Datenschutzerklärung

1. Verantwortlicher

Ohne-Gelaber.de
Verantwortlich: Renate Koehnemann
Kirchbachstraße 115
28211 Bremen
Deutschland
E-Mail: hallo@ohne-gelaber.de

2. Welche Daten verarbeitet werden

Für ein Nutzerkonto werden insbesondere E-Mail-Adresse, technische Authentifizierungsdaten, eine interne Nutzer-ID sowie optional Username und Anzeigename verarbeitet. Zusätzlich speichert die Anwendung den vom Nutzer eingetragenen Kartenbestand, Mengen, Behalten-/Verkaufsstatus und optionale Notizen. Beim Aufruf der Website können außerdem technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen verarbeitet werden.

3. Zweck und Rechtsgrundlage

Kontodaten und Sammlungsdaten werden verarbeitet, um das Nutzerkonto und die gewünschte Sammlungsverwaltung bereitzustellen. Soweit die Verarbeitung zur Bereitstellung des angeforderten Dienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Sicherheits- und Betriebsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Nicht notwendige Analyse- oder Tracking-Technologien werden nur nach vorheriger Einwilligung eingesetzt; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting und Speicherung

Supabase: Authentifizierung und Datenbank. Das Projekt liegt in der Region eu-west-1 (Irland). Dort werden insbesondere Nutzerkonto, Profil und Sammlungsdaten verarbeitet. Supabase stellt Datenschutz- und Auftragsverarbeitungsregelungen für die Nutzung seiner Dienste bereit.

Vercel: Die Web-App wird über Vercel bereitgestellt. Beim Aufruf können insbesondere technische Verbindungs- und Nutzungsdaten verarbeitet werden. Vercel betreibt eine globale Infrastruktur, sodass Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.

Wichtiger Hinweis zum aktuellen Hosting: Das Projekt nutzt derzeit den kostenlosen Vercel-Hobby-Tarif. Vercels aktuelles Data Processing Addendum gilt nach den Angaben von Vercel für Pro- und Enterprise-Kunden. Vor einer breiteren öffentlichen Nutzung mit Nutzerkonten sollte deshalb geprüft werden, ob der Hosting-Tarif bzw. die vertragliche Datenschutzgrundlage angepasst werden muss.

5. Kartendaten und Marktpreise

Kartendaten und Marktpreisreferenzen werden über TCGdex bezogen. Die dort enthaltenen Cardmarket-Werte werden für die Anzeige von Low- und Trendwerten genutzt. Persönliche Sammlungsdaten werden nicht an Cardmarket übertragen.

6. Speicherdauer, Export und Löschung

Persönliche Konto- und Sammlungsdaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht. Nutzer können ihre gespeicherten Daten im Account-Bereich exportieren und ihr Konto dort selbst dauerhaft löschen. Bei der Kontolöschung werden das Auth-Konto, das Profil und die dem Nutzer zugeordneten Sammlungsdaten gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im Einzelfall bestehen.

7. Öffentliches Sammlerprofil

Ein öffentliches Sammlerprofil ist optional und bei neu angelegten Konten standardmäßig deaktiviert. Es wird nur sichtbar, wenn der Nutzer dies selbst aktiviert.

8. Analyse und Tracking

Derzeit sind keine eigenen nicht notwendigen Analyse- oder Werbe-Tracker aktiviert. Eine spätere Einbindung von Analytics oder vergleichbaren Tracking-Diensten ist vorgesehen. Solche Dienste werden erst nach entsprechender Aktualisierung dieser Datenschutzerklärung und – soweit erforderlich – nach vorheriger Einwilligung der Nutzer aktiviert.

9. Cookies und lokale Speicherung

Für Anmeldung, Sitzungsverwaltung, Sicherheit und technische Funktionen können notwendige Cookies oder Browser-Speichermechanismen eingesetzt werden. Nicht notwendige Technologien werden nicht ohne die erforderliche vorherige Einwilligung aktiviert.

10. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.