Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Serverprotokolle

Die Website wird auf Microsoft Azure auf einem Serverstandort in Deutschland betrieben. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch bedingt folgende Angaben in Serverprotokollen gespeichert:

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Browser und User-Agent,
• Referrer, sofern vom Browser übermittelt,
• HTTP-Statuscode und übertragene Datenmenge.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Serverprotokolle werden nach 30 Tagen gelöscht. Zugriff darauf hat ausschließlich der Betreiber.

3. Cookies und lokale Speicherung

Beim bloßen Aufruf der Startseite oder einer Spielkarte wird kein Sitzungscookie benötigt. Erst beim Verwenden öffentlicher Formulare, eines geheimen Verwaltungslinks oder des Adminbereichs setzt die Anwendung ein technisch notwendiges Sitzungscookie mit einer zufälligen Sitzungskennung.

Das Cookie ist auf die Browsersitzung begrenzt, gilt für diese Website, wird nur verschlüsselt über HTTPS übertragen, ist für JavaScript nicht lesbar (HttpOnly) und verwendet SameSite=Strict. Es dient dem Schutz vor gefälschten Formularanfragen, der Formular-Zeitprüfung und der Adminanmeldung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Da das Cookie für die ausdrücklich gewünschte Funktion erforderlich ist, wird kein Einwilligungsbanner eingesetzt.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Speicherung in Local Storage oder Session Storage.

4. Bingokarten und Spielstände

Beim Erstellen einer Karte werden Vor- oder Spitzname des Empfängers, optional Vor- oder Spitzname des Erstellers, Kartentitel, optionaler Gruß, optionaler Sieger- oder Belohnungstext, ausgewählte Begriffe, Regeln, Spielstand sowie technische Erstellungs-, Änderungs- und Zugriffszeitpunkte gespeichert. Ein Thema oder eine Region kann als Filter für die Begriffsauswahl gespeichert werden, ist aber keine notwendige persönliche Angabe. Zusätzlich entstehen ein Spielcode und ein geheimer Verwaltungslink.

Beim erstmaligen Erreichen der festgelegten Siegbedingung wird der Bingo-Zeitpunkt gespeichert. Wird ein entscheidendes Feld nach ausdrücklicher Bestätigung wieder abgewählt, wird dieser Zeitpunkt gelöscht; bei einem späteren erneuten Bingo entsteht ein neuer Zeitpunkt.

Bei einem Gruppenspiel wird zusätzlich gespeichert, welche persönlichen Gruppenkarten zusammengehören. Auf den beteiligten Spielkarten sind innerhalb der Gruppe die verwendeten Vor- oder Spitznamen, der Bingo-Zeitpunkt und die daraus gebildete Platzierung sowie nachrangig die Anzahl erledigter Felder sichtbar. Spielcodes und geheime Verwaltungslinks der anderen Gruppenmitglieder werden dabei nicht angezeigt.

Bitte verwende ausschließlich Vor- oder Spitznamen und trage keine Nachnamen, Kontaktdaten oder sensiblen Angaben in Titel, Gruß oder Siegertext ein. Wer eine Karte für eine andere Person erstellt, ist dafür verantwortlich, deren Persönlichkeitsrechte zu beachten und den Spielcode nur an die vorgesehenen Personen weiterzugeben.

Die Verarbeitung ist notwendig, um die gewünschte Karte bereitzustellen und verwalten zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Karte kann jederzeit über den geheimen Verwaltungslink oder durch den Admin gelöscht werden. Zusätzlich werden Karten automatisch gelöscht, wenn sie drei Monate lang weder geöffnet noch bearbeitet wurden. Die erste Gruppenkarte bleibt erhalten, solange noch eine zugehörige Gruppenkarte aktiv verwendet wird. Die Bereinigung erfolgt beim nächsten Aufruf der Anwendung nach Ablauf dieser Frist. Mit der Karte werden auch ihre gespeicherten Felder und Spielstände gelöscht.

5. Teilen und QR-Code

Der QR-Code zum Spielerlink wird ausschließlich lokal im Browser erzeugt; der Spielerlink wird dafür nicht an einen QR-Code-Dienst übertragen. Die Anwendung übermittelt auch beim Anzeigen der Teilen-Schaltflächen keine Daten automatisch an WhatsApp, das E-Mail-Programm oder den SMS-Dienst.

Erst wenn du eine entsprechende Schaltfläche auswählst, wird die vorbereitete Nachricht an die von dir gewählte App übergeben oder deren Website geöffnet. Für die anschließende Verarbeitung gelten die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters.

6. Vorschläge für Begriffe, Themen und Kategorien

Bei einem Vorschlag werden der eingereichte Inhalt, eine optionale Beschreibung, Zuordnungen zu Thema bzw. Region und Kategorie sowie optional ein Vor- oder Spitzname gespeichert. Eine E-Mail-Adresse wird nicht abgefragt. Vorschläge werden vor einer Veröffentlichung manuell geprüft.

Die Verarbeitung dient der Moderation und Weiterentwicklung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Offene und abgelehnte Vorschläge sowie Namen, Hinweise und Adminnotizen zu freigegebenen Vorschlägen werden derzeit bis zur manuellen Löschung gespeichert. Eine Löschung kann über die unten genannten Kontaktdaten verlangt werden.

7. Schutz vor automatisiertem Missbrauch

Um massenhafte Kartenerstellung und Einreichungen zu begrenzen, wird aus IP-Adresse und User-Agent mit einem geheimen Schlüssel ein nicht rückrechenbarer Prüfwert (HMAC-Hash) gebildet. Gespeichert werden nur dieser Prüfwert, die Art der Aktion und der Zeitpunkt. Die Klartext-IP wird hierfür nicht in der Anwendung gespeichert. Die Einträge werden nach sieben Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Angebots vor Spam, Überlastung und missbräuchlicher Nutzung.

8. KI-gestützte Bildgenerierung

Die Bildgenerierung kann ausschließlich durch den Admin ausgelöst werden. Dabei werden der Begriff, das Thema bzw. die Region, die Kategorie, die dafür hinterlegten Stilhinweise und gegebenenfalls Adminnotizen an die Bild-API von OpenAI übermittelt. Spielcodes, geheime Verwaltungslinks, IP-Adressen und Spielstände werden nicht für die Bildgenerierung übermittelt.

Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Nutzung erfolgt auf Grundlage der Datenschutzbedingungen und des Data Processing Addendum von OpenAI. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, werden die darin vorgesehenen Datenschutzgarantien, insbesondere Standardvertragsklauseln, verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der einheitlichen grafischen Gestaltung der Bingo-Inhalte. KI-Generierungsprotokolle und ältere Bildvarianten werden so lange aufbewahrt, bis der zugehörige Begriff oder die betreffende Bilddatei gelöscht wird. Bitte reiche deshalb keine personenbezogenen oder sensiblen Inhalte als Bildmotiv ein.

9. Backups

Zur Wiederherstellung nach technischen Störungen werden kontinuierliche Backups auf einem getrennten externen Speicher angelegt. Zugriff hat ausschließlich der Betreiber. Backups werden bis zu sechs Monate aufbewahrt und anschließend überschrieben oder gelöscht. Daten, die im laufenden System bereits gelöscht wurden, können daher bis zum Ablauf dieses Sicherungszeitraums noch in nicht produktiv genutzten Sicherungen enthalten sein.

10. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur an die genannten technischen Dienstleister übermittelt, soweit dies für Hosting oder die vom Admin ausgelöste Bildgenerierung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Auf Serverprotokolle und nicht öffentlich zugängliche Verwaltungsdaten hat ausschließlich der Betreiber Zugriff. Spielkarten sind über ihren Code erreichbar; die Verwaltung ist nur über den geheimen Verwaltungslink oder im Adminbereich möglich. Bei Gruppenspielen sind die oben genannten Namen, Bingo-Zeitpunkte, Platzierungen und Fortschrittsangaben für Personen mit dem Code einer verbundenen Gruppenkarte sichtbar.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung deiner Rechte genügt eine Nachricht an webmaster@muehlen.name.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

12. Sicherheit und Änderungen

Die Website wird per HTTPS übertragen. Geheime Verwaltungslinks sollten wie ein Passwort behandelt und nicht öffentlich geteilt werden. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Aufbewahrungsfristen ändern.

Stand: 6. September 2026