielstand) sowie Zeitpunkt der Registrierung und des letzten Logins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels, das du selbst angefragt hast).

Der Name deines Helden, seine Stufe, Erfolge und Ereignisse im Spiel (zum Beispiel „wurde im Wald erschlagen“) sind für alle Spielenden sichtbar. Das gehört zum Spielprinzip. Dein Anmeldename und deine E-Mail-Adresse sind nicht öffentlich.

Cookies

Im Spiel setzt DRAKVOR ein einziges technisch notwendiges Sitzungscookie, damit du nach dem Login angemeldet bleibst. Es enthält eine zufällige Kennung und wird beim Schließen des Browsers gelöscht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Sitzung werden auf dem Server die IP-Adresse und die Browserkennung gespeichert, damit Anmeldungen verwaltet und bei Bedarf beendet werden können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren Verwaltung der Anmeldungen). Diese Daten werden spätestens 14 Tage nach dem letzten Aufruf gelöscht.

Einstellungen im Browser

Ob der Ton an ist, ob die Scanlines zu sehen sind und ob der Hinweis zum Vollbild schon gezeigt wurde, merkt sich dein Browser im lokalen Speicher (localStorage) auf deinem Gerät. Diese Einstellungen werden nicht an den Server übertragen. Du kannst sie jederzeit in deinem Browser löschen. Das Speichern geschieht nur, weil du die Einstellung selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Missbrauch

Um das Spiel vor automatisierten Anfragen zu schützen, wird die Zahl der Anfragen pro IP-Adresse gezählt, für normale Spielzüge pro Minute, für „Passwort vergessen“ pro Stunde und für Anmeldeversuche in der Verwaltung pro Viertelstunde. Die IP-Adresse wird dafür höchstens 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

Spielen über eine Mailbox (WebCarrier BBS)

DRAKVOR kann auch über Mailboxen gespielt werden, die WebCarrier BBS nutzen. Die Mailbox wird von ihrem eigenen Betreiber betrieben, der für die Daten in seiner Mailbox selbst verantwortlich ist. Wenn du DRAKVOR über eine Mailbox spielst, übermittelt die Mailbox an DRAKVOR: die Kennung deines Benutzerkontos in der Mailbox, deinen dortigen Benutzernamen, deine gewählte Sprache und deine Eingaben im Spiel. Gespeichert werden dazu der Zeitpunkt deines letzten Spiels und die Spieldaten deines Helden wie beim Spielkonto oben. Diese Daten werden verarbeitet, um dir einen Spielstand zuzuordnen und das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Deine IP-Adresse erhält DRAKVOR dabei nicht, sondern nur die des Servers der Mailbox. Dein Benutzername aus der Mailbox ist nur für das Team in der Verwaltung sichtbar, öffentlich erscheint wie bei allen nur dein Held mit dem Namen der Mailbox als Herkunft.

Die Daten werden gespeichert, bis dein Spielkonto gelöscht wird. Weil du dich mit einem Konto aus einer Mailbox nicht auf dieser Website anmelden kannst, geht die Löschung per E-Mail an kontakt@chrisscheel.de mit dem Namen deines Helden und deiner Mailbox. Eine Weitergabe an Dritte findet nicht statt.

Verwaltung

Dieser Abschnitt betrifft nur Mitglieder des Teams (Moderatoren und Sysops), die sich in der Verwaltung unter /admin/ anmelden. Die Anmeldung dort setzt ein eigenes technisch notwendiges Cookie, das nur für die Verwaltung gilt und 30 Tage nach dem letzten Aufruf abläuft; während der Anmeldung kommt ein zweites Cookie dazu, das mit dem Schließen des Browsers verschwindet (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dem Server stehen zu jeder Anmeldung nur ein Hash des Cookies, ein kurzer Gerätename aus der Browserkennung (etwa „Chrome, Android“) sowie der Zeitpunkt der Anmeldung und des letzten Aufrufs. Nach 30 Tagen ohne Aufruf wird die Anmeldung gelöscht.

Wer im Team Benachrichtigungen einschaltet, erlaubt damit das Senden an dieses Gerät (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden dafür die Adresse, die der Browser für Benachrichtigungen vergibt, die zugehörigen Schlüssel, der Gerätename und die gewählten Einstellungen. Die Benachrichtigungen (zum Beispiel, dass ein neuer Held mit seinem Namen das Land betreten hat) laufen über den Benachrichtigungsdienst des jeweiligen Browserherstellers, etwa Google, Mozilla oder Apple. Diese Dienste können ihren Sitz außerhalb der EU haben, etwa in den USA. Dorthin gelangen die Adresse des Geräts und der verschlüsselte Inhalt, nicht aber dessen Klartext. Sie sind dabei Ende zu Ende verschlüsselt, der Dienst kann ihren Inhalt nicht lesen. Ausschalten löscht diese Daten, ebenso wenn der Dienst meldet, dass das Gerät keine Benachrichtigungen mehr annimmt.

Jede Aktion des Teams an einem Spielkonto (zum Beispiel Sperren, Umbenennen, Werte korrigieren, Löschen) wird mit Zeitpunkt, handelndem Teammitglied und betroffenem Konto (Anmeldename oder Name in der Mailbox und Heldenname) in einem Protokoll festgehalten, damit nachvollziehbar bleibt, wer was getan hat (Art. 6 Abs. 1 lit. f DSGVO). Einträge in diesem Protokoll werden nach zwei Jahren gelöscht.

Hosting

Diese Website wird bei Febas in Deutschland gehostet. Febas verarbeitet die Daten dabei im Auftrag von DRAKVOR auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Server-Logdateien

Beim Aufruf der Seite speichert der Webserver automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen nur der Sicherheit und Fehlersuche und werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Löschung

Du kannst dein Konto und deinen Helden jederzeit selbst löschen. Melde dich dazu an und öffne im Spiel die Seite „Konto“. Dort bestätigst du die Löschung mit deinem Passwort. Konto, Held, E-Mail-Adresse und offene Links zum Zurücksetzen des Passworts werden dann sofort vollständig entfernt.

Wenn du dich nicht mehr anmelden kannst, geht es auch per E-Mail an kontakt@chrisscheel.de mit deinem Anmeldenamen.

Einträge in den Tagesnachrichten und der Halle der Helden, die nur den Heldennamen enthalten, bleiben als Teil der Spielgeschichte bestehen, sofern du nicht ausdrücklich auch deren Löschung wünschst. Einträge im Protokoll der Verwaltung zu deinem Konto bleiben bis zum Ablauf dieser zwei Jahre bestehen (siehe „Verwaltung“).

Unterstützung über Ko-fi

Auf diesen Seiten steht ein einfacher Link zu Ko-fi (ko-fi.com). Beim Aufruf der Seiten werden dabei keine Daten an Ko-fi übertragen. Erst wenn du den Link anklickst, verlässt du DRAKVOR, und für die Verarbeitung deiner Daten auf ko-fi.com ist Ko-fi verantwortlich.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Einwilligung, etwa für Benachrichtigungen, kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel indem du die Benachrichtigungen ausschaltest.

Änderungen

Diese Erklärung wird angepasst, wenn sich das Spiel oder die Rechtslage ändert. Es gilt immer die hier veröffentlichte Fassung.