Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Nicolas Kerscher
Jourdanallee 53A
64546 Mörfelden-Walldorf
Deutschland

E-Mail: nicolas@kernic.net

2. Welche Daten wir verarbeiten und warum (Art. 13 Abs. 1 lit. c DSGVO)

Wir folgen dem Prinzip der Datenminimierung: Es werden nur Daten verarbeitet, die für den Betrieb der Plattform technisch oder vertraglich erforderlich sind. Es findet kein Tracking, keine Verhaltensanalyse und keine Weitergabe zu Werbezwecken statt.

• Account (Benutzername, Passwort-Hash, optional E-Mail-Adresse) — Bereitstellung der Registrierung und Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Altersprüfung und elterliche Einwilligung bei Minderjährigen (Geburtsdatum, E-Mail-Adresse der Eltern, Einwilligungszeitpunkt) — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 8 DSGVO. Konten Minderjähriger sind bis zur Einwilligung der Eltern gesperrt.
• Profil (optional: Anzeigename, Bio, Discord-Tag, Avatar-Bild, Land/Bundesland, PLZ, Ort und daraus abgeleitete Koordinaten) — Anzeige deines Profils anderen Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Sichtbarkeit jedes Bereichs (Profil, Standort, Sammlung, Decks, Alter) stellst du in den Einstellungen selbst ein; die Voreinstellungen sind datenschutzfreundlich (Standort: nur Freunde, Alter: privat).
• Benachrichtigungen — Turniere im eigenen Umkreis (PLZ/Standort, gewählter Radius, standardmäßig deaktiviert), E-Mail-Benachrichtigungen und Browser-Push-Nachrichten (beide ausdrücklich opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich in den Einstellungen).
• Turnierbetrieb und Rangliste — Turnieranmeldungen, Check-in, Match-Ergebnisse und die daraus berechnete Elo-Wertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Turniere, öffentliche Rangliste).
• Clubs und Chat — Club-Mitgliedschaften und Club-Chat-Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Chat-Nachrichten bleiben nach Löschung eines Accounts unter anonymisierter Kennung stehen, damit der Verlauf für andere Mitglieder lesbar bleibt.
• Sammlung (welche Teile du besitzt, optional Kaufpreis, Händler, Kaufdatum und Preisverlauf) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Community-Beiträge — Bewertungen von Builds, selbst erstellte Regelwerke und Katalog-Vorschläge werden mit deinem Profil verknüpft und angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Sicherheit — Zwei-Faktor-Authentifizierung (TOTP) und Passkeys (optional), Rate-Limiting zur Missbrauchsvermeidung sowie ein append-only Audit-Log sicherheitsrelevanter Verwaltungsaktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).
• Server-Logdateien — Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung) ausschließlich zur Absicherung und Fehlerbehebung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies, lokale Speicherung und PWA-Offline-Funktion (§ 25 TDDDG)

• Session-Cookie: Zur Anmeldung setzen wir ein technisch notwendiges, httpOnly-Session-Cookie (JSON Web Token). Ohne dieses Cookie ist kein eingeloggter Betrieb möglich.
• Lokale Einstellungen: Deine Theme-Wahl (hell/dunkel) wird im LocalStorage deines Browsers gespeichert und nicht an uns übertragen.
• PWA-Offline-Funktion: Als installierbare Progressive Web App speichert der Service Worker App-Shell und Offline-Daten (Cache Storage/IndexedDB) lokal auf deinem Gerät. Diese Daten verlassen deinen Browser nicht; du kannst sie jederzeit über die Browser-Einstellungen („Website-Daten löschen") entfernen.

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies. Eine Einwilligung zu nicht notwendigen Speicherungen ist daher nicht erforderlich.

4. Empfänger und Drittlandübermittlung

• Hosting: Die Plattform wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet (Serverstandort Deutschland). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Kartenansichten: Kartenkacheln (OpenStreetMap) werden ausschließlich serverseitig über einen eigenen Proxy bezogen und 14 Tage zwischengespeichert. Dein Browser ruft nur unseren Server auf; an Dritte werden dabei keine Nutzerdaten übermittelt (OpenStreetMap sieht lediglich die IP-Adresse unseres Servers).
• Browser-Push: Die Zustellung von Push-Nachrichten erfolgt technisch über den Push-Dienst des Herstellers deines Browsers (z. B. Mozilla, Google oder Apple, teils außerhalb der EU). Dabei wird die technische Endpoint-URL deines Abonnements an diesen Dienst übermittelt — nichts darüber hinaus.

Währungsumrechnung in der Sammlungsverwaltung: Zur Anzeige umgerechneter Preishinweise ruft unser Server die amtlichen Euro-Referenzkurse der Europäischen Zentralbank (www.ecb.europa.eu) serverseitig ab — etwa alle 12 Stunden, bei Cache-Treffern gar nicht. Diese Anfrage enthält keine personenbezogenen Daten; es findet keine Übermittlung von Nutzerdaten an die EZB oder Dritte statt.

5. Speicherdauer

• Benachrichtigungen: Gelesene Benachrichtigungen werden nach 90 Tagen, ungelesene nach 12 Monaten automatisch gelöscht.
• Push-Abonnements: werden gelöscht, sobald du sie im Browser abbestellst oder deinen Account löschst.
• Account-Daten: werden gespeichert, bis du deinen Account löschst (Einstellungen → Konto). Die Löschung anonymisiert dein Nutzerkonto weitgehend in sich selbst; Beiträge, die der Community gehören (z. B. anonymisierte Chat-Nachrichten und Turnierergebnisse), bleiben bestehen.
• Server-Logdateien: werden nur zur Absicherung des Betriebs ausgewertet und nach kurzer Zeit wieder gelöscht.

6. Betroffenenrechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — Export deiner Daten unter Einstellungen → Konto.
• Berichtigung (Art. 16) — unter Einstellungen → Profil.
• Löschung (Art. 17) — unter Einstellungen → Konto.
• Einschränkung (Art. 18), Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3) — erteilte Einwilligungen (z. B. Benachrichtigungen) deaktivierst du jederzeit in den Einstellungen; die Zulässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77) bei der zuständigen Aufsichtsbehörde (siehe Abschnitt 7).

7. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (der Betreiber ist in Hessen ansässig).