Datenschutzerklärung

Kurz vorweg: Preißnalarm kommt ohne Werbung, ohne Tracking, ohne Analyse-Dienste und ohne Cookies aus. Wir verarbeiten nur die Daten, die zum Betrieb des Spiels nötig sind. Nur wenn du freiwillig etwas kaufst oder das Unterstützer-Abo abschließt, kommt unser Zahlungsdienstleister Stripe ins Spiel (Abschnitt 8).

1. Verantwortlicher

2. Hosting

Das Spiel läuft auf einem Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in einem Rechenzentrum in Deutschland. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.

3. Aufruf der Website (Server-Logdateien)

Beim Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent).

Zweck ist der sichere und stabile Betrieb, insbesondere die Abwehr von Angriffen und Missbrauch (z. B. Begrenzung zu vieler Anfragen, Sperre nach wiederholten Fehlversuchen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen automatisch gelöscht. Zur Missbrauchsabwehr wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher gezählt bzw. bei Angriffen für bis zu einer Stunde gesperrt.

4. Spielen ohne Konto

Ohne Konto bleibt dein Spielstand ausschließlich im lokalen Speicher (localStorage) deines Browsers. Er wird nicht an uns übertragen. Du kannst ihn jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Spielerkonto und Cloud-Spielstand

Wenn du freiwillig ein Konto anlegst, speichern wir:

• deinen Spielernamen (frei wählbar – bitte nicht deinen echten Namen),
• dein Passwort ausschließlich als gesalzenen Hash (scrypt) – im Klartext kennen wir es nicht,
• Anmelde-Sitzungen (nur als Hash gespeichert, mit Zeitpunkt der letzten Nutzung),
• deinen Spielstand mit Versionsnummer und Zeitpunkt der letzten Sicherung.

Zweck ist, deinen Spielstand zu sichern und auf mehreren Geräten nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Dienstes). Für das Konto fragen wir keine E-Mail-Adresse ab.

Sitzungen verfallen nach 90 Tagen ohne Nutzung. Kontodaten speichern wir, bis du das Konto löschst: im Spiel unter „👤 Konto → Konto löschen“. Dabei werden Konto, Sitzungen und Cloud-Spielstand sofort gelöscht. Aus unseren zugriffsgeschützten Sicherungskopien verschwinden die Daten spätestens nach 14 Tagen. Ausnahme: Belege über Käufe müssen wir aus steuerrechtlichen Gründen aufbewahren; sie werden vom Konto getrennt (siehe Abschnitt 8).

6. Mehrspieler, Stadt und Wiesn

Im gemeinsamen Spiel (Koop und Stadt) sehen andere Spielerinnen und Spieler deinen Spielernamen, deine Spielfigur, deren Position und Aktionen sowie kurze Ausrufe aus einer festen Auswahl. Diese Daten werden live über unseren Server weitergeleitet und dort nicht dauerhaft gespeichert.

Damit dein Bierzelt auf der gemeinsamen Wiesn erscheint, speichern wir dein Zelt-Profil (Spielername, Zelt-Ausbau, Spielstatistiken) mit einer zufälligen Kennung. Es ist für alle Spielenden sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Zelt jederzeit unter „🎪 Mei Zelt → 🌍 Auf da Wiesn sichtbar“ von der Wiesn nehmen; das Profil wird dann sofort gelöscht. Beim Löschen deines Kontos wird es ebenfalls entfernt. Profile, die 45 Tage nicht mehr aktualisiert wurden, löschen wir automatisch.

Rennstrecke „Brezn-Ring“ (nur mit Konto): Beim Rennen sehen die anderen Fahrerinnen und Fahrer im selben Rennen deinen Spielernamen, dein Stammtisch-Kürzel, deine Spielfigur, dein Fahrzeug mit Tuning und Leistungsindex sowie deine Position auf der Strecke; das wird live weitergeleitet und nicht gespeichert. Zur Prüfung der Rundenzeiten gleicht der Server dein Fahrzeug mit deinem Cloud-Spielstand ab. Dauerhaft speichern wir nur deine beste Rundenzeit je Fahrzeugklasse (mit Fahrzeug, Leistungsindex und Zeitpunkt). Die 50 besten Zeiten je Klasse stehen mit Spielernamen in einer öffentlich abrufbaren Bestenliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Löschen deines Kontos werden deine Zeiten sofort mitgelöscht.

7. Spezln, Stammtische und Einladungen (nur mit Konto)

Mit einem Konto kannst du Freunde („Spezln“) hinzufügen, einem Stammtisch (Clan) beitreten und andere einladen. Dafür speichern wir:

• Freundschaften und Anfragen (wer wen angefragt hat, Zeitpunkt) sowie deine Blockierliste. Deine Spezln sehen deinen Spielernamen, ob du gerade online bzw. in der Stadt bist (Zeitpunkt deiner letzten Aktivität, minutengenau), deinen Rang, deine Zelt-Stufe und dein Stammtisch-Kürzel. Spieler findet man nur über den genauen Namen oder die ersten mindestens 3 Buchstaben; eine Liste aller Spieler gibt es nicht. Offene Anfragen löschen wir nach 60 Tagen.
• Koop- und Renn-Einladungen an Spezln (Absender, Empfänger, Tisch- bzw. Renn-Code, Zeitpunkt) – sie werden nach einer Stunde automatisch gelöscht.
• Stammtische: Name, Kürzel, Info-Text und Einstellungen; die Mitgliedschaft mit Rolle und Beitrittsdatum; deinen Beitrag zum Wochenziel (Zahl der heimgeschickten Preißn, aus deinem Cloud-Spielstand); Beitrittsanfragen und Einladungen (nach 30 Tagen gelöscht) sowie Nachrichten im Stammtisch-Chat (für alle Mitglieder sichtbar, höchstens die letzten 200 je Stammtisch, nach 30 Tagen gelöscht). Dein Stammtisch-Kürzel wird in der Stadt und im Koop neben deinem Namen angezeigt. Leere Stammtische werden gelöscht.
• Weiterempfehlung („Spezln eilodn“): deinen persönlichen Einladungs-Code, wer über wessen Link ein Konto angelegt hat, den Status (wartet / aktiv) und die vergebenen Belohnungen. Wer dich eingeladen hat, sieht deinen Spielernamen, deinen Rang und die Zahl deiner Runden. Öffnest du einen Einladungs-Link, merkt sich dein Browser den Code bis zu 30 Tage im lokalen Speicher, bis du ein Konto anlegst (§ 25 Abs. 2 Nr. 2 TDDDG).
• Belohnungen, die auf dich warten, bis du sie abholst (abgeholte werden nach 90 Tagen gelöscht).

Zweck ist die Bereitstellung dieser von dir gewählten Gemeinschaftsfunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit Einladungs-Belohnungen nicht mit Zweitkonten erschlichen werden, speichern wir bei der Kontoanlage und bei späterer Nutzung zusätzlich einen Hash deiner IP-Adresse (verschlüsselt mit einem geheimen Schlüssel, nicht rückrechenbar; die IP-Adresse selbst wird nicht gespeichert). Er wird nur verglichen, um Einladungen vom selben Anschluss innerhalb von 24 Stunden zu erkennen, und nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Belohnungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du dein Konto löschst, werden Freundschaften, Anfragen, Blockierungen, Einladungen, Stammtisch-Mitgliedschaft, deine Chat-Nachrichten, Einladungsdaten und offene Belohnungen sofort mitgelöscht. Gründest du einen Stammtisch und löschst dein Konto, geht die Leitung an ein anderes Mitglied über.

8. Käufe und Unterstützer-Abo (Zahlungsabwicklung über Stripe)

Im Kramerladen kannst du freiwillig Taler-Pakete, einzelne kosmetische Gegenstände oder das Unterstützer-Abo kaufen (nur mit Konto). Für die Zahlung leiten wir dich auf die Bezahlseite von Stripe weiter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Skripte von Stripe werden im Spiel selbst nicht geladen; eine Verbindung zu Stripe entsteht erst, wenn du auf „Jetzt kaufen“ bzw. „Zahlungspflichtig abonnieren“ klickst oder das Kundenportal („Abo verwaltn“) öffnest.

Welche Daten?

• Von uns an Stripe: eine interne Konto-Nummer und dein Spielername (zur Zuordnung bei Rückfragen), der gekaufte Artikel, Preis und eine Bestellnummer.
• Von dir direkt bei Stripe eingegeben: E-Mail-Adresse (für Rechnung und Zahlungsbestätigung), Name und – je nach Zahlungsart – Zahlungsdaten (z. B. Kartendaten, IBAN) sowie ggf. Rechnungsadresse. Kartennummern und vollständige Zahlungsdaten erhalten wir nicht.
• Von Stripe an uns: Zahlungsstatus, Bestell-, Kunden- und Abo-Kennungen von Stripe, Betrag, Abo-Laufzeit und -Status, Erstattungen und Rückbuchungen.

Bei uns gespeichert: Bestellungen (Artikel, Betrag, Zeitpunkt, Status, Stripe-Kennungen, deine Zustimmung zum sofortigen Beginn bzw. zum Erlöschen des Widerrufsrechts mit Zeitpunkt und Wortlaut), dein Abo-Status (aktiv bis, gekündigt) sowie die Zuordnung deines Kontos zu deiner Stripe-Kundennummer. Ob du Unterstützer bist, sehen andere Spielende an deinem goldenen Namen in der Stadt und in Freundes- und Stammtischlisten. Bei Rückbuchungen (Chargeback) vermerken wir eine Kaufsperre am Konto. Nutzt du die Seite „Verträge hier kündigen“, speichern wir die dort gemachten Angaben (Kontoname, ggf. E-Mail-Adresse, Art und Zeitpunkt der Kündigung) drei Jahre lang als Nachweis.

Zweck und Rechtsgrundlage: Abwicklung des Kaufvertrags bzw. Abos (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Die Kaufsperre nach Rückbuchungen beruht auf unserem berechtigten Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO).

Rolle von Stripe: Stripe verarbeitet Zahlungsdaten zur Zahlungsabwicklung sowie zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, Betrugserkennung) in eigener Verantwortung. Einzelheiten findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen EU-Standardvertragsklauseln.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO); danach werden sie gelöscht. Abgebrochene, nie bezahlte Bestellungen löschen wir nach drei Tagen. Löschst du dein Konto, beenden wir ein laufendes Abo sofort bei Stripe, löschen die Zuordnung zu deiner Stripe-Kundennummer und trennen die aufbewahrungspflichtigen Bestellungen von deinem Konto (sie enthalten dann keinen Bezug mehr zu deinem Spielernamen). Die bei Stripe gespeicherten Rechnungsdaten unterliegen ebenfalls gesetzlichen Aufbewahrungsfristen.

Die Angabe deiner Daten bei Stripe ist für einen Kauf erforderlich; ohne sie ist ein Kauf nicht möglich. Das Spiel bleibt auch ohne Kauf vollständig nutzbar.

9. Keine weitere Weitergabe, keine externen Dienste

Schriftarten und alle Spieldateien werden direkt von unserem Server geladen; es bestehen keine Verbindungen zu Google, sozialen Netzwerken oder sonstigen Drittanbietern. Abgesehen von der Zahlungsabwicklung über Stripe bei freiwilligen Käufen (Abschnitt 8) geben wir keine Daten weiter und verkaufen keine Daten. Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Sicherheit

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Server und Datenbank sind nach dem Stand der Technik abgesichert (u. a. Zugriffsbegrenzung, Rate-Limiting, Schutz vor Cross-Site-Angriffen, tägliche Sicherung).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Kinder

Für ein Konto genügen ein Fantasiename und ein Passwort. Bitte gib im Spielernamen keine echten Namen oder sonstigen persönlichen Angaben an. Käufe dürfen Minderjährige nur mit Zustimmung ihrer Erziehungsberechtigten tätigen.

Stand: November 2026

→ Impressum · → AGB