Datenschutzerklärung
Stand: 2. Oktober 2026. Kurz gesagt: Wir speichern nur, was für das Spielen nötig ist. Keine E-Mail Pflicht, keine Klarnamen, Schriften und Medien kommen von unserem eigenen Server, Werbung gibt es nur mit deiner Einwilligung.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
[BETREIBER NAME]
[STRASSE NR]
[PLZ STADT]
E-Mail: [EMAIL]
Du erreichst uns auch über das Support Formular. Weitere Angaben stehen im Impressum.
2. Hosting und Server
Die Website wird bei der STRATO AG (Berlin) gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und übertragene Datenmenge. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden nach spätestens 7 Tagen gelöscht.
Zum Schutz vor automatisierten Angriffen (zum Beispiel beim Anmelden) speichern wir kurzzeitig deine IP Adresse zusammen mit der Art der Aktion. Diese Einträge werden nach wenigen Minuten automatisch gelöscht.
3. Spielerkonto
Für das Spielen auf einem Gerät brauchst du kein Konto. Für Online Spiele und Premium legst du ein kostenloses Konto an. Wir speichern dann:
- Spielername: frei wählbar, du musst keinen echten Namen verwenden
- Passwort: nur als sicherer Hash (bcrypt), nie im Klartext
- Anrede in Geschichten: neutral, weiblich oder männlich, nur für passende Texte in den Spielen
- Registrierungszeitpunkt
- Premium Status: Tarif, Beginn, Laufzeitende und die Abo oder Zahlungs ID des Zahlungsanbieters
Wir fragen keine E-Mail Adresse, Telefonnummer oder Anschrift ab. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird mit einem Sitzungs Cookie gehalten (siehe Abschnitt 5).
4. Spiele, Lobbys und Statistik
- Online Lobbys: Lobby Code, Name der Lobby, ein optionales Lobby Passwort (nur als Hash), die Mitspieler, Bereit Status und der aktuelle Spielstand mit Eingaben wie Stimmen oder Antworten. Lobbys werden spätestens nach 24 Stunden gelöscht, offene Warteräume nach 6 Stunden.
- Spielstatistik: Wenn du angemeldet bist, speichern wir Ergebnisse deiner Runden (Spiel, Datum, Punkte, Sieg oder Niederlage, Spielerzahl), damit du sie in deinem Profil sehen kannst.
- Lokale Spiele: Spiele auf einem Gerät laufen vollständig in deinem Browser. Namen der Mitspieler werden nicht an uns übertragen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Cookies und Speicher im Browser
Wir verwenden nur ein technisch notwendiges Cookie und den lokalen Speicher deines Browsers (localStorage). Die Daten im lokalen Speicher bleiben auf deinem Gerät und werden nicht an uns gesendet. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
| Name | Zweck |
|---|---|
PHPSESSID (Cookie) | notwendigHält deine Anmeldung, endet mit der Sitzung. HttpOnly, SameSite. |
bf_local_players | notwendigEure Spielerliste für lokale Spiele, damit ihr die Namen nicht jedes Mal neu eingeben müsst. |
befora_user | notwendigKopie deines Anmeldestatus (Name, Premium ja oder nein) für eine schnelle Anzeige. |
bf_lobby, bf_last_game | notwendigDeine aktuelle Online Lobby und das zuletzt gespielte Spiel, damit du weiterspielen kannst. |
bf_muted, bf_volume und Spieleinstellungen | notwendigTon an oder aus, Lautstärke und deine zuletzt gewählten Einstellungen. |
befora_consent | notwendigDeine Auswahl im Cookie Hinweis. |
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist. Im Cookie Hinweis gibt es zusätzlich die Kategorie "Analyse": Derzeit setzen wir keine Analysedienste ein.
6. Schriften, Sounds und Bilder
Alle Schriften, Soundeffekte und Bilder werden von unserem eigenen Server geladen. Beim Spielen werden keine Inhalte von Google Fonts, CDNs oder anderen fremden Servern nachgeladen. Ausnahmen sind nur der optionale Sprachchat (Abschnitt 7) und Werbung, wenn du eingewilligt hast (Abschnitt 9).
7. Sprachchat optional
Im Online Warteraum kannst du freiwillig einen Sprachchat starten. Vorher fragen wir dich ausdrücklich, und dein Browser fragt nach der Freigabe des Mikrofons. Die Sprache wird per WebRTC direkt zwischen den Geräten der Mitspieler übertragen und von uns weder aufgezeichnet noch gespeichert.
Für den Verbindungsaufbau wird der öffentliche Vermittlungsdienst 0.peerjs.com (PeerJS) genutzt. Dabei werden deine IP Adresse und eine zufällige Verbindungs ID übertragen. Je nach Netzwerk können für den Aufbau außerdem STUN oder TURN Server von PeerJS und Google genutzt werden, die dabei ebenfalls deine IP Adresse sehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Sprachchat jederzeit beenden.
8. Zahlungen (Premium)
Premium kannst du per Karte über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) oder über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) bezahlen. Du gibst deine Zahlungsdaten direkt beim jeweiligen Anbieter ein, wir erhalten sie nicht. Für die Zuordnung übermitteln wir dem Anbieter deine interne Konto Nummer und den Tarif. Vom Anbieter erhalten und speichern wir nur die Abo oder Zahlungs ID, den Status und das Laufzeitende.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsvermeidung, und können sie in Drittländer wie die USA übermitteln. Mehr dazu: Datenschutz bei Stripe und Datenschutz bei PayPal.
9. Werbung nur mit Einwilligung
In der kostenlosen Version kann Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Der Dienst wird nur geladen, wenn du im Cookie Hinweis der Kategorie "Marketing" zustimmst. Premium Mitglieder sehen keine Werbung. Google kann dabei Cookies setzen, deine IP Adresse verarbeiten und Daten in die USA übermitteln (EU U.S. Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die widerrufen.
10. Support
Wenn du uns über das Support Formular schreibst, speichern wir dein Anliegen, die Kategorie, unsere Antworten und die Zeitpunkte, verknüpft mit deinem Spielerkonto. Wir nutzen diese Daten nur, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).
11. Speicherdauer
- Konto und Spielstatistik: bis du dein Konto löschst
- Online Lobbys: höchstens 24 Stunden
- Schutz vor Angriffen (IP Adresse): wenige Minuten
- Server Zugriffsprotokolle: höchstens 7 Tage
- Support Anfragen: bis zur Erledigung und danach, solange dein Konto besteht
- Premium Zuordnung: solange dein Konto besteht, gesetzliche Aufbewahrungspflichten bleiben unberührt
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto kannst du im Profil selbst löschen. Für alle anderen Anliegen schreib uns über den Support oder per E-Mail.
Du kannst dich außerdem bei einer Datenschutz Aufsichtsbehörde beschweren, zum Beispiel in dem Bundesland, in dem du wohnst.
BEFORA Games richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du dein Mindestalter.
Wenn sich unser Angebot ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.