Datenschutzerklärung – Entwurf
Vor Testbeginn zu prüfen: Diese Fassung beschreibt den vorgesehenen Feldtest. Technische Datenflüsse, Dienstleister, Löschfristen und Drittlandübermittlungen müssen vor der Freigabe verifiziert und ergänzt werden.
Verantwortlicher
Michael Marx, XRAM-TCG, Im Wiesengrunde 50, 55593 Rüdesheim, Deutschland. E-Mail: xram-tcg@gmx.net.
Zwecke und Daten
Wir verarbeiten für den geschlossenen Feldtest E-Mail-Adresse, Konto- und Anmeldedaten zur Authentifizierung, technische Verbindungsdaten zur Bereitstellung und Sicherheit sowie Karten-, Sammlungs- und Deckdaten zur Nutzung der App. Daten können lokal im Browser und, soweit synchronisiert, in der Cloud gespeichert werden.
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO für den vereinbarten Testzugang und notwendige Funktionen; Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit; Art. 6 Abs. 1 lit. a DSGVO für gesondert freiwillig eingewilligte Zusatzfunktionen.
Hosting und Dienstleister
Die App nutzt Netlify für Hosting und Supabase für Authentifizierung und Cloud-Funktionen. Beim Aufruf externer Kartenbilder oder Links (z. B. Cardmarket und eBay) können Daten an Drittanbieter übertragen werden. Offen: genaue Empfänger, Datenstandorte, Drittlandgarantien, Auftragsverarbeitungsverträge und gegebenenfalls Analysedienste.
Kamera und Scanner
Die Kamera wird zur Kartenerkennung verwendet. Eine zentrale Speicherung von Scannerfotos oder Nutzung als gemeinsame Trainingsbilder ist nicht pauschal freigegeben. Falls diese Funktion später eingeführt wird, informieren wir gesondert über Zweck, Rechtsgrundlage, Speicherdauer und Widerrufsmöglichkeit.
Kontaktformular
Wenn du unser Kontaktformular verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Nachrichtentext und technisch erforderliche Übermittlungsdaten zur Bearbeitung und Beantwortung deiner Anfrage. Die Nachricht wird über Netlify Forms entgegengenommen und kann bei aktivierter Benachrichtigung per E-Mail an uns übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Kontaktanfragen). Bitte übermittle keine Passwörter oder sensiblen Daten. Die konkrete Löschfrist und mögliche Drittlandübermittlung müssen vor Freigabe geprüft werden.
Speicherdauer
Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Offen: konkrete Löschfristen, Kontolöschung und Aufbewahrungsregeln müssen vor Testbeginn festgelegt werden.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch im gesetzlichen Umfang verlangen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Kontaktiere dazu xram-tcg@gmx.net. Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Erforderliche Angaben
Die E-Mail-Adresse ist für die Kontoanmeldung erforderlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung ist für den Feldtest nicht vorgesehen.