Bierkopf Zur Startseite

Datenschutzerklärung – Bierkopf

Stand: 12. Oktober 2026

1. Verantwortlicher

Niclas Zico Schnell
Niclas Schnell Informationstechnologie
Kanzleistraße 37
96328 Küps
Deutschland
E-Mail: info@bierkopf.app

Weitere Anbieterangaben findest du im Impressum.

2. Grundprinzip: Gegen den Computer ohne Konto und ohne Datenübertragung

Bierkopf ist ein fränkisches Kartenspiel gegen drei Computergegner. In der App brauchst du dafür kein Konto und keine Anmeldung. Das Spiel läuft vollständig auf deinem Gerät; die App sendet dabei keine Spieldaten an mich oder an Dritte. Beim Start fragt sie nur bei bierkopf.app nach, ob es eine neue Version des Spiels gibt (Abschnitt 9). Ein Bierkopf-Konto brauchst du nur für die Web-Version und das Online-Spiel (Abschnitt 7).

Die Apps für iOS und Android verwenden keine Werbung, keine Tracking-SDKs, keine Analytics-SDKs und keine fremden Dienste für Absturzberichte. Fehlerberichte an meinen eigenen Server sendet die App nur, wenn du zustimmst (Abschnitt 10). Schriften und Grafiken sind in der App enthalten und werden nicht nachgeladen.

3. Lokal gespeicherte Daten

Auf deinem Gerät speichert die App: Spieltempo, Schwierigkeitsstufe, deine Einstellungen (Trümpfe hervorheben, große Kartenwerte, Augen auf den Karten, Tipps, Spieltipps, Vibration, Fehlerberichte senden, Reaktionen anzeigen), bereits gezeigte Tipps, deinen Lernstand bei den Spieltipps (welche Hinweise schon kamen und ob deine letzten Züge passten), den Fortschritt im Tutorial und den Zähler gewonnener Spiele, und – wenn du angemeldet bist – den Sitzungsschlüssel deines Bierkopf-Kontos (Abschnitt 7). Die Spieldaten verlassen dein Gerät nicht; ich habe keinen Zugriff darauf. Die Speicherung ist für das von dir gewünschte Spiel mit deinen Einstellungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ein geöffneter Spieleabend-Link wird für eine noch ausstehende Anmeldung lokal mit Kennung und Zeitpunkt gemerkt. Beim Schließen oder Wechsel zum Spielen wird er entfernt. Nach 24 Stunden wird er beim nächsten Öffnen verworfen und gelöscht. So bleibt der Termin auch bei einer Anmeldung per Mail-Link mit Neuladen erhalten; diese Information wird nicht an Dritte übertragen.

Je nach deinen Geräte-Einstellungen können diese Daten in das normale Gerätebackup von Apple bzw. Google/Android einbezogen werden. Bierkopf betreibt dafür keinen eigenen Server und keine Cloud-Synchronisation. Wie du die Daten löschst, steht unter Konto und Daten löschen.

4. Berechtigungen

Unter Android nutzt die App die Berechtigung „Vibration“, um kurz vor Ablauf der Zugzeit zu warnen; das lässt sich in den Einstellungen der App abschalten. Wenn du Benachrichtigungen einschaltest, fragt die App die dafür notwendige Systemberechtigung an (Abschnitt 7).

Nur wenn du den freiwilligen Adressbuchabgleich selbst startest, fragt die App nach Zugriff auf deine Kontakte. Unter iOS kannst du den Zugriff auf ausgewählte Kontakte begrenzen; unter Android wird nur Lesezugriff angefragt. Ohne diese Freigabe bleiben das Spiel, Namenssuche und Einladungslink nutzbar. Datenumfang, Auffindbarkeit und Löschung stehen in Abschnitt 7. Standort, Kamera und Mikrofon werden nicht angefragt.

5. App Store und Google Play

Wenn du die App herunterlädst, verarbeiten Apple (App Store) bzw. Google (Google Play) dafür Daten wie deine Konto-Kennung, Gerätedaten und den Zeitpunkt des Downloads in eigener Verantwortung. Es gelten deren Datenschutzbestimmungen: Apple und Google.

Apple und Google stellen Entwicklern zusammengefasste Statistiken (z. B. Anzahl der Installationen) bereit und – nur wenn du in den Einstellungen deines Geräts zugestimmt hast – Absturzberichte ohne Namen oder Kontaktdaten. Diese nutze ich ausschließlich, um Fehler zu beheben.

6. Website und Web-Version

Unter https://bierkopf.app kannst du Bierkopf nach der Anmeldung mit deinem Bierkopf-Konto (Abschnitt 7) auch im Browser spielen. Die Web-Version speichert deine Einstellungen im lokalen Speicher deines Browsers (localStorage), aus demselben Grund wie die App (Abschnitt 3). Es werden keine Cookies gesetzt. Du löschst die Daten über die Website-Daten in deinem Browser.

Schriften werden vom eigenen Server geladen, nicht von Google Fonts. Die Website bindet keine Inhalte Dritter ein und verwendet keine Werbung.

7. Bierkopf-Konto und Anmeldung

Für die Web-Version und künftig für das Online-Spiel brauchst du ein kostenloses Bierkopf-Konto. Du kannst dich per E-Mail anmelden: Du gibst deine E-Mail-Adresse an und bekommst eine Mail mit einem Anmeldelink und einem sechsstelligen Code. Beides gilt 15 Minuten und nur einmal und wird bei mir nur als nicht umkehrbarer Hashwert gespeichert. Die Mails verschickt der eigene Mailserver des Anbieters.

Alternativ kannst du nach Bestätigung deiner E-Mail ein Passwort einrichten und dich mit E-Mail-Adresse oder Spielername und Passwort anmelden. Gespeichert wird nur ein mit scrypt berechneter, individuell gesalzener Passwort-Hash, niemals dein Passwort im Klartext. Zum Einrichten oder Ändern brauchst du dein bisheriges Passwort oder eine E-Mail-Bestätigung aus den letzten 15 Minuten. Beim Speichern werden bestehende Sitzungen beendet; deine App erhält eine neue Sitzung. Bei vergessenem Passwort kannst du dich weiterhin per E-Mail anmelden und ein neues Passwort wählen. Über Passwortänderungen wirst du per E-Mail informiert.

Zum Schutz gegen erratene Passwörter werden kurzlebige Versuchszähler mit einem Hashwert der Anmeldekennung und Zeitpunkt gespeichert. Zum Schutz vor wiederholten Spieleinladungen und wiederholten Mitteilungen zu Freundschaftsanfragen werden kurzlebig Konto-Kennungen von Absender und Empfänger sowie der Zeitpunkt gezählt. Diese Zähler werden nach Ablauf eines Tages bei der regelmäßigen Bereinigung entfernt; Einladungs- und Mitteilungszähler und der zur Konto-E-Mail gehörende Passwortzähler werden bei Kontolöschung sofort mitgelöscht. Die Grenzen gelten auch nach einem Neustart. Die davon getrennte, freiwillige Telefonnummer und der ausdrücklich angeforderte Kontaktabgleich sind weiter unten in diesem Abschnitt beschrieben.

Gespeichert werden: deine E-Mail-Adresse, der von dir gewählte Spielername, wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast, sowie für jede angemeldete Sitzung ein Hashwert des Sitzungsschlüssels mit Zeitpunkten. Deine E-Mail-Adresse sehen andere Nutzer nicht; deinen Spielernamen sehen deine Mitspieler. Den Sitzungsschlüssel speichert die App auf deinem Gerät (die Web-Version im lokalen Speicher deines Browsers), damit du angemeldet bleibst; Cookies werden dafür nicht gesetzt.

Für dein Konto ist ein Spielername erforderlich; ein Spitzname reicht. Hat dein Konto noch keinen Namen, wählst du ihn beim nächsten Öffnen. Die App merkt sich zusammen mit deiner Sitzung auf dem Gerät nur, ob diese Eingabe noch offen ist, damit der Hinweis auch ohne Netz erscheint. Diese Information wird beim Abmelden gelöscht.

Zweck ist die Bereitstellung deines Kontos nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Mindestalter: 16 Jahre. Zum Schutz vor Missbrauch ist die Zahl der Anmelde-Mails je E-Mail-Adresse und je gekürzter IP-Adresse begrenzt; die gekürzte IP-Adresse wird dafür nur für 15 Minuten im Arbeitsspeicher des Servers gehalten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anmeldelinks und Codes werden spätestens einen Tag nach ihrem Ablauf gelöscht, Sitzungen beim Abmelden oder 90 Tage nach der letzten Nutzung. Das Konto bleibt bestehen, bis du es löschst: in der App bzw. Web-Version unter Profil → Konto verwalten → „Konto löschen“, sofort und endgültig (siehe Konto löschen). Eine Kopie deiner Daten bekommst du dort unter „Meine Daten“.

Online-Tische. Wenn du im Mehrspieler-Modus einen Tisch erstellst oder mit einem Code beitrittst, verarbeitet der Server für die Dauer des Tisches deinen Spielernamen, deinen Platz und den Spielstand des Tisches (Art. 6 Abs. 1 lit. b DSGVO). Damit ein laufendes Spiel einen Neustart des Servers übersteht, wird dieser Stand vorübergehend in der Datenbank gesichert und gelöscht, sobald der Tisch aufgelöst ist. Deine Mitspieler am Tisch sehen deinen Spielernamen, deine Ansagen und die gespielten Karten, nie deine Hand. Suchst du öffentlich nach Mitspielern, setzt dich der Server mit anderen Wartenden an einen Tisch; auch sie sehen dann deinen Spielernamen. Den Tisch-Code gibst du selbst weiter. Ein Tisch wird spätestens 10 Minuten, nachdem niemand mehr verbunden ist, aufgelöst; danach bleibt kein vollständiger Kartenverlauf gespeichert; die unten beschriebene Ergebnis-Historie bleibt höchstens 90 Tage erhalten.

Geplante Spieleabende. Wenn du einen Spieleabend planst oder zusagst, speichere ich die Konto-Kennungen von Gastgeber und Teilnehmern, den Termin, Zusage/Absage und die freiwillige Erinnerungswahl. Wer den von dir geteilten Link erhält, kann nach Anmeldung den Termin und die aktuellen Spielernamen der zugesagten Teilnehmer sehen und einen freien der vier Plätze annehmen. Bestehende Blockierungen werden berücksichtigt. Die Daten dienen der gewünschten Planung (Art. 6 Abs. 1 lit. b DSGVO), sind im Datenexport enthalten und werden spätestens sieben Tage nach dem Termin bei der stündlichen Bereinigung entfernt. Beim Löschen des Kontos verschwinden die eigenen Teilnahmen und die selbst organisierten Abende sofort. Den ganzen Abend sagt nur der Gastgeber ab; Teilnehmer können ihre Zusage zurücknehmen.

Nur wenn du zusätzlich „15 Minuten vorher erinnern“ einschaltest, versucht der Server vor dem Termin eine Push-Erinnerung über deine bereits freigegebenen Geräte zu senden (Art. 6 Abs. 1 lit. a DSGVO; Anbieter und Widerruf unter „Push-Mitteilungen“). Gespeichert werden die letzte Versandanforderung und eine erfolgreiche Zustellung. Ausgeschaltete Erinnerungen, zurückgenommene Zusagen und abgesagte oder bereits begonnene Abende werden nicht erneut erinnert. Ein fehlgeschlagener Versand kann bis zum Beginn wiederholt werden.

Kurze Tischreaktionen. Die vier vorgegebenen Reaktionen werden mit deinem Spielernamen nur an die verbundenen Mitspieler des aktuellen Tisches übertragen (Art. 6 Abs. 1 lit. b DSGVO). Die Reaktionen werden nicht in der Datenbank oder einem Nachrichtenverlauf gespeichert und nach kurzer Anzeige verworfen. Du kannst die Anzeige in den Einstellungen ausschalten. Es gibt keine freien Chatnachrichten; eine Sendepause begrenzt wiederholte Reaktionen.

Online-Anzeige. Bist du mit Spielernamen angemeldet, verbindet sich die App bzw. Web-Version mit dem Mehrspieler-Dienst, solange sie sichtbar geöffnet ist (im Mehrspieler-Bereich auch im Hintergrund, damit dein Platz am Tisch bleibt). So können dich Freunde als online sehen und einladen. Angemeldeten Spielern zeigt die Übersicht in App und Web-Version die Gesamtzahl dieser verbundenen Konten, die Zahl der davon an einem laufenden Online-Tisch spielenden und die Zahl der in der Mitspielersuche wartenden Konten; ohne Anmeldung (auch auf der Startseite der Website) gibt es diese Zahlen nicht. Jedes Konto zählt einmal, Bots zählen nicht. Namen, Konto-Kennungen oder Tische werden damit nicht angezeigt. Die Zahl wird aus den bestehenden Verbindungen ermittelt und nicht als Verlauf gespeichert. Die sichtbare Übersicht fragt sie mit deiner Sitzung ungefähr alle 30 Sekunden vom eigenen Server ab; im Hintergrund und während einer Partie findet keine solche Abfrage statt.

Statistik. Zu deinem Konto zähle ich deine Online-Runden und -Spiele (gespielt, gewonnen, 60 : 60, Schneider und Schwarz) und zeige sie dir im Konto an. Es werden diese Zähler und die unten beschriebene Ergebnis-Historie gespeichert; sie sind für andere nicht sichtbar und werden mit deinem Konto gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

Persönlicher Monatsrückblick. Nur du siehst im Profil eine Zusammenfassung deiner gespeicherten Online-Ergebnisse für den aktuellen oder vorherigen Monat: beendete Partien, Siege, Erfahrungspunkte und Elo-Veränderung, einschließlich gewerteter Aufgaben. Monatsgrenzen richten sich wie die Rangliste nach deutscher Ortszeit. Das nächste erreichbare Abzeichen wird aus deinen bereits vorhandenen Statistikzählern berechnet. Es entsteht keine zusätzliche Ergebnis-Historie und keine automatische Benachrichtigung.

Erfahrungsränge und Ranglisten. Aus deinen abgeschlossenen Online-Partien werden Erfahrungspunkte und ein dauerhafter Erfahrungsrang berechnet. Für Partien, die mit vier verbundenen Menschen mit aktueller App-Version starten, speichere ich außerdem deine Team-Elo und die Zahl der gewerteten Partien, insgesamt und je Kalendermonat (deutsche Ortszeit). Ein Verlassen des laufenden Tisches oder eine Trennung länger als zwei Minuten zählt als Niederlage für dein Team. Angemeldete Spieler sehen in den Ranglisten deinen Spielernamen, Erfahrungsrang, Elo, die Zahl der gewerteten Partien und deine Platzierung; Blockierungen werden in beiden Richtungen berücksichtigt. Es werden keine Handkarten oder vollständigen Spielverläufe veröffentlicht. Für Abzeichen werden gewonnene Kontra-Runden und die Zahl beendeter Partien je menschlichem Partner gezählt; deine Abzeichen siehst nur du. Diese Daten dienen den Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO), sind in „Meine Daten“ enthalten und werden bei der Kontolöschung entfernt. Technische Ergebniskennungen ohne Personenbezug bleiben zur Verhinderung doppelter Wertungen erhalten.

Private Spielhistorie. Für höchstens 90 Tage speichere ich zu deinen Online-Partien Zeitpunkt, Ergebnis und Endstand, Partner und Gegner sowie deine XP- und Elo-Veränderungen und neu erreichte Abzeichen. Du siehst diese Angaben nur nach Anmeldung in deinem Konto; sie dienen der Anzeige deines Spielfortschritts (Art. 6 Abs. 1 lit. b DSGVO). Die Historie beginnt mit diesem Update. Handkarten und einzelne Züge werden dafür nicht gespeichert. Namen werden aus den aktuellen Konten gelesen; bei einer Kontolöschung verschwinden auch die Namensbezüge in den Historien anderer Mitspieler. Deine eigene Historie und Abzeichen-Zuordnungen sind in „Meine Daten“ enthalten und werden mit deinem Konto gelöscht. Die Nachbesprechung im Einzelspiel verarbeitet eigene Kartenentscheidungen und öffentliche Stiche nur im Arbeitsspeicher deines Geräts und verwirft sie bei einer neuen Partie oder beim Beenden der App; sie wird nicht übertragen.

Freunde, Blockieren und Melden. Damit man sich ohne Tippfehler findet, können angemeldete Spieler nach Spielernamen suchen: Ab drei Buchstaben zeigt die App bis zu acht Namen, die so beginnen – nur den Namen, nichts weiter; wer dich blockiert hat oder von dir blockiert wurde, findet dich nicht. Wenn du jemandem eine Freundschaftsanfrage schickst, speichere ich, wer wen angefragt hat und ob die Anfrage angenommen wurde. Deine Freunde sehen, ob du gerade online bist (die App ist sichtbar geöffnet), und können dich an ihren Tisch einladen; bist du nicht online, erhältst du die Einladung als Push-Mitteilung, falls du Mitteilungen eingeschaltet hast. Wenn du jemanden blockierst, speichere ich die Blockierung; die blockierte Person erfährt davon nichts, kann dir aber keine Anfragen oder Einladungen mehr schicken und nicht an deinen Tisch. Meldest du jemanden, speichere ich Grund, deinen freiwilligen Hinweis, Zeitpunkt, beide Konten und später meine Entscheidung mit Begründung und bekomme die Meldung per E-Mail an den eigenen Mailserver, um sie zu prüfen (Art. 6 Abs. 1 lit. b DSGVO; bei der Prüfung auch lit. f zum Schutz der anderen Nutzer). Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Freundschaften und Blockierungen bleiben bestehen, bis du sie beendest oder dein Konto löschst; Meldungen bewahre ich bis zu 12 Monate nach ihrer Bearbeitung auf, löschst du dein Konto, bleibt eine Meldung ohne Bezug zu dir erhalten.

Benachrichtigungen (Push). Nur wenn du sie im Konto einschaltest und dein Gerät bzw. Browser zustimmt, speichere ich eine technische Geräteadresse (Push-Token) zu deinem Konto, um dir Einladungen an einen Tisch und Freundschaftsanfragen zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Eine Mitteilung enthält nur den Spielernamen des Absenders und den Anlass, keine Werbung und keine Spielinhalte. Zugestellt wird sie ohne Zwischendienst direkt über den Push-Dienst deines Systems: Apple Push Notification Service (iPhone), Firebase Cloud Messaging von Google (Android) bzw. in der Web-Version den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple, Microsoft). Erst mit dem Einschalten meldet sich die App bei diesem Dienst an; unter Android ist Firebase vorher abgeschaltet (kein automatisches Registrieren beim App-Start, keine Analyse). Du kannst die Einwilligung jederzeit widerrufen, indem du Benachrichtigungen im Konto oder in den Einstellungen deines Geräts ausschaltest; dann löscht die App das Push-Token auch beim Push-Dienst. Ungültige Push-Tokens lösche ich automatisch, beim Abmelden und beim Löschen des Kontos sofort.

Freiwillige Telefonnummer und SMS-Bestätigung. Zusätzlich zur Namenssuche kannst du deine Mobilnummer hinterlegen und per SMS bestätigen. Zum angeforderten Versand erhält seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel (seven.io), nur deine Nummer und den Bestätigungstext mit einmaligem Code, keinen Spielernamen, keine Mailadresse und kein Adressbuch. Es gibt keine Werbe-SMS, Analyse oder Link-Erfolgsmessung. Weitere Informationen: Datenschutz bei seven.io. Die Funktion ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO). Ich speichere die bestätigte Nummer verschlüsselt, einen geheimnisgeschützten Abgleichwert, Bestätigungszeitpunkt und deine Auffindbarkeit bis zum Entfernen der Nummer oder Löschen des Kontos. Nach 180 Tagen ist eine erneute Bestätigung nötig, bevor du auffindbar bist oder Kontakte abgleichen kannst. Ein neuer SMS-Nachweis überträgt eine bereits hinterlegte Nummer gegebenenfalls auf ihren aktuellen Besitzer; dessen Auffindbarkeit ist zunächst ausgeschaltet. Bestätigungscodes liegen nur als geschützter Prüfwert vor, gelten 10 Minuten und werden bei erfolgreicher Bestätigung oder spätestens mit der nächsten stündlichen Bereinigung nach Ablauf gelöscht.

Auffindbarkeit und freiwilliger Kontaktabgleich. Die Einstellung „Für Kontakte auffindbar“ ist zunächst aus. Schaltest du sie ein, können andere angemeldete Nutzer mit bestätigter eigener Nummer deinen Spielernamen als Vorschlag erhalten, wenn sie deine Nummer abgleichen. Andere bekommen deine Nummer nicht angezeigt. Du kannst die Einstellung jederzeit ausschalten oder deine Nummer entfernen (Widerruf mit Wirkung für die Zukunft). Der Abgleich in der iOS- und Android-App erfolgt nur nach deiner ausdrücklichen Zustimmung und der Kontaktberechtigung des Systems. Die App liest ausschließlich die freigegebenen Telefonnummern und sendet je Abgleich höchstens 1.000 Nummern über eine verschlüsselte Verbindung an meinen Server, ohne Kontaktnamen, Fotos oder E-Mail-Adressen. Der Server verarbeitet diese Nummern kurzzeitig für den Abgleich und speichert das Adressbuch oder abgefragte Nummern nicht. seven.io erhält diese Nummern nicht. Vorgeschlagen werden nur Spieler mit eingeschalteter Auffindbarkeit; Blockierungen gelten in beiden Richtungen. Freundschaften werden erst durch angenommene Anfragen angelegt. Es gibt keinen automatischen oder regelmäßigen Kontaktabgleich. Grundlage für die freiwillige Freigabe eigener Angaben ist Art. 6 Abs. 1 lit. a DSGVO; die begrenzte kurzzeitige Prüfung weiterer Kontaktnummern erfolgt zur datensparsamen Freundessuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Namenssuche und Einladungslinks bleiben ohne Kontaktberechtigung und Telefonnummer nutzbar.

Zum Schutz vor SMS-Missbrauch und massenhafter Nummernsuche speichere ich für höchstens 24 Stunden Versandversuche (Konto-ID, geheimnisgeschützte Nummern- und gekürzte IP-Werte, Zeitpunkt) sowie Kontaktabgleich-Mengen und Zeitpunkte; keine abgefragten Kontakte. Die stündliche Bereinigung kann diese Frist um höchstens eine Stunde verlängern. Die Werte sind pseudonym, nicht anonym (Art. 6 Abs. 1 lit. f DSGVO). Bei Kontolöschung bleiben Versandzähler bis zur Bereinigung ohne Konto-Zuordnung erhalten, damit Löschen und Neuanlegen die SMS-Grenzen nicht umgehen. Eigene Telefonnummer und zugeordnete Zähler sind im Datenexport enthalten. Eine Wiederherstellung aus Backups erfolgt entsprechend Abschnitt 9.

8. Reichweitenmessung mit Umami (nur Website)

Auf bierkopf.app – einschließlich der Web-Version des Spiels, nicht aber in den Apps für iOS und Android – setze ich eine selbst gehostete, datensparsame Reichweitenmessung mit der Open-Source-Software Umami ein. Umami setzt keine Cookies, speichert keine vollständigen IP-Adressen, bildet keine Nutzungsprofile und erkennt dich nicht geräteübergreifend wieder.

Erfasst werden zusammengefasste Angaben: aufgerufene Seite (ohne Parameter und ohne den Teil nach „#“), Zeitpunkt, verweisende Seite, ungefähre Herkunft auf Länderebene, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Die Umami-Instanz läuft auf eigener Server-Infrastruktur in Deutschland (umami.schnellniclas.de); eine Weitergabe an Dritte oder in Drittländer findet nicht statt. Die Auswertung dient dazu, zu verstehen, welche Seiten genutzt werden, und das Angebot zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Sendet dein Browser das Signal „Do Not Track“, wird nichts erfasst. Außerdem kannst du die Messung für diesen Browser hier ausschalten:

Zum Ausschalten wird JavaScript benötigt.

9. Hosting und Server-Logfiles

Website, Web-Version und alle zugehörigen Dienste werden auf eigener Server-Infrastruktur in Deutschland betrieben; auch der vorgeschaltete Proxy-Server, der die verschlüsselte Verbindung herstellt, ist ein eigener Server. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Adresse (URL-Pfad ohne Parameter), HTTP-Statuscode, übertragene Datenmenge und User-Agent.

In den Zugriffsprotokollen wird die IP-Adresse gekürzt gespeichert (bei IPv4 wird die letzte Stelle durch 0 ersetzt, bei IPv6 bleiben nur die ersten 32 Bit). Die Logdaten dienen ausschließlich der Betriebssicherheit, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht für Werbung, Profilbildung oder Tracking verwendet. Sie werden spätestens nach 14 Tagen gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Datensätze erfordert.

App-Updates: Beim Start fragen die Apps für iOS und Android bei bierkopf.app nach, ob es eine neue Version des Spiels gibt, und laden sie gegebenenfalls von dort. Dabei übermittelt die App neben den genannten Verbindungsdaten nur das Betriebssystem (iOS oder Android) und die Kennungen der installierten Version und des aktuellen Updates – keine Konto-, Spiel- oder Gerätekennungen. Updates kommen ausschließlich von meinem eigenen Server, nicht von Expo oder anderen Dritten. Rechtsgrundlage ist mein berechtigtes Interesse an einer fehlerfreien und sicheren App (Art. 6 Abs. 1 lit. f DSGVO); das Abrufen ist für diesen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Datensicherung: Damit bei einem technischen Ausfall nichts verloren geht, sichere ich die Datenbank (Konten, Freundesliste, Statistik, Sitzungen, Push-Abos, Meldungen) stündlich. Die Sicherungen liegen auf meinem eigenen Server und zusätzlich vor dem Hochladen verschlüsselt bei einem Speicheranbieter in der EU, der nur verschlüsselte Daten sieht (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sicherungen werden automatisch gelöscht: Daten eines gelöschten Kontos sind nach spätestens 35 Tagen auch aus allen Sicherungen verschwunden. Einzige Ausnahme: Fällt die Datensicherung länger aus, bleibt die jeweils letzte Sicherung erhalten, bis eine neue vorliegt.

10. Kontakt per E-Mail, Feedback und Fehlerberichte aus der App

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Die Nachricht lösche ich, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails laufen über den eigenen Mailserver des Anbieters.

Feedback aus der App (Einstellungen → Feedback senden) ist freiwillig. Es geht als E-Mail an info@bierkopf.app und wird nicht in der Datenbank gespeichert. Übermittelt werden: deine Nachricht, die gewählte Art (Idee, Fehler, Lob, Sonstiges), App-Version und Gerätetyp (iOS, Android oder Web); bist du angemeldet, auch Spielername und Konto-ID. Eine E-Mail-Adresse nur, wenn du ausdrücklich eine Antwort wünschst – deine eigene Angabe bzw. die Adresse deines Kontos. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Mail lösche ich, sobald das Feedback erledigt ist, spätestens nach 12 Monaten.

Fehlerberichte sendet die App nur, wenn du zustimmst: Sie fragt einmal danach, ändern kannst du das jederzeit unter Einstellungen → „Fehlerberichte senden“. Stößt die App auf einen Programmfehler, schickt sie an bierkopf.app: die Fehlermeldung und die Stelle im Programmcode, App-Version, Gerätetyp (iOS, Android oder Web) mit Betriebssystemversion und den groben Bereich der App (z. B. Einzelspiel oder Online-Spiel). Nicht übermittelt werden Konto, Spielername, E-Mail-Adresse, Karten oder Spielverlauf; Links, E-Mail-Adressen und lange Kennungen werden vorher aus der Meldung entfernt. Die IP-Adresse dient nur der Begrenzung der Anfragen und wird mit dem Bericht nicht gespeichert (Server-Logfiles siehe Abschnitt 9). Gleiche Fehler fasse ich zusammen (Anzahl, erstes und letztes Auftreten, betroffene Versionen) und lösche sie 30 Tage nach dem letzten Auftreten. Ohne Netz bleiben bis zu zehn Berichte auf dem Gerät, bis sie gesendet sind; schaltest du die Fehlerberichte aus, werden sie gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Einstellungen widerrufen.

11. Empfänger

Für die in den Abschnitten 2 bis 10 beschriebenen Dienste der App und Website sind die Empfänger:

Zur Verarbeitung durch Meta beim Instagram-Auftritt siehe Abschnitt 18.

12. Rechtsgrundlagen der Verarbeitung

13. Datenübermittlung in Drittländer

Die eigenen Server für App und Website stehen in Deutschland. Hast du Benachrichtigungen eingeschaltet (Abschnitt 7), gehen Push-Token und Mitteilungstext an den Push-Dienst von Apple, Google bzw. deines Browser-Herstellers, die Daten auch in den USA verarbeiten können. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), und auf deine Einwilligung. Für die Verarbeitung durch Apple und Google im Rahmen der App Stores gelten deren eigene Bestimmungen (Abschnitt 5).

Bei einer angeforderten SMS-Bestätigung erhält der deutsche Anbieter seven.io die in Abschnitt 7 genannten Angaben. Für die Zustellung wird auch das Mobilfunknetz deiner Nummer benötigt; bei einer ausländischen Nummer kann die Zustellung außerhalb des EWR erfolgen. Weitere Informationen stehen in den dort verlinkten Datenschutzhinweisen des Anbieters.

Für die Nutzung von Instagram gelten die Hinweise in Abschnitt 18.

14. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Abschnitt 12), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Reichweitenmessung kannst du außerdem jederzeit ohne Angabe von Gründen widersprechen, indem du sie in Abschnitt 8 ausschaltest.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ich treffe keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Verarbeitung durch Meta bei Instagram ist in Abschnitt 18 beschrieben.

15. Nutzer in der Schweiz

Für Nutzer in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes (DSG). Die eigenen Server für App und Website stehen in Deutschland; Deutschland gewährleistet aus Schweizer Sicht einen angemessenen Datenschutz. Für die SMS-Bestätigung, Push-Dienste und Instagram gelten die Hinweise in den Abschnitten 7, 13 und 18. Die in Abschnitt 14 beschriebenen Rechte stehen dir sinngemäß auch nach dem DSG zu.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App (z. B. durch ein Online-Spiel), die Rechtslage oder eingesetzte Dienstleister ändern. Es gilt die jeweils aktuelle, unter https://bierkopf.app/privacy veröffentlichte Fassung.

17. Kontakt

Für Datenschutzanfragen erreichst du den Verantwortlichen unter info@bierkopf.app.

18. Bierkopf auf Instagram

Ich betreibe das Instagram-Profil @bierkopf.app für Informationen über Bierkopf und den Austausch mit Interessierten. Es ist ein persönliches Instagram-Konto. Professionelle Instagram-Insights zur Reichweitenanalyse nutze ich nicht. Verantwortlich für meine Verarbeitung deiner Daten ist der in Abschnitt 1 genannte Anbieter. Instagram wird für Nutzer im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland bereitgestellt.

Kommentare und Nachrichten: Wenn du den Bierkopf-Auftritt kommentierst, auf Beiträge reagierst oder mir eine Nachricht schickst, kann ich deinen Instagram-Namen, die für mich sichtbaren Profilinformationen, deine Beiträge bzw. Nachrichten und den Zeitpunkt der Interaktion sehen. Ich verarbeite diese Angaben, um zu antworten, Fragen zu Bierkopf zu bearbeiten und die Diskussion zu moderieren. Rechtsgrundlage ist mein berechtigtes Interesse an der Information und Kommunikation über Bierkopf (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Anfrage deinen Vertrag über ein Bierkopf-Konto oder die Nutzung der App betrifft, Art. 6 Abs. 1 lit. b DSGVO.

Kommentare sind entsprechend den Instagram-Einstellungen öffentlich sichtbar. Sie bleiben beim jeweiligen Beitrag, bis sie oder der Beitrag gelöscht werden. Nachrichten und von mir angefertigte Kopien lösche ich nach Erledigung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die darüber hinausgehende Speicherung durch Meta gelten dessen eigene Bestimmungen. Ich ordne Instagram-Profile nicht automatisch einem Bierkopf-Konto zu. Du kannst mich alternativ über die Kontaktmöglichkeiten in Abschnitt 10 erreichen.

Verarbeitung durch Meta: Meta verarbeitet beim Besuch und bei der Nutzung von Instagram weitere Daten, beispielsweise Profil-, Inhalts-, Interaktions- und technische Nutzungsdaten. Dabei können Cookies und ähnliche Technologien eingesetzt und Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Einzelheiten zu den Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauern, Übermittlungen und den hierfür vorgesehenen Schutzmaßnahmen sowie deinen Einstellungs- und Widerspruchsmöglichkeiten findest du in der Instagram-Datenschutzrichtlinie. Ich habe keinen vollständigen Zugriff auf diese Verarbeitung und kann die Speicherung durch Meta nicht selbst steuern.

Website und App: Auf bierkopf.app und in den Apps sind keine Instagram-Beiträge, Instagram-Plug-ins oder Meta-Tracking-Pixel eingebunden. Der Profillink führt dich erst beim Anklicken zu Instagram; das bloße Aufrufen der Bierkopf-Website stellt keine Verbindung zu Instagram her. Für App und Website gelten weiterhin die in den vorstehenden Abschnitten beschriebenen Verarbeitungen.

Deine Rechte: Für meine Verarbeitung kannst du die in Abschnitt 14 beschriebenen Rechte bei mir geltend machen, insbesondere Auskunft, Löschung und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Soweit dein Anliegen die Plattformverarbeitung betrifft, kannst du dich auch an Meta wenden. Die Kontakt- und Datenschutzinformationen von Meta sind in der verlinkten Datenschutzrichtlinie verfügbar.