Datenschutzerklärung

Stand: 10/2026

1. Verantwortlicher

David Knospe, Frankfurterstraße 16b, 58553 Halver
E-Mail: kontakt@davidknospe.de

2. Hosting und Server-Logfiles

Die Seite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seite verarbeitet der Server automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Logfiles. Das dient dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von STRATO nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

3. Registrierung und Profil

Für ein Profil speichern wir Benutzername, Anzeigename, E-Mail-Adresse und dein Passwort – das nur als verschlüsselter Hash, niemand kann es im Klartext lesen. Dazu kommen alle Inhalte, die du selbst einträgst (Steckbrief, Decks, Lieblingskarten, Wunschliste, Logbuch). Rechtsgrundlage ist die Bereitstellung der Plattform, die du mit der Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Sichtbarkeit: Öffentliche Profile sind für alle sichtbar. Du kannst dein Profil in den Einstellungen auf „nicht öffentlich“ stellen. Logbuch-Einträge sind standardmäßig privat und nur für dich sichtbar, solange du sie nicht ausdrücklich öffentlich machst. Deine E-Mail-Adresse wird nie öffentlich angezeigt. Wenn du im Logbuch Mitspieler einträgst, achte bitte darauf, nur Spitznamen oder Vornamen zu verwenden.

Speicherdauer: Deine Daten bleiben gespeichert, bis du dein Profil löschen lässt. Schreib dazu eine E-Mail an die oben genannte Adresse – dein Profil wird dann mit allen Inhalten gelöscht.

4. Cookies und lokaler Speicher

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst und Formulare vor Missbrauch geschützt sind. Außerdem merkt sich dein Browser im lokalen Speicher, ob du im Logbuch „Suche & Statistik“ aufgeklappt hast. Beides ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht für Tracking verwendet. Es gibt keine Analyse- oder Werbedienste.

5. Externe Dienste, die dein Browser direkt aufruft

Für einige Funktionen lädt dein Browser Inhalte direkt von anderen Servern. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse ist, Kartendaten aktuell und ohne eigenes Bildarchiv anzuzeigen):

• Scryfall (Scryfall LLC, USA) – Kartensuche, Kartenbilder und Preise (api.scryfall.com, cards.scryfall.io). Datenschutz: scryfall.com/docs/privacy
• jsDelivr – nur wenn du den Kartenscan benutzt: Die Texterkennung Tesseract.js samt Sprachdaten wird geladen. Dein Foto wird ausschließlich in deinem Browser ausgewertet und nicht hochgeladen.
• cdnjs (Cloudflare, Inc., USA) – nur wenn du einen QR-Code zum Teilen erzeugst.
• Shops – Produktbilder auf Wunschlisten werden direkt von der Seite des jeweiligen Shops geladen.

Bei Anbietern in den USA kann ein Zugriff durch US-Behörden nicht ausgeschlossen werden. Schriftarten werden nicht von Google geladen, sondern direkt von unserem Server.

6. Abrufe über unseren Server

Wenn du ein Deck von Archidekt oder Moxfield importierst oder einen Produkt-Link einträgst, ruft unser Server die Seite ab, um Deckliste, Titel und Bild zu übernehmen. Dabei wird nicht deine IP-Adresse, sondern die unseres Servers übertragen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der Behörde deines Bundeslandes.