1. Verantwortlicher und Kontakt
Verantwortlich für Battle Bingo ist Marcel Kuhla · kuhla.tech, Johannesstr. 21, 56112 Lahnstein, Deutschland. Datenschutzanfragen richtest du an bingo@kuhla.tech. Weitere Kontaktangaben findest du im Impressum.
2. Hosting und technische Zugriffe
Battle Bingo wird durch kuhla.tech auf Servern in Deutschland betrieben. Bei Zugriffen werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Browser- und Geräteinformationen. Server-Logs werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und der Erkennung und Behebung technischer Fehler und Angriffe.
3. Spielerkonto und Spielbetrieb
Wir speichern Spielername und #Tag, das gewählte Land und den daraus abgeleiteten Kontinent, Gaststatus, Elo-Werte, Ranglistenstatistiken sowie Spielverläufe, Spielzüge und Lobby-Zuordnungen. Für E-Mail-Konten kommen E-Mail-Adresse und ein gehashtes Passwort hinzu. Das Passwort wird nicht im Klartext gespeichert. Beim Gastspiel entsteht ebenfalls ein interner Spielerdatensatz.
Diese Daten ermöglichen Anmeldung, Duelle, Ergebnisberechnung und die Anzeige deiner Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Öffentliche Ranglisten können Spielername mit #Tag, Land, Kontinent, Siege und Elo-Werte registrierter Spieler zeigen. Dein Gegner sieht die für das Duell erforderlichen Profildaten. Das gegnerische Spielfeld wird erst nach Spielende aufgedeckt.
4. Sitzungen und notwendige Cookies
Technisch notwendige Sitzungs- und CSRF-Cookies halten deine Anmeldung aufrecht und schützen vor unberechtigten Anfragen. Sitzungsdaten können interne Spieler-ID, IP-Adresse, Browserinformationen und den technischen Sitzungsinhalt umfassen. Die reguläre Sitzungsdauer beträgt bei der vorgesehenen Konfiguration 120 Minuten seit der letzten Aktivität; Cookie-Laufzeiten erneuern sich bei weiterer Nutzung. In Discord werden sichere Cookies mit SameSite=None und, soweit unterstützt, getrennter Speicherung pro Einbettung verwendet.
Der Zugriff auf dein Endgerät erfolgt, soweit für den ausdrücklich gewünschten Spiel- und Anmeldedienst unbedingt erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Wenn du über den Design-Umschalter einen hellen oder dunklen Modus auswählst, speichern wir diese Auswahl lokal in deinem Browser (Local Storage), um deinen ausdrücklich gewünschten Anzeigemodus beizubehalten. Die Auswahl wird nicht an unseren Server übermittelt. Du kannst sie durch Löschen der Website-Daten im Browser entfernen. Ohne gespeicherte Auswahl orientiert sich das Design an deiner Systemeinstellung.
Die gewählte Sprache wird in deiner Sitzung gespeichert. In der Discord Activity lesen wir die Discord-Sprache über das SDK aus, um Deutsch oder Englisch auszuwählen. Die Sprache wird nicht zur Ermittlung deines Landes oder für das Matchmaking verwendet.
5. Discord-Anmeldung und Activity
Bei freiwilliger Discord-Anmeldung autorisierst du den Zugriff auf dein grundlegendes Discord-Profil über den Scope „identify“. In der Discord Activity wird zusätzlich „rpc.activities.write“ angefragt, um deinen aktuellen Menü-, Such-, Lobby- oder Spielstatus in deinem Discord-Profil anzuzeigen. Lobby-Codes und Gegnernamen werden dabei nicht veröffentlicht. Unser Server prüft dieses Profil und speichert die Discord-Nutzer-ID zur Zuordnung deines Kontos. Ein bereinigter Discord-Benutzername kann als anfänglicher Spielername dienen. Wir fordern dabei weder deine Discord-E-Mail-Adresse noch deine Server- oder Freundesliste an. Rechtsgrundlage für die gewünschte Anmeldung und Verknüpfung ist Art. 6 Abs. 1 lit. b DSGVO.
Autorisierungscodes und Zugriffstokens werden für den Anmeldevorgang beziehungsweise die Authentifizierung der SDK-Sitzung verarbeitet. Sie werden durch Battle Bingo nicht dauerhaft in der Spielerdatenbank oder im Local Storage gespeichert. Der einmalige OAuth-Status läuft nach fünf Minuten ab. Discord-Instanz- und Kanalinformationen können im Client zur Ausführung der Activity zur Verfügung stehen; sie ersetzen keine geprüfte Spieleridentität.
Innerhalb der Activity werden Verbindungen über Discords Proxy hergestellt. Beim Teilen einer Einladung erhält Discord die von dir ausgelöste Nachricht und den Lobby-Code; du wählst den Empfänger und bestätigst das Teilen im Discord-Dialog. Für den eigenständig von Discord betriebenen Dienst gelten dessen Datenschutzhinweise, einschließlich Angaben zu Verantwortlichen, Empfängern und möglichen Übermittlungen in Drittländer. Die in Deutschland betriebene Spielerdatenbank und Discord sind getrennte Verarbeitungskontexte.
6. Kontaktaufnahme
Bei einer Kontaktanfrage verarbeiten wir deine Kontaktdaten und den Nachrichteninhalt zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, ansonsten Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung. Bitte übermittle keine Passwörter oder Zugriffstokens.
7. Speicherdauer und Löschung
Konto- und Spielinformationen werden für die Bereitstellung des Kontos, die Spielhistorie und die zugehörigen Wertungen gespeichert. Gastprofile werden nicht bereits durch Schließen des Browserfensters gelöscht. Eine automatische regelmäßige Löschung von Konten und Spielhistorien ist derzeit nicht eingerichtet. Du kannst eine Löschung über den Kontaktweg beantragen; wir prüfen dann, welche Informationen gelöscht oder anonymisiert werden können und ob gesetzliche Aufbewahrungsgründe oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen entgegenstehen.
Kontaktanfragen werden aufbewahrt, solange dies für die Bearbeitung und gegebenenfalls geltende gesetzliche Pflichten erforderlich ist. Server-Logs werden nach sieben Tagen gelöscht. Der Ablauf eines Cookies ist nicht automatisch gleichbedeutend mit der sofortigen physischen Löschung zugehöriger serverseitiger Sitzungsdaten.
8. Keine Analyse- oder Werbedienste
Battle Bingo verwendet keine Werbetracker und setzt keine zusätzlichen Analyse-Cookies. Davon zu unterscheiden sind die technische Fehler- und Leistungsdiagnose und die eigenständige Verarbeitung durch Discord.
Technische Diagnose mit Sentry
Zur Erkennung technischer Fehler und zur Messung von Lade- und Antwortzeiten verwenden wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Das zugehörige Projekt liegt in der deutschen Sentry-Region. Dabei verarbeiten wir insbesondere Fehlertypen, technische Stacktraces, Softwareversionen, Zeitstempel sowie Leistungsdaten zu Seitenaufrufen, Serveranfragen und Datenbankzugriffen. Performance-Daten werden anhand einer konfigurierten Stichprobe erfasst. Zusätzlich übermitteln wir aggregierte Anwendungsmetriken, zum Beispiel Spielerbestände, in den letzten fünf Minuten aktive Spieler, gestartete und beendete Spiele sowie geöffnete und geschlossene Lobbys. Diese Zählwerte enthalten keine Spielernamen, Spieler- oder Discord-IDs und keine Lobby-Codes; es werden keine individuellen Nutzungsprofile daraus erstellt.
Unsere Filter entfernen Anfrageinhalte, Cookies, Benutzerprofile, zusätzliche Kontextdaten, rohe Fehlermeldungen und Datenbankparameter vor dem Versand. Browser-Ereignisse werden über unseren Server weitergeleitet. Session Replay, Bildschirmaufzeichnungen und die Sentry-Logerfassung sind nicht aktiviert. Wir speichern durch die Sentry-Einbindung keine zusätzlichen Analyse-Cookies oder dauerhaften Analysekennungen im Browser.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Zuverlässigkeit und Sicherheit des Spiels sowie die Erkennung und Behebung von Leistungsproblemen. Diagnosedaten unterliegen den für das Sentry-Projekt geltenden Aufbewahrungs- und Löschfristen und werden nur für die technische Analyse benötigt. Informationen zu den aktuell konfigurierten Fristen erhältst du über unseren Datenschutzkontakt. Sentry wird als Auftragsverarbeiter eingesetzt; für etwaige Zugriffe oder Verarbeitungen außerhalb des EWR sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Weitere Angaben findest du in den Datenschutzhinweisen und dem Auftragsverarbeitungsvertrag von Sentry.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Anbieter in Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz ein Ansprechpartner.
Wende dich zur Ausübung deiner Rechte an die oben genannte Adresse. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt; die automatische Berechnung von Spielergebnissen und Elo dient der Spielwertung.
Stand: 23. Oktober 2026