Datenschutzerklärung
Für Beanlings Kickoff (beanlings.com/kickoff) · Stand: 02.09.2026
1. Verantwortlicher
Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Deutschland
E-Mail: support@beanlings.com
2. Welche Daten wir speichern
- Spielername (frei gewählt, öffentlich sichtbar) und Passwort (ausschließlich als bcrypt-Hash, niemals im Klartext)
- E-Mail-Adresse — seit dem 31.08.2026 bei der Registrierung erforderlich; siehe Abschnitt 4
- Discord-User-ID — nur, wenn du dein Konto selbst mit Discord verknüpfst
- Spracheinstellung (de/en/fr/es/ja/pt)
- Spielfortschritt: Vereinsname und Vereinsdaten (Wappen, Stadion, Finanzen), Kader, Taktik, Ergebnisse, Transfers, Coins, Gems, Inventar, Achievements, eingelöste Produkt-Codes
- Zeitstempel: Kontoerstellung, letzter Login, Daily-Reward-Datum
- Push-Adresse deines Browsers — nur nach ausdrücklicher Zustimmung; siehe Abschnitt 6
- Beanlings Blitz (eigenständiges Turnierspiel, seit 01.09.2026): Wenn du dort mitspielst, entstehen getrennte Spieldaten — Turniername deines Vereins, Kader, Aufstellung, Ergebnisse, Eintritte und deren Einlösung. Sie liegen in eigenen Tabellen und fließen nicht in Beanlings Kickoff zurück. Verknüpft sind beide Spiele nur über dein Konto.
- Avatar-Studio (nur mit Styling-Zugang): Aus deinen Vereins- und Spielerdaten erzeugen wir ein Bild. Auf deinen Wunsch schicken wir es dir per Discord-Direktnachricht — dafür wird deine bereits verknüpfte Discord-ID verwendet, es kommt keine neue Datenquelle hinzu.
Es werden keine echten Personendaten wie Adresse, Telefonnummer oder Geburtsdatum erhoben und keine Zahlungsdaten gespeichert (Käufe finden ausschließlich bei eBay beim Partnerunternehmen statt).
Öffentlich sichtbar sind Spielername, Vereinsname, Tabellen, Ergebnisse sowie Vereins- und Spielerprofile — sie sind Teil des Spiels und ohne Login einsehbar.
3. Cookies und Messung
Beanlings Kickoff setzt ausschließlich technisch notwendige Cookies: play_token (Anmeldung, 30 Tage) und coach_lang (Sprache, 1 Jahr). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine externen Analyse-Dienste. Für Shop- und Seitenstatistiken zählen wir ausschließlich anonyme Tageszähler (z. B. „Aufrufe heute: 12") ohne jeden Personenbezug.
Beide Cookies sind unbedingt erforderlich, damit das Spiel funktioniert (Anmeldung und Sprachwahl). Sie dürfen deshalb ohne Einwilligung gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Deshalb gibt es hier auch kein Cookie-Banner — wir setzen nichts, wofür wir dich fragen müssten. Ein Local-Storage-Eintrag merkt sich zusätzlich, welche Hinweisfenster du bereits geschlossen hast; er bleibt in deinem Browser und wird nicht an uns übertragen.
4. E-Mail-Adresse
Seit dem 31.08.2026 ist bei der Registrierung eine E-Mail-Adresse erforderlich (vorher war sie freiwillig; ältere Konten ohne Adresse bleiben gültig). Sie erfüllt zwei Zwecke, beide auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO:
- Kontowiederherstellung — auf deine ausdrückliche Anforderung ein einmaliger, 60 Minuten gültiger Code zum Zurücksetzen des Passworts. Ohne hinterlegte Adresse gäbe es keinen Weg zurück in ein Konto.
- Nachrichten zum Spielbetrieb — in den ersten Tagen einige Hinweise zum Einstieg, danach nur noch Wichtiges (z. B. Wartung oder eine Änderung, die dein Konto betrifft). Jede dieser Mails hat einen Abmeldelink.
Werbung erhältst du nur, wenn du den Newsletter ausdrücklich bestellt hast (Abschnitt 5) — das ist eine getrennte, freiwillige Einwilligung. Keine Weitergabe an Dritte zu Werbezwecken. Du kannst die Adresse jederzeit in den Einstellungen ändern; bei Kontolöschung wird sie entfernt. Der Versand erfolgt über unser Postfach bei IONOS (1&1 IONOS SE, Montabaur, Deutschland).
5. Newsletter (Double-Opt-in)
Den Newsletter (Drops, Codes, Neuigkeiten) bekommst du nur, wenn du ihn ausdrücklich bestellst und anschließend den Bestätigungslink in der zugesandten E-Mail anklickst (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir die Zeitpunkte von Anmeldung und Bestätigung. Jede Ausgabe enthält einen Abmelde-Link (ein Klick); abmelden geht außerdem jederzeit in den Einstellungen. Ohne Bestätigung wird nichts versendet.
6. Push-Benachrichtigungen (freiwillig)
In den Einstellungen kannst du Browser-Benachrichtigungen einschalten (z. B. „dein Spiel beginnt"). Das geschieht nur auf deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Erst wenn du zustimmst, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint) samt Schlüsseln und ordnen sie deinem Verein zu. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple) — dorthin gelangt die Push-Adresse und der Inhalt der Nachricht, keine weiteren Kontodaten. Du kannst jederzeit widerrufen: Schalter in den Einstellungen aus, dann löschen wir die Push-Adresse. Ohne Zustimmung wird nichts gespeichert und nichts gesendet.
7. IP-Adressen und Fair Play
IP-Adressen landen kurzzeitig in technischen Server-Logs (Missbrauchsschutz, maximal 7 Tage). Zur Erkennung von Mehrfach-Konten, die gegen die Nutzungsbedingungen verstoßen, speichern wir zusätzlich die zuletzt verwendete IP-Adresse deines Kontos (Art. 6 Abs. 1 lit. f DSGVO — faire Spielbedingungen für alle).
Aus derselben gespeicherten Adresse ermitteln wir ausschließlich das Land, um zu wissen, aus welchen Ländern gespielt wird (z. B. für Übersetzungen und Anstoßzeiten). Die Zuordnung geschieht vollständig auf unserem Server anhand öffentlicher Adressbereichslisten — es wird keine IP-Adresse an einen externen Dienst übermittelt, und ausgewertet werden nur Summen je Land, nie eine Zuordnung Person → Ort.
8. Hosting und Dienstleister
- Server: Amazon Web Services (AWS), Region EU (Frankfurt)
- Cloudflare: Auslieferung/SSL sowie Turnstile als Bot-Schutz bei der Registrierung (Cloudflare Inc., USA — Datenschutz)
- IONOS: E-Mail-Versand (siehe Abschnitte 4 und 5)
- Discord: nur bei freiwilliger Verknüpfung bzw. Nutzung des Community-Servers (Discord-Datenschutz)
- eBay/Partnerunternehmen: Käufe im Partner-Shop laufen vollständig über eBay; wir erhalten zur Code-Zustellung nur die dort sichtbaren Bestelldaten (eBay-Name, gekaufter Artikel), niemals Zahlungsdaten
9. Deine Rechte
- Auskunft (Art. 15 DSGVO): Profil und Einstellungen zeigen deine gespeicherten Daten
- Datenexport (Art. 20 DSGVO): Einstellungen → Datenexport (JSON)
- Löschung (Art. 17 DSGVO): Konto jederzeit in den Einstellungen löschen. Dein Verein bleibt unter seinem Namen im Spiel und geht an einen Computer-Manager über (damit die laufende Saison für alle weitergeht); Spielername, Passwort-Hash, E-Mail und Verknüpfungen werden unwiderruflich entfernt
- Widerruf und Beschwerde: Einwilligungen (z. B. Newsletter) jederzeit widerrufbar; Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde
Fragen dazu: support@beanlings.com
10. Automatisierung und KI
Teile der Inhalte (Spielberichte, News-Texte, Grafiken) entstehen automatisiert oder KI-gestützt. Wie und wo genau, steht auf unserer Seite KI-Transparenz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt — Moderationsentscheidungen (z. B. Ablehnung eines Vereinsnamens) prüft immer ein Mensch, und du kannst ihnen unter der oben genannten Adresse widersprechen.
11. Barrierefreiheit
Wir bemühen uns, Beanlings Kickoff für alle bedienbar zu halten: durchgehender Farbkontrast, Bedienung per Tastatur, Beschriftungen an Bildern und Schaltflächen, Rücksicht auf die Systemeinstellung „Bewegung reduzieren". Das Angebot ist ein privates Freizeitprojekt ohne Beschäftigte und fällt damit nicht unter die Pflichten des Barrierefreiheitsstärkungsgesetzes (§ 3 Abs. 3 BFSG, Kleinstunternehmen) — wir halten uns trotzdem daran, so gut wir können. Wenn dir etwas im Weg steht, schreib uns: support@beanlings.com. Wir bessern nach.