Datenschutzerklärung
Der Bingokarten-Generator funktioniert ohne Konto, ohne Werbung und ohne Tracking. Hier steht, welche Daten dabei trotzdem anfallen, wofür, wie lange — und welche Rechte du hast.
1. Verantwortlich
Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:
—2. Das Wichtigste in Kürze
- Keine Analyse- oder Werbedienste, keine Einbindungen sozialer Netzwerke, kein Tracking.
- Schriften, Skripte und Bilder kommen vom eigenen Server — beim Aufruf fließen keine Daten an Dritte.
- Nur technisch notwendige Cookies. Deshalb gibt es kein Cookie-Banner.
- Ein Konto ist freiwillig. Ohne Konto werden deine Entwürfe 30 Tage nach deinem letzten Besuch gelöscht.
3. Welche Daten, wofür, wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (Server-Logdateien) | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb | IP-Adresse nach 7 Tagen gekürzt, Einträge nach 30 Tagen gelöscht |
| Kennung der Gastsitzung, deine Entwürfe, gespeicherte Kartensätze, Designs und hochgeladene Bilder | Damit dein Entwurf beim nächsten Aufruf noch da ist | Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des gewünschten Dienstes | 30 Tage nach deinem letzten Besuch |
| E-Mail-Adresse, Passwort (nur als Hash), Sprache, Zeitpunkte von Anlage und Anmeldung | Konto, Bibliothek auf allen Geräten, Teilen | Art. 6 Abs. 1 lit. b DSGVO | Bis du das Konto löschst — jederzeit selbst unter „Konto" |
| Einmal-Codes für Bestätigung, Passwort-Reset und „Angemeldet bleiben" (nur als Hash) | Sichere Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | 48 Stunden, 60 Minuten bzw. 30 Tage, danach gelöscht |
| E-Mail-Adresse und Inhalt der Mail | Bestätigungs- und Passwort-Mails | Art. 6 Abs. 1 lit. b DSGVO | Versandauftrag 30 Tage; der Link darin wird direkt nach dem Versand gelöscht |
| Freiwillig angegebener Name, Kartennummer, abgehakte Felder, Bingo-Meldungen | Online mitspielen | Art. 6 Abs. 1 lit. b DSGVO | 7 Tage nach der letzten Aktion in der Spielrunde |
| Die erzeugten PDF-Dateien | Download | Art. 6 Abs. 1 lit. b DSGVO | 24 Stunden |
| Hochgeladene Bilder — neu kodiert, ohne Metadaten wie Aufnahmeort | Eigene Designs | Art. 6 Abs. 1 lit. b DSGVO | Solange das Design besteht; Uploads ohne Design nach 24 Stunden |
| IP-Adresse als Teil eines Zählers | Schutz vor Missbrauch (zu viele Anmeldeversuche, Exporte, Uploads) | Art. 6 Abs. 1 lit. f DSGVO | Bis zum Ende des Zählfensters, höchstens eine Stunde |
| Grund und Text einer Meldung zu geteilten Inhalten, IP-Adresse nur als Hash | Hinweisen auf rechtswidrige Inhalte nachgehen | Art. 6 Abs. 1 lit. c und f DSGVO | 12 Monate nach der Bearbeitung |
4. Cookies
Der Bingokarten-Generator setzt nur Cookies, ohne die die Seite nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.
| Name | Zweck | Laufzeit |
|---|---|---|
bfsess |
Sitzung: Schutz vor gefälschten Formularen (CSRF), dein Entwurf, die Anmeldung | 30 Tage |
bfguest |
Kennung der Gastsitzung, damit Entwürfe und Kartensätze ohne Konto erhalten bleiben | 30 Tage |
bfremember |
Nur wenn du „Angemeldet bleiben" wählst: Anmeldung ohne Passwort | 30 Tage, bei jeder Nutzung erneuert |
5. Empfänger
Die Daten liegen auf einem Server des Hosters in der EU; mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). E-Mails verschickt ein Mail-Dienstleister, ebenfalls im Auftrag. Eine Weitergabe an andere Dritte oder eine Übermittlung in Drittländer findet nicht statt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Für alles genügt eine E-Mail an die oben genannte Adresse.
Mit Konto geht das Wichtigste selbst:
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
7. Sicherheit
Die Verbindung ist verschlüsselt (TLS). Passwörter und Einmal-Codes speichern wir nur als Hash. Hochgeladene Bilder werden neu kodiert; Metadaten wie der Aufnahmeort fallen dabei weg.
Stand: September 2026