Datenschutzerklärung

1. Verantwortlicher

Mustafa Simsek
Beethovenstr. 46
88046 Friedrichshafen
Deutschland
E-Mail: info@diggidik-tcg-kartensammlung.de

2. Hosting und Server-Protokolle

Die Website wird bei STRATO gehostet. Beim Aufruf verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nach den Vorgaben des Hostingvertrags gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Nutzerkonto und Sammlung

Bei Registrierung und Nutzung verarbeiten wir Nickname, E-Mail-Adresse, optional den echten Namen und dessen Freigabe, ein gehashtes Passwort, Sicherheits- und Sitzungsdaten sowie Sammlungsangaben, Fotos und Notizen. Pflichtangaben sind für Konto und Vertrag erforderlich; ohne sie kann der Dienst nicht bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

4. Sichtbarkeit, Chat und Angebote

Für freigeschaltete Mitglieder sind Nickname sowie freigegebene Kartendaten, Bilder, Zustand, Sprache, Menge, Verkaufsstatus und Schätzwert sichtbar. Echter Name, E-Mail-Adresse, Kaufpreise, private Notizen und Zertifikatsnummern werden nicht öffentlich angezeigt. Im Chat verarbeiten wir Absender, Empfänger, Nachricht, Zeitpunkt, Angebotsart, optionale Preise sowie ausgewählte Kartenbilder. Direkte Angebote sind nur für die beteiligten Konten sichtbar; allgemeine Chatnachrichten für alle freigeschalteten Mitglieder. Empfänger privater Angebote erhalten eine E-Mail-Benachrichtigung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, Moderation und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

5. PayPal-Zahlungen und Shopbestellungen

Für Kontofreischaltungen und Käufe im öffentlichen Shop übermitteln wir Bestellbetrag, Währung, interne Bestellangaben und Transaktionsdaten an PayPal. Bei Warenkäufen erhalten und speichern wir zusätzlich die von PayPal bestätigte Käufer-E-Mail-Adresse und Lieferanschrift, den gekauften Artikel, die Menge, Preise, Versandkosten, Zahlungsstatus und Zeitpunkt. Diese Angaben werden zur Zahlungsabwicklung, Lieferung, Kundenkommunikation sowie für gesetzliche Nachweis- und Aufbewahrungspflichten verarbeitet. PayPal verarbeitet Zahlungsdaten teilweise in eigener Verantwortung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen: PayPal-Datenschutz.

6. KI-Fotoanalyse mit Google Gemini

Nur wenn eine KI-Funktion gestartet wird, werden die ausgewählten Karten- oder Boxfotos und der notwendige Analyseauftrag an Google Gemini übertragen. Bitte fotografiere keine Personen, Anschriften, Zahlungsdaten oder sonstige vertrauliche Informationen. Die KI-Ausgabe dient ausschließlich als unverbindliche Erfassungshilfe; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen: Google-Datenschutz.

7. Externe Karten- und Bilddaten

Der Pokémonkarten-Katalog ruft Set-, Karten- und Bilddaten direkt von der Pokémon TCG API beziehungsweise deren Bildservern ab. Auf Wissens- und Startseiten können Pokémon-Abbildungen von PokeAPI/GitHub geladen werden. Dabei erhalten die jeweiligen Anbieter technisch insbesondere deine IP-Adresse, Browserangaben, Zeitpunkt und die angeforderte Datei. Die Verarbeitung dient der Darstellung des Katalogs und der Wissensinhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Externe Marktplätze wie eBay und Cardmarket werden erst geöffnet, wenn du den entsprechenden Link betätigst. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Interessentenanfragen und Inhaltsmeldungen

Bei einer Interessentenanfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht, ausgewählten Eintrag und Missbrauchsschutzdaten zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. a beziehungsweise lit. b DSGVO. Bei einer Meldung rechtswidriger Inhalte verarbeiten wir Fundstelle, Begründung, Name, E-Mail-Adresse und Nachricht zur Prüfung und Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Daten werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen.

9. Elektronische Widerrufsfunktion

Bei einem elektronischen Widerruf verarbeiten wir Name, E-Mail-Adresse, Vertragsart, Bestell-, Rechnungs- oder PayPal-Nummer sowie freiwillige Datumsangaben, um den Widerruf entgegenzunehmen, zu bestätigen und rechtlich zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Angaben werden entsprechend gesetzlicher Nachweis- und Aufbewahrungspflichten gespeichert.

10. Cookies, Sitzung und Sicherheit

Die App verwendet technisch erforderliche Sitzungs- und Sicherheits-Cookies, unter anderem für Anmeldung, CSRF-Schutz und ein optional als vertrauenswürdig gespeichertes Admin-Gerät. Diese Cookies sind für die ausdrücklich gewünschte Funktion erforderlich. Eine einfache Aufrufzählung kann aggregiert gespeichert werden. Es werden keine Werbe- oder Profiling-Cookies eingesetzt.

11. Empfänger und Drittlandübermittlungen

Empfänger können – abhängig von der genutzten Funktion – STRATO, PayPal, Google Gemini, der technische E-Mail-Dienst sowie Anbieter externer Karten- und Bilddaten sein. Außerdem sehen andere freigeschaltete Mitglieder die in Abschnitt 4 beschriebenen freigegebenen Daten. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, gelten die gesetzlichen Voraussetzungen für Drittlandübermittlungen, etwa ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

12. Speicherdauer

Kontodaten und Sammlungsinhalte werden grundsätzlich bis zur Kontolöschung gespeichert. Chatnachrichten bleiben bis zur Löschung durch Berechtigte, Kontolöschung oder einer erforderlichen Moderationsmaßnahme gespeichert. Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für Schutz und Missbrauchsaufklärung erforderlich sind. Zahlungs- und Geschäftsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Danach werden die Daten gelöscht oder anonymisiert.

13. Rechte betroffener Personen

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg beschweren.

14. Änderungen

Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtslage geändert werden. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.

Stand: 4. September 2026