Stand: 15. Oktober 2026, Fassung für den Prototyp
Wir erheben nur die Daten, die wir für die Website, die Vormerkliste und das Spiel brauchen. Wir verkaufen keine Daten, zeigen keine Fremdwerbung und setzen keine Werbe- oder Analyse-Tracker ein. Abschnitt 4 gilt erst, sobald du ein Spielkonto anlegst; das ist ab der Alpha möglich.
Technischer Betrieb und Entwicklung erfolgen im Auftrag durch Tim Ebner (Anschrift im Impressum) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf speichert unser Server kurzzeitig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und die zuvor besuchte Seite. Das brauchen wir, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 7 Tagen gelöscht; IP-Adressen, die gezielt nach Sicherheitslücken suchen, werden für bis zu 24 Stunden gesperrt.
Schriftarten, Bilder und Klänge liegen auf unserem eigenen Server oder werden im Browser erzeugt. Beim Besuch werden keine Daten an Schriftdienste, Werbenetzwerke oder Analyse-Anbieter übertragen.
Seitenaufrufe zählen wir anonym auf eigenen Servern, ohne IP-Adresse und ohne Personenbezug.
Wenn du dich bewirbst, speichern wir deine E-Mail-Adresse, deinen Wunschnamen, freiwillig deinen Discord-Namen, dein Gerät (PC, Handy oder beides), freiwillig, wie du auf uns gekommen bist, die gewählte Phase (Prototyp oder Alpha), die Zeitpunkte von Bewerbung und Bestätigung sowie die IP-Adresse zum Schutz vor Massenanmeldungen. Rechtsgrundlage ist die Durchführung der Testphase auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), der Schutz vor Missbrauch beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir schreiben dir nur zur Bewerbung: Bestätigungslink (bei Bedarf nach 24 Stunden einmal eine Erinnerung daran), Einladung oder Platz auf der Alpha-Liste und den Start der Alpha. Wir prüfen nicht, ob du unsere E-Mails öffnest. Bestätigst du deine Bewerbung nicht innerhalb von 7 Tagen, löschen wir sie. Bestätigte Bewerbungen speichern wir bis zum Ende der Alpha; auf Wunsch löschen wir sie jederzeit. Der Versand läuft über unser Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.
Für den Keimling der Alpha-Liste gleichen wir deine Adresse mit der Adresse deines späteren Spielkontos ab.
Für das Spiel brauchst du ein Konto. Rechtsgrundlage ist die Bereitstellung des Spiels nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
| Daten | Wofür | Wie lange |
|---|---|---|
| Spielername, E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Aussehen deiner Figur | Anmeldung auf mehreren Geräten, Passwort zurücksetzen, Darstellung im Spiel | bis zur Löschung des Kontos |
| Anmeldesitzungen je Gerät, Links zum Zurücksetzen des Passworts | angemeldet bleiben, Passwort zurücksetzen | Sitzung bis zur Abmeldung, höchstens 180 Tage; Rücksetz-Link 1 Stunde |
| Blockierliste, Meldungen (gemeldeter Hüter, Grund, seine Chat-Nachrichten der letzten 30 Minuten) | Schutz vor Belästigung, Prüfung von Verstößen | Blockierliste bis zur Aufhebung; Meldungen bis zum Abschluss der Prüfung, höchstens 6 Monate |
| Discord-Kennung, falls du dich mit Discord anmeldest oder dein Konto per Code verbindest | Anmeldung, automatische Rollen auf unserem Discord-Server (zum Beispiel Tester, Liga, Sammler-Stufe). Bei der Anmeldung mit Discord fragt Discord, ob du unserem Server beitreten möchtest. | bis du die Verbindung in den Einstellungen löst oder das Konto löschst |
| Verbindung mit Beanlings Kickoff, falls du sie per Code herstellst: ID und Name deines Kickoff-Vereins; deine aktiven Testtage (Datum, Spielzeit-Stufe, gemeldeter Bonus) | Tester-Bonus in Beanlings Kickoff und Verlosung der Goldenen Sporttasche. Wir übermitteln an Beanlings Kickoff (Tim Ebner, siehe dortiges Impressum) nur, an welchen Tagen du aktiv getestet hast, deinen Spielernamen und die Höhe des Bonus. Rechtsgrundlage ist deine Teilnahme an der Bonus-Aktion auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). | bis du die Verbindung in den Einstellungen löst oder das Konto löschst; bereits gutgeschriebene Boni bleiben in Kickoff |
| Feedback (Text, Zeitpunkt), Bewertung durch uns (Art, Punkte, Antwort) | Spiel verbessern, Tester-Rangliste, Anerkennung hilfreicher Rückmeldungen. Die Einordnung erfolgt mit KI-Unterstützung, Punkte und Antworten prüft bei Bedarf ein Mensch. | bis zur Löschung des Kontos |
| Spielstand: Beanlings, Gegenstände, Gems, Gold, Fortschritt in der Geschichte | das Spiel selbst | bis zur Löschung des Kontos |
| Position deiner Spielfigur in der Spielwelt (keine echten Standortdaten) | Darstellung für dich und andere Spieler in deiner Nähe | nur die letzte Position |
| Kampfkraft, Liga, Wertung, Turnierergebnisse | Einteilung in Ligen, öffentliche Ranglisten | bis zur Löschung; Turniersieger bleiben anonymisiert in der Chronik |
| Handel, Marktangebote, Tausch | Abwicklung, Schutz vor Betrug und Duplizieren | 12 Monate |
| Chat-Nachrichten und Meldungen | Kommunikation, Moderation, Prüfung von Meldungen | 90 Tage, gemeldete Inhalte bis zum Abschluss der Prüfung |
| Anmeldeversuche (Zeitpunkt, IP-Adresse) | Schutz deines Kontos vor fremdem Zugriff | 30 Tage |
Öffentlich sichtbar sind dein Spielername, deine Beanlings, deine Liga und deine Platzierung, in der Tester-Rangliste dein Spielername mit Feedback-Punkten. Im Kanal „Hüterbuch“ auf unserem Discord-Server nennen wir neue Tester mit Spielername und Hüter-Nummer sowie neue Rollen verbundener Konten; Alpha-Vormerkungen nur mit Platznummer, ohne Namen. Deine E-Mail-Adresse ist für niemanden sichtbar.
Chat-Nachrichten werden automatisch auf verbotene Wörter geprüft. Du kannst andere Hüter blockieren und melden. Eine Meldung geht mit Grund und den letzten Chat-Nachrichten des Gemeldeten per E-Mail an unser Team und wird von einem Menschen geprüft. Sperren kannst du anfechten; dann entscheidet ein Mensch neu.
Gems und Pakete kaufst du im Shop pinnry.com von Cards and Supplies. Für den Kauf gilt die Datenschutzerklärung von pinnry. An das Spiel übermittelt der Shop nur, welchem Spielkonto welches Paket gutgeschrieben wird, die Bestellnummer und den Zeitpunkt. Zahlungsdaten erreichen das Spiel nicht.
Wir setzen nur technisch notwendige Cookies: eines für deine Anmeldung (Gültigkeit 180 Tage) und eines für die gewählte Sprache (12 Monate) und speichern Einstellungen wie Lautstärke oder Sprache lokal in deinem Browser (§ 25 Abs. 2 TDDDG). Werbe- oder Analyse-Cookies gibt es nicht, daher auch kein Cookie-Banner.
Auf unserem Discord-Server und unserem Bluesky-Konto gelten zusätzlich die Datenschutzbestimmungen von Discord Inc. und Bluesky Social PBC.
Ein Spielkonto darfst du ab 16 Jahren anlegen. Käufe über pinnry sind erst ab 18 Jahren möglich. Eltern können jederzeit die Löschung des Kontos ihres Kindes verlangen.
Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash. Bei einer Änderung von Passwort oder E-Mail-Adresse schicken wir eine Sicherheitsmail an deine bisherige Adresse.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. In den Einstellungen im Spiel kannst du deine Daten jederzeit herunterladen (Art. 15 und 20) und dein Konto selbst löschen (Art. 17). Beim Löschen entfernen wir deine persönlichen Daten und deinen Spielstand; nummerierte Sammelstücke behalten ihre Nummer, gehören dann aber einem anonymen Eintrag, damit die Nummernfolge für alle anderen stimmt. Für alle Anliegen genügt eine E-Mail an armin.mueller.bayreuth@gmail.com; wir antworten innerhalb eines Monats.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.