Datenschutz bei der Beanlings Goldgrube
Stand: 12. November 2026
Auf einen Blick
- Die Goldgrube ist ein kostenloses Spiel im Browser und im TikTok-LIVE. Es gibt keine Käufe, keine Werbung und keine Analyse- oder Werbewerkzeuge.
- Zum Spielen brauchst du keine E-Mail-Adresse. Wir speichern deinen Spielnamen, deinen Spielstand und, wenn du eines festlegst, dein Passwort nur als Hash.
- Ein Cookie hält dich angemeldet. Dein Browser merkt sich ein paar Einstellungen, zum Beispiel ob der Ton an ist.
- Im TikTok-LIVE verarbeiten wir die öffentlichen Anzeigenamen, Kommentare, Likes und Geschenke der Zuschauer, um das Spiel zu steuern.
- Dein Spielname, deine Mine und deine Tiefe sind für andere Spieler sichtbar, im Spiel, in Ranglisten und im LIVE.
- Löschen: Gastkonten verschwinden nach 30 Tagen ohne Besuch von selbst. Alles andere löschen wir auf Anfrage (Deine Rechte).
1. Verantwortlicher
Cards and Supplies, Armin Müller
Polarstr. 24, 95448 Bayreuth
E-Mail: armin.mueller.bayreuth@gmail.com
Telefon: +49 160 96439378
Technischer Betrieb und Entwicklung erfolgen im Auftrag durch Tim Ebner (Anschrift im Impressum) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
2. Grundsatz
Wir verarbeiten nur, was nötig ist, damit die Goldgrube funktioniert, dein Spielstand erhalten bleibt und das Spiel fair und sicher läuft. Wir verkaufen keine Daten, zeigen keine Werbung und bilden keine Werbeprofile. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Die Spielregeln (zum Beispiel wer wen überfallen darf oder wer einen Fund bekommt) rechnet der Server nach festen, für alle gleichen Regeln.
3. Aufruf der Seiten und Schutz vor Missbrauch
Wenn du die Goldgrube aufrufst, sendet dein Browser technisch notwendig unter anderem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und die Browser-Kennung an unseren Server. Unser Webserver schreibt diese Angaben in ein Zugriffsprotokoll und bei technischen Fehlern in ein Fehlerprotokoll. Beide Protokolle werden nach spätestens 14 Tagen gelöscht.
Um Missbrauch zu bremsen (zum Beispiel sehr viele Anfragen in kurzer Zeit oder das Erraten von Codes), zählt die Spiel-Anwendung Anfragen je IP-Adresse. Dafür speichert sie die IP-Adresse nicht im Klartext, sondern nur als gesalzenen Prüfwert (Hash), der sich nicht in die IP-Adresse zurückrechnen lässt; diese Zähler löschen wir nach einem Tag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, das Spiel sicher auszuliefern und Angriffe abzuwehren.
4. Dein Konto
Gast, Name und Passwort
Mit „Sofort spielen“ legen wir ein Gastkonto mit einem automatischen Namen wie „Gast 4821“ an. Du kannst jederzeit einen eigenen Spielnamen und ein Passwort festlegen. Das Passwort speichern wir nur als Hash (Verfahren scrypt mit eigenem Salz), nie im Klartext. Wir fragen nicht nach E-Mail-Adresse, echtem Namen, Alter oder Wohnort. Der Namensfilter lässt keine vollständigen Vor- und Nachnamen zu; bitte wähl trotzdem keinen Namen, der dich erkennbar macht.
Sitzungs-Cookie
Damit du angemeldet bleibst, setzt die Goldgrube ein Cookie namens „grube_sitzung“ mit einer zufälligen Kennung. Es gilt nur für die Goldgrube (Pfad /goldgrube/), ist für Skripte nicht lesbar und läuft nach 60 Tagen ab. Auf dem Server speichern wir die Kennung nur als Hash zusammen mit dem Zeitpunkt der Anmeldung.
Speicher in deinem Browser
Im lokalen Speicher deines Browsers (localStorage) legt das Spiel nur kleine Einträge ab, die mit „gg_“ beginnen: eine zufällige Gerätekennung („gg_geraet“), ob Ton und Vibration an sind, ob du die Einführung und welche Grubennotizen du schon gesehen hast, welche Meldungen schon gezeigt wurden und einen geöffneten Einladungscode. Ein sogenannter Service Worker hält ein paar Bilder vor und zeigt ohne Verbindung einen Hinweis statt einer Fehlerseite; Spielstände liegen dort nicht.
Cookie, lokaler Speicher und Service Worker sind unbedingt erforderlich, damit das von dir gewünschte Spiel funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen; dann bist du abgemeldet. Ein Gastkonto ohne Passwort findest du danach nicht wieder.
Gerätemerkmal und Einladungen
Damit niemand mit vielen eigenen Konten Belohnungen für Einladungen sammelt, speichern wir an deinem Konto einen gesalzenen Prüfwert der zuletzt genutzten IP-Adresse und einen gesalzenen Prüfwert der Gerätekennung. Nimmst du eine Einladung an, speichern wir, wer dich eingeladen hat, den Zeitpunkt und diese beiden Prüfwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faire Einladungen ohne Missbrauch).
Rechtsgrundlage für dein Konto: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest).
5. Dein Spielstand und was andere sehen
Zum Spielstand gehören unter anderem Gold, Tiefe, Mine und Ausbauten, Beanlings und Eier, Erz, Barren und Schmuck, Funde, Aufträge, Sammelbuch, Laden, Wachen, Knappschaft, Grubenrang, Titel, Saison-Meter, eine Liste der Gold-Buchungen mit Zeitpunkt, deine Überfälle und die gegen dich, deine Spielzeit sowie Zeitpunkte, wann du zuletzt im Browser oder im LIVE aktiv warst. Freiwillig kannst du ein Bundesland (oder Österreich, Schweiz) für die Bundesland-Wertung angeben.
Für andere sichtbar sind: dein Spielname, deine Mine mit Level, Tiefe und Titel, ob deine Mine gerade arbeitet oder ruht, deine Knappschaft, deine Plätze in Ranglisten, Wettlauf und Ehrentafel, Meldungen wie „Name plündert deine Lore“ beim Überfallenen und besondere Funde. Diese Angaben zeigen wir im Spiel, auf der Weltkarte (auch ohne Anmeldung) und im TikTok-LIVE. Zur Vorstellung des Spiels kann die tiefste Mine der Woche eines bestätigten Kontos mit Spielname, Tiefe und Level in einem Beitrag auf dem Instagram-Kanal von Beanlings genannt werden; Gastkonten nennen wir dort nie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gemeinsame Spielwelt mit Ranglisten); für die Nennung in Beiträgen Art. 6 Abs. 1 lit. f DSGVO (Vorstellung des Spiels). Du kannst dem jederzeit widersprechen (Abschnitt 14).
6. Mitspielen im TikTok-LIVE
Wenn wir auf dem TikTok-Kanal @beanlings.com live sind, liest unser Server die öffentlichen Ereignisse dieses LIVE mit: Anzeigenamen der Zuschauer, Kommentare, Likes, Geschenke (Art und Wert in TikTok-Münzen), Folgen, Teilen und Beitritte. Die feste TikTok-Kennung eines Zuschauers speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash), damit niemand unter gleichem Namen fremde Spielstände übernimmt.
- Spielen per Kommentar: Schreibst du einen Befehl wie „!graben“, legen wir für deinen Anzeigenamen einen Spielstand an und führen den Befehl aus. Dein Anzeigename erscheint dann im Stream, in der Spielwelt und in Ranglisten.
- Anzeige und Ansage: Kommentare, Likes und Geschenke können mit deinem Anzeigenamen im Stream eingeblendet und von einer Computerstimme angesagt werden. Die Ansagetexte erzeugt Amazon Polly (Amazon Web Services, Rechenzentrum Frankfurt).
- Ereignisprotokoll: Wir speichern jedes Ereignis eines LIVE in einer Tagesdatei, um Fehler zu finden und den Spielstand nachvollziehen zu können, und führen eine Liste der Höhepunkte (zum Beispiel neue Minen). Beides löschen wir nach 14 Tagen.
- Frühere LIVEs: Aus einem früheren Beanlings-LIVE-Spiel liegen Anzeigenamen als Startfelder vor; diese werden nicht mehr angezeigt.
Für TikTok selbst, also auch für deine Kommentare und Geschenke, ist TikTok verantwortlich; es gilt die Datenschutzerklärung von TikTok. Geschenke kaufst und versendest du allein über TikTok; Zahlungsdaten erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du per Befehl mitspielst; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein gemeinsames Spiel im LIVE, bei dem Zuschauer sehen, was ihre Kommentare bewirken. Du kannst widersprechen (Abschnitt 14); dein LIVE-Spielstand wird dann gelöscht.
7. TikTok-Namen mit deinem Konto verbinden
Auf der Website erzeugst du einen Code aus acht Buchstaben, der zehn Minuten gilt. Schreibst du ihn im LIVE mit „!code“, verbinden wir deinen TikTok-Anzeigenamen und den Prüfwert deiner TikTok-Kennung mit deinem Konto, sobald du im Browser bestätigst. Gespeichert werden dafür kurzzeitig der Code, ein Prüfwert deiner Sitzung, der Anzeigename und der Zeitpunkt. Die Spielstände aus LIVE und Browser werden zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Anmeldung mit Discord
Wenn du „Mit Discord anmelden“ wählst, leiten wir dich zu Discord weiter. Wir fragen dort nur die Berechtigung „identify“ an und erhalten deine Discord-Kennung und deinen Discord-Benutzernamen; E-Mail-Adresse und Server-Mitgliedschaften fragen wir nicht ab, und du trittst keinem Server bei. Beides speichern wir an deinem Konto, bis du die Verbindung löst oder das Konto gelöscht wird. Für die Anmeldung bei Discord ist Discord verantwortlich (Discord Inc., USA; es gilt die Datenschutzerklärung von Discord). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Beanlings-Konto koppeln
Hast du ein Konto bei Beanlings (zum Beispiel für Beanlings Kickoff), kannst du es koppeln. Wir prüfen dabei nur lesend, welches Beanlings-Konto zu dir gehört, und speichern dessen Kennung und Namen an deinem Goldgruben-Konto. Wir legen keine Sitzung in deinem Beanlings-Konto an und übertragen keine Spielstände. Lösen kannst du die Kopplung jederzeit im Konto-Bereich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Funde für andere Beanlings-Spiele
Findest du einen seltenen Fund (zum Beispiel 1.500 Coins für Beanlings Kickoff), speichern wir den Fund mit Zeitpunkt an deinem Konto. Beim Abholen legen wir in der Datenbank von Beanlings einen Einmalcode an, der 30 Tage gilt; der Code selbst enthält keinen Namen. Löst du ihn in einem anderen Spiel ein, gilt dort dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Benachrichtigungen
Benachrichtigungen (zum Beispiel „Ausbau fertig“ oder „Name plündert gerade deine Lore“) gibt es nur, wenn du sie im Spiel einschaltest und dein Browser dich um Erlaubnis gefragt hat. Wir speichern dann die vom Browser erzeugte Zustell-Adresse mit ihren Schlüsseln, welche Arten du willst und wie viele Nachrichten heute schon kamen. Zugestellt werden die Nachrichten über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Mozilla, Apple oder Microsoft), der dabei die Zustell-Adresse und den verschlüsselten Inhalt erhält. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Spiel unter Mehr, Benachrichtigungen oder in deinem Browser widerrufen; dann löschen wir das Abo.
12. Empfänger und Hosting
Die Goldgrube läuft auf einem Server von Amazon Web Services EMEA SARL, Luxemburg, in der Region EU (Stockholm), auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Ansagetexte im LIVE erzeugt Amazon Polly in der Region EU (Frankfurt). Die Muttergesellschaft in den USA ist unter dem EU-US Data Privacy Framework zertifiziert. Den technischen Betrieb übernimmt Tim Ebner im Auftrag (Abschnitt 1). Weitere Empfänger gibt es nur, wenn du die jeweilige Funktion nutzt: der Push-Dienst deines Browsers (Abschnitt 11), Discord bei der Anmeldung (Abschnitt 8) und TikTok für alles, was im LIVE geschieht (Abschnitt 6). Schriften, Bilder und Programmcode kommen von unserem eigenen Server.
13. Wie lange wir speichern
| Was | Wie lange |
|---|---|
| Gastkonto ohne Passwort und ohne Verbindung | bis 30 Tage nach dem letzten Besuch, dann automatisch gelöscht |
| Konto mit Passwort oder Verbindung, Spielstand aus dem LIVE | bis du die Löschung verlangst oder wir das Spiel einstellen |
| Sitzungs-Cookie und Sitzung auf dem Server | 60 Tage oder bis zur Abmeldung |
| Code zum Verbinden mit dem LIVE | 10 Minuten |
| Zähler gegen Missbrauch (IP-Prüfwerte) | 1 Tag |
| Zugriffs- und Fehlerprotokoll des Webservers | 14 Tage |
| Ereignisprotokoll und Höhepunkte eines LIVE | 14 Tage |
| Fund-Code in der Datenbank von Beanlings | 30 Tage gültig, danach verfallen |
| Benachrichtigungs-Abo | bis du es ausschaltest oder der Browser es ungültig macht |
| Tägliche Sicherungskopien der Spieldatenbank | 14 Tage; vor Updates angelegte Kopien werden laufend durch neuere ersetzt |
Löschen wir ein Konto, entfernen wir den Spielstand mit Beanlings, Funden, Buchungen, Sitzungen, Überfällen, Aufträgen, Sammelbuch, Laden, Einladungen und Benachrichtigungs-Abos; das Feld der Mine wird wieder frei. Einträge auf Ehrentafeln vergangener Saisons können als Spielname erhalten bleiben, wenn du nicht ausdrücklich auch deren Löschung verlangst.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen genügt eine E-Mail an armin.mueller.bayreuth@gmail.com; Anfragen an support@beanlings.com leiten wir weiter. Wir antworten innerhalb eines Monats.
Weil wir keine E-Mail-Adressen speichern, nenn uns bitte deinen Spielnamen und zeig uns, dass das Konto dir gehört, zum Beispiel indem du dich anmeldest und uns im Konto-Bereich angezeigte Angaben nennst oder für ein LIVE-Konto einen Kommentar von deinem TikTok-Konto aus schreibst. Wir nutzen diese Angaben nur für deine Anfrage.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
15. Kinder und Jugendliche
Die Goldgrube ist für Spielerinnen und Spieler ab 16 Jahren gedacht; Jüngere brauchen das Einverständnis ihrer Eltern (siehe Spielregeln). Wir fragen kein Alter ab und prüfen es nicht. Eltern können alle Rechte aus Abschnitt 14 für ihre Kinder ausüben und die Löschung des Kontos verlangen.
16. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Passwörter, Sitzungskennungen, IP-Adressen und Gerätekennungen speichern wir nur als Hash. Schreibende Anfragen nimmt das Spiel nur von seiner eigenen Seite an, und die Spieldatenbank kann nur der Dienst selbst lesen. Alle Spielregeln werden auf dem Server gerechnet.
17. Änderungen
Ändert sich das Spiel, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben.
Impressum · Spielregeln · Infos zum Spiel · Zurück zum Spiel