My Collection - TCGDeutschEnglish

Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname], [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [E-Mail-Adresse] — weitere Angaben im Impressum.

2. Kurz gesagt

3. Hosting und Server-Protokolle

Die Website läuft auf einem Server von [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland]. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Sie dienen dem Betrieb und der Sicherheit (Abwehr von Angriffen) und werden nach [7] Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash), sowie freiwillig einen Anzeigenamen und ein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt). Ohne E-Mail-Adresse und Passwort ist kein Konto möglich.

Datenbank und Anmeldung betreibt für uns [Supabase Inc., USA] als Auftragsverarbeiter; die Daten liegen in einem Rechenzentrum in der EU ([Frankfurt]). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus den USA möglich ist, ist er durch [EU-Standardvertragsklauseln / EU-US Data Privacy Framework] abgesichert.

5. Deine Sammlung

Wir speichern, was du in der App anlegst oder importierst: Karten und Produkte mit Anzahl, Zustand, Sprache, Lagerort und Notizen, Einkaufspreise, eigene Preise und deren Verlauf, Binder, Decks, Beobachtungsliste, Einstellungen sowie die daraus berechnete Wertentwicklung. Hochgeladene Dateien (z. B. CSV-Exporte) werden in deinem Browser gelesen; an uns gehen nur die erkannten Zeilen — nicht zuordenbare Zeilen bleiben unter „Needs review“, bis du sie verwirfst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Preisdaten (Cardmarket-Preisliste, TCGplayer-Preise über MTGJSON) sind öffentliche Marktdaten ohne Personenbezug.

6. Kartenbilder von Scryfall

Kartenbilder werden direkt von den Servern von Scryfall, LLC (USA) geladen. Dabei erhält Scryfall technisch bedingt deine IP-Adresse und Browser-Kennung, und Daten können in die USA übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige der Karten). Mehr: Datenschutz bei Scryfall.

7. E-Mails

Wir senden E-Mails zur Bestätigung des Kontos und zum Zurücksetzen des Passworts sowie — nur wenn du es einschaltest — Preisalarme an die von dir angegebene Adresse. Versand über [E-Mail-Dienst, Anschrift] als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Preisalarme kannst du jederzeit in den Einstellungen abschalten.

8. Cookies und Speicher im Browser

Wir setzen nur ein Cookie: das Anmelde-Cookie, das dich eingeloggt hält. Außerdem speichert dein Browser einige Anzeige-Einstellungen (z. B. Listen- oder Bilderansicht, geöffneter Reiter, Filter), die nur auf deinem Gerät bleiben. Beides ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung nötig. Es gibt keine Tracking- oder Werbe-Cookies.

9. Browser-Erweiterung (optional)

Die optionale Erweiterung liest nur die Cardmarket-Produktseite, die du selbst über einen Link der App öffnest, und überträgt einen Preis nur auf deinen Klick in dein Konto. Sie verwendet einen persönlichen Schlüssel, den wir nur als Hash speichern; du kannst ihn in den Einstellungen jederzeit löschen.

10. Speicherdauer

Deine Konto- und Sammlungsdaten speichern wir, bis du sie oder dein Konto löschst. Beim Löschen des Kontos werden alle Daten sofort gelöscht; in Sicherungskopien sind sie noch bis zu [7] Tage enthalten, danach endgültig entfernt. Server-Protokolle: [7] Tage.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Auskunft, Übertragbarkeit und Löschung kannst du direkt in der App ausüben (Einstellungen → Account), sonst genügt eine E-Mail an uns. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [zuständige Landesdatenschutzbehörde].

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert; die aktuelle Fassung steht immer hier.

Stand: [Datum]