Datenschutzerklärung der App

Verantwortlicher: EES Engineering, Florian Eppinger, [Anschrift wird ergänzt], E-Mail florian.eppinger@ees-engineering.de.

Welche Daten wir verarbeiten:

(a) Konto — deine E-Mail-Adresse (verschlüsselt gespeichert), dein Kontoname zum Anmelden, ein Passwort-Hash (nie das Passwort), eine Konto-Kennung und ein Anmelde-Token auf deinem Gerät. Forderst du einen Code für ein neues Passwort an, speichern wir einen Prüfwert des Codes für 15 Minuten und schicken dir den Code per E-Mail (Versand über STRATO).

(b) Spielername — der Name, unter dem du im Spiel auftrittst. Er ist öffentlich: andere Spieler sehen ihn in den Ranglisten neben deinen Werten. Weitere Angaben über dich zeigen wir anderen Spielern nicht.

(c) Spielstand — er liegt auf deinem Gerät und, wenn du angemeldet bist, zusätzlich auf unserem Server (Sicherung und Spielen auf mehreren Geräten). Er enthält deine Drachen, Gegenstände, Materialien, Zähler (z. B. gefangene Drachen, besiegte Monster, gelaufene Meter), Einstellungen und die Kartenpositionen deiner Minen, erschöpften Vorkommen und Suchstellen. Mit jedem Hochladen speichern wir das Gerätemodell, von dem er kam.

(d) Fänge, Prüfung und Ranglisten — jeden gefangenen Drachen meldet die App mit Nummer, Art, Stufe und Fangzeit; der Server entscheidet, ob er exotisch ist. Jeden hochgeladenen Spielstand prüft der Server darauf, ob Werte schneller wachsen, als es beim Spielen möglich ist, hält Auffälligkeiten fest und berechnet daraus die Ranglisten (Welt und Land).

(d2) Protokoll der Spielhandlungen — die App hält fest, was sich an deinem Geld und an wertvollen Gegenständen (Edelsteine, Tränke, Karfunkel, Schleifsteine, Kolossessenzen) ändert und wodurch (z. B. Kauf, Verkauf, Beute, Belohnung für ein Werbevideo, tägliche Belohnung), jeweils mit Zeitpunkt und einer zufälligen Kennung deines Geräts. Das Protokoll geht zusammen mit dem Spielstand an unseren Server. Der Server selbst vermerkt Anmeldungen, hochgeladene Spielstände, gemeldete Fänge, tägliche Belohnungen, Namenswahl und Einwilligungen. Zweck: Hilfe, wenn etwas verloren gegangen ist, und das Erkennen von Manipulation (der Server prüft, ob Protokoll und Spielstand zusammenpassen). Einsehen kann das Protokoll nur der Betreiber. Standortdaten enthält es nicht.

(e) Standort — die GPS-Ortung wird auf deinem Gerät verarbeitet, um die Karte um dich herum aufzubauen. Deine Koordinaten übertragen wir nicht. Zu uns kommen nur: das Land, in dem du gerade spielst (zweistelliges Kürzel, für die Land-Rangliste); die Kartenpositionen im Spielstand nach (c); und für die Drachenpflege Wegstücke ohne Koordinaten — je Abschnitt von höchstens zehn Minuten Zeitpunkt, Dauer, Strecke, Tempo, ein Planquadrat von einem Kilometer und ob du zu Fuß oder gefahren bist. Anfang und Ende einer Spielsitzung schickt die App nicht mit.

(f) Dienst — bei Anmeldung, Schmiede, epischen Drachen und Bigs schickt die App Anfragen mit deiner Konto-Kennung an unseren Server (coll.planisdracoria.com); dort werden Zeitpunkt und Kennung gespeichert, damit für alle Spieler derselbe Stand gilt. Der Webserver protokolliert Anfragen mit IP-Adresse (Betrieb, Sicherheit, Fehlersuche).

(g) Karte — die Kartenkacheln kommen von unserem eigenen Kacheldienst; es werden keine Fremddienste (Google, OpenStreetMap-Server) abgefragt.

(h) Alter — beim ersten Start fragt die App nach Monat und Jahr deiner Geburt. Beides wird nur auf deinem Gerät ausgewertet und nicht gespeichert; gerechnet wird mit dem letzten Tag des Monats. Die App merkt sich dort nur deine Altersgruppe, den Tag der Abfrage und daraus, ab welchem Tag du volljährig bist (bei unter 13-Jährigen: ab welchem Tag Planis Dracoria genutzt werden darf). Zu uns kommt nur, ob du der Fassung für Volljährige oder der für 13- bis 17-Jährige zugestimmt hast. Zweck: Planis Dracoria ist erst ab 13 Jahren, und Zustimmung und Werbung richten sich nach dem Alter.

Zwecke und Rechtsgrundlagen: Bereitstellung des Spiels, des Kontos, des Online-Spielstands, der Ranglisten und der Drachenpflege (Art. 6 Abs. 1 lit. b DSGVO); Prüfung der Spielstände und des Protokolls auf Manipulation, Hilfe bei Problemen, faire Ranglisten, Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist ein faires Spiel und ein sicherer Dienst); Werbung nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst. Bei Nutzern unter 16 Jahren ist eine Einwilligung nur mit Zustimmung der Erziehungsberechtigten wirksam (Art. 8 DSGVO); Planis Dracoria verlangt deren Einverständnis bis zur Volljährigkeit.

Wo die Daten liegen: auf unserem gemieteten Server bei STRATO in Deutschland, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Zum Schutz vor Überlastungsangriffen (DDoS) kann der Datenverkehr zwischen der App und unserem Server über das Netz von Cloudflare laufen (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; ebenfalls in unserem Auftrag nach Art. 28 DSGVO). Cloudflare verarbeitet dabei deine IP-Adresse, Geräte- und Verbindungsdaten und die übertragenen Inhalte nur, um sie weiterzuleiten und Angriffe abzuwehren; gespeichert werden deine Spieldaten weiterhin nur auf unserem Server. Dabei können Daten in die USA übertragen werden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/ Andere Spieler sehen nur deinen Spielernamen und deine Ranglistenwerte; an Dritte geben wir nichts weiter — ausgenommen Cloudflare wie beschrieben sowie die Werbung und der Einwilligungsdialog von Google, wenn du der Werbung zustimmst.

Werbung ab 18 Jahren (nur mit Einwilligung): Planis Dracoria kann freiwillige Werbevideos über AppLovin MAX (AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA) zeigen. Dabei erhält AppLovin die Werbe-ID deines Geräts, die IP-Adresse, Gerätedaten (Modell, Betriebssystem, Sprache) und Nutzungsdaten der Anzeige; die Daten können in die USA übertragen werden (Standardvertragsklauseln / Data Privacy Framework). Setzt du das Häkchen für Werbung, zeigt Planis Dracoria vor dem Spielstart den Einwilligungsdialog der Google User Messaging Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach dem europäischen TCF-Standard; dort entscheidest du über Zwecke wie personalisierte Werbung und über die einzelnen Werbepartner. Google erhält dafür IP-Adresse und Gerätedaten. Deine Auswahl wird auf dem Gerät gespeichert und von AppLovin beachtet; du kannst sie im Konto-Menü jederzeit ändern. Datenschutzhinweise: https://www.applovin.com/privacy/ und https://policies.google.com/privacy

Werbung für 13- bis 17-Jährige (nur mit Einwilligung): Planis Dracoria zeigt freiwillige Werbevideos über Google AdMob (Google Ireland Limited, Anschrift wie oben) — nie über AppLovin. Planis Dracoria kennzeichnet dich gegenüber Google als minderjährig (unter dem Einwilligungsalter, Jugendliche): Google zeigt dann keine personalisierte Werbung und nur Anzeigen, die für Jugendliche eingestuft sind. Google erhält IP-Adresse, Gerätedaten und die Werbe-ID, um Anzeigen auszuliefern, zu messen und Missbrauch zu erkennen; die Daten können in die USA übertragen werden (Data Privacy Framework). Einen Einwilligungsdialog von Google gibt es für dich nicht.

Personalisierte Werbung kannst du zusätzlich in den Android-Einstellungen abstellen (Werbe-ID zurücksetzen oder löschen).

Speicherdauer: Konto, Spielername, Spielstand, Fänge, Prüf- und Ranglistenwerte, Land und die Tagessummen der Wegstrecke bis zur Löschung deines Kontos; einzelne Wegstücke 30 Tage; das Protokoll der Spielhandlungen (d2) 180 Tage; Anmelde-Tokens verfallen nach einem Jahr ohne Nutzung; Prüfwerte von Passwort-Codes 15 Minuten; Webserver-Protokolle mit IP-Adresse höchstens 14 Tage; nächtliche Sicherungen 14 Tage. Löschst du dein Konto, löschen wir alle genannten Daten; aus den Sicherungen verschwinden sie spätestens nach 14 Tagen. Zustände von Schmieden und Ankern enthalten keine E-Mail, nur die Kennung. Altersgruppe, Tag der Altersabfrage, die Altersstichtage und deine Zustimmung liegen nur auf deinem Gerät, bis du die App löschst; im Dienst vermerken wir je Konto Fassung, Häkchen und Zeitpunkt der Zustimmung bis zur Löschung des Kontos.

Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (insbesondere gegen die Verarbeitung aus berechtigtem Interesse) und Widerruf erteilter Einwilligungen — per E-Mail an die oben genannte Adresse. Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die Werbe-Einwilligung widerrufst du im Konto-Menü unter „Zustimmung und Werbung“.

Kinder und Jugendliche: Planis Dracoria ist erst ab 13 Jahren. Wer beim ersten Start einen Geburtsmonat angibt, nach dem er jünger als 13 ist, kann die App auf diesem Gerät erst nutzen, wenn er nach dieser Angabe 13 Jahre alt ist. 13- bis 17-Jährige sehen eine eigene Fassung dieser Zustimmung, brauchen das Einverständnis ihrer Erziehungsberechtigten und bekommen Werbung nur nicht personalisiert über Google AdMob.

Stand: 01.10.2026 — Entwurf in Prüfung.