Datenschutzerklärung

1. Verantwortlicher

Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Deutschland
E-Mail: support@beanlings.com

2. Welche Daten wir speichern

• Spielername (frei gewählt, öffentlich sichtbar) und Passwort (ausschließlich als bcrypt-Hash, niemals im Klartext)
• E-Mail-Adresse — seit dem 31.08.2026 bei der Registrierung erforderlich; siehe Abschnitt 4
• Discord-User-ID — nur, wenn du dein Konto selbst mit Discord verknüpfst
• Verbindung mit Beanlings Wildlands (Cards and Supplies, Armin Müller) — nur, wenn du sie selbst per Code herstellst: Wir übermitteln ID und Namen deines Vereins an Wildlands und erhalten von dort deinen Hüternamen und die Tage, an denen du aktiv getestet hast. Zweck: Tester-Bonus (Coins, Gems, Packs) und Verlosung der Goldenen Sporttasche, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Lösen kannst du die Verbindung jederzeit in den Wildlands-Einstellungen; gutgeschriebene Boni bleiben.
• Spracheinstellung (de/en/fr/es/ja/pt)
• Spielfortschritt: Vereinsname und Vereinsdaten (Wappen, Stadion, Finanzen), Kader, Taktik, Ergebnisse, Transfers, Coins, Gems, Inventar, Achievements, eingelöste Produkt-Codes
• Zeitstempel: Kontoerstellung, letzter Login, Daily-Reward-Datum
• Push-Adresse deines Browsers — nur nach ausdrücklicher Zustimmung; siehe Abschnitt 6
• Beanlings Blitz (eigenständiges Turnierspiel, seit 01.09.2026): Turniername deines Vereins, Kader, Aufstellung, Ergebnisse, Eintritte und deren Einlösung — in eigenen Tabellen, verknüpft nur über dein Konto
• Avatar-Studio (nur mit Styling-Zugang): ein aus deinen Vereins- und Spielerdaten erzeugtes Bild, auf Wunsch per Discord-Direktnachricht

Es werden keine echten Personendaten wie Adresse, Telefonnummer oder Geburtsdatum erhoben und keine Zahlungsdaten gespeichert (Käufe finden ausschließlich bei eBay beim Partnerunternehmen statt).

Öffentlich sichtbar sind Spielername, Vereinsname, Tabellen, Ergebnisse sowie Vereins- und Spielerprofile — sie sind Teil des Spiels und ohne Login einsehbar.

3. Cookies und Messung

Beanlings Kickoff setzt ausschließlich technisch notwendige Cookies: play_token (Anmeldung, 30 Tage) und coach_lang (Sprache, 1 Jahr). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine externen Analyse-Dienste. Für Shop- und Seitenstatistiken zählen wir ausschließlich anonyme Tageszähler ohne jeden Personenbezug.

Beide Cookies sind unbedingt erforderlich, damit das Spiel funktioniert (Anmeldung und Sprachwahl). Sie dürfen deshalb ohne Einwilligung gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Deshalb fragen wir dich nicht um Erlaubnis — wir setzen nichts, wofür eine Einwilligung nötig wäre. Der Hinweis, den du beim ersten Besuch siehst, ist reine Information und kein Einwilligungsfenster: Es gibt nichts abzulehnen. Ein Local-Storage-Eintrag merkt sich zusätzlich, welche Hinweisfenster du bereits geschlossen hast; er bleibt in deinem Browser.

4. E-Mail-Adresse

Seit dem 31.08.2026 ist bei der Registrierung eine E-Mail-Adresse erforderlich (vorher war sie freiwillig; ältere Konten ohne Adresse bleiben gültig). Sie erfüllt zwei Zwecke, beide auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO:

• Kontowiederherstellung — auf deine ausdrückliche Anforderung ein einmaliger, 60 Minuten gültiger Code zum Zurücksetzen des Passworts. Ohne hinterlegte Adresse gäbe es keinen Weg zurück in ein Konto.
• Nachrichten zum Spielbetrieb — in den ersten Tagen einige Hinweise zum Einstieg, danach nur noch Wichtiges. Jede dieser Mails hat einen Abmeldelink.

Werbung erhältst du nur, wenn du den Newsletter ausdrücklich bestellt hast (Abschnitt 5) — eine getrennte, freiwillige Einwilligung. Keine Weitergabe an Dritte zu Werbezwecken. Die Adresse ist jederzeit änderbar; bei Kontolöschung wird sie entfernt. Versand über unser Postfach bei IONOS (1&1 IONOS SE, Montabaur, Deutschland).

5. Newsletter (Double-Opt-in)

Den Newsletter „Kickoff-Post“ (Drops, Codes, Neuigkeiten zu Kickoff und aus der Beanlings-Familie, zum Beispiel zu Beanlings Wildlands von Cards and Supplies) bekommst du nur, wenn du ihn ausdrücklich bestellst und anschließend den Bestätigungslink in der zugesandten E-Mail anklickst (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir die Zeitpunkte von Anmeldung und Bestätigung. Jede Ausgabe enthält einen Abmelde-Link (ein Klick); abmelden geht außerdem jederzeit in den Einstellungen. Ohne Bestätigung wird nichts versendet.

6. Push-Benachrichtigungen (freiwillig)

In den Einstellungen kannst du Browser-Benachrichtigungen einschalten (z. B. „dein Spiel beginnt"). Das geschieht nur auf deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Erst wenn du zustimmst, speichern wir die von deinem Browser erzeugte Push-Adresse samt Schlüsseln und ordnen sie deinem Verein zu. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple) — dorthin gelangen die Push-Adresse und der Inhalt der Nachricht, keine weiteren Kontodaten. Du kannst jederzeit widerrufen: Schalter in den Einstellungen aus, dann löschen wir die Push-Adresse. Ohne Zustimmung wird nichts gespeichert und nichts gesendet.

7. IP-Adressen und Fair Play

IP-Adressen landen kurzzeitig in technischen Server-Logs (Missbrauchsschutz, maximal 7 Tage). Zur Erkennung von Mehrfach-Konten, die gegen die Nutzungsbedingungen verstoßen, speichern wir zusätzlich die zuletzt verwendete IP-Adresse deines Kontos (Art. 6 Abs. 1 lit. f DSGVO — faire Spielbedingungen für alle).

Aus derselben gespeicherten Adresse ermitteln wir ausschließlich das Land, um zu wissen, aus welchen Ländern gespielt wird (z. B. für Übersetzungen und Anstoßzeiten). Die Zuordnung geschieht vollständig auf unserem Server anhand öffentlicher Adressbereichslisten — es wird keine IP-Adresse an einen externen Dienst übermittelt, und ausgewertet werden nur Summen je Land, nie eine Zuordnung Person → Ort.

8. Hosting und Dienstleister

• Server: Amazon Web Services (AWS), Region EU (Stockholm)
• Cloudflare: Auslieferung/SSL sowie Turnstile als Bot-Schutz bei der Registrierung (Cloudflare Inc., USA — Datenschutz)
• IONOS: E-Mail-Versand (siehe Abschnitte 4 und 5)
• Discord: nur bei freiwilliger Verknüpfung bzw. Nutzung des Community-Servers (Discord-Datenschutz)
• eBay/Partnerunternehmen: Käufe im Partner-Shop laufen vollständig über eBay; wir erhalten zur Code-Zustellung nur die dort sichtbaren Bestelldaten (eBay-Name, gekaufter Artikel), niemals Zahlungsdaten

9. Deine Rechte

• Auskunft (Art. 15 DSGVO): Profil und Einstellungen zeigen deine gespeicherten Daten
• Datenexport (Art. 20 DSGVO): Einstellungen → Datenexport (JSON)
• Löschung (Art. 17 DSGVO): Konto jederzeit in den Einstellungen löschen. Dein Verein bleibt unter seinem Namen im Spiel und geht an einen Computer-Manager über (damit die laufende Saison für alle weitergeht); Spielername, Passwort-Hash, E-Mail und Verknüpfungen werden unwiderruflich entfernt
• Widerruf und Beschwerde: Einwilligungen (z. B. Newsletter) jederzeit widerrufbar; Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Fragen dazu: support@beanlings.com

10. Automatisierung und KI

Teile der Inhalte (Spielberichte, News-Texte, Grafiken) entstehen automatisiert oder KI-gestützt. Wie und wo genau, steht auf unserer Seite KI-Transparenz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt — Moderationsentscheidungen (z. B. Ablehnung eines Vereinsnamens) prüft immer ein Mensch, und du kannst ihnen unter der oben genannten Adresse widersprechen.

11. Barrierefreiheit

Wir bemühen uns, Beanlings Kickoff für alle bedienbar zu halten: durchgehender Farbkontrast, Bedienung per Tastatur, Beschriftungen an Bildern und Schaltflächen, Rücksicht auf die Systemeinstellung „Bewegung reduzieren". Das Angebot ist ein privates Freizeitprojekt ohne Beschäftigte und fällt damit nicht unter die Pflichten des Barrierefreiheitsstärkungsgesetzes (§ 3 Abs. 3 BFSG, Kleinstunternehmen) — wir halten uns trotzdem daran, so gut wir können. Wenn dir etwas im Weg steht, schreib uns: support@beanlings.com. Wir bessern nach.