Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die DRAGO BROS LTD („Drago2“, „wir“, „uns“) erhebt, wenn Sie ein Konto erstellen, das Spiel spielen oder unsere Websites nutzen, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte Ihnen daran zustehen. Drago2 ist eine in England und Wales unter der Registernummer 16604927 eingetragene Gesellschaft mit beschränkter Haftung mit Sitz in 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Die Dienste werden in elf Sprachen für Spielerinnen und Spieler weltweit angeboten. Wir wenden überall einen einheitlichen Standard an: die UK GDPR, die EU-Datenschutz-Grundverordnung (GDPR) sowie für Spieler in der Türkei das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Soweit diese Regelungen unterschiedliche Rechte gewähren, wenden wir die für Sie günstigste an, unabhängig davon, wo Sie leben. Wenn Sie sich in einem Land befinden, dessen Recht Ihnen zusätzliche Rechte einräumt, gelten diese Rechte ergänzend zu den hier beschriebenen.

1. Welche Daten wir erheben

1.1 Daten, die Sie uns bei der Registrierung mitteilen

Zur Erstellung eines Drago2-Kontos fragen wir ab:

1.2 Daten, die beim Spielen entstehen

Das Spielen erzeugt zwangsläufig Daten, die mit Ihrem Konto verknüpft sind: Ihre Charaktere und deren Namen, Level, Klasse, Reich und Aussehen; Ihr Inventar, Ihre Ausrüstung, Kostüme und Währung; Ihre Gildenzugehörigkeit; Ihren Rang und Ihre Turnierergebnisse; Ihren Fortschritt in Dungeons und Events; Ihre Chat-Nachrichten und privaten Nachrichten; Ihre Handelsgeschäfte und Marktplatzangebote; Ihre Support-Tickets und die ihnen beigefügten Nachweise; sowie Aufzeichnungen über Sanktionen, die gegen Ihr Konto verhängt wurden.

1.3 Automatisch erhobene Daten

Wenn Sie eine Verbindung zum Spiel oder zu den Websites herstellen, erfassen wir Ihre IP-Adresse, Verbindungszeiten, Client-Version, Geräte- und Betriebssysteminformationen, Browsertyp und -sprache sowie technische Protokolle über Fehler und Verbindungsabbrüche. Ferner erfassen wir Kennungen, die der Erkennung von Automatisierung, von Drittsoftware, die den Spielclient verändert, und der Nutzung mehrerer Konten durch eine Person dienen.

Cookies und ähnliche Technologien werden gesondert in unserer Cookie-Richtlinie beschrieben.

1.4 Zahlungsdaten

Wenn Sie im Zusammenhang mit den Diensten einen Kauf tätigen oder spenden, wird die Zahlung von einem externen Zahlungsdienstleister abgewickelt. Wir erhalten und speichern weder Ihre vollständige Kartennummer noch die Prüfziffer (CVV) oder Bankzugangsdaten. Wir erhalten lediglich eine Transaktionsreferenz, den Betrag, die Währung, das Datum, den Zahlungsstatus und, soweit der Anbieter dies übermittelt, das Rechnungsland sowie die letzten vier Ziffern des Zahlungsmittels. Wir bewahren diese Daten für die Buchhaltung, die Abwicklung von Erstattungen und die Betrugsprävention auf. Der Zahlungsdienstleister ist für die Daten, die Sie ihm unmittelbar übermitteln, eigenständig Verantwortlicher; für diese Verarbeitung gilt seine eigene Datenschutzerklärung.

1.5 Daten, die wir nicht erhalten möchten

Senden Sie uns keine Daten besonderer Kategorien – Informationen über Gesundheit, Religion, ethnische Herkunft, politische Meinungen, Gewerkschaftszugehörigkeit, biometrische Daten oder sexuelle Orientierung – in Support-Tickets, im Chat oder in Forenbeiträgen. Wir fragen sie nicht ab und haben keine Rechtsgrundlage für ihre Verarbeitung. Falls Sie sie uns dennoch übermitteln, löschen wir sie nach Abschluss des Tickets.

2. Alter der Spieler

Die Dienste sind nicht für Kinder unter 16 Jahren bestimmt. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie 16 Jahre oder älter sind. Wenn Sie zwischen 16 und 18 Jahre alt sind, sollten Sie diese Dokumente vor der Registrierung gemeinsam mit einem Elternteil oder Erziehungsberechtigten durchgehen.

Erfahren wir, dass wir Daten über ein Kind unter 16 Jahren gespeichert haben, löschen wir das Konto und die zugehörigen Daten unverzüglich. Wenn Sie vermuten, dass sich ein Kind unter 16 Jahren registriert hat, schreiben Sie an [email protected], und wir gehen der Sache nach.

3. Warum wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten, um:

• die Dienste bereitzustellen – Ihr Konto anzulegen und zu führen, die Spielwelt zu betreiben, Ihren Fortschritt zu speichern, von Ihnen erworbene Gegenstände auszuliefern sowie Forum und Guide zu betreiben. Rechtsgrundlage: Vertragserfüllung.
• die Dienste fair und sicher zu halten – Cheating, Automatisierung, Ausnutzung von Bugs, Kontodiebstahl, Handel gegen echtes Geld und Mehrfachkonten zu erkennen und dagegen vorzugehen; Meldungen anderer Spieler zu untersuchen; Sanktionen zu verhängen und zu überprüfen. Rechtsgrundlage: berechtigtes Interesse an einem fairen und sicheren Spiel.
• Sie zu unterstützen – auf Tickets zu antworten, Konten wiederherzustellen, verlorene Gegenstände und technische Störungen zu untersuchen. Rechtsgrundlage: Vertragserfüllung.
• gesetzliche Vorgaben einzuhalten – Buchhaltungsunterlagen aufzubewahren, auf rechtmäßige behördliche Anfragen zu reagieren und Rechtsansprüche abzuwehren. Rechtsgrundlage: rechtliche Verpflichtung; Geltendmachung oder Verteidigung von Rechtsansprüchen.
• die Dienste zu verbessern – zu verstehen, welche Funktionen genutzt werden, wo Spieler aufhören zu spielen und wo Fehler auftreten. Rechtsgrundlage: Einwilligung, für Analyse-Cookies.
• mit Ihnen zu kommunizieren – Dienstmitteilungen, Wartungshinweise und Sicherheitswarnungen. Rechtsgrundlage: Vertragserfüllung. Optionale Newsletter- und Event-E-Mails werden nur mit Ihrer Einwilligung versandt, die Sie jederzeit widerrufen können.

4. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter. Wir geben sie ausschließlich wie folgt weiter:

• Infrastrukturanbieter – Cloudflare (Netzwerkschutz und Content Delivery für drago2.com und board.drago2.com) und BunnyCDN (Content Delivery für guide.drago2.com). Diese verarbeiten Verbindungsdaten in unserem Auftrag.
• Analyse – Google Analytics, wie in unserer Cookie-Richtlinie beschrieben, und nur, soweit Sie eingewilligt haben.
• Zahlungsdienstleister – wenn Sie einen Kauf tätigen, zur Abwicklung der Zahlung sowie von Erstattungen und Rückbelastungen.
• Andere Spieler – für andere Spieler sind ausschließlich Ihre Charakternamen, Ihre Gilde, Ihre Ranglistenposition, Ihre öffentlichen Chat-Nachrichten und Forenbeiträge sichtbar. Ihr Klarname, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre IP-Adresse werden anderen Spielern niemals angezeigt.
• Behörden und Rechtsberater – wenn wir gesetzlich zur Offenlegung von Daten verpflichtet sind oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Ein Rechtsnachfolger – werden die Dienste auf einen anderen Betreiber übertragen, können Ihre Daten mit übergehen, wobei diese Datenschutzerklärung in Kraft bleibt, bis Ihnen etwas anderes mitgeteilt wird.

5. Internationale Datenübermittlungen

Wir sind im Vereinigten Königreich niedergelassen, und unsere Spieler befinden sich weltweit. Einige unserer Auftragsverarbeiter sind außerhalb des Vereinigten Königreichs, des EWR und der Türkei tätig. Werden personenbezogene Daten außerhalb dieser Gebiete übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss, sofern ein solcher vorliegt, andernfalls auf Standardvertragsklauseln oder das UK International Data Transfer Addendum, jeweils in Verbindung mit technischen Maßnahmen wie der Verschlüsselung während der Übertragung. Sie können eine Kopie der bestehenden Garantien schriftlich bei uns anfordern.

6. Wie lange wir Daten aufbewahren

7. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die von uns gespeicherten personenbezogenen Daten und auf Erhalt einer Kopie davon, im nachstehend beschriebenen Umfang;
• auf Berichtigung von Registrierungsdaten, die sachlich unrichtig oder unvollständig sind, vorbehaltlich der nachstehenden Grenzen;
• auf Löschung Ihrer Daten, sofern wir keinen rechtmäßigen Grund mehr für deren Aufbewahrung haben, vorbehaltlich der nachstehenden Grenzen;
• auf Einschränkung der Verarbeitung, solange eine Auseinandersetzung über Richtigkeit oder Rechtmäßigkeit andauert;
• auf Widerspruch gegen eine Verarbeitung, die auf unser berechtigtes Interesse gestützt wird, einschließlich des zur Cheat-Erkennung eingesetzten Profiling;
• auf Datenübertragbarkeit – die Daten zu erhalten, die Sie uns bereitgestellt haben – Ihre Registrierungsangaben – in einem strukturierten, maschinenlesbaren Format. Dieses Recht erfasst die von Ihnen bereitgestellten Daten, nicht die Daten, die das Spiel über Ihr Spielverhalten erzeugt hat;
• auf Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung;
• nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet, ohne menschliche Überprüfung.

Nach dem KVKK haben Sie zusätzlich das Recht zu erfahren, ob Ihre Daten verarbeitet werden, die Benachrichtigung Dritter über Berichtigungen zu verlangen und Schadensersatz für Schäden aus einer rechtswidrigen Verarbeitung zu fordern.

7.1 Was ein Auskunftsersuchen umfasst

Wenn Sie eine Kopie Ihrer Daten verlangen, stellen wir Ihnen die Informationen bereit, die Sie identifizieren und die wir über Sie als Person gespeichert haben: Ihre Registrierungsangaben (Kontoname, vollständiger Name, E-Mail-Adresse, Telefonnummer), Ihren Kontostatus und etwaige gegen das Konto verhängte Sanktionen, Ihren Schriftwechsel mit unserem Support, Ihre Zahlungsunterlagen sowie die Ihrem Konto zugeordneten Charakternamen.

Ein Auskunftsersuchen ist kein Antrag auf eine Kopie der Spieldatenbank. Das Spiel erzeugt eine sehr große Menge technischer und betrieblicher Aufzeichnungen – jede Gegenstandstransaktion, jedes Kampfprotokoll, jede Positionsaktualisierung, jeden Beutewurf und jedes Serverereignis. Dieses Material wird nicht in einer Form vorgehalten, die sich je Spieler zusammenstellen ließe, ist in keinem sinnvollen Sinne ein personenbezogenes Datum, und seine Reproduktion wäre mit unverhältnismäßigem Aufwand verbunden. Das Datenschutzrecht verpflichtet uns nicht zu seiner Herausgabe, und wir geben es nicht heraus. Article 12(5) der GDPR sowie die entsprechenden Bestimmungen der UK GDPR und des KVKK erlauben es uns, Anträge abzulehnen oder ein Entgelt dafür zu verlangen, die offenkundig unbegründet oder exzessiv sind, insbesondere im Fall häufiger Wiederholung.

Benötigen Sie eine bestimmte Angabe aus Ihrer Spielhistorie – ob ein Gegenstand an einem bestimmten Datum gehandelt wurde oder warum eine Sanktion verhängt wurde –, fragen Sie uns nach dieser konkreten Angabe, und wir schlagen sie nach. Gezielte Fragen können wir beantworten; unbestimmte Auswertungsersuchen können wir nicht erfüllen.

7.2 Grenzen der Berichtigung und Löschung

Die Berichtigung bezieht sich auf sachliche Fehler in den identifizierenden Daten, die Sie uns mitgeteilt haben – einen falsch geschriebenen Namen, eine veraltete E-Mail-Adresse oder Telefonnummer. Sie ist kein Weg, Ihren Spielstand zu ändern. Charakternamen, Level, Gegenstände, Währung, Gildenhistorie, Ranglistenpositionen und Sanktionsaufzeichnungen sind das Ergebnis des Spielverlaufs und unserer Entscheidungen; sie sind keine unrichtigen personenbezogenen Daten, und wir korrigieren sie nur, wenn wir feststellen, dass ein Fehler in den Diensten zu einem falschen Ergebnis geführt hat.

Die Löschung gilt nicht uneingeschränkt, und das Gesetz sagt dies ausdrücklich. Wir schließen Ihr Konto und löschen auf Antrag Ihre identifizierenden Daten, bewahren jedoch weiterhin Daten auf, soweit uns dies gestattet oder vorgeschrieben ist:

• soweit die Verarbeitung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, solange Ihr Konto besteht;
• soweit wir einer rechtlichen Verpflichtung zur Aufbewahrung von Unterlagen unterliegen – Zahlungs- und Buchhaltungsdaten für sieben Jahre;
• soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, einschließlich der Aufzeichnungen über Sanktionen und der sie stützenden Nachweise;
• soweit eine Löschung die Integrität des Spiels für andere Spieler beeinträchtigen würde – Handelsgeschäfte, Gildenhistorie, Turnierergebnisse und Marktplatztransaktionen betreffen die Konten anderer Personen, und das Entfernen einer Seite eines gemeinsamen Datensatzes würde die andere Seite beschädigen. Daten dieser Art werden von Ihrer Identität getrennt, statt vernichtet zu werden; und
• soweit eine Kennung zur Durchsetzung einer dauerhaften Sperre aufbewahrt werden muss, wie in der vorstehenden Aufbewahrungstabelle beschrieben.

Diese Grenzen ergeben sich aus Article 17(3) der GDPR, den entsprechenden Bestimmungen der UK GDPR sowie aus Article 7 des KVKK in Verbindung mit Article 28. Sie sind kein Ermessen, das wir uns selbst eingeräumt hätten. Lehnen wir einen Antrag ganz oder teilweise ab, teilen wir Ihnen mit, auf welchen Grund wir uns stützen, und weisen Sie auf Ihr Recht hin, sich bei einer Aufsichtsbehörde zu beschweren.

7.3 Wie Sie einen Antrag stellen

Schreiben Sie von der für Ihr Konto registrierten E-Mail-Adresse an [email protected] oder eröffnen Sie im angemeldeten Zustand ein Ticket über das Support-System auf drago2.com und geben Sie an, welches Recht Sie ausüben möchten. Wir antworten innerhalb von 30 Tagen. Ist Ihr Antrag komplex, können wir diese Frist um weitere zwei Monate verlängern und teilen Ihnen die Gründe mit. Wir erheben kein Entgelt, es sei denn, ein Antrag ist offensichtlich unbegründet oder exzessiv.

Wir können Sie vor einer Bearbeitung um eine Bestätigung Ihrer Identität bitten, damit wir Ihre Daten nicht an jemanden herausgeben, der sich für Sie ausgibt.

8. Automatisierte Entscheidungen und Anti-Cheat

Wir setzen automatisierte Systeme ein, um Automatisierungssoftware, unbefugte Client-Modifikationen, die Ausnutzung von Bugs und den Handel gegen echtes Geld zu erkennen. Diese Systeme können ein Konto automatisch sperren.

Eine dauerhafte Sperre wird niemals allein durch Automatisierung verhängt. Markiert ein automatisiertes System ein Konto, prüft ein Teammitglied die Beweislage, bevor eine dauerhafte Sanktion verhängt wird. Sie können jede Sanktion anfechten, indem Sie an [email protected] schreiben; Sie haben Anspruch auf eine Überprüfung durch einen Menschen und können Ihren Standpunkt darlegen, bevor die Entscheidung endgültig wird.

9. Wie wir Ihre Daten schützen

Passwörter werden als gesalzene kryptografische Hashes gespeichert und sind niemals im Klartext wiederherstellbar. Verbindungen zu unseren Websites werden bei der Übertragung mit TLS verschlüsselt. Der Zugriff auf Spielerdaten ist auf Teammitglieder beschränkt, die ihn für ihre Aufgabe benötigen, und administrative Zugriffe werden protokolliert. Unser Netzwerk wird durch Cloudflare gegen Denial-of-Service- und automatisierte Angriffe geschützt.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, melden wir dies innerhalb von 72 Stunden nach Kenntniserlangung dem Information Commissioner’s Office und benachrichtigen Sie bei hohem Risiko unverzüglich unmittelbar.

10. Ihre Pflichten

Behandeln Sie Ihre Zugangsdaten vertraulich und teilen, verkaufen oder übertragen Sie Ihr Konto nicht – die gemeinsame Kontonutzung ist nach unseren Nutzungsbedingungen untersagt und macht es uns unmöglich, Ihre Daten zu schützen. Verwenden Sie ein Passwort, das Sie nirgendwo sonst nutzen. Wenn Sie vermuten, dass eine andere Person auf Ihr Konto zugegriffen hat, teilen Sie uns dies unverzüglich mit.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum des Inkrafttretens am Anfang dieser Seite zeigt stets die aktuelle Fassung an. Betrifft eine Änderung Ihre Rechte oder die Art unserer Datenverwendung wesentlich, benachrichtigen wir Sie vor ihrem Inkrafttreten über die Dienste oder per E-Mail.

12. Kontakt und Beschwerden

Bei allen Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an [email protected] oder schreiben Sie an DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei einer Aufsichtsbehörde beschweren:

• Vereinigtes Königreich – Information Commissioner’s Office, ico.org.uk
• Europäischer Wirtschaftsraum – die Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten
• Türkei – Kişisel Verileri Koruma Kurumu, kvkk.gov.tr