Datenschutzerklärung
1. Verantwortliche Stelle
Simon Aumeier
Heldstraße 23, 80636 München
E-Mail: konferenzbingo@bytewarp.dev
2. Überblick
Konferenz-Bingo ist eine Web-Anwendung, mit der Bingo-Runden zu Veranstaltungen erstellt und gespielt werden können. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Schriftarten und QR-Codes werden lokal ausgeliefert bzw. im Browser erzeugt; beim Aufruf der Seite werden keine Daten an Dritte übertragen.
3. Hosting und Server-Logs
Die Anwendung wird betrieben bei netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Anwendung selbst protokolliert keine Zugriffe, sondern nur technische Fehler. Beim Aufruf werden durch "NGINX Proxy Manager" IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung gespeichert, um den Betrieb und die Sicherheit zu gewährleisten. Diese Logs werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Mitspielen (ohne Account)
Wer einer Bingo-Runde beitritt, gibt einen Anzeigenamen an (frei wählbar, ein Pseudonym genügt). Gespeichert werden:
- Anzeigename und Beitrittszeitpunkt,
- das eigene Board (Zelltexte bzw. Anordnung der Optionen, Markierungen, Zeitpunkte von Speichern und Start),
- eine zufällige Kennung, die in einem Cookie gespeichert wird (siehe Abschnitt 7); auf dem Server liegt nur ein Hash dieser Kennung.
Wer sieht diese Daten? Die Spielleitung der Runde sieht Anzeigenamen, Boards, Markierungen und den Spielstatus aller Teilnehmenden. Alle Teilnehmenden einer Runde sehen die Anzeigenamen der Personen, die ein Bingo erreicht haben. Administrator*innen der Installation sehen alle Runden mit Teilnehmendenzahl sowie auf Abruf Namen und Spielstand der Teilnehmenden.
Speicherdauer: Wenn die Spielleitung die Runde mit „Spiel beenden und Daten löschen“ beendet, werden alle Teilnehmenden und Boards dieser Runde gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest).
5. Accounts für Spielleitungen
Zum Erstellen von Bingo-Runden ist ein Account nötig, der nur mit einem Einladungslink angelegt werden kann. Gespeichert werden Name, E-Mail-Adresse, ein Hash des Passworts (bcrypt; das Passwort selbst wird nicht gespeichert), Rolle, Status und Erstellungszeitpunkt. Eingeloggte Personen spielen unter ihrem Account-Namen mit.
Zu jeder Runde werden Veranstaltungsname, optionaler Antragsgrün-Link, Optionen und Einstellungen gespeichert und dem Account zugeordnet. Zu Einladungslinks werden ein Hash des Links, Nutzungszahl, Ablaufdatum und die erstellende Person gespeichert.
Spielleitungen können weitere Accounts per E-Mail-Adresse als Co-Spielleitung einladen. Dabei werden Runde, eingeladener Account, einladende Person, Rechte und der Zeitpunkt der Annahme gespeichert. Ob ein Account mit der eingegebenen E-Mail-Adresse existiert, wird der einladenden Person nicht angezeigt. Erst nach Annahme sieht die Spielleitung Name und E-Mail-Adresse der Co-Spielleitung; diese sieht die Runde mit Teilnehmenden und Boards wie die Spielleitung. Abgelehnte Einladungen werden gelöscht.
Zum Schutz vor dem Erraten von Passwörtern merkt sich der Server fehlgeschlagene Anmeldeversuche pro E-Mail-Adresse für höchstens 15 Minuten im Arbeitsspeicher; diese Daten werden nicht dauerhaft gespeichert.
Speicherdauer: Accountdaten bleiben gespeichert, bis der Account gelöscht wird. Die Löschung kannst du jederzeit unter konferenzbingo@bytewarp.dev verlangen. Abgelaufene Anmeldesitzungen werden automatisch entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Angriffen Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.
- bingo_participant: zufällige Kennung, mit der du zu deinem Board zurückkehren kannst. Laufzeit 30 Tage.
- bingo_session: hält dich als Spielleitung angemeldet. Wird nur nach dem Login gesetzt. Laufzeit 30 Tage oder bis zum Abmelden.
Beide Cookies sind für Skripte nicht lesbar (HttpOnly) und werden nicht an andere Websites übertragen.
7. Empfänger und Drittlandübermittlung
Eine Weitergabe an Dritte findet nicht statt, außer an netcup GmbH als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU / des EWR findet nicht statt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an konferenzbingo@bytewarp.dev.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
9. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe eines Anzeigenamens ist zum Mitspielen erforderlich, die Angaben im Account zum Erstellen von Runden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: Oktober 2026