Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber des Pokemon Deckbuilder, erreichbar unter: privacy@rayzon.eu.

Diese Website ist ein privates, nicht-kommerzielles Hobbyprojekt und steht in keiner Verbindung zu The Pokemon Company, Nintendo, Game Freak oder Cardmarket.

2. Welche Daten wir verarbeiten

Beim Erstellen eines Accounts speichern wir Username, E-Mail-Adresse und ein Passwort (als Hash, niemals im Klartext). Optional kannst du ein Profilbild hochladen sowie eine Spieler-ID und ein Geburtsdatum für offizielle Turnier-Decklisten hinterlegen - beides freiwillig und ausschließlich für den PDF-Export der Turnier-Deckliste gedacht.

Deine Decks/Sammlungen (Name, enthaltene Karten, Anzahl, gewählte Kartensprache/-variante, Format, Beschreibung) sowie optionale individuelle Hintergrundbilder und Titel-Gestaltungen (Schrift, Farbe) werden gespeichert, solange dein Account besteht.

Falls du das Gast-Feature ("Ohne Account ausprobieren") nutzt, legen wir dafür ebenfalls einen Datenbank-Eintrag mit einem zufälligen, niemandem mitgeteilten Passwort an, an den dein Browser per Sitzungs-Cookie gebunden ist. Registrierst du dich nicht, bleibt dieses Konto ein anonymes Test-Konto ohne echte Kontaktdaten.

Serverseitig protokollieren wir technisch bedingt IP-Adressen kurzzeitig in Standard-Webserver-Logs (Fehlersuche/Sicherheit), werten diese aber nicht personenbezogen aus.

3. Zweck und Rechtsgrundlage

Die Verarbeitung deiner Account- und Deck-Daten erfolgt, um dir die Kernfunktion der Website - das Erstellen, Speichern und Verwalten von Pokemon-TCG-Decks - bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahme, da du dich aktiv für die Nutzung entscheidest).

Die E-Mail-Bestätigung bei der Registrierung dient dazu sicherzustellen, dass die angegebene E-Mail-Adresse tatsächlich dir gehört und niemand ohne deine Kenntnis in deinem Namen ein Konto anlegt (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen folgende Cookies und Browser-Speicherung ein:

Bist du eingeloggt (auch mit einem Gast-Konto), speichern wir Farbschema und Sprache stattdessen direkt in deinem Account (Datenbank statt Cookie) - das ist keine Cookie-Speicherung im rechtlichen Sinn und braucht daher keine Einwilligung; die Funktion ist für eingeloggte Nutzer daher immer verfügbar.

Lehnst du als ausgeloggter Besucher funktionale Cookies ab, funktionieren der Hell-/Dunkelmodus-Umschalter und die Sprachauswahl innerhalb der aktuellen Seite trotzdem, deine Wahl wird aber nicht für den nächsten Besuch gemerkt; die Bedienelemente sind dafür sichtbar gesperrt/ausgegraut, solange keine Einwilligung vorliegt.

Es werden keine Analyse-, Marketing- oder Werbe-Cookies eingesetzt, und es findet kein Tracking über mehrere Websites hinweg statt.

5. Externe Dienste

Kartendaten und Kartenbilder werden serverseitig einmalig von TCGdex bzw. ursprünglich von der PokeAPI importiert und danach lokal auf unserem Server gespeichert/ausgeliefert - beim Aufruf dieser Website wird dabei keine Verbindung von deinem Browser zu diesen Diensten aufgebaut und keine Angabe (insbesondere keine IP-Adresse) von dir an sie übertragen.

Schriftarten (Google Fonts) für individuelle Deck-Titel werden selbst gehostet und NICHT live von Google-Servern geladen - dein Browser baut dafür keine Verbindung zu Google auf.

Es werden aktuell keine weiteren externen Dienste (Analyse-Tools, Werbenetzwerke, Social-Media-Plugins) eingebunden.

6. Weitergabe an Dritte

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit gesetzlich verpflichtend, oder an technische Dienstleister, die diese Website im Auftrag betreiben (z.B. der Hosting-Anbieter), soweit dies für den Betrieb der Website erforderlich ist.

Nutzt du die "Teilen"-Funktion für ein Deck, ist die geteilte Deck-Ansicht unter dem generierten Link öffentlich ohne Login abrufbar - teile diesen Link daher nur, wenn du das möchtest. Dein Username wird dabei nicht auf der geteilten Seite angezeigt.

7. Speicherdauer

Account- und Deck-Daten werden gespeichert, solange dein Account besteht. Du kannst jederzeit die Löschung deines Accounts per E-Mail an uns beantragen; danach werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nicht in einen echten Account übernommene Gast-Konten sind rein session-basiert und ephemer angelegt; unbestätigte Registrierungen (E-Mail nicht bestätigt) können ohne weitere Nachfrage gelöscht werden.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Wende dich dafür einfach an privacy@rayzon.eu.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Österreich z.B. bei der Datenschutzbehörde (dsb.gv.at).