Beanlings Booster
Zum Spiel

Datenschutzerklärung

Stand: 31. Oktober 2026

Beanlings Booster ist ein Sammel- und Kartenspiel aus der Beanlings-Familie unter beanlings.com/booster. Wir speichern nur, was das Spiel braucht, verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe- oder Analyse-Tracker ein.

1. Verantwortlicher

Cards and Supplies, Armin Müller
Polarstr. 24, 95448 Bayreuth
E-Mail: armin.mueller.bayreuth@gmail.com
Telefon: +49 160 96439378

Technischer Betrieb und Entwicklung erfolgen im Auftrag durch Tim Ebner (Anschrift im Impressum) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

2. Anmeldung mit deinem Beanlings-Konto

Für Beanlings Booster gibt es kein eigenes Konto. Du meldest dich mit deinem Beanlings-Konto an (Spielername, Passwort, freiwillig E-Mail-Adresse, Anmelde-Cookie). Beim Anlegen eines neuen Kontos in der App prüft Cloudflare Turnstile, dass ein Mensch das Formular abschickt (Abschnitt 10). Aus deinem Konto nutzt Beanlings Booster: die interne Konto-Nummer, deinen Spielernamen und deinen Anzeigenamen sowie, falls vorhanden, die Nummer deines Kickoff-Vereins und deine Kickoff-Freundesliste, denn getauscht und herausgefordert wird nur unter Freunden. Den Vereinsnamen zeigen wir in Beanlings Booster nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Altersbestätigung (ab 18). Beanlings Booster ist ab 18. Bevor du Booster öffnen oder spielen kannst, bestätigst du einmal „Ich bin mindestens 18 Jahre alt“ (bei der Registrierung in der App oder beim ersten Öffnen mit einem bestehenden Konto). Wir speichern dazu nur das Datum und die Uhrzeit der Bestätigung und auf welchem Weg sie erfolgt ist, kein Geburtsdatum und keinen Ausweis. Zweck: Einhaltung der Altersgrenze und Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Löschung: mit deinen Booster-Daten oder deinem Beanlings-Konto. Bestätigst du nicht, legen wir in Beanlings Booster keinen Spielstand an.

3. Besuch der Website

Beim Aufruf speichert unser Server kurzzeitig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und die zuvor besuchte Seite. Das brauchen wir, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Beanlings Booster

Für Beanlings Booster verarbeiten wir zu deinem Konto: deine Karten (Motiv, Stufe, Variante, laufende Nummer, Herkunft „erspielt“ oder „gekauft“), Öffnungen und Ziehungen mit Zeitpunkt und einer Prüfzahl (Saat) zur Nachvollziehbarkeit, Tausche mit Freunden (beteiligte Konten, Karten, Zeitpunkte), Duelle (Gegner, Karten, Ergebnis), Funken, Kaufbelege (Menge, Preis in Tinte, Zeitpunkt, Altersangabe bzw. Elternbestätigung, Kaufsperre) und die Kampagnenangaben des ersten Besuchs (siehe Abschnitt 7).

Zweck: Bereitstellung des Spiels, Nachweis fairer Ziehungen, Schutz vor Missbrauch, Erfüllung der Kaufverträge. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Spiel und Käufe), lit. c (Aufbewahrung von Kaufbelegen), lit. f (Missbrauchsschutz, Nachvollziehbarkeit). Löschung: mit dem Konto; Kaufbelege nach den gesetzlichen Fristen.

Käufe mit Tinte sind derzeit nicht freigeschaltet. Sobald sie es sind, übermitteln wir für die Abbuchung an pinnry (Cards and Supplies) deine Konto-Nummer, den Betrag in Tinte und eine Kauf-Kennung.

5. Pfadduell und Spielsuche

Was wir speichern. Deine Decks (Name und Karten), deine Partien (beide Seiten, die Decks als Schnappschuss, Gelände, die verdeckten Züge jeder Runde, Ergebnis, ob die Zeit abgelaufen ist und die KI für eine Seite gelegt hat, Abbrüche, Änderung der Wertung, Funken) und deine Wertung (Zahl, Stufe, Zahl der Partien und Siege, ob du die Übungspartie gespielt hast, wann du zuletzt im Pfadduell warst). Suchst du einen Gegner, steht dein Konto mit Wertung und Deck in der Warteschlange, bis ein Gegner gefunden ist oder du abbrichst.

Was dein Gegner sieht. Bei Partien gegen Menschen sieht dein Gegner deinen Beanlings-Spielernamen, deine Wertung mit Stufe und die Partiedaten: die Karten, die du auf die Pfade legst, sobald sie aufgedeckt sind, die Zahl deiner Handkarten, ob du in dieser Runde schon gelegt hast, das Ergebnis und deine Kurzreaktionen. Deine Hand und deinen Zug vor dem Aufdecken sieht er nicht.

Zeitversetzte Partien. Ist gerade niemand live da, kannst du zeitversetzt gegen einen echten Menschen spielen. Dafür wählen wir ein Konto mit ähnlicher Wertung aus, das in den letzten 14 Tagen im Pfadduell war und Karten hat; es spielt mit seinem Deck-Vorschlag und sieht die Partie in seiner Liste. So kannst auch du als Gegner ausgewählt werden.

Zweck: Bereitstellung des Spiels, faire Partien und Wertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung: Einträge der Spielsuche, sobald eine Partie gefunden ist oder du abbrichst, verwaiste Einträge nach einer Stunde; beendete Partien zwölf Monate nach dem Ende; Decks und Wertung mit deinem Konto.

6. Kurzreaktionen, Melden und Blockieren

In Partien gegen Menschen gibt es keinen Chat, nur sechs feste Kurzreaktionen wie „Gut gespielt“. Wir speichern die Reaktion mit Zeitpunkt in der Partie; sie wird mit ihr gelöscht.

Meldest du einen Gegner, speichern wir dein Konto, das gemeldete Konto, die Partie, den gewählten Grund und den Zeitpunkt. Meldungen sehen nur wir als Betreiber; das gemeldete Konto erfährt nicht, wer gemeldet hat. Blockierst du jemanden, speichern wir das Paar, damit ihr nicht mehr zusammen in der Spielsuche landet und er dich nicht herausfordern kann; er wird darüber nicht benachrichtigt.

Zweck: Fair Play und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, respektvollen Spiel). Löschung: Meldungen nach zwölf Monaten, Blockierungen, wenn du sie aufhebst, alles spätestens mit deinem Konto. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; über Sperren entscheidet ein Mensch.

7. Herkunftsmessung

Um zu erkennen, über welche Kampagne, welchen Link oder welche Website du zu Beanlings Booster gekommen bist, speichern wir beim ersten Anlegen deines Booster-Spielstands einmalig die Kampagnenangaben aus dem aufgerufenen Link (z. B. utm_source, utm_medium, utm_campaign, utm_content oder ein Partnerkürzel wie ?von=), die Domain der verweisenden Website, ob du über eine App gekommen bist, und den Zeitpunkt. Dafür setzen wir keine Cookies und speichern nichts zusätzlich in deinem Browser; wir geben diese Angaben nicht an Dritte weiter. Sie werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Messung des Erfolgs unserer Werbung.

8. Fundwand

Ziehst du eine Karte ab der Stufe „Mythisch“, erscheint der Fund auf der Fundwand der App (Karte, Stufe, Nummer, Zeitpunkt). Deinen Anzeigenamen zeigen wir dort nur, wenn du das in den Einstellungen (Zahnrad oben) unter „Privatsphäre“ eingeschaltet hast (Standard: aus). Ausschalten kannst du es jederzeit; der Name verschwindet dann auch bei früheren Funden. Rechtsgrundlage für die Namensanzeige ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; für den Fund ohne Namen Art. 6 Abs. 1 lit. b DSGVO.

9. Community: Ranglisten und „Gerade passiert“

Im Bereich „Community“ zeigen wir Ranglisten (Pfadduell gesamt und diese Woche: Wertung, Stufe, Siege, Zahl der Duelle; Sammler: Sammelpunkte, Binder-Fortschritt, Zahl verschiedener Karten), die Wochensieger mit Ehrenabzeichen und eine kurze Liste „Gerade passiert“ (seltene Funde ab „Episch“, Rangaufstiege im Pfadduell, Wochensieger). In der Pfadduell-Rangliste erscheint, wer mindestens 3 gewertete Duelle gegen Menschen gespielt hat; Partien gegen die KI zählen nicht. Gezeigt wird dein Booster-Anzeigename, nie Verein, E-Mail oder Konto-Nummer. Es gibt dort keinen Chat und keine freien Texte.

Zweck: Spielgemeinschaft, Vergleich und die Wochenbelohnung (Platz 1 bis 3 der Wochen-Rangliste bekommen je einen Booster). Rechtsgrundlage für Wertung, Plätze und Belohnung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Anzeige deines Anzeigenamens in Ranglisten und bei Rangaufstiegen und Wochensiegen unser berechtigtes Interesse an einer lebendigen Spielgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch (Opt-out): Mit der Einstellung „In Ranglisten anonym erscheinen“ in den Einstellungen (Zahnrad oben) zeigen wir statt deines Namens „Ein Sammler #“ mit vier zufällig wirkenden Zeichen, die keinen Rückschluss auf dein Konto zulassen; das wirkt innerhalb einer Minute auch für frühere Einträge. Seltene Funde erscheinen in „Gerade passiert“ ohne Namen, außer du hast den Namen für die Fundwand eingeschaltet (Abschnitt 8). Einträge in „Gerade passiert“ löschen wir nach 30 Tagen, die Liste der Wochensieger nach 12 Monaten.

9a. Liga und Turniere im Pfadduell

Trittst du der Liga bei oder meldest du dich zu einem Turnier an, verarbeiten wir: deine Liga (Lichtung bis Gipfel), deine Gruppe der Woche mit Platz, Punkten und Ergebnissen, deine Liga-Partien (Gegner, Karten, Züge, Ergebnis wie beim Pfadduell, Abschnitt 5), Auf- und Abstieg, deine Turnier-Anmeldungen (Turnier, Klasse, gewähltes Deck, Zeitpunkt), Paarungen, Ergebnisse, Endplätze und die Preise (Booster, Turnier-Abzeichen, Promo-Karten mit der Zahl deiner selbst gespielten Runden). In Gruppen- und Turniertabellen sehen die anderen Teilnehmer deinen Anzeigenamen oder, mit der Einstellung „In Ranglisten anonym erscheinen“, „Ein Sammler #“ mit vier Zeichen. Turniersieger und Aufsteiger erscheinen in „Gerade passiert“ (Abschnitt 9). Plätze, die von einer KI gefüllt werden, sind immer als KI gekennzeichnet; dahinter steht keine Person.

Zweck: Wettkampf mit gleich starken Gegnern, Spielplan, Wertung und Preise. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Anzeige deines Namens in Tabellen und im Feed unser berechtigtes Interesse an einer lebendigen Spielgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch über die Anonym-Einstellung. Fristen: Turnier-Anmeldungen löschen wir 30 Tage nach dem Turnier, Liga-Gruppen, Liga-Verlauf und Turnier-Ergebnisse nach 12 Monaten, Partien wie in Abschnitt 5. Deinen aktuellen Liga-Stand speichern wir, solange dein Konto besteht. Löschst du dein Konto, löschen wir Liga-Stand, Verlauf und Anmeldungen; in alten Tabellen bleibt nur ein namenloser Platz („gelöscht“).

9b. Newsletter, Bonus-Booster und Sonderverlosung

Newsletter. Meldest du dich in der App zum Beanlings-Newsletter an, verarbeiten wir deine E-Mail-Adresse (aus deinem Konto oder aus dem Feld, dann wird sie auch in deinem Konto gespeichert), deinen Spielernamen für die Anrede, den Zeitpunkt deiner Einwilligung und deiner Bestätigung, den Status des Abos und eine zufällige Kennung für den Bestätigungs- und den Abmeldelink. Erst mit dem Klick auf den Link in der Bestätigungsmail ist das Abo aktiv (Double-Opt-in). Der Newsletter enthält Neuigkeiten zu den Beanlings-Spielen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst: über den Link in jeder Ausgabe oder in der App unter „Info“. Nach der Abmeldung bekommst du keinen Newsletter mehr; den Status „abgemeldet“ und die Zeitpunkte von Einwilligung und Bestätigung bewahren wir als Nachweis auf, solange dein Konto besteht (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1 DSGVO). Versendet werden die Mails über unsere E-Mail-Dienstleister (Abschnitt 11).

Bonus-Booster. Damit es den Bonus nur einmal je Konto und je E-Mail-Adresse gibt, speichern wir zu deinem Konto einen Prüfwert deiner Adresse (verschlüsselter Hash, aus dem sich die Adresse nicht zurückrechnen lässt), den Weg (Anmeldung in der App oder Knopf) und den Zeitpunkt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Gutschrift des Bonus) und lit. f (berechtigtes Interesse an Schutz vor Mehrfachbezug). Den Prüfwert löschen wir zwölf Monate nach dem Löschen deines Kontos.

Sonderverlosung. Für die wöchentliche Ziehung verarbeiten wir, ob dein Booster-Konto mit bestätigtem Newsletter teilnimmt, je Woche die Liste der teilnehmenden internen Konto-Nummern, die Zufallszahl (Saat), die Gewinner, den gutgeschriebenen Sonder-Booster und ob du den Gewinn-Hinweis gesehen hast. Rechtsgrundlage ist die Durchführung der Verlosung nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Im Bereich „Gerade passiert“ zeigen wir einen Gewinn mit deinem Anzeigenamen nur, wenn du den Namen für die Fundwand eingeschaltet hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 8), sonst ohne Namen. Ziehungen löschen wir nach zwölf Monaten, Einträge in „Gerade passiert“ nach 30 Tagen. Löschst du dein Konto, entfernen wir deine Konto-Nummer aus den Gewinnern.

10. Lokale Speicherung und Dienste

Beanlings Booster setzt keine eigenen Cookies außer dem Anmelde-Cookie deines Beanlings-Kontos (play_token). Es gibt keine Analyse- oder Werbe-Cookies, keine Tracker und keine Zählpixel; auch die Herkunftsmessung (Abschnitt 7) kommt ohne Cookie und ohne Speicherung im Browser aus. Dein Browser speichert lokal (localStorage) nur diese Einträge, und nur auf deinem Gerät:

  • bo_sprache: die gewählte Sprache (Deutsch oder English),
  • bo_probe: ob du den Probe-Booster schon geöffnet hast,
  • bo_design: die gewählte Design-Variante (nur wenn du eine andere gewählt hast),
  • bo_bewegung und bo_neigung: deine Effekt-Einstellungen (Bewegung reduzieren, Folie folgt dem Neigen).

Dazu kommen, für schnelleres Laden, Grafiken, Schriften und Programmteile der App (Service Worker). Das ist für die gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst es jederzeit über die Einstellungen deines Browsers löschen. Diese Einträge verlassen dein Gerät nicht und sind darum auch nicht im Datenexport enthalten. Schriften und Grafiken liefern wir selbst aus. Den Neigungssensor deines Handys nutzt die App nur auf dem Gerät für den Folien-Glanz; dabei wird nichts übertragen.

Nur beim Anlegen eines neuen Kontos lädt die App Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), um automatische Anmeldungen abzuwehren. Dabei werden deine IP-Adresse und technische Merkmale deines Browsers an Cloudflare übertragen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

11. Empfänger und Hosting

  • Tim Ebner: technischer Betrieb und Entwicklung im Auftrag (Abschnitt 1).
  • Amazon Web Services EMEA SARL, Luxemburg: Server in der Region EU (Stockholm). Die Muttergesellschaft in den USA ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Cloudflare, Inc.: Turnstile bei der Kontoanlage (Abschnitt 10).
  • IONOS SE, Montabaur, und Amazon Web Services EMEA SARL, Luxemburg (Amazon SES): Versand der Bestätigungsmail und des Newsletters (Abschnitt 9b).
  • pinnry.com (Cards and Supplies): Abbuchung von Tinte, erst wenn Käufe freigeschaltet sind (Abschnitt 4).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen genügt eine E-Mail an armin.mueller.bayreuth@gmail.com; Anfragen an support@beanlings.com leiten wir weiter. Wir antworten innerhalb eines Monats.

Direkt in der App (Einstellungen, Zahnrad oben):

  • Auskunft und Datenübertragbarkeit: „Meine Booster-Daten herunterladen“ liefert sofort eine Datei (JSON) mit allen Daten, die Beanlings Booster zu deinem Konto speichert: Karten, Booster mit Zeitpunkt und Quelle, Duelle und Pfadduelle, Liga und Turniere, Tausch, Funken, Herkunftsmessung, Einstellungen und Einwilligungen, Altersbestätigung, Newsletter- und Verlosungsteilnahme. Andere Spieler erscheinen darin nur mit ihrem Anzeigenamen oder als „anonym“.
  • Löschung: „Booster-Daten löschen“ löscht nach doppelter Bestätigung alle deine Daten in Beanlings Booster. Nummern limitierter Karten bleiben vergeben und werden nicht neu ausgegeben. Kaufbelege bewahren wir ohne Bezug zu deinem Konto auf, solange das Gesetz es verlangt. Dein Beanlings-Konto bleibt bestehen; das ganze Konto löschst du in den Kickoff-Einstellungen. Damit niemand durch Löschen mehrfach Willkommens-Booster erhält, merken wir uns den Zeitpunkt der Löschung, bis du dein Beanlings-Konto löschst.
  • Widerruf: Name auf der Fundwand, Name in Ranglisten und Newsletter schaltest du dort jederzeit ab; der Newsletter lässt sich außerdem über den Link in jeder Ausgabe abbestellen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.