Datenschutzerklärung

E-Mail: mail@tobiashaas.info
Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden vom Hoster nur für einen begrenzten Zeitraum aufbewahrt. Dem Hosting sind Sicherheitsdienste vorgeschaltet (u. a. Bot-Erkennung über Cloudflare), über die deine IP-Adresse und Browser-Merkmale zur Abwehr automatisierter Zugriffe verarbeitet werden. Dafür setzt Cloudflare das technisch notwendige Cookie __cf_bm, das nach spätestens 30 Minuten abläuft.

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): ein Sitzungs-Cookie, ein Sicherheits-Token gegen gefälschte Anfragen (XSRF), die gewählte Sprache in der Sitzung und ein Cookie, das deine Darstellung (hell/dunkel) merkt. Im Browser speichern wir außerdem deine Cookie-Entscheidung und Anzeige-Einstellungen wie das gewählte Binder-Raster oder den Scanner-Ton (lokale Speicherung, nicht an uns übertragen).

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir – je nach deiner Auswahl im Cookie-Banner – Dienste zur Reichweitenmessung nach:

• Analyse: Google Analytics (Google Ireland Ltd., Irland; Google LLC, USA) und Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Microsoft Corp., USA) – Nutzungsdaten wie aufgerufene Seiten, Klicks, Gerätemerkmale und Ladezeiten, auch als Sitzungsaufzeichnung und Heatmap.
• Marketing: Google Tag Manager für die Conversion-Messung unserer Landingpages. Er lädt die in unserem Container eingerichteten Tags.

Vor deiner Entscheidung wird keines dieser Skripte geladen. „Alle ablehnen“ ist gleichwertig zu „Alle akzeptieren“. Du kannst deine Auswahl jederzeit für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen.

Die Tags laufen mit dem Google Consent Mode: Alles, was du nicht erlaubst, bleibt für Google auf „abgelehnt“. Lässt du nur eine Kategorie zu, kann Google dennoch cookielose Messsignale (ohne Analyse- bzw. Werbe-Cookies) erhalten. Clarity wird nur mit Analyse-Einwilligung geladen.

Für ein Konto speichern wir Name, E-Mail-Adresse und ein verschlüsselt abgelegtes Passwort. Optional kommen Zwei-Faktor-Anmeldung und Passkeys hinzu. Außerdem speichern wir deine Spracheinstellung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Karten, die du in deine Sammlung aufnimmst, samt Menge, Zustand, Sprache, Variante, Lagerort, Kaufpreis und Notizen, außerdem Listen, Decks, gespeicherte Tauschgeschäfte und Preis-Alerts gehören zu deinem Konto und sind für andere Nutzer nicht sichtbar, solange du sie nicht selbst veröffentlichst (Art. 6 Abs. 1 lit. b DSGVO).

Öffentlicher Tausch-Binder: Wenn du ihn in den Einstellungen aktivierst, sind dein gewählter Handle und die Karten, die du zum Tausch freigibst (optional auch deine Wunschliste), unter einer öffentlichen Adresse abrufbar. Die Seite ist für Suchmaschinen gesperrt. Du kannst die Veröffentlichung jederzeit beenden.

Mails zum Konto (z. B. Passwort zurücksetzen, Bestätigung der Adresse) und, wenn du sie aktivierst, Preis-Alerts versenden wir über den Dienst Postmark (ActiveCampaign, LLC, USA). Dabei werden Empfängeradresse und Mailinhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Die Kartenerkennung läuft auf deinem Gerät im Browser. Das Kamerabild wird dafür nicht an uns übertragen. Gespeichert wird nur, was du als Treffer bestätigst und deiner Sammlung hinzufügst. Für freigeschaltete Tester gibt es zusätzlich einen Trainingsmodus, in dem Ausschnitte und Fotos gescannter Karten mit ihrem Konto verknüpft in einem nicht öffentlichen Speicher abgelegt werden, um die Erkennung zu verbessern. Den Zugriff auf die Kamera erteilst oder entziehst du in deinem Browser.

Karten-, Set- und Preisdaten rufen wir serverseitig von TCGdex ab (darin enthaltene Marktpreise stammen u. a. von Cardmarket); dabei werden keine Daten von dir übertragen. Die Kartenbilder lädt dein Browser direkt von assets.tcgdex.net; wo TCGdex kein Bild hat, von images.pokemontcg.io. Dabei erhalten die Betreiber dieser Server technisch bedingt deine IP-Adresse und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Darstellung des Katalogs). Schriften werden von unserem eigenen Server geladen.

Kiraset läuft auf Laravel Cloud (Laravel Holdings Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Soweit Dienstleister (z. B. Google, Microsoft, ActiveCampaign) Daten in die USA übermitteln, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Wir speichern Daten, solange dein Konto besteht. Wenn du dein Konto löschst (Einstellungen → Profil), werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Server-Logs werden nach kurzer Zeit gelöscht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an mail@tobiashaas.info. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der in deinem Bundesland.

Für das kostenpflichtige Abonnement „Kiraset Pro“ wickelt der Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) die Zahlungen ab. Mollie ist dabei Empfänger und je nach Verarbeitungsschritt eigenständig Verantwortlicher (u. a. für gesetzliche Pflichten wie Geldwäscheprävention) bzw. Auftragsverarbeiter für uns. Wir übermitteln dafür Name, E-Mail-Adresse, Betrag, Abrechnungszeitraum und eine Kunden- bzw. Abonnement-Kennung; die Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Konto) gibst du direkt bei Mollie ein und wir erhalten sie nicht. Von Mollie erhalten wir den Zahlungsstatus und ein Zahlungsmittel-Kürzel (z. B. letzte Ziffern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Zahlungsdaten bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO), üblicherweise bis zu zehn Jahre. Die Datenschutzhinweise von Mollie findest du auf mollie.com.