1. Wer verantwortlich ist
Yannik Schluep, Betreiber von Drachenplasma (Schweiz). Für Datenschutzfragen erreichst du die Projektverantwortung unter yannik@drachenplasma.ch oder auf Discord unter yannik_ch.
Diese Erklärung gilt für das Drachenplasma-Portal, App, Play und die zugehörige Kontoverwaltung. Verlinkte, separate Angebote haben eigene Datenschutzhinweise. Wir verwenden keine Analyse- oder Werbedienste, betreiben kein Profiling und verkaufen keine Personendaten. Die unten beschriebenen Kontoereignisse dienen der Zugangskontrolle, Kontohilfe und Sicherheit.
Wenn du uns kontaktierst, bearbeiten wir deine Kontaktangaben und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Eine Kontaktaufnahme über Discord nutzt zusätzlich den von dir gewählten Discord-Dienst.
2. Konten und Zugang
App-, Play- und Dev-Konten sind getrennt. Play-Konten entstehen durch eine Anmeldung mit einem freigeschalteten Google- oder Discord-Konto. App-Zugang braucht eine Einladung oder ausdrückliche Freigabe. Dev bleibt ein eigener Bereich für Entwicklung und Tests.
Wir speichern eine interne Konto-ID, den Anzeigenamen, gegebenenfalls die E-Mail-Adresse, den Anmeldeanbieter mit seiner eindeutigen Kennung sowie Freigaben und Kontostatus. Bei einem App-Passwort speichern wir einen Passwort-Hash. Play hat keine Passwortanmeldung.
App und Play lassen sich nur nach einem Nachweis über beide Konten ausdrücklich verbinden und wieder trennen. Eine gleiche E-Mail-Adresse allein verbindet keine Konten. Eine Verbindung dient dem von dir gewählten Zugang zwischen den Bereichen.
3. Google und Discord zur Anmeldung
Du entscheidest, ob du einen verfügbaren Anmeldeanbieter nutzt. Die Weiterleitung zum Anbieter und zurück dient der Prüfung deiner Identität. Drachenplasma erhält die Anbieterkennung, grundlegende Profilinformationen und – soweit vom Anbieter bereitgestellt – deine E-Mail-Adresse und deren Bestätigungsstatus.
Google wird ausschliesslich mit den Berechtigungen openid, email und profile verwendet; Discord mit identify und email. Drachenplasma fordert damit keinen Zugriff auf Gmail, Google Drive, Kontakte oder Discord-Nachrichten an. Dein Anbieter-Passwort wird bei Google oder Discord eingegeben, nicht bei Drachenplasma.
Diese Informationen verwenden wir zur Anmeldung, Kontozuordnung und Zugangskontrolle. Wir verkaufen die erhaltenen Anmeldedaten nicht und verwenden sie nicht für personalisierte Werbung. Die eigenen Bearbeitungen des gewählten Anbieters richten sich nach dessen Datenschutzerklärung. Eine Freigabe kannst du auch beim Anbieter widerrufen; dadurch wird dein Drachenplasma-Konto nicht automatisch gelöscht.
4. Sicherheit, Aktivität und Spielstände
Wir bearbeiten erfolgreiche Anmeldungen mit Zeitpunkt, Anmeldemethode und besuchter Website. Bei angemeldeten Besuchen erfassen wir die Website, den Zeitpunkt und den Pfad ohne Abfrageparameter. Wiederholte Besuche werden zusammengefasst. Berechtigte Administratoren können diese Angaben für Kontohilfe, die Prüfung von Zugängen und den sicheren Betrieb einsehen.
Diese Kontoereignisse werden nach 90 Tagen automatisch entfernt. Dies ist keine Aussage über die Aufbewahrungsdauer aller technischen Serverprotokolle. Spiele speichern je nach Funktion Spielstände, Fortschritt, Ergebnisse und Ranglistenbeiträge, die dem jeweiligen Play-Konto zugeordnet sind.
Einladungen, direkte Anmeldelinks, Passwort- und Verknüpfungslinks haben einen bestimmten Zweck und Ablaufzeitpunkt. Serverseitig speichern wir nur den Hash des geheimen Links. Ein eingelöster oder widerrufener Link ist nicht erneut gültig. Ein Play-Anmeldelink erfordert zusätzlich die Bestätigung durch den passenden Anmeldeanbieter.
6. Technische Bereitstellung
Beim Abruf einer Website fallen technisch unter anderem IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen und Fehlerdaten an. Sie ermöglichen die Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Das Portal lädt auch Ressourcen von App und Play vor; in der Kartenansicht werden Bilder von Unsplash abgerufen. Dabei erhält der jeweilige Ressourcenanbieter die für den Abruf erforderlichen Verbindungsdaten.
Die Server und Datenbanken von Drachenplasma App und Play befinden sich in der Schweiz.
Betriebsprotokolle: Technische Serverprotokolle werden mit begrenztem Speicherumfang rotierend gespeichert und durch neuere Protokolle ersetzt. Ihre Aufbewahrungsdauer hängt deshalb vom anfallenden Datenvolumen ab; sie folgt keiner festen Tagesfrist. Die 90 Tage für Kontoereignisse gelten nicht für diese Betriebsprotokolle.
Sicherungskopien: Sicherungskopien dienen der Wiederherstellung nach Fehlern oder Datenverlust und werden nicht im gewöhnlichen Betrieb zur Nutzung deiner Daten verwendet. Gelöschte Angaben können bis zum Austausch oder zur Rotation einer Sicherung noch darin enthalten sein. Die Aufbewahrung richtet sich nach dem Wiederherstellungsbedarf und dem Austausch der Sicherungen; eine feste Löschfrist für jede Sicherung wird nicht zugesichert.
7. Eingesetzte Anbieter und Ausland
Wir geben Daten nicht zu Werbe- oder Verkaufszwecken an Dritte weiter. Für die von dir gewählte Anmeldung und die technische Bereitstellung sind jedoch die folgenden Anbieter beteiligt. Auch ein Abruf bei einem Hosting- oder Netzwerkanbieter übermittelt notwendige Verbindungsdaten.
Google dient der optionalen Anmeldung. Für Nutzende in der Schweiz nennt Google Google Ireland Limited in Irland als zuständige Gesellschaft. Google betreibt Server weltweit; dadurch sind Bearbeitungen ausserhalb der Schweiz, auch in den USA, möglich. Google-Datenschutz · Zuständige Google-Gesellschaft.
Discord dient der optionalen Anmeldung. Für die Schweiz nennt Discord Discord Inc. in den USA als verantwortliche Gesellschaft. Laut Discord werden Daten auf Servern in den USA und gegebenenfalls weiteren Ländern bearbeitet. Discord-Datenschutz.
Vercel Inc. in den USA stellt das öffentliche Portal bereit. Beim Abruf erhält der Hostinganbieter die technisch notwendigen Anfragedaten. Vercel beschreibt Bearbeitungen in den USA und weiteren Ländern seiner Tätigkeit. Vercel-Datenschutz.
Cloudflare Inc. in den USA stellt Netzwerk-, Auslieferungs- und Sicherheitsdienste bereit. Dabei können Verbindungs- und Verkehrsdaten wie IP-Adressen bearbeitet werden. Cloudflare nennt vor allem die USA und den Europäischen Wirtschaftsraum als Speicherorte sowie weltweiten Zugriff für seinen Betrieb. Cloudflare-Datenschutz.
Bei den beschriebenen Anmeldungs- und Hostingdiensten sind Bearbeitungen in Irland, den USA, im Europäischen Wirtschaftsraum und weiteren Betriebsstaaten der jeweiligen Anbieter möglich. Vercel und Cloudflare nennen in ihren Datenschutzhinweisen insbesondere das Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln. Über diese Mechanismen informieren die Anbieter in den verlinkten Datenschutzhinweisen.
8. Deine Möglichkeiten
Du kannst Auskunft über deine bei uns bearbeiteten Daten, Berichtigung unrichtiger Angaben und die Prüfung einer Löschung verlangen. Schreibe dazu an yannik@drachenplasma.ch. Damit wir deine Daten keiner unberechtigten Person geben, können wir einen angemessenen Identitätsnachweis anfordern. Wir erklären dir, falls gesetzliche Pflichten oder berechtigte Gründe einer sofortigen Löschung entgegenstehen.
Du kannst eine App-Play-Verbindung trennen und Freigaben beim Anmeldeanbieter widerrufen. Bei Datenschutzfragen kannst du dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Falls weitere Datenschutzrechte für dich gelten, bleiben diese unberührt.
9. Änderungen
Wenn sich unsere Dienste oder Datenbearbeitungen ändern, aktualisieren wir diese Erklärung. Das Datum oben zeigt den Stand. Wesentliche Änderungen, die deinen bestehenden Zugang betreffen, werden im betroffenen Dienst kenntlich gemacht.