datenschutz

Bierklicker ist ein privates, nicht kommerzielles Browserspiel. Es gibt keine Werbung, keine Reichweitenmessung und kein Tracking. Schriften, Bilder, Musik und Skripte kommen vom eigenen Server, beim Spielen wird also nichts von fremden Anbietern nachgeladen. Daten werden nicht verkauft. Nur wenn du dich mit deinem Junien-Konto anmeldest, ist ein weiterer Anbieter beteiligt, siehe unten.

Verantwortlicher

Gerald Piper
Deusener Straße 199
44369 Dortmund
Deutschland
E-Mail: kickass@junien.de

Aufruf der Seite

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Angaben zum Browser. Sie landen in den Protokollen des Webservers und der Anwendung und dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Die Anwendung schreibt die Adresse ohne Parameter in ihr Protokoll.

Zum Schutz vor massenhaften Anfragen hält der Server die IP-Adresse bei Anmeldung, Registrierung und ähnlichen Vorgängen für etwa eine Minute im Arbeitsspeicher. In der Datenbank wird sie nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Account

Zum Mitspielen brauchst du einen Account. Dafür speichere ich:

• Nickname und E-Mail-Adresse
• dein Passwort, falls du eins hast, nur als Argon2-Hash und nie im Klartext
• Zeitpunkt von Registrierung und Bestätigung, Rolle und das gewählte Design
• bei einer Sperre deren Zeitpunkt und Grund

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung des kostenlosen Nutzungsverhältnisses. Ohne diese Angaben kannst du keinen Account anlegen. Die öffentliche Rangliste lässt sich auch ohne Account ansehen.

Anmeldung mit dem Junien-Konto

Du kannst dich mit deinem Konto bei ['ju:nien] anmelden. Das ist freiwillig, ein Account mit Passwort geht genauso. Betreiber von junien.de ist der CNC e.V., Deusenerstr. 199, 44369 Dortmund.

Klickst du auf den Button, leitet dich das Spiel zu junien.de weiter. Dort meldest du dich an und gibst den Zugriff frei. Danach holt der Server des Spiels bei Junien deine Konto-ID, deinen Nick, Clan, dein Profilbild und deine E-Mail-Adresse ab. Junien erfährt dabei, dass du dich beim Bierklicker anmeldest. Spielstände gehen nicht an Junien.

Von den Angaben bleibt Folgendes beim Spiel:

• Konto-ID: als Verknüpfung, bis du sie löst oder den Account löschst
• E-Mail-Adresse: als Adresse deines Accounts, ohne eigene Bestätigungsmail
• Nick: nur als Vorschlag für den Nickname, bis zu 15 Minuten, bis dein Account eingerichtet ist
• Clan und Profilbild: werden nicht gespeichert
• Zugangstokens von Junien: werden nach dem Abruf verworfen

Änderst du später Nick oder Adresse bei Junien, bleiben die Angaben im Spiel, wie sie sind. Du änderst sie im Account. Dort löst du auch die Verknüpfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf junien.de gilt die Datenschutzerklärung von Junien.

E-Mails

An deine Adresse gehen nur Mails, die für den Account nötig sind: Bestätigung der Registrierung und einer neuen Adresse, Festlegen und Zurücksetzen des Passworts und Einladungen. Newsletter oder Werbung gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du mir selbst eine E-Mail, verarbeite ich sie, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Spiel und Rangliste

Der Server berechnet den Spielstand. Dafür speichert er je Turnier deinen Fortschritt, deine Käufe, Handel und Angriffe, Ereignisse im Log, Messpunkte für deine Statistik, Klickzahlen und Zeitpunkte der letzten Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Nickname ist öffentlich. Mit deinem Spielstand erscheint er in der Rangliste, die jeder ohne Anmeldung sehen kann. Im Spiel sehen ihn andere Spieler auch bei Angeboten in der Bierbörse und bei Aktionen in der PvP-Arena. Nimm deshalb einen Nickname, der nicht auf deinen echten Namen schließen lässt, wenn du das nicht möchtest. Du kannst ihn im Account jederzeit ändern.

Der Anti-Cheat vergleicht Klicks mit dem Klicklimit des Turniers, verwarnt automatisch und kann vom Turnier ausschließen. Das betrifft nur die Teilnahme am Spiel und hat keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein faires Spiel.

Verwaltung und Protokoll

Personen, die ich mit der Verwaltung betraue, sehen Accounts und Spielstände. E-Mail-Adressen sehen nur Admins, Moderatoren nicht. Eingriffe wie Sperren, Änderungen oder Löschungen stehen mit Nickname, Grund und Zeitpunkt in einem internen Protokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist es, Eingriffe nachvollziehen und Missbrauch verhindern zu können.

Um unfaires Spielen zu erkennen, wertet der Server aus, wie viele Klicks du je Minute machst. Auffällige Muster, etwa Klicken über viele Stunden ohne Pause, legen einen Fall an, den Moderatoren und Admins sehen. Sie entscheiden darüber, automatisch passiert dadurch nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein faires Turnier.

Cookie und Speicher im Browser

• bk_session: Cookie, das dich angemeldet hält. Es ist 30 Tage gültig und wird beim Abmelden gelöscht.
• bk_junien_flow: technisch nötiges Cookie, nur bei der Anmeldung mit dem Junien-Konto. Bindet die Rückkehr von Junien an deinen Browser und gilt 10 Minuten.
• bk_junien_pending: technisch nötiges Cookie beim ersten Login mit dem Junien-Konto, bis der Account eingerichtet ist, höchstens 15 Minuten.
• theme: gewähltes Design im lokalen Speicher des Browsers.
• cfg:soundToggle: Schalter für die Soundeffekte im lokalen Speicher des Browsers.
• cfg:musicAutoplay: Schalter für das automatische Abspielen der Musik im lokalen Speicher des Browsers.
• cfg:musicVolume und cfg:soundVolume: Lautstärke von Musik und Soundeffekten im lokalen Speicher des Browsers.

Das alles ist für die von dir gewünschte Funktion nötig und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird nicht zur Wiedererkennung über andere Seiten genutzt. Deshalb gibt es auch keinen Cookie-Hinweis. Die Einträge im lokalen Speicher bleiben auf deinem Gerät, bis du sie im Browser löschst.

Empfänger

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Deutschland. Hetzner verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).
• E-Mail: Für die Zustellung gehen Empfängeradresse und Inhalt der Mail an den Mailserver des Spiels und den Mailanbieter der Empfängeradresse.
• Junien: CNC e.V., Deusenerstr. 199, 44369 Dortmund. Nur wenn du dich mit deinem Junien-Konto anmeldest oder es verknüpfst. Der Verein ist für junien.de selbst verantwortlich.

Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Eine Übermittlung in Länder außerhalb der EU oder des EWR nehme ich nicht vor.

Externe Links

Der Link „Feedback und Ideen“ im Spiel führt zu einem Formular bei Google Forms, das nur geöffnet wird, wenn du ihn anklickst. Dort gilt die Datenschutzerklärung von Google, und Daten können in die USA gelangen. Das Formular ist freiwillig und für das Spiel nicht nötig. Was du dort einträgst, nutze ich nur, um das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bei anderen externen Links ist nach dem Anklicken ebenfalls der jeweilige Betreiber verantwortlich.

Speicherdauer

• Account und Spielstände: bis du den Account löschst oder er gelöscht wird. Wird ein Turnier gelöscht, verschwinden auch die Spielstände darin.
• Nicht bestätigte Accounts: bis sie gelöscht werden, auf Wunsch sofort. Eine Mail genügt.
• Sitzungen: 30 Tage, danach werden sie automatisch gelöscht.
• Klickzahlen je Minute: 30 Tage, danach werden sie automatisch gelöscht. Fälle und Entscheidungen bleiben, bis der Spielstand gelöscht wird.
• Verknüpfung mit dem Junien-Konto: bis du sie löst oder den Account löschst.
• Links aus Mails: eine Stunde (Passwort) oder 24 Stunden (Bestätigung, Einladung, neue Adresse), danach werden sie automatisch gelöscht.
• Server-Protokolle: Sie werden gelöscht, sobald sie für Betrieb und Fehlersuche nicht mehr gebraucht werden.
• Verwaltungsprotokoll: solange es zur Nachvollziehbarkeit nötig ist. Nach der Löschung eines Accounts bleibt darin der Nickname stehen, die dort vermerkten E-Mail-Adressen werden entfernt.

Beim Löschen des Accounts entfallen Adresse, Passwort-Hash, die Verknüpfung mit Junien, Sitzungen und alle Spielstände sofort. Das geht im Account mit deinem Passwort. Hast du noch keines, schickt dir der Account einen Link zum Festlegen.

Deine Rechte

Du hast mir gegenüber das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO), Nickname und Adresse auch selbst im Account
• Löschung (Art. 17 DSGVO), auch selbst im Account
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für all das genügt eine Mail an kickass@junien.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Sicherheit

Die Verbindung zur Seite ist per TLS verschlüsselt. Passwörter, Sitzungen und Links aus Mails liegen nur als Hash in der Datenbank. Mit Junien spricht der Server nur über TLS.

Stand

November 2026. Ändert sich das Spiel, passe ich diese Erklärung an.