Datenschutzerklärung

Verantwortlicher

Philipp Bandl
Mühlgarten 11
64572 Büttelborn
Deutschland
E-Mail: philipp@bikeball.app

Umfang der Datenverarbeitung

Auf den Informationsseiten dieser Website werden ohne deine Einwilligung keine Cookies gesetzt, keine Analyse- oder Tracking-Dienste eingesetzt und keine Inhalte von fremden Servern nachgeladen. Es gibt dort kein Kontakt- oder Anmeldeformular. Die verwendeten Schriftarten stammen aus dem Betriebssystem deines Geräts.

Beim ersten Besuch fragen wir dich, ob wir Google Analytics einsetzen dürfen. Erst wenn du einwilligst, wird der Dienst geladen und setzt Cookies — die Einzelheiten stehen im Abschnitt Google Analytics. Deine Entscheidung (Einwilligung oder Ablehnung, mit Zeitpunkt) merkt sich dein Browser im lokalen Speicher unter dem Schlüssel bikeball.consent.v1, damit wir nicht bei jedem Aufruf erneut fragen; dieser Eintrag verlässt dein Gerät nicht. Lehnst du ab, bleibt es dabei: kein Cookie, kein Analytics.

Die Seite gibt es auf Deutsch, Englisch, Französisch, Japanisch und Tschechisch. Passt die Sprache deines Browsers nicht zur aufgerufenen Seite, zeigen wir oben einen Hinweis auf die passende Fassung — ohne automatische Umleitung. Schließt du den Hinweis oder wählst du eine Sprache im Menü, merkt sich dein Browser das im lokalen Speicher unter bikeball.sprache.v1; auch dieser Eintrag verlässt dein Gerät nicht.

Ausnahmen sind die Spiele unter /penalty, /jump und /bali, das WM-Spiel unter /Indoor-Cycling-World-Championships-2026, das ein Spielerkonto voraussetzt, sowie die Anmeldung als Tester unter /testing. Dort wird gespeichert, sobald du mitspielst, dich anmeldest oder einträgst — beim Jump-Spiel zum Teil schon beim Öffnen der Seite. Die Einzelheiten stehen weiter unten in den Abschnitten Penalty-Spiel und Bestenliste, Jump-Spiel und Bestenliste, WM-Spiel und Spielerkonto, Bikeball-Scout und Anmeldung als Tester (TestFlight).

Server-Logfiles (Hosting)

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer und User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

Die Radball-News unter /news werden nicht als fertige Dateien, sondern von einer Serverfunktion (Cloud Functions, Standort Frankfurt am Main) ausgeliefert; dabei fallen dieselben Zugriffsdaten an wie beim übrigen Hosting. Gespeichert wird beim Lesen der News nichts.

Unter jedem News-Beitrag stehen Teilen-Links (WhatsApp, Telegram, Bluesky, X, Facebook, E-Mail). Das sind gewöhnliche Links, keine eingebetteten Knöpfe der jeweiligen Dienste: Beim Lesen wird nichts von diesen Anbietern geladen und nichts an sie übertragen. Erst wenn du einen der Links anklickst, öffnet sich der gewählte Dienst mit Titel und Adresse des Beitrags — ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Der Knopf „Link kopieren“ legt die Adresse nur in deiner Zwischenablage ab.

Andere Websites können unsere Radball-News als kleinen Ticker einbinden (bikeball.app/ticker.js). Ruft jemand eine solche Seite auf, lädt sein Browser das Ticker-Skript und die Liste der neuesten Meldungen von unserem Server; dabei fallen bei uns dieselben Zugriffsdaten an wie beim Aufruf dieser Website. Der Ticker setzt keine Cookies, speichert nichts auf dem Gerät und überträgt keine Angaben an Dritte.

Weitere Informationen zur Datenverarbeitung durch Google: firebase.google.com/support/privacy

Reichweitenmessung

Um zu erkennen, wie oft diese Seiten aufgerufen werden, zählen wir die Aufrufe selbst. Es kommt kein Analyse-Dienst eines Drittanbieters zum Einsatz.

Beim Aufruf einer Seite wird ein Zähler in unserer Datenbank (Cloud Firestore, Standort Frankfurt am Main) um eins erhöht. Gespeichert werden dabei ausschließlich drei Angaben: das Datum, welche der beiden Seiten aufgerufen wurde, und wie oft das an diesem Tag insgesamt geschehen ist. Ein Beispiel für einen vollständigen Datensatz lautet: 14.08.2026, Startseite deutsch, 37 Aufrufe.

Nicht gespeichert werden IP-Adressen, Kennungen jeder Art, Angaben zu deinem Gerät oder Browser, die Verweisquelle oder der Zeitpunkt des einzelnen Aufrufs. Die gespeicherten Zahlen lassen keinen Rückschluss auf einzelne Personen zu; ein Personenbezug entsteht nicht. Auf deinem Gerät wird für die Zählung nichts abgelegt.

Für die Zählung wird eine Anfrage an einen Server von Google (Cloud Firestore) gesendet. Dabei wird technisch bedingt deine IP-Adresse übertragen, so wie beim Abruf dieser Website ohnehin. Wir speichern sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einfachen Reichweitenmessung.

Sendet dein Browser ein „Do Not Track"-Signal oder eine Global-Privacy-Control- Anfrage, wird der Aufruf nicht gezählt.

Google Analytics

Zusätzlich zu unserem eigenen Zähler setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit möchten wir verstehen, welche Seiten und Spiele wie oft genutzt werden, woher Besucher kommen und mit welchen Geräten, um die Website zu verbessern.

Nur mit Einwilligung. Google Analytics wird ausschließlich geladen, wenn du im Hinweis beim ersten Besuch auf „Einwilligen" klickst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird nichts von Google geladen, kein Cookie gesetzt und nichts an Google übermittelt.

Was verarbeitet wird. Nach der Einwilligung lädt dein Browser das Skript gtag.js von Google und setzt Cookies, die deinen Browser wiedererkennen: _ga und _ga_<Kennung> mit einer zufälligen Kennung, Laufzeit 13 Monate. Übermittelt werden unter anderem die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Verweisquelle, ungefähre Herkunft (Land, Region), Browser, Betriebssystem, Bildschirmgröße und Sprache sowie Interaktionen wie Scrollen oder Klicks auf externe Links. Google Analytics 4 speichert keine IP-Adressen: Sie werden nur genutzt, um den ungefähren Standort zu bestimmen, und danach verworfen. Wir haben Google-Signale (Verknüpfung mit Google-Konten) und personalisierte Werbung abgeschaltet, nutzen keine Werbefunktionen und geben die Daten nicht an Dritte weiter.

Empfänger und Drittland. Google verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Daten aus der EU werden zunächst auf Servern in der EU erhoben; eine Übermittlung an die Google LLC in den USA ist dennoch möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Näheres: policies.google.com/privacy und business.safety.google/privacy.

Speicherdauer. Die auf Ereignisebene bei Google gespeicherten Daten werden nach 2 Monaten gelöscht; zusammengefasste Berichte (etwa Aufrufe je Seite und Monat) bleiben ohne Personenbezug erhalten. Die Cookies auf deinem Gerät laufen nach 13 Monaten ab, sofern du sie nicht früher löschst.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung ändern öffnet den Hinweis erneut; mit „Ablehnen" wird die Messung abgeschaltet und die Cookies werden gelöscht. Alternativ kannst du die Cookies in deinem Browser löschen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Penalty-Spiel und Bestenliste

Unter bikeball.app/penalty liegt ein kleines Spiel mit einer Bestenliste. Solange du die Seite nur ansiehst, wird nichts auf deinem Gerät gespeichert und nichts an uns übertragen.

Auf der Startseite werden die zehn besten Ergebnisse angezeigt. Scrollst du zu diesem Abschnitt, wird die Liste einmal von Cloud Firestore abgerufen. Dabei wird technisch bedingt deine IP-Adresse übertragen, wie beim Abruf dieser Website ohnehin; gespeichert wird sie nicht. Eine Anmeldung findet dabei nicht statt, und auf deinem Gerät bleibt nichts zurück.

Sobald du den ersten Schuss abgibst oder die Bestenliste öffnest, meldet dich Firebase Authentication anonym an. Dabei entsteht eine zufällige Kennung ohne Bezug zu deiner Person, und dein Browser legt dafür Einträge in seinem lokalen Speicher (IndexedDB) ab. Die Kennung dient dazu, die Zahl der Einträge je Gerät zu begrenzen und gefälschte Ergebnisse zu erkennen. Ohne sie ließe sich die Bestenliste nicht sinnvoll betreiben.

Trägst du ein Ergebnis ein, speichern wir den von dir gewählten Anzeigenamen, Tore, Paraden, Fehlschüsse, Trefferquote, die Dauer der Runde, die Spielversion, die eingestellte Sprache, den Zeitpunkt und die genannte anonyme Kennung. Der Anzeigename erscheint öffentlich auf der Bestenliste — wähle deshalb bitte nichts, was dich identifiziert. Alle übrigen Angaben sind nicht öffentlich, und die Kennung wird in der veröffentlichten Liste nicht mitgeführt.

Ergebnisse werden ausschließlich auf dem Server gespeichert, nicht auf deinem Gerät. Lediglich deine Sprachwahl im Spiel legt der Browser lokal ab (Schlüssel bikeball.penalty.lang.v1), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe verlässt dein Gerät nicht und lässt sich über die Einstellungen deines Browsers löschen.

Verarbeitet wird innerhalb der Europäischen Union: die Datenbank in Frankfurt am Main, die Serverfunktionen in Belgien. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden und manipulationsgeschützten Bestenliste. Das Speichern auf deinem Gerät erfolgt erst, wenn du die Teilnahme durch Spielen oder Öffnen der Bestenliste selbst anstößt.

Einträge in der Bestenliste werden derzeit nicht automatisch gelöscht. Möchtest du deinen Eintrag entfernen lassen, schreib uns an die oben genannte Adresse und nenne den Anzeigenamen und ungefähr den Zeitpunkt.

Jump-Spiel und Bestenliste

Unter bikeball.app/jump liegt ein weiteres kleines Spiel mit einer Bestenliste. Anders als beim Penalty-Spiel meldet dich Firebase Authentication hier bereits beim Öffnen der Spielseite anonym an. Dabei entsteht eine zufällige Kennung ohne Bezug zu deiner Person, und dein Browser legt dafür Einträge in seinem lokalen Speicher (IndexedDB) ab. Die Kennung dient dazu, die Zahl der Einträge je Gerät zu begrenzen und gefälschte Ergebnisse zu erkennen. Außerdem ruft die Seite beim Öffnen die aktuelle Bestenliste ab und vermerkt unter der Kennung eine Rundenkennung mit Zeitstempel, damit ein Ergebnis später einer echten Spielrunde zugeordnet werden kann. Dabei wird technisch bedingt deine IP-Adresse übertragen, wie beim Abruf dieser Website ohnehin; gespeichert wird sie nicht. Spielst du, ohne ein Ergebnis einzutragen, bleibt es bei diesen Angaben.

Auch die zehn besten Jump-Ergebnisse werden auf der Startseite angezeigt. Scrollst du dort zu diesem Abschnitt, wird die Liste einmal von Cloud Firestore abgerufen — wie bei der Penalty-Bestenliste ohne Anmeldung, und auf deinem Gerät bleibt dabei nichts zurück.

Trägst du ein Ergebnis ein, speichern wir den von dir gewählten Anzeigenamen, die Zahl der eingesammelten Radbälle, die Spielzeit, die Dauer der Runde, die Spielversion, die eingestellte Sprache, den Zeitpunkt und die genannte anonyme Kennung. Der Anzeigename erscheint zusammen mit Radbällen, Spielzeit und Datum öffentlich auf der Bestenliste — wähle deshalb bitte nichts, was dich identifiziert. Die Kennung wird in der veröffentlichten Liste nicht mitgeführt.

Zusätzlich führt das Spiel eine rein lokale Bestenliste in deinem Browser (Schlüssel bikeball.jump.scores.v1): Eingetragene Ergebnisse werden mit Name, Radbällen, Spielzeit und Zeitpunkt auch auf deinem Gerät abgelegt, damit die Liste ohne Internetverbindung funktioniert. Ebenso legt der Browser deine Sprachwahl lokal ab (Schlüssel bikeball.jump.lang.v1). Diese lokalen Einträge werden nicht an uns übertragen und lassen sich über die Einstellungen deines Browsers löschen.

Verarbeitet wird innerhalb der Europäischen Union: die Datenbank in Frankfurt am Main, die Serverfunktionen in Belgien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden und manipulationsgeschützten Bestenliste. Einträge in der Bestenliste werden derzeit nicht automatisch gelöscht. Möchtest du deinen Eintrag entfernen lassen, schreib uns an die oben genannte Adresse und nenne den Anzeigenamen und ungefähr den Zeitpunkt.

Bali Bikeball Defender und Bestenliste

Unter bikeball.app/bali liegt ein kurzes Arcade-Spiel mit einer Bestenliste — nach demselben Muster wie das Jump-Spiel.

Wie beim Jump-Spiel meldet dich Firebase Authentication bereits beim Öffnen der Spielseite anonym an. Dabei entsteht eine zufällige Kennung ohne Bezug zu deiner Person, und dein Browser legt dafür Einträge in seinem lokalen Speicher (IndexedDB) ab. Die Kennung dient dazu, die Zahl der Einträge je Gerät zu begrenzen und gefälschte Ergebnisse zu erkennen; außerdem wird unter ihr eine Rundenkennung mit Zeitstempel vermerkt, damit ein Ergebnis einer echten Spielrunde zugeordnet werden kann. Dabei wird technisch bedingt deine IP-Adresse übertragen, wie beim Abruf dieser Website ohnehin; gespeichert wird sie nicht.

Trägst du ein Ergebnis ein, speichern wir den von dir gewählten Anzeigenamen, die Punkte, die überlebte Zeit, die Spielversion, die eingestellte Sprache, den Zeitpunkt und die genannte anonyme Kennung. Der Anzeigename erscheint zusammen mit Punkten und Zeit öffentlich auf der Bestenliste — im Spiel und auf der Startseite; wähle deshalb bitte nichts, was dich identifiziert. Die Kennung wird in der veröffentlichten Liste nicht mitgeführt. Verarbeitet wird innerhalb der EU (Datenbank Frankfurt am Main, Serverfunktionen Belgien); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden und manipulationsgeschützten Bestenliste. Einträge werden derzeit nicht automatisch gelöscht; auf Anfrage an die oben genannte Adresse entfernen wir sie.

Auf deinem Gerät merkt sich der Browser im lokalen Speicher deinen persönlichen Highscore (Schlüssel bikeball.bali.highscore.v1), den zuletzt verwendeten Namen (bikeball.bali.name), die gewählte Sprache (bikeball.bali.lang) und ob der Ton aus ist (bikeball.bali.ton). Diese Einträge verlassen dein Gerät nicht und lassen sich über die Einstellungen deines Browsers löschen.

WM-Spiel und Spielerkonto

Unter bikeball.app/Indoor-Cycling-World-Championships-2026 liegt das Radball-Duell zur Weltmeisterschaft. Anders als die übrigen Spiele setzt es ein Spielerkonto voraus: Ohne Anmeldung lässt sich nur die Sprache wählen. Solange du nicht angemeldet bist, wird außer den üblichen Zugriffsdaten (siehe Server-Logfiles) nichts übertragen.

Registrieren und Anmelden. Ein Konto besteht aus deiner E-Mail-Adresse und einem Passwort, das du selbst wählst. Bei der Registrierung schicken wir dir einen sechsstelligen Code an die angegebene Adresse; erst mit diesem Code wird das Konto angelegt. Dasselbe Verfahren nutzt die Funktion „Passwort vergessen": Code per Mail, dann ein neues Passwort. Von einem Code liegt in unserer Datenbank nur ein Einweg-Hashwert (SHA-256), nie der Code selbst, und nur bis zur Bestätigung. Der Versand läuft wie bei der Testerliste über ZeptoMail (Zoho Corporation B.V., Utrecht, Niederlande, europäisches Rechenzentrum). Das Passwort verwaltet Firebase Authentication, ein Dienst der Google Ireland Limited; es wird dort ausschließlich als Hashwert gespeichert und steht weder uns noch unserer Datenbank im Klartext zur Verfügung. Alternativ kannst du dich mit deinem Google-Konto anmelden: Dann erfährt Google, dass du dich bei Bikeball anmeldest, und übermittelt uns deine E-Mail-Adresse, deinen Anzeigenamen und die Adresse deines Profilbilds; in unserem Spielerprofil verwenden wir davon nur die E-Mail-Adresse.

Was im Konto steht. Deine E-Mail-Adresse, der von dir gewählte Spielername, das Land, das du vertrittst, der Anmeldeweg, Zeitpunkte von Anmeldung und Änderungen sowie deine Spielergebnisse, Punkte und die daraus berechnete Spielstärke. Spielername und Land sind dafür gedacht, öffentlich zu erscheinen — in der Rangliste und gegenüber Mitspielern; wähle deshalb einen Namen, der dich nicht gegen deinen Willen erkennbar macht. Die E-Mail-Adresse ist nie öffentlich. Firebase Authentication speichert zusätzlich die technischen Angaben des Kontos (Kennung, Anbieter, Zeitpunkt der letzten Anmeldung).

Missbrauchsschutz. Damit der Code-Versand nicht als Versandmaschine missbraucht werden kann, zählen wir Anfragen je Internetverbindung — gespeichert wird nicht die IP-Adresse, sondern ein Einweg-Hashwert daraus mit Zähler und Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage. Das Konto ist Voraussetzung, um das Spiel und die Rangliste zu nutzen; die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Spiels, das du mit der Anmeldung anforderst.

Wo verarbeitet wird. Spielerprofil und Ergebnisse liegen in Cloud Firestore, die Serverfunktionen laufen in Cloud Functions — beides am Standort Frankfurt am Main. Firebase Authentication ist ein weltweiter Dienst; Google kann die Anmeldedaten auch außerhalb der EU verarbeiten und stützt sich dafür auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Näheres: firebase.google.com/support/privacy.

Online-Partien. Für Multiplayer-Partien trägst du dich in eine Warteliste ein (Spielername, Land, Raumcode, Zeitpunkt — für andere angemeldete Spieler sichtbar und beim Verlassen gelöscht) oder eröffnest einen Raum mit Einladungslink. Die Partie selbst läuft direkt zwischen den beiden Geräten (WebRTC); dabei erfahren die Geräte gegenseitig ihre IP-Adressen, wie bei einem Videoanruf. Den Verbindungsaufbau vermittelt Cloud Firestore. Während der Partie hinterlegt das Spiel alle paar Sekunden ein Lebenszeichen (Raumcode, Zeitpunkt) in der Datenbank, damit bei einem Verbindungsabbruch feststeht, wer noch da war; am Ende melden beide Geräte das Ergebnis an die Wertung. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Auf deinem Gerät. Firebase Authentication legt die Anmeldung im lokalen Speicher deines Browsers ab (IndexedDB), damit du beim nächsten Besuch angemeldet bleibst; „Abmelden" im Menü löscht sie. Außerdem merkt sich das Spiel im lokalen Speicher deine Sprache, die Schwierigkeitsstufe und den Stand eines laufenden Turniers (Schlüssel bikeball.wm26.*). Diese Einträge verlassen dein Gerät nicht.

Einsicht, Änderung, Löschung. Unter Konto im Spiel siehst du jederzeit, was zu deinem Konto gespeichert ist — Spielername, Land, E-Mail-Adresse und deine komplette Bilanz — und kannst Spielername, Land und Passwort ändern. Das Konto bleibt bestehen, bis du es löschst — das geht jederzeit selbst über Konto → Konto löschen; damit werden Profil, Spielername, Ranglisteneintrag und das Konto bei Firebase Authentication entfernt. Alternativ schreib an die oben genannte Adresse. Nicht bestätigte Codes und die Zähler für den Missbrauchsschutz werden derzeit nicht automatisch gelöscht.

Bikeball-Scout

Der Bikeball-Scout unter bikeball.app/scout ist ein Werkzeug für Trainerinnen und Trainer: Man erfasst, wohin Viermeter geschossen wurden und wie Ecken ausgeführt wurden, und wertet das über mehrere Spiele aus. Der Scout setzt ein Bikeball-Konto voraus — dasselbe Konto wie beim WM-Spiel; es gilt der Abschnitt WM-Spiel und Spielerkonto.

Gespeichert werden ausschließlich die Angaben, die du selbst einträgst: Mannschaftsname, Gegner, Turnier, Datum, Ort sowie die einzelnen Ereignisse eines Spiels (Ort des Schusses im Tor als Zahlenwert, Tor oder kein Tor, Torwart oder Feldspieler, Seite und Art einer Ecke). Namen einzelner Spielerinnen und Spieler verlangt der Scout nicht; wenn du sie in ein Textfeld schreibst, liegen sie dort, wo du sie hinschreibst. Die Daten liegen in Cloud Firestore (Standort Frankfurt am Main) in einem Bereich, der nur deinem Konto zugeordnet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gäbe es das Werkzeug nicht.

Damit der Scout auch in Hallen ohne Empfang funktioniert, legt dein Browser eine Kopie deiner Daten lokal ab (IndexedDB, verwaltet vom Firebase-SDK). Sobald wieder eine Verbindung besteht, gleicht sich beides ab. Diese Kopie kannst du jederzeit über die Einstellungen deines Browsers löschen; außerdem merkt sich der Scout dort deine Sprache und welche Mannschaft und welches Spiel zuletzt geöffnet waren (Schlüssel bikeball.scout.lang und bikeball.scout.wahl.v1) sowie Name und Land deines Kontos für die Anzeige des Kontoknopfs (bikeball.konto.v1).

Teilst du Spiele, erzeugt der Scout einen Code. Wer den Code eingibt, bekommt eine Kopie der geteilten Spiele in seinem eigenen Konto — du gibst die Daten also bewusst weiter. Der Code selbst gilt 30 Tage und enthält keine Spieldaten, sondern nur den Verweis auf deine Mannschaft. Mit dem Löschen deines Kontos werden auch deine Scout-Daten gelöscht; bereits weitergegebene Kopien bleiben beim Empfänger.

Bikeball-Playbook

Das Bikeball-Playbook unter bikeball.app/playbook ist ein Taktikbrett: Man stellt Räder und Ball auf ein Spielfeld, zeichnet Fahrwege, Pässe und Schüsse und spielt den Spielzug als Bewegung ab. Zeichnen geht ohne Konto — solange du nichts speicherst, verlässt kein Spielzug deinen Browser.

Was gespeichert wird. Speicherst du einen Spielzug, legen wir den Namen, den du vergibst, und den Spielzug selbst ab: die Orte und Blickrichtungen der vier Räder und des Balls, die gezeichneten Wege sowie die Beschriftungen, die du den Rädern gibst (bis zu drei Zeichen, etwa Initialen). Dazu kommen die Zeitpunkte des Anlegens und der letzten Änderung. Schreibst du Namen von Spielerinnen und Spielern in ein Textfeld, liegen sie dort, wo du sie hinschreibst. Die Daten liegen in Cloud Firestore (Standort Frankfurt am Main) in einem Bereich, der nur deinem Konto zugeordnet ist. Das Playbook setzt dafür ein Bikeball-Konto voraus — dasselbe wie beim Scout; es gilt der Abschnitt WM-Spiel und Spielerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teilst du einen Spielzug, erzeugt das Playbook einen Code. Anders als beim Scout ist die Freigabe eine Abschrift: Name und Spielzug werden für den Code hinterlegt, und wer ihn einlöst, bekommt eine eigene Kopie in seinem Konto. Änderst du deinen Spielzug später, ändert sich seine Kopie nicht mit. Der Code gilt 30 Tage. Mit dem Löschen deines Kontos werden auch deine Spielzüge gelöscht; bereits weitergegebene Kopien bleiben beim Empfänger, und eine offene Freigabe läuft nach ihren 30 Tagen von selbst ab.

Im Browser merkt sich das Playbook nur das gewählte Tempo des Abspielens (bikeball.taktik.tempo) sowie Name und Land deines Kontos für die Anzeige des Kontoknopfs (bikeball.konto.v1).

Anmeldung als Tester (TestFlight)

Unter bikeball.app/testing kannst du dich als Tester für die iPhone-Fassung von Bikeball eintragen. Solange du die Seite nur liest, wird außer den üblichen Zugriffsdaten (siehe Server-Logfiles) nichts an uns übertragen.

Was wir speichern. Schickst du das Formular ab, speichern wir deinen Vornamen, deine E-Mail-Adresse und die von dir gewählte Sprache. Dazu kommen Angaben, die zum Betrieb gehören: der Zeitpunkt der Anmeldung und der Bestätigung, ob deine Adresse bestätigt ist, wie oft ein Code angefordert wurde und — bis zur Bestätigung — wie oft er falsch eingegeben wurde, sowie die Fassung der Teilnahmebedingungen, denen du zugestimmt hast.

Der Bestätigungscode. Wir schicken dir einen sechsstelligen Code an die angegebene Adresse. In unserer Datenbank liegt davon nur ein Einweg-Hashwert (SHA-256), nie der Code selbst; nach der Bestätigung wird auch der Hashwert gelöscht. Der Code stellt sicher, dass niemand fremde Adressen einträgt — ohne ihn ginge die Einladung von Apple ins Leere.

Missbrauchsschutz. Damit das Formular nicht als Versandmaschine gegen fremde Postfächer benutzt werden kann, zählen wir, wie viele Anfragen von derselben Internetverbindung kommen. Dafür speichern wir nicht deine IP-Adresse, sondern einen Einweg-Hashwert daraus, zusammen mit einem Zähler und einem Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Missbrauch zu verhindern.

Rechtsgrundlage und Widerruf. Vornamen, Adresse und Sprache verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Häkchen im Formular erteilst. Du kannst sie jederzeit widerrufen: Antworte auf eine unserer Nachrichten oder schreib an die oben genannte Adresse, dann löschen wir deinen Eintrag. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wozu wir die Angaben verwenden. Ausschließlich für das Testprogramm: die Einladung zu TestFlight, Nachrichten zu neuen Testfassungen und Rückfragen dazu. Kein Newsletter, keine Werbung, keine Verwendung zu anderen Zwecken.

Empfänger. Für den Versand der Nachrichten nutzen wir ZeptoMail, einen Dienst der Zoho Corporation B.V., Utrecht, Niederlande; verarbeitet wird im europäischen Rechenzentrum von Zoho. Gespeichert werden deine Angaben in Cloud Firestore; die Serverfunktionen für die Anmeldung laufen in Cloud Functions. Beides steht am Standort Frankfurt am Main. Für die eigentliche Einladung tragen wir deinen Vornamen und deine E-Mail-Adresse in App Store Connect ein; Empfänger ist dann Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland, die dir die TestFlight-Einladung zustellt. Weitere Angaben zur Verarbeitung bei diesen Anbietern: zoho.com/de/privacy.html und apple.com/legal/privacy.

Speicherdauer. Dein Eintrag bleibt gespeichert, solange das Testprogramm läuft, längstens bis du widerrufst oder die Löschung verlangst. Nicht bestätigte Anmeldungen und die Zähler für den Missbrauchsschutz werden derzeit nicht automatisch gelöscht; auf Anfrage entfernen wir sie ebenso.

Auf deinem Gerät. Die Seite merkt sich im lokalen Speicher deines Browsers, in welcher Sprache du sie zuletzt gelesen hast (Schlüssel bikeball.testing.lang). Diese Angabe verlässt dein Gerät nicht und lässt sich über die Einstellungen deines Browsers löschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wende dich für die Ausübung deiner Rechte an die oben genannte Kontaktadresse.