Stand: 3. August 2026 | Verantwortlicher: Tim Ebner (siehe Impressum)
Sproutverse / Beanlings ist ein kostenloses Hobby-Projekt. Wir erheben nur die Daten die technisch notwendig sind um den Dienst zu betreiben. Es findet keine Weitergabe an Dritte statt, es gibt keine Werbung und keinen kommerziellen Hintergrund. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus.
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Discord User ID | Spielerkonto, Sammlung, Fortschritt | Bis zur Löschanfrage |
| Spielername / Anzeigename | Profil, Social Feed, Community | Bis zur Löschanfrage |
| Spielaktivität (Zeitstempel) | Inaktivitäts-System, tägliche Belohnungen | Bis zur Löschanfrage |
| Beanling-Sammlung | Spielinhalt, Album-Anzeige | Bis zur Löschanfrage |
| TCG-Kartensammlung | Sammlungstracking, Fortschritt, Wert-Berechnung | Bis zur Löschanfrage |
| Posts, Kommentare, Likes | Social Feed (öffentlich wenn Profil öffentlich) | Bis zur Löschung durch User oder Moderation |
| Hochgeladene Bilder | Social Feed Posts, Profilbild | Bis zur Löschung durch User, max. komprimiert auf 150KB |
| Follower/Following | Social-Netzwerk-Funktion | Bis zur Löschanfrage |
| Bio, Interessen | Profilanzeige | Bis zur Löschanfrage |
| IP-Adresse | Technische Server-Logs, Missbrauchsschutz | Max. 7 Tage |
| Session-Token | Authentifizierung | 30 Tage |
| Samen / Sternenstaub | Spielwährung | Bis zur Löschanfrage |
| Standortdaten (Sproutverse Live) | Spielmechanik, Entfernungsmessung — nur mit Einwilligung | Nur während Session, Distanz bis Löschanfrage (Details: Abschnitt 3a) |
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung des Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).
Sproutverse Live ist ein optionales Spiel-Feature, bei dem du durch Laufen in der echten Welt Items sammeln kannst. Die Nutzung erfordert deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
| Daten | Zweck | Speicherdauer |
|---|---|---|
| GPS-Koordinaten (Breiten-/Längengrad) | Spielmechanik: Items in deiner Nähe anzeigen, Entfernung messen | Letzte Position nur während aktiver Session, danach anonymisiert |
| Zurückgelegte Distanz (Meter/Tag) | Spielfortschritt, Achievements, Tages-Statistik | Bis zur Löschanfrage |
| Gefundene Items (Typ, Zeitpunkt) | Inventar-Zuordnung | Bis zur Löschanfrage |
| Geschwindigkeit (berechnet) | Anti-Cheat: Sicherstellen dass zu Fuß gespielt wird | Wird nicht dauerhaft gespeichert |
Wichtig:
Sicherheitshinweis: Achte beim Spielen immer auf deine Umgebung und den Straßenverkehr. Betrete keine Privatgrundstücke. Spiele nicht beim Autofahren. Sproutverse übernimmt keine Haftung für Unfälle oder Schäden die beim Spielen in der echten Welt entstehen.
Sproutverse läuft auf der Discord-Plattform. Discord Inc. verarbeitet Daten nach eigenen Datenschutzrichtlinien. Bitte beachte auch die Datenschutzerklärung von Discord.
| Dienst | Zweck | Datenschutz |
|---|---|---|
| Discord OAuth2 | Login über Discord-Konto (optional) | Discord Datenschutz |
| Cloudflare Turnstile | Bot-Schutz bei der Registrierung | Cloudflare Datenschutz |
| Google Ads (Consent Mode v2) | Messung von Werbekampagnen — nur mit Zustimmung | Google Datenschutz |
| pokemontcg.io API | Kartendaten und -bilder (MIT-Lizenz) | pokemontcg.io |
| Cardmarket | Kartenpreise als Richtwerte | Cardmarket Datenschutz |
| CartoDB / CARTO (Karten-Tiles) | Kartenanzeige in Sproutverse Live | CARTO Datenschutz |
| Leaflet.js (Open Source) | Kartenframework in Sproutverse Live | Keine Datenübertragung (Client-seitig) |
Es findet keine Weitergabe personenbezogener Daten an diese Dienste statt, sofern nicht ausdrücklich beschrieben (z.B. Discord OAuth2 für die Authentifizierung).
Du hast das Recht auf:
Zur Ausübung deiner Rechte wende dich per E-Mail an datenschutz@beanlings.com oder per Discord-Direktnachricht an den Server-Admin. Anfragen werden innerhalb von 30 Tagen bearbeitet.
Die WebApp wird auf einem privaten Server bei Amazon Web Services (AWS) in der Region EU (Frankfurt) betrieben. AWS verarbeitet Daten nach dem AWS-Datenschutzabkommen.
Die WebApp verwendet einen technisch notwendigen Session-Token (Cookie), der nach 30 Tagen abläuft. Zusätzlich werden folgende Dienste eingesetzt:
| Dienst | Zweck | Anbieter |
|---|---|---|
| Cloudflare Turnstile | Bot-Schutz bei der Registrierung (CAPTCHA-Alternative). Setzt eigene Cookies zur Verifizierung. | Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutz |
Es werden keine Werbe- oder Analyse-Cookies gesetzt. Es findet kein Tracking durch Drittanbieter statt.
Bei der Registrierung für Beanlings Play werden folgende Daten gespeichert: Spielername (frei gewählt), Passwort (verschlüsselt als bcrypt-Hash (Industriestandard), niemals im Klartext), und optional eine E-Mail-Adresse (nur für Passwort-Rücksetzung). Zusätzlich werden Spielfortschritt (Sternenstaub, Babys, Beanlings) und Zeitstempel (Erstellung, letzter Besuch) gespeichert.
Die E-Mail-Adresse wird nicht für Werbung oder Newsletter verwendet. Du kannst dein Konto jederzeit über die Profil-Einstellungen im Spiel vollständig löschen (Recht auf Löschung gemäß Art. 17 DSGVO). Dabei werden alle zugehörigen Daten unwiderruflich entfernt.
Beanlings Kickoff ist eine Fussball-Management-Simulation, die als Discord-Bot und Browser-Spiel verfuegbar ist. Du kannst dich mit Spielername und Passwort registrieren oder ueber Discord OAuth2 anmelden.
Gespeicherte Daten:
Keine echten Personendaten (Adresse, Telefon, Geburtsdatum) werden erhoben. Es wird keine E-Mail-Adresse benoetigt. Es werden keine Zahlungsdaten gespeichert.
Oeffentlich sichtbare Daten: Spielername, Vereinsname, Liga-Tabelle, Match-Ergebnisse, Vereins- und Spielerprofile. Diese sind ohne Login einsehbar, da sie Teil des Spiels sind.
Deine Rechte:
Cookies: Beanlings Kickoff verwendet ausschliesslich technisch notwendige Cookies:
play_token (Authentifizierung, 30 Tage) und coach_lang (Spracheinstellung, 1 Jahr).
Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.
IP-Adressen & Fair-Play-Schutz: Zur Missbrauchs- und Betrugserkennung (insbesondere Erkennung von Mehrfach-Konten, die gegen die Nutzungsbedingungen verstoßen) speichern wir die zuletzt verwendete IP-Adresse deines Kontos und werten technische Übereinstimmungen zwischen Konten aus (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem fairen Spielbetrieb). Auffälligkeiten werden nur so lange gespeichert, wie es zur Klärung des Falls erforderlich ist, und nicht an Dritte weitergegeben.
Nutzungsstatistiken: Wir erfassen anonyme, aggregierte Kennzahlen (z. B. Seitenaufrufe der Startseite, Registrierungs-Schritte, aktive Spieler pro Tag) ausschließlich auf unseren eigenen Servern (First-Party). Es kommen keine externen Analyse-Dienste zum Einsatz.
Browser-Benachrichtigungen (Web Push): Optional kannst du Push-Benachrichtigungen aktivieren (Einwilligung über den Browser, Art. 6 Abs. 1 lit. a DSGVO). Dabei wird eine technische Push-Subscription gespeichert, bis du sie im Browser oder in den Einstellungen widerrufst.
Zum Schutz der Community setzen wir teilweise automatisierte und KI-gestützte Systeme ein:
Wichtig: Jede automatisierte Entscheidung (z. B. Sperre, Umbenennung, Rückbau) kannst du anfechten — melde dich im Discord (#kl-hilfe) oder per E-Mail an datenschutz@beanlings.com, dann prüft ein Mensch den Fall. Teile der Spielinhalte (z. B. News-Zusammenfassungen, Support-Antworten) können KI-generiert sein.
EU-KI-Verordnung (Verordnung (EU) 2024/1689): Unsere KI-gestützten Funktionen sind Systeme mit begrenztem Risiko im Sinne der Verordnung. Wir erfüllen die Transparenzpflichten nach Art. 50: Wo du mit einem KI-System interagierst oder Inhalte KI-generiert sind, legen wir das offen (siehe oben). Es findet keine Emotionserkennung, kein Social Scoring und keine biometrische Identifizierung statt; Hochrisiko-KI-Systeme im Sinne der Verordnung setzen wir nicht ein. Jede automatisierte Maßnahme kannst du von einem Menschen überprüfen lassen.
Die endlose Welt ist ein Browser-Spiel unter beanlings.com/welt2. Du spielst mit deinem Beanlings-Play-Konto (Abschnitt 7a) oder über Discord — es gilt ein Konto für alles.
Gespeicherte Daten: Position deiner Spielfigur in der Spielwelt (Spielkoordinaten — keine echten Standortdaten, kein GPS), Schritte und erkundete Gebiete, deine Sammlung (Wesen, Funde, Verzeichnis, Chronik), Tasche, Markt- und Tauschangebote, Tagespfad und Serien, Spracheinstellung sowie Zeitstempel (Erstellung, letzte Bewegung).
Öffentlich sichtbar: Dein Spielername erscheint als Erstentdecker an Gebieten, die du als Erster betreten hast. Spieler in deiner Nähe sehen deine Figur und deinen Namen, solange die Einstellung „Für andere sichtbar" aktiv ist — sie ist standardmäßig aktiv und jederzeit in den Einstellungen abschaltbar.
Löschung: Du kannst dein Konto in den Einstellungen der Welt vollständig löschen (Art. 17 DSGVO). Deine Sammlung und Spieldaten werden dabei entfernt, Erstentdecker-Einträge werden anonymisiert.
Statistik: Wir zählen Seitenaufrufe anonym und ausschließlich auf eigenen Servern (ohne IP-Speicherung, ohne Personenbezug, ohne Drittanbieter).
Die Nutzung von Sproutverse / Beanlings setzt ein Mindestalter von 16 Jahren voraus (entsprechend Art. 8 DSGVO und den Discord-Nutzungsbedingungen). Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Eltern minderjähriger Nutzer können die sofortige Löschung aller gespeicherten Daten beantragen.
Im Social Feed können Nutzer Texte, Bilder und Kartenreferenzen veröffentlichen. Für diese Inhalte gelten folgende Regeln:
Kartenpreise werden automatisch von öffentlichen Quellen (Cardmarket, Pokemon TCG API) bezogen und dienen nur als Richtwerte. Sie stellen keine Kauf- oder Verkaufsempfehlung dar. Kartenbilder stammen von offiziellen APIs (pokemontcg.io, Pokellector) und werden nur zur Identifikation der Karten verwendet. Alle Markenrechte liegen bei den jeweiligen Rechteinhabern (The Pokémon Company, Disney/Ravensburger, Konami, Wizards of the Coast etc.).
Der Tracker unterstützt neben offiziellen TCG-Sets auch Community-erstellte TC-Sets (z.B. Topps®, Kakawow, VeeFriends). Diese Daten werden von freiwilligen Community-Editoren gepflegt. Hochgeladene Kartenbilder werden ausschließlich zur Identifikation verwendet. Alle Markenrechte an Topps®, Kakawow, VeeFriends und anderen genannten Marken liegen bei ihren jeweiligen Eigentümern.
Passwörter werden als bcrypt-Hash (Industriestandard) gespeichert, niemals im Klartext. Discord OAuth2-Tokens werden nur für die einmalige Authentifizierung verwendet und nicht dauerhaft gespeichert. Du kannst dein Konto jederzeit in den Profil-Einstellungen vollständig löschen (Art. 17 DSGVO).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz deines Bundeslandes.
Beanlings TCG Tracker befindet sich aktuell in der Beta-Phase. Features können sich ändern und es kann zu vorübergehenden Ausfällen kommen. Wir haften nicht für Datenverluste durch technische Probleme. Feedback und Fehlermeldungen kannst du über den Feedback-Button im Tracker melden.