Datenschutzerklärung

1. Verantwortlicher

Jonas Nick, Cardgoals, Kirchstraße 3, 56291 Leiningen, Deutschland · E-Mail: kontakt@cardgoals.de. Weitere Angaben stehen im Impressum.

Wir planen, den Betrieb vor dem Start der Kauffunktion auf die noch zu gründende Cardgoals UG (haftungsbeschränkt) zu übertragen (§ 10 der Nutzungsbedingungen). Die Gesellschaft wird dann Verantwortliche; wir informieren dich vorher.

2. Überblick

Cardgoals befindet sich in einer Testphase: Du kannst ein Konto anlegen, Karten als Angebote einstellen, Fotos und Wiki-Referenzbilder hochladen und Sets vorschlagen. Käufe und Zahlungen gibt es noch nicht. Wir setzen keine Cookies, kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Plugins ein. Schriftarten werden von unserem eigenen Server geladen.

3. Hosting und Server-Logs

Die Plattform läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und den Betrieb zu sichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs speichern wir höchstens 14 Tage.

Besucherstatistik ohne Cookies

Um zu sehen, wie viele Menschen Cardgoals nutzen und welche Seiten gefragt sind, zählen wir Seitenaufrufe mit einem eigenen Verfahren auf unserem Server – ohne Cookies, ohne Speicherung in deinem Browser und ohne Dienste Dritter. Bei jedem Seitenwechsel übermittelt die Seite die aufgerufene Adresse (ohne Suchparameter) und beim ersten Aufruf die Website, von der du kommst. Wir speichern davon nur Zählerstände je Tag: Aufrufe je Seite und Besuche je Herkunfts-Website (nur deren Domain). Um verschiedene Besucher pro Tag zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert einen nicht umkehrbaren Hashwert; die IP-Adresse selbst speichern wir nicht. Hashwerte und Zufallswerte löschen wir nach zwei Tagen, danach bleibt nur die Zahl. Eine Wiedererkennung über mehrere Tage oder ein Profil ist so nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung im Browser

Wenn du dich anmeldest, speichern wir im lokalen Speicher deines Browsers (localStorage) einen Anmeldeschlüssel sowie Benutzername, E-Mail-Adresse und Nutzer-ID, damit du angemeldet bleibst. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden diese Daten gelöscht; den Anmeldeschlüssel nutzen wir höchstens sieben Tage. Auch der Warenkorb wird nur in deinem Browser gespeichert.

5. Nutzerkonto

Für die Registrierung brauchen wir E-Mail-Adresse, Benutzername und Passwort (gespeichert nur als sicherer Hashwert). Außerdem speichern wir Zeitpunkt der Registrierung sowie Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen und deine Bestätigung, mindestens 18 Jahre alt zu sein. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist kein Konto möglich.

Wenn du „Passwort vergessen" nutzt, schicken wir dir per E-Mail einen Link, mit dem du ein neues Passwort festlegst. Der Link gilt 60 Minuten und nur einmal; wir speichern davon nur einen Hashwert und löschen ihn nach sieben Tagen. Nach der Änderung bestätigen wir sie dir per E-Mail und melden alle bisherigen Anmeldungen ab (Art. 6 Abs. 1 lit. b DSGVO).

Öffentlich sichtbar sind dein Benutzername, dein Land, seit wann du Mitglied bist, deine Angebote, die Zahl deiner Verkäufe und Käufe und die Zahl deiner freigegebenen Wiki-Bilder.

Freiwillige Verkäuferangaben

In den Kontoeinstellungen kannst du vollständigen Namen, Anschrift, Geburtsdatum, Geburtsort, Steuer-Identifikationsnummer und die Angabe hinterlegen, ob du gewerblich verkaufst. In der Testphase ist das freiwillig; wir nutzen die Angaben nur zur Vorbereitung deiner Verkäufe (Art. 6 Abs. 1 lit. b DSGVO). Ab dem Start der Kauffunktion sind wir gesetzlich verpflichtet, diese Daten von Verkäufern zu erheben und unter bestimmten Voraussetzungen an das Bundeszentralamt für Steuern zu melden (Plattformen-Steuertransparenzgesetz, Art. 6 Abs. 1 lit. c DSGVO). Diese Angaben sind nicht öffentlich.

6. Angebote, Fotos und Wiki-Referenzbilder

Angebote (Karte, Version, Zustand, Sprache, Preis, Verpackung, Kommentar) und Fotos, die du hochlädst, sind zusammen mit deinem Benutzernamen öffentlich sichtbar. Referenzbilder für das Karten-Wiki prüfen wir vor der Veröffentlichung; dein Benutzername erscheint im Wiki-Ranking und auf deinem Profil. Referenzbilder bleiben nach § 5 Abs. 3 der Nutzungsbedingungen auch nach Löschung deines Kontos im Katalog, dann ohne Bezug zu deinem Namen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Beim Hochladen entfernen wir automatisch die in Fotos eingebetteten Zusatzdaten wie Aufnahmeort (GPS), Kameramodell, Aufnahmezeit und Vorschaubilder; erhalten bleibt nur die Bildausrichtung. Bitte achte darauf, dass auf deinen Fotos keine anderen Personen und keine persönlichen Daten zu sehen sind.

7. Set-Wünsche

Wenn du ein Set vorschlägst oder für einen Vorschlag stimmst, speichern wir das mit deinem Konto. Öffentlich sichtbar sind nur Setname, Kommentar und die Zahl der Stimmen, nicht wer den Vorschlag gemacht oder abgestimmt hat (Art. 6 Abs. 1 lit. b DSGVO).

8. Meldungen und Moderation

Wenn du einen Inhalt meldest, verarbeiten wir Grund, Begründung, die Adresse der Seite, deinen Namen, deine E-Mail-Adresse und – falls du angemeldet bist – dein Konto, um die Meldung zu bearbeiten und dir unsere Entscheidung mitzuteilen. Den betroffenen Nutzer informieren wir über Maßnahmen; deinen Namen und deine E-Mail-Adresse geben wir dabei nicht weiter. Rechtsgrundlage sind unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA) und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Meldungen und Entscheidungen speichern wir, solange sie für die Bearbeitung, mögliche Beschwerden (§ 7 Abs. 5 der Nutzungsbedingungen) und – bei Sperren – deren Dauer nötig sind.

9. Sicherheit

Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldungen (eingegebene E-Mail-Adresse bzw. Nutzer-ID, IP-Adresse, Zeitpunkt) und verweigerte Zugriffe auf Admin-Funktionen und begrenzen die Zahl der Anmeldeversuche und Meldungen je IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle speichern wir höchstens 14 Tage.

10. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach liegt ebenfalls bei der IONOS SE (Auftragsverarbeitung nach Art. 28 DSGVO). Wir löschen E-Mails, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Empfänger und Drittländer

Empfänger deiner Daten ist unser Hosting- und E-Mail-Dienstleister IONOS als Auftragsverarbeiter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Vor dem Start der Kauffunktion ergänzen wir diese Erklärung um den Zahlungsdienstleister und die Meldungen an die Finanzverwaltung.

12. Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Dann deaktivieren wir deine Angebote, entfernen E-Mail-Adresse und Benutzernamen und löschen deine Verkäuferangaben. Gibt es Bestellungen mit deiner Beteiligung, bewahren wir die dafür nötigen Angaben auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu zehn Jahre), und sperren sie für jede andere Nutzung.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Für alle Anliegen genügt eine E-Mail an kontakt@cardgoals.de.

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Über das Entfernen von Inhalten und das Sperren von Konten entscheidet immer ein Mensch.