← Zurück zur Sammlung

Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rene Reuter
Gassen 32, 63599 Biebergemünd
E-Mail: renereuter@ymail.com

2. Überblick der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und der Sammlungs-Funktionen erforderlich ist:

DatenZweckRechtsgrundlage
Benutzername und Passwort (Passwort nur als kryptografischer Hash, PBKDF2-SHA256, mit individuellem Salt – das Klartext-Passwort wird nie gespeichert) Anlegen und Absichern deines Kontos Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)
E-Mail-Adresse Wiederherstellung deines Passworts („Passwort vergessen“); wir versenden darüber ausschließlich den Reset-Link, keine Werbung Art. 6 Abs. 1 lit. b DSGVO
Deine Sammlungsdaten: markierte Karten, Wunschliste, Spracheinstellungen, Erstellungszeitpunkt des Kontos Bereitstellung der Kernfunktion (Sammlung speichern und anzeigen) Art. 6 Abs. 1 lit. b DSGVO
IP-Adresse (kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmelde- und Registrierungsversuchen sowie in Server-Protokollen) Sicherheit, Schutz vor Missbrauch und automatisierten Angriffen, Betrieb des Servers Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Konto und Anmeldung

Zur Nutzung der Sammlungs-Funktionen legst du ein Konto mit Benutzername und Passwort an. Das Passwort wird ausschließlich als gesalzener Hash gespeichert und ist für uns nicht im Klartext einsehbar. Deine Sammlungs- und Wunschlistendaten sind deinem Konto zugeordnet. Deine E-Mail-Adresse dient ausschließlich dazu, dir bei „Passwort vergessen“ einen einmaligen, zeitlich begrenzten Wiederherstellungs-Link zu senden.

4. Cookies

Für den Betrieb setzen wir ein einziges technisch notwendiges Cookie (Session-Cookie), um deine Anmeldung über die Dauer der Sitzung aufrechtzuerhalten. Es enthält eine signierte Sitzungskennung, jedoch keine Werbe- oder Tracking-Informationen. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Darüber hinaus können im Rahmen der Werbeeinblendung (siehe Abschnitt 6) Cookies und ähnliche Technologien zum Einsatz kommen. Diese werden ausschließlich mit deiner Einwilligung gesetzt, die wir über ein Einwilligungs-Banner (Consent-Management) einholen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Externe Kartendaten und Bilder

Zur Darstellung der Karten bezieht diese Website Daten und Bilder von externen Diensten. Beim Anzeigen der Kartenbilder in deinem Browser wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Betroffen sind:

  • Scryfall (scryfall.com) – Magic: The Gathering – Datenschutz
  • TCGdex (tcgdex.dev) – Pokémon
  • YGOPRODeck (ygoprodeck.com) – Yu-Gi-Oh! – Datenschutz

Beim Klick auf einen „Auf Cardmarket kaufen“-Link wirst du zu Cardmarket (cardmarket.com) weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Cardmarket. Rechtsgrundlage für diese Einbindungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der Karteninhalte).

6. Werbung durch Google AdSense

Zur Finanzierung dieser Website nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google AdSense verwendet Cookies und vergleichbare Technologien, um Anzeigen auszuliefern und deren Auslieferung zu messen. Dabei können unter anderem deine IP-Adresse (i. d. R. gekürzt), Informationen zu deinem Gerät und Browser, aufgerufene Seiten sowie Cookie-/Werbe-Kennungen an Google übermittelt und von Google verarbeitet werden. Eine Übermittlung in die USA ist dabei möglich; Google stützt diese auf die EU-Standardvertragsklauseln und seine Zertifizierung nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wir holen diese vor dem Laden der Werbe-Inhalte über ein zertifiziertes Einwilligungs-Banner (Google-CMP) ein. Ohne deine Einwilligung werden keine personalisierten Werbe-Cookies gesetzt. Du kannst deine Einwilligung jederzeit über das Banner bzw. die Datenschutz- Einstellungen widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google und zu deinen Wahlmöglichkeiten findest du in der Datenschutzerklärung von Google sowie in den Anzeigeneinstellungen.

7. Hosting und Server-Protokolle

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp), die zum sicheren Betrieb erforderlich sind. Diese Daten werden nach kurzer Zeit gelöscht. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Speicherdauer

Konto- und Sammlungsdaten speichern wir, solange dein Konto besteht. Auf Anfrage löschen wir dein Konto und die damit verbundenen Daten. Zur Missbrauchsabwehr genutzte IP-Daten werden nur kurzzeitig vorgehalten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.