Daten & Minderjährige

Das Transparenzblatt von Donjons & Savons : was das Spiel erhebt, wie Kinder geschützt werden, und an wen es sich richtet.

Verantwortlicher

Verantwortlicher ist Grisloup, Handelsname von MARCHAL DE GREEF Guillaume, Einzelunternehmer, 20 rue Lavoisier, 95300 Pontoise, Frankreich, SIREN 109354092, RCS Pontoise, grisloup.com (Kontakt : donjons@grisloup.com). Die Verarbeitung der Daten wird durch unsere Datenschutzerklärung geregelt, von der diese Seite eine getreue Zusammenfassung ist.

Dieses Blatt gilt für das einzige bislang offene Land : Frankreich. Der Nutzer gibt sein Land bei der ersten Nutzung an ; diese Wahl entscheidet über die geltenden Dokumente und über die Server, auf denen seine Daten gehostet werden, und die Daten können danach nicht verschoben werden. Weitere Länder werden nach und nach öffnen, und jedes wird mit seinen eigenen Nutzungsbedingungen und seiner eigenen Datenschutzerklärung kommen, angepasst an das dort geltende Recht : siehe den Rechtsbereich für die Liste der offenen Länder und ihre Dokumente. Dieses Blatt beschreibt Frankreich ; es gilt nicht für ein Land, das noch nicht offen ist.

Datensicherheit (Data Safety)

Diese Tabelle gibt die Erklärung « Datensicherheit » des Google-Play-Eintrags wieder.

Daten	Erhoben?	Einzelheiten
Kontokennung	Ja	Technische Kennung des Google-Kontos, zur Authentifizierung. Weder Name noch E-Mail in den Spieldaten.
Spieldaten	Ja	Spitznamen, Avatar, Erfahrung, Stufen, Gold, Gegenstände, Clantagebücher, Datum der letzten Anmeldung.
Rechtlicher Status	Ja	Nur die Unterscheidung minderjährig/erwachsen. Das Geburtsdatum wird nie aufbewahrt.
Fotos und Videos	Nein	Aufgabenfotos und -videos bleiben auf dem Gerät, sie werden nie an die Server gesendet. Videos (höchstens 15 Sekunden) werden ohne Ton aufgenommen : die App hat keinen Zugriff auf das Mikrofon.
Analytics	Nein	Die Erhebung durch Google Analytics ist deaktiviert.
Werbekennung	Nein	Keine AD_ID, keine Werbung, gemäß der Familienrichtlinie von Google Play.
Benachrichtigungen	Ja	Ein technisches, an das Gerät gebundenes Token, um Spielbenachrichtigungen zu senden (Bestätigung einer Aufgabe, Öffnen der Truhe...).
Standort, Kontakte	Nein	Keine Standortbestimmung, kein Zugriff auf Kontakte.
In-App-Käufe	Ja	Clanabonnement (nach einem freien anfänglichen Zugang, ohne Frist) und Laden mit Einzelinhalten, den Erwachsenen des Clans vorbehalten. Alles wird von Google Play abgerechnet, das uns keine Bankdaten übermittelt : wir kennen den Status des Abonnements und die Liste der erworbenen Inhalte, die dem Clan zugutekommen, sowie die Kaufinformationen (Referenz, Produkt, Daten), die der Person zugeordnet sind, die bezahlt hat.

Alle Daten werden verschlüsselt übertragen und auf den Servern des vom Nutzer gewählten Landes gespeichert, heute auf Servern in der Europäischen Union für Frankreich. Einzige Ausnahmen, innerhalb von Google: die Anmeldung (Kontokennung) wird in den Vereinigten Staaten verarbeitet, und Benachrichtigungen laufen über das weltweite Netz von Google. Der Nutzer kann jederzeit die vollständige Löschung seiner Daten verlangen : über die Anwendung oder über die Seite zur Kontolöschung.

Warteliste der Betas

Die Website, nicht die Anwendung, bietet ein Formular an, um über die Eröffnung der Betas benachrichtigt zu werden. Es erhebt eine E-Mail-Adresse, das Datum der Anmeldung, die Sprache der Seite und die Herkunftsseite, sonst nichts : die Website setzt keinerlei Cookie und führt keine Reichweitenmessung durch. Diese Liste ist Erwachsenen vorbehalten, getrennt von den Spieldaten aufbewahrt, nie mit einem Spielerkonto abgeglichen, nie verkauft oder weitergegeben, und am Ende der Betaphase vollständig gelöscht. Streichung jederzeit auf einfache Anfrage an donjons@grisloup.com.

Aufbewahrung und Widerruf der Einwilligung

Für die eigenen Daten wird der Widerruf der Einwilligung durch die Löschung des Kontos ausgeübt : es ist dieselbe Handlung. Bei einem Minderjährigen löst die Löschung des Kontos des Clanchefs den Clan auf und zieht die Profile der Kinder nach sich, die keinen gesetzlichen Vertreter mehr haben.

Für ein Kind kann die Einwilligung auch in der Anwendung widerrufen werden, ohne das Konto des Erwachsenen zu löschen : auf dem Clanbildschirm bietet das Menü des Kindes den Chefs seines Ursprungsclans die Option « Meine Einwilligung widerrufen und die Daten dieses Kindes löschen ». Das Kind verlässt sofort das Spiel, aber noch wird nichts gelöscht : während einer Bedenkzeit von 3 Tagen kann ein Chef dieses Clans die Entscheidung mit « Dieses Kind wiederherstellen » rückgängig machen, und das Kind erhält seinen Platz unverändert zurück. Nach Ablauf dieser Frist werden seine Spieldaten in all seinen Clans gelöscht und sein Konto wird deaktiviert (hat es kein Konto, wird sein Profil gelöscht) ; Aufbewahrung und Löschung folgen dann dem nachstehenden Zeitplan.

Die Löschung läuft in drei Schritten ab :

sofort : Konto unbrauchbar, Profil aus dem Clan entfernt, Daten im Spiel nicht mehr sichtbar ;
30 Tage : Aufbewahrung außerhalb des Dienstes, unter beschränktem Zugang, ohne jede Nutzung (nur Bedienfehler, Support, Betrug) ;
danach : endgültige Löschung, ohne Möglichkeit der Wiederherstellung.

Abonnement. Die Löschung des Kontos kündigt das Abonnement möglicherweise nicht : Die Abrechnung wird von Google Play außerhalb der Anwendung verwaltet. Die Löschwege, in der Anwendung wie auf der Website, verlangen, es zuvor über das Google-Konto zu kündigen. Im Laden erworbene Inhalte gehen mit dem Konto verloren, ohne Erstattung.

Nur die Nachweise der Annahme bleiben erhalten : 5 Jahre ab dem Widerruf aufbewahrt, abgeschlossen und deaktiviert, um nachweisen zu können, dass eine gültige Einwilligung, insbesondere die elterliche Einwilligung (Artikel 8 der DSGVO), tatsächlich eingeholt wurde und zu welchem Datum sie widerrufen wurde. Der Widerruf gilt nur für die Zukunft und macht nicht rechtswidrig, was erhoben wurde, während die Einwilligung gültig war (Artikel 7(3) der DSGVO).

Auftragsverarbeitung und DPA

Hosting und Anwendungsdienste werden von Google Cloud / Firebase erbracht : Google Ireland Ltd für Frankreich. Diese Verarbeitung wird durch den Datenverarbeitungszusatz von Google (Google Cloud Data Processing Addendum) geregelt, den wir angenommen haben.

Die Anwendung greift außerdem auf die Google-Gemini-API (Vertex AI) für fünf Funktionen zurück, die durch eine ausdrückliche Handlung des Nutzers ausgelöst werden : einen Namen und eine Beschreibung für eine Figur, einen Clan oder eine Aufgabe vorschlagen, die Fragen eines Erwachsenen beantworten (der Hilfeassistent, ein Maskottchen, das Minderjährigen nie angeboten wird) und die Abenteuererzählung des Clans verfassen, die nach dem Öffnen einer Beute zum Teilen angeboten wird. Für diese letzte Funktion werden der Name des Clans, seine Beschreibung und das Clantagebuch, das die von den Spielern gewählten Spitznamen enthält, an das Modell übermittelt. Keine weiteren personenbezogenen Daten werden gesendet : weder Kontokennung noch Geburtsdatum noch Foto noch Video. Der Assistent erhält die eingegebene Frage und das laufende Gespräch und speichert danach nichts. Die Verarbeitung erfolgt auf Google-Servern in der Europäischen Union für die Nutzer in Frankreich, und die übermittelten Daten dienen nicht dem Training der Modelle.

Schutz Minderjähriger

Elterliche Einwilligung zwingend : eine minderjährige Person kann weder einen Clan erstellen noch allein dem Spiel beitreten. Die Einwilligung (nach Artikel 8 der DSGVO erforderlich) wird vom Erwachsenen erteilt, wenn er die Nutzungsbedingungen annimmt, und sie wird ausgeübt, wenn er das Kind in seinen Clan einlädt oder ihm ein Spielerprofil erstellt. Die Annahme wird mit Zeitstempel aufgezeichnet : die Einwilligung geht der Erhebung also immer voraus. Die Erklärung der gesetzlichen Vertretung und die Einwilligung werden im Moment der Handlung selbst auf dem Bildschirm wiederholt (Einladung eines Mitglieds, Erstellung eines Spielerprofils), mit einem Link zu den Nutzungsbedingungen. Das Kind sagt zuerst, ob es spielen möchte, auf seinem eigenen Telefon : dieser Wunsch, der keine personenbezogenen Daten enthält, wird dem Erwachsenen per QR-Code oder Link gezeigt, bevor er entscheidet, und dann mit seiner Entscheidung gespeichert. Bevor sich das Kind anmeldet, wird nichts gespeichert, weder auf seinem Telefon noch auf unseren Servern.
Die Eltern behalten die Hand : ein Elternteil kann jederzeit die bei seinem Kind erhobenen Informationen einsehen, ihre Löschung verlangen und jede weitere Erhebung ablehnen. Diese drei Rechte werden über die Anwendung oder durch Schreiben an donjons@grisloup.com ausgeübt.
Durchgehende Aufsicht : die Erwachsenen des Clans wählen die den Kindern angebotenen Aufgaben, prüfen, ob die Mission erfüllt ist, und kontrollieren sämtliche Verwaltungsfunktionen.
Abgeschottete Clans : kein Clan kann die Daten eines anderen Clans einsehen, es gibt weder Verzeichnis noch Spielersuche, und einem Clan tritt man nur auf Einladung bei (QR-Code oder verschlüsselter Link, geschützt durch einen mündlich durchgegebenen Code). Einzige Ausnahme: ein Spieler, der mehreren Clans angehört, trägt in allen denselben Spitznamen, denselben Avatar und denselben Titel, die die Mitglieder jedes seiner Clans sehen; sonst geht nichts von einem Clan zum anderen.
Kein Kontakt mit Fremden : keine Nachrichtenfunktion, kein Chat, keine von Dritten gesendeten Inhalte.
Altersschwellen : es gilt eine einzige Schwelle, 18 Jahre : jeder minderjährige Spieler unterliegt der Einwilligung seines gesetzlichen Vertreters, ohne Ausnahme. Das ist strenger als Artikel 8 der DSGVO, der jedem Mitgliedstaat überlässt, das Alter der eigenen digitalen Einwilligung des Minderjährigen zwischen 13 und 16 Jahren festzulegen (15 Jahre in Frankreich) : wir machen von dieser Möglichkeit nie Gebrauch. Das genaue Alter wird nie aufbewahrt, nur der Status Kind/Erwachsener. Eine Kindersicherung (« parental gate » : ein Rechenrätsel auf Zeit) schützt den Zugang zum Erwachsenenpfad. Die gemachten Angaben (Geburtsdatum, Eigenschaft als gesetzlicher Vertreter) sind deklarativ : die Kindersicherung ist eine Maßnahme guter Praxis, kein Altersprüfungsverfahren, und die Nutzungsbedingungen legen die Verantwortung für ihre Wahrhaftigkeit dem Nutzer auf.
Käufe Erwachsenen vorbehalten : das Clanabonnement und der Inhaltsladen sind allein den Erwachsenen des Clans zugänglich. Ein Kind kann nichts kaufen und keinerlei echtes Geld ausgeben, und es wird nie nach einem Zahlungsmittel gefragt. Es gibt weder eine Währung zum Aufladen noch eine gegen Bezahlung zu öffnende Truhe noch eine kaufbare Stufe oder XP : nichts von dem, was man kauft, erspart die Aufgabe.
Angepasste Dokumente : die Nutzungsbedingungen und die Datenschutzerklärung gibt es in einer Kinderfassung, in verständlicher Sprache verfasst.
Körperliche Sicherheit : die Bedingungen erinnern daran, dass die Erwachsenen des Clans dafür verantwortlich bleiben, den Kindern nur altersgerechte Aufgaben anzuvertrauen.
Teilen Erwachsenen vorbehalten : nur Erwachsene können eine Einladung oder die Abenteuererzählung des Clans außerhalb der Anwendung teilen.

Inhaltseinstufung

Donjons & Savons strebt eine Einstufung PEGI 3 / Everyone an : eine humorvolle und wohlwollende Heroic-Fantasy-Welt, ohne realistische Gewalt, ohne beängstigende Inhalte und ohne jede Interaktion mit Fremden (das Spiel wird ausschließlich in der Familie gespielt, es gibt weder öffentlichen Chat noch Begegnungen zwischen Clans). Die Anwendung enthält In-App-Käufe, die den Erwachsenen des Clans vorbehalten sind und als solche im Store-Eintrag angegeben werden.

Zielgruppe

Die Anwendung richtet sich an Familien : sie wird von den Eltern installiert und verwaltet und von den Kindern mit deren Einwilligung und unter deren Aufsicht genutzt. Sie entspricht der Familienrichtlinie von Google Play (keine Werbung, keine Werbekennung, keine überflüssige Datenerhebung, Käufe Erwachsenen vorbehalten).

Eine Frage zu den Daten oder zum Schutz der Kinder? Schreiben Sie uns an donjons@grisloup.com. Wir antworten spätestens innerhalb eines Monats, meist deutlich schneller.