Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Christian Gebing
Großstr. 7
26789 Leer
E-Mail: christian_gebing@yahoo.de

2. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung dieser Website verarbeiten wir folgende personenbezogene Daten:

Kontodaten: E-Mail-Adresse, Benutzername, Anzeigename, Profilbild
Authentifizierungsdaten: Gehashtes Passwort (bei E-Mail-Registrierung) oder OAuth-Token (bei Google-Anmeldung), Sitzungstoken, IP-Adresse und Browser-Kennung der aktiven Sitzung
Nutzungsdaten: Sammlungen von Karten, besessene Karten inkl. Zustand, Variante und optional gezahltem Preis, Wunschliste, persönliche Notizen zu Karten

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung des Dienstes (Verwaltung Ihrer Kartensammlung und Ihres Kontos). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung dieser Daten ist für die Nutzung des Dienstes erforderlich; ohne sie kann kein Nutzerkonto angelegt werden.

4. Anmeldung über Google

Sie können sich optional mit Ihrem Google-Konto anmelden. Dabei übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Google verarbeitet diese Daten als eigenständig Verantwortlicher; die Anmeldung erfolgt ausschließlich auf Ihre Veranlassung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Cookies und Sitzungsdaten

Diese Website verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Session-Cookie). Dieser Cookie ist für den Betrieb des Dienstes erforderlich und enthält keinen Tracking-Code. Er wird beim Abmelden oder nach Ablauf der Sitzung automatisch gelöscht. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto existiert. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO) — direkt in Ihrem Profil möglich
Löschung Ihres Kontos und aller Daten (Art. 17 DSGVO) — direkt in Ihrem Profil möglich
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Datenexport direkt in Ihrem Profil möglich
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: christian_gebing@yahoo.de
Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Bundesbehörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Server und Daten befinden sich ausschließlich in Deutschland bzw. der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

10. Server-Logfiles

Beim Aufruf dieser Website werden durch den Server und den vorgeschalteten Reverse-Proxy automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge und Browser-Kennung (User-Agent). Diese Verarbeitung dient ausschließlich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich kurzfristig für den technischen Betrieb vorgehalten. Sie werden regelmäßig automatisch rotiert und überschrieben.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.