Stand: 4. Oktober 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rene Reuter
Gassen 32, 63599 Biebergemünd
E-Mail: renereuter@ymail.com
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und der Sammlungs-Funktionen erforderlich ist:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername und Passwort (Passwort nur als kryptografischer Hash, PBKDF2-SHA256, mit individuellem Salt – das Klartext-Passwort wird nie gespeichert) | Anlegen und Absichern deines Kontos | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| E-Mail-Adresse | Wiederherstellung deines Passworts („Passwort vergessen“); wir versenden darüber ausschließlich den Reset-Link, keine Werbung | Art. 6 Abs. 1 lit. b DSGVO |
| Deine Sammlungsdaten: markierte Karten, Wunschliste, Spracheinstellungen, Erstellungszeitpunkt des Kontos | Bereitstellung der Kernfunktion (Sammlung speichern und anzeigen) | Art. 6 Abs. 1 lit. b DSGVO |
| Profil-Freigabe und Nachrichten: Freigabestatus deines Profils, ein optionaler Vorstellungstext sowie Inhalt und Zeitpunkt von Nachrichten, die du anderen Nutzern schreibst bzw. von ihnen erhältst | Optionale Community-Funktion: freiwilliges Teilen deiner Sammlung und Kontaktaufnahme zwischen Nutzern (nur, wenn du sie aktivierst) | Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung durch Aktivierung / Nutzungsverhältnis) |
| Tauschbörse: die in einem Tausch-Angebot enthaltenen Karten, ein optionaler Begleittext, Status und Zeitpunkte des Vorgangs sowie eine optionale Bewertung (👍/👎) des Tauschpartners nach Abschluss | Optionale Tausch-Funktion: Vermittlung passender Tauschpartner und Abwicklung von Tausch-Angeboten zwischen Nutzern (nur, wenn du dein Profil freigegeben hast) | Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung durch Aktivierung / Nutzungsverhältnis) |
| Fehlermeldungen zum Kartenscanner: das Foto des gemeldeten Scans (nur wenn du es beim Melden ausdrücklich mitschickst), deine Beschreibung des Fehlers, die Messwerte des Scans und deine Nutzernummer | Fehlersuche und Verbesserung der Karten-Erkennung; die Fotos werden weder veröffentlicht noch an Dritte weitergegeben | Art. 6 Abs. 1 lit. a und f DSGVO (Einwilligung durch Absenden der Meldung / berechtigtes Interesse an einer funktionierenden Erkennung) |
| IP-Adresse (kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmelde- und Registrierungsversuchen sowie in Server-Protokollen) | Sicherheit, Schutz vor Missbrauch und automatisierten Angriffen, Betrieb des Servers | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Zur Nutzung der Sammlungs-Funktionen legst du ein Konto mit Benutzername und Passwort an. Das Passwort wird ausschließlich als gesalzener Hash gespeichert und ist für uns nicht im Klartext einsehbar. Deine Sammlungs- und Wunschlistendaten sind deinem Konto zugeordnet. Deine E-Mail-Adresse dient ausschließlich dazu, dir bei „Passwort vergessen“ einen einmaligen, zeitlich begrenzten Wiederherstellungs-Link zu senden.
Du kannst dein Profil (Sammlung und Wunschliste) freiwillig freigeben, damit andere Nutzer es sehen können. Diese Funktion ist standardmäßig deaktiviert und wird nur wirksam, wenn du sie in den Kontoeinstellungen aktivierst. Du wählst dabei selbst, ob dein Profil nur für angemeldete Mitglieder oder öffentlich über einen Link sichtbar ist; du kannst die Freigabe jederzeit wieder abschalten.
Über die Nachrichtenfunktion können angemeldete Nutzer einander schreiben. Der Inhalt der Nachrichten wird gespeichert, um ihn den Beteiligten anzuzeigen. Du kannst einzelne Nutzer blockieren und Unterhaltungen aus deiner Ansicht löschen. Ein optionaler Vorstellungstext ist freiwillig; gib dort keine sensiblen Daten an. Bitte behandle Nachrichten anderer vertraulich. Rechtsgrundlage ist deine Einwilligung durch Aktivierung der Funktion sowie Art. 6 Abs. 1 lit. b DSGVO.
Optional kannst du dich per E-Mail benachrichtigen lassen, wenn du eine neue Nachricht erhältst. Diese Benachrichtigung enthält keinen Nachrichtentext, sondern nur einen Hinweis und einen Link zu deinem Postfach. Du kannst sie in den Kontoeinstellungen jederzeit abschalten.
In der Tauschbörse werden dir passende Tauschpartner vorgeschlagen, indem deine doppelten Karten mit den Wunschlisten anderer freigegebener Nutzer abgeglichen werden (und umgekehrt). Erstellst du ein Tausch-Angebot, werden die enthaltenen Karten, ein optionaler Begleittext sowie der Verlauf des Vorgangs gespeichert und dem Tauschpartner angezeigt. Nach Abschluss könnt ihr euch gegenseitig einmalig positiv oder negativ bewerten; diese Bewertung ist auf dem freigegebenen Profil sichtbar. Die eigentliche Übergabe der Karten (Versand, Bezahlung) findet außerhalb dieser Seite statt – wir vermitteln nur den Kontakt. Rechtsgrundlage ist deine Einwilligung durch Nutzung der Funktion sowie Art. 6 Abs. 1 lit. b DSGVO.
Optional kannst du dich per E-Mail benachrichtigen lassen, sobald jemand eine Karte von deiner Wunschliste zum Tausch anbietet (Suchauftrag). Diese Mail enthält nur die betroffenen Kartennamen und einen Link zur Tauschbörse, keine Kontaktdaten anderer Nutzer. Die Benachrichtigung ist standardmäßig deaktiviert und lässt sich in den Kontoeinstellungen jederzeit ein- und abschalten.
Für den Betrieb setzen wir ein einziges technisch notwendiges Cookie (Session-Cookie), um deine Anmeldung über die Dauer der Sitzung aufrechtzuerhalten. Es enthält eine signierte Sitzungskennung, jedoch keine Werbe- oder Tracking-Informationen. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).
Darüber hinaus können im Rahmen der Werbeeinblendung (siehe Abschnitt 7) Cookies und ähnliche Technologien zum Einsatz kommen. Diese werden ausschließlich mit deiner Einwilligung gesetzt, die wir über ein Einwilligungs-Banner (Consent-Management) einholen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Darstellung der Karten bezieht diese Website Daten und Bilder von externen Diensten. Beim Anzeigen der Kartenbilder in deinem Browser wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Betroffen sind:
Beim Klick auf einen „Auf Cardmarket kaufen“-Link wirst du zu Cardmarket (cardmarket.com) weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Cardmarket. Rechtsgrundlage für diese Einbindungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der Karteninhalte).
Zur Finanzierung dieser Website nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google AdSense verwendet Cookies und vergleichbare Technologien, um Anzeigen auszuliefern und deren Auslieferung zu messen. Dabei können unter anderem deine IP-Adresse (i. d. R. gekürzt), Informationen zu deinem Gerät und Browser, aufgerufene Seiten sowie Cookie-/Werbe-Kennungen an Google übermittelt und von Google verarbeitet werden. Eine Übermittlung in die USA ist dabei möglich; Google stützt diese auf die EU-Standardvertragsklauseln und seine Zertifizierung nach dem EU-US Data Privacy Framework.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wir holen diese vor dem Laden der Werbe-Inhalte über ein zertifiziertes Einwilligungs-Banner (Google-CMP) ein. Ohne deine Einwilligung werden keine personalisierten Werbe-Cookies gesetzt. Du kannst deine Einwilligung jederzeit über das Banner bzw. die Datenschutz- Einstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google und zu deinen Wahlmöglichkeiten findest du in der Datenschutzerklärung von Google sowie in den Anzeigeneinstellungen.
Zur Verbesserung unseres Angebots messen wir die Reichweite dieser Website mit GoatCounter, einer quelloffenen Analyse-Software, die wir selbst auf unserem eigenen Server (stats.tcg-completist.de, Standort Deutschland) betreiben. Es werden keine Daten an Dritte übertragen.
GoatCounter arbeitet ohne Cookies und greift nicht auf dein Endgerät zu (kein Setzen oder Auslesen von Cookies oder Speicherinhalten). Erfasst werden lediglich die aufgerufene Seite, die verweisende Seite (Referrer), grobe Angaben zu Browser und Betriebssystem, die Bildschirmgröße sowie das anhand der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert; wiederkehrende Aufrufe werden nur über einen täglich wechselnden, nicht rückrechenbaren Prüfwert erkannt. Es werden keine personenbezogenen Profile gebildet und einzelne Personen sind nicht identifizierbar. Die „Do Not Track"-Einstellung deines Browsers wird respektiert.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
Damit wir wissen, welche Funktionen (z. B. Scanner, Suche, Tauschbörse) wie oft genutzt werden, zählt unser Server die Aufrufe dieser Funktionen. Gespeichert werden nur Zähler je Tag, Funktion und Spiel, ohne IP-Adresse, ohne Browser- oder Geräteangaben und ohne Uhrzeit.
Um zu zählen, wie viele verschiedene angemeldete Nutzer eine Funktion verwenden, bilden wir je Tag bzw. Kalendermonat aus deiner Kontonummer und einem zufälligen, nur für diesen Zeitraum gültigen Schlüssel einen Prüfwert. Nach Ablauf des Tages bzw. Monats werden die Werte zu einer anonymen Gesamtzahl zusammengefasst und Prüfwerte und Schlüssel gelöscht; danach ist kein Bezug zu deinem Konto mehr möglich. Gäste werden nur gezählt, nicht wiedererkannt. Es werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp), die zum sicheren Betrieb erforderlich sind. Diese Daten werden nach kurzer Zeit gelöscht. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Scannen einer Karte wird das Kamerabild zur Erkennung an unseren Server übertragen, dort ausgewertet und nicht gespeichert. Etwas anderes gilt nur, wenn du unter einem Scan-Ergebnis ausdrücklich auf „Fehler melden“ klickst: Dann speichern wir deine Beschreibung, die Messwerte des Scans und – wenn du das Häkchen „Foto dieses Scans mitsenden“ gesetzt lässt – das Foto, um die Erkennung gezielt verbessern zu können. Das Häkchen lässt sich vor dem Absenden abwählen; die Meldung geht dann ohne Bild raus. Gemeldete Fotos liegen nur auf unserem Server in Deutschland, sind nicht öffentlich abrufbar und werden gelöscht, sobald sie für die Fehlersuche nicht mehr gebraucht werden, spätestens nach zwölf Monaten. Auf Anfrage löschen wir deine Meldung jederzeit vorher.
In einigen Ratgeber-Artikeln binden wir Videos unseres YouTube-Kanals ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird nur ein Vorschaubild von unserem eigenen Server geladen, es werden keine Daten an YouTube übertragen. Erst wenn du auf „Abspielen" klickst, wird der Player im erweiterten Datenschutzmodus von youtube-nocookie.com geladen. Dabei erhält YouTube unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, auf der das Video eingebunden ist. YouTube kann beim Abspielen Daten auf deinem Endgerät speichern oder auslesen; eine Übermittlung in die USA ist möglich (Google stützt sie auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln).
Rechtsgrundlage ist deine Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Übertragung statt. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Konto- und Sammlungsdaten speichern wir, solange dein Konto besteht. Auf Anfrage löschen wir dein Konto und die damit verbundenen Daten. Zur Missbrauchsabwehr genutzte IP-Daten werden nur kurzzeitig vorgehalten.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.