Datenschutzerklärung

Stand: 22. Oktober 2026

Verantwortlicher

Armin Müller, Cards and Supplies, Polarstr. 24, 95448 Bayreuth, armin.mueller.bayreuth@gmail.com. Technischer Betreiber im Auftrag: Tim Ebner, Welserstraße 3, 87463 Dietmannsried.

Welche Daten verarbeitet werden

Beim Aufruf dieser Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung. Diese Daten werden in Server-Protokollen gespeichert und nach spätestens 14 Tagen gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Zur Reichweitenmessung zählen wir ohne Cookies und ohne Drittanbieter: Aufgerufene Seite, Herkunft (Verweis-Seite), Gerätetyp, bei Cloudflare-Betrieb das Land und Warenkorb-Vorgänge werden unter einer Kennung gespeichert, die aus IP-Adresse und Browser-Kennung mit einem täglich wechselnden Zufallswert gebildet wird. Nach Tagesende ist sie nicht mehr zuordenbar, die Zahlen werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Verbesserung des Angebots). Aus diesen Zahlen zeigen wir im Shop zusammengefasste Angaben an, etwa wie viele verschiedene Besucher in den letzten 30 Minuten im Shop waren oder wie oft eine Artikelseite heute aufgerufen wurde; Rückschlüsse auf einzelne Personen sind daraus nicht möglich. Bei aktivem „Do Not Track“ oder „Global Privacy Control“ wird nicht gezählt. Die tägliche Schatztruhe vergibt einen Rabattcode, der unter derselben Tageskennung gespeichert wird; der Code selbst liegt zusätzlich im Speicher Ihres Browsers. Der Warenkorb wird ausschließlich im Speicher Ihres Browsers (localStorage) gehalten und nicht an uns übertragen, bevor Sie bestellen.

Bilder und Schriften

Produktbilder werden direkt von den eBay-Bildservern geladen; dabei erhält eBay (eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow) Ihre IP-Adresse. Die Schriftart wird von unserem eigenen Server ausgeliefert; es erfolgt keine Verbindung zu Google.

Kauf über eBay

Der Kauf-Knopf führt zu eBay. Für die dortige Datenverarbeitung gilt die Datenschutzerklärung von eBay. Bestelldaten (Name, Anschrift, gekaufte Artikel) erhalten wir von eBay zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie nach handels- und steuerrechtlichen Vorgaben zehn Jahre auf.

Bestellung und Zahlung über diese Website

Wenn Sie hier bestellen, verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die Zahlungsdaten (Transaktionskennung und E-Mail-Adresse bzw. Name des Zahlungsdienstes) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab; wir übermitteln dorthin Betrag, Artikel und Lieferanschrift. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Dabei wird PayPals Skript von paypal.com geladen, wodurch PayPal Ihre IP-Adresse erhält. Bei Zahlung mit Amazon Pay wickelt Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg die Zahlung ab; wir übermitteln Betrag, Lieferanschrift und E-Mail-Adresse, und es gilt die Datenschutzerklärung von Amazon Pay. Dabei wird ein Skript von payments-amazon.com geladen, wodurch Amazon Ihre IP-Adresse erhält. Für den Versand geben wir Name und Anschrift an das Versandunternehmen weiter. Rechnungen und Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben bis zu acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Versandbestätigungen senden wir per E-Mail über den Server unseres technischen Betreibers.

Kundenkonto, Treuepunkte und Newsletter

Wenn Sie ein Kundenkonto anlegen, speichern wir Name, E-Mail-Adresse, ein verschlüsselt (gehashtes) abgelegtes Passwort, Ihre Bestellungen, gesammelte Treuepunkte sowie Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzhinweisen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der E-Mail-Adresse erfolgt per Link (Double-Opt-in). Die Sitzung wird über ein notwendiges Cookie (cs_konto) gehalten. Nutzen Sie den Set-Tracker mit Konto, speichern wir zusätzlich, welche Karten Sie in welchem Set als vorhanden markiert haben (Art. 6 Abs. 1 lit. b DSGVO), damit Ihr Fortschritt geräteübergreifend verfügbar ist. Ohne Konto bleibt der Fortschritt ausschließlich lokal in Ihrem Browser (localStorage) und wird nicht an uns übertragen. Beim Löschen des Kontos wird dieser Fortschritt mitgelöscht. Sie können das Konto jederzeit selbst löschen; Bestellungen und Rechnungen bleiben aus handels- und steuerrechtlichen Gründen gespeichert. Der Newsletter ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO): Ihre Einwilligung bestätigen Sie per Link, wir speichern Zeitpunkt der Bestätigung, und Sie können sie jederzeit in Ihrem Konto oder per Mail an armin.mueller.bayreuth@gmail.com mit Wirkung für die Zukunft widerrufen. Über den Widerrufsbutton übermittelte Angaben (Name, E-Mail, Bestellnummer) verarbeiten wir zur Bearbeitung Ihres Widerrufs (Art. 6 Abs. 1 lit. c DSGVO).

Wildlands-Bücher (Lesen auf pinnry)

Auf pinnry.com/buecher bieten wir interaktive Bücher aus „Beanlings Wildlands“ an. Zum Lesen brauchen Sie ein Kundenkonto (siehe „Kundenkonto, Treuepunkte und Newsletter“). Wenn Sie über die Bücherseite ein Konto anlegen, speichern wir dieselben Kontodaten wie bei jedem Kundenkonto: Name, E-Mail-Adresse, das gehashte Passwort und den Zeitpunkt Ihrer Zustimmung zu AGB, Datenschutzhinweisen und Ihrer Bestätigung, mindestens 18 Jahre alt zu sein. Ihr Vorname erscheint in der Widmung Ihres Exemplars, die nur Sie in Ihrem Konto sehen.

Zu jedem Exemplar speichern wir, auf welchem Weg es in Ihr Konto kam (Geschenk-Code, Knopf „Exemplar sichern“, Kauf), die Edition, bei nummerierten Editionen die laufende Nummer und eine zufällige Exemplar-Kennung (zum Beispiel SF-P012-AB3C) sowie den Zeitpunkt. Exemplar-Nummern werden nie ein zweites Mal vergeben. Beim Lesen speichern wir Ihren Lesestand: den aktuellen Abschnitt, die Entscheidungen auf Ihrem Weg, erreichte Enden, freigeschaltete Abschnitte, gefundene Gegenstände sowie ein Lesezeichen (Stelle und Kapitel), damit Sie auf jedem Gerät an derselben Stelle weiterlesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Buches in Ihrem Konto).

Geschenk-Exemplare: Für Teilnehmer bestimmter Gruppen (Testerinnen und Tester von Wildlands, Spielerinnen und Spieler von Beanlings Kickoff, einzelne persönliche Einladungen) legen wir einen persönlichen Code an. Dazu speichern wir, für wen er bestimmt ist (eine interne Kennung des Spielkontos, des Vereins oder die E-Mail-Adresse der eingeladenen Person), gegebenenfalls einen Namen für die Widmung, und nach dem Einlösen, welches Konto ihn wann eingelöst hat. Wer ein Exemplar über den Knopf „Exemplar sichern“ erhält, bekommt ebenfalls einen solchen Eintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Altersbestätigung

Die Bücher richten sich an Erwachsene. Bevor Sie ein Buch öffnen oder sich ein Exemplar sichern, bestätigen Sie, mindestens 18 Jahre alt zu sein. Wir speichern nur, dass und wann Sie das bestätigt haben, kein Geburtsdatum und keinen Ausweis (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutz, hilfsweise lit. f). Die Angabe bleibt gespeichert, solange Ihr Konto besteht.

Lesestatistik

Damit wir die Bücher verbessern können (welche Kapitel gelesen werden, wo Leserinnen und Leser aufhören, welche Entscheidungen getroffen werden), erfasst der Leser im Browser einfache Ereignisse und schickt sie an unseren Server: das Öffnen des Lesers mit einer Zufallskennung für diese Lesesitzung, alle 30 Sekunden einen Hinweis, dass weiter gelesen wird (nur solange der Tab sichtbar ist und Sie kürzlich etwas bedient haben), Kapitel und Seite, die gelesene Zeit, getroffene Entscheidungen, das Zurückblättern an eine Gabelung und das Öffnen eines Geheimwegs. Gespeichert wird das mit Ihrem Konto und Ihrer Exemplar-Kennung. Wir speichern dabei keine IP-Adresse, keine Browser-Kennung und keine Texte, die Sie eingeben. Ausgewertet wird die Statistik von uns und vom Wildlands-Team (siehe „Verbindung mit Beanlings Wildlands“) in einer internen Übersicht. Das Wildlands-Team sieht sie nur pseudonymisiert: je Exemplar die Exemplar-Nummer und die Exemplar-Kennung mit Gruppe (zum Beispiel Tester oder Kickoff), Lesezeit, Kapitel, Zahl der Entscheidungen, Enden, Funde und eingelöster Tinte, dazu Summen und Verteilungen über alle Leserinnen und Leser. Namen (weder Ihr Name noch Ihr Hütername noch der Name in der Widmung), E-Mail-Adresse und Konto-Nummer werden dorthin nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Verbesserung der Bücher. Sie können dem jederzeit per Mail widersprechen. Die Einträge werden gelöscht, wenn Sie Ihr Konto löschen, spätestens jedoch zwölf Monate nach ihrer Erfassung. Vor dem Löschen fassen wir sie zu Monatssummen je Buch zusammen (zum Beispiel Zahl der Lesesitzungen, gesamte Lesezeit, wie oft eine Entscheidung getroffen wurde); diese Summen enthalten weder Konto noch Exemplar und lassen keinen Rückschluss auf einzelne Personen zu. Beim Aufruf der Bücherseite und wenn Sie sich ein Exemplar sichern, zählen wir außerdem nur Tagessummen, ohne Cookie und ohne Kennung: welcher Schritt es war, die Sprache und das Land aus der Spracheinstellung, die Ihr Browser ohnehin mitsendet (zum Beispiel „de-AT“ für Deutsch, Österreich), und die Quelle des Links. In Ihrem Browser lesen wir dafür nichts aus. IP-Adresse und Konto werden dafür nicht gespeichert; die Summen sehen wir und das Wildlands-Team in der internen Übersicht, sie lassen keinen Rückschluss auf einzelne Personen zu (Art. 6 Abs. 1 lit. f DSGVO, Interesse daran, zu erfahren, in welche Sprachen wir die Bücher übersetzen sollten).

Herkunft eines Links

Manche Links zur Bücherseite tragen einen Zusatz wie „?von=instagram“. Sichern Sie sich über so einen Link ein Exemplar oder merken Sie sich für die Erstausgabe vor, speichern wir nur den Namen der Quelle (zulässig sind instagram, bluesky, discord, kickoff und newsletter) bei Ihrem Exemplar beziehungsweise bei Ihrer Vormerkung. So sehen wir, über welche Kanäle Leserinnen und Leser zu uns finden. Andere Werte werden verworfen, es werden keine Kennungen der Plattformen übernommen (Art. 6 Abs. 1 lit. f DSGVO).

Vormerkliste für die Erstausgabe

Auf pinnry.com/buecher können Sie sich für die Erstausgabe eines Buches vormerken lassen. Zweck ist allein eine einzige Nachricht per E-Mail, wenn die Erstausgabe erscheint. Die Liste ist kein Newsletter, wir verwenden die Adresse für nichts anderes und geben sie nicht weiter. Sie ist vom Newsletter getrennt gespeichert.

Wir speichern dafür nur: Ihre E-Mail-Adresse, die Sprache der Seite (Deutsch oder Englisch, damit die Nachricht in Ihrer Sprache kommt), die Quelle des Links, falls Sie über einen Link mit Zusatz wie „?von=instagram“ gekommen sind (siehe „Herkunft eines Links“), den Zeitpunkt der Anfrage, den Zeitpunkt Ihrer Bestätigung, später den Zeitpunkt, zu dem wir die Nachricht verschickt haben, und bis zur Bestätigung einen Bestätigungsschlüssel, von dem wir nur einen Hashwert aufbewahren. Namen, Konto-Nummer oder IP-Adresse speichern wir bei der Vormerkung nicht.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen schicken wir Ihnen eine Mail mit einem Link (48 Stunden gültig). Erst wenn Sie auf der verlinkten Seite bestätigen, stehen Sie auf der Liste. Bestätigen Sie nicht, löschen wir den Eintrag nach sieben Tagen. Sind Sie bei pinnry angemeldet und ist die E-Mail-Adresse Ihres Kontos bereits bestätigt, können Sie sich mit einem Klick und ohne weitere Mail mit dieser Adresse vormerken. Die Vormerkung wird dabei nicht mit Ihrem Konto verknüpft, sondern nur unter der E-Mail-Adresse gespeichert.

Sie können sich jederzeit austragen: über den Link in jeder Mail zur Vormerkliste oder, wenn Sie angemeldet sind, mit dem Knopf „Austragen“ auf der Bücherseite. Der Eintrag wird dann vollständig gelöscht. Spätestens 30 Tage nach dem Versand der Nachricht zur Erstausgabe löschen wir Ihre Vormerkung. Löschen Sie Ihr Kundenkonto, löschen wir auch jede Vormerkung mit der bestätigten E-Mail-Adresse dieses Kontos.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Zeitpunkte von Anfrage und Bestätigung bewahren wir als Nachweis der Einwilligung auf, solange Sie auf der Liste stehen (Art. 6 Abs. 1 lit. c und f DSGVO). Die Mails verschicken wir über denselben Mailserver wie unsere übrigen Mails (siehe „Hosting“). Zum Schutz vor Missbrauch zählt der Server, wie oft von einer IP-Adresse aus Vormerkungen angefragt werden (höchstens fünf in zehn Minuten); diese Zählung liegt nur im Arbeitsspeicher, nicht in der Datenbank, und verfällt spätestens mit dem nächsten Neustart des Servers (Art. 6 Abs. 1 lit. f DSGVO). Ein für Menschen unsichtbares Zusatzfeld im Formular hält automatische Eintragungen fern; was darin steht, wird nicht gespeichert.

Verbindung mit Beanlings Wildlands

Sie können Ihr pinnry-Konto freiwillig mit Ihrem Spielkonto in „Beanlings Wildlands“ verbinden. Dazu erzeugen Sie im Spiel einen Code (30 Minuten gültig) und geben ihn bei pinnry ein. Dabei fließen folgende Daten: von pinnry an Wildlands der eingegebene Code und die interne Nummer Ihres pinnry-Kontos; von Wildlands an pinnry die interne Nummer Ihres Spielkontos, Ihr Hütername und ob Sie zu den aktuellen Testerinnen und Testern gehören; danach von pinnry an Wildlands die Gegenstände, die Sie im Buch finden (Buch, Gegenstand, Art, bei nummerierten Editionen Ihre Exemplar-Nummer), damit sie in Ihrem Spielkonto ankommen. Ihre E-Mail-Adresse, Ihr Name aus dem pinnry-Konto und Ihr Lesestand werden dabei nicht übertragen; Ihren Hüternamen zeigen wir Ihnen in Ihrem Bücherregal an und verwenden ihn bei einem Tester-Geschenk für die Widmung; in die Lesestatistik für das Wildlands-Team geht er nicht.

Die Verbindung wird auf beiden Seiten gespeichert, bis Sie Ihr Spielkonto mit einem anderen pinnry-Konto verbinden oder eines der beiden Konten löschen; auf Wunsch trennen wir sie per Mail. Löschen Sie eines der beiden Konten, entfernen beide Seiten die Verbindung: pinnry meldet Wildlands dafür nur die interne Nummer Ihres pinnry-Kontos und Ihres Spielkontos, Wildlands meldet umgekehrt dieselben beiden Nummern an pinnry. Ist der andere Server gerade nicht erreichbar, bewahren wir diese beiden Nummern in einer Warteliste auf, bis die Meldung angekommen ist (in der Regel innerhalb einer Stunde), und löschen sie danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Verknüpfung). Die Datenübertragung läuft nur zwischen unseren eigenen Servern. Für die Lesestatistik in der internen Übersicht des Wildlands-Teams gilt der Abschnitt „Lesestatistik“.

Verbindung mit Beanlings Kickoff

Spielerinnen und Spieler von „Beanlings Kickoff“ sehen im Spiel einen Hinweis auf das Buch mit ihrem persönlichen Code. Damit dieser Hinweis nicht mehr erscheint, wenn Sie schon ein Exemplar haben, prüft der Kickoff-Server, ob zu Ihrem Spielkonto ein pinnry-Konto mit Exemplar gehört. Dafür liest er bei pinnry, welche Konten ein Exemplar haben, und vergleicht das mit Ihrer bestehenden Verbindung zwischen pinnry und Kickoff oder mit Ihrer im Spiel bestätigten E-Mail-Adresse. Es werden dabei keine Daten gespeichert, nur angezeigt oder nicht angezeigt (Art. 6 Abs. 1 lit. f DSGVO, Interesse daran, Sie nicht mit überflüssigen Hinweisen zu stören).

Einstellungen im Browser

Wählen Sie auf der Bücherseite eine Sprache, merken wir sie in einem Cookie (buch_lang, ein Jahr). Öffnen Sie einen Geschenk-Link, bevor Sie angemeldet sind, merkt sich ein Cookie (buch_code, 14 Tage) den Code, damit Sie ihn nach der Anmeldung nicht neu eingeben müssen. Schriftgröße, Nachtmodus und Ansicht des Lesers liegen nur im Speicher Ihres Browsers (localStorage) und werden nicht an uns übertragen. Die Schriften der Bücherseite liefern wir von unserem eigenen Server aus (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Löschung

Wenn Sie Ihr Kundenkonto löschen, löschen wir mit ihm Lesestand, Freischaltungen, Fundliste, Lesezeichen, Altersbestätigung, Lesestatistik, die Zuordnung Ihres Exemplars, die Verbindung zu Wildlands auf pinnry und jede Vormerkung für die Erstausgabe mit der bestätigten E-Mail-Adresse Ihres Kontos. Ihre Exemplar-Nummer bleibt als vergeben gezählt, damit die Auflage stimmt, ist aber keiner Person mehr zugeordnet und wird nicht neu vergeben. Ein eingelöster Geschenk-Code bleibt als „eingelöst“ stehen, Empfänger und Widmungsname werden entfernt. Bestellungen bleiben aus den oben genannten Gründen gespeichert; für Tinte gilt der Abschnitt „Tinte (Guthaben)“. Wildlands erfährt von der Löschung und entfernt dort die Verknüpfung zwischen Ihrem Spielkonto und Ihrer pinnry-Kontonummer (siehe „Verbindung mit Beanlings Wildlands“). Gegenstände aus dem Buch, die bereits in Ihrem Spielkonto angekommen sind, bleiben dort, denn sie gehören zum Spielkonto; ihre Herkunft aus pinnry ist danach keinem pinnry-Konto mehr zugeordnet. Löschen Sie stattdessen Ihr Spielkonto in Wildlands, bleiben Ihr pinnry-Konto, Ihr Exemplar und Ihre Tinte bestehen, nur die Verbindung zu Wildlands entfällt.

Tinte (Guthaben)

„Tinte“ ist ein Guthaben in Ihrem Kundenkonto, das Sie bei uns für digitale Angebote auf pinnry (zum Beispiel Wildlands-Bücher) und für digitale Angebote von „Beanlings Kickoff“ einlösen können (siehe Ziffer 3d der AGB). Wir speichern jede Buchung und jede Reservierung (zum Beispiel Aufladen durch Kauf, Geschenk, Bonus-Tinte, Bezahlen einer Bestellung, Einlösen im Buch, Reservierung und Einlösung eines Liga-Platzes, Freigabe, Rückbuchung, Erstattung) mit Betrag, Topf (gekaufte Tinte oder Bonus-Tinte), Art, Bezug oder Anlass und Zeitpunkt. Diesen Verlauf und Ihren Stand sehen Sie selbst im Kundenkonto auf der Seite „Meine Tinte“. Gekaufte Tinte ist eine Bestellung wie jede andere (siehe „Bestellung und Zahlung über diese Website“); Speicherung und Einlösung erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchungen zu gekaufter Tinte und ihre Einlösungen bewahren wir aus handels- und steuerrechtlichen Gründen auf, auch wenn Sie Ihr Konto löschen (Art. 6 Abs. 1 lit. c DSGVO); ungenutzte gekaufte Tinte erstatten wir auf Wunsch. Buchungen zu Bonus-Tinte löschen wir mit Ihrem Kundenkonto.

Bonus-Tinte aus Beanlings Wildlands

Für Bonus-Tinte (siehe Ziffer 3e der AGB) wertet der Spielserver von „Beanlings Wildlands“ Ihre Spielaktivität aus: aktive Spielminuten je Kalendertag, abgeschlossene Kapitel, gelöste Rätselketten, erste Fänge einer Art, erledigte Tagesaufträge, umgesetztes Feedback, ob ein von Ihnen eingeladener Tester an drei Tagen aktiv war und, bei der Willkommens-Aufgabe für Spielerinnen und Spieler von „Beanlings Kickoff“, ob Sie den ersten Tag geschafft haben. Gespeichert werden im Spiel je Gutschrift Anlass, Betrag, Tag und Zeitpunkt. Ist Ihr Spielkonto mit pinnry verbunden, übermittelt Wildlands an pinnry nur die interne Nummer Ihres Spielkontos, einen Buchungsschlüssel, den Anlass und den Betrag; pinnry bucht sie auf Ihr verbundenes Konto (Topf „Bonus-Tinte“). Rechtsgrundlage ist die Durchführung der Spiel- und Kontonutzung, die Sie mit uns vereinbart haben (Art. 6 Abs. 1 lit. b DSGVO). Bonus-Tinte ist unentgeltlich; die Buchungen löschen wir mit Ihrem Kundenkonto. Im Spiel werden die Gutschriften mit dem Spielkonto gelöscht.

Supporter-Tinte

Haben Sie das Kickoff-Supporter-Abo abgeschlossen, schreiben wir Ihnen anhand der Abo-Zahlungen, die wir ohnehin für das Abo verarbeiten, ab dem zweiten bezahlten Abo-Monat je bezahltem Abo-Monat Bonus-Tinte gut (Ziffer 3e der AGB). Dafür verwenden wir nur Ihr Kundenkonto, die Zahlungseingänge des Abos und deren Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Die Gutschriften erscheinen in Ihrem Tinte-Verlauf.

Tinte bei Beanlings Kickoff

Ist Ihr pinnry-Konto mit Ihrem Spielkonto in „Beanlings Kickoff“ verbunden (die Verbindung stellen Sie in Ihrem Kundenkonto her), können Sie Tinte auch im Spiel einsetzen, zum Beispiel für einen Platz in einer offenen Freunde-Liga. Dafür tauschen der Kickoff-Server und pinnry Daten aus. Kickoff fragt für das verbundene Spielkonto (interne Nummer des Spielkontos beziehungsweise des Vereins) bei pinnry Ihren Tinte-Stand ab (verfügbar, gekauft, Bonus, reserviert) und ob ein Supporter-Abo aktiv ist. Zum Reservieren, Einlösen und Freigeben von Tinte schickt Kickoff an pinnry den Betrag, den Zweck, einen Anzeigetext (zum Beispiel den Namen der Liga), einen Buchungsschlüssel und gegebenenfalls einen Link; pinnry antwortet mit dem Ergebnis und dem neuen Stand. Ihr Name, Ihre E-Mail-Adresse und Ihre Zahlungsdaten werden dabei nicht an Kickoff übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Einlösung von Tinte). Die Übertragung läuft nur intern auf unserem Server und wird nicht über das Internet geleitet. „Beanlings Kickoff“ wird von Tim Ebner betrieben (Anbieterangaben im Impressum auf beanlings.com). Für die monatliche Verrechnung zwischen Cards and Supplies und Beanlings Kickoff verwenden wir nur Monatssummen eingelöster gekaufter Tinte, ohne Bezug zu einzelnen Personen.

Schutz vor Missbrauch bei Tinte. Um Missbrauch von Tinte zu erkennen (zum Beispiel viele neue Konten vom selben Internetanschluss, mehrere Willkommens-Gutschriften für dieselbe Person oder zurückgebuchte Zahlungen), bilden wir aus Daten, die ohnehin anfallen, gehashte Geräte- und Anschlussmerkmale: Aus den Zugriffsprotokollen unserer Webserver verwenden wir dafür nur Registrierungen bei pinnry, „Beanlings Kickoff“ und „Beanlings Wildlands“, aus „Beanlings Kickoff“ die dort gespeicherte letzte IP-Adresse neuer Vereine. IP-Adresse und Browser-Kennung (User-Agent) werden mit einem geheimen Schlüssel unumkehrbar verschlüsselt (HMAC-SHA256); gespeichert werden nur diese Prüfwerte zusammen mit dem Dienst, der Art des Ereignisses (Registrierung, neuer Verein), der internen Konto- bzw. Vereinsnummer und dem Zeitpunkt, nicht die IP-Adresse selbst. Wir nutzen die Prüfwerte ausschließlich zur Missbrauchsabwehr: Ein täglicher Abgleich meldet uns Auffälligkeiten; eine automatische Sperre findet dadurch nicht statt, über Maßnahmen entscheidet ein Mensch. Die Prüfwerte löschen wir nach 30 Tagen, ebenso die Zähler, wie oft ein Konto die Grenzen beim Aufladen oder Reservieren erreicht hat. Außerdem gleichen wir den Zahlungsstatus Ihrer Tinte-Aufladungen regelmäßig mit PayPal ab (abgeschlossen, erstattet, zurückgebucht, Streitfall); dafür übermitteln wir an PayPal nur die Transaktionsnummer der Zahlung. Wird eine Zahlung zurückgebucht oder angefochten, sperren wir das Tinte-Konto vorübergehend (Ziffer 3f der AGB) und speichern Grund, Bestellung, Betrag und Zeitpunkt der Sperre sowie die Notiz zur Freigabe, solange Ihr Kundenkonto besteht, für Zahlungen darüber hinaus nach den gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage ist unser berechtigtes Interesse, Betrug und Missbrauch von Tinte und unentgeltlicher Bonus-Tinte zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Löschung

Löschen Sie Ihr Kundenkonto, erstatten wir ungenutzte gekaufte Tinte auf Wunsch; Bonus-Tinte verfällt, und offene Reservierungen werden aufgehoben. Buchungen zu Bonus-Tinte löschen wir mit dem Konto; Buchungen zu gekaufter Tinte und deren Einlösungen bleiben aus den oben genannten Gründen gespeichert.

Hosting

Die Seite wird auf Servern von Amazon Web Services EMEA SARL (Luxemburg) in der Region Frankfurt betrieben; Cloudflare Inc. stellt die Verschlüsselung und den Schutz vor Angriffen bereit. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Bayern das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.