Datenschutzerklärung

Du meldest dich mit deinem Google-Konto an. Davon speichern wir drei Dinge: deine Google-Konto-ID, deine E-Mail-Adresse und ob Google diese Adresse bestätigt hat. Google übermittelt bei jeder Anmeldung außerdem deinen Namen und dein Profilfoto. Wir lesen sie nicht und speichern sie nicht.

Deine E-Mail-Adresse wird anderen Spielern nie angezeigt, und wir schicken nichts an sie.

Mit der Anmeldung beginnt eine Sitzung. Wir speichern nur einen Fingerabdruck (einen SHA-256-Hash) ihres Tokens, nie das Token selbst. Eine Sitzung endet spätestens 30 Tage nach deiner letzten Nutzung von durak, und wenn du dich abmeldest, endet sie sofort.

Bekommst du eine Berechtigung, einen Teil von durak zu verwalten, etwa die Bots, speichern wir, welche, wann und von wem. Das sehen nur die, die Berechtigungen verwalten, und es wird gelöscht, wenn die Berechtigung entzogen oder dein Konto gelöscht wird.

Bevor du online spielst, wählst du einen Anzeigenamen. Ihn sehen die anderen Spieler, und du kannst ihn alle 30 Tage einmal ändern. Wir speichern den Zeitpunkt deiner letzten Änderung, um zu wissen, wann du ihn wieder ändern darfst.

Du kannst auch das Bild wählen, das neben deinem Namen erscheint. Solange du kein Foto hochlädst, ist es ein Muster, das aus einer Zahl erzeugt wird: der ID deines Kontos oder einer Zufallszahl, jedes Mal wenn du auf „Generieren“ drückst. Ein hochgeladenes Foto wird zugeschnitten und mit 256 Pixeln neu kodiert. Dabei werden seine Metadaten entfernt, etwa wo und mit welcher Kamera es aufgenommen wurde. Es wird auf unserem Server gespeichert, und jeder, der seine Adresse kennt, kann es laden. Du kannst es jederzeit in den Einstellungen ersetzen oder entfernen.

Zu jedem Tisch speichern wir, wer ihn eröffnet hat, seine Einstellungen und wer auf welchem Platz saß. Zu jedem Spiel speichern wir, wie das Deck gemischt wurde, jeden Zug mit seinem Zeitpunkt und ob du, ein Bot oder der Timer ihn gemacht hat, und wer am Ende der Durak war. Dieser Verlauf ist das Spiel: Der Server spielt ihn nach, um zu wissen, wo das Spiel steht, und mit ihm lässt sich ein Streitfall klären und ein Fehler finden.

Jeder angemeldete Spieler sieht in der Lobby alle Tische, offene wie laufende, mit den Namen der Spieler, die daran sitzen, und kann jedem davon zuschauen. An einem Tisch sehen die anderen Spieler und alle Zuschauer deinen Namen, jede Karte, die du spielst, wie viele Karten du hältst, ob du verbunden bist und wie jedes Spiel ausgegangen ist. Die Karten auf deiner Hand sieht niemand außer dir. durak selbst zeichnet nicht auf, wer einem Tisch zuschaut.

Wenn du ein Spiel verlässt oder zu lange wegbleibst, spielt ein Bot deinen Platz bis zum Ende des Spiels, und der Verlauf hält fest, welche Züge er gemacht hat.

Ein Übungsspiel wird in deinem Browser gegeben und gespielt und nie an uns geschickt. Für den stärksten Bot lädt dein Browser dessen Netz von unserem Server, und diese Anfrage enthält nichts über dich.

Die Website legt Folgendes in deinem Browser ab, und sonst nichts:

durak_session

Hält dich angemeldet. Skripte auf der Seite können dieses Cookie nicht lesen, und es läuft spätestens 30 Tage nach deiner letzten Nutzung von durak ab.

durak_oauth_state, durak_oauth_verifier

Bestehen nur, während du dich mit Google anmeldest, um diesen Schritt vor Fälschung zu schützen. Sie laufen nach zehn Minuten ab.

i18next

Merkt sich deine Sprache für ein Jahr.

theme, palette

Merkt sich dein Farbschema und deine Farben, falls du sie wählst. Beides liegt im lokalen Speicher, nicht in einem Cookie.

durak.practice

Merkt sich die Einstellungen deines letzten Übungsspiels, vom Deck bis zur Stärke der Bots, im lokalen Speicher.

Jedes davon ist für etwas, das du angefordert hast, unbedingt erforderlich. Deshalb fragt die Website nicht nach deiner Einwilligung. Es gibt keine Tracking- oder Werbe-Cookies.

durak läuft auf einem Server, den wir von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, mieten. netcup verarbeitet dabei Daten in unserem Auftrag (Auftragsverarbeitung). Die Datenbank und die hochgeladenen Fotos liegen auf diesem Server.

Jedes Mal, wenn dein Browser den Server kontaktiert, protokolliert der Server deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Status und Größe der Antwort, die verweisende Seite und die Kennung deines Browsers. Wir nutzen diese Daten, um durak zu betreiben und abzusichern, auch um zu begrenzen, wie viele Anfragen eine Adresse senden kann. Diese Protokolle werden nach 14 Tagen gelöscht. durak selbst zeichnet keine IP-Adressen auf.

Wenn du dich entscheidest, mit Google fortzufahren, meldest du dich auf Googles eigener Seite an, und Google teilt uns deine Konto-ID und deine E-Mail-Adresse mit. Google verarbeitet diese Anmeldung gemäß seiner eigenen Datenschutzerklärung.

Die Google LLC hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert, auf das sich die Übermittlung stützt (Art. 45 DSGVO). Um zu prüfen, ob eine Anmeldung echt ist, ruft unser Server außerdem die öffentlichen Signaturschlüssel von Google ab; diese Anfrage enthält nichts über dich.

Niemand über das hinaus, was diese Seite beschreibt: Andere Spieler sehen das, was sie laut den Abschnitten oben sehen, netcup hostet den Server, und Google wickelt die Anmeldung ab. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. Die Seiten laden keine Skripte, Schriften oder Tracker von Dritten; alles, auch die Kartenbilder und das Netz des Bots, kommt von unserem eigenen Server. Daten an eine Behörde geben wir nur heraus, wenn uns das Gesetz dazu verpflichtet.

• Dein Konto, dein Name und dein Bild sowie deine Tische und Spiele werden verarbeitet, um das Spiel bereitzustellen, für das du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO).
• Die Serverprotokolle, der Verlauf jedes Spiels und die Begrenzung von Anfragen dienen unserem berechtigten Interesse, durak sicher und fair zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
• Die oben genannten Cookies und der lokale Speicher sind für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Dein Konto, dein Name und dein Bild: bis zur Löschung deines Kontos, oder bis du das Foto ersetzt oder entfernst.
• Tische und Spiele: Sie bleiben erhalten, wenn ein Tisch schließt, und nach der Löschung deines Kontos bleiben sie ohne deinen Namen erhalten.
• Eine Sitzung: spätestens 30 Tage nach deiner letzten Nutzung von durak oder bis du dich abmeldest.
• Serverprotokolle: 14 Tage.

Du kannst dein Konto selbst löschen, in den Einstellungen. Bist du mitten in einem Spiel, übernimmt ein Bot deinen Platz und spielt ihn zu Ende.

Wenn du dich nicht mehr anmelden kannst, schreib uns von der E-Mail-Adresse deines Kontos aus, und wir löschen es innerhalb eines Monats. In beiden Fällen werden deine E-Mail-Adresse, deine Verknüpfung mit Google, deine Sitzungen, dein Name und dein Foto entfernt.

Die Spiele, die du gespielt hast, bleiben erhalten, weil sie auch die Spiele der anderen Spieler sind, aber dein Name wird aus ihnen entfernt. Gelöschte Daten können in unseren Datenbank-Sicherungen verbleiben, bis diese ersetzt werden.

Du musst mindestens 16 Jahre alt sein, um ein Konto anzulegen. Erfahren wir, dass ein Konto jemandem gehört, der jünger ist, löschen wir es. Ein Elternteil oder ein Erziehungsberechtigter kann uns per E-Mail darum bitten.

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf ihre Berichtigung (Art. 16), Löschung (Art. 17) oder die Einschränkung ihrer Verarbeitung (Art. 18) und darauf, sie in einem maschinenlesbaren Format zu erhalten (Art. 20). Deinen Anzeigenamen und dein Bild kannst du in den Einstellungen selbst ändern, und dort kannst du auch dein Konto löschen.

Du kannst jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf unseren berechtigten Interessen beruht (Art. 21 DSGVO).

Außerdem hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Bevor durak etwas Neues speichert oder einen weiteren Weg anbietet, sich anzumelden, aktualisieren wir diese Seite und das Datum oben.

Wenn du Fragen zu dieser Datenschutzerklärung oder zu deinen Daten hast, schreib uns an die Adresse oben oder per E-Mail.

Kartenbilder: Vector Playing Cards von Chris Aguilar, Copyright 2011, 2017.

Die Vorderseiten stehen unter der GNU Lesser General Public License, Version 3, die Rückseite unter Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0. Wir haben die Dateien optimiert, wobei nur die Metadaten des Editors entfernt wurden und nichts, was gezeichnet wird, und geben die Rückseite unter derselben Lizenz weiter.