Datenschutz
Wir freuen uns über Ihr Interesse an CardPal (https://mycardpal.com). Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies erfolgt sowie welche Rechte Sie haben.
Diese Datenschutzerklärung gilt für unsere Website sowie für unsere mobilen Anwendungen („App“) und weitere Onlinepräsenzen, die auf diese Datenschutzerklärung verweisen.
1. Verantwortlicher
PokeKlipit
Europaring 90
53757 Sankt Augustin
Deutschland
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Zusätzlich gilt für Cookies und ähnliche Technologien das TDDDG.
3. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten:
TLS/HTTPS-Verschlüsselung
Zugriffsbeschränkungen und Berechtigungskonzepte
Schutz vor Missbrauch und Angriffen (Cloudflare WAF / DDoS-Schutz)
Logging sicherheitsrelevanter Ereignisse
Datensparsamkeit & „Privacy by Default“
4. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit
aufgerufene Seite/Datei
Referrer-URL
Browsertyp/-version, Betriebssystem
Statuscodes und Datenmenge
Zweck: Sicherheit, Stabilität, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 7–30 Tage
5. Hosting & Infrastruktur
5.1 Hosting bei Hetzner
Dienstanbieter:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Betrieb und Bereitstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
5.2 CDN / DNS / WAF – Cloudflare
Dienstanbieter:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Performance, Schutz vor Angriffen, sichere Auslieferung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Dabei können technische Zugriffsdaten (z. B. IP-Adresse, Request-Daten) verarbeitet werden.
Drittlandübermittlung: USA – auf Basis von Standardvertragsklauseln und zusätzlichen Schutzmaßnahmen.
6. Cookies & Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien.
Cookie-Kategorien:
Notwendig: Login, Sicherheit, Sessions
Funktional: Einstellungen
Analyse/Tracking: nur mit Einwilligung
Rechtsgrundlagen:
Notwendig: Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 1 lit. b DSGVO
Analyse: Art. 6 Abs. 1 lit. a DSGVO + §25 TDDDG
Die Einwilligung wird gespeichert und kann jederzeit widerrufen werden.
7. Nutzerkonto, Registrierung & Login
Bei Erstellung eines Nutzerkontos verarbeiten wir:
E-Mail-Adresse
Nutzername
Passwort (nur hashed gespeichert)
technische Metadaten (z. B. IP bei Login)
Zweck: Bereitstellung der Plattform-Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f DSGVO
8. Discord-Verknüpfung (OAuth Login)
Sie können Ihr Konto mit Discord verknüpfen. Dabei verarbeiten wir:
Discord User-ID
Benutzername / Anzeigename
Avatar-URL
Zweck: Login, Kontoverknüpfung, Community-Funktionen, Benachrichtigungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Discord Inc. / Discord Netherlands B.V.
9. Push-Benachrichtigungen (Firebase)
Für Push-Benachrichtigungen nutzen wir:
Firebase Cloud Messaging (FCM)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Dabei wird ein Push-Token Ihres Geräts verarbeitet.
Zweck: Versand von Benachrichtigungen (Deals, Tracker, Alarme)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder Art. 6 Abs. 1 lit. b DSGVO
10. Tracker, Sammlungen, Mastersets, Wertentwicklung
Alle von Ihnen eingegebenen Inhalte (z. B. Einkaufspreise, Notizen, Zustände, Sammlungen, Mastersets) werden verarbeitet:
Zweck: Bereitstellung der Kernfunktionen der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
11. Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir:
Name, E-Mail, Inhalt der Nachricht
Zweck: Bearbeitung der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
[email protected] (rechtliche Anfragen)
[email protected] (Feedback, Verbesserungen, Bug Reports; gerne auch über die Discord‑Channels)
[email protected] (Händleraufnahme)
12. Affiliate-Links (Amazon & eBay)
Wir nutzen Affiliate-Links zu Amazon.de und eBay.de. Beim Klick können dort Tracking-Mechanismen eingesetzt werden.
Zweck: Refinanzierung des Projekts
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und ggf. Art. 6 Abs. 1 lit. a DSGVO (Cookie-Einwilligung)
13. Datenübermittlung in Drittländer
Durch Cloudflare, Discord und Firebase können Daten in die USA übermittelt werden. Dies erfolgt ausschließlich auf Basis geeigneter Garantien (Standardvertragsklauseln etc.).
14. Speicherdauer & Löschung
Daten werden gelöscht, sobald der Zweck entfällt oder Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
15. Ihre Rechte
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.
16. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.