Datenschutzerklärung

Für Beanlings Kickoff (beanlings.com/kickoff, Apps für iOS und Android, Discord-Bot) · Stand: 30. Oktober 2026

Wir erklären hier in einfachen Worten, welche Daten Beanlings Kickoff verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange. Diese Erklärung gilt für Beanlings Kickoff im Browser (beanlings.com/kickoff), in den Apps für iOS und Android und für unseren Discord-Bot. Maßgeblich ist die deutsche Fassung.

1. Verantwortlicher und Kontakt

Cards and Supplies, Armin Müller, Polarstr. 24, 95448 Bayreuth, Deutschland
E-Mail: armin.mueller.bayreuth@gmail.com

Support und Datenschutzanfragen zum Spiel: support@beanlings.com

Technischer Betrieb und Entwicklung erfolgen in unserem Auftrag durch Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Deutschland. Er verarbeitet Daten nur nach unserer Weisung auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Für Server und E-Mail setzt er Amazon Web Services und IONOS als Unterauftragsverarbeiter ein (Abschnitt 16).

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Worum es geht

Beanlings Kickoff ist ein kostenloses Fußball-Managerspiel. Du kannst es im Browser, in der App für iOS oder Android und teilweise über unseren Discord-Bot spielen. Alle Wege nutzen dasselbe Spielkonto. Einige Angebote aus der Beanlings-Familie hängen mit Kickoff zusammen (pinnry, Beanlings Wildlands, Konterjagd); was dabei zwischen den Angeboten fließt, steht in Abschnitt 11.

3. Konto und Anmeldung

Registrierung. Wir speichern deinen Spielernamen (frei gewählt, öffentlich sichtbar), deine E-Mail-Adresse (seit dem 31.08.2026 Pflicht; ältere Konten ohne Adresse bleiben gültig), dein Passwort nur als bcrypt-Hash und den Zeitpunkt der Kontoerstellung. Du bestätigst, mindestens 18 Jahre alt zu sein und die Nutzungsbedingungen zu akzeptieren; seit dem 26.10.2026 speichern wir dazu Zeitpunkt, Fassung der Nutzungsbedingungen und den Weg (zum Beispiel Website oder Discord). Bei der Registrierung bekommst du einen Wiederherstellungscode; auch davon speichern wir nur einen Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) und lit. c bzw. f (Nachweis der Zustimmung).

Bot-Schutz bei der Registrierung. Wir nutzen Cloudflare Turnstile. Dabei verarbeitet Cloudflare Daten deines Browsers und deine IP-Adresse, um automatisierte Anmeldungen zu erkennen; zur Prüfung übermitteln wir auch selbst deine IP-Adresse an Cloudflare. Zusätzlich begrenzen wir die Zahl neuer Konten je IP-Adresse und Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Massen- und Fake-Konten).

Passwortprüfung. Neue Passwörter prüfen wir gegen bekannte Datenlecks (Dienst „Have I Been Pwned“). Dabei verlassen nur die ersten fünf Zeichen eines Hashwerts unseren Server, nie das Passwort selbst.

Anmelden. Nach dem Login setzen wir das Cookie play_token (30 Tage). Meldest du dich auf mehreren Geräten an, speichern wir je Gerät eine Sitzung mit dem Zeitpunkt der letzten Nutzung; ungenutzte Sitzungen löschen wir nach 60 Tagen. Nach 10 falschen Passwörtern sperren wir das Konto für 15 Minuten. Ändert sich dein Passwort oder deine E-Mail-Adresse, schicken wir eine Sicherheitsmail an die bisherige Adresse und beenden andere Sitzungen.

Anmelden oder verknüpfen mit Discord (freiwillig). Verbindest du dein Konto mit Discord, erhalten wir von Discord deine Discord-User-ID und deinen Discord-Namen (Berechtigungen „identify“ und „guilds.join“). Mit „guilds.join“ nehmen wir dich auf Wunsch direkt in unseren Discord-Server auf. Bei der Anmeldung über Discord kann ein Spielkonto ohne E-Mail-Adresse entstehen; Mindestalter und Nutzungsbedingungen bestätigst du dann beim ersten Aufruf des Spiels.

Passwort vergessen. Auf deine Anforderung schicken wir einen einmaligen, 60 Minuten gültigen Code an deine bestätigte Adresse (höchstens drei Mails je 24 Stunden).

4. Spielbetrieb und was öffentlich sichtbar ist

Spieldaten. Verein (Name, Wappen, Farben, Stadion, Finanzen), Kader, Aufstellungen und Taktiken, Ergebnisse, Transfers, Gebote, Coins, Gems, Inventar, Sammelstücke, Achievements, eingelöste Codes, Tagesaufgaben, Spracheinstellung sowie Zeitpunkte von Login und letzter Aktivität. Für den Pro-Bereich zeichnen wir die Taktik je Pflichtspiel auf (Auswertungen für den eigenen Verein). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Öffentlich. Kickoff ist ein Spiel mit anderen. Ohne Login sichtbar sind: Spielername, Vereinsname und Vereinsprofil (inklusive Abzeichen wie „Supporter“), Spielerprofile, Tabellen, Ergebnisse, Spielberichte, Ranglisten, Saisonrückblicke, Teilen-Bilder, die Supporter-Wand, öffentliche Ideen und die Liste „Offene Themen“.

Beiträge außerhalb des Spiels. Unsere Bots und Konten veröffentlichen Spielgeschehen mit Vereins-, Spieler- und Managernamen, zum Beispiel:

• Discord: Ergebnisse, Transfers, Pack-Öffnungen und neue Vereine (deutsch und englisch), den „Fan-Liebling der Woche“ (Spieler und Verein mit den meisten Bällen), Gewinner von Verlosungen, Gemeinschafts- und Turniermeldungen. Neue Supporter nennen wir nur mit deiner Zustimmung.
• Bluesky und YouTube (automatisch erzeugte Kurzvideos mit Wochen-Highlights und Spielen des Tages).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der öffentliche Spielbetrieb ist Teil des Spiels) und lit. f (Bekanntheit des Spiels). Du kannst der Nennung deines Vereins in Beiträgen außerhalb des Spiels widersprechen (Art. 21 DSGVO, an support@beanlings.com). Wir berücksichtigen das für künftige Beiträge und entfernen auf Wunsch bereits veröffentlichte, soweit uns das möglich ist.

Inaktive Vereine. Bist du länger nicht da, übernimmt ein Computer-Manager deinen Verein (Einzelheiten in den Nutzungsbedingungen). Dein Konto bleibt bestehen.

5. Eigene Inhalte, Moderation und Meldungen

Was du eingibst. Vereinsname, Stadionname, Fangesänge, Mottos, Maskottchen-Namen, Gästebucheinträge, Kommentare in Freunde-Ligen (bis 140 Zeichen), Ideen, Beiträge zu „Offenen Themen“, Feedback und Fragen an den Coach. Diese Inhalte speichern wir mit deinem Verein. Öffentliche Inhalte sind für alle sichtbar.

Moderation. Namen und Texte prüfen wir automatisch mit Wortfiltern; bestimmte Texte prüft vor der Veröffentlichung ein Mensch. Auf unserem Discord-Server löscht eine automatische Wache eindeutigen Spam und Betrug (zum Beispiel Phishing-Links) und kann dafür Konten vorübergehend stummschalten oder bei eindeutigem Betrug vom Server ausschließen. Alle anderen Maßnahmen entscheidet ein Mensch. Gegen jede Entscheidung kannst du dich an support@beanlings.com wenden; ein Mensch prüft sie dann erneut.

Meldungen rechtswidriger Inhalte. Meldungen an support@beanlings.com speichern wir mit Inhalt, Fundstelle und Ergebnis, um sie zu bearbeiten und unsere Pflichten nach dem Digital Services Act zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

6. Postfach, E-Mails und Newsletter

Postfach im Spiel. Nachrichten zu deinem Verein (Spiele, Transfers, Belohnungen, Aktionen, Antworten auf Feedback) landen im Postfach deines Vereins. Gelesene Nachrichten löschen wir nach 90 Tagen.

Notwendige E-Mails. Passwort-Code, Sicherheitsmails und wichtige Hinweise zum Vertrag (zum Beispiel zu geänderten Nutzungsbedingungen) schicken wir dir ohne gesonderte Einwilligung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter „Kickoff-Post“ (freiwillig). Werbliche Mails bekommst du nur, wenn du sie bestellst und den Bestätigungslink anklickst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Das gilt für:

• die Einstiegs-Tipps zu deinem Verein in den ersten Tagen (drei Mails),
• höchstens zwei Erinnerungen, wenn du als neuer Manager einige Tage nicht da warst,
• Drops (etwa alle 14 Tage), Codes, Aktionen und Neuigkeiten zu Kickoff und aus der Beanlings-Familie (zum Beispiel Beanlings Wildlands, pinnry).

Als Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung; nach einer Abmeldung bleibt dieser Nachweis mit dem Vermerk „abgemeldet“ an deinem Konto, solange es besteht. Jede Mail hat einen Abmeldelink; abmelden kannst du dich auch in den Einstellungen. Ohne Bestätigung schicken wir höchstens eine Erinnerung an die Bestätigung. Den Newsletter bestellst du getrennt vom Konto; das Häkchen ist nie vorausgewählt.

Versand. Alle Mails verschicken wir über unser Postfach bei IONOS (1&1 IONOS SE, Montabaur).

7. Push-Benachrichtigungen (freiwillig)

Push-Nachrichten (zum Beispiel „dein Spiel beginnt“, Kalender-Türchen, Aktionen, wichtige Hinweise) bekommst du nur, wenn du sie einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Dann speichern wir je Gerät die Push-Adresse samt Schlüsseln bzw. das Geräte-Token, die gewählten Arten und deinen Verein.

• Browser und Android-App: Zustellung über den Push-Dienst des Browserherstellers (zum Beispiel Google, Mozilla, Apple).
• iOS-App: Zustellung über den Apple Push Notification Service.

Dorthin gelangen nur die Push-Adresse bzw. das Token und der Inhalt der Nachricht. Schaltest du Push in den Einstellungen aus, löschen wir die Adresse; ungültige Adressen und Tokens löschen wir automatisch.

8. Die Apps für iOS und Android

Die Apps zeigen die Website von Beanlings Kickoff an; es gelten dieselben Angaben wie im Browser. Dazu:

• App-Erkennung. Das Cookie store_app merkt sich, dass du die App nutzt, damit die App die richtigen Inhalte zeigt (zum Beispiel keine Kaufhinweise in der App).
• Nutzungszahlen. Wir zählen App-Starts als Tagessumme je Plattform. Damit ein Gerät am selben Tag nicht doppelt zählt, bildet unser Server aus IP-Adresse und Browser-Kennung einen Prüfwert mit einem täglich wechselnden Zufallsschlüssel, der nur im Arbeitsspeicher liegt; gespeichert wird nur die Summe. Außerdem speichern wir an deinem Konto, wann du zuletzt im Web, in der iOS-App und in der Android-App warst. Dafür setzen wir keine Cookies (bis zum 26.10.2026 waren es kl_app_tag und kl_plat). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Apps).
• Bewertung. Gelegentlich (höchstens dreimal im Jahr) bitten wir über die Funktion von Apple bzw. Google um eine Bewertung. Wir erfahren nicht, ob und wie du bewertet hast.
• Stores. Für Download und Updates gelten die Bedingungen und Datenschutzhinweise von Apple (App Store) und Google (Google Play).

9. Discord-Server und Discord-Bot

Unser Community-Server läuft bei Discord (Discord Inc., USA). Für alles, was du dort tust, gelten auch die Bedingungen und die Datenschutzerklärung von Discord. Unsere Bots verarbeiten dabei:

• Freischaltung und Sprache. Mit der Sprachwahl in #start-hier (Deutsch, English, Français, Español, Português, 日本語) vergibt der Bot Rollen; danach erscheinen deine Kanäle und privaten Antworten in deiner Sprache. Nach der Sprachwahl begrüßen wir dich öffentlich (deutsch in #allgemein, sonst im englischen Bereich).
• Tickets. Ein Ticket ist ein privater Thread, den nur du und das Team sehen.
• Spielen per Discord. Befehle wie /kl laufen über dein Spielkonto; dafür speichern wir deine Discord-User-ID.
• Turnier-Arena. Bei Events im Sprachkanal „Turnier-Arena“ erfasst der Bot, wie lange du anwesend bist, und schreibt dafür Gems gut.
• Rollen aus dem Spiel. Supporter, Botschafter und Tester bekommen passende Rollen; dafür gleichen wir deine Discord-ID mit dem Spielkonto ab.
• Abstimmen auf top.gg (freiwillig). Stimmst du für den Bot ab, meldet top.gg uns deine Discord-ID, damit wir die Belohnung gutschreiben.
• Moderation. Siehe Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Community und am Spiel) und lit. f (sicherer Server).

10. Coach, KI und Automatisierung

Coach im Spiel. Fragen an den Coach beantwortet eine Wissenssuche auf unserem eigenen Server mit Hilfe-Artikeln und Daten deines Vereins (nächstes Spiel, Saisonstand). Deine Frage verlässt dabei den Server nicht. Wir speichern Frage, Antwort, Sprache und deine Bewertung (hilfreich ja/nein, optional ein Kommentar), um den Coach zu verbessern, und löschen diese Einträge nach 12 Monaten (Art. 6 Abs. 1 lit. f DSGVO).

KI-Dienst für Community und Betrieb. Antworten im Discord, Übersetzungen deutscher Ankündigungen ins Englische, die Auswertung von Feedback, die Pflege der Liste „Offene Themen“ und Teile der Moderation erstellt bzw. bereitet ein KI-Dienst vor. Dafür verarbeitet er Nachrichten aus öffentlichen Kanälen und Tickets, Feedback-Texte, Spielernamen und Vereinsdaten. Anbieter ist Anthropic (KI-Modelle „Claude“); dabei werden Daten in die USA übermittelt, wo das Datenschutzniveau geringer sein kann als in der EU. Wir übermitteln nur die Inhalte, die für die jeweilige Aufgabe nötig sind, nie Passwörter oder Zahlungsdaten (Abschnitt 16). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Support einer Community mit kleinem Team).

Erzeugte Inhalte. Spielberichte, Ligazeitung, Pressekonferenzen, Grafiken, Kurzvideos und Beiträge in sozialen Netzwerken entstehen automatisiert oder KI-gestützt. Wie genau, steht auf der Seite KI-Transparenz (beanlings.com/ki).

Keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Sperren im Spiel, Rückbuchungen und das Ablehnen von Namen entscheidet ein Mensch. Ausnahme ist der Ausschluss eindeutiger Betrugskonten vom Discord-Server (Abschnitt 5); auch dagegen kannst du dich wenden.

11. Verbindungen zu anderen Beanlings-Angeboten

Alle hier genannten Angebote betreibt ebenfalls Cards and Supplies. Daten fließen nur zwischen unseren eigenen Diensten auf demselben Server und nur, wenn du die Verbindung selbst herstellst (Art. 6 Abs. 1 lit. b DSGVO), soweit unten nichts anderes steht.

11.1 pinnry (Shop, Tinte, Supporter, Kalender, Fanartikel)

Verkäufe, Zahlungen, Lieferadressen und Tinte-Konten führt pinnry (pinnry.com). Dort gilt die Datenschutzerklärung von pinnry; Kickoff erhält keine Zahlungsdaten.

Verbindung herstellen. Du verbindest dein pinnry-Kundenkonto mit deinem Spielkonto über einen Bestätigungsschritt im Spiel. Kickoff speichert dazu die Nummer deines pinnry-Kontos und die E-Mail-Adresse dieses Kontos. Lösen kannst du die Verbindung in deinem pinnry-Konto.

Was pinnry von Kickoff liest bzw. erhält: Nummer deines Spielkontos und deines Vereins, Vereinsname, Gründungsdatum und letzte Aktivität des Vereins, deine Discord-ID (für die Supporter-Rolle), bei Fanartikeln die Daten der gewählten Spieler (Name, Rückennummer, Position, Statistik) und die Saison.

Was Kickoff von pinnry erhält bzw. freischaltet: eingelöste oder automatisch eingelöste Codes (Optik, Spieler-Codes, Freunde-Liga-Pakete), Pro-Zugang und Supporter-Abzeichen, Inhalte digitaler Kalender (Türchen, Gems, Coins, Gegenstände), Boni für Fanartikel (Coins und Lose, nur im Web angezeigt) sowie Tinte-Stand und das Ergebnis von Tinte-Buchungen.

Tinte und offene Freunde-Ligen. Kickoff führt kein Tinte-Konto. Für einen Platz schickt Kickoff an pinnry die Nummer deines Spielkontos bzw. Vereins, Betrag, Name und Link der Liga, einen Buchungsschlüssel und die Frist, später die Anweisung zum Einlösen oder Freigeben. pinnry antwortet mit deinem verfügbaren und reservierten Stand und dem Ergebnis. Kickoff speichert je Platz Liga, Verein, Betrag, Buchungsschlüssel, Reservierungsnummer und Status, solange es die Liga gibt, längstens bis zur Löschung deines Kontos. In der App gibt es keine Tinte-Funktionen.

Kurven-Geschenk. Wer ein Kurven-Geschenk kauft, verschenkt Supporter-Monate an zufällig gezogene Manager. Dafür prüft pinnry anhand von Kickoff-Daten, wer in Frage kommt (in den letzten 7 Tagen aktiv, Verein mindestens 14 Tage alt, derzeit kein Supporter, in 90 Tagen kein Geschenk). Gewinner erfahren es im Postfach; im Discord nennen wir den Vereinsnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Weitergabe des Geschenks an die Gemeinschaft). Du kannst der Teilnahme an solchen Ziehungen jederzeit widersprechen (support@beanlings.com); dann ziehen wir dich nicht mehr.

Fanartikel und Echtheitsseite. Personalisierte Fanartikel bestellt nur, wessen pinnry-Konto mit dem Verein verbunden ist. pinnry lässt sie bei einem Druckdienstleister (Spreadconnect) fertigen und versenden; dorthin gehen Druckmotiv (Vereinsname, Spielerdaten) und Lieferdaten. Einzelheiten stehen in der Datenschutzerklärung von pinnry. Jedes Stück trägt einen QR-Code zur öffentlichen Echtheitsseite beanlings.com/k/<code>. Diese Seite zeigt allen, die den Code kennen: Artikel, Stücknummer, Spieler (Kurzname, Nummer, Position), Verein, Saison, Code und Status, nie Name oder Adresse des Käufers.

Buch-Hinweis. Ob der Hinweis auf ein Wildlands-Buch erscheint, prüft der Kickoff-Server anhand der pinnry-Verbindung oder deiner bestätigten E-Mail-Adresse; gespeichert wird dabei nichts (Art. 6 Abs. 1 lit. f DSGVO).

11.2 Beanlings Wildlands

Verbindest du deinen Wildlands-Hüter per Code mit deinem Verein, schickt Kickoff ID und Namen deines Vereins an Wildlands; Wildlands meldet deinen Hüternamen sowie Datum und Stufe deiner aktiven Testtage. Zweck: Tester-Bonus (Coins, Gems, Packs) und Verlosung Goldener Sporttaschen. Gutgeschriebene Boni bleiben, wenn du die Verbindung in den Wildlands-Einstellungen löst.

11.3 Konterjagd (früher Beanlings Live)

Konterjagd (beanlings.com/live) ist ein eigenes Spiel. Du meldest dich mit deinem Kickoff-Konto an; dafür gilt diese Erklärung. Auf deinen Wunsch stellt Kickoff dem Spiel Konto-Nummer, Spielernamen, Verein mit Kader und Spielerwerten, Sprache und die Angebote des Transfermarkts bereit (nur lesend); Antworten auf dein Feedback erreichen dich im Kickoff-Postfach. Alles Weitere steht in der Datenschutzerklärung von Konterjagd (beanlings.com/live/datenschutz).

11.4 Beanlings Blitz

Das Turnierspiel Beanlings Blitz ist seit dem 27.09.2026 geschlossen. Gespeicherte Blitz-Daten (Turniername, Kader, Aufstellungen, Ergebnisse, Eintritte) sind noch mit deinem Konto verknüpft; auf Anfrage an support@beanlings.com löschen wir sie.

12. Aktionen, Verlosungen, Einladungen und Twitch

Einladen. Lädst du jemanden mit deinem Code oder Link ein, speichern wir, wer wen eingeladen hat, und prüfen die Aktivität des neuen Vereins (zum Beispiel 7 aktive Tage), bevor es Belohnungen gibt. Der Einladungscode steckt im Link (?ref=…) und wird bis zur Registrierung über die Adresse weitergereicht, nicht in einem Cookie gespeichert.

Kurven-Aktion (14.10.–09.11.2026) und andere Aktionen. Wir werten bestätigte Neuzugänge aus und zeigen eine öffentliche Rangliste mit Vereinsnamen. Für jede Aktion und Verlosung (zum Beispiel Kurven-Aktion, Wildlands-Tester-Verlosung, Kalender-Verlosung) gelten eigene Teilnahmebedingungen. Gewinner benachrichtigen wir im Postfach und nennen den Vereinsnamen im Discord. Bei Verlosungen mit nachrechenbarer Ziehung veröffentlichen wir den Zufallswert. Rufst du die Aktionsseite der Goldenen Box auf, merkt sich das Cookie kl_ref den Aktionscode bis zu 7 Tage, damit der dort versprochene Wurf bei deiner Registrierung gutgeschrieben wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme).

Twitch (freiwillig). Verknüpfst du deinen Twitch-Namen über einen Bestätigungscode, prüfen wir über die Schnittstelle von Twitch, ob du im Stream unseres Partnerkanals zuschaust, und schreiben dafür Gems gut (mit Tagesgrenze). Wir speichern deinen Twitch-Namen und die Gutschriften.

13. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für einen Dienst nötig sind, den du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, darum gibt es kein Cookie-Banner.

Abgeschafft. Bis zum 26.10.2026 setzten wir außerdem Cookies für Statistik: kl_sid (Besucherkennung, auch im lokalen Speicher), kl_quelle (Herkunftskanal), kl_app_tag und kl_plat (App- und Plattformzählung) sowie kl_ref über den Reel-Link. Diese setzen wir nicht mehr; vorhandene entfernen wir beim nächsten Besuch. Gezählt wird seitdem ohne Speicherung in deinem Browser (Abschnitt 14).

Lokaler Speicher. Im lokalen Speicher deines Browsers (localStorage) merken wir uns Einstellungen und Komfort-Werte, zum Beispiel deine Sprache, welche Hinweise du geschlossen hast, welche Einsteiger-Tipps du gesehen hast und wohin du nach dem Login zurück möchtest. Das bleibt in deinem Browser und dient nicht der Statistik. Werbe-, Tracking- oder Analyse-Dienste anderer Anbieter binden wir nicht ein.

14. Statistik und Reichweite

• Registrierungsstatistik. Für den Weg von der Startseite bis zur Registrierung speichern wir je Schritt Zeitpunkt, verweisende Seite, Browser-Kennung, IP-Adresse und einen Prüfwert. Den Prüfwert bildet unser Server aus IP-Adresse und Browser-Kennung mit einem täglich wechselnden Zufallsschlüssel, der nur im Arbeitsspeicher liegt; so lassen sich Schritte desselben Tages verbinden, ohne etwas in deinem Browser zu speichern. Nach der Registrierung speichern wir deine Konto-Nummer und den Kanal, über den du kamst (aus dem Link, zum Beispiel ?quelle=instagram, oder aus der verweisenden Seite). Diese Einträge löschen wir nach 7 Tagen. Die IP-Adresse nutzen wir dabei auch für die Grenze neuer Konten je IP-Adresse und Tag. Erkennbare Suchmaschinen und Vorschau-Dienste zählen wir nicht.
• Seitenzähler. Aufrufe je Tag, Seite und Plattform mit einem Gerätewert, der aus dem Login-Cookie gehasht wird, ohne IP-Adresse.
• Sprachen. Tagessummen je Sprache; die Zahl der Nutzer zählen wir mit einem täglich wechselnden Zufallswert, der nur im Arbeitsspeicher liegt.
• Länder. Aus der zuletzt verwendeten IP-Adresse deines Kontos ermitteln wir auf unserem Server das Land, ausgewertet nur als Summe je Land. Keine IP-Adresse geht dafür an andere Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Spiels, Übersetzungen, Anstoßzeiten). Statistiken zum Shop führt pinnry nach seiner eigenen Datenschutzerklärung.

15. Sicherheit, Fair Play und Missbrauchsabwehr

• Server-Protokolle. Der Webserver protokolliert IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung; die Protokolle löschen wir nach 14 Tagen. Wiederholte Angriffsversuche (zum Beispiel Aufrufe typischer Angriffsadressen) sperren wir automatisch für 24 Stunden; Logins bremsen wir je IP-Adresse.
• Sicherheitsprotokoll. Sicherheitsereignisse speichern wir mit gehashter IP-Adresse 180 Tage.
• Mehrfachkonten. Zur Erkennung verbotener Mehrfachkonten speichern wir die zuletzt verwendete IP-Adresse deines Kontos. Spielen mehrere Personen über einen gemeinsamen Anschluss, können wir sie als Spielgemeinschaft führen; Handel untereinander ist dann gesperrt.
• Tinte. Damit Tinte fair bleibt, gleicht pinnry die zuletzt verwendete IP-Adresse neuer Kickoff-Vereine mit Neuanmeldungen bei pinnry und Wildlands ab, nur als HMAC-Hash; die Prüfwerte werden nach 30 Tagen gelöscht. Es wird dadurch nichts automatisch gesperrt; Auffälligkeiten prüft ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, faires Spiel). Du kannst dem aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

16. Empfänger, Dienstleister und Übermittlung in Drittländer

Bei Empfängern außerhalb der EU stützen wir die Übermittlung, soweit verfügbar, auf einen Angemessenheitsbeschluss der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln (Art. 46 DSGVO). Bei Diensten, die du selbst direkt nutzt (Discord, Twitch, top.gg, App-Stores), gelten zusätzlich deren eigene Datenschutzhinweise. Zum KI-Dienst siehe Abschnitt 10.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

17. Speicherdauer

18. Konto löschen und deine Rechte

Löschen. Du kannst dein Konto jederzeit in den Einstellungen löschen. Spielername, Passwort-Hash, E-Mail-Adresse, Inventar, Achievements, Einladungen, private Nachrichten und Statistikeinträge zu deinem Konto werden entfernt. Dein Verein bleibt unter seinem Namen im Spiel und geht an einen Computer-Manager über, damit die laufende Saison für alle weitergeht; öffentliche Beiträge erscheinen danach als „Gelöschter Manager“. Weitere verknüpfte Einträge (Push-Adressen, Coach-Fragen, Twitch- und pinnry-Verbindung, Blitz-Daten, Anmeldesitzungen und Newsletter-Versandprotokolle) werden dabei automatisch mit gelöscht. Aufbewahrt bleibt nur der Nachweis, dass du AGB und Datenschutzerklärung zugestimmt hast, weil wir ihn rechtlich belegen müssen. Daten, die pinnry aus Steuer- und Handelsrecht aufbewahren muss (Bestellungen, gekaufte Tinte), bleiben dort.

Deine Rechte. Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, Einstellungen → Datenexport als JSON) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen (Newsletter, Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns an support@beanlings.com.

Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

19. Mindestalter

Beanlings Kickoff richtet sich an Erwachsene. Bei der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

20. Barrierefreiheit

Wir achten auf Farbkontrast, Bedienung per Tastatur, Beschriftungen und die Einstellung „Bewegung reduzieren“. Wenn dir etwas im Weg steht, schreib uns an support@beanlings.com.

21. Änderungen

Wenn sich Funktionen oder Rechtslage ändern, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir im Spiel. Die jeweils aktuelle Fassung steht unter beanlings.com/kickoff/datenschutz.

Impressum · Nutzungsbedingungen · Zurück zum Spiel