Datenschutzerklärung
Der Bingokarten-Generator funktioniert ohne Konto und ohne Werbung; eine Besucherstatistik läuft nur mit deiner Zustimmung. Hier steht, welche Daten dabei trotzdem anfallen, wofür, wie lange — und welche Rechte du hast.
1. Verantwortlich
Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:
Florian StelznerSandkoppel 5, 24616 Brokstedt
florian@stelzner.io
2. Das Wichtigste in Kürze
- Keine Werbedienste, keine Einbindungen sozialer Netzwerke. Die Besucherstatistik (Matomo auf unserem eigenen Server) läuft nur, wenn du im Banner zustimmst — Widerruf jederzeit (Abschnitt 5).
- Schriften, Skripte und Bilder kommen von unseren eigenen Servern. Einzige Ausnahme ist das Einwilligungs-Banner von Cookiebot.
- Ohne Zustimmung setzen wir nur technisch notwendige Cookies.
- Ein Konto ist freiwillig. Ohne Konto werden deine Entwürfe 30 Tage nach deinem letzten Besuch gelöscht.
3. Welche Daten, wofür, wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (Server-Logdateien) | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb | IP-Adresse nach 7 Tagen gekürzt, Einträge nach 30 Tagen gelöscht |
| Kennung der Gastsitzung, deine Entwürfe, gespeicherte Kartensätze, Designs und hochgeladene Bilder | Damit dein Entwurf beim nächsten Aufruf noch da ist | Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des gewünschten Dienstes | 30 Tage nach deinem letzten Besuch |
| E-Mail-Adresse, Passwort (nur als Hash), Sprache, Zeitpunkte von Anlage und Anmeldung | Konto, Bibliothek auf allen Geräten, Teilen | Art. 6 Abs. 1 lit. b DSGVO | Bis du das Konto löschst — jederzeit selbst unter „Konto" |
| Einmal-Codes für Bestätigung, Passwort-Reset und „Angemeldet bleiben" (nur als Hash) | Sichere Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | 48 Stunden, 60 Minuten bzw. 30 Tage, danach gelöscht |
| E-Mail-Adresse und Inhalt der Mail | Bestätigungs- und Passwort-Mails | Art. 6 Abs. 1 lit. b DSGVO | Versandauftrag 30 Tage; der Link darin wird direkt nach dem Versand gelöscht |
| Freiwillig angegebener Name, Kartennummer, abgehakte Felder, Bingo-Meldungen | Online mitspielen | Art. 6 Abs. 1 lit. b DSGVO | 7 Tage nach der letzten Aktion in der Spielrunde |
| Die erzeugten PDF-Dateien | Download | Art. 6 Abs. 1 lit. b DSGVO | 24 Stunden |
| Hochgeladene Bilder — neu kodiert, ohne Metadaten wie Aufnahmeort | Eigene Designs | Art. 6 Abs. 1 lit. b DSGVO | Solange das Design besteht; Uploads ohne Design nach 24 Stunden |
| IP-Adresse als Teil eines Zählers | Schutz vor Missbrauch (zu viele Anmeldeversuche, Exporte, Uploads) | Art. 6 Abs. 1 lit. f DSGVO | Bis zum Ende des Zählfensters, höchstens eine Stunde |
| Einwilligungs-ID, Zeitpunkt, deine Auswahl, gekürzte IP-Adresse, Browserkennung, aufgerufene Adresse | Einwilligungs-Banner und Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) | Art. 6 Abs. 1 lit. c DSGVO — Pflicht zum Nachweis der Einwilligung | 12 Monate, dann fragt das Banner erneut |
| Gekürzte IP-Adresse, zufällige Besucherkennung (Cookie), aufgerufene Seiten, Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, Zeitpunkte; welches Design gewählt und heruntergeladen wurde | Besucherstatistik: welche Seiten, Vorlagen und Designs gut ankommen, damit wir das Angebot verbessern | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung, jederzeit widerrufbar | Einzelne Aufrufe 180 Tage; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug |
| Grund und Text einer Meldung zu geteilten Inhalten, IP-Adresse nur als Hash | Hinweisen auf rechtswidrige Inhalte nachgehen | Art. 6 Abs. 1 lit. c und f DSGVO | 12 Monate nach der Bearbeitung |
4. Cookies
Ohne Einwilligung setzt der Bingokarten-Generator nur Cookies, ohne die die Seite nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die Matomo-Cookies kommen erst mit deiner Zustimmung (§ 25 Abs. 1 TDDDG).
| Name | Zweck | Laufzeit |
|---|---|---|
bfsess |
Sitzung: Schutz vor gefälschten Formularen (CSRF), dein Entwurf, die Anmeldung | 30 Tage |
bfguest |
Kennung der Gastsitzung, damit Entwürfe und Kartensätze ohne Konto erhalten bleiben | 30 Tage |
bfremember |
Nur wenn du „Angemeldet bleiben" wählst: Anmeldung ohne Passwort | 30 Tage, bei jeder Nutzung erneuert |
CookieConsent |
Cookiebot: speichert deine Auswahl im Einwilligungs-Banner (notwendig) | 12 Monate |
_pk_id |
Matomo, nur mit Einwilligung: zufällige Kennung, um wiederkehrende Besuche zu erkennen | 13 Monate |
_pk_ses |
Matomo, nur mit Einwilligung: fasst die Aufrufe eines Besuchs zusammen | 30 Minuten |
5. Einwilligung und Besucherstatistik
Beim ersten Besuch fragt ein Banner, ob wir eine Besucherstatistik führen dürfen. Das Banner stammt von Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark), das in unserem Auftrag arbeitet (Art. 28 DSGVO). Dein Browser lädt es von Servern von Cookiebot; dabei gehen deine IP-Adresse und Browserdaten an Cookiebot. Deine Auswahl speichert Cookiebot als Nachweis in der EU, die IP-Adresse nur gekürzt.
Nur wenn du „Statistiken" zustimmst, lädt Matomo. Die Open-Source-Software läuft unter data.bingokarten-generator.de auf unserem eigenen Server beim selben Hoster; die Daten gehen an niemanden sonst. Matomo kürzt deine IP-Adresse und setzt Cookies, um wiederkehrende Besuche zu erkennen (Abschnitt 4). Seiten mit persönlichen Links — Konto, Mitspielen, private Kartensätze und geteilte Designs — laden weder Banner noch Statistik.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über „Cookie-Einstellungen" unten auf jeder Seite oder mit diesem Knopf:
6. Empfänger
Die Daten liegen auf einem Server des Hosters in der EU; mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). E-Mails verschickt ein Mail-Dienstleister, das Einwilligungs-Banner Cookiebot — beide ebenfalls im Auftrag. Die Besucherstatistik liegt auf demselben Hoster. Eine Weitergabe an andere Dritte oder eine Übermittlung in Drittländer findet nicht statt.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Für alles genügt eine E-Mail an die oben genannte Adresse.
Mit Konto geht das Wichtigste selbst:
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
8. Sicherheit
Die Verbindung ist verschlüsselt (TLS). Passwörter und Einmal-Codes speichern wir nur als Hash. Hochgeladene Bilder werden neu kodiert; Metadaten wie der Aufnahmeort fallen dabei weg.
Stand: September 2026