Anwendung: Donjons & Savons
Region: Frankreich
Zielgruppe: Erwachsene (18 Jahre und älter)
Version: 1, in Kraft seit dem 22. September 2026
Verantwortlicher für die Verarbeitung der Daten der Anwendung « Donjons & Savons » ist Grisloup, Handelsname von MARCHAL DE GREEF Guillaume, Einzelunternehmer, 20 rue Lavoisier, 95300 Pontoise, Frankreich, SIREN 109354092, RCS Pontoise, grisloup.com. Für jede Frage zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an donjons@grisloup.com.
Die vorliegende Erklärung ergänzt die Allgemeinen Nutzungsbedingungen der Anwendung, deren fester Bestandteil sie ist.
Donjons & Savons ist nach dem Grundsatz der Datenminimierung gestaltet: die Anwendung erhebt nur das, was für ihren Betrieb unbedingt erforderlich ist.
| Daten | Einzelheiten |
|---|---|
| Kontokennung | Die technische Kennung Ihres Google-Kontos (wir speichern weder Ihren Namen noch Ihre E-Mail-Adresse in den Spieldaten). |
| Region | Die ausgewählte Speicherregion (heute: Frankreich). |
| Rechtlicher Status | Allein die Unterscheidung minderjährig / erwachsen. Ihr Geburtsdatum wird niemals aufbewahrt: es dient ausschließlich bei der ersten Anmeldung dazu, diesen Status zu berechnen, danach wird es vergessen. |
| Spitznamen | Der Spitzname Ihrer Figur und der Name Ihres Clans, von Ihnen gewählt, sowie die Beschreibungen, die Sie ihnen geben. Sie sind nur für die Mitglieder Ihres Clans sichtbar. Gehören Sie mehreren Clans an, sehen auch die Mitglieder Ihrer anderen Clans den Spitznamen Ihrer Figur, Ihren Avatar und den Titel, den Sie tragen, und nur sie: kein anderer Clan sieht irgendetwas. Sowohl der Spitzname der Figur als auch der Name des Clans besitzen außerdem eine von der Anwendung erzeugte externe Fassung, die mit der von Ihnen gewählten nichts gemein hat: Sie ist die einzige, die die Anwendung verwenden würde, um Sie außerhalb Ihres Clans zu bezeichnen. |
| Spieldaten | Avatar, Erfahrung, Stufen, Lebenspunkte, Gold, Gegenstände, erledigte Aufgaben, Aktivitätstagebuch des Clans, Datum der letzten Anmeldung, Sprache der Oberfläche, Aufzeichnungen der Annahme der Nutzungsbedingungen. |
| Aufzeichnungen verbindlicher Handlungen | Verpflichtet eine Handlung eine Person, wird eine Aufzeichnung davon zusammen mit den Nachweisen der Annahme der Bedingungen unter dem Konto der handelnden Person gespeichert: Beitritt zu einem Clan, Verlassen eines Clans (selbst oder Entfernung eines Minderjährigen durch seinen gesetzlichen Vertreter), Auflösung eines Clans durch seinen Gründer, jede Handlung eines gesetzlichen Vertreters (Genehmigung eines Clans, Entfernung aus einem Clan, Anerkennung eines weiteren gesetzlichen Vertreters und dessen Erklärung, Widerruf oder Wiederherstellung der Einwilligung, Erklärung der Volljährigkeit) sowie die Anlage der Vertretung eines Minderjährigen bei seinem ersten Clan. Sie enthält nur die handelnde Person, den betroffenen Minderjährigen oder Clan, das Datum und den Kontext der Sitzung (Region, Sprache, rechtlicher Status). |
| Benachrichtigungen | Ein technisches Token für den Versand von Benachrichtigungen, das mit Ihrem Gerät verknüpft ist. Auf Ihrem Telefon können Sie die Benachrichtigungen des aktuellen Clans oder aller Ihrer Clans abschalten: unsere Server senden diesem Telefon dann nichts mehr. Diese Einstellung wird mit seiner Anmeldung für Benachrichtigungen gespeichert, ohne weitere Daten. |
| Technische Einstellungen | Die installierte Version der Anwendung und die Zeitzonenabweichung des Geräts. Letztere dient einem einzigen Zweck: die für ein Kind bestimmten Erinnerungen zu einer vernünftigen Uhrzeit an seinem Wohnort zu senden und nicht mitten in seiner Nacht. Das ist keine Standortangabe: die Anwendung misst und erfragt Ihre Position niemals. |
Und vor allem, was die Anwendung nicht erhebt:
Das Abonnement und die Käufe kommen dem Clan zugute: der Status des Clanabonnements (aktiv oder nicht, und sein Fälligkeitsdatum) und die Liste der erworbenen Inhalte im Laden machen sie allen Mitgliedern zugänglich. Die Kaufinformationen hingegen sind der Person zugeordnet, die bezahlt hat: die Kennung ihres Kontos, die Kaufreferenz und die Google-Play-Bestellnummer, das gekaufte Produkt und seine Daten. Diese Informationen werden uns von der Plattform übermittelt; sie enthalten weder einen Betrag noch irgendeine Finanzangabe.
Die Angaben, die Sie der Anwendung gegenüber erklären (Geburtsdatum, Eigenschaft als gesetzlicher Vertreter eines Minderjährigen) sind rein deklarativ und werden bei keinem Dritten überprüft. Sie sind allein dafür verantwortlich (Artikel 3 der Allgemeinen Nutzungsbedingungen).
Die Website des Spiels enthält außerdem ein Anmeldeformular für die Warteliste der Betas, das eine E-Mail-Adresse erhebt. Diese Verarbeitung ist von der Anwendung getrennt und in Artikel 12 beschrieben.
| Zweck | Rechtsgrundlage |
|---|---|
| Das Spiel bereitstellen: Konten, Clans, Aufgaben, Fortschritt, Belohnungen, Betriebsbenachrichtigungen | Erfüllung des Vertrags (die Allgemeinen Nutzungsbedingungen) |
| Die Spieldaten eines minderjährigen Spielers erheben | Einwilligung seines gesetzlichen Vormunds (Artikel 8 der DSGVO) |
| Auf Anfrage Namensvorschläge und die Abenteuererzählung des Clans erzeugen | Erfüllung des Vertrags (Funktion des Spiels), ausgelöst durch eine ausdrückliche Handlung des Nutzers |
| Die Nachweise der Annahme der Bedingungen aufbewahren | Rechtliche Verpflichtung und berechtigtes Interesse (Nachweis) |
| Das Clanabonnement und die im Laden erworbenen Inhalte verwalten | Erfüllung des Vertrags (die Allgemeinen Nutzungsbedingungen) |
Die Nutzung der Anwendung durch einen Minderjährigen setzt die Einwilligung seines gesetzlichen Vormunds voraus. Diese Einwilligung wird vom Erwachsenen erteilt, wenn er die Allgemeinen Nutzungsbedingungen annimmt (deren Artikel 6 genau diese Verpflichtung ausspricht) und sie wird ausgeübt, wenn dieser Erwachsene den Minderjährigen in seinen Clan einlädt oder ein Spielerprofil für ihn erstellt. Die Annahme der Bedingungen wird mit Zeitstempel versehen und aufbewahrt.
Im Moment dieser Handlung selbst (Einladung eines Mitglieds, Erstellung eines Spielerprofils) erinnert die Anwendung den Erwachsenen daran, dass er erklärt, der gesetzliche Vertreter des Minderjährigen zu sein, oder, wenn der Minderjährige bereits Mitglied eines anderen Clans ist, dessen vorherige Genehmigung erhalten zu haben, die die Anwendung überprüft, und dass er in die Erhebung seiner Daten einwilligt, und gibt ihm Zugang zu den allgemeinen Bedingungen. Diese Erklärung fällt in seine alleinige Verantwortung: die Anwendung nimmt keinerlei Überprüfung des Vormundschaftsverhältnisses vor.
Der Wunsch des Minderjährigen. Bevor der Erwachsene entscheidet, gibt der Minderjährige auf seinem eigenen Gerät an, ob er spielen möchte. Dieser Wunsch enthält keine personenbezogenen Daten: nur das Datum, an dem er geäußert wurde, die Sprache, die Region, die Fassung des Textes, der dem Minderjährigen gezeigt wurde, und einen zufällig erzeugten Prüfcode aus sechs Zeichen. Er wird dem Erwachsenen als QR-Code gezeigt oder ihm per Link übermittelt, und der Erwachsene nimmt ihn zur Kenntnis, bevor er entscheidet. Er wird zusammen mit der Entscheidung des Erwachsenen unter dessen Konto gespeichert und dem Profil des Minderjährigen zugeordnet, sobald dieser dem Clan beitritt; er wird wie die Nachweise über die Annahme der Bedingungen aufbewahrt. Solange sich der Minderjährige nicht bei seinem Konto angemeldet hat, wird keine Information über ihn gespeichert, weder auf seinem Gerät noch auf unseren Servern, nicht einmal die gewählte Sprache.
Daten eines Minderjährigen. Die Daten eines Minderjährigen sind die jedes Spielers, beschrieben in Artikel 2, und nicht mehr. Ein Minderjähriger, dessen Spielerprofil von einem Erwachsenen erstellt wurde, hat kein Google-Konto: für ihn existiert keine E-Mail-Adresse. Meldet er sich mit seinem eigenen Google-Konto an, wird keine E-Mail-Adresse in den Spieldaten gespeichert; die Adresse dieses Kontos wird vom Anmeldedienst Firebase, unserem Auftragsverarbeiter, ausschließlich zu Authentifizierungszwecken verwahrt (Artikel 7). Erhält dieser Minderjährige später ein eigenes Telefon, kann der Erwachsene, der ihn in den Clan aufnimmt, das Spielerprofil bestimmen, das er für ihn erstellt hatte: der Minderjährige erhält dann dieses Profil und seine Spieldaten unter seinem eigenen Konto zurück, nachdem er seinen Wunsch zu spielen geäußert hat, und nach derselben Entscheidung des Erwachsenen wie bei jeder Aufnahme in den Clan.
Vertretung eines Minderjährigen. Für jeden Minderjährigen, der auf seinem eigenen Telefon spielt, führt die Anwendung eine Vertretungsakte: wer seine gesetzlichen Vertreter sind, die Liste seiner Clans (Name des Clans, Name seines Chefs, Erwachsener, der ihn aufgenommen hat, Datum), die anderen Clans erteilten Genehmigungen und den Verlauf der Handlungen jedes gesetzlichen Vertreters (Widerruf oder Wiederherstellung der Einwilligung, Erklärung der Volljährigkeit, Genehmigung eines Clans oder Entfernung daraus, Hinzufügen eines gesetzlichen Vertreters und dessen Erklärung). Diese Akte ist nur für den Minderjährigen und seine gesetzlichen Vertreter sichtbar: diese sehen so den Namen jedes Clans des Minderjährigen und den seines Chefs, und sonst nichts aus diesen Clans. Spitzname, Avatar und getragener Titel des Minderjährigen sind in allen seinen Clans dieselben: die Mitglieder jedes dieser Clans sehen sie. Seine übrigen Spieldaten (Erfahrung, Stufe, Gegenstände, Aufgaben, Aktivitätstagebuch) bleiben dem jeweiligen Clan eigen. Diese Akte ist ein Nachweis und wird unter den Bedingungen von Artikel 8 aufbewahrt.
Ein Minderjähriger kann weder einen Clan erstellen noch allein dem Spiel beitreten: der Eintritt in einen Clan erfolgt ausschließlich auf Einladung eines Erwachsenen, per QR-Code oder per verschlüsseltem, durch einen vertraulichen Code geschützten Link. Die gewählte Schwelle ist 18 Jahre: jeder Spieler, der nicht 18 Jahre alt ist, unterliegt der Einwilligung seines gesetzlichen Vormunds, ohne Ausnahme. Die Anwendung ist damit strenger als Artikel 8 der DSGVO, der jedem Mitgliedstaat überlässt, das Alter der eigenen digitalen Einwilligung des Minderjährigen zwischen 13 und 16 Jahren festzulegen (15 Jahre in Frankreich): wir machen von dieser Möglichkeit nie Gebrauch. Eine in verständlicher Sprache verfasste Fassung dieser Erklärung wird minderjährigen Spielern vorgelegt.
Die Anwendung bietet drei Freigaben an, stets auf Initiative eines Erwachsenen des Clans und über die Freigabe-Anwendungen Ihres Geräts:
Einmal geteilt, entziehen sich diese Inhalte unserer Kontrolle und unterliegen den Bedingungen des Zieldienstes (Messenger, soziales Netzwerk…). Wir bitten Sie, dies vor dem Teilen zu bedenken, insbesondere bei Inhalten, die Kinder erwähnen.
Bei der ersten Nutzung wählen Sie eine Speicherregion aus. Ihre Daten werden in dieser Region gespeichert (für Frankreich: Rechenzentren in der EU). Diese Wahl ist nicht änderbar und die Daten können nicht von einer Region in eine andere migriert werden: bei einer Neuinstallation muss erneut eine Region ausgewählt werden, und die mit einer anderen Auswahl verbundenen Daten werden nicht übertragen.
Zwei Ausnahmen, innerhalb von Google. Zwei technische Dienste unseres Hosting-Anbieters erlauben keine Wahl ihres Standorts. Die Anmeldung (Firebase Authentication), die Ihre Verbindung prüft, läuft ausschließlich in Rechenzentren von Google in den Vereinigten Staaten: sie verarbeitet dort Ihre Kontokennung und, wenn Sie ein Google-Konto verknüpft haben, dessen E-Mail-Adresse. Die Zustellung von Benachrichtigungen (Firebase Cloud Messaging) läuft über das weltweite Netz von Google: sie verarbeitet dort das Token Ihres Geräts und den Text der Benachrichtigung. Diese Verarbeitungen bleiben innerhalb von Google, unserem Auftragsverarbeiter: kein anderes Unternehmen hat Zugriff darauf, und Ihre Spieldaten (Clan, Figuren, Aufgaben, Tagebuch) bleiben in Ihrer Region. Sie sind durch die Garantien des Vertrags mit Google abgesichert: Standardvertragsklauseln der Europäischen Kommission und Zertifizierung von Google LLC nach dem Data Privacy Framework.
Jede Region verfügt über ihre eigenen allgemeinen Nutzungsbedingungen und ihre eigene Datenschutzerklärung, angepasst an das für sie geltende Recht. Die vorliegende Datenschutzerklärung ist die der Region Frankreich. Die Liste der offenen Regionen und sämtliche ihrer Dokumente sind einsehbar unter donjons.grisloup.com/de/legal.
Der Austausch zwischen der Anwendung und unseren Servern ist verschlüsselt. Der Zugriff auf die Daten ist durch Sicherheitsregeln beschränkt, die jeden Clan isolieren: ein Clan kann die Daten eines anderen Clans nicht einsehen, und es gibt kein Verzeichnis, das die Aufzählung der Spieler oder der Clans erlauben würde.
Die Löschung eines Kontos läuft in drei Schritten ab: sofortige funktionale Löschung (Konto unbrauchbar, Profil aus dem Clan entfernt, Daten im Spiel nicht mehr sichtbar), dann ein begrenzter Aufbewahrungszeitraum außerhalb des Dienstes, dann die endgültige Löschung.
Warteliste der Betas: vollständig am Ende der Betaphase gelöscht, oder früher auf einfache Anfrage (Artikel 12).
Gemäß der DSGVO stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bezüglich Ihrer Daten zu, ebenso wie bezüglich der Daten der Minderjährigen, deren gesetzlicher Vormund Sie sind. Zur Ausübung:
Sie können Ihre Einwilligung jederzeit widerrufen, sowohl Ihre eigene als auch diejenige, die Sie als gesetzlicher Vertreter für einen Minderjährigen erteilt haben, den Sie spielen lassen.
Für ein Kind, das Sie spielen lassen, wird der Widerruf über die Anwendung ausgeübt, im Menü zur Verwaltung seiner Spielfigur: die Option „Meine Einwilligung widerrufen und die Daten dieses Kindes löschen“ wird bei einem Kind, das auf seinem eigenen Telefon spielt, nur seinen gesetzlichen Vertretern angeboten, nicht den anderen Chefs seines Ursprungsclans; bei einem Kind, das auf dem Telefon eines Erwachsenen spielt, den Chefs seines Clans. Der Widerruf gilt für alle Clans des Kindes. Er wirkt sofort (das Kind spielt nicht mehr und seine Daten werden im Spiel nicht mehr angezeigt) und nach einer Bedenkzeit von 3 Tagen, in der ein Erwachsener, dem die Option angeboten wird, die Entscheidung rückgängig machen kann, werden seine Spieldaten in allen seinen Clans gelöscht und anschließend 30 Tage lang unter den Bedingungen des Artikels 8 aufbewahrt, bevor sie endgültig entfernt werden. Nach Ablauf der Frist führen unsere Server diese Löschung aus, auch wenn das Kind die Anwendung nie wieder öffnet. Ein gesetzlicher Vertreter kann das Kind auch aus nur einem seiner Clans entfernen, außer aus seinem Ursprungsclan: seine Daten in diesem Clan werden dann gelöscht wie die jedes Spielers, der ihn verlässt.
Für Ihre eigene Einwilligung wird der Widerruf durch die Löschung Ihres Kontos ausgeübt, über die Anwendung oder über donjons.grisloup.com/delete-account.
Der Widerruf Ihrer Einwilligung beendet die Verarbeitung der Daten des Kindes. Er hindert nicht daran, dass eine andere verantwortliche erwachsene Person es eines Tages in einen anderen Clan einlädt, in eigener Verantwortung: wir führen keine Liste ausgeschlossener Kinder, denn das hieße, unbegrenzt Informationen über ein Kind aufzubewahren, dessen vollständige Löschung soeben verlangt wurde. Ein Kind kann jedoch niemals allein eintreten: es braucht stets die Einladung einer erwachsenen Person, die erklärt, für es einzustehen.
Bei einem Minderjährigen führt die Löschung des Kontos des Clanchefs zur Auflösung dieses Clans und, kaskadenartig, zu jener der Profile der Minderjährigen, deren Ursprungsclan dieser war, sowie jedes Profils, das keinem aktiven Clan mehr angehört, einschließlich der Kinder ohne eigenes Konto, deren Spieldaten nur innerhalb des Clans existieren. Der Widerruf entfaltet dann seine Wirkung für sie wie für Sie. Der einzige gesetzliche Vertreter eines Minderjährigen kann sein eigenes Konto jedoch nicht löschen: er muss zuerst einen weiteren gesetzlichen Vertreter anerkennen lassen oder das Konto des Minderjährigen löschen. Ein Minderjähriger, der einen weiteren gesetzlichen Vertreter behält, wird nicht gelöscht, wenn einer seiner gesetzlichen Vertreter sein Konto löscht.
Der Widerruf gilt nur für die Zukunft: gemäß Artikel 7(3) der DSGVO stellt er die Rechtmäßigkeit der vor seinem Eintreten erfolgten Verarbeitungen nicht in Frage. Aus diesem Grund wird der Nachweis der eingeholten Einwilligung und des Datums ihres Widerrufs zu den Bedingungen von Artikel 8 aufbewahrt.
Wenn Sie es vorziehen, nicht den Weg über die Kontolöschung zu gehen, schreiben Sie uns an donjons@grisloup.com: wir bearbeiten Ihre Anfrage innerhalb der Frist von einem Monat.
Diese Erklärung kann sich weiterentwickeln, insbesondere um neue Funktionen zu begleiten. Jede neue Fassung wird unter derselben Adresse veröffentlicht und in der Anwendung angezeigt. Das Versionsdatum steht am Anfang des Dokuments.
Die geltende Fassung des vorliegenden Dokuments ist unter der Adresse fr-a-de-privacy-v1.html veröffentlicht. Sämtliche Rechtsdokumente (alle Regionen, alle Zielgruppen und alle Sprachen) sind zugänglich über donjons.grisloup.com/de/legal.
Wenn Sie der Auffassung sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen: in Frankreich, die CNIL (www.cnil.fr).
Dieser Abschnitt betrifft nicht die Anwendung, sondern die Website donjons.grisloup.com, auf der ein Formular es erlaubt, über die Eröffnung der Testphasen (« Betas ») benachrichtigt zu werden.
Die Liste wird auf der Google-Cloud-Infrastruktur in der Europäischen Union gehostet, unabhängig davon, aus welchem Land Sie sich anmelden: sie ist unabhängig von der in Artikel 7 beschriebenen Regionswahl des Spiels. Die in Artikel 9 genannten Rechte gelten für diese Liste wie für alles Übrige.